Inicio // BLOG // INFORMÁTICA FORENSE

Criptoactivos en disputa: rastrear monederos es posible (y así se hace)

El mito del anonimato del blockchain, el rastreo hasta el exchange, la carrera del bloqueo y lo que es honestamente irrecuperable.

Informática Forense · 27 de mayo de 2026 · 8 min de lectura

Rastreo de criptoactivos: el flujo de transacciones bajo examen

El guion se repite en las víctimas que buscan al laboratorio. Comienza pequeño: un grupo de "tareas remuneradas" o una plataforma de inversiones recomendada por un conocido. La persona aplica quinientos reales y recibe cincuenta de retorno, rápido y limpio, para crear confianza. En la ronda siguiente, piden mil. Cuando intenta rescatar, descubre la regla nueva: para retirar, necesita aportar seis mil más. El dinero, a esa altura, ya se convirtió en criptomoneda y desapareció del alcance del banco. En otra variación, la víctima invierte cientos de miles de reales en una plataforma "con sede en el exterior", que un día simplemente bloquea los retiros y desaparece.

En los dos escenarios, la reacción instintiva es la misma: "era cripto, el dinero es irrastreable". Y esa es la primera idea que la pericia derriba. El blockchain no es una caja negra (en las blockchains públicas, que dominan estas estafas); es lo opuesto: un libro mayor público, donde cada transacción queda registrada para siempre, visible para cualquier persona. Lo que los criminales explotan no es el anonimato del sistema, sino el pseudonimato: las direcciones no llevan el nombre en la frente. Vincular la dirección a una persona es exactamente el trabajo del examen.

Cómo funciona el rastreo

El punto de partida es el registro de la transacción de la víctima: el identificador (TXID) del envío, la dirección de destino, el comprobante del exchange o de la monedero. A partir de él, el examen sigue el flujo por la cadena de bloques: por qué direcciones pasó el valor, cómo fue fraccionado y reagrupado, con qué otros flujos se mezcló. Las técnicas de agrupamiento permiten reconocer conjuntos de direcciones bajo control de un mismo operador, y el mapa se va formando: de un lado, el origen perjudicado; del otro, el embudo que concentra los valores de decenas de víctimas.

El destino que interesa tiene nombre: exchange. Tarde o temprano, quien roba cripto necesita convertirla en dinero utilizable, y las plataformas serias operan con registro e identificación de clientes. Cuando el flujo rastreado desemboca en una de ellas, se abre la puerta jurídica: oficio judicial para identificar al titular de la cuenta y, con la velocidad correcta, bloquear los activos antes de que salgan. Es la carrera que define esos casos: el rastro es permanente, pero el saldo es fugaz.

"El blockchain nunca olvida una transacción. La pregunta no es si el camino del dinero existe; es si alguien va a recorrerlo con método antes de que el saldo se convierta en retiro."

Lo que el dictamen entrega al proceso

El producto del rastreo no es una maraña de códigos: es un dictamen que narra el camino del valor en un lenguaje que el juez acompaña, con diagrama de flujo, direcciones documentadas, fechas y valores de cada salto, y la fundamentación técnica de cada vínculo establecido. Es ese documento el que instruye el pedido de bloqueo, sustenta la denuncia penal y fundamenta la acción de reparación. Sin él, el pedido llega genérico al juez, y un pedido genérico sobre materia técnica rara vez prospera.

Dos preguntas guían la lectura judicial de ese trabajo: ¿el valor rastreado corresponde al enviado por la víctima, descontadas las tarifas de red? ¿Y los saltos intermedios tienen una explicación mejor que la ocultación? Cuando las dos respuestas cierran, el diagrama del dictamen se convierte en el mapa de la decisión: cada flecha corresponde a una transacción pública, verificable por cualquiera de las partes en el propio blockchain.

Los límites que nadie anuncia

La honestidad pericial exige decir lo que el rastreo no alcanza. Los servicios de mezcla revuelven flujos de miles de orígenes para quebrar la pista, y no siempre el análisis logra reconectarla. Las negociaciones directas entre personas, sin intermediario, convierten cripto en dinero fuera de cualquier registro. Y el valor que reposa en una monedero fría, bajo llave exclusiva del criminal, puede verse en el libro público, intocable como una vitrina blindada: se sabe dónde está, no se logra tomar. Por eso la expectativa correcta no es "recuperar siempre", sino "maximizar la probabilidad": esta crece con la rapidez de la activación y muere con la demora.

El otro lado del rastreo: cripto escondida en el patrimonio

El mismo método que persigue al estafador sirve para la disputa patrimonial. En divorcios, sucesiones y ejecuciones, la sospecha se repite: parte del patrimonio se habría convertido en criptomoneda para escapar de la partición o del embargo. El examen busca los vestigios de la otra punta: extractos bancarios con transferencias a exchanges, aplicaciones y monederos en los dispositivos examinados, correos de confirmación de operaciones, y a partir de ellos reconstruye posiciones y movimientos. Los exchanges establecidos responden a órdenes judiciales como cualquier institución, informando saldos e historial del titular. El patrón de quien oculta suele ser reconocible: aportes relevantes en un período próximo al litigio, retiros hacia monederos propias y la súbita "pérdida" de las llaves. El dictamen no devuelve el activo por sí mismo, pero transforma la sospecha genérica en un pedido fundamentado de levantamiento de secreto, bloqueo y partición, con números, fechas y destinos.

Qué reunir antes de buscar ayuda

  • Comprobantes de cada envío: TXID, dirección de destino, valor, fecha y hora;
  • Capturas y conversaciones con los operadores del esquema, sin borrar los originales en el aparato;
  • Datos de la plataforma: sitio, aplicación, contratos, pantallas de saldo y de bloqueo de retiro;
  • Registros bancarios de la compra de la cripto (transferencia al exchange o a un intermediario);
  • Denuncia policial, que formaliza el caso y habilita las medidas siguientes.

La estafa con criptomonedas fue diseñada para producir la sensación de callejón sin salida, y es exactamente esa sensación la que hace que las víctimas desistan demasiado pronto. La realidad técnica es menos sombría: el dinero dejó una pista pública y permanente, y una parte relevante de los casos desemboca en puertas con nombre y documento de identidad del otro lado. Entre la víctima y esa puerta existe un trabajo de método, y comienza, como siempre, por preservar todo y actuar rápido.

Y si el caso involucra a una empresa, la lección vale doble: las tesorerías que aceptan cripto necesitan una política de custodia y trazabilidad antes del primer incidente, no después de él.

VALLIM

Adriano Vallim

Perito especialista en delitos digitales, con actuación en informática forense, grafotecnia y documentoscopia, y fonética forense. Reúne credenciales técnicas, académicas e institucionales que lo ubican entre las referencias más completas del área en Brasil. Conozca la trayectoria →

Lea también

La prueba técnica que su caso necesita. La autoridad que el juzgado respeta.

Consulta inicial de viabilidad sin costo. Respuesta en hasta 24h en días hábiles.
Solicitar Peritaje