Análisis forense blockchain

Como las blockchains públicas registran para siempre cada transacción, los investigadores pueden seguir los fondos de dirección en dirección. El trabajo forense combina esos datos con heurísticas de agrupación que reúnen las direcciones controladas por una misma entidad, bases de atribución de billeteras conocidas de exchanges, mezcladores y estafas, e información externa, como los datos KYC de exchanges obtenidos por requerimiento judicial, filtraciones o fuentes abiertas.

Empresas especializadas venden esta capacidad a exchanges, bancos y gobiernos, y las policías de muchos países tienen ya equipos cripto. Entre los resultados más conocidos están la recuperación en 2021, por el Departamento de Justicia de Estados Unidos, de parte del rescate en bitcoin del ataque a Colonial Pipeline y la incautación en 2022 de unos 94.000 BTC robados en el hackeo de Bitfinex de 2016. Los exchanges usan las mismas herramientas para el control de sanciones y para congelar fondos robados cuando llegan.

Tiene límites. Los mezcladores, las monedas de privacidad, los puentes entre cadenas y las cadenas de pelado dificultan el rastreo, y la atribución se basa en heurísticas que pueden fallar. Los tribunales ya han empezado a examinar su fiabilidad como prueba.