Rastreo de fondos robados

Como las blockchains públicas registran cada transferencia, los investigadores pueden partir de la dirección del atacante y dibujar el recorrido del dinero. Las herramientas de análisis agrupan direcciones que probablemente pertenecen al mismo actor, etiquetan servicios conocidos y avisan cuando los fondos llegan a un exchange, a un emisor de stablecoins o a un puente, que es donde se puede intervenir fuera de la cadena.

La rapidez lo es todo. Los exchanges pueden bloquear depósitos procedentes de direcciones señaladas, emisores como Tether y Circle pueden congelar stablecoins en el propio contrato y la policía puede pedir después los datos de las cuentas. En varios hackeos grandes, la reacción coordinada ha congelado parte del botín en pocas horas, y las pruebas del rastreo han servido para detenciones e incautaciones años después.

Tiene límites. Mezcladores, monedas de privacidad, swaps entre cadenas e intermediarios OTC pueden cortar o difuminar la pista, y las agrupaciones de direcciones son probabilísticas, no pruebas. Saber adónde fue el dinero no dice quién lo controla.