- Las criptomonedas se consideran un refugio seguro para actividades ilegales y transacciones il\u00edcitas. El 8 de febrero, el Departamento de Justicia de Estados Unidos anunci\u00f3 que hab\u00eda detenido a dos personas por una presunta conspiraci\u00f3n para blanquear criptomonedas relacionada con el hackeo de Bitfinex de 2016 y que se hab\u00eda incautado de Bitcoin por valor de $3.600 millones[1]. Sin duda, se trata de una gran victoria para las autoridades estadounidenses, ya que representa la mayor recuperaci\u00f3n de criptoactivos de la historia. Esto podr\u00eda interpretarse como una confirmaci\u00f3n m\u00e1s de que las criptomonedas son simplemente un refugio para actividades ilegales y transacciones il\u00edcitas. Estas percepciones son ciertamente comunes. De hecho, es casi la opini\u00f3n por defecto de los pol\u00edticos y responsables pol\u00edticos de todo el mundo, como ilustran los comentarios de la ex presidenta de la Reserva Federal Yellen, quien, en su audiencia de confirmaci\u00f3n como Secretaria del Tesoro de EE.UU., declar\u00f3 que En 2016, la bolsa de criptomonedas Bitfinex fue pirateada y se robaron algo menos de 120.000 bitcoins. El 31 de enero de 2022, m\u00e1s de cinco a\u00f1os despu\u00e9s del incidente, las fuerzas de seguridad estadounidenses accedieron finalmente al monedero del pirata[6]. Encontraron 94.636 Bitcoin, repartidos en 2.000 direcciones Bitcoin. Estos Bitcoins, que equival\u00edan a casi 80% de la cantidad original, fueron incautados y enviados a una direcci\u00f3n controlada por el gobierno estadounidense[7]. Fuente: Declaraci\u00f3n de hechos del IRS La declaraci\u00f3n no lo hace expl\u00edcito. Una posibilidad es que las fuerzas de seguridad hayan encontrado una forma de rastrear la transacci\u00f3n de Monero hasta el monedero Bitcoin original mediante un m\u00e9todo no revelado por el momento, una idea inquietante, sin duda, para los usuarios de Monero[13]. De este modo, a partir de las transacciones posteriores, fue posible conectarla con las cuentas de intercambio de criptomonedas abiertas por los sospechosos utilizando sus identidades reales[14]. La segunda posibilidad, a la que personalmente me inclino por ser m\u00e1s sencilla[15], es que cuando las fuerzas del orden desmantelaron Alpha Bay en 2017 se incautaron de su servidor, y los datos de este servidor les proporcionaron informaci\u00f3n suficiente para conectar de nuevo con sus cuentas de intercambio identificables. Con esta informaci\u00f3n a mano, rastrear la transacci\u00f3n anterior de Monero habr\u00eda estado dentro de los medios conocidos de las fuerzas de seguridad. Como se ha mencionado, seg\u00fan el an\u00e1lisis de Elliptic, la mayor parte de los fondos movidos desde la cartera del hacker de Bitfinex fueron a mercados de la darknet, y de ellos, la mayor\u00eda fueron a Hydra, un mercado de la darknet en ruso[16]. El hecho de que uno de los presuntos autores tenga doble nacionalidad, estadounidense y rusa, puede explicar en parte esta elecci\u00f3n, pero es poco probable que sea la \u00fanica raz\u00f3n. Ryan Shea, criptoeconomista de Trakx<\/p>\n\n\n\n [2] Yellen quer\u00eda decir blanqueo de dinero. La supervisi\u00f3n reglamentaria, combinada con la transparencia de la cadena de bloques, proporciona a las fuerzas de seguridad nuevas formas de rastrear actividades nefastas. A largo plazo, el estigma de la ilegalidad deber\u00eda disminuir a medida que aumente el uso leg\u00edtimo. <\/p>","protected":false},"author":7,"featured_media":1142,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_themeisle_gutenberg_block_has_review":false,"footnotes":""},"categories":[8],"tags":[],"class_list":["post-1090","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-research"],"acf":[],"_links":{"self":[{"href":"https:\/\/trakx.io\/es\/wp-json\/wp\/v2\/posts\/1090","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/trakx.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/trakx.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/trakx.io\/es\/wp-json\/wp\/v2\/users\/7"}],"replies":[{"embeddable":true,"href":"https:\/\/trakx.io\/es\/wp-json\/wp\/v2\/comments?post=1090"}],"version-history":[{"count":5,"href":"https:\/\/trakx.io\/es\/wp-json\/wp\/v2\/posts\/1090\/revisions"}],"predecessor-version":[{"id":2116,"href":"https:\/\/trakx.io\/es\/wp-json\/wp\/v2\/posts\/1090\/revisions\/2116"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/trakx.io\/es\/wp-json\/wp\/v2\/media\/1142"}],"wp:attachment":[{"href":"https:\/\/trakx.io\/es\/wp-json\/wp\/v2\/media?parent=1090"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/trakx.io\/es\/wp-json\/wp\/v2\/categories?post=1090"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/trakx.io\/es\/wp-json\/wp\/v2\/tags?post=1090"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
- La realidad es otra, como demuestra la reciente recuperaci\u00f3n por parte del Gobierno estadounidense de los Bitcoins robados en el hackeo de Bitfinex de 2016.
- La supervisi\u00f3n reglamentaria, combinada con la transparencia de la cadena de bloques, ofrece a las fuerzas de seguridad nuevas formas de rastrear actividades nefastas.
- A largo plazo, el estigma de la ilegalidad -un factor que ha obstaculizado la aceptaci\u00f3n p\u00fablica de las criptomonedas- deber\u00eda disminuir a medida que aumente su uso leg\u00edtimo.<\/em><\/p>\n\n\n\n
<\/p>\n\n\n\nCuantificaci\u00f3n del uso ilegal<\/strong><\/h2>\n\n\n\n
\u00abLas criptomonedas son motivo de especial preocupaci\u00f3n. Creo que muchas de ellas se utilizan, al menos en lo que respecta a las transacciones, principalmente para la financiaci\u00f3n il\u00edcita. Y creo que realmente debemos estudiar formas de limitar su uso y asegurarnos de que no se produzcan actividades de blanqueo de capitales [sic][2] a trav\u00e9s de esos canales\u00bb.
Trabajos acad\u00e9micos anteriores que trataban de medir el uso de criptomonedas en la financiaci\u00f3n de actividades ilegales aportaron peso a este punto de vista. Un trabajo muy citado, Foley et al. (2019)[3] juzg\u00f3 que una cuarta parte de los usuarios de Bitcoin est\u00e1n implicados en actividades ilegales y representan algo menos de la mitad de todas las transacciones.
Sin embargo, investigaciones m\u00e1s recientes indican que esas estimaciones est\u00e1n significativamente sesgadas al alza. Makarov y Schoar (2021)[4], por ejemplo, calcularon que s\u00f3lo 3% de las transacciones de Bitcoin est\u00e1n asociadas a actividades ilegales[5]. Es una gran diferencia.
Makarov y Schoar explican que la diferencia se debe en gran medida a dos razones metodol\u00f3gicas. En primer lugar, el documento anterior excluye de sus c\u00e1lculos los vol\u00famenes relacionados con el cambio de divisas para centrarse en los pagos de bienes y servicios. Dada la magnitud de estos vol\u00famenes excluidos, esto da un impulso significativo a sus estimaciones al reducir el denominador. En segundo lugar, se\u00f1alan que los delincuentes intentan muy a menudo ocultar el origen ilegal de sus Bitcoins enviando fondos a trav\u00e9s de m\u00faltiples direcciones y diferentes cadenas, un proceso conocido como \"cadena pelada\". Debido al m\u00e9todo utilizado para identificar las actividades ilegales por Foley et al. en su documento, esto sirve para inflar los vol\u00famenes ilegales en su estimaci\u00f3n aumentando el numerador.
Est\u00e1 claro que es dif\u00edcil cuantificar el alcance de la actividad delictiva asociada a las criptomonedas. Sin embargo, los detalles del hackeo de Bitfinex sugieren que las criptomonedas no son tan favorables a la delincuencia como se suele suponer.
<\/p>\n\n\n\nEl pirateo de Bitfinex<\/strong><\/h2>\n\n\n\n
Incluso antes de que el Departamento de Justicia hiciera el anuncio -una semana antes-, varias empresas de medici\u00f3n en cadena se\u00f1alaron que los 94.636 bitcoins restantes asociados al pirateo estaban en movimiento[8]. En ese momento se desconoc\u00eda la motivaci\u00f3n de estas transacciones, pero estaba claro que algo estaba pasando. La raz\u00f3n es sencilla: el blockchain. Cada transacci\u00f3n realizada queda registrada, publicada y visible para todos.
Evidentemente, estos no fueron los primeros Bitcoins del hackeo de Bitfinex que se movieron. Cada vez que se produc\u00eda una transacci\u00f3n relacionada con el monedero del hacker, se analizaba y comentaba. En mayo del a\u00f1o pasado, la empresa de an\u00e1lisis de blockchain Elliptic public\u00f3 un art\u00edculo en su blog en el que analizaba las transacciones del monedero del pirata[9]. No s\u00f3lo rastrearon las transacciones a lo largo del tiempo, sino que tambi\u00e9n fueron capaces de identificar d\u00f3nde se movieron posteriormente los fondos. Descubrieron que
\"[E]st\u00e1n en proceso de ser transferidos a una serie de servicios de terceros para ser blanqueados o cobrados, pero lentamente y en peque\u00f1os incrementos\".
\"... los bitcoins robados se canalizan [sic] hacia tres tipos de actores: mercados de la darknet (84%), monederos privados (12%)[10] e intercambios (4%)\".
La necesidad de realizar transacciones de forma tan compleja se debe a la transparencia de la cadena de bloques, ya que la cartera que conten\u00eda los Bitcoins robados de Bitfinex era f\u00e1cilmente identificable. Pronto se incluy\u00f3 en la lista negra y ninguna bolsa de renombre procesar\u00eda transacciones desde el monedero.
Mientras que las m\u00e9tricas de blockchain son buenas para rastrear el flujo de fondos en el espacio de las criptomonedas, el reto para las fuerzas del orden (y lo que los delincuentes tratan de evitar) es conectar las criptocarteras con las identificaciones personales. La Declaraci\u00f3n de Hechos para el hackeo de Bitfinex publicada el mes pasado por el IRS[11] muestra c\u00f3mo las agencias gubernamentales de EE.UU. rastrearon las transacciones desde la cartera del hacker a las cuentas de criptointercambio y otros m\u00e9todos de off-ramping (conversi\u00f3n de nuevo a fiat) utilizados por los presuntos autores. A continuaci\u00f3n se muestra un fragmento de un gr\u00e1fico ilustrativo incluido en la declaraci\u00f3n.<\/p>\n\n\n\n![\"\"](\"https:\/\/res-4.cloudinary.com\/hopw7bhh3\/image\/upload\/q_auto\/v1\/ghost-blog-images\/IRS-Statement-of-Facts.png\")
<\/figure>\n\n\n\n
Como primer paso, la cartera del hacker realiz\u00f3 pagos a dos plataformas de intercambio de monedas virtuales (VCE 1 y VCE 4). Los fondos destinados a VCE 1 proced\u00edan del mercado de la dark web Alpha Bay, que las fuerzas del orden cerraron en julio de 2017. Tambi\u00e9n se enviaron fondos a VCE 4. Aunque no queda claro en el gr\u00e1fico, el texto que lo acompa\u00f1a indica que los fondos recibidos por la plataforma de intercambio estadounidense no identificada (VCE 4) no estaban denominados en Bitcoin, la moneda robada de Bitfinex. Lo que se deposit\u00f3 fue Monero (XMR), una de las denominadas \u00abmonedas de privacidad\u00bb[12]. El uso de mercados de la dark web y de monedas de privacidad deber\u00eda haber \u2014tal y como esperaban claramente los sospechosos\u2014 ocultado el origen de los fondos para eludir la inclusi\u00f3n en la lista negra del monedero del hacker. Tambi\u00e9n deber\u00eda haber imposibilitado vincularlo a las cuentas de las plataformas de intercambio de criptomonedas de los sospechosos.
<\/p>\n\n\n\n\u00bfC\u00f3mo conectaron los puntos las fuerzas del orden?<\/strong><\/h2>\n\n\n\n
Sea cual sea el m\u00e9todo utilizado, la detenci\u00f3n de los sospechosos del pirateo de Bitfinex demuestra que las fuerzas de seguridad disponen de las herramientas necesarias para seguir incluso transacciones complejas en la cadena de bloques. Adem\u00e1s, dado que todos los historiales de transacciones se almacenan en la blockchain, las incautaciones posteriores de hardware de sitios il\u00edcitos como Alpha Bay pueden proporcionar informaci\u00f3n valiosa para localizar a los delincuentes incluso a\u00f1os despu\u00e9s. Por \u00faltimo, y lo que es m\u00e1s importante, la rampa de salida es el tal\u00f3n de Aquiles de los delincuentes, ya que siempre que hay moneda fiduciaria de por medio, los gobiernos pueden imponer, al igual que hacen con los bancos comerciales, estrictos requisitos KYC. Es donde se disuelve el anonimato.
<\/p>\n\n\n\nMercados de la red oscura<\/strong><\/h2>\n\n\n\n
En su art\u00edculo, Makarov y Schoar analizaron las transacciones en plataformas de intercambio relacionadas con Hydra. Descubrieron que los mayores vol\u00famenes de transacciones se registraban en plataformas de intercambio sin KYC. Por el contrario, los vol\u00famenes de transacci\u00f3n en las plataformas con KYC eran considerablemente menores. La raz\u00f3n de este sesgo es que la gran mayor\u00eda de los vol\u00famenes de transacci\u00f3n se producen en plataformas centralizadas, cuya puesta en marcha es menos exigente desde el punto de vista t\u00e9cnico y cuyo funcionamiento resulta m\u00e1s rentable que el de las plataformas descentralizadas[17]. Por lo general, utilizan el comercio con custodia, en el que los clientes realizan transferencias en la cadena de bloques de las criptomonedas que desean negociar desde su monedero al monedero \u00abcaliente\u00bb de la plataforma de intercambio. A continuaci\u00f3n, las operaciones se ejecutan a trav\u00e9s de la base de datos de la plataforma, lo que constituye una transacci\u00f3n fuera de la cadena. En la pr\u00e1ctica, funcionan como cuentas de dep\u00f3sito en garant\u00eda para sus clientes, en las que los flujos de criptomonedas entrantes se mezclan con los de otros clientes.
Para los intercambios no KYC, donde se preserva el anonimato a diferencia de los intercambios KYC, esto hace que el seguimiento de las criptodivisas en la blockchain sea casi imposible. Para un delincuente, esta es una caracter\u00edstica muy atractiva, ya que permite limpiar las criptomonedas \"contaminadas\" sin revelar ninguna informaci\u00f3n personal que podr\u00eda proporcionar a las fuerzas de seguridad los medios para perseguir y enjuiciar a los sospechosos, como ocurri\u00f3 en el caso Bitfinex.
Dado que las bolsas no KYC y KYC pueden realizar transacciones de forma bilateral, Makarov y Schoar expresaron su preocupaci\u00f3n por que las primeras pudieran actuar como \"puerta de entrada para el blanqueo de dinero y otras actividades grises\". Sin embargo, bajo la presi\u00f3n de los reguladores, m\u00e1s bolsas est\u00e1n introduciendo medidas KYC\/AML. Por ejemplo, Binance[18], Huobi y Bybit -algunas de las mayores bolsas de criptomonedas centralizadas- anunciaron el a\u00f1o pasado la introducci\u00f3n de l\u00edmites a las transacciones basados en el nivel de informaci\u00f3n personal facilitada: cuanta m\u00e1s informaci\u00f3n personal se facilite, mayor ser\u00e1 el l\u00edmite del volumen de transacciones permitido.
Estas no son las \u00fanicas medidas que se est\u00e1n introduciendo para reducir el atractivo de las criptomonedas para los delincuentes. Las empresas de supervisi\u00f3n de blockchain ofrecen servicios KYT (Know Your Transaction), un complemento de criptodivisas a KYC que permite a los usuarios, como los intercambios, identificar y localizar transacciones\/usuarios de alto riesgo con el fin de cumplir con las leyes de cumplimiento necesarias[19]. Tambi\u00e9n se est\u00e1n estudiando activamente normas para recopilar, conservar y compartir informaci\u00f3n sobre transferencias de criptodivisas. En el Reino Unido, por ejemplo, el gobierno, que ya ha consultado sobre la propuesta legislativa y es probable que la aplique en breve, exige \"informaci\u00f3n de identificaci\u00f3n personal\" para todas las transacciones de criptomoneda superiores a 1.000 libras esterlinas[20].
Est\u00e1 claro que los reguladores mundiales tienen a los criptoactivos en el punto de mira. En todo caso, el ritmo de la regulaci\u00f3n de las criptomonedas se acelerar\u00e1 como consecuencia directa de la invasi\u00f3n rusa de Ucrania.
Hasta la pr\u00f3xima.<\/p>\n\n\n\n
\n\n\n\nNotas a pie de p\u00e1gina<\/strong><\/h3>\n\n\n\n
[1] V\u00e9ase: Dos detenidos por presunta conspiraci\u00f3n para blanquear $4.500 millones en criptodivisas robadas<\/a> (Departamento de Justicia de Estados Unidos)<\/p>\n\n\n\n
[3] V\u00e9ase: Sexo, drogas y Bitcoin: \u00bfcu\u00e1nta actividad ilegal se financia a trav\u00e9s de criptomonedas?<\/a> (SSRN)
[4] Ver: An\u00e1lisis Blockchain del mercado Bitcoin<\/a> (NBER)
[5] Chainalysis, una plataforma l\u00edder de datos de blockchain, estima que las transacciones ilegales han disminuido a menos de 1% de todas las transacciones - v\u00e9ase: Tendencias de la criptodelincuencia para 2022: la actividad de transacciones il\u00edcitas alcanza su m\u00e1ximo hist\u00f3rico en valor y su m\u00ednimo hist\u00f3rico en porcentaje de toda la actividad de criptodivisas<\/a> (Chainalysis)
[6] Seg\u00fan la exposici\u00f3n de los hechos \u2014v\u00e9ase la nota al pie n.\u00ba 11 m\u00e1s abajo\u2014, los presuntos autores guardaron las direcciones de sus monederos y sus claves privadas en una cuenta de almacenamiento en la nube. No es precisamente la estrategia m\u00e1s inteligente que se le podr\u00eda ocurrir a uno.
[7] En el proceso, el gobierno estadounidense se convirti\u00f3 en el quinto mayor tenedor de Bitcoin del mundo.
[8] V\u00e9ase: Explorador de Blockstream<\/a>
[9] V\u00e9ase: Elliptic sigue los $7.000 millones en Bitcoin robados de Bitfinex en 2016<\/a>
[10] Los monederos de privacidad utilizan transacciones coinjoin para a\u00f1adir incertidumbre a la propiedad del monedero de Bitcoin con el fin de mejorar la privacidad impidiendo el rastreo de blockchain - v\u00e9ase: Wikipedia<\/a>
[11] V\u00e9ase: https:\/\/www.justice.gov\/opa\/press-release\/file\/1470186\/download
[12] Ver: \u00bfQu\u00e9 son las monedas de privacidad y son legales? (Coindesk)<\/a>
[13] Esto no significa que todos los usuarios de Monero sean delincuentes. La gente puede, con raz\u00f3n en mi opini\u00f3n, querer privacidad financiera por toda una serie de razones no nefastas.
[14] Los sospechosos realizaron transferencias a cuentas de intercambio no abiertas con sus nombres reales. Sin embargo, estas cuentas fueron congeladas por las criptobolsas cuando no se facilit\u00f3 informaci\u00f3n sobre la verificaci\u00f3n de la identidad (KYC) y el origen de los fondos.
[15] La vieja navaja de Occam.
[16] Hydra se ha convertido en un actor importante en este espacio, y se calcula que representa 75% de los ingresos del mercado de la web oscura en todo el mundo. Lleva existiendo mucho tiempo (siete a\u00f1os frente a una vida media estimada en meses de un solo d\u00edgito) y, seg\u00fan numerosas estimaciones, sigue registrando un fuerte crecimiento del volumen de transacciones. Su \u00e9xito ha suscitado dudas sobre si cuenta con alg\u00fan tipo de respaldo semioficial o, lo que es menos fuerte, las autoridades rusas toleran que sus servidores operen en su pa\u00eds -v\u00e9ase: Los mercados oscuros pueden ser un multiplicador de fuerzas geopol\u00edticas (Bloomberg)<\/a>
[17] La principal plataforma de intercambio descentralizada \u2014o DEX\u2014, seg\u00fan CoinMarketCap, es Uniswap (V3), que registr\u00f3 unos vol\u00famenes diarios de $2,5 mil millones, lo que supone aproximadamente una d\u00e9cima parte del volumen de la mayor plataforma de intercambio centralizada, Binance; v\u00e9ase: Principales bolsas descentralizadas de Coinmarketcap<\/a>
[18] Binance hizo obligatorio el cumplimiento total de KYC en agosto de 2021. Aunque perdi\u00f3 algunos usuarios como resultado del cambio, solo fueron 3%. Este es un porcentaje sorprendentemente bajo para una clase de activos supuestamente plagada de criminalidad - ver: El CEO de Binance aboga por los criptoderechos fundamentales
M\u00e1s informaci\u00f3n en: El CEO de Binance aboga por los derechos fundamentales de las criptomonedas (BloombergQuint)<\/a>
[19] De hecho, introduce en el ecosistema a un tercero de confianza \u2014la empresa de supervisi\u00f3n\u2014, una caracter\u00edstica que las criptomonedas se dise\u00f1aron para evitar, lo que ha hecho que este tipo de servicios sean objeto de controversia dentro de la comunidad criptogr\u00e1fica.
[20] V\u00e9ase: La UE y el Reino Unido avanzan hacia la aplicaci\u00f3n de la \"regla de desplazamiento\" para los criptoactivos (Reglamento de ma\u00f1ana)<\/a><\/p>","protected":false},"excerpt":{"rendered":"