Hiciste el cribado de una dirección y viste un número: 10%, 60%, 100%. Qué significa realmente y qué hacer al respecto es algo que el servicio suele no explicar. Sin embargo, detrás de ese número hay una estructura clara, y cualquiera puede aprender a interpretarla. Repasemos dos reportes reales: una dirección en el extremo de riesgo máximo y otra en el extremo opuesto.
Qué es una puntuación de riesgo y qué no significa
De qué se compone la puntuación
Etiquetas de contraparte: de dónde vino el dinero
Es la primera y más importante capa. Cada dirección conocida lleva una categoría: mezclador, dirección sancionada, mercado de la darknet, proyecto de estafa o drainer, fondos de un hackeo conocido, servicio de intercambio sin verificación, apuestas de riesgo alto. Si tus monedas provienen de una categoría así, aparecerá en el reporte.
Exposición directa e indirecta
La diferencia importa. Recibir fondos directamente desde una dirección de mezclador casi siempre implica el rechazo del servicio. Una exposición indirecta a varias transferencias de distancia es motivo de revisión, no de bloqueo automático.
Profundidad de la exposición: cuántos saltos hay entre tú y el origen
| Profundidad | Peso típico | Qué significa en la práctica |
|---|---|---|
| 1 salto | máximo | casi siempre implica bloqueo y solicitud del origen de los fondos |
| 2–3 saltos | alto | revisión manual; la decisión depende de la proporción de los fondos |
| 5 o más | bajo | suele ser ruido de fondo si la proporción es pequeña |
La proporción de fondos riesgosos
El hecho de que exista un vínculo dice menos que su peso. Medio por ciento de fondos con origen cuestionable y sesenta por ciento son historias distintas, aunque el reporte muestre la misma categoría en ambos casos. Por eso hay que leer el desglose, no solo el número principal.
Comportamiento y antigüedad de la dirección
El comportamiento de la dirección también cuenta: desprender un monto a lo largo de una cadena, consolidar fondos de muchas fuentes, una frecuencia anómala de operaciones, transferencias circulares. Un factor aparte es una dirección nueva sin historial que recibe un monto grande.
Cómo leer un reporte: una dirección con riesgo máximo
Tomemos una dirección de un pool de Tornado Cash. El reporte se lee de arriba hacia abajo.
El encabezado incluye el número de reporte, el proveedor, la fecha y hora de la comprobación en UTC, la red y la dirección misma. Luego viene la evaluación principal: 100% High Risk Level.
A continuación aparece la distribución de las fuentes - Trusted, Suspicious y Dangerous en porcentaje - y la escala con sus tres bandas: 0–30% riesgo bajo, 31–69% medio, 70–100% alto. Aquí se puede ver que el 100% de los fondos se atribuye a fuentes peligrosas.
Más abajo se despliega la categoría: Mixer (Tornado Cash) - 100%. Esa es la respuesta a de dónde salió el número principal. Más abajo aún están los detalles de la investigación con la contraparte y el tipo de señal, y los bloques de exposición entrante y saliente, que muestran que fondos de la misma categoría tanto llegan como salen de la dirección.
Este es un caso raro y extremo: una sola categoría en todo el volumen. En situaciones cotidianas, el panorama suele ser mixto, y entonces lo que decide es la proporción.
Mezcladores de criptomonedas: cómo funcionan y qué significa su rastro en el historial de un monedero3 sept 2026Leer más
La misma dirección en tres proveedores
Comprobamos esta dirección con tres proveedores con menos de un minuto de diferencia. La evaluación general coincidió: 100% riesgo alto según los tres. Los fundamentos no.
El primero atribuyó los fondos a fuentes peligrosas bajo la categoría «mixer» y nombró a la contraparte. El segundo los ubicó bajo «fuentes sospechosas» - la banda amarilla en su escala - con una etiqueta Mixing y exposición directa, aunque igualmente arrojó un nivel de riesgo general alto. El tercero atribuyó la dirección a fuentes peligrosas bajo la categoría «sanciones».
Aquí hay un matiz factual. Tornado Cash fue eliminado de la lista de sanciones de OFAC el 21 de marzo de 2025: legalmente el servicio no está bajo sanciones, y la categoría correcta para él hoy es mixer. Las bases de datos de los proveedores se actualizan a velocidades distintas, y el mismo historial termina con nombres diferentes.
Este es el argumento más fuerte para hacer el cribado con varios proveedores a la vez: una discrepancia muestra de qué etiquetado depende la conclusión.
Cómo leer la escala, y por qué «limpio» no equivale a cero
| Banda | Cómo se suele interpretar | Para un titular particular | Para una empresa |
|---|---|---|---|
| 0–30% | riesgo bajo | está bien continuar | procedimiento estándar |
| 31-69% | riesgo medio | investigar la fuente | revisión manual de la alerta |
| 70-100% | riesgo alto | no enviar a un exchange | pausar y solicitar el origen de los fondos |
Ahora el segundo ejemplo - el monedero caliente de un exchange grande con licencia, es decir, una dirección conocidamente limpia. Dos proveedores devolvieron 0%, el tercero devolvió 10%. Los tres mostraron Trusted Sources en 100%: la divergencia no está en los datos, sino en el modelo. Un modelo conservador no lleva a cero ni siquiera una dirección impecable.
Estos informes también muestran un tercer matiz: el saldo de la dirección difiere entre los tres documentos por centésimas de moneda, porque las comprobaciones se hicieron con un minuto de diferencia y el monedero caliente de un exchange nunca está quieto. Un informe captura un estado en un momento específico - precisamente por eso el encabezado lleva una marca de tiempo UTC, y por eso la comprobación de ayer no garantiza nada hoy.
Cómo funciona el análisis de blockchain: clustering, atribución y de dónde vienen las etiquetas15 sept 2026Leer más
Cuándo una puntuación alta no significa nada malo
Los falsos positivos son habituales, y estas son las situaciones típicas. Recibiste vuelto de una dirección de exchange que a su vez aparece en investigaciones de otras personas. Compraste USDT en una plataforma P2P a un vendedor cuyas monedas habían pasado por un servicio de exchange cuestionable. Recibiste una transferencia de un servicio que reutiliza un mismo monedero para todos sus clientes.
En los tres casos la puntuación estará elevada y tú no hiciste nada. Qué hacer al respecto: abre el desglose y observa la categoría, la proporción y la profundidad. Si la exposición es indirecta, la proporción es pequeña y la categoría se relaciona con infraestructura y no con un delito, es ruido de fondo.
Qué hacer cuando el riesgo es alto
¿Se puede bajar la propia puntuación de riesgo?
La respuesta corta: el historial de la blockchain no se puede reescribir. La puntuación solo cambia cuando cambian los datos del proveedor - por ejemplo, cuando se reclasifica un servicio de tu cadena o se le retira una etiqueta.
El análisis reconoce cada uno de estos patrones, y cada uno de ellos eleva el riesgo por sí solo. Lo que sí funciona es un origen de fondos demostrable y un historial limpio de aquí en adelante.
Comprobar una dirección gratis
Visitar el sitioNo. Es un motivo para hacer una revisión. Una plataforma puede retener el depósito y solicitar pruebas del origen de los fondos, y su equipo de cumplimiento decide según su propia política.
