De dónde sale la criptomoneda «sucia» y cómo llega a la gente común

Se llama cripto sucia a la criptomoneda cuyo historial tiene un vínculo con direcciones asociadas a actividad delictiva. Puede acabar con ellas alguien que no hizo nada indebido: basta con vender USDT a un desconocido en una plataforma P2P o aceptar un pago por un trabajo. Según Chainalysis, en 2025 las direcciones ilícitas recibieron al menos 154 mil millones de dólares, un 162% más que un año antes, mientras que la proporción ilícita de todo el volumen sigue por debajo del 1%. Ese dinero no se queda quieto: circula y tarde o temprano llega al mercado minorista.

Qué convierte realmente a una moneda en «sucia»

En una blockchain no existe un campo de origen. Lo que hay es un historial público de transferencias, bases de direcciones vinculadas a delitos y servicios concretos, y algoritmos que unen ambas cosas.

La exposición puede ser directa o indirecta. Directa cuando la transferencia llegó desde una dirección marcada. Indirecta cuando entre usted y esa dirección hay varias transferencias intermedias. Una analogía con el efectivo: un billete manchado de tinta procedente de un atraco llega a un cajero, que lo mezcla con la recaudación y lo entrega como cambio al siguiente cliente. La diferencia es que en efectivo nadie reconstruye la cadena y en una blockchain la ve cualquiera que tenga la herramienta.

Hay otro punto: el historial se escribe con efecto retroactivo. Chainalysis publicó para 2024 una estimación de 40.9 mil millones de dólares y un año después la recalculó en 57.2 mil millones, simplemente porque en ese tiempo se identificaron nuevas direcciones ilícitas y su actividad pasada entró en las estadísticas. Para el titular de una cartera eso significa que una dirección limpia en el momento de la operación puede recibir una etiqueta más tarde, cuando una investigación llegue a su contraparte.

Quién produce las monedas sucias

A continuación, las fuentes principales con cifras de 2025. Cada una tendrá más adelante su propio artículo.

Hackeos de exchanges, puentes y carteras. Los hackers vinculados a Corea del Norte robaron 2 mil millones de dólares en el año, su ejercicio más productivo por valor. El mayor episodio fue el ataque de febrero a Bybit, por casi 1.5 mil millones de dólares, el mayor robo de la historia del sector.

Centros de estafa y fraude de inversión. FinCEN vinculó casi 13 mil millones de dólares a estafas cripto operadas por centros de estafa en el extranjero. Es una industria con personal contratado: Elliptic describió el complejo #8 Park en Camboya, preparado para 20,000 trabajadores, buena parte de ellos retenidos allí por la fuerza.

Ransomware. Los rescates pagados sumaron $820M, un 8% menos que en 2024, aunque el número de víctimas declaradas creció alrededor de un 50%. El pago mediano, en cambio, se multiplicó casi por cinco hasta unos $60K: los atacantes golpean menos veces, pero apuntan a objetivos mayores.

Entidades sancionadas. Fueron ellas las que impulsaron el grueso del aumento: el valor recibido por direcciones sancionadas creció un 694% en el año. Un capítulo aparte es el token A7A5, respaldado por el rublo, que movió más de 93.3 mil millones de dólares en menos de un año. Las carteras de redes proxy iraníes citadas en designaciones de sanciones recibieron más de 2 mil millones de dólares.

Mercados de la darknet. La fuente clásica: venta de bienes y servicios prohibidos a cambio de cripto, con ingresos que se dispersan en importes pequeños por casas de cambio y P2P.

Redes profesionales de blanqueo. El volumen de blanqueo on-chain pasó de unos 10 mil millones de dólares en 2020 a más de 82 mil millones en 2025. Una quinta parte de ese mercado está en manos de redes de habla china (CMLN): 16.1 mil millones de dólares en el año, unos $44M al día, más de 1,799 carteras activas. Las entradas a esas redes crecieron 7,325 veces más rápido que las de los exchanges centralizados, porque un exchange puede congelar fondos y un servicio ilícito no.

Mercados de garantía en mensajería. Plataformas donde los vendedores ofrecen blanqueo, datos de víctimas e infraestructura para estafas, y donde la propia plataforma actúa como garante de la operación. La mayor fue Huione Guarantee: según Elliptic, más de 31 mil millones de dólares en transacciones recibidas y unos 134 mil millones junto con su brazo de pagos, Huione Pay. Para comparar: Silk Road procesó unos $216M y AlphaBay alrededor de mil millones de dólares.

Mezcladores. Categoría aparte: no son una fuente de dinero delictivo, sino una etapa de procesamiento. Después de un mezclador la cadena hacia dentro del pool no se puede rastrear, así que el origen de los fondos se considera no verificable y la puntuación se fija en el máximo.

Mezcladores de criptomonedas: cómo están construidos y qué significa su rastro en el historial de una cartera9 mar 2026Leer más

Por qué esto va sobre todo de USDT

Las stablecoins concentran el 84% de todo el volumen ilícito de transacciones. Los delincuentes tienen los mismos motivos que el resto: transferencia transfronteriza rápida, ausencia de saltos de precio, aceptación en todas partes. La conclusión práctica para un particular es sencilla: el riesgo de encontrarse monedas marcadas en una operación cotidiana es ante todo un riesgo de USDT en TRON y Ethereum, no de tokens exóticos.

Cómo llegan esas monedas a una cartera común

Entre el delito y el comprador minorista hay varios eslabones. Estos son los canales por los que las monedas salen hacia la gente.

• Una operación P2P. El vendedor recibe USDT de un comprador que unas horas antes se los compró a un mula. Formalmente la operación pasó por una plataforma con valoraciones y custodia, pero las monedas venían de una cadena de blanqueo.
• Casas de cambio sin KYC y servicios dudosos. Allí la liquidez está mezclada: los fondos de clientes y los de los blanqueadores están en el mismo pool y nadie comprueba el origen.
• Compra de mano a mano y OTC con descuento. El descuento sobre el precio de mercado no es generosidad del vendedor, es el precio del historial de las monedas.
• Pago por un bien o un trabajo. Un freelance, un vendedor de equipos o un arrendador acepta una transferencia de un pagador al que ve por primera vez.
• Pagos de una «plataforma de inversión». Los primeros pagos a la víctima de una estafa salen del dinero de otras víctimas. La persona no recibe beneficios, sino fondos robados a terceros.
• Cajeros cripto y pequeñas cajas de cambio. El efectivo se convierte en cripto con comprobaciones mínimas, y eso hace que esos puntos también resulten cómodos para las mulas.

Por qué el historial no se borra al pasar los fondos a otra cartera

El error más extendido es «lo paso por cinco carteras y el vínculo se pierde». La analítica no trabaja con direcciones sueltas sino con clústeres: si varias direcciones las controla un mismo titular, el patrón de gasto lo delata y todas se agrupan en una sola entidad. Una transferencia a uno mismo no rompe la cadena, la alarga.

El riesgo sí se atenúa con la distancia. Recibir directamente desde una dirección marcada es la categoría máxima. Cinco transferencias y una proporción pequeña del importe total dan una categoría moderada. Pero nunca llega a cero y el vínculo sigue reflejándose en el informe. De ahí el segundo error, el espejo del primero: «la moneda está sucia para siempre». Para siempre queda el historial; el peso del vínculo baja con el tiempo y con el número de eslabones intermedios.

El recorrido: de un centro de estafa a un comprador P2P

Juntemos los eslabones en una sola cadena, reconstruida a partir de material público sobre cómo operan los centros de estafa y los mercados de garantía.

1. 1. La víctima transfiere USDT a la cartera de una plataforma de inversión falsa. Según FinCEN, solo en esta tipología se registraron casi 13 mil millones de dólares.
2. 2. Los fondos pasan a un blanqueador profesional. Las CMLN blanquean de forma sostenida más del 10% del dinero robado en esquemas de pig butchering: los operadores las prefieren a los exchanges porque un exchange puede congelar la cuenta.
3. 3. El blanqueador fracciona el importe por una red de carteras y cuentas a nombre de terceros. La velocidad de esa infraestructura es reveladora: uno de los tipos de servicio dentro de las redes de habla china alcanzó mil millones de dólares de volumen en 236 días.
4. 4. Una parte sale a efectivo y aplicaciones de pago locales, otra vuelve a cripto ya con un historial de apariencia «neutra» a varios saltos de distancia.
5. 5. Esas monedas llegan a una plataforma P2P o a una casa de cambio sin KYC, y las compra una persona común a la que cuatro o cinco transferencias separan del delito original.

Un punto clave: cerrar una plataforma no corta la cadena. Huione Guarantee fue sacada de línea el 13 de mayo de 2025 y la actividad se trasladó a Tudou Guarantee, que cerró en enero de 2026 tras procesar más de 12 mil millones de dólares. El liderazgo pasó a Xinbi Guarantee, con más de 24 mil millones de dólares en transacciones recibidas, y Elliptic sigue el rastro de más de 30 mercados activos en total. La infraestructura no desaparece, migra.

Qué ocurre cuando esas monedas llegan a un exchange

El problema aparece en el depósito. El exchange revisa la transferencia entrante y, si la puntuación es alta, retiene los fondos, pide justificar el origen o cierra la cuenta. OKX, por ejemplo, endureció la revisión de los depósitos procedentes de direcciones de alto riesgo: retención de 15 días o más y posible bloqueo de la cuenta.

Hay un segundo nivel, el emisor. Tether congela direcciones a nivel de contrato inteligente: la unidad T3 Financial Crime Unit, creada junto con TRON, ha congelado más de $450M. Una congelación así no la revierte ni la plataforma ni un servicio de verificación.

Cómo evitar aceptar esas monedas

Si las monedas ya llegaron y la comprobación muestra riesgo, no las envíe de inmediato a un exchange: el depósito dejará registrado el vínculo. Reúna las pruebas de la operación y escriba al soporte de la plataforma con la que trabajó.