La analítica blockchain es lo que convierte un flujo de transacciones públicas en un informe con puntuación de riesgo y etiquetas de origen. La cadena por sí sola no contiene esa información: tiene direcciones, importes, hora y orden de las operaciones, pero ni nombres ni concepto del pago. Todo lo demás se construye encima. Veamos de qué se compone esa capa añadida y en qué punto entra en ella el juicio humano.
Qué es la analítica blockchain
La usan los exchanges y las casas de cambio para decidir si aceptan un depósito; los bancos, para entender de dónde viene el dinero de un cliente; las fuerzas del orden, para rastrear lo robado; los titulares corrientes, para comprobar una dirección antes de una operación.
Conviene entender a qué pregunta responde. No a «quién es el dueño de la dirección», sino a «a qué se parece el comportamiento de estos fondos y con qué están vinculados». Son cosas distintas, y de esa diferencia se deriva toda la mecánica.
La analítica está construida como tres capas superpuestas. Cuanto más alta es la capa, menos hecho comprobable y más interpretación contiene.
Capa 1. Qué se ve realmente en la cadena
El registro contiene las direcciones de remitente y destinatario, el importe, la hora, la comisión, el número de bloque y las entradas y salidas de la transacción. Con esos datos basta para reconstruir el movimiento de los fondos de dirección en dirección a cualquier profundidad.
Lo que no contiene: nombres, documentos, denominaciones de empresas, concepto del pago ni acuerdos entre las partes. Un registro de una transferencia de 500 USDT tiene el mismo aspecto tanto si es el pago de un trabajo freelance como si es la parte de un esquema fraudulento.
Es la única capa plenamente objetiva. Todo lo que está por encima es reconstrucción.
Capa 2. Clustering: cómo se agrupan las direcciones en una cartera
Una persona o un servicio rara vez tiene una sola dirección. La tarea de la segunda capa es determinar qué direcciones pertenecen a un mismo propietario. No hay pruebas directas: la cadena no almacena el vínculo «esta dirección y aquella son de la misma persona». Por eso se usan señales indirectas, las heurísticas.
Cómo se ve en la práctica:
Varias entradas en una transacción. Ana tiene 0.3, 0.25 y 0.2 BTC en tres direcciones. Paga 0.7 BTC: la cartera reúne el importe de las tres direcciones a la vez y las firma en una sola transacción. Solo puede firmar las tres quien tiene las tres claves privadas. La analítica agrupa las direcciones en un clúster.
La dirección de cambio. Ana gasta 0.7 BTC de una entrada de 1 BTC. Los 0.3 restantes van a una dirección nueva que antes no existía en la red. Eso es el cambio: ha vuelto al remitente. El clúster crece en una dirección más.
Las direcciones de depósito de un servicio. El exchange da a cada cliente una dirección personal para ingresos y, una vez al día, barre los saldos a una cartera caliente común. Miles de direcciones distintas envían fondos con regularidad a la misma: así entiende la analítica que todas pertenecen a una misma plataforma.
Las técnicas funcionan de forma distinta según cómo esté construida la red:
| Redes UTXO (BTC, LTC) | Redes de cuentas (ETH, TRON) | |
|---|---|---|
| Cómo se guardan los fondos | como un conjunto de «salidas no gastadas» | como un saldo en una dirección |
| Técnica principal | entradas comunes y dirección de cambio | reutilización de direcciones de depósito |
| Señales adicionales | huellas del software de cartera, orden de las salidas | comportamiento, horarios, interacción con contratos |
| Precisión de la agrupación | históricamente mayor | menor: las entradas no se combinan, hay poco que agrupar |
Capa 3. Atribución: de dónde salen físicamente las etiquetas
Un clúster por sí solo no tiene nombre: es un grupo de direcciones que probablemente comparten propietario. El nombre y la categoría se asignan en la tercera capa, y aquí es donde entra la persona.
Hay cuatro fuentes de atribución, y su fiabilidad es distinta.
Comprobación propia del servicio. Un analista se registra en una casa de cambio, ingresa una cantidad pequeña y anota la dirección que el servicio le entrega. Ya es un punto de entrada confirmado, y el clustering arrastra hacia él el resto de la infraestructura de la plataforma.
Documentos oficiales. Un organismo publica una lista de sanciones con direcciones cripto concretas, o las direcciones figuran en materiales judiciales y comunicados. La etiqueta aparece en los proveedores de inmediato, con base en la publicación de una autoridad.
Denuncias de afectados y datos de plataformas. Varias personas comunican que enviaron fondos a la misma dirección bajo un esquema de «operación garantizada». La dirección recibe una etiqueta de estafa, sobre la base de declaraciones y no de una sentencia.
Fuentes abiertas. La dirección aparece en el sitio del servicio, en el anuncio de una casa de cambio, en un hilo de un foro o en un informe de investigadores.
Cómo las tres capas se convierten en una puntuación de riesgo
Después las capas se combinan en una sola cifra. La analítica mira con qué clústeres etiquetados están vinculados tus fondos, qué proporción del saldo está vinculada a ellos y cuántas transferencias te separan del origen. Un vínculo directo con una dirección sancionada y un 0.5% de fondos a cinco transferencias dan resultados radicalmente distintos, aunque la categoría del informe se llame igual.
Bajo, medio, alto: cómo funciona la evaluación de riesgos AML de los monederos criptoLeer más
Un caso analizado: cómo llega una etiqueta a quien no infringió nada
Ahora que la mecánica está clara, veamos cómo funciona en la vida real.
Máximo compró 500 USDT en una plataforma P2P: envió el dinero al vendedor y recibió las monedas en su cartera. Una semana después las ingresó en un exchange, y el depósito quedó en revisión con una petición del origen de los fondos. El informe de su dirección lleva una etiqueta: vínculo con una estafa P2P, 12% de los fondos, profundidad de dos transferencias. Al vendedor lo vio por primera vez en su vida y no sabía nada de su historial.
Qué ocurrió, capa por capa:
- 1. Alguien retiró fondos de un esquema fraudulento: esa dirección ya está marcada por denuncias de afectados (tercera capa, fuente: declaraciones de personas).
- 2. Los fondos pasaron por una cartera intermedia sin etiqueta y llegaron al vendedor de P2P.
- 3. Las direcciones del vendedor se unieron en un clúster por reutilización (segunda capa), y parte de su saldo resultó vinculada a la dirección marcada.
- 4. Máximo le compró USDT y recibió parte de esos mismos fondos.
- 5. Resultado: el 12% de su saldo tiene vínculo con una categoría de riesgo a una profundidad de dos transferencias.
Qué da el método en la práctica: dos casos públicos
Hasta qué punto funciona se ve mejor en casos con documentación pública.
El rescate de Colonial Pipeline. Tras un ataque de ransomware la empresa pagó unos 75 BTC. Las autoridades siguieron el movimiento de los fondos e incautaron 63.7 BTC, unos $2.3M al cambio de entonces. El comunicado del Departamento de Justicia de EE. UU. dice expresamente que las transferencias se rastrearon examinando el registro público de bitcoin.
El hackeo de Bitfinex de 2016. Del exchange salieron 119,754 BTC. Los fondos se movieron por partes durante años, pasaron por mezcladores, saltaron entre redes y se convirtieron en otros activos, y aun así el caso terminó en condena: el organizador recibió cinco años en noviembre de 2024.
Qué es el KYT en las criptomonedas y cómo funciona el monitoreo de transaccionesLeer más
Qué no ve la analítica blockchain
Los límites del método explican por qué un informe no se lee como una sentencia.
Una transferencia dentro del exchange. Enviaste USDT a otro cliente de la misma plataforma. En la cadena no apareció nada: el exchange cambió dos números en su base de datos. Para la analítica esa operación no existe.
El efectivo. El vendedor te entregó USDT y tú le diste efectivo en mano. En la red solo se ve una transferencia, y parece un regalo.
El paso entre redes. Los fondos salieron de una red y aparecieron en otra. El vínculo se reconstruye por señales indirectas -importe, hora, contrato- y no siempre de forma unívoca.
A esto se suman las monedas privadas y los protocolos de confidencialidad, donde la cadena se rompe a propósito.
Mezcladores de criptomonedas: cómo están construidos y qué significa su rastro en el historial de una cartera9 mar 2026Leer más
De ahí la regla: la ausencia de etiqueta no significa «limpio» y su presencia no significa «delincuente».
Errores de atribución y su coste
Conclusión práctica: hay que mirar no la cifra final, sino el desglose: categoría del origen, proporción de fondos, profundidad del vínculo y fecha de la etiqueta. Una puntuación sin desglose no dice casi nada.
Por qué los proveedores dan resultados distintos
Una misma dirección genera con facilidad tres imágenes distintas. El primer proveedor marca una casa de cambio como plataforma sin verificación y le da un peso alto. El segundo la conoce como un servicio de cambio corriente y le pone uno medio. El tercero directamente no ve la dirección, porque cubre poco esa red.
El motivo es que las bases de etiquetas, las reglas de unión de clústeres y los pesos de las categorías son propios de cada uno. Por eso mostramos la evaluación de varios proveedores a la vez -Crystal Intelligence, VALEGA Chain Analytics y BitOK- junto con las discrepancias entre ellos. Una discrepancia no es un fallo, sino información: muestra que la conclusión se apoya en el etiquetado de una sola fuente.
Qué hacer con esto
Comprobar una dirección
El informe de una dirección muestra no solo la evaluación final, sino el desglose por origen: qué categorías se detectaron, qué proporción de fondos está vinculada a ellas y a qué profundidad. Comprobar una dirección lleva menos de un minuto.
Comprobar una dirección gratis
Visitar el sitioPor sí sola, no. En la cadena no existen los nombres. La identidad se vincula a una dirección allí donde tú mismo la revelaste: en la verificación de un exchange, en una transferencia a una cuenta bancaria, en un anuncio público.
