El negocio de la analítica de blockchain: vender certidumbre

Para el participante desprevenido, el mundo cripto se presenta como una maraña inaccesible. Las billeteras de una transacción envían fondos a las de la siguiente, estas los transfieren a un puente, que los intercambia por una cadena no relacionada, que a su vez los fragmenta entre docenas de nuevas direcciones, para luego pasarlos por un mezclador que borra todo rastro en el depósito de un exchange opaco. Constantemente proliferan nuevas billeteras; las antiguas se convierten en polvo. Algunas direcciones se utilizan solo una vez. Los mezcladores y las peel chains transforman el flujo de fondos en gotas dispersas, y los puentes desvían la atención de los investigadores. Los exchanges descentralizados lo disipan todo en una densa niebla.

Por eso el usuario común de criptomonedas suele hablar de anonimato. El misterio de este entramado lo envuelve todo en una aparente privacidad, y su complejidad brinda una falsa sensación de seguridad. Sin embargo, esa es precisamente la diferencia entre lo difícil de leer y lo ilegible, entre un enigma irresoluble y un libro abierto.

Las blockchains públicas no son opacas. Están expuestas a plena luz del día de forma permanente, donde los detalles de cada transacción quedan grabados a fuego para que cualquiera los consulte. La red no olvida nada ni a nadie, sin importar lo que hagan sus usuarios. Poco le importa si el propietario de una billetera borra su aplicación de chat, sus redes sociales o el blog donde presumía de sus logros y publicaba sus direcciones cripto, o si cambia de nombre de usuario, de país o incluso de apariencia física. La blockchain recuerda sus direcciones, los datos de sus transferencias, sus comisiones de gas, sus marcas de tiempo, sus puentes y sus horarios de actividad.

El delincuente puede cambiarse de ropa un centenar de veces, pero tarde o temprano tendrá que cruzar los torniquetes. Incluso en los márgenes de lo que parece ser el sistema, el investigador encuentra sus pistas. Puede seguirles la pista a través de billeteras, exchanges, mesas over-the-counter (OTC), emisores de stablecoins, puentes, pasarelas de fiat, marketplaces, sitios de apuestas, mercados de la dark net, servicios hackeados y conocidos poco precavidos.

El negocio de la analítica de blockchain se fundamenta en esta asimetría, y el valor de este conocimiento tiene una gran demanda. Donde unos ven caos, otros ven orden. Algunos logran ver el rastro que el estafador, de forma imprudente, dejó tras de sí. Ven las salidas del laberinto y a los custodios con los que se puede contactar. Detectan que un puente en particular es un punto débil y vulnerable a presiones, e identifican a la autoridad competente que puede ejercer dicha presión, aun cuando la propia cadena haga poco por detener la transferencia. El ecosistema cripto trajo consigo un nuevo nivel de incertidumbre, y la incertidumbre sale cara: depósitos de activos cripto congelados en exchanges, pérdidas bancarias derivadas de costes regulatorios, el riesgo de contraparte de un fondo de inversión, la angustia de una víctima ante un robo en curso o el daño reputacional de un Estado por criptoactivos vinculados a sanciones. Todo esto es lo que las firmas de analítica de blockchain transforman en beneficios económicos.

Si a las empresas les disgusta la regulación, les desagrada aún más perder su patrimonio. Por esta misma razón surgió la demanda de estos servicios: no hizo falta convencer al mercado de la importancia de investigar el rastro de las transacciones cripto. Bastó con esperar al siguiente hackeo de un puente, a un incidente de ingeniería social en un exchange centralizado, a un ataque de ransomware o a la congelación de stablecoins por parte de un emisor cuyos movimientos acababan de ser verificados meticulosamente por firmas de analítica. Cuando llega el momento de depurar responsabilidades, se pone de manifiesto que una billetera tiene vulnerabilidades y puntos débiles predecibles, y que su propietario puede ser localizado.

El justiciero con un explorador de bloques

Antes de la llegada de los actuales gigantes de la industria, el sector de la investigación en cripto estaba dominado por voluntarios independientes que hacían lo imposible por seguir los rastros con las limitadas herramientas de las que disponían. Una de las figuras más reconocidas de este ámbito es ZachXBT, el investigador seudónimo cuyo trabajo sirvió de modelo para numerosos profesionales. Sus aportes al sector son invaluables, ya que fue uno de los primeros en demostrar al mundo que el entorno on-chain no era impenetrable. Se valió de exploradores de bloques y de su profundo conocimiento del ecosistema cripto para reconstruir las rutas de las transacciones e identificar direcciones maliciosas. Sus investigaciones siguieron pistas conocidas —billeteras, puentes, mezcladores, perfiles en redes sociales, canales de Telegram— y las combinaron con experiencia, intuición y cierta contundencia a la hora de señalar a los culpables públicamente.

Además de lo evidente (billeteras en exchanges centralizados catalogadas como sospechosas o vinculadas a direcciones de estafas ya identificadas), los investigadores emplean una amplia variedad de métodos para dar con el infractor. Esto abarca desde el análisis de llamadas de Discord —donde el atacante suele comunicarse con sus víctimas— hasta el uso de software de pantalla compartida para inspeccionar el dispositivo del afectado, la búsqueda de vídeos o publicaciones en redes sociales donde el estafador presume de sus ganancias ilícitas, el examen de nombres ENS o usuarios vinculados a la billetera y la revisión minuciosa de cuentas en exchanges. En muchos casos, el descuido del propio atacante es lo que termina por delatarlo: aunque sea sumamente hábil engañando a las personas para que le transfieran cripto, rara vez resiste la tentación de ostentar su riqueza en internet. Los investigadores analizan todos estos factores, vinculándolos a la billetera fraudulenta para trazar un panorama integral de sus actividades, lo que más adelante permite congelar la cuenta o rastrear los fondos hasta la identidad física de su titular.

Este enfoque resulta fundamental para comprender el estado actual de la industria del análisis de blockchain. El factor humano sigue desempeñando un papel decisivo: aunque las herramientas de agrupación (clustering) y asociación de billeteras son increíblemente útiles, no bastan por sí solas para señalar formalmente a un culpable. Hace falta un profesional cualificado para sopesar todas las variables y alcanzar una conclusión sólida. Más importante aún es la destreza para interpretar los indicios y seguirlos con determinación; para ello, los analistas siguen dependiendo de su intuición, perspicacia y experiencia.

ZachXBT fue uno de esos investigadores que alcanzaron notoriedad gracias a sus reiterados éxitos en este campo. No obstante, a medida que la demanda crecía, comenzaron a surgir empresas dispuestas a ofrecer servicios semejantes a quienes carecían del tiempo o los recursos para hacerlo por su cuenta. Aunque los justicieros independientes siguen ofreciendo resultados de altísima calidad, las compañías contaban con una ventaja en términos de legitimidad y garantías formales para sus clientes: muchas grandes organizaciones prefieren tratar con una entidad consolidada antes que con un individuo anónimo, por muy brillante que sea. El mercado respondió a esta necesidad dando lugar a toda una industria orientada a desentrañar el complejo entramado cripto. Estas empresas proporcionan a sus clientes todas las herramientas necesarias para la detección e investigación, abarcando desde el rastreo de billeteras hasta la identificación de los autores en el mundo real.

Empresas que venden certidumbre

Esta industria está integrada por diversos actores de peso que ofrecen un abanico de servicios a una amplia cartera de clientes. Desde la detección de actividades ilícitas y el análisis de billeteras hasta la ejecución de investigaciones a gran escala, firmas como Chainalysis, TRM Labs, Elliptic, Crystal Intelligence, Merkle Science, Arkham y muchas otras atienden nichos específicos y abordan la analítica de blockchain desde distintas perspectivas. Algunas desarrollan herramientas dirigidas a investigadores y analistas, otras se enfocan en el cumplimiento normativo (compliance), y otras tantas prestan sus servicios directamente a los organismos de seguridad o a usuarios comunes de criptomonedas interesados en salvaguardar su patrimonio.

La compañía más longeva en irrumpir en este sector (y sin duda la más consolidada) es Chainalysis.

La empresa se ha labrado una reputación impecable mediante la provisión de servicios de seguridad y detección tanto a corporaciones de primer nivel como a agencias gubernamentales. Posee una suite completa de soluciones que abarcan desde el rastreo de billeteras hasta herramientas especializadas como Reactor para labores de investigación forense. Gracias a su temprana incursión en el mercado y a su sólido prestigio, Chainalysis suele ser la opción predilecta por defecto para muchas agencias estatales y empresas que buscan blindar sus activos. Es frecuentemente la alternativa estándar en materia de cumplimiento normativo cripto, y sus informes gozan de la validez necesaria para sostenerse en sede judicial, lo que le otorga una ventaja inestimable sobre sus competidores.

Paralelamente, el interés por soluciones alternativas continúa en aumento, impulsado en parte por ciertas discrepancias con el statu quo. TRM Labs ha sido una de las compañías que logró ganar un terreno considerable al competir frontalmente con Chainalysis mediante una propuesta innovadora en analítica de billeteras y herramientas de investigación. Su principal propuesta de valor reside en su versatilidad, posicionándose como una entidad nativa del ecosistema cripto capaz de brindar soluciones de cumplimiento normativo integrales (end-to-end). Las herramientas de TRM destacan por ser prácticas e intuitivas, concebidas para integrarse con facilidad en la infraestructura habitual de los analistas, a la vez que incorporan funciones avanzadas que muchas firmas tradicionales no ofrecen. Proporciona a sus clientes recursos avanzados como la detección de VASP, puntuaciones de confianza, evaluaciones de riesgo y otros mecanismos útiles para neutralizar la actividad ilícita. La compañía ha logrado consolidarse como un rival de peso frente a Chainalysis. Con la incorporación constante de funciones innovadoras y una base de usuarios en rápida expansión, TRM se está afianzando como un actor clave en la analítica de blockchain.

Por su parte, Elliptic adopta un enfoque diferente, centrado en la evaluación de riesgos y la investigación adaptada al área de cumplimiento cripto. Al proyectarse como una compañía con una perspectiva cross-chain del sector, Elliptic resalta su amplio catálogo de herramientas de nivel institucional. Gracias a su sólida reputación, ha asegurado su lugar como proveedora preferente de servicios de compliance para entidades financieras, especialmente fuera de Estados Unidos. Esto le ha permitido liderar el mercado europeo, donde operan numerosos bancos tradicionales amigables con las criptomonedas. Se trata de otra firma analítica que ostenta un profundo conocimiento institucional y brinda soluciones destacadas en investigación y trazabilidad de fondos.

En comparación con los nombres más consolidados, Crystal Intelligence es relativamente más joven, pero ha ganado terreno de forma constante frente a sus competidores gracias a una combinación de herramientas polivalentes, prácticas alternativas de despliegue on-premise y un servicio de soporte al cliente de primer nivel. Una de sus mayores ventajas competitivas radica en su flexibilidad comercial: a diferencia de muchos de sus rivales, Crystal ofrece diversas modalidades a sus clientes, que van desde soluciones basadas en la nube hasta infraestructuras íntegramente locales. Gracias a una interfaz accesible y a sus potentes funciones de investigación, se ha labrado un nicho ideal para aquellos profesionales que operan con múltiples blockchains de manera simultánea. Esto resulta sumamente valioso en el contexto actual, donde los puentes y otros servicios multicadena juegan un papel cada vez más determinante. Analizar la actividad a través de distintas cadenas permite agilizar los procesos de investigación, y la amplia cobertura de Crystal la posiciona como un socio de cumplimiento normativo sumamente confiable.

En diversos aspectos, Merkle Science guarda similitudes con Elliptic al centrarse en el segmento institucional para ofrecer servicios de evaluación de riesgos e investigación forense. Merkle Science destaca por su enfoque característico en la analítica de comportamiento, el cual facilita la identificación de actividades sospechosas a partir de patrones determinados. Sus herramientas son aprovechadas por investigadores para estimar el riesgo vinculado a operaciones on-chain concretas, ayudando a mitigar amenazas antes de que ocasionen daños significativos.

En lo que respecta a labores de investigación, Arkham figura como una de las incorporaciones más recientes pero con mayor proyección en este terreno. Presenta un enfoque innovador dentro del mercado del análisis de blockchain, poniendo a disposición pública un conjunto de herramientas enfocadas en la accesibilidad y la sencillez de uso. Su plataforma de inteligencia colaborativa y su marketplace permiten tanto a investigadores profesionales como a usuarios de a pie acceder a información valiosa sobre billeteras o direcciones específicas. De este modo, Arkham promueve un entorno participativo: mientras que detectives privados y cuerpos de seguridad emplean sus recursos para identificar infractores, los usuarios e inversores comunes pueden beneficiarse al examinar patrones de comportamiento sospechosos.

Si bien cada una de estas compañías posee fortalezas particulares, todas persiguen un mismo propósito elemental: esclarecer actividades cripto sospechosas y dotar a los investigadores de los medios necesarios para reconstruir cada rastro. Aunque muchas compiten abiertamente entre sí con ofertas de servicios parecidas, la enorme demanda actual de sus productos hace que todas encuentren su cuota de mercado. Asimismo, recurren a distintas estrategias comerciales, abarcando desde modelos dirigidos al consumidor final hasta acuerdos directos con departamentos de cumplimiento normativo y fuerzas de seguridad. Por consiguiente, resulta complejo establecer distinciones absolutas: todas operan bajo principios técnicos muy similares, aunque con matices diferenciados en su ejecución.

Detectives, máquinas y clientes privados

El auge de los modelos de lenguaje a gran escala no ha restado valor al trabajo de los analistas, sino que ha mejorado su labor diaria al permitirles resolver más tareas en menos tiempo. El ámbito de la investigación on-chain depende en gran medida del análisis visual: los investigadores reconstruyen los caminos conectando billeteras entre sí. No es raro verlos expandiendo gráficos a mano, interpretando datos de la cadena, examinando etiquetas de entidades y exportando archivos CSV para su posterior procesamiento. No obstante, con la irrupción de los agentes de IA, buena parte de estas tareas repetitivas se pueden automatizar. Los analistas ahora pueden aprovechar la potencia de las herramientas de procesamiento del lenguaje natural para generar representaciones gráficas, detectar anomalías en los patrones y plantear hipótesis fundamentadas sobre los siguientes pasos a seguir. Es notablemente más sencillo pedirle a un LLM que trace la actividad de un puente que realizar dicho seguimiento de forma manual. Chainalysis es un claro ejemplo de las empresas que facilitan estas herramientas, permitiendo que sus investigadores se apoyen en vastos volúmenes de datos de entrenamiento para obtener resultados con una celeridad sin precedentes. Paralelamente, los delincuentes también han sacado partido de los avances en IA para escalar sus operaciones ilícitas. Las campañas de phishing, los kits de fraude y los scripts de blanqueo de capitales procesan hoy volúmenes notablemente superiores a los de años anteriores. Por ello, los investigadores están obligados a mantener el ritmo y utilizar la automatización para conservar la delantera.

Los investigadores y detectives de la vieja escuela continúan ostentando un lugar privilegiado en la industria. Los nuevos analistas on-chain frecuentemente combinan técnicas de investigación tradicionales con indagaciones digitales para optimizar sus pesquisas. Un detective privado puede apoyarse en los indicios clásicos al tiempo que aprovecha el rastro que deja una billetera cripto. Las herramientas actuales han simplificado enormemente el examen de movimientos en la blockchain, pero los fundamentos continúan inalterados: sigue siendo indispensable seguir los indicios y recabar pruebas concluyentes. El investigador que carezca de estas aptitudes básicas tendrá un índice de éxito considerablemente menor frente a aquel que complemente su pericia tradicional con herramientas tecnológicas. Esta convergencia propicia una clara sinergia: las metodologías clásicas acotan las hipótesis de búsqueda, mientras que el instrumental digital agiliza el rastreo técnico.

La expresión «dar con el sujeto» puede parecer directa y sin rodeos, pero sintetiza a la perfección el fin último de este trabajo. A menudo, un investigador cripto recibe instrucciones poco precisas: «necesitamos saber quién está detrás de esta dirección». En otras circunstancias, le corresponde determinar quién fue el causante de una intrusión concreta. Esto puede implicar la revisión minuciosa de múltiples contratos inteligentes comprometidos, localizar el vector de ataque inicial y, a partir de allí, acotar el rango de búsqueda. Un analista puede verse en la tarea de verificar si una billetera fraudulenta en particular ha sido utilizada para blanquear capitales e identificar al responsable de la operativa. Una empresa tal vez necesite individualizar a un desarrollador con el fin de ejercer acciones legales, evitar incidentes futuros o recuperar fondos sustraídos. Un exchange que sufre una congelación de transacciones ligada a sanciones requerirá determinar sin demora el origen del problema. Una start-up puede sospechar de fondos entrantes provenientes de una billetera dudosa y necesitará validar los datos antes de operar. Una aseguradora requerirá evaluar una reclamación técnica para verificar si los fondos verdaderamente fueron robados. Del mismo modo, las autoridades estatales recurren a estas averiguaciones para esclarecer ataques de ransomware y llevar a los autores ante los tribunales. Aunque los escenarios son muy diversos, el eje central permanece intacto: el investigador debe emplear todo el conocimiento y las herramientas disponibles para desenmascarar a la contraparte de la billetera analizada.

Esta misma lógica de profesionalización y control aplica por igual a las operaciones cotidianas en la red TRON. Netts Workspace centraliza la programación mediante Energy API, la automatización en TRON, revisiones AML con Elliptic, historial transaccional, esquemas inteligentes de delegación, reportería y gestión de costes en USDT en un panel de control único, pensado para usuarios y equipos de TRON que demandan más que las funciones básicas de una billetera común. Si bien no pretende reemplazar a las firmas de analítica que monitorean activos sustraídos a escala global de manera ininterrumpida las 24 horas del día, los 7 días de la semana y los 365 días del año, sí facilita que empresas y operadores en TRON gestionen sus fondos de manera ordenada, previniendo contratiempos derivados de desatender parámetros como Energy, Bandwidth, comprobaciones AML o los propios costes de red en TRON.