Capítulo 52: Seguimiento de activos digitales robados

El siguiente escenario es un ejemplo didáctico basado en patrones de fraude comunes. Los personajes y eventos tienen fines ilustrativos únicamente.

A las dos de la mañana, mientras la ciudad de Tel Aviv dormía bajo un fino manto de humedad de julio, Ronen estaba sentado frente a su pantalla y sentía cómo las gotas de sudor frío bajaban por su nuca. No era el calor. Era el vacío. En la pantalla, dentro de la interfaz de su billetera digital, aparecía la cifra "0". Tan solo una hora antes, había tres monedas de Ethereum y un poco más de medio Bitcoin; ahorros destinados al pago inicial de un apartamento, fruto del esfuerzo de interminables turnos nocturnos como joven programador.

"Esto no puede ser", susurró para sí mismo, con los dedos temblando sobre el teclado. Refrescó la página una y otra vez, esperando descubrir que se trataba de un error de visualización, un fallo en el servidor o un error momentáneo. Pero la cadena de bloques, ese libro contable descentralizado bajo el cual opera el mundo de las criptomonedas, mostraba una imagen clara. Entró en el explorador de bloques (Block Explorer), introdujo la dirección de su billetera y vio la "fuga": una transacción que salió de su billetera a las 01:42 hacia una dirección anónima, una larga cadena de letras y números.

Recordó el mensaje de texto (SMS) que recibió más temprano esa misma noche, supuestamente del "soporte técnico de la billetera", que le pedía "verificar sus configuraciones de seguridad" debido a un intento de hackeo. Recordó el enlace en el que hizo clic, la página que lucía exactamente igual al sitio oficial y los breves segundos en los que tecleó las 12 palabras, su "frase de recuperación" (Seed Phrase). En ese instante, entregó las llaves de su caja fuerte a un ente hostil que esperaba el momento preciso.

Al acudir a una consulta legal tras el suceso, surgió la pregunta dolorosa: "Dicen que las criptomonedas son anónimas. Dicen que una vez que el dinero sale, desaparece para siempre. ¿Realmente no hay nada que hacer?".

Durante el análisis del caso y las capturas de pantalla, se puede explicar al afectado que la cadena de bloques es una paradoja: proporciona cierto anonimato, pero también es el libro contable más transparente que existe. La pregunta no es si se puede ver a dónde fue el dinero —eso generalmente se puede identificar— sino cómo conectar esa dirección digital con una persona de carne y hueso, y cómo actuar para detener los activos antes de su "lavado" a efectivo.

La persecución digital: transparencia frente al anonimato

Un error común de las víctimas de estafas con criptomonedas es la desesperación temprana. Muchos creen que, como no hay un "banco central" al cual llamar para pedir la cancelación de la operación, el dinero se ha perdido. Pero mientras que en el mundo físico un ladrón puede desaparecer en un callejón oscuro, en el mundo de las criptomonedas, las acciones dejan una cadena documentada de cada paso dado.

El seguimiento de activos digitales robados comienza con la comprensión de la estructura de la cadena de bloques. Cada transferencia se documenta en un "libro abierto". La misión legal, asistida por expertos en análisis forense digital, es "marcar" estas monedas. Desde el momento en que se señalan como presuntamente robadas, su viaje se vuelve más complejo para quien las posee.

Quien posee activos robados buscará, por lo general, pasar por "puntos de salida" (Off-Ramps) para monetizarlos. Estos puntos son generalmente casas de cambio (exchanges). Aquí radica el punto débil, y aquí es donde puede comenzar la batalla legal.

La cadena de evidencia digital

En la primera etapa, se realiza un mapeo del movimiento de fondos. Actualmente, existen empresas de análisis de cadena de bloques que identifican direcciones asociadas con ciertas organizaciones o plataformas de intercambio reconocidas. Si el dinero pasó entre varias billeteras en un intento de ocultar el rastro (un método conocido como "Peeling Chain"), estos sistemas permiten rastrear las diferentes rutas.

Un momento significativo en el rastreo es cuando la moneda aterriza en una casa de cambio regulada. En estas plataformas, suelen aplicarse las leyes de "conoce a tu cliente" (KYC - Know Your Customer). Para monetizar el dinero, se requiere que el usuario presente detalles identificativos. En ese momento, la dirección abstracta puede adquirir una identidad más clara dentro de los sistemas de la plataforma.

Las herramientas legales: órdenes de congelación y divulgación en el mundo virtual

Una vez identificado que los activos llegaron a una plataforma de intercambio, el tiempo se convierte en un factor crítico. En el marco de la gestión de litigios, y especialmente cuando las casas de cambio no están registradas en Israel, a veces se debe actuar en varios frentes simultáneamente.

Una herramienta legal posible es la solicitud de una orden de congelación temporal de activos. Se trata de una orden que a veces se emite de forma unilateral, instruyendo a las entidades que poseen los activos a congelarlos para evitar que sigan siendo desviados. Además, se puede considerar el uso de órdenes para la búsqueda y confiscación de pruebas digitales, y órdenes diseñadas para obligar a terceros (como las plataformas de intercambio) a revelar los detalles del usuario que se encuentra detrás de la dirección sospechosa.

¿Son responsables el banco o la casa de cambio?

En un escenario como este, surge la pregunta legal: ¿es posible evaluar la responsabilidad de algún otro factor? En Israel, a veces se examina el deber de cuidado de las instituciones financieras. Si los fondos se transfieren a través de una institución bancaria y esta observa una actividad inusual y extrema sin detenerse a hacer preguntas, podría evaluarse la responsabilidad por negligencia, dependiendo de las circunstancias del caso.

Sin embargo, en el mundo de las criptomonedas, la responsabilidad suele recaer en el usuario (autocustodia). Pero en circunstancias en las que una casa de cambio recibió una notificación en tiempo real de que los fondos depositados en ella eran robados y aun así permitió su retiro, se puede examinar la cuestión de su responsabilidad por los daños causados. Este es un frente legal emergente en el ámbito digital.

Técnicas de ocultamiento: el desafío de los "mezcladores" (Mixers)

Durante el rastreo de fondos, uno puede encontrarse con un obstáculo llamado "mezclador" (Mixer/Tumbler). Estos son servicios diseñados para romper la conexión entre el remitente y el receptor mediante la mezcla de muchas monedas. La acción está destinada a hacer que el rastreo sea mucho más difícil.

No obstante, la tecnología forense avanza, y las autoridades policiales de todo el mundo actúan contra los principales mezcladores. Desde el punto de vista legal, el uso de un mezclador puede constituir un indicio de actividad que requiere un examen profundo, lo que puede ayudar a obtener órdenes judiciales contra direcciones que han tenido contacto con el servicio.

En nuestro escenario didáctico, parte del dinero fue transferido a una billetera vinculada a una cuenta en un sitio bajo regulación europea, lo cual permitió una comunicación ordenada con dicho organismo.

Entre el derecho y la tecnología: el momento del descubrimiento

En un posible escenario, tras una comunicación urgente respaldada por un informe forense que señala el origen de los fondos, la empresa podría congelar la cuenta pertinente. En tal situación, el poseedor de los activos podría encontrarse frente a una cuenta bloqueada.

En esta etapa, se puede comenzar un proceso de "recuperación de activos". Es necesario presentar pruebas ante una instancia judicial que demuestren la propiedad de los activos, para que se pueda ordenar su devolución. El proceso puede incluir la presentación de una denuncia en la unidad de ciberdelincuencia de la policía y la cooperación con organismos internacionales. Se trata de una vía que requiere gran precisión legal, ya que cualquier ambigüedad podría retrasar la cooperación internacional.

Conclusión y lecciones: ¿Siempre se puede recuperar lo robado?

Es importante ser honesto: no todos los casos terminan con la recuperación de los fondos. Existen casos en los que el dinero pasa a países que no cooperan o a billeteras que no están conectadas a la red, donde podrían permanecer sin movimiento. Sin embargo, la capacidad de rastrear y marcar los activos es una herramienta significativa.

La lección principal es que el anonimato digital no es absoluto. A medida que la regulación mundial se endurece, el espacio digital se vuelve más accesible para el imperio de la ley y menos cómodo para los actores hostiles.

En escenarios exitosos, se puede llegar a un resultado en el que parte de la suma robada sea devuelta a su dueño. Como se desprende del caso de Ronen, la cadena de bloques documenta todo, para bien o para mal. Junto a la importancia de salvaguardar las claves de seguridad, es importante saber que también en el ámbito virtual existen herramientas legales que permiten la protección de los derechos de propiedad.