En cualquier gran industria, unos construyen tecnología y crean valor, mientras otros se pegan como sanguijuelas al trabajo ajeno y comercian con el miedo. En el mercado cripto, la empresa estadounidense Chainalysis se ha convertido en el símbolo máximo del parasitismo. Fundada en 2014, la firma reunió en el pico del boom del capital riesgo unos 536 millones de dólares de inversión con una valoración inflada de 8.600 millones de dólares. Esa capitalización milmillonaria se sostiene sobre un único invento podrido: la idea de que el dinero en una blockchain abierta tiene un «linaje del pecado» y de que un chiringuito privado de Nueva York tiene derecho a decidir, con tablas cerradas, qué monedas son auténticas y cuáles son «sucias».

En doce años de funcionamiento, este escaparate de «seguridad blockchain» no ha evitado ni un solo hackeo. Evitar ataques sencillamente no le sale a cuenta al negocio de Chainalysis: cuantos más exchanges y protocolos roben hoy, más caras se venderán mañana las suscripciones para bancos y los informes de miedo con flechitas para los reguladores. Y el mercado vio lo que vale de verdad esa pericia de la casa a finales de octubre de 2026, cuando hackearon a la propia Chainalysis: el atacante entró tranquilamente en los sistemas internos de la empresa, se llevó datos de clientes, y a los mayores sabuesos del planeta solo les quedó justificarse impotentes en un comunicado de prensa con la «inteligencia artificial ofensiva».

Pero el problema principal es más profundo. Un tenderete privado sin mandato ni autoridad alguna en el protocolo de bitcoin se ha plantado como una barrera de peaje entre la gente y sus ahorros personales.

En un mundo normal no existen billetes «sucios», y los bytes de un disco huelen todavía menos

Lo absurdo del sistema montado por Chainalysis salta a la vista en cuanto se traslada su lógica a la vida corriente. Imagine un quiosco callejero. Por la tarde entra un atracador y se compra un perrito caliente con un billete de cien robado. A la mañana siguiente, un transeúnte cualquiera compra en el quiosco una pizza y un café y recibe de cambio el billete de ayer. ¿Se le ocurriría a alguien en su sano juicio declarar al comprador de pizza cómplice del atraco, bloquearle la cuenta y llamar al billete «contaminado por un pasado delictivo»? Claro que no. En un orden jurídico sano se atrapa y se juzga al atracador, no a los papeles de la caja.

El dinero no es más que un sustituto temporal de recursos: trabajo, tiempo, mercancía vendida. Un billete no recuerda, ni debe recordar, a sus antiguos dueños. Y un registro en la blockchain es simplemente una línea de bytes en un disco duro. Los bytes físicamente no huelen, pasaran por las manos que pasaran hace dos años.

Ahora imagine esto: un portero autoproclamado sale de la calle, se planta ante la puerta de un banco, detiene el furgón blindado y exige una cuota de suscripción por olfatear cada fajo de efectivo según su libreta secreta personal: el portero decidirá por su cuenta qué billetes se abonan en la cuenta de las tiendas y cuáles se congelan. En la economía real, un equipo de celadores se llevaría al impostor en cinco minutos. En la industria cripto, el esquema se llama «cumplimiento on-chain» de Chainalysis.

La historia de las 400.000 coronas en Praga: cómo los exchanges se convirtieron en porteros de un tenderete privado

Tomemos una situación cotidiana. Un hombre vive en Praga y ahorra durante varios años: recorta las vacaciones, aplaza la compra de una guitarra nueva, no cambia de coche… y junta 400.000 coronas honradas. Un viejo amigo de confianza le pide consejo sobre qué exchange es mejor para vender bitcoin. ¿Para qué alimentar intermediarios si puede comprarle las monedas directamente?

La operación se hace al precio de mercado completo. Lo señalamos especialmente para los aficionados a los sermones oficiales: en la red nadie vende nunca bitcoin a mitad de precio, así que la coletilla policial de turno de «compró a sabiendas mercancía robada barata en la estación» cae por su propio peso. El amigo compró sus monedas a precio de mercado y las vendió a precio de mercado hasta la última corona.

Un tiempo después, el praguense transfiere el bitcoin a un gran exchange cripto, y el depósito queda bloqueado a cal y canto. La policía checa no llama, ningún investigador presenta orden alguna, nadie es citado a declarar. Simplemente se enciende una lucecita roja en el software de un chiringuito privado estadounidense: al algoritmo le pareció que cinco o diez transferencias atrás parte de los satoshis pasaron por una dirección dudosa. La presunción de inocencia queda multiplicada por cero: los ahorros se congelan de forma unilateral, el cliente acaba en una lista cerrada y, para recuperar su propio dinero, le proponen contratar a su costa abogados estadounidenses y buscar justicia al otro lado del océano.

¿Por qué los exchanges centralizados de Europa y Asia aceptan semejante canibalismo y destrozan su propia reputación? Cada plataforma centralizada tiene un director concreto con pasaporte y cuentas bancarias. Los reguladores de Washington plantearon la cuestión sin rodeos: o el exchange compra una «carta de protección» a los contratistas de análisis aprobados y corta sin rechistar las cuentas de los usuarios al primer silbido, o viene a por el director gente con una orden judicial. Temblando por su propio pellejo, los directivos de las plataformas trabajan voluntariamente como porteros gratuitos de la base de datos comercial de otro.

Una bandeja de terciopelo con monedas de oro idénticas sobre un oscuro escritorio oficial junto a un libro mayor negro, una lupa de latón, un sello con tampón rojo y una moneda aparte con una mancha de pintura escarlata.
Ilustración · Blackwood

Una casamentera en una ciudad de un millón: de qué está hecho de verdad el «oráculo que todo lo ve»

Pretender dividir el dinero del mundo en «limpio» y «sucio» presupone, como mínimo, una base de conocimiento completa e infalible sobre todo el planeta. ¿De dónde salen en realidad las etiquetas en las tablas de Chainalysis?

En la página de directivos de la empresa no hay eminencias de la ciencia fundamental ni cypherpunks legendarios: desde los retratos sonríen economistas, abogados, directores de ventas al sector público y exmiembros de las fuerzas de seguridad estadounidenses. Dentro del producto no hay magia alguna, y la «inteligencia» se arma con tres fuentes primitivas:

  1. Listas públicas de sanciones como la de la OFAC, comunicados judiciales y monederos expuestos en foros.
  2. Filtraciones de exchanges supervisados y archivos policiales tras incautaciones.
  3. Adivinanzas heurísticas («clustering»): basta con que varias direcciones caigan en las entradas de una misma transacción o coincidan por indicios indirectos para que el algoritmo eche los monederos en el mismo saco y unte la «marca negra» en abanico sobre los vecinos.

Rastrear desde una oficina de Nueva York la vida de ocho mil millones de personas y de cada quiosco callejero del planeta es físicamente imposible. La escena recuerda a una casamentera de una metrópoli de un millón de habitantes que promete a gritos a sus clientes conocer en persona a todas las novias decentes e indecentes de la ciudad. Uno empieza a comprobar y resulta que, de un millón de vecinas, la casamentera ha visto con sus propios ojos dos mil como mucho, y de las otras 998.000 ni ha oído hablar.

No es una metáfora, sino un hecho científico documentado. En la conferencia especializada en ciberseguridad USENIX Security 2025, investigadores de la Universidad Tecnológica de Delft presentaron el trabajo «Ghost Clusters». Los científicos neerlandeses hicieron lo que los tribunales llevaban años esquivando: tomaron las bases internas reales de tres servicios cerrados hace tiempo y estudiados por la policía de arriba abajo (el mezclador BestMixer y los mercados de la darknet Hansa y Wall Street Market) y cotejaron las listas reales con el etiquetado de Chainalysis.

La escala es elocuente: ni siquiera se puso a prueba el mercado vivo con millones de monederos personales, sino tres archivos policiales de manual con las respuestas ya dadas. Incluso en esas condiciones de laboratorio, la cobertura de direcciones de Chainalysis caía hasta el 24,54 %, y los autores subrayaron aparte que la exhaustividad de la base fluctúa mucho con el tiempo y que las cifras obtenidas no se pueden extrapolar al resto de la red. Dicho de otro modo: ¡incluso siguiendo el rastro de casos policiales ya cerrados, el «oráculo que todo lo ve» se dejaba hasta tres cuartas partes de las direcciones! Y cuando la base está vacía, el sistema le pinta tranquilamente al exchange la etiqueta de «riesgo bajo», haciendo pasar su propia ceguera por un sello de «verificado, limpio», justo hasta el día en que un script actualiza el clúster con efecto retroactivo y convierte en cabeza de turco al último comprador de la moneda.

Cuatro direcciones de cinco y tablas de hace diez años: cómo una «caja negra» cuesta 12 años y medio de cárcel

El panorama se vuelve aún más sombrío en el tribunal penal, adonde se llevan los apaños cerrados de Chainalysis. Un precedente elocuente es el caso del mezclador de bitcoin más antiguo, Bitcoin Fog (Estados Unidos contra Roman Sterlingov). En septiembre de 2026, el Tribunal de Apelaciones del Distrito de Columbia confirmó definitivamente la condena de Sterlingov: 150 meses de privación de libertad, doce años y medio de cárcel estadounidense.

Un papel clave en los cálculos de la acusación lo desempeñó el programa Chainalysis Reactor: el software metió unas 900.000 direcciones de bitcoin en un único clúster y contabilizó un volumen de unos 400 millones de dólares, fijando el listón de la pena de prisión. Mientras tanto, en la sentencia (páginas 19–29) y en la crónica judicial de la revista Wired quedaron recogidas negro sobre blanco cosas asombrosas:

  • Los testigos de la acusación admitieron bajo juramento que el programa Chainalysis Reactor nunca ha pasado una revisión científica independiente (peer review) y que nadie conoce su tasa de error real.
  • La prueba práctica de precisión en las actuaciones se redujo a una muestra de control de cinco direcciones, de las que el programa acertó cuatro. Traducido del lenguaje burocrático al castellano llano: incluso en una prueba de juguete con cinco monederos, el software falló en uno de cada cinco casos (20 %), ¡y aun así los cálculos sobre 900.000 direcciones bastaron para una condena de más de doce años!
  • Ante la exigencia de la defensa de revelar el código fuente de Reactor para una verificación independiente de los algoritmos de clustering, el tribunal se negó, alegando el secreto comercial de Chainalysis.

El vínculo de Sterlingov con el lanzamiento del mezclador en 2011 no se construyó en absoluto sobre la blockchain. En el interrogatorio, la experta de la acusación confirmó sin rodeos que el servidor de Bitcoin Fog no figuraba en los autos. La conexión personal se sostenía en el pago del dominio bitcoinfog.com en noviembre de 2011 desde un monedero del sistema de pagos costarricense Liberty Reserve, cerrado hace mucho, al que antes habían llegado fondos en cadena a través del exchange Mt. Gox y una casa de cambio, y en que el 24 de noviembre de 2011 supuestamente se entró en las cuentas de ambas plataformas desde una misma dirección IP (212.117.160.123) (declaración del agente del IRS, transcripción del interrogatorio de la experta, análisis de Wired).

Cuando se produjo la detención, en 2021, ni Liberty Reserve (cerrada por las autoridades de EE. UU. en 2013) ni el exchange Mt. Gox (hundido en 2014) existían desde hacía tiempo. El peritaje no cotejó servidores vivos, sino tablas de logs de hace diez años que habían pasado una década en manos de las fuerzas de seguridad estadounidenses: el fisco IRS y el FBI. Cualquier ingeniero que conozca las bases de datos lo sabe: una línea de una tabla sin control, guardada diez años por un organismo interesado en una sentencia condenatoria, se edita más rápido de lo que hierve la tetera camino de la sala de vistas.

Con este telón de fondo, la selectividad de la justicia estadounidense resalta de forma especialmente marcada. Mientras un contratista privado con código cerrado y sin verificación científica estampa tomos de acusaciones en serie, a los fundadores del monedero de bitcoin no custodio Samourai Wallet, Keonne Rodriguez y William Hill, los mandan entre rejas por una función integrada de mezcla de monedas. Los desarrolladores fueron condenados por «transmisión de dinero sin licencia» (money transmitting), aunque Samourai Wallet no guardaba claves ni fondos de los usuarios y el regulador FinCEN ya había aclarado en 2019, en una guía oficial, que los programas no custodios no necesitan esa licencia. Proteger la intimidad de una persona frente a los ojos curiosos de cualquier cajero de paso es un delito; espiar a millones de personas a través de una «caja negra» imposible de verificar es un honorable negocio milmillonario.

El círculo vicioso del «estándar del sector»: contratos sin licitación y gente propia en los despachos de los reguladores

¿Por qué el tribunal estadounidense del caso Sterlingov aceptó los cálculos de un programa sin código abierto y sin margen de error medido? La formulación del tribunal merece ser tallada en granito: ¡Chainalysis Reactor fue reconocido como «estándar del sector» porque las fuerzas del orden usan ampliamente el programa!

Las bases oficiales de contratación pública de EE. UU. muestran con claridad cómo se forjó exactamente el dichoso «estándar del sector»:

Un cómodo encubrimiento circular: primero los organismos de seguridad compran el software sin concurso a la firma elegida, luego llevan al tribunal capturas de pantalla del programa comprado, y el juez se encoge de hombros: si los organismos usan el producto, el tribunal tiene delante un «estándar del sector», ¡y no hace falta comprobar su precisión científica!

En 2026, el idilio monopolista se convirtió en una farsa descarada. En cuanto el ICE adjudicó un nuevo contrato de 94,6 millones de dólares a un competidor, la empresa TRM Labs, mediante un procedimiento similar sin licitación abierta, la dirección de Chainalysis se acordó al instante de la libre competencia y salió corriendo a demandar al Gobierno de EE. UU., exigiendo anular el contrato por «irrazonable e injustificado» (detalles en The Block). En septiembre de 2026, el Tribunal Federal de Reclamaciones de EE. UU. puso a los demandantes de patitas en la calle, desestimando la demanda por completo. Embolsarse decenas de millones del presupuesto sin licitaciones es el sagrado derecho del «proveedor único», pero que el pastel público se vaya al vecino con las mismas reglas es una violación flagrante de los procedimientos.

La cercanía al grifo presupuestario se explica fácilmente en cuanto se mira el carrusel de personal entre Chainalysis y los reguladores estadounidenses. Un alto funcionario de FinCEN (la principal agencia de EE. UU. de supervisión financiera y lucha contra el blanqueo), Michael Mosier, deja el servicio público para ocupar el sillón de asesor jurídico general de Chainalysis. Tras menos de un año en el vendedor de vigilancia blockchain, Mosier vuelve a la cúpula de FinCEN, primero como subdirector, y en 2021 pasa a encabezar el regulador como director en funciones (sobre el conflicto ético de semejante «puerta giratoria» escribió directamente The Block).

En abril de 2024 la historia se repite con aún más descaro: Chainalysis contrata a Jim Lee, recién retirado jefe de investigaciones penales del Servicio de Impuestos Internos de EE. UU. (IRS-CI), el responsable de un organismo que durante años compró las suscripciones de la firma sin concurso. El que ayer era el principal policía fiscal de Estados Unidos se cambia a la plantilla del contratista para vender herramientas de vigilancia a sus subordinados de ayer. Añádase el gasto directo en lobistas de Washington (según la base de divulgación OpenLobby) y sale el retrato de manual de un parásito del presupuesto: con una mano se escriben las normas obligatorias de vigilancia, con la otra se venden las palas para cumplirlas.

Bitcoin marcado al final de la vida, y por qué el etiquetado a ciegas solo ayuda a los delincuentes

La hipocresía especial de los «espías de la blockchain» está en que el marcado total de las monedas entorpece incluso la persecución real de los delincuentes. Un investigador competente lo sabe: si no se espantan los fondos robados con absurdos bloqueos indiscriminados a cada paso, el ladrón tarde o temprano se relajará, llevará el botín hacia una salida a fiat o hacia el pago de bienes reales, y en el punto final, gracias a la blockchain abierta, se atrapará a un malhechor de carne y hueso.

El etiquetado indiscriminado de Chainalysis da el resultado contrario. Los hackers profesionales y los narcotraficantes conocen de sobra cómo funcionan las listas negras y jamás en la vida llevarán su botín directamente a un exchange regulado: se escabullen tranquilamente hacia cadenas en la sombra y liquidaciones OTC. En cambio, en las trampas tendidas caen a montones ciudadanos de a pie que recibieron satoshis «marcados» de décima mano en una operación honrada.

Y ahora miremos al menos diez años hacia delante. La emisión de bitcoin está limitada a 21 millones de monedas que cambian de manos constantemente. ¿Qué pasará cuando un tenderete privado estadounidense, con sus algoritmos celosos, vaya colgando poco a poco la etiqueta de «sospechoso» al 20 % o al 30 % de todos los bitcoins existentes?

Se derrumbará la propiedad principal del dinero normal: la fungibilidad, la igualdad incondicional de un bitcoin con cualquier otro. Imagine a una persona que ha trabajado honradamente toda su vida: construyó una casa, se privó de caprichos durante diez años y fue guardando céntimo a céntimo en bitcoin, creyendo en el dinero libre y queriendo dejar una herencia a sus hijos. Ya mayor, el padre pasa lo ahorrado a la familia y de repente descubre que los bitcoins reunidos han sido declarados «marcados», monedas de segunda, y que las plataformas legales se niegan a aceptar el depósito a precio de mercado. ¿El motivo? Ni fraude ni infracción de la ley: simplemente lo decidió así un script cerrado de una empresa comercial de Nueva York, en cuya página «Quiénes somos» sonríen seis directivos.

Es hora de llamar a las cosas por su nombre: Chainalysis tiene que convertirse en una apestada

Los chiringuitos como Chainalysis son un tumor canceroso en el cuerpo de la industria cripto. Un negocio así no crea nada, no protege a nadie, destroza vidas con «cajas negras» imposibles de verificar, mantiene atemorizados a los exchanges y, día tras día, convierte la blockchain libre en un campo de concentración digital que divide el dinero en castas.

El parasitismo solo se cura con un rechazo social y profesional total dentro de la industria. El sentido común y la moral están aquí enteramente del lado de la persona corriente: nadie en el mundo está obligado a responder con su propio monedero por los pecados ajenos de hace cinco años.

Lo que se exige a cada participante del mercado, periodista y desarrollador:

  1. Acabar con la publicidad gratuita y las citas. El enésimo «informe anual de Chainalysis sobre el crimen cripto» no es ciencia independiente, sino un folleto publicitario de un mercader del miedo con cifras imposibles de verificar. Al reproducir esos gráficos, redacciones y blogueros anuncian con sus propias manos la correa para sus lectores.
  2. Considerar cualquier asociación con los censores de la blockchain una vergüenza reputacional. Un logo de Chainalysis entre los patrocinadores de una conferencia, un webinar conjunto o un ponente de la empresa en el escenario deben provocar asco en la comunidad cripto y preguntas directas a los organizadores.
  3. Dar públicamente en los nudillos a los exchanges por los bloqueos extrajudiciales. Retener fondos de clientes sin una solicitud oficial de la policía y sin orden judicial, con el pretexto de un «riesgo alto según la base del socio analítico», es una apropiación arbitraria de bienes ajenos, y cada caso hay que denunciarlo a gritos.
  4. Sacar los ahorros de las plataformas-portero. Cuantas menos monedas haya en los exchanges centralizados, menos poder tendrán los controladores estadounidenses autoproclamados. Mientras las claves privadas las guarde personalmente su dueño y no estén en el balance de una plataforma ajena, ninguna señora de Nueva York podrá poner sus ahorros en pausa ni mandarlo al otro lado del océano a demostrar su inocencia.

El dinero nunca es sucio. Lo único sucio son los modelos de negocio de los parásitos que viven de la libertad ajena.