¿Se puede identificar quién es el dueño de un monedero de cripto?

Conclusiones clave

• Los monederos de cripto son seudónimos, no anónimos. Una dirección no lleva un nombre asociado, pero arrastra un historial público completo y permanente que, en las condiciones adecuadas, puede vincularse a una persona real.
• La identidad suele adjuntarse en los bordes, no en la cadena. En el momento en que los fondos tocan un exchange regulado, existe un registro de KYC, y una solicitud legal puede conectar ese registro con la dirección.
• Los investigadores combinan el análisis on-chain con la inteligencia off-chain. La agrupación en clústeres, los patrones de comportamiento, el etiquetado de direcciones y la investigación de fuentes abiertas reducen, en conjunto, una dirección a una entidad, y a veces a un nombre.
• Un particular curioso puede ver todo lo que hizo una dirección, pero no quién la controla. La atribución genuina casi siempre requiere datos en poder de los exchanges o accesibles solo mediante un proceso legal.
• Los casos más famosos lo demuestran. El hackeo de Bitfinex y las primeras direcciones de Bitcoin sancionadas acabaron ambos con personas identificadas, años después de las transacciones, porque el rastro nunca desapareció.
• Match Systems realiza investigaciones OSINT y on-chain para atribuir monederos, rastrear fondos robados y apoyar a las fuerzas del orden y la recuperación legal.

En este artículo

• Seudónimo, no anónimo
• Qué revela realmente la dirección de un monedero
• Cómo se adjunta la identidad a una dirección
• Qué aspecto tiene esto en la práctica
• ¿Puede una persona corriente identificar al dueño de un monedero?
• Dónde encuentra la atribución sus límites
• Cómo aborda Match Systems la atribución
• Preguntas frecuentes

Seudónimo, no anónimo

La creencia de que un monedero de cripto es anónimo es uno de los errores más caros de este sector. Tranquiliza a los delincuentes, que creen que una cadena de caracteres los protege, y desanima a las víctimas, que dan por sentado que no hay nada que encontrar. Ambos se equivocan, y la brecha entre lo que la gente supone y lo que realmente es posible es donde ocurre la mayor parte de nuestro trabajo de investigación.

La dirección de un monedero no revela nada sobre la identidad a primera vista. No hay ningún nombre, ni correo electrónico, ni número de pasaporte escrito en la blockchain. Lo que sí hay, en cambio, es un registro completo y permanente de todo lo que esa dirección ha hecho alguna vez. Ese historial es el hilo del que tiran los investigadores.

Qué revela realmente la dirección de un monedero

Abre cualquier explorador de blockchain y pega una dirección: verás cada transacción que ha hecho o recibido, los importes, las marcas de tiempo, las contrapartes y el saldo actual. Nada de eso es privilegiado. Es público por diseño, visible para cualquiera, para siempre.

Lo que no verás es un nombre. Esta es la distinción entre seudonimia y anonimato, y es enormemente importante. Un sistema anónimo no dejaría rastro. Uno seudónimo deja un rastro completo asociado a un seudónimo, la dirección, y toda la cuestión de la atribución se reduce a conectar ese seudónimo con una persona.

Ya en 2013, la investigadora Sarah Meiklejohn, de la Universidad de California en San Diego, demostró lo frágil que es en realidad ese seudónimo. Al realizar una serie de transacciones ordinarias y rastrearlas a través de la blockchain de Bitcoin, mostró que el supuesto anonimato se derrumbaba ante un análisis sencillo. Los métodos disponibles hoy son mucho más potentes que los que ella utilizó.

Cómo se adjunta la identidad a una dirección

No existe una única técnica que desenmascare un monedero. La atribución es el producto de varios métodos superpuestos, cada uno de los cuales estrecha el campo hasta que una dirección se resuelve en una entidad.

• KYC de exchange y proceso legal. Es la vía más directa. Los exchanges regulados están obligados a verificar la identidad de sus clientes, de modo que cualquier depósito o retiro que toque un exchange que cumple la normativa crea un registro que vincula una dirección con una persona verificada. Los investigadores no pueden leer ese registro directamente, pero una citación, una orden judicial o una solicitud de las fuerzas del orden pueden obligar al exchange a facilitarlo. La mayoría de las atribuciones descansan en última instancia sobre este único hecho: casi todo el mundo acaba retirando su dinero en algún lugar regulado.
• Agrupación de direcciones (clustering). Múltiples direcciones controladas por la misma persona tienden a comportarse de formas reveladoras. Cuando varias direcciones se gastan juntas como entradas de una misma transacción, casi con certeza comparten un dueño, porque cada entrada debe firmarse con su propia clave. Las técnicas de clustering agrupan grandes cantidades de direcciones en un único perfil de entidad, de modo que identificar una dirección de un clúster puede exponer decenas más.
• Análisis de comportamiento y de tiempos. Las personas son criaturas de costumbres, incluso en la cadena. Los tiempos de las transacciones que siguen una zona horaria concreta, la interacción repetida con los mismos servicios, importes característicos y ajustes de gas consistentes forman una huella. Con suficiente actividad, esa huella empieza a distinguir a un usuario del resto.
• Etiquetado de direcciones. Los investigadores y los equipos de analítica mantienen bases de datos que etiquetan direcciones conocidas: este clúster es un exchange, aquel un mercado de la darknet, este una entidad sancionada. Cuando los fondos rastreados tocan una dirección etiquetada, el contexto se propaga por el grafo conectado, y la imagen de quién está implicado se afina. La profundidad de una base de datos de etiquetado es una de las cosas que más afectan a la rapidez con la que avanza una investigación.
• Inteligencia de fuentes abiertas. Las personas revelan sus propias direcciones constantemente. Una dirección de donaciones publicada en redes sociales, un nombre ENS vinculado a un perfil público, un monedero pegado en un hilo de un foro o en un repositorio de GitHub, una captura de pantalla con una dirección visible. Cruzar estas señales públicas con la actividad on-chain es a menudo lo que convierte un clúster en un nombre, y es la capa donde un investigador meticuloso se gana el resultado.

Los métodos de atribución de un vistazo

Qué aspecto tiene esto en la práctica

La teoría resulta más fácil de creer cuando la ves producir nombres.

El hackeo de Bitfinex es el ejemplo más claro. En 2016, unos 120.000 bitcoin fueron robados del exchange y trasladados a un monedero controlado por el ladrón. Durante años, la mayor parte permaneció intacta. Luego empezó a moverse, y el rastro condujo a los investigadores hasta un matrimonio en Nueva York. En noviembre de 2024, Ilya Lichtenstein fue condenado a cinco años por el hackeo, y el Departamento de Justicia de EE. UU. confirmó que había incautado más de 94.000 bitcoin, la mayor incautación financiera de su historia en aquel momento. La blockchain lo recordó todo, y los años transcurridos no borraron un solo salto.

Las primeras direcciones de Bitcoin sancionadas cuentan una historia similar desde el lado regulatorio. En noviembre de 2018, la OFAC del Tesoro de EE. UU. nombró a dos hombres iraníes, Ali Khorashadizadeh y Mohammad Ghorbaniyan, y asoció públicamente sus direcciones de Bitcoin a sus identidades, la primera vez que la agencia hacía algo así. Las direcciones habían procesado miles de transacciones vinculadas al esquema de ransomware SamSam. Una vez publicadas, esas direcciones se volvieron radiactivas en todo el sistema financiero regulado.

¿Puede una persona corriente identificar al dueño de un monedero?

Aquí es donde hay que ajustar las expectativas. Una persona curiosa con un explorador de bloques puede aprender una cantidad enorme: el historial completo de transacciones, las contrapartes, el clúster al que probablemente pertenece una dirección y cualquier etiqueta pública asociada a ella. Lo que casi nunca puede hacer es dar el paso final hasta una identidad real y verificada.

Ese último paso suele depender de datos que los exchanges guardan de forma privada, y los exchanges no divulgan la información de sus clientes a miembros del público. La divulgan en respuesta a una citación, una orden judicial o una solicitud de las fuerzas del orden respaldada por una investigación legítima. Este es el muro con el que chocan la mayoría de los esfuerzos aficionados. Puedes seguir el dinero hasta la puerta de un exchange, pero no puedes abrir esa puerta tú mismo.

También es la razón por la que las pesquisas amateur, aunque ocasionalmente útiles para generar pistas, rara vez producen por sí solas una atribución accionable. El valor surge de combinar el rastreo on-chain con los mecanismos legales y las relaciones con los exchanges que convierten un clúster probable en una persona responsable. Esa combinación es lo que aportan los investigadores profesionales como Match Systems y las fuerzas del orden.

Dónde encuentra la atribución sus límites

La atribución es potente, pero no es automática, y la honestidad sobre sus límites importa.

Algunas direcciones nunca tocan un exchange regulado, lo que elimina el ancla de identidad más fiable. Los fondos que circulan únicamente a través de infraestructura descentralizada y de autocustodia pueden permanecer seudónimos mucho más tiempo. Los servicios de mezcla y los monederos recién generados añaden capas de separación, aunque dejan sus propios patrones de comportamiento. Las tecnologías centradas en la privacidad presentan auténticos desafíos técnicos y regulatorios para el análisis on-chain. Y cuando los fondos o los sospechosos se hallan en jurisdicciones que no cooperan con las solicitudes legales, el rastro on-chain puede ser perfectamente claro mientras el camino hacia un nombre permanece bloqueado.

Nada de esto hace anónimo un monedero. Hace la atribución más difícil, más lenta y más dependiente de conseguir la inteligencia adecuada en el momento adecuado, que es exactamente por lo que la velocidad y la calidad de una investigación importan tanto.

Cómo aborda Match Systems la atribución

Cuando Match Systems trabaja un caso de atribución, el rastreo on-chain y la inteligencia off-chain avanzan de la mano. Mapeamos los clústeres de direcciones y seguimos los fondos, luego superponemos OSINT y nuestra base de datos de etiquetado propia para identificar a las entidades detrás de la actividad, y nos coordinamos con exchanges y fuerzas del orden allí donde una identidad verificada o una congelación requieren un proceso legal. Es el mismo enfoque que hay detrás de investigaciones de casos como Atomic Wallet y CoinsPaid: la blockchain proporciona el rastro, y una investigación disciplinada convierte ese rastro en una respuesta.

Preguntas frecuentes

¿Se puede averiguar quién es el dueño de un monedero de cripto solo con la dirección?

No con la dirección por sí sola. La dirección te muestra un historial completo de transacciones y el clúster al que probablemente pertenece, pero el nombre que hay detrás tiene que venir de otra parte, normalmente de los registros de KYC de un exchange regulado o de una divulgación de fuente abierta que el propio dueño hizo. La dirección es el punto de partida, no la respuesta.

¿Son anónimas las transacciones de cripto?

No. Son seudónimas. Cada transacción es permanentemente pública y está ligada a una dirección, no a un nombre. Como el registro nunca desaparece, una dirección que hoy parece anónima puede atribuirse años más tarde en cuanto aflora la pieza correcta de información identificadora, exactamente como ocurrió en el caso Bitfinex.

¿Puedo conseguir que un exchange me diga quién es el dueño de una dirección?

No como particular. Los exchanges divulgan la identidad de sus clientes solo en respuesta a una citación, orden judicial o solicitud de las fuerzas del orden vinculada a una investigación legítima. Por eso los casos serios de atribución transcurren a través de investigadores y autoridades, y no de un miembro del público que pregunta directamente.

¿Usar un mezclador hace imposible identificar un monedero?

Hace el rastro más difícil de seguir, no imposible. Los servicios de mezcla añaden capas de separación, pero los fondos que entran y salen de ellos dejan patrones de comportamiento y de tiempos que los investigadores leen. La mayoría de los grandes mezcladores también se han enfrentado a sanciones o cierres, lo que limita su utilidad para mover cantidades significativas.

¿Cómo conectan los investigadores un monedero con una persona real?

Superponiendo métodos. Agrupan las direcciones que controla un dueño, analizan los patrones de comportamiento, cotejan los fondos con bases de datos etiquetadas y realizan investigación de fuentes abiertas en busca de vínculos autodivulgados, y luego usan procesos legales para obtener datos de KYC allí donde los fondos tocaron un exchange regulado. Match Systems combina estas técnicas on-chain y off-chain y se coordina con exchanges y fuerzas del orden para llegar a una identidad verificada.

Cuando un monedero está conectado con un robo o un fraude, el rastro solo es útil si alguien lo sigue antes de que se enfríe.

Cada salto queda registrado, pero convertir ese registro en un nombre y una recuperación exige rastreo on-chain, inteligencia de fuentes abiertas y las relaciones legales para actuar sobre lo que se encuentra. Match Systems investiga la atribución de monederos y el robo de cripto, trabajando con exchanges y fuerzas del orden para identificar a las personas detrás de una dirección y apoyar la recuperación legal, apoyándose en una base de datos de etiquetado propia construida a lo largo de años de casos activos.

Inicia una evaluación de tu caso: https://matchsystems.com