Puentes entre cadenas y exchangers complejos: la nueva lavandería del mercado cripto

Mientras los reguladores siguen centrándose en los mezcladores de cripto tradicionales, los grupos criminales ya se han pasado a formas más flexibles de ocultar su rastro. Los puentes entre cadenas y los agregadores DEX, creados en un principio para la comodidad de las finanzas descentralizadas (DeFi), se están transformando en una sofisticada red de blanqueo de activos digitales.

Cuando los puentes se convierten en un disfraz

Los volúmenes de las transacciones entre cadenas ya se miden en billones de dólares al año. Los analistas estiman que solo en 2024 los puentes descentralizados y los agregadores DEX procesaron cerca de 2 billones de dólares en transferencias, con previsiones para 2025 que superan los 3 billones. Aproximadamente el 10 % de esta actividad —cientos de miles de millones de dólares— muestra indicios de flujos sancionados u otros flujos ilícitos.

Los puentes permiten que los fondos salten rápidamente entre blockchains, descomponiendo las transferencias en decenas de pequeñas transacciones y mezclándolas con el «ruido de fondo» de la liquidez de los DEX. «Para los investigadores, esto complica gravemente los métodos clásicos de análisis de grafos, sobre todo cuando los fondos pasan por varias redes de forma consecutiva», señalan los especialistas de Match Systems, que se ocupan con regularidad de este tipo de investigaciones.

Chainflip: interfaz transparente, realidad opaca

Chainflip sigue siendo uno de los puentes descentralizados más destacados, y admite swaps entre Bitcoin, Ethereum, Solana y varias redes de capa 2 (Layer-2).

Sin embargo, como apuntan los analistas de Match Systems, incluso con su propio explorador de blockchain, la falta de clústeres de servicio etiquetados hace extremadamente difícil aislar los flujos de Chainflip en las herramientas analíticas profesionales. Un reto adicional es la frecuente rotación de las direcciones operativas tanto en Bitcoin como en Solana. Para los usuarios, esto puede parecer una función de seguridad, pero para el equipo de investigación es un quebradero de cabeza: las etiquetas quedan obsoletas con rapidez y las heurísticas habituales de «entrada/salida común» pierden precisión.

Puentes sin exploradores públicos: DefiWay y Bitget Bridge

Mientras que Chainflip al menos ofrece su propio explorador, algunos otros puentes —como DefiWay y Bitget Bridge— siguen siendo auténticas «cajas negras». Carecen de un explorador de transacciones público, lo que hace imposible estimar volúmenes o rastrear transferencias sospechosas en tiempo real sin un procesamiento profundo de los datos «en bruto» de la blockchain. Para los delincuentes, estos protocolos son en la práctica un «punto ciego» del ecosistema cripto, donde los fondos pueden desaparecer mucho antes de que los investigadores adviertan el problema. La falta de datos abiertos hace que estos servicios sean especialmente cómodos para los actores maliciosos.

Solana: la nueva zona gris

Durante el último año, Solana se ha convertido en una red intermediaria predilecta para las transferencias ilegales. Según las observaciones de Match Systems, Solana tiene de dos a tres veces menos direcciones que puedan vincularse de forma fiable a servicios u organizaciones conocidas que las redes EVM o Bitcoin. Las comisiones ultrabajas, el alto rendimiento y una liquidez a la par de las principales blockchains permiten cientos de transacciones por minuto, creando un denso «ruido de fondo» que interfiere con los algoritmos clásicos de rastreo.
Mientras que Ethereum y Bitcoin cuentan con el respaldo de conjuntos de herramientas AML maduros, la forense integral para Solana aún está en pañales, y las soluciones analíticas existentes solo la admiten de forma limitada.

Exolix: un exchanger con ofuscación multinivel

Incluso tras el cierre de exchanges anónimos como Exch y TradeOgre, siguen existiendo servicios que ofrecen un alto nivel de anonimato. Exolix es uno de ellos. La plataforma ha abandonado el modelo tradicional de «dirección de depósito del usuario / monedero caliente» y, en su lugar, ha construido una infraestructura multinivel de monederos operativos.

Esta arquitectura se asemeja a las prácticas de exchanges de alto riesgo como Garantex, que usaban métodos similares para reducir el riesgo de sanciones. Según datos de Match Systems, Exolix blanquea los fondos predominantemente dentro de su propio pool de monederos, incluso antes de la retirada a una dirección externa. Para lograrlo, los activos se encaminan a través de rutas internas entre cadenas, por ejemplo mediante ZK-bridge y Layerswap. Este esquema añade una nueva capa de ocultación y hace que el rastreo externo sea prácticamente imposible.

Nuevos desafíos y la respuesta del sector

Hoy, el blanqueo entre cadenas plantea a los investigadores una serie de dificultades: las transacciones se dispersan por distintas redes, las direcciones de servicios como Chainflip y Exolix cambian constantemente, y los puentes sin explorador propio permanecen casi invisibles para los analistas. El problema se agrava por el hecho de que la mayoría de las grandes plataformas analíticas se desarrollaron históricamente para las redes Bitcoin y EVM, mientras que el soporte para Solana aún es limitado.

«Incluso los equipos experimentados necesitan ahora muchos más recursos para una monitorización integral entre cadenas», advierten los expertos de Match Systems. «Los métodos simples de clustering ya no funcionan: necesitamos modelos probabilísticos y análisis de vínculos temporales».

En respuesta a los nuevos desafíos, las principales plataformas forenses están desarrollando con rapidez la analítica entre cadenas: tecnologías como las «huellas de puente» (bridge fingerprints), los grafos de flujo probabilísticos y el análisis de vínculos temporales ya están pasando de los laboratorios a las herramientas del mundo real. La práctica demuestra que incluso los esquemas más complejos pueden desentrañarse, pero solo si los especialistas se implican en las primeras horas tras un incidente.