«¿Qué posibilidades hay de recuperar mi dinero?» Por qué una respuesta honesta no es un porcentaje

Casi todas las conversaciones con una persona que ha perdido criptomonedas comienzan con la misma pregunta: «¿Qué probabilidades hay de que recuperen mis fondos? ¿Qué porcentaje pueden garantizar: 50, 70 o 90%?». La pregunta es comprensible y natural. El problema es que, al inicio de un caso, no existe una respuesta honesta expresada como porcentaje.

Y la razón no es simplemente que al especialista le falte información sobre el incidente. La cuestión de fondo es que la probabilidad de recuperación no es un valor fijo que pueda calcularse de antemano. Es una perspectiva dinámica que cambia según lo que ocurra con los activos y las medidas que puedan adoptarse durante la investigación.

Por qué dar un porcentaje de entrada es una falsa precisión

Una cifra resulta convincente. «Una probabilidad de recuperación del 70%» suena como el resultado de un cálculo objetivo. Pero, sin una base factual, esa cifra no es una evaluación: es una conjetura disfrazada de estadística.

El resultado final de una recuperación depende de demasiadas variables a la vez, y la mayoría son desconocidas al principio o pueden cambiar en cualquier momento: dónde están los fondos ahora, si el atacante ha comenzado a moverlos, qué servicios utiliza, si existen puntos en los que el activo pueda detenerse y si las fuerzas del orden de la jurisdicción correspondiente están dispuestas a intervenir. No es honesto dar una única cifra que supuestamente tenga en cuenta todo esto antes de haber establecido ninguno de esos hechos.

No se puede calcular la probabilidad de recuperar algo que todavía no se ha investigado.

El punto de partida: por qué la situación es menos favorable al comienzo

Es importante comprender la posición inicial. En el momento en que la criptomoneda acaba de ser robada y está bajo el control del atacante, la situación de la víctima es la menos favorable de todo el proceso.

Los fondos pueden permanecer en una cartera de autocustodia sobre la que no existe ningún medio de intervención. El atacante puede empezar a moverlos en cualquier momento: dividirlos entre distintas direcciones, intercambiarlos, enviarlos a través de puentes entre cadenas, transferirlos a servicios de cambio y mezcladores o convertirlos en activos con trazabilidad limitada. En esta fase, nada garantiza la recuperación; precisamente por eso, hablar aquí de una «probabilidad del 70%» carece por completo de fundamento objetivo.

Pero esto no significa que la situación inicial sea desesperada. Al contrario: el propósito de una investigación es cambiar progresivamente esa posición de partida en favor de la víctima.

Las perspectivas de recuperación son un proceso, no una cifra

En lugar de pensar en un porcentaje fijo, es más preciso imaginar una secuencia de acontecimientos, cada uno de los cuales puede cambiar el estado del caso. Una investigación parte del punto menos favorable y lo desplaza paso a paso.

Se determina el movimiento de los fondos robados. Se vinculan direcciones y se establece la ruta posterior. Los fondos se localizan en una plataforma centralizada. Se identifica una posibilidad de bloqueo. Se congela una parte de los fondos. Se establece una conexión con una cuenta o un servicio concreto. Las fuerzas del orden envían las solicitudes necesarias. Se obtiene información KYC. Se crean las condiciones para la recuperación por vía legal.

Cada uno de estos acontecimientos puede mejorar las perspectivas. Por eso una evaluación profesional suena radicalmente distinta de la promesa de un porcentaje. Comparemos ambos enfoques.

El enfoque poco profesional: «Recuperaremos su dinero con una probabilidad del 90%».

El enfoque profesional: «En esta fase hemos establecido el siguiente movimiento de fondos. Los activos se encuentran aquí. Se ha identificado este punto de intervención. Estas son las posibles medidas posteriores. Cada nuevo resultado influirá en las perspectivas de recuperación».

La primera respuesta crea una ilusión de certeza donde no la hay. La segunda refleja la realidad de un proceso en el que el panorama se precisa después de cada paso. El análisis inicial del incidente no es un fin en sí mismo, sino una herramienta: permite ver por primera vez el punto de partida real del trabajo.

Qué mejora la posición de la víctima

A medida que avanza la investigación, los siguientes factores aumentan las perspectivas de recuperación:

• los fondos permanecen en direcciones rastreables;
• se ha establecido el movimiento de los fondos;
• los fondos están en una plataforma centralizada con KYC;
• existe la posibilidad de bloquearlos;
• una parte de los fondos ya ha sido congelada;
• se ha establecido una posible relación con un usuario concreto;
• las fuerzas del orden colaboran activamente con los servicios implicados;
• existen puntos accesibles para obtener datos KYC u otra información identificativa.

Qué complica la recuperación

En sentido contrario, la posición empeora cuando:

• el atacante continúa moviendo activamente los fondos;
• se utilizan servicios de cambio no regulados o anónimos;
• los fondos pasan por un gran número de servicios y redes;
• los activos entran en un mezclador;
• los activos se convierten en Monero;
• los fondos terminan en una infraestructura con posibilidades de intervención limitadas;
• no existen puntos de identificación;
• continuar la investigación deja de estar justificado económicamente.

Ninguno de estos factores determina automáticamente el resultado. Cambian la probabilidad y el coste del trabajo posterior, pero por sí solos no dictan el desenlace del caso.

Monero y los mezcladores: factores que pueden cambiar drásticamente el panorama

Dos situaciones merecen una explicación aparte, porque suelen abordarse con afirmaciones demasiado categóricas.

La conversión a Monero limita considerablemente el rastreo convencional en blockchain: la arquitectura de la red está diseñada para ocultar al remitente, al destinatario y el importe de la transacción. Pero esto no supone el fin absoluto y automático de una investigación. El análisis puede continuar a partir de los rastros dejados antes de la conversión: direcciones vinculadas, puntos de cambio y huellas digitales asociadas. El error consiste en esperar que un especialista siga rastreando XMR en cadena del mismo modo que Bitcoin o Ethereum. La red no lo permite, y es importante entenderlo de antemano.

La entrada de fondos en un mezclador tampoco significa automáticamente que el caso esté cerrado. Un mezclador rompe el vínculo directo entre las transacciones entrantes y salientes y dificulta mucho el trabajo, pero en determinados casos la conexión puede reconstruirse. Aquí pasa a primer plano la viabilidad económica: si la pérdida es pequeña y reconstruir los vínculos tras la mezcla exige mucho trabajo especializado, el coste de la investigación puede superar el importe perdido. Evaluarlo también forma parte del enfoque profesional: no basta con decir «podemos intentarlo»; hay que determinar si tiene sentido hacerlo.

Un bloqueo todavía no es una recuperación

Este es otro punto importante que se malinterpreta con frecuencia. Aunque los fondos hayan sido localizados y congelados —lo que mejora considerablemente la posición del cliente—, eso no significa que el dinero vaya a regresar automáticamente a su cartera.

La congelación detiene el activo, pero la recuperación es una fase distinta. Después pueden ser necesarias actuaciones de las fuerzas del orden, procedimientos judiciales, pruebas del origen de los fondos, la determinación del propietario legítimo y otros pasos. El bloqueo crea las condiciones para ello, pero no los sustituye. Entre «los fondos han sido localizados y detenidos» y «los fondos han sido devueltos al propietario» hay un proceso que también requiere tiempo y trabajo.

El papel de las fuerzas del orden

El análisis de blockchain puede determinar el movimiento de los fondos, identificar puntos de intervención y preparar una base probatoria. Sin embargo, algunas actuaciones clave quedan fuera del alcance de un equipo analítico. Obtener información KYC de una plataforma, emitir solicitudes oficiales de congelación, adoptar medidas procesales y coordinarse entre jurisdicciones depende de las fuerzas del orden y de los mecanismos jurídicos de los países correspondientes.

Por tanto, una investigación realista es una colaboración: el análisis localiza y delimita, mientras que las fuerzas del orden y los procedimientos legales hacen efectiva la recuperación. La rapidez y la calidad de esa cooperación influyen directamente en el resultado.

Cuando un cliente quiere conocer el porcentaje antes de aportar datos

A veces se pregunta por la probabilidad de recuperación antes incluso de indicar el importe perdido, la fecha del incidente, las redes y las direcciones. En esos casos, primero solicitamos los datos: sin conocer las circunstancias, ni siquiera es posible empezar a valorar las perspectivas. Pero incluso después de recibirlos, el porcentaje no se convierte en un valor predeterminado: las perspectivas se evalúan a partir del estado real del caso y cambian a medida que avanza la investigación.

Por qué una promesa del «90%» debe generar dudas

Si alguien promete de inmediato recuperar criptomonedas con una probabilidad del 90, 95 o 100% sin estudiar el incidente ni realizar análisis alguno, no estamos ante una señal de investigación de calidad. Un profesional no puede conocer el resultado antes de llevar a cabo la investigación.

Conviene formularlo con precisión: el problema no es el mero hecho de que alguien mencione una cifra, sino la promesa infundada de un resultado sin análisis. Este tipo de promesas es precisamente lo que suelen explotar los estafadores secundarios al dirigirse a personas que ya han sido víctimas de un robo de criptomonedas. Dar un porcentaje elevado «de entrada» sin hacer una sola pregunta sobre el incidente es motivo de cautela, no una señal de seguridad.

El enfoque de Match Systems

Por esta razón, no damos al cliente una probabilidad arbitraria de recuperación antes de analizar el incidente. Primero recopilamos información sobre lo ocurrido, realizamos una investigación inicial en blockchain y determinamos la posición actual de los activos. Después explicamos qué se ha podido establecer, qué posibilidades existen, qué obstáculos hay y qué medidas posteriores tienen sentido.

A veces el análisis revela buenas oportunidades de investigación y bloqueo. En otros casos, las perspectivas son limitadas. Y en determinadas situaciones, continuar el trabajo no está justificado técnica o económicamente. Este enfoque es menos llamativo que prometer una «recuperación del 90%», pero ofrece una imagen realista basada en hechos, no en suposiciones, y permite al cliente tomar decisiones con pleno conocimiento.

Conclusión

La recuperación de criptomonedas robadas no es un acontecimiento con una probabilidad predeterminada. Es un proceso en el que la situación inicial puede cambiar de forma sustancial después de cada nueva actuación y cada nuevo hecho establecido. No se puede calcular la probabilidad de recuperar algo que todavía no se ha investigado. E incluso una vez iniciada la investigación, no existe un porcentaje fijo: las perspectivas cambian con la evolución del caso.

Por tanto, la pregunta correcta después de un robo no es «¿qué porcentaje garantizan?», sino: ¿qué se sabe ahora sobre mis fondos, qué posibilidades de recuperación existen y qué acciones pueden acercarme al resultado? Esa es la pregunta a la que debe responder una investigación profesional.