Masterclass avanzada en investigación de blockchain y criptomonedas: rastreo forense, cumplimiento AML y operaciones contra la corrupción

Fundamentos de la tecnología blockchain

Descentralización, apertura y transparencia como características arquitectónicas

Elementos criptográficos que aseguran la integridad de la cadena: hashing, firmas digitales y árboles Merkle

Mecanismos de consenso: Prueba de Trabajo, Prueba de Participación y otras alternativas emergentes

Nodos, mineros, validadores y topología de una red operativa

Panorama general de las criptomonedas

Bitcoin y el modelo original de registro distribuido

Ethereum y la ejecución de contratos inteligentes basados en cuentas

Cadenas orientadas a la privacidad: Monero, Zcash y sus diferencias respecto a los registros transparentes

Stablecoins y cadenas alternativas y su papel en flujos ilícitos

Laboratorio práctico: lectura de blockchain

Conexión a nodos de Bitcoin y Ethereum para acceder a datos en tiempo real

Navegación por exploradores de blockchain y consulta de transacciones actuales

Análisis de transacciones crudas, scripts y llamadas a contratos inteligentes

Identificación del historial de una wallet en cadenas transparentes

Wallets, claves y mecánica transaccional

Clasificación de wallets: web, de escritorio, móviles, hardware, custodiadas o no custodiadas

Frases semilla, derivación de claves y métodos de recuperación

Diferencias entre modelos UTXO y basados en cuentas

Direcciones, salidas de cambio y representación gráfica de transacciones desde una perspectiva forense

Minería y comercio como contexto investigativo

Mecanismos mineros, pools de minería, tasa hash y usos indebidos en el lavado o origen de fondos

Exchanges centralizados, descentralizados y mercados over-the-counter

Controles KYC y AML en exchanges: sus limitaciones e implementación deficiente

Cómo los patrones de negociación pueden ocultar flujos corruptos subyacentes

Contratos inteligentes y entorno DeFi

¿Qué son los contratos inteligentes y cómo se pueden observar sus estados en la cadena?

Elementos básicos de DeFi: intercambios, préstamos, pools de liquidez y generación de rendimientos

Puentes entre cadenas y activos empaquetados como mecanismos de ocultamiento de datos

Detección de señales relevantes mediante el análisis de interacciones contractuales

Laboratorio práctico: forense de wallets y transacciones

Examen de wallets hardware y software en entornos controlados

Recuperación y análisis de datos extraídos de dispositivos incautados

Reconstrucción de diagramas transaccionales tanto en cadenas UTXO como basadas en cuentas

Agrupación de direcciones y atribución de identidad

Métodos comunes para agrupar entradas compartidas y heurísticas estándar del sector

Detección de salidas de cambio e identificación de patrones conductuales

Asociación de entidades on-chain con perfiles fuera de la cadena mediante OSINT

Uso combinado de rastreo web, datos sociales y fuentes filtradas para atribuir identidad

Dark Web, mercados ilegales y flujos criminales en cripto

Mapa de economías delictivas presentes en mercados de la dark web

Tipologías frecuentes: estafas, fraudes, tráfico ilegal y elusión de sanciones

Rastreo del dinero desde su depósito inicial hasta puntos de extracción en efectivo

Señales indicativas de actividades corruptas vinculadas a criptomonedas

Herramientas para mejorar la privacidad y contramedidas forenses

Mezcladores, tumblers y mecanismos como CoinJoin

Criptomonedas orientadas a la privacidad y sus límites para el rastreo público

Puentes entre cadenas y envoltura de activos como estratagemas para ocultamiento

Capacidades y limitaciones del rastreo ante cada una de estas técnicas

Laboratorio práctico: rastreo de una wallet sospechosa

Aplicación de herramientas de código abierto para seguir diagramas complejos de transacciones

Creación de redes de wallets y niveles de confianza en la atribución identificada

Documentación estructurada de hallazgos como parte de un paquete de inteligencia

Tipologías del lavado de dinero en el entorno cripto

Métodos de colocación, estratificación e integración adaptados a activos digitales

Uso de exchanges descentralizados, puentes y mezcladores para la fase de estratificación

Protocolos DeFi como canales de lavado: cómo identificarlos e investigarlos

Mecanismos de extracción en efectivo: mercados peer-to-peer, desks OTC y tarjetas prepagadas

Respuesta ante ransomware, robos y fraudes criptográficos

Patrones de pago en casos de ransomware y pasos iniciales para la intervención

Estrategias de negociación y recuperación: límites, riesgos y precauciones a tomar

Análisis de hackeos a exchanges, proyectos fraudulentos (rug pulls), phishing y robos a gran escala

Cómo colaborar con víctimas para preservar evidencias sin perjudicar la investigación

Investigación transversal entre cadenas

Rastreo de activos que migran entre Bitcoin, Ethereum y otras cadenas compatibles con EVM

Seguimiento del dinero a través de puentes y tokens empaquetados

Conciliación de datos obtenidos on-chain con información de exchanges y fuentes fuera de la cadena

Simulación práctica: laboratorio de investigación anticorrupción

Modelado de un flujo de soborno que abarca múltiples cadenas y utiliza mezcladores

Construcción de una narrativa coherente a partir de evidencias fragmentadas en la cadena

Elaboración de documentación sobre la cadena de custodia de pruebas digitales

Cumplimiento AML y marco legal aplicable

Direcciones de la FATF, Regla del Viaje y variaciones jurídicas entre jurisdicciones

Obligaciones de KYC y AML para proveedores de servicios vinculados a activos virtuales

Sanciones internacionales, personas políticamente expuestas y categorías relevantes en contextos corruptivos

Integración de hallazgos criptográficos dentro de programas existentes de cumplimiento normativo

Colaboración con exchanges y socios internacionales

Procedimientos legales como citaciones, MLATs y canales de intercambio de información

Órdenes de congelamiento, preservación patrimonial y procedimientos de confiscación de activos

Sincronización del rastreo de criptomonedas con procesos tradicionales de investigación financiera

Pruebas digitales y preparación para el juicio

Manejo adecuado de la cadena de custodia en relación a elementos criptográficos y pruebas on-chain

Presentación comprensible de evidencias blockchain ante jueces, jurados y tomadores de decisiones no técnicos

Principales retos para la admisibilidad de pruebas digitales y estrategias de defensa de los hallazgos

Trabajo conjunto con peritos forenses y asesores técnicos externos

Simulación final: investigación completa contra la corrupción

Desarrollo integral de una investigación a partir de un indicio inicial de alerta

Elaboración del mapa de wallets, atribuciones y cronología de eventos clave

Interacción con exchanges y socios transnacionales según el caso estudiado

Entrega del informe completo apto para juicio y exposición oral a instancias superiores

Resumen y próximos pasos