Mezcladores criptográficos: ¿Qué son y cómo se usan?

Acuñado durante la época de Al Capone, el término "lavado de dinero" ha entrado desde entonces en el léxico general, ya que los delincuentes han estado ocupados oscureciendo el origen de sus bienes obtenidos de forma ilícita y haciendo que parezca que los fondos proceden de actividades legítimas.

A medida que avanza la tecnología, también lo hacen los métodos utilizados por los delincuentes para tratar de lavar el producto de su actividad delictiva. Aquí es donde entran en juego las criptomonedas y algunos servicios criptográficos especializados, ya que atienden no solo a las personas que prefieren el anonimato por razones legítimas, sino también a aquellos que buscan lavar sus monedas sucias y cubrir sus huellas.

De hecho, muchas personas pueden pensar que al usar criptomonedas como Bitcoin, que sigue siendo la criptomoneda más popular, no serán rastreables. Este es un concepto erróneo, sin embargo. Si bien es cierto que rastrear una billetera criptográfica o una transacción hasta una persona o una dirección IP no siempre es sencillo, no es imposible.

Además, cuando se trata de su potencial para mejorar la privacidad, no todas las criptomonedas nacen iguales. Algunas monedas, como monero y Zcash, y billeteras que a veces se conocen como “carteras de privacidad” prometen un mayor nivel de anonimato a sus usuarios que las alternativas más populares.

Y sin embargo, muchos los ciberdelincuentes han sido atrapados gracias a nuevas técnicas que tienen como objetivo rastrear el movimiento de criptomoneda a lo largo de la cadena de bloques. Además, en un caso de alto perfil, el Departamento de Justicia de EE. recuperó cerca de US$2.3 millones valor de Bitcoin de los US$4.3 millones que Colonial Pipeline, un víctima del ransomware DarkSide sonó, pagado tras caer presa del atentado en 2021.

A lo largo de los años, los ciberdelincuentes han comenzado a buscar formas de mejorar el (pseudo) anonimato de sus transacciones y lavar los criptoactivos de sus actividades delictivas. Uno de estos métodos se basa en servicios conocidos como mezcladores de criptomonedas o vasos de criptomonedas.

¿Qué son los mezcladores criptográficos, también conocidos como vasos criptográficos?

Los mezcladores criptográficos están destinados a mezclar su dinero digital con el de otros usuarios para realizar múltiples combinaciones con innumerables transacciones y ofuscar el origen y el destino de los criptoactivos. Estos servicios están disponibles no solo en foros sospechosos, sino también en la web superficial. Aunque hay muchos lugares donde esta práctica no es ilegal y este servicio está disponible para todos, los proveedores lo ofrecen como una mejora de la privacidad, en lugar de una opción de criptolavado.

Tornado Cash, por ejemplo, es un mezclador Blockchain Ethereum que ha ganado gran popularidad en los últimos años, especialmente entre los ciberdelincuentes. Este servicio, lanzado en 2019, se utiliza para procesar millones de dólares al día y fue utilizado, entre otros, por los perpetradores del ataque a Crypto.com, que implicó retiros de alrededor de US$34 millones, y por los perpetradores del ataque a Ronin, la red blockchain vinculada al juego Axle Infinity.

¿Qué tipos de servicios de mezcladores criptográficos existen?

Los mezcladores criptográficos incluyen principalmente dos tipos:

• Mezcladores centralizados: los usuarios introducen sus direcciones de billetera electrónica en estas plataformas y envían la cantidad específica de criptomonedas que desean "mezclar" a la plataforma. Así, el usuario otorga al agente el control total para realizar múltiples transacciones destinadas a “mezclar” criptoactivos. Por agente, nos referimos a un algoritmo especializado que realiza múltiples transacciones de manera aleatoria.
• Mezcladores descentralizados: En este caso, los mezcladores intentan evitar intermediarios. De esta forma, los usuarios se agrupan y seleccionan los criptoactivos que quieren “mezclar”, para realizar pequeñas transacciones entre usuarios de una misma plataforma. Por supuesto, cuanto mayor sea el número de usuarios en el grupo, mayor será la aleatorización.

Mezcladores centralizados vs. descentralizados: ¿Cuál es mejor?

Si valoramos la funcionalidad que asegura un mayor anonimato, destacan los mezcladores descentralizados. ¿Por qué? Los mezcladores descentralizados ofrecen un nivel mucho más alto de anonimato que los mezcladores centralizados. Esto se debe a que los mezcladores centralizados tienen acceso a las direcciones IP de los usuarios. Esto significa que, hasta cierto punto, se puede predecir la dirección desde la que se envió el criptoactivo, así como el usuario que lo recibe. Además, estas plataformas pueden estar sujetas a ataques que resulten en la exposición de los datos de los usuarios de la plataforma, comprometiendo su privacidad y anonimato; en cuyo caso, los usuarios podrían convertirse en víctimas potenciales de futuros ataques.

Además, los mezcladores descentralizados brindan una ventaja clave en comparación con los centralizados: otorgan a los usuarios el control total de sus activos ya que, después del proceso de mezcla, pueden verificar si la cantidad entrante es igual a la cantidad mezclada a través de firmas. Al hacerlo, también evitan que sus criptoactivos sean robados durante el proceso de mezcla.

¿Son ilegales los mezcladores de criptomonedas?

Aunque, como ya señalamos, los mezcladores de criptomonedas no son ilegales en todas partes, dependerá del país y la jurisdicción. Si bien los mezcladores de criptomonedas ofrecen beneficios, ya que ayudan a garantizar el anonimato, lo cierto es que estos servicios no solo son utilizados por personas que buscan más anonimato, sino también por ciberdelincuentes. Pero, ¿cuál es el problema con los mezcladores criptográficos?

En los últimos años, la industria del cibercrimen, en particular la escena del ransomware, se ha vuelto cada vez más activa. Con el ransomware como servicio (RaaS), los ciberdelincuentes obtienen grandes ganancias. Además, se realizan grandes negocios en la web oscura que involucran la venta de varios tipos de bienes ilícitos, malware, así como datos obtenidos de ataques contra varias empresas, plataformas y servicios.

Herramientas de piratería y paquetes de ransomware que se venden en la dark web

¿Una imagen mixta?

Los mezcladores criptográficos no son ilegales a nivel mundial y pueden usarse por razones legítimas (aunque su uso mismo ha sido cada vez más una señal de alerta para las autoridades). El problema generalmente surge cuando dichos servicios se utilizan para evadir controles o lavar el producto de actividades ilegales, que es en parte la razón por la cual están siendo objeto de un escrutinio regulatorio cada vez mayor.

De hecho, el lavado de criptomonedas es volviéndose cada vez más difícil y las fuerzas del orden han podido seguir el rastro del dinero digital obtenido de forma ilícita y tomar medidas incluso contra los operaciones de mezcladores criptográficos.