Rastrear Bitcoin robado: cómo se sigue el rastro

Por qué el Bitcoin es tan rastreable

A diferencia de lo que mucha gente cree, el Bitcoin no es anónimo: es seudónimo. Todo el registro es público y cualquiera puede consultar cada transacción en un explorador de bloques. Ese registro es permanente e inmutable: lo que pasó, quedó grabado para siempre y no se puede borrar ni editar.

Esto es exactamente lo que hace posible el rastreo forense. Cada BTC que se mueve deja una huella que conecta la dirección de origen con la de destino, y esa cadena de saltos se puede reconstruir por completo, sin importar cuánto tiempo pasó desde el robo.

El modelo UTXO y el clustering de direcciones

El Bitcoin no funciona con “saldos” en una cuenta, sino con UTXOs: piezas de BTC recibidas que se gastan enteras, como billetes. Cuando el atacante arma una transacción, casi siempre combina varios UTXOs de distintas direcciones que controla para juntar el monto que quiere mover.

Ese detalle es oro para el análisis. La heurística de co-gasto (co-spend) parte de una idea simple: si varias direcciones aportan fondos a la misma transacción, lo más probable es que pertenezcan a la misma persona. Aplicando esto a gran escala se agrupan (clustering) decenas o cientos de direcciones bajo una misma entidad, y así se sigue al atacante aunque salte de una dirección a otra para despistar.

• UTXO: cada porción de BTC se gasta completa; el vuelto vuelve como un UTXO nuevo, muchas veces a una dirección de cambio del propio atacante.
• Co-spend: direcciones que financian juntas una transacción suelen ser del mismo dueño.
• Clustering: se agrupan las direcciones de una misma entidad para ver el panorama completo, no una dirección aislada.
• Direcciones de cambio: identificar el vuelto permite no perder el hilo cuando el atacante “fracciona” los fondos.

A dónde suele ir el Bitcoin robado

Una vez que roba, el atacante tiene que hacer algo con los BTC, y ese movimiento es lo que rastreamos. Los caminos típicos son unos pocos, y no todos son iguales de buenos para vos:

• Exchanges con KYC (Binance, Coinbase, Kraken, etc.): es el mejor escenario. Si los fondos entran a una plataforma que verifica identidad, hay una entidad regulada a la que presentar la evidencia y un punto donde el rastro puede tocar a una persona real.
• Mixers y CoinJoin (servicios tipo Wasabi o Samourai): mezclan los fondos de muchos usuarios para romper la relación entre origen y destino. Reducen la trazabilidad de forma real y honesta hay que decirlo.
• Peel chains: el atacante “pela” montos chicos en una larga cadena de transacciones, mandando la mayor parte al vuelto una y otra vez para diluir el rastro y cansar a quien lo sigue.
• Direcciones privadas quietas: a veces los fondos simplemente se quedan sin moverse, esperando. Eso también se documenta, y cualquier movimiento futuro reactiva el rastreo.

Qué puede y qué no puede hacer el rastreo

El rastreo reconstruye el recorrido completo de tus BTC, agrupa las direcciones del atacante e identifica los puntos de salida: sobre todo, si el dinero tocó un exchange conocido. Eso es lo que convierte un robo en evidencia accionable.

Ahora la parte honesta: cuando los fondos entran a un mixer o a un CoinJoin bien hecho, el rastro se vuelve mucho más difícil y a veces no se puede seguir con certeza del otro lado. No te vamos a vender humo: si tu caso llega a ese límite, lo documentamos y te lo explicamos con claridad, en vez de prometerte algo imposible.

Qué desbloquea el informe forense

El resultado del rastreo es un informe documentado con el recorrido de los fondos, las direcciones involucradas y los puntos de salida identificados. Eso no es un trámite: es lo que te da opciones concretas para actuar.

• Presentarlo ante el fraud desk del exchange donde entraron los fondos, para pedir que actúen.
• Reportar las direcciones del atacante para que queden marcadas en el ecosistema.
• Respaldar una denuncia policial o judicial con evidencia técnica seria, si decidís hacerla.
• Tener un panorama claro y honesto de dónde está tu dinero y qué se puede intentar.