Cada transacción de Bitcoin y Ethereum jamás realizada es pública, permanente y consultable por cualquiera. Ese hecho hace que la investigación cripto parezca fácil, y es la razón por la que la mayoría de las investigaciones cripto fracasan. El libro mayor no es anónimo — es seudónimo, y toda la disciplina consiste en cerrar la brecha entre esas dos palabras.
Una dirección es un seudónimo. Rastrear dinero entre direcciones es trivial y por sí solo casi no dice nada. El trabajo es la atribución: establecer qué entidad del mundo real controla una dirección, y esa evidencia casi nunca vive en la blockchain.
La distinción que lo cambia todo: UTXO frente a cuenta
Bitcoin y Ethereum necesitan técnicas diferentes, y la mayoría de las guías se saltan esto.
Bitcoin es una cadena UTXO. Una transacción consume salidas anteriores y produce nuevas, y una billetera típicamente contiene cientos de direcciones. Esto es lo que hace a Bitcoin más rastreable de lo que la gente espera, porque expone la heurística de propiedad común de entradas: cuando varias direcciones se gastan juntas como entradas de una transacción, casi con certeza la misma billetera las controla todas. Aplicada recursivamente a través de la cadena, esto agrupa miles de direcciones en una sola entidad. Es el fundamento sobre el que se construye todo producto comercial de rastreo.
Ethereum es una cadena de cuentas. Los saldos residen en direcciones persistentes, así que no hay agrupación de entradas que hacer. La atribución viene en cambio del comportamiento: patrones de financiación, interacciones con contratos, nombres ENS, tenencias de NFT, y huellas de tiempo de una dirección que reutiliza los mismos ajustes de gas.
Aplicar el pensamiento de Bitcoin a Ethereum, o al revés, produce sinsentido confiado. Establece en qué modelo estás antes que nada.
Las cuatro familias de herramientas
1. Exploradores de bloques — leen el libro mayor. Blockchair cubre Bitcoin y la mayoría de las cadenas principales con un filtrado genuinamente bueno; Etherscan es la referencia para Ethereum y las cadenas EVM, y su etiquetado de contratos conocidos y billeteras de exchanges es el dato de atribución gratuito más útil disponible. Bitnodes mapea los nodos alcanzables de la red. Los exploradores responden qué pasó. No responden quién.
2. Agrupación y atribución — agrupan direcciones en entidades y les asignan nombres. Arkham Intel publica etiquetas de entidades para un amplio conjunto de direcciones de exchanges, institucionales y de individuos nombrados, y es la fuente de atribución gratuita más útil. MetaSleuth y Breadcrumbs construyen ambos grafos de flujo visuales a través de saltos, que es cómo se mantiene legible un rastreo de múltiples saltos. Bitcoin Whoswho busca direcciones en reportes de fraude y menciones públicas — genuinamente útil para el caso común en que la dirección que te dieron es una dirección de fraude.
3. Analítica y conjuntos de datos — Dune te permite consultar datos indexados de blockchain con SQL y leer miles de dashboards comunitarios; Bitquery expone datos similares mediante una API cuando lo necesitas de forma programática. Esta familia es a la que acudes cuando la pregunta es un patrón a través de muchas transacciones en lugar de la historia de una sola.
4. Corroboración fuera de la cadena — la familia sin herramientas, y la que cierra la mayoría de los casos. Una dirección se convierte en una persona porque se publicó en una firma de foro, se vinculó a una cuenta de exchange con KYC, se pegó en una nota de rescate, o fue indexada por un motor de búsqueda. Busca la dirección como una simple cadena de texto en todas partes antes de rastrear nada.
Las heurísticas, y exactamente dónde se rompen
La agrupación es inferencia, no prueba, y los modos de fallo son bien conocidos.
CoinJoin y los mezcladores rompen deliberadamente la propiedad común de entradas. Un CoinJoin combina entradas de muchas billeteras no relacionadas en una transacción, así que la heurística que normalmente agrupa correctamente ahora agrupa a gente que nunca se ha conocido. Trata cualquier clúster que contenga un CoinJoin como no confiable hasta que se demuestre lo contrario.
Las direcciones de exchanges se agrupan en superentidades sin sentido. Las billeteras custodiadas mantienen fondos para millones de usuarios, así que la agrupación las fusiona todas en un solo nodo. Cuando un rastreo llega a un gran clúster de exchange, no ha llegado a una persona — ha llegado al límite de lo que el OSINT puede hacer.
La detección de dirección de cambio es una suposición. Identificar qué salida es el cambio suele ser correcto y a veces gravemente erróneo, y los errores se acumulan en cada salto. La confianza debería disminuir a medida que crece el número de saltos, y un rastreo de más de unos pocos saltos sin corroboración fuera de la cadena es una hipótesis, no un hallazgo.
Dónde termina el rastreo
Casi toda investigación cripto honesta termina en el mismo lugar: los fondos llegan a un exchange custodiado con obligaciones de KYC, y la identidad detrás de la cuenta queda tras una citación judicial o una solicitud policial. Llegar a ese punto es un resultado real — es lo que necesita una derivación. Afirmar haber identificado a la persona es donde el trabajo creíble se convierte en extralimitación.
Un flujo de trabajo que se sostiene
- Establece la cadena y el modelo. UTXO o cuenta. Elige la técnica en consecuencia.
- Busca la dirección como cadena de texto — motores de búsqueda, GitHub, sitios de pegado, plataformas sociales, bases de datos de estafas. El paso más barato y a menudo el decisivo.
- Comprueba las etiquetas conocidas. Arkham y las etiquetas de Etherscan te dirán de inmediato si estás mirando un exchange, un puente, o un contrato.
- Lee el grafo de transacciones en un explorador antes de automatizar nada. Anota la primera financiación, las mayores contrapartes, y los patrones de latencia.
- Agrupa con cuidado, luego comprueba el clúster en busca de CoinJoins y direcciones de exchange antes de confiar en él.
- Rastrea hacia adelante hasta la rampa de salida, registrando cada salto y la razón por la que lo crees.
- Anota tu confianza por cada enlace, y etiqueta la atribución como evaluación a menos que la evidencia fuera de la cadena la convierta en hecho.
Qué cuesta dinero
El nivel gratuito es inusualmente sólido aquí. Los exploradores son gratis y siempre lo serán — los datos son públicos. Las etiquetas de Arkham, los dashboards de Dune, los grafos básicos de MetaSleuth y Breadcrumbs son usables sin pagar. Lo que pagas es cobertura y defendibilidad: Chainalysis, TRM Labs y Elliptic venden atribución curada con un estándar probatorio que se sostiene en un tribunal, más el filtrado de sanciones. Para periodismo, investigación y triaje, el nivel gratuito realmente basta. Para litigios o cumplimiento normativo, no.