Clase magistral sobre investigación de blockchain y criptomonedas: Rastreo forense, prevención del lavado de dinero (AML) y operaciones anticorrupción

Fundamentos de la tecnología blockchain

Descentralización, apertura y transparencia como propiedades arquitectónicas

Primitivas criptográficas que aseguran la cadena: hashing, firmas digitales y árboles de Merkle

Mecanismos de consenso: Prueba de trabajo (Proof of Work), Prueba de participación (Proof of Stake) y alternativas emergentes

Nodos, mineros, validadores y la topología de una red en vivo

Ecosistema de las criptomonedas

Bitcoin y el modelo original de contabilidad distribuida

Ethereum y la ejecución de contratos inteligentes basada en cuentas

Cadenas orientadas a la privacidad: Monero, Zcash y sus diferencias respecto a los libros mayoristas transparentes

Stablecoins, altchains y su papel en flujos ilícitos

Laboratorio práctico - Lectura de la blockchain

Conexión a nodos de Bitcoin y Ethereum para acceso a datos en tiempo real

Navegación por exploradores de bloques y consulta de transacciones en vivo

Lectura de transacciones sin procesar, scripts y llamadas a contratos inteligentes

Mapeo del historial de una billetera en una cadena transparente

Billeteras, claves y mecánica de las transacciones

Taxonomía de billeteras: web, escritorio, móvil, hardware, custodias versus no custodias

Frases semilla, derivación de claves y vectores de recuperación

Modelos de transacción UTXO versus basados en cuentas

Direcciones, salidas de cambio y gráficos de transacciones desde la perspectiva de un analista

Minería e intercambios como contexto investigativo

Mecánica de la minería, pools, tasa de hash y cómo se explota para lavar o originar fondos

Intercambios centralizados, intercambios descentralizados y mesas de negociación fuera de bolsa (OTC)

Controles KYC y AML en intercambios y sus puntos débiles

Cómo los patrones de trading pueden ocultar flujos subyacentes de corrupción

Contratos inteligentes y superficie DeFi

Qué son los contratos inteligentes y cómo su estado es observable en la cadena

Primitivas DeFi: intercambios, préstamos, pools de liquidez y cultivo de rendimientos

Puentes intercadena y activos envueltos como herramientas de ofuscación

Lectura de interacciones con contratos para identificar señales investigativas

Laboratorio práctico - Forensia de billeteras y transacciones

Inspección de billeteras de hardware y software en un entorno controlado

Recuperación y análisis de artefactos de dispositivos incautados

Reconstrucción de gráficos de transacciones entre cadenas UTXO y basadas en cuentas

Agrupamiento de direcciones y atribución

Agrupamiento por entradas comunes y otras heurísticas estándar de la industria

Detección de salidas de cambio y huellas digitales conductuales

Vinculación de entidades on-chain con identidades off-chain mediante OSINT

Combinación de rastreo web, datos sociales y fuentes filtradas para la atribución

Dark web, mercados y flujos criminales de criptomonedas

Mapeo de economías criminales en mercados de la dark web

Tipologías comunes: estafas, fraude, contrabando y evasión de sanciones

Rastreo de productos desde el depósito inicial hasta los puntos de retiro en efectivo

Indicadores de actividad criptográfica vinculada a la corrupción

Herramientas de mejora de la privacidad y contraforensia

Mezcladores, tumblers e implementaciones CoinJoin

Criptomonedas de privacidad y los límites del rastreo en cadenas públicas

Puentes intercadena y envoltura de activos como capas de ofuscación

Lo que el rastreo puede y no puede recuperar bajo cada técnica

Laboratorio práctico - Rastreo de una billetera sospechosa

Uso de herramientas de código abierto para seguir un gráfico de transacciones complejo

Agrupamiento de una red de billeteras y asignación de confianza a la atribución

Documentación de hallazgos como un paquete estructurado de inteligencia

Tipologías de lavado de dinero en criptomonedas

Colocación, estratificación e integración adaptadas a activos digitales

Estratificación mediante intercambios descentralizados, puentes y mezcladores

Protocolos DeFi como superficies de lavado y cómo interpretarlas

Vectores de retiro: mercados peer-to-peer, mesas OTC e instrumentos prepagados

Ransomware, robo y respuesta a estafas

Patrones de pago de ransomware y pasos inmediatos de respuesta

Prácticas de negociación y recuperación, con límites y riesgos

Incidentes en intercambios, «rug pulls», phishing y análisis de robos a gran escala

Trabajo conjunto con las víctimas para preservar pruebas sin comprometer la investigación

Investigación intercadena

Rastreo de activos entre Bitcoin, Ethereum y cadenas compatibles con EVM

Seguimiento de fondos a través de puentes y tokens envueltos

Conciliación de pruebas on-chain con registros de intercambios y off-chain

Simulación práctica - Laboratorio de investigación de corrupción

Simulación de un flujo de soborno a través de múltiples cadenas y un mezclador

Construcción de una narrativa coherente a partir de pruebas on-chain fragmentadas

Generación de documentación de cadena de custodia para pruebas digitales

Cumplimiento AML y panorama jurídico

Orientaciones del GAFI (FATF), la Regla del Viaje y diferencias jurisdiccionales

Obligaciones de AML y KYC entre proveedores de servicios de activos virtuales

Sanciones, personas expuestas políticamente y tipologías relevantes para la corrupción

Integración de hallazgos de criptomonedas en programas de cumplimiento existentes

Colaboración con intercambios y socios transfronterizos

Citeras, tratados de asistencia legal mutua (MLAT) y canales de intercambio de información

Órdenes de congelamiento, preservación de activos y procedimientos de decomiso

Coordinación del rastreo de criptomonedas con líneas tradicionales de investigación financiera

Pruebas digitales y preparación para el tribunal

Cadena de custodia para artefactos de criptomonedas y pruebas on-chain

Presentación de pruebas blockchain a tomadores de decisiones no técnicos y jurados

Desafíos comunes a las pruebas digitales y cómo defender los hallazgos

Trabajo con testigos expertos y asesores técnicos externos

Simulación final - Investigación integral de corrupción

Ejecución desde la primera pista de inteligencia hasta la investigación completa

Construcción de la red de billeteras, atribución y línea temporal

Interacción con intercambios y socios transfronterizos

Producción de un informe listo para presentar ante un tribunal y exposición oral

Resumen y próximos pasos