Un mezclador de criptomonedas, a veces llamado tumbler, toma fondos de muchos usuarios distintos, los agrupa, y devuelve una cantidad equivalente a cada usuario desde ese pool compartido en lugar de enviarle de vuelta sus monedas originales directamente. El propósito declarado es la privacidad, ya que una blockchain pública de otro modo permite que cualquiera rastree el historial completo de una moneda desde el momento en que fue minada en adelante. En la práctica, los mezcladores se han convertido en una de las herramientas más usadas de forma constante por los ladrones de criptomonedas, y comprender cómo funcionan, y cómo trabajan los investigadores para sortearlos, es esencial para entender por qué algunos casos tardan mucho más en resolverse que otros.
Cómo un mezclador rompe el rastro directo
Los mezcladores estilo Bitcoin normalmente usan un protocolo de coordinación donde múltiples participantes combinan sus monedas en una sola transacción conjunta con muchas entradas y muchas salidas de igual tamaño, haciendo matemáticamente ambiguo qué salida corresponde a qué entrada. Los mezcladores basados en Ethereum como Tornado Cash usan en cambio un pool de contrato inteligente. Los usuarios depositan una denominación fija de un token en el pool y más tarde retiran la misma denominación usando una prueba criptográfica que verifica que hicieron un depósito válido en algún momento, sin revelar cuál depósito específico era el suyo. En ambos modelos, el vínculo directo, uno a uno, entre una dirección de depósito y una dirección de retiro se rompe deliberadamente.
Tornado Cash: sanciones, una batalla judicial, y una reversión
En agosto de 2022, la Oficina de Control de Activos Extranjeros del Tesoro de Estados Unidos sancionó a Tornado Cash, citando su uso por parte del Grupo Lazarus de Corea del Norte para lavar más de siete mil millones de dólares en moneda virtual desde la creación del protocolo en 2019. La sanción significó que a los estadounidenses se les prohibió interactuar con el protocolo por completo, un paso inusualmente agresivo ya que Tornado Cash no es una empresa sino un conjunto de contratos inteligentes autónomos sin un operador central capaz de cumplir con la orden.
Esa estructura se convirtió en el centro de una prolongada batalla legal. En marzo de 2025, el Tesoro levantó oficialmente las sanciones sobre Tornado Cash tras un fallo judicial que determinó que sus contratos inteligentes autónomos e inmutables no podían tratarse adecuadamente como propiedad sancionable de la misma manera que una persona o una empresa. La eliminación de la lista de sanciones no resolvió el caso penal por separado contra uno de los desarrolladores del protocolo, Roman Storm, quien enfrentó juicio en 2025 por cargos que incluían lavado de dinero, violaciones de sanciones, y operar un negocio de transmisión de dinero sin licencia.
Sinbad y el ciclo de migración de mezcladores
Cuando Tornado Cash fue sancionado por primera vez en 2022, la actividad de lavado vinculada al Grupo Lazarus no se detuvo. Se trasladó a un mezclador diferente, Sinbad.io, que las autoridades estadounidenses identificaron más tarde como procesador de millones de dólares provenientes de los principales robos del Grupo Lazarus, incluidos fondos del puente Horizon y de los robos de Axie Infinity. Sinbad fue incautado por las autoridades de Estados Unidos en noviembre de 2023 y posteriormente sancionado por el Tesoro como una herramienta clave de lavado de dinero para el grupo. Este patrón, un mezclador siendo sancionado o incautado y la actividad de lavado migrando a un servicio de reemplazo, se ha repetido tantas veces que los investigadores lo tratan como un ciclo predecible en lugar de una excepción.
Sancionar o incautar un mezclador no elimina la mezcla como técnica de lavado. Traslada la actividad a servicios alternativos, razón por la cual la metodología de rastreo, no solo la aplicación de la ley contra una sola plataforma, sigue siendo la defensa más duradera.
Un impulso regulatorio más amplio contra la mezcla
Los casos de Tornado Cash y Sinbad son los ejemplos más publicitados de la aplicación de la ley contra mezcladores, pero son parte de un esfuerzo regulatorio más amplio. En octubre de 2023, la Red de Control de Delitos Financieros del Tesoro de Estados Unidos propuso designar la propia mezcla de criptomonedas, como categoría de transacción en lugar de cualquier servicio específico, como una preocupación primaria de lavado de dinero bajo la ley federal. La propuesta citó específicamente cómo mezcladores como Tornado Cash y un servicio separado llamado Blender.io habían sido usados en conexión con los robos de Axie Infinity y del puente Horizon de Harmony, argumentando que la tecnología de mezcla en su conjunto representaba un riesgo de lavado agudo porque oculta deliberadamente los detalles de las transacciones a las instituciones financieras e investigadores que de otro modo podrían seguirlas. Ese tipo de atención regulatoria a nivel de categoría refleja un reconocimiento de que apuntar a mezcladores individuales de uno en uno, aunque necesario, no ha sido suficiente por sí solo para detener el uso de la técnica subyacente por parte de cualquier servicio que esté disponible en un momento dado.
Por qué los fondos mezclados no son realmente imposibles de rastrear
Un mezclador oculta el vínculo directo entre un depósito y un retiro, pero no borra por completo la evidencia circundante. Los analistas todavía saben qué direcciones depositaron en un mezclador y aproximadamente cuándo, y qué direcciones retiraron de él y aproximadamente cuándo. La correlación temporal, la coincidencia de montos de depósito y retiro, y las técnicas de agrupación cubiertas en nuestra guía sobre cómo funciona el rastreo blockchain a menudo pueden acotar vínculos probables, especialmente cuando un atacante retira fondos cerca en el tiempo de haberlos depositado, o en patrones de denominación que destacan frente a la actividad ordinaria de los usuarios.
El punto de estrangulamiento más duradero es lo que ocurre después del mezclador. Los fondos eventualmente necesitan llegar a un punto donde puedan convertirse en moneda utilizable, con mayor frecuencia un exchange centralizado. Los principales exchanges han aumentado significativamente su disposición a marcar, congelar y reportar depósitos rastreados hasta direcciones de retiro de mezcladores conocidas, una tendencia cubierta en nuestra guía sobre tendencias de cooperación de los exchanges. Un mezclador puede retrasar una investigación y forzar una red de rastreo más amplia. No ha demostrado ser capaz de hacer que la actividad de lavado sancionada a gran escala sea permanentemente invisible.
Cómo encaja la mezcla en una cadena de lavado más amplia
En la mayoría de los robos significativos, un mezclador es un paso entre varios en lugar de toda la estrategia de lavado. Los fondos se mueven comúnmente a través de puentes entre cadenas antes o después de pasar por un mezclador, se dividen en tramos más pequeños para evitar activar umbrales de monitoreo basados en el tamaño, y se enrutan a través de exchanges sin verificación de identidad o servicios entre pares antes de cualquier intento de conversión final a efectivo. Los informes públicos sobre el lavado vinculado a Corea del Norte, cubiertos en nuestra guía sobre grupos de hackeo vinculados a estados, describen exactamente este tipo de enfoque por capas, combinando mezcladores, puentes, y servicios de movimiento de dinero en idioma chino dentro de un ciclo estructurado y repetible.
El caso legítimo de privacidad, y por qué complica la política
Parte de lo que hace que la política sobre mezcladores sea genuinamente difícil es que la motivación de privacidad subyacente no está inventada. Una blockchain pública por defecto expone cada transacción, saldo y contraparte con la que una dirección haya interactuado alguna vez a cualquiera que la observe, un nivel de transparencia financiera que pocas personas aceptarían de su banco. Periodistas, disidentes políticos, y usuarios ordinarios con razones legítimas para mantener privada su actividad financiera han citado todos esta exposición como razón por la que la tecnología de mezcla no debería prohibirse por completo. Los reguladores y las fuerzas del orden, incluso en los procedimientos judiciales de Tornado Cash, generalmente no han disputado que exista un uso de privacidad legítimo. Su argumento, y la base para el escrutinio continuo incluso después de la eliminación de la lista de sanciones de Tornado Cash, es que la misma tecnología ha sido demostrablemente usada para lavar miles de millones de dólares para actores estatales sancionados, y que los operadores de un mezclador tienen alguna responsabilidad por los usos que se le da a su software, incluso cuando el software mismo funciona de forma autónoma una vez desplegado.
Qué significa esto para las víctimas y los investigadores
Si los fondos robados pasan por un mezclador, es realista esperar que la investigación tarde más y requiera un trabajo de agrupación y correlación más avanzado que un caso donde los fondos se mueven directa y visiblemente hacia un exchange. No significa que el caso esté cerrado. Los investigadores con experiencia en análisis de mezcladores a menudo todavía pueden identificar puntos de salida probables, marcarlos ante los exchanges relevantes, y respaldar la acción de las fuerzas del orden, particularmente para mezcladores que ya han sido objeto de sanciones o incautaciones previas, ya que gran parte de su actividad de direcciones ya ha sido estudiada y documentada.
Para una víctima en particular, la aparición de un mezclador en el rastro de sus fondos robados no es una razón para desistir de reportar o investigar. Es una razón para esperar un cronograma más largo y para trabajar con un investigador que tenga experiencia específica analizando actividad de mezcladores, en lugar de asumir que las herramientas genéricas de consulta blockchain serán suficientes para identificar a dónde fueron finalmente los fondos.
Preguntas frecuentes
Usar un mezclador no es automáticamente ilegal en la mayoría de las jurisdicciones, y algunos usuarios enfocados en la privacidad tienen razones legítimas para querer ocultar su historial de transacciones. Sin embargo, operar un mezclador que lava a sabiendas fondos para actores sancionados o facilita el lavado de dinero ha llevado a cargos penales contra los operadores de mezcladores, y mezcladores específicos han sido formalmente sancionados como servicios prohibidos.
Un tribunal federal dictaminó que los contratos inteligentes inmutables y autónomos de Tornado Cash no podían tratarse adecuadamente como propiedad sancionable bajo la ley usada para designarlo, ya que ninguna persona o entidad los controla ni puede modificarlos. El Tesoro eliminó la sanción en marzo de 2025 tras ese fallo, aunque los procedimientos penales separados contra un desarrollador individual continuaron.
No. Los mezcladores hacen que el rastreo directo, uno a uno, sea significativamente más difícil, pero los patrones temporales, los montos de depósito y retiro, y el análisis de agrupación todavía pueden acotar conexiones probables. El mayor desafío para los lavadores sigue siendo convertir los fondos mezclados en moneda utilizable sin pasar por un exchange monitoreado.
Un investigador experimentado normalmente aún intentará identificar direcciones de retiro probables usando análisis de tiempo y patrones, y luego marcará esas direcciones ante los exchanges relevantes y las fuerzas del orden. El caso se vuelve más difícil, pero el uso de un mezclador no se trata como un callejón sin salida automático en una investigación con recursos adecuados.
Fuentes y lecturas adicionales
- Treasury Sanctions Mixer Used by the DPRK to Launder Stolen Virtual Currency · U.S. Department of the Treasury
- U.S. Sanctions Crypto Mixer Sinbad.io for Role in North Korean Laundering Activities · Chainalysis
- US lifts sanctions on Tornado Cash, a crypto mixer linked to North Korean money laundering · TechCrunch
- Treasury proposes designating transactions with cryptocurrency mixers a Primary Money Laundering Concern · DLA Piper