Cada año, las firmas de análisis blockchain intentan cuantificar cuánta criptomoneda se movió a través de canales ilícitos, y cada año, la respuesta honesta viene con una advertencia: estas cifras representan lo que se ha identificado y atribuido en el momento de la publicación, y suelen aumentar con el tiempo a medida que la actividad de billeteras previamente sin etiquetar se conecta más tarde con actores ilícitos conocidos. Con esa advertencia en mente, la escala de actividad documentada por Chainalysis en su Informe de Crimen Cripto 2026 es lo suficientemente grande como para merecer un análisis detallado, tanto por lo que confirma como por lo que sugiere sobre hacia dónde se dirige el sector.
El panorama general: 154 mil millones de dólares en actividad ilícita
Chainalysis estimó la actividad ilícita total de criptomonedas en aproximadamente ciento cincuenta y cuatro mil millones de dólares en 2025, un aumento del ciento sesenta y dos por ciento interanual. Incluso a esa escala, la firma señala que esto todavía representa menos del uno por ciento de todo el volumen de transacciones de criptomonedas atribuido, un recordatorio útil de que la gran mayoría de la actividad en cadena no es criminal, incluso cuando las cifras absolutas en dólares asociadas con la actividad ilícita siguen creciendo junto con el sector en su conjunto.
Vale la pena detenerse en por qué una cifra tan grande puede coexistir con una proporción tan pequeña. El volumen total de transacciones de criptomonedas ha crecido enormemente a medida que la clase de activos ha madurado, la participación institucional se ha expandido, y las stablecoins se han convertido en un riel de liquidación rutinario para la actividad comercial ordinaria. La actividad ilícita ha crecido junto con esa expansión en lugar de reducirse como proporción de ella, lo cual es una historia significativamente diferente a que la actividad ilícita se convierta en una parte mayor de un mercado estático o en contracción, y es el enfoque que la propia Chainalysis enfatiza al presentar la cifra principal cada año.
Desglosando las categorías
Evasión de sanciones
La categoría individual más grande identificada fue la actividad que fluye a través de entidades sancionadas, estimada en aproximadamente ciento cuatro mil millones de dólares, un aumento de casi setecientos por ciento interanual. Esta categoría refleja transacciones con billeteras y servicios que han sido formalmente designados bajo programas de sanciones, en lugar de robo específicamente, pero representa la mayor parte de la cifra ilícita total por un amplio margen.
Estafas y fraude
Las estafas y el fraude, que abarcan desde estafas de inversión hasta esquemas basados en romance, se estimaron en aproximadamente diecisiete mil millones de dólares. Esta categoría representa fondos obtenidos mediante engaño en lugar de mediante la violación directa de un sistema o billetera, y sigue siendo una de las mayores fuentes de pérdida para víctimas individuales específicamente.
Fondos robados por hackeos y exploits
El robo directo mediante hackeos y exploits, la categoría cubierta a lo largo de nuestras guías sobre exploits de DeFi y hackeos recientes a exchanges, se estimó en aproximadamente tres mil quinientos millones de dólares para el período medido. Este es un total menor que las categorías de sanciones o estafas, pero está fuertemente concentrado en un número comparativamente pequeño de incidentes individuales muy grandes, lo que significa que una sola brecha importante a un exchange o protocolo puede mover significativamente el total anual.
Pagos de ransomware
Los pagos de ransomware se estimaron en aproximadamente ochocientos veinte millones de dólares. Aunque menor en términos de dólares totales que las otras categorías, la actividad de ransomware es notable por lo directamente que convierte el acceso robado en pago de criptomonedas, a menudo dentro de una ventana corta desde el compromiso inicial.
Quién está detrás del robo
Dentro de la categoría de fondos robados específicamente, los actores vinculados a Corea del Norte representaron una parte desproporcionada, con Chainalysis estimando aproximadamente dos mil millones de dólares robados por estos grupos solo en 2025, un aumento del cincuenta y uno por ciento respecto al año anterior. Nuestra guía sobre grupos de hackeo vinculados a estados cubre lo que dicen los informes públicos sobre cómo se organiza y se atribuye esta actividad.
Un número relativamente pequeño de actores grandes y bien dotados de recursos, en lugar de una base amplia de hackers oportunistas independientes, representa la mayoría del valor en dólares robado mediante hackeos y exploits cada año.
A dónde va el dinero
Los informes de Chainalysis sobre actividad entre cadenas y entre activos encontraron que más de veintiún mil millones de dólares en fondos ilícitos se movieron a través de puentes y exchanges descentralizados en un período reciente de un año, reflejando cuán central se ha vuelto el movimiento entre cadenas en la estrategia de lavado moderna. Esta cifra cubre la actividad de lavado en general, no solo las ganancias del robo, subrayando que el movimiento entre cadenas es ahora un paso predeterminado en la mayoría de las categorías de actividad ilícita de criptomonedas, no una técnica de nicho usada solo por los actores más sofisticados.
El aumento en el compromiso de billeteras personales
Una de las tendencias más preocupantes identificadas en los informes recientes de Chainalysis es un fuerte aumento en el compromiso de billeteras personales específicamente, con aproximadamente ciento cincuenta y ocho mil incidentes separados identificados en 2025, afectando al menos a ochenta mil víctimas únicas. A diferencia de las brechas grandes y llamativas a exchanges o protocolos, esta categoría representa a usuarios individuales que pierden acceso a sus propias billeteras, a menudo mediante phishing, malware, o ingeniería social en lugar de un fallo sistémico de la plataforma, y refleja un número genuinamente grande de personas afectadas por separado incluso cuando ningún incidente individual llega a las noticias internacionales.
Esta distinción importa al leer las estadísticas de crimen cripto en su conjunto. La cobertura tiende a centrarse en el puñado de incidentes lo suficientemente grandes como para mover el total anual en cientos de millones de dólares, como una sola brecha importante a un exchange o protocolo. Las cifras de compromiso de billeteras personales son un recordatorio de que un número mucho mayor de personas individuales se ven afectadas por pérdidas más pequeñas e individualmente menos noticiosas cada año, y que las estadísticas agregadas solo cuentan una parte de la historia humana detrás de ellas.
Cómo se comparan las cifras con años recientes
La dirección de estas cifras ha sido consistentemente ascendente durante los últimos años, aunque la composición del total ha cambiado de forma significativa. Los fondos robados por hackeos y exploits, antes dominados casi por completo por exploits de protocolos DeFi durante los años pico del crecimiento de las finanzas descentralizadas, han sido cada vez más impulsados por un número menor de brechas muy grandes a exchanges centralizados y operaciones vinculadas a estados, incluso cuando las prácticas generales de seguridad de DeFi han madurado. El volumen de evasión de sanciones ha crecido de forma especialmente pronunciada a medida que más servicios e individuos han sido formalmente designados, lo cual en sí mismo es en parte una función de la expansión de la actividad de aplicación de la ley más que del crecimiento del comportamiento criminal subyacente por sí solo. Leer el total de un solo año de forma aislada corre el riesgo de pasar por alto este tipo de cambio en la composición, lo cual es una razón por la que el análisis serio de los datos tiende a observar las tendencias a nivel de categoría a lo largo de varios años en lugar de una sola cifra principal.
Una nota sobre incautaciones y recuperación
El panorama no es enteramente unidireccional. Chainalysis también ha publicado investigaciones que examinan específicamente el panorama de los activos cripto incautables, rastreando cuánta criptomoneda ilícita se ha identificado como recuperable mediante procesos de incautación de las fuerzas del orden. La creciente cooperación de los exchanges, la mejora en la capacidad de rastreo entre cadenas, y una coordinación internacional de las fuerzas del orden más consistente han hecho juntas que ciertas categorías de robo, particularmente aquellas donde los fondos pasan por exchanges regulados en algún momento, tengan significativamente más probabilidades de resultar en al menos una recuperación parcial que en años anteriores.
Esto importa porque las cifras principales de robo por sí solas pueden pintar un panorama excesivamente sombrío para una nueva víctima que intenta comprender sus propias probabilidades. Una cifra en dólares robada en todo el sector en un año determinado dice muy poco sobre si un caso particular puede resolverse. Los factores específicos de cada caso, incluida la rapidez con la que se detectó el robo, si la billetera de destino ya ha tocado un exchange regulado, y si el método usado coincide con un patrón que los investigadores ya comprenden bien, importan mucho más para un resultado individual que el tamaño de la estadística agregada reportada ese año.
Qué sugiere la tendencia hacia el futuro
La actividad ilícita total de criptomonedas ha crecido sustancialmente junto con el sector más amplio, y la concentración del robo entre un pequeño número de actores altamente capaces, combinada con la dependencia continua del movimiento entre cadenas y la mezcla para ocultar las ganancias, sugiere que las dinámicas centrales documentadas en 2025 probablemente persistan hasta 2026 en lugar de revertirse por sí solas. Para cualquier individuo afectado por un robo, las estadísticas refuerzan un punto práctico cubierto a lo largo de nuestras guías: la velocidad de detección y denuncia sigue siendo el factor único más dentro del control propio de una víctima, ya que los fondos que llegan rápidamente a un exchange monitoreado tienen significativamente más probabilidades de ser marcados o congelados que los fondos a los que se les da tiempo para moverse a través de múltiples capas de lavado primero.
Preguntas frecuentes
Chainalysis atribuyó aproximadamente tres mil quinientos millones de dólares a hackeos y exploits específicamente en 2025, dentro de una cifra de actividad ilícita total mucho mayor de aproximadamente ciento cincuenta y cuatro mil millones de dólares que también incluye la evasión de sanciones, las estafas, y los pagos de ransomware como categorías separadas.
Las firmas de análisis blockchain atribuyen la actividad de billeteras a actores y categorías específicas con base en investigaciones en curso, y a menudo surge nueva evidencia que vincula direcciones previamente sin etiquetar con actividad ilícita conocida mucho después de que se publica un informe inicial, razón por la cual las cifras totales de un año determinado a veces se revisan al alza en informes posteriores.
No. Incluso con aproximadamente ciento cincuenta y cuatro mil millones de dólares, los informes de Chainalysis señalan que la actividad ilícita representa menos del uno por ciento del volumen total de transacciones de criptomonedas atribuido, lo que significa que la gran mayoría de la actividad en cadena es legítima incluso cuando la escala absoluta de la actividad ilícita crece junto con el sector.
Las estafas y el fraude, estimados en aproximadamente diecisiete mil millones de dólares en 2025, afectan directamente a un gran número de víctimas individuales mediante esquemas basados en el engaño, distinguiéndose de categorías como la evasión de sanciones, que involucran volumen de transacciones con entidades designadas en lugar de pérdidas directas a víctimas en el mismo sentido.
Fuentes y lecturas adicionales
- Crypto Crime Hits $154B in 2026, Says Chainalysis Report · Live Bitcoin News
- 2025 Crypto Theft Reaches $3.4 Billion · Chainalysis
- The Landscape of Seizable Crypto Assets in 2025 · Chainalysis
- 2026 Crypto Crime Report Introduction · Chainalysis