¿Qué son los mezcladores de criptomonedas y para qué se usan?

Nos volvemos a sumergir en el mundo de las monedas virtuales y la economía digital para hablar de los mezcladores de criptomonedas. Explicaremos qué son, que tipos de servicios existen a su alrededor y hasta qué punto son legales estos aplicativos.

¿Qué son los mezcladores de criptomonedas?

Para empezar a tratar el tema, explicaremos qué son los mezcladores de cripomonedas. Son servicios que se pueden encontrar tanto en la deep web como en páginas tradicionales de internet que mezclan sus criptoactivos con los de otros usuarios para poder realizar múltiples combinaciones y transacciones con el fin de eludir el origen y el destino de los cripoactivos.

En muchas regiones en el mundo esta práctica es ilegal porque está asociada con el blanqueo de capitales, un delito presente desde tiempos de Al Capone que hoy estaría relacionado con las últimas tecnologías. El caso es que muchos de estos proveedores venden este tipo de servicios como una solución para la privacidad de los usuarios o poseedores de monedas virtuales.

 “A medida que la tecnología avanza, también lo hacen los métodos utilizados por los delincuentes para intentar blanquear el producto de su actividad ilicita. Aquí es donde entran en juego las criptomonedas y algunos servicios de criptografía especializados, ya que atienden no sólo a las personas que prefieren el anonimato por razones legítimas, sino también a las que buscan blanquear su dinero ganado de forma ilícita y cubrir sus huellas”, declara Josep Albors, Director de Investigación y Concienciación de ESET España. “De hecho, mucha gente puede pensar que utilizando criptomonedas como el Bitcoin, la criptodivisa más popular, no podrán ser  rastreados. Sin embargo, esta es una idea errónea. Aunque es cierto que rastrear una cartera de criptomonedas o una transacción hasta una persona o una dirección IP no siempre es sencillo, tampoco es imposible”, concluye.

Cuando se trata de su potencial para mejorar la privacidad, no todas las criptomonedas nacen iguales. Algunas criptodivisas, como Monero y Zcash, y los monederos que a veces se conocen como «monederos privados» prometen un mayor nivel de anonimato a sus usuarios que las alternativas más populares.

Sin embargo, muchos ciberdelincuentes han sido atrapados gracias a las nuevas técnicas destinadas a rastrear el movimiento de las criptomonedas dentro de las blockchains. Además, en un caso de gran repercusión, el Departamento de Justicia de Estados Unidos recuperó unos 2,3 millones de dólares en Bitcoin de los 4,3 millones de dólares que Colonial Pipeline, víctima del ransomware DarkSide, pagó tras ser atacada en 2021.

Según ESET, a lo largo de los años, los ciberdelincuentes han empezado a buscar formas de mejorar el (pseudo)anonimato de sus transacciones y de blanquear los criptoactivos procedentes de sus actividades delictivas. Uno de estos métodos se basa en los servicios conocidos como mezcladores de criptomonedas o ‘cripto tumblers’.

Entonces, ¿son legales?

Para salir de dudas, el experto de ESET aclara la visión sobre la legalidad de los mezcladores de criptomonedas. “Los mezcladores de criptomonedas no son intrínsecamente ilegales y pueden utilizarse por razones legítimas, aunque su propio uso ha sido cada vez más una señal de alarma para las autoridades. El problema suele surgir cuando estos servicios se utilizan para eludir los controles o blanquear el producto de actividades ilegales, razón por la que, en parte, están siendo objeto de un creciente escrutinio normativo. De hecho, el blanqueo de criptomonedas es cada vez más difícil y los agentes legales han podido seguir el rastro del dinero digital ilicito y actuar incluso contra las operaciones de mezcladores de criptomonedas”, sostiene Albors.

¿Qué tipos de servicios de mezcla de criptomonedas existen?

Los mezcladores de criptomonedas incluyen principalmente dos tipos de servicio, tal y cómo explica ESET:

• Mezcladores centralizados: Los usuarios introducen sus direcciones de monedero electrónico en estas plataformas, y envían la cantidad específica de criptodivisas que quieren «mezclar» a la plataforma. Así, el usuario concede al agente el control total para realizar múltiples transacciones destinadas a «mezclar» criptoactivos. Por agente, nos referimos a un algoritmo especializado que realiza múltiples transacciones de forma aleatoria. Blender.io es un ejemplo de mezclador centralizado.
• Mezcladores descentralizados: En este caso, los mezcladores tratan de evitar los intermediarios. De este modo, los usuarios se agrupan y seleccionan las criptomonedas que quieren «mezclar», para realizar pequeñas transacciones entre usuarios de la misma plataforma. Por supuesto, cuanto mayor sea el número de usuarios en el ‘pool’, mayor será la aleatoriedad. Uno de los protocolos más utilizados para este tipo de servicios es CoinJoin.

Tornado Cash, uno de los mezcladores de criptomonedas de mayor éxito

Tornado Cash, por ejemplo, es un mezclador de Blockchain Ethereum que ha ganado gran popularidad en los últimos años, especialmente entre los ciberdelincuentes. Este servicio, lanzado en 2019, sirve para procesar millones de dólares al día y fue utilizado, entre otros, por los autores del ataque a Crypto.com, que supuso la retirada de unos 34 millones de dólares, y por los autores del ataque a Ronin, la red de blockchain vinculada al juego Axle Infinity.

Mezcladores centralizados o descentralizados: ¿Cuál es mejor?

Si valoramos la funcionalidad que garantiza un mayor anonimato, destaríamos a los mezcladores descentralizados. Según ESET, eso se debe a que los mezcladores descentralizados ofrecen un nivel de anonimato mucho mayor que los centralizados, ya que estos tienen acceso a las direcciones IP de los usuarios. Esto significa que, hasta cierto punto, se puede predecir la dirección desde la que se envió la criptomoneda, así como el usuario que la recibe. Además, estas plataformas pueden ser objeto de ataques que den lugar a la exposición de los datos de los usuarios de la plataforma, comprometiendo su privacidad y anonimato y, en este caso, los usuarios podrían ser víctimas potenciales de futuros ataques. Además, los mezcladores descentralizados ofrecen una ventaja clave en comparación con los centralizados, concediendo a los usuarios el control total de sus activos, ya que, tras el proceso de mezcla, pueden comprobar si la cantidad entrante es igual a la cantidad mezclada mediante firmas. Al hacerlo, también evitan que sus criptoactivos sean robados durante el proceso de mezcla.