Integridad de la evidencia · Lección 4 de 4
Revelación de pruebas y escrutinio de la defensa
9 min de lectura
Cada hallazgo que incluya en su informe será examinado por alguien cuyo trabajo consiste en encontrar sus debilidades. En los casos penales suele ser un abogado defensor, a menudo asesorado por su propio experto; en los casos civiles y de insolvencia, es la parte contraria. La revelación de pruebas es el proceso mediante el cual obtienen el material para hacerlo, y el escrutinio es lo que hacen con él. Un examinador que ha registrado todo, ha conservado los resultados desfavorables y puede explicar cada valoración tiene poco que temer de ambos.
Por qué la revelación de pruebas concierne al examinador
El derecho a un juicio justo incluye el derecho a preparar una defensa. El artículo 14(3)(b) del Pacto Internacional de Derechos Civiles y Políticos garantiza a toda persona acusada de un delito el derecho a "disponer del tiempo y de los medios adecuados para la preparación de su defensa". El Comité de Derechos Humanos de la ONU, en su Observación general n.º 32 (2007), explica que los medios adecuados incluyen el acceso a los documentos y otras pruebas que la acusación pretende utilizar, así como al material exculpatorio. Esto se sustenta en el principio de igualdad de armas: la defensa debe poder comprobar cómo se produjeron las pruebas contra el acusado.
Los sistemas jurídicos difieren en cuanto a qué debe revelarse, cuándo, por quién y bajo qué supervisión. En algunos, los fiscales deben entregar todo lo que pueda debilitar su caso; en otros, el juez de instrucción o el tribunal controla el acceso al expediente. Esta lección no enseña un régimen concreto. Enseña lo que debe hacer el examinador para que los fiscales y el tribunal puedan cumplir las obligaciones que correspondan:
- registrar todo, incluido el material en el que no se haya basado;
- nunca decidir por su cuenta que algo es irrelevante y descartarlo;
- señalar el material que pueda debilitar sus conclusiones o ayudar a la defensa;
- señalar el material sensible, para que otros puedan decidir cómo tratarlo.
Qué suele estar sujeto a revelación
El informe es solo la parte visible. Un experto de la defensa normalmente solicitará el material que lo sustenta y, en la mayoría de los sistemas, podrá obtenerlo.
| Categoría | Ejemplos en un caso de criptomonedas |
|---|---|
| Materiales examinados | Lista de elementos de prueba, transacciones sin procesar, exportaciones del proveedor, imágenes de dispositivos (o acceso a ellas) |
| Registros de trabajo | Notas tomadas en el momento, consultas, scripts, conjuntos de datos intermedios |
| Registros de métodos | Procedimientos operativos estándar vigentes en ese momento, registros de validación, nombres y versiones de herramientas, ajustes |
| Fundamento de la atribución | Cada etiqueta utilizada, su fuente, fecha y grado A–D |
| Registros de integridad | Registro de pruebas, registros de custodia, hashes, manifiesto del paquete de pruebas |
| Registros de calidad | Comentarios de la revisión técnica, desacuerdos resueltos, no conformidades pertinentes |
| Material no utilizado | Todo lo recopilado o producido que no se haya utilizado como fundamento del informe |
El material no utilizado merece especial atención. Incluye el segundo método de rastreo que ejecutó y cuyo resultado fue distinto (véase la lección Métodos de rastreo y sus consecuencias), la hipótesis alternativa que comprobó y rechazó, una etiqueta de una segunda fuente que contradecía la que utilizó, los resultados de una herramienta que abandonó y las pistas que apuntaban a alguien distinto del sospechoso. El material que debilita el caso es precisamente lo que un proceso justo exige que se tenga en cuenta. Consérvelo, inclúyalo en la lista y descríbalo de forma neutral.
Material sensible
Parte del material de un caso de criptomonedas no debe entregarse sin más. El trabajo del examinador consiste en identificarlo y explicar por qué; la decisión de retenerlo, ocultar partes de su contenido o revelarlo con restricciones corresponde a los fiscales y al tribunal.
- Frases semilla y claves privadas: nunca se revelan. Proporcione en su lugar los identificadores no secretos (direcciones de recepción, ruta de derivación, huella de la clave maestra) y los txids de las transferencias que muestran qué se hizo con los fondos.
- Técnicas operativas de investigación: detalles de cuentas e infraestructura de investigación no atribuibles (véase la lección Ética, privacidad, protección de datos y seguridad del investigador).
- Datos personales de terceros: otros clientes en los registros de un exchange, documentos de identidad de las víctimas, direcciones no relacionadas en la exportación de una agrupación.
- Fuentes confidenciales e investigaciones en curso: información que revelaría una fuente o alertaría a otros sujetos.
- Información confidencial de terceros: métodos internos de un proveedor o datos de etiquetas suministrados con restricciones.
Registre cada ocultación de contenido, su motivo y quién la autorizó, para que el tribunal pueda revisar la decisión posteriormente.
Procedencia de herramientas y etiquetas
El escrutinio de la defensa se centra cada vez más en las herramientas en lugar de en el examinador. Prepárese manteniendo un registro de procedencia para cada hallazgo que dependa de una etiqueta o de una inferencia de una herramienta.
{
"finding": "R-07: 4.25 BTC reached a deposit address of Service S",
"raw_basis": ["F-031", "F-032", "F-040"],
"link_type": "deterministic hops, then one heuristic link (change at F-032)",
"label": {"entity": "Service S", "source": "provider response REQ-2026-77",
"corroboration": "analytics tool label, snapshot 2026-10-12",
"grade": "B"},
"tool": "tracing tool v12.3, method FIFO, hop limit 6",
"reproduced_without_tool": true
}
El registro muestra qué hechos sin procesar sustentan el hallazgo, qué vínculos son deterministas y cuáles son heurísticos, de dónde procede la atribución y cómo se corroboró, y qué herramienta y ajustes produjeron el rastreo. El último campo es el más importante. Cuando los mecanismos de agrupación o las etiquetas de una herramienta comercial son propietarios, la defensa puede alegar que no puede comprobarlos. La respuesta más sólida es demostrar que se puede llegar al hallazgo a partir de datos sin procesar de la cadena y de una fuente de atribución independiente, como los propios registros del proveedor, de modo que la herramienta sea un recurso práctico y no el fundamento. Cuando un hallazgo dependa de una etiqueta que no pueda verificarse de forma independiente, indíquelo en el informe y asígnele el grado correspondiente (véase la lección Herramientas, reproducibilidad y validación).
Objeciones que plantean los expertos de la defensa
Las mismas líneas de cuestionamiento se repiten en distintos casos y países. La tabla las enumera junto con la preparación que permite responder a cada una; la mayoría se dirige a una capa de un hallazgo, desde los datos sin procesar hasta la conclusión (véase la lección Principios de la prueba digital).
| Objeción | Pregunta típica | Preparación |
|---|---|---|
| Tasas de error de las heurísticas | "¿Cuál es la tasa de error de la heurística de cambio que utilizó?" | Cite las investigaciones con honestidad: las cifras publicadas varían mucho según cómo se midan (véase la lección Evaluación de la calidad de las agrupaciones). Señale qué vínculos dependen de heurísticas y demuestre que la conclusión se mantiene si se elimina el más débil o se trata como incierto |
| Calidad de las etiquetas | "¿Quién dijo que esta agrupación es un exchange, y cuándo?" | Las etiquetas pueden estar desactualizadas, ser circulares (varias fuentes copian una misma fuente original) o no estar verificadas. Conserve instantáneas fechadas de las etiquetas y corroboración independiente, preferiblemente los propios registros del servicio |
| Opacidad de la herramienta | "No puede explicar cómo llegó el software a este resultado." | Repetición del análisis a partir de los datos sin procesar, registros de validación y limitaciones conocidas de la herramienta |
| Elección del método | "Con la asignación proporcional, mi cliente recibió 0,03 BTC, no 4,25." | Indique el método de rastreo y por qué se ajusta a la pregunta; revele el resultado obtenido con un segundo método |
| Integridad y custodia | "¿Cómo sabe que esta exportación es lo que envió el exchange?" | Hashes calculados en el momento de la recepción, autenticación del proveedor y un registro de custodia completo (véase la lección Cálculo de hashes, registro, cadena de custodia y gestión de la calidad) |
| Errores en los datos | "¿Estas horas están en UTC o en la hora local?" | Las zonas horarias incorrectas, los txids mal transcritos, los decimales de los tokens y las capturas realizadas antes de una reorganización se detectan mediante verificaciones cruzadas con una segunda fuente y una revisión administrativa |
| Sesgo y explicaciones alternativas | "¿Consideró que la dirección pertenece a un servicio de custodia compartida o a un participante de CoinJoin?" | Registre las alternativas que comprobó y por qué las rechazó (véase la lección El ciclo de vida de la investigación: de la pregunta a la hipótesis) |
Prepararse para responder
Antes de firmar el informe, realice su propia revisión desde la perspectiva de la parte contraria. Un registro de objeciones enumera cada hallazgo clave, su vínculo más débil, las explicaciones alternativas, lo que hizo para comprobarlas y la incertidumbre residual. Obliga a limitar las conclusiones a lo que respaldan las pruebas y se convierte en su preparación para prestar testimonio (véase la lección Testimonio y contrainterrogatorio).
Considere esta frase de un borrador: "La dirección bc1q…7k3f pertenece al acusado". Un experto de la defensa preguntará qué la respalda, y la respuesta honesta es un vínculo de entradas comunes más un retiro de una cuenta de exchange que el proveedor atribuye al acusado. El registro conduce a una frase mejor: "La dirección bc1q…7k3f recibió un retiro de una cuenta de exchange que los registros del proveedor atribuyen al acusado (registros del proveedor, grado B), y se gastaron fondos de ella junto con fondos de la dirección bc1q…2m9d (un único vínculo heurístico, grado C)". La segunda versión separa los hechos, identifica sus fuentes y asigna un grado a cada vínculo. Es más difícil de cuestionar porque solo afirma lo que se puede defender.
Cuando una objeción sea válida, reconózcala claramente y explique su efecto sobre la conclusión. Un experto que reconoce un vínculo débil y demuestra que la conclusión sigue siendo válida resulta más creíble que uno que defiende todos los puntos.
Enfoque del examen: el fundamento de la revelación de pruebas en el derecho a un juicio justo (artículo 14(3)(b) del PIDCP, Observación general n.º 32, igualdad de armas) y el papel del examinador con independencia del régimen jurídico; las categorías de material sujeto a revelación, incluidas las notas, los registros de métodos y las fuentes de las etiquetas; el material no utilizado y por qué deben conservarse y enumerarse los resultados que debilitan el caso; el material sensible (frases semilla, técnicas operativas, datos de terceros, fuentes), que el examinador señala y sobre cuyo tratamiento deciden los fiscales o el tribunal; los registros de procedencia y la repetición del análisis sin la herramienta; las objeciones recurrentes de la defensa y la preparación para cada una; el registro de objeciones; la reformulación de afirmaciones excesivas en declaraciones con grados y fuentes; el reconocimiento de las limitaciones.
Preguntas de práctica
Comprueba lo que has aprendido. Estas preguntas no cuentan para el examen.
Inicia sesión para guardar tu progreso y continuar donde lo dejaste. Es gratis. Iniciar sesión