Informes periciales y testimonios ante el tribunal · Lección 3 de 5
Evidencia visual para los tribunales
9 min de lectura
Los jueces y los jurados recuerdan el diagrama de flujo mucho después de haber olvidado la tabla de transacciones. Eso hace que las figuras sean la parte más persuasiva de un caso sobre criptomonedas y también la más propensa a ser cuestionada: un gráfico que transmite más certeza que el informe o que no puede rastrearse hasta los datos puede perjudicar la credibilidad de todo lo demás que diga el perito. Esta lección explica cómo convertir los elementos visuales analíticos en pruebas que un tribunal pueda seguir, verificar y considerar fiables.
El aspecto técnico del diseño se aborda en la lección de IDFE-BA Visualización de flujos y grafos: elegir entre diagramas de Sankey, grafos de flujo, cronologías y mapas de clústeres; conservar los valores; usar diseños por capas; emplear flechas continuas para las transferencias observadas y flechas discontinuas para las inferencias; y cumplir los objetivos de accesibilidad. Todo eso sigue siendo aplicable. A continuación se explica lo que añade el contexto judicial.
Quién mira la figura y en qué medio
Una figura para un tribunal tiene varios públicos a la vez. El juez o el panel debe entenderla rápidamente y puede volver a consultarla durante la deliberación. Los responsables legos de tomar decisiones, cuando el sistema los incluye, no tienen conocimientos previos sobre cadenas de bloques. El perito de la otra parte verificará cada cifra. Cada uno puede encontrarse con la figura en un medio distinto:
- expedientes impresos, a menudo fotocopiados en escala de grises y, a veces, reducidos para que quepan en una página;
- proyecciones en una sala del tribunal, vistas desde varios metros de distancia y con poca iluminación;
- pantallas compartidas en audiencias celebradas parcialmente o en su totalidad por videoconferencia;
- expedientes electrónicos, abiertos en cualquier dispositivo que tenga el lector.
Diseña pensando en el peor de estos casos. Una figura que solo funciona en color, en un monitor grande y con un ratón para ampliarla fallará en al menos uno de ellos. Pruebas prácticas: imprímela en escala de grises al tamaño que tendrá en el expediente; proyéctala y mírala desde el fondo de una sala; comprueba que todas las etiquetas se lean sin ampliarlas.
Una figura es una prueba documental
En un tribunal, una figura forma parte de la prueba o, como mínimo, es un resumen de esta en el que el tribunal se basa. Necesita la misma trazabilidad que cualquier otro elemento:
- un identificador único y una versión (Figura 4, versión 2) que coincidan con los del informe;
- la fecha de corte de los datos y los datos de origen a partir de los cuales se generó;
- las filas del apéndice que respaldan cada arista, importe y fecha;
- el autor y la herramienta utilizada para producirla.
Según el sistema, un gráfico puede considerarse prueba por sí mismo o solo un recurso para entender la prueba subyacente; en cualquier caso, la práctica más segura es tratarlo como una prueba documental. Genera las figuras a partir de los datos, en lugar de dibujarlas, y conserva el archivo de entrada con su hash para que el perito de la otra parte pueda regenerar la figura y obtener la misma imagen. Un manifiesto breve, guardado en el paquete de pruebas, cumple esta función:
{
"figure_id": "FIG-04",
"version": 2,
"title": "Movimiento de los 41,6 BTC robados, del 14 al 16 de marzo de 2026",
"source_file": "fig04_edges_v2.csv",
"source_sha256": "9c1e…a07b",
"appendix_rows": "A14-A31, B3-B9",
"data_cutoff": {"bitcoin_block": 941350, "ethereum_block": 24812000},
"generated_with": {"tool": "open-source graph layout library", "version": "12.1"},
"supersedes": "FIG-04 v1, report v1.0",
"author": "Examiner 2"
}
El manifiesto vincula la figura con su archivo de entrada mediante el hash, con las filas del apéndice que la respaldan, con la fecha de corte de los datos y con la versión a la que sustituye. Si una figura cambia entre la presentación del informe y la audiencia, el manifiesto registra el motivo, y la versión que se muestre en el tribunal debe ser la que se haya revelado. Una figura que aparezca por primera vez en la audiencia, o que difiera de la versión revelada, es un blanco fácil para cuestionamientos y podría excluirse.
Diagramas de flujo que pueda seguir un lector lego
Un diagrama de flujo para un tribunal debe plantear una sola afirmación. Si el informe presenta cuatro hallazgos, puede que se necesiten cuatro figuras, o una figura general con tres figuras detalladas, cada una vinculada a un número de hallazgo.
- Coloca la leyenda al principio, en la parte superior: «línea continua: transferencia registrada en la cadena de bloques; línea discontinua: inferencia del perito, con su grado de certeza». El lector necesita la clave antes de ver la imagen.
- Usa nombres sencillos: «dirección de depósito en Exchange K», no «clúster 88412»; «cadena de pelado, 9 transferencias», no nueve recuadros.
- Representa el tiempo de izquierda a derecha y etiqueta cada arista con el importe y la fecha; conserva los txid completos en el apéndice.
- Indica dónde se detuvo el rastreo y por qué: «servicio de custodia, registros solicitados» o «no se rastreó más allá».
- Da cuenta de todo el valor: si entraron 41,6 BTC, la figura debe mostrar adónde fueron los 41,6 BTC, incluidas las comisiones, los saldos que no se movieron y los importes que no se rastrearon.
Cronologías y mapas
En los tribunales, las cronologías suelen ser más importantes que los recorridos, porque conectan los eventos en la cadena con los testimonios de los testigos. Muestra las horas de los bloques en UTC y, cuando sea necesario comparar los eventos con los relatos de los testigos, también en la hora local que vivieron, indicando el desfase. Distingue los eventos en la cadena (una transacción confirmada) de los eventos fuera de la cadena (el informe de la víctima, una solicitud de congelamiento, un arresto) mediante la forma o la línea, no solo mediante el color. Mantén visibles los intervalos: una pausa de tres semanas antes de un depósito es una prueba, y un eje comprimido que la oculte resulta engañoso.
Los mapas conllevan un riesgo particular. La geolocalización de IP basada en registros de proveedores de servicios es aproximada, y las direcciones pueden pertenecer a VPN, proveedores de alojamiento o redes móviles. Muestra esas ubicaciones como una región o un radio, indicando la fuente y la fecha; nunca como un marcador en una calle. La sede registrada de un proveedor, sus servidores y sus clientes pueden estar en tres países distintos; un mapa de «adónde fue el dinero» debe indicar cuál de estos muestra.
Cómo mostrar la incertidumbre
La incertidumbre que queda clara en el informe suele desaparecer en la figura. Hazla explícita también en la figura:
- Asigna un grado de certeza a cada arista inferida usando los mismos términos que el informe, como «respaldo sólido» o «muy probable», y nada más concluyente.
- Muestra los intervalos cuando los métodos discrepen. Si FIFO asigna 2,0 BTC de los fondos robados a Exchange K y el método de recorte asigna 0,7 BTC (consulta la lección Métodos de rastreo y sus consecuencias), muestra ambos valores o el intervalo, en vez de mostrar únicamente la cifra que resulte más conveniente.
- Muestra los candidatos a coincidencia. Un desbloqueo de puente seleccionado entre tres candidatos se representa con sus alternativas o se anota como «1 de 3 candidatos en el intervalo».
- Redondea en la figura y da las cifras exactas en el apéndice: «aproximadamente 2,95 BTC» en la imagen y ocho decimales en la tabla.
- Indica la fecha de cada valor fiduciario. Los tribunales suelen pensar en dinero, no en monedas, por lo que las figuras pueden mostrar equivalentes fiduciarios. Indica la fuente del precio y si los valores corresponden al momento de cada transferencia, a la fecha del robo o a la fecha del informe; los tres pueden diferir en múltiplos en un mercado volátil, y una figura que use silenciosamente el precio actual puede exagerar o subestimar la pérdida.
Cómo evitar elementos visuales engañosos: revisión previa a la audiencia
Antes de incorporar una figura al expediente, pide que la revise alguien que no la haya elaborado:
| Revisión | Pregunta que se debe plantear |
|---|---|
| Coherencia | ¿La figura afirma algo o transmite alguna certeza que no aparezca en el informe? |
| Redacción neutral | ¿Las etiquetas evitan conclusiones jurídicas como «blanqueo» o «producto del delito»? |
| Color neutral | ¿Se reserva el rojo u otro color de advertencia para hechos establecidos, y no para sospechas? |
| Integridad | ¿Se muestran con la misma claridad los flujos que salen del sospechoso y los que van hacia él? |
| Prueba de imparcialidad | ¿Estaría de acuerdo el perito de la otra parte en que la figura refleja los datos, aunque discrepe de la inferencia? |
| Prueba del medio | ¿Se puede leer en una impresión en escala de grises y proyectada desde el fondo de la sala? |
| Pie de figura | ¿El pie de figura expresa la conclusión con las mismas palabras del informe y cita el hallazgo? |
Las presentaciones animadas exigen cautela. Mostrar cómo se construye un diagrama de flujo paso a paso puede ayudar al tribunal a seguirlo, pero una animación que haga que los fondos «corran» de una dirección a otra transmite una rapidez y una certeza que los datos quizá no justifiquen, y no puede incluirse en un expediente impreso. Prepara una versión estática de cada secuencia animada, revela ambas y asegúrate de que el fotograma final sea idéntico a la figura estática. Las reglas de accesibilidad de la lección de IDFE-BA se aplican íntegramente: contraste, ningún significado transmitido solo por el color y texto alternativo o un pie de figura que exprese la conclusión para cualquier lector que no pueda ver la figura.
Enfoque del examen: diseñar para el peor medio (impresión en escala de grises, proyección, videoconferencia); tratar una figura como prueba documental con identificador, versión, fecha de corte de los datos, hash del archivo de origen y filas del apéndice; generar figuras a partir de datos y conservar un manifiesto de la figura; por qué una figura debe coincidir con la versión revelada; leyenda al principio, nombres sencillos, una afirmación por figura, puntos donde se detiene el rastreo y contabilización del valor total; UTC y hora local indicada en las cronologías, y separación de los eventos en la cadena y fuera de ella; mostrar la geolocalización de IP como una región con la fuente indicada, nunca como un marcador en una calle; asignar grados de certeza a las aristas inferidas, mostrar intervalos entre métodos y candidatos a coincidencia; revisión previa a la audiencia, incluidas la redacción neutral y la prueba de imparcialidad; versiones estáticas de las secuencias animadas.