Congelación, incautación y recuperación de activos · Lección 1 de 5
Opciones de congelación e incautación
10 min de lectura
Un rastreo que termina en una dirección que aún contiene fondos robados solo tiene valor si alguien puede impedir que esos fondos se muevan. En los casos relacionados con criptoactivos, el tiempo entre un robo y la dispersión de sus ganancias se mide en minutos y horas, por lo que el mecanismo que elija el investigador, y la rapidez y precisión con que lo utilice, suelen determinar si las víctimas recuperan algo. Esta lección relaciona el estándar jurídico con las opciones técnicas y muestra cómo un investigador elige la adecuada.
Congelar, incautar, decomisar: el vocabulario
El Glosario del GAFI utiliza tres términos que se repiten en todos los casos de recuperación de activos. Conviene establecer desde el principio sus equivalentes en el ámbito de los criptoactivos, porque una solicitud que pide la medida equivocada desperdicia la oportunidad de actuar.
| Término | Significado según el GAFI (parafraseado) | Equivalente habitual en el ámbito de los criptoactivos |
|---|---|---|
| Congelar | Prohibir la transferencia, conversión, disposición o movimiento de bienes; el propietario conserva la titularidad y un tercero puede seguir administrándolos | Un exchange bloquea los retiros de una cuenta; un emisor impide que una dirección transfiera sus tokens |
| Incautar | Igual que la congelación, pero la autoridad competente toma el control de los bienes | Los fondos se trasladan a una billetera cuyas claves controla la autoridad |
| Decomisar | Privar permanentemente de bienes por orden de un tribunal o una autoridad competente | Una orden definitiva transfiere la titularidad; la autoridad puede devolver, vender o conservar los activos |
La congelación y la incautación son medidas provisionales: mantienen los activos inmovilizados mientras se tramita el caso. El decomiso (denominado confiscación en algunos sistemas) es el resultado final. La diferencia es importante desde el punto de vista técnico. Un saldo congelado en un exchange sigue figurando en los registros del exchange y depende de que este siga existiendo y cooperando; un saldo incautado queda bajo la custodia de la propia autoridad, con todas las responsabilidades descritas en la lección Protección de los criptoactivos incautados.
El estándar internacional: R.4, R.38 y la revisión de 2023
La Recomendación 4 del GAFI exige que los países otorguen a las autoridades competentes facultades para identificar, rastrear y evaluar los bienes sujetos a decomiso; adoptar medidas provisionales, como la congelación y la incautación, para impedir cualquier operación, transferencia o disposición; impedir o anular acciones que perjudiquen la recuperación; y decomisar bienes blanqueados, productos del delito, instrumentos y bienes de valor equivalente, protegiendo al mismo tiempo a terceros de buena fe. Se espera que las medidas provisionales estén disponibles sin notificación previa al propietario, porque notificarle frustraría su finalidad.
En octubre de 2023, el Pleno del GAFI revisó las Recomendaciones 4, 30, 31 y 38, sus Notas Interpretativas (incluida la INR.40) y el Glosario, y publicó el texto revisado en noviembre de 2023. Los principales cambios para los investigadores son:
- La recuperación de activos como prioridad de las políticas públicas, con marcos operativos acordes, tanto a nivel nacional como internacional.
- Una facultad para suspender transacciones o denegar el consentimiento para realizarlas cuando estén vinculadas al lavado de dinero, la financiación del terrorismo y los delitos graves, que suele ejercer una unidad de inteligencia financiera (UIF) u otra autoridad antes de que exista una orden judicial, para impedir la dispersión en las primeras horas.
- El decomiso sin condena (NCBC, por sus siglas en inglés) pasó a ser un requisito, de conformidad con los principios fundamentales del derecho interno, en lugar de algo que los países simplemente debían considerar. Es importante en el ámbito de los criptoactivos porque muchos sospechosos están en el extranjero, no han sido identificados o han fallecido.
- El decomiso vinculado a una actividad delictiva más amplia (decomiso ampliado), también sujeto a los principios jurídicos nacionales.
- Mecanismos para gestionar los bienes congelados, incautados y decomisados y preservar su valor (véase la lección Gestión y realización de activos incautados).
La Recomendación 38 aplica las mismas herramientas a escala transfronteriza: los países deben actuar con celeridad ante solicitudes extranjeras para identificar, congelar, incautar y decomisar, incluidas las basadas en procedimientos de decomiso sin condena, reconocer las órdenes provisionales y definitivas extranjeras, y contar con acuerdos para gestionar y compartir los activos decomisados. Las Recomendaciones 30 y 31 otorgan a los investigadores facultades para rastrear e iniciar la congelación; la Recomendación 40 abarca los canales informales más rápidos.
La Convención de las Naciones Unidas contra la Ciberdelincuencia (adoptada en diciembre de 2024) contiene disposiciones paralelas: el artículo 31 sobre congelación, incautación y decomiso del producto del delito, los artículos 49–51 sobre cooperación internacional para el decomiso y el artículo 52 sobre restitución y disposición. El Convenio de Budapest se refiere a los datos (conservación rápida en el artículo 16, registro e incautación de datos informáticos almacenados en el artículo 19), no a los activos; ayuda a conservar los registros de los que depende una solicitud de congelación. La Guía y mejores prácticas para la recuperación de activos que el GAFI publicó el 4 de noviembre de 2025 describe tres vías principales para asegurar activos virtuales: obtener las claves privadas, recuperarlos de billeteras mantenidas en exchanges y recurrir a congelaciones por parte de emisores de stablecoins.
Los mecanismos jurídicos de cada medida son nacionales. El resto de esta lección trata sobre la elección técnica. Para conocer los canales en sí, véase la lección Facultades legales y cooperación internacional.
La ubicación de los fondos determina el mecanismo
La primera pregunta no es «¿qué permite la ley?», sino «¿quién, si existe alguien, puede detener técnicamente estos fondos?».
| Dónde están los fondos rastreados | Quién puede detenerlos | Mecanismo | Limitación principal |
|---|---|---|---|
| Cuenta en un exchange o intermediario con custodia | El proveedor | Retención voluntaria, seguida de una orden de congelación o incautación | El proveedor debe ser localizable y estar dispuesto a cooperar; los proveedores extranjeros pueden necesitar una orden nacional |
| Stablecoin susceptible de congelación en una billetera sin custodia | El emisor | Congelación a nivel de dirección; en algunos diseños, quema y reemisión | No todos los tokens pueden congelarse; sus titulares los intercambian rápidamente |
| Dentro de un protocolo con un rol de administrador o guardián (puente, fondo de préstamos) | Los titulares de las claves del protocolo o su órgano de gobernanza | Pausa o lista de bloqueo | Depende del diseño y la gobernanza; a menudo solo es posible inmediatamente después de la explotación de una vulnerabilidad |
| Monedas nativas (BTC, ETH) en una billetera sin custodia | Solo el titular de las claves | Incautación mediante acceso lícito a las claves, o seguimiento hasta que los fondos lleguen a un proveedor | Ningún tercero puede congelarlas |
| En una cadena cuyos validadores pueden censurar o actualizar | El conjunto de validadores o los desarrolladores principales | Congelación a nivel de red | Poco frecuente, controvertida y dependiente de la gobernanza |
La última fila se materializó en mayo de 2025: después de que se sustrajeran unos 223 millones de USD del exchange descentralizado Cetus en la red Sui, los validadores bloquearon unos 162 millones de USD mantenidos en las direcciones del atacante, y una votación de gobernanza en cadena aprobó posteriormente la devolución de esos fondos mediante un fideicomiso multifirma. Estas intervenciones son excepcionales y no se puede contar con ellas al planificar; la mayoría de las cadenas no dispone de un mecanismo de este tipo.
Cuando nadie puede congelar los fondos, el plan realista consiste en supervisar las direcciones mediante alertas y preparar solicitudes para los proveedores a los que sea más probable que lleguen los fondos. Una solicitud de congelación es inútil hasta que los fondos llegan a alguien capaz de actuar en consecuencia.
Congelaciones voluntarias y de emisores desde la perspectiva del investigador
La lección de IDFE-CC Congelaciones, solicitudes de las fuerzas del orden y recuperación de activos explica cómo un proveedor recibe y tramita estas solicitudes. Desde el otro lado de la mesa, la tarea del investigador consiste en facilitar que el proveedor actúe de forma sencilla y segura. Los proveedores actúan con mayor rapidez ante solicitudes verificables, precisas y limitadas al valor rastreado.
{
"request_id": "FRZ-2026-014",
"sent_utc": "2026-03-14T03:02:00Z",
"recipient": "stablecoin issuer, compliance desk (portal)",
"legal_basis": "urgent request; formal order to follow within agreed period",
"asset": "USDT (ERC-20)",
"address": "0x7cE1…40aB",
"amount_traced": "2,500,000.00",
"trace": "theft tx 0x91d2…e07f, block 24,679,412, direct transfer, 1 hop",
"grade": "A, deterministic link",
"requested_action": "block address; preserve records",
"contact_verification": "agency switchboard, case officer ID"
}El registro especifica el token, la cadena y la dirección exactos, el importe rastreado en lugar del saldo completo, y la evidencia en cadena que sustenta el vínculo, con su grado A–D (véase la lección Rastreo conforme a un estándar probatorio). También indica qué actuación jurídica posterior se llevará a cabo y cómo puede el destinatario verificar al remitente, ya que las solicitudes policiales falsificadas son habituales. Una solicitud basada en un vínculo heurístico débil, o que pida congelar toda la billetera caliente de un exchange, será rechazada o provocará la congelación de fondos de clientes inocentes.
Recuerde tres limitaciones. Una retención voluntaria tiene una duración limitada y caduca si no va seguida de una orden. La congelación por parte de un emisor bloquea los tokens sin devolverlos; la recuperación sigue requiriendo un proceso legal, tras el cual algunos emisores pueden quemar el saldo bloqueado y reemitir un importe equivalente a una dirección controlada por la autoridad. Además, una congelación también constituye evidencia: registre cuándo entró en vigor, la altura del bloque y el saldo congelado, porque la defensa lo preguntará.
Pausas de contratos inteligentes
Muchos contratos DeFi incluyen un rol de administrador capaz de pausar transferencias, incluir direcciones en una lista de bloqueo o actualizar el código. Los puentes suelen pausarse tras la explotación de una vulnerabilidad para detener pérdidas adicionales, como ocurrió con el puente Ronin, que se detuvo en 2022 al descubrirse el robo. Para los investigadores, las preguntas son de carácter fáctico: ¿dispone el contrato de una función de pausa o de lista de bloqueo?, ¿quién ostenta el rol (una sola clave, una billetera multifirma, un contrato de gobernanza)? y ¿con qué rapidez puede actuar? El código fuente verificado y las asignaciones de roles del contrato responden a las dos primeras preguntas (véase la lección Decodificación de interacciones con contratos inteligentes). El equipo de un protocolo no es un organismo encargado de hacer cumplir la ley; su actuación es voluntaria o responde a una orden, y debe documentarse como cualquier otra congelación.
La rapidez como factor decisivo
La guía del GAFI de 2025 advierte que, en los casos de activos virtuales, la oportunidad de incautación puede desaparecer en cuestión de minutos. Las congelaciones tienen éxito cuando las primeras horas están organizadas:
- Establezca los puntos de partida: identificadores de las transacciones del robo, direcciones del atacante e importes por activo y cadena.
- Identifique primero los activos que pueden congelarse: stablecoins a través del emisor y fondos que ya estén en un proveedor.
- Envíe solicitudes urgentes y precisas por canales verificados y utilice cualquier facultad de suspensión de la UIF que esté disponible.
- Configure alertas para todas las direcciones del atacante y los siguientes saltos probables.
- Comparta indicadores a través de los canales de las fuerzas del orden y, cuando la ley lo permita, de las redes de alerta del sector.
- Registre cada solicitud, respuesta y congelación con horas UTC para el expediente del caso.
El orden importa porque los atacantes saben qué activos pueden congelarse y los mueven primero: las stablecoins se intercambian y los depósitos en exchanges se retiran mientras aún se está preparando el proceso legal, más lento.
Enfoque del examen: los significados de congelar, incautar y decomisar según el GAFI y sus equivalentes en el ámbito de los criptoactivos; lo que exige la Recomendación 4, incluidas las medidas provisionales sin notificación previa; la revisión de octubre de 2023 (recuperación de activos como prioridad de las políticas públicas, facultad para suspender transacciones o denegar el consentimiento para realizarlas, obligatoriedad del decomiso sin condena, gestión de activos); la Recomendación 38 y las solicitudes extranjeras de NCBC; la elección del mecanismo según dónde estén los fondos; el contenido de una solicitud de congelación precisa y por qué se limita al valor rastreado; las limitaciones de las retenciones voluntarias, las congelaciones de emisores y las pausas de protocolos; las prioridades de las primeras horas.