Congelamiento, incautación y recuperación de activos · Lección 1 de 5
Opciones de congelamiento y decomiso
10 min de lectura
Un rastro que termina en una dirección que aún contiene fondos robados solo sirve si alguien puede impedir que esos fondos se muevan. En los casos de criptomonedas, el tiempo entre un robo y la dispersión de sus ganancias se mide en minutos y horas, por lo que la elección del instrumento por parte del investigador, y la rapidez y precisión con que lo utiliza, a menudo determina si las víctimas recuperan algo. Esta lección relaciona el estándar jurídico con las opciones técnicas y muestra cómo el investigador elige la adecuada.
Congelar, incautar, confiscar: vocabulario
El glosario del GAFI utiliza tres términos que se repiten en todos los casos de recuperación de activos. Conviene precisar desde el principio sus equivalentes en el ámbito de las criptomonedas, porque una solicitud que pida la medida equivocada desperdicia la oportunidad.
| Término | Significado del GAFI (parafraseado) | Equivalente típico en criptomonedas |
|---|---|---|
| Congelar | Prohibir la transferencia, conversión, disposición o movimiento de bienes; el propietario conserva el título y un tercero puede seguir administrándolos | Un exchange bloquea los retiros de una cuenta; un emisor bloquea una dirección para que no transfiera sus tokens |
| Incautar | Igual que congelar, pero la autoridad competente toma el control de los bienes | Los fondos se transfieren a una billetera cuyas claves controla la autoridad |
| Confiscar | Privación permanente de los bienes por orden judicial o de una autoridad competente | Una orden definitiva transfiere el título; la autoridad puede devolver, vender o conservar los activos |
Congelar e incautar son medidas provisionales: mantienen los activos mientras avanza el caso. La confiscación (llamada decomiso en algunos sistemas) es el resultado final. La diferencia importa desde el punto de vista técnico. Un saldo congelado en un exchange sigue en los libros del exchange y depende de que este siga existiendo y coopere; un saldo incautado está bajo la custodia de la propia autoridad, con todas las responsabilidades descritas en la lección Custodia de criptoactivos incautados.
El estándar internacional: R.4, R.38 y la revisión de 2023
La Recomendación 4 del GAFI exige que los países otorguen a las autoridades competentes facultades para identificar, rastrear y evaluar los bienes sujetos a confiscación; adoptar medidas provisionales, como congelar e incautar, para impedir cualquier operación, transferencia o disposición; impedir o anular acciones que menoscaben la recuperación; y confiscar los bienes blanqueados, las ganancias, los instrumentos y los bienes de valor equivalente, protegiendo a la vez a terceros de buena fe. Se espera que las medidas provisionales puedan adoptarse sin notificar previamente al propietario, ya que el aviso frustraría su propósito.
En octubre de 2023, el Plenario del GAFI revisó las Recomendaciones 4, 30, 31 y 38, sus Notas Interpretativas (incluida la INR.40) y el Glosario, y publicó el texto revisado en noviembre de 2023. Los principales cambios para los investigadores son los siguientes:
- La recuperación de activos como prioridad de política pública, respaldada por marcos operativos nacionales e internacionales.
- Una facultad para suspender o denegar el consentimiento a transacciones vinculadas con el blanqueo de capitales, la financiación del terrorismo y los delitos graves, que suele ejercer una UIF u otra autoridad antes de cualquier orden judicial, para detener la disipación durante las primeras horas.
- La confiscación sin condena penal (NCBC) pasó a ser un requisito, de conformidad con los principios fundamentales del derecho interno, en lugar de ser algo que los países solo deberían considerar. Esto importa en los casos de criptomonedas porque muchos sospechosos están en el extranjero, no han sido identificados o han fallecido.
- La confiscación vinculada a conductas delictivas más amplias (confiscación ampliada), también sujeta a los principios jurídicos internos.
- Mecanismos para administrar los bienes congelados, incautados y confiscados, y preservar su valor (véase la lección Administración y realización de activos incautados).
La Recomendación 38 aplica las mismas herramientas a través de las fronteras: los países deben actuar con prontitud ante solicitudes extranjeras para identificar, congelar, incautar y confiscar, incluidas las basadas en procedimientos de confiscación sin condena penal; reconocer las órdenes extranjeras provisionales y definitivas; y contar con mecanismos para administrar y compartir los activos confiscados. Las Recomendaciones 30 y 31 otorgan a los investigadores las facultades para rastrear e iniciar congelamientos; la Recomendación 40 abarca los canales informales más rápidos.
La Convención de las Naciones Unidas contra la Ciberdelincuencia (adoptada en diciembre de 2024) contiene disposiciones paralelas: el Artículo 31 sobre congelamiento, incautación y confiscación de las ganancias, los Artículos 49–51 sobre cooperación internacional para la confiscación y el Artículo 52 sobre devolución y disposición. El Convenio de Budapest se refiere a los datos (conservación expedita en el Artículo 16, registro e incautación de datos informáticos almacenados en el Artículo 19), no a los activos; ayuda a preservar los registros de los que depende una solicitud de congelamiento. La Guía sobre recuperación de activos y mejores prácticas que el GAFI publicó el 4 de noviembre de 2025 describe tres vías principales para asegurar activos virtuales: obtener las claves privadas, recuperarlos de billeteras custodiadas en exchanges y solicitar congelamientos a los emisores de stablecoins.
Los mecanismos jurídicos de cada medida dependen de cada país. El resto de esta lección trata sobre la elección técnica. Para conocer los canales, véase la lección Autoridad jurídica y cooperación internacional.
La ubicación de los fondos determina el instrumento
La primera pregunta no es «¿qué permite la ley?», sino «¿quién, si es que alguien puede hacerlo, puede impedir técnicamente que estos fondos se muevan?».
| Dónde están los fondos rastreados | Quién puede detenerlos | Instrumento | Principal limitación |
|---|---|---|---|
| Cuenta en un exchange o corredor de custodia | El proveedor | Retención voluntaria y, después, orden de congelamiento o incautación | Hay que poder contactar al proveedor y este debe estar dispuesto; los proveedores extranjeros pueden necesitar una orden nacional |
| Stablecoin congelable en una billetera sin custodia | El emisor | Congelamiento a nivel de dirección; en algunos diseños, quema y reemisión | No todos los tokens se pueden congelar; los titulares los intercambian rápidamente |
| Dentro de un protocolo con función de administrador o guardián (puente, fondo de préstamos) | Los titulares de claves del protocolo o el mecanismo de gobernanza | Pausa o inclusión en lista de bloqueo | Depende del diseño y la gobernanza; a menudo solo es posible hacerlo inmediatamente después de una explotación |
| Monedas nativas (BTC, ETH) en una billetera sin custodia | Solo quien tiene las claves | Incautación mediante acceso lícito a las claves, o monitoreo hasta que los fondos lleguen a un proveedor | Ningún tercero puede congelarlas |
| En una cadena cuyos validadores pueden censurar o actualizar | El conjunto de validadores o los desarrolladores principales | Congelamiento a nivel de red | Es poco frecuente, controvertido y depende de la gobernanza |
La última situación ocurrió en mayo de 2025: después de que se drenaran unos USD 223 millones del exchange descentralizado Cetus en la red Sui, los validadores bloquearon unos USD 162 millones en las direcciones del atacante y, posteriormente, una votación de gobernanza en la cadena aprobó la devolución de esos fondos mediante un fideicomiso multifirma. Estas intervenciones son excepcionales y no se puede contar con ellas; la mayoría de las cadenas no dispone de ese mecanismo.
Cuando nadie puede congelar los fondos, el plan realista es monitorear las direcciones con alertas y preparar solicitudes para los proveedores a los que probablemente lleguen los fondos. Una solicitud de congelamiento no sirve hasta que los fondos llegan a alguien que pueda actuar.
Congelamientos voluntarios y de emisores desde la perspectiva del investigador
La lección de IDFE-CC Congelamientos, solicitudes de las fuerzas del orden y recuperación de activos explica cómo un proveedor recibe y gestiona este tipo de solicitudes. Desde el otro lado de la mesa, la tarea del investigador es facilitar que el proveedor actúe de forma segura. Los proveedores responden más rápido a solicitudes verificables, precisas y limitadas al valor rastreado.
{
"request_id": "FRZ-2026-014",
"sent_utc": "2026-03-14T03:02:00Z",
"recipient": "stablecoin issuer, compliance desk (portal)",
"legal_basis": "urgent request; formal order to follow within agreed period",
"asset": "USDT (ERC-20)",
"address": "0x7cE1…40aB",
"amount_traced": "2,500,000.00",
"trace": "theft tx 0x91d2…e07f, block 24,679,412, direct transfer, 1 hop",
"confidence": "grade A, deterministic link",
"requested_action": "block address; preserve records",
"contact_verification": "agency switchboard, case officer ID"
}El registro indica el token, la cadena y la dirección exactos, el monto rastreado en lugar del saldo total y las pruebas en la cadena que sustentan el vínculo, junto con su nivel de confianza (véase la lección Rastreo con estándar probatorio). También indica qué seguimiento jurídico se realizará y cómo puede verificar el destinatario la identidad del remitente, ya que las solicitudes policiales falsificadas son frecuentes. Una solicitud basada en un vínculo heurístico débil o que pida congelar toda la billetera activa de un exchange será rechazada o congelará los fondos de clientes inocentes.
Recuerde tres limitaciones. Una retención voluntaria tiene una duración limitada y vence si no se emite una orden posterior. El congelamiento de un emisor bloquea los tokens, pero no los devuelve; la recuperación sigue requiriendo un proceso jurídico, tras el cual algunos emisores pueden quemar el saldo bloqueado y volver a emitir un monto equivalente a una dirección controlada por la autoridad. Además, un congelamiento también constituye evidencia: registre cuándo entró en vigor, la altura del bloque y el saldo congelado, porque la defensa lo preguntará.
Pausas de contratos inteligentes
Muchos contratos DeFi incluyen una función de administrador que permite pausar transferencias, incluir direcciones en una lista de bloqueo o actualizar el código. Los puentes suelen pausarse tras una explotación para detener nuevas pérdidas, como ocurrió con el puente Ronin en 2022, una vez descubierto el robo. Para los investigadores, las preguntas son concretas: ¿el contrato tiene una función de pausa o de lista de bloqueo?, ¿quién tiene esa función (una sola clave, una billetera multifirma o un contrato de gobernanza) y con qué rapidez puede actuar? El código fuente verificado y las asignaciones de funciones del contrato responden a las dos primeras preguntas (véase la lección de IDFE-BA Descifrar las interacciones con contratos inteligentes). Un equipo de protocolo no es un organismo encargado de hacer cumplir la ley; su actuación es voluntaria o se realiza en cumplimiento de una orden, y debe documentarse como cualquier otro congelamiento.
La rapidez como factor decisivo
La guía del GAFI de 2025 advierte que, en los casos relacionados con activos virtuales, la oportunidad de incautar puede cerrarse en cuestión de minutos. Los congelamientos tienen éxito cuando las primeras horas se organizan de la siguiente manera:
- Fijar los datos esenciales: txid del robo, direcciones del atacante, montos por activo y cadena.
- Identificar primero los activos congelables: stablecoins en poder del emisor y fondos que ya estén en un proveedor.
- Enviar solicitudes urgentes y precisas por canales verificados, y usar cualquier facultad de suspensión de la UIF que esté disponible.
- Configurar alertas para cada dirección del atacante y los siguientes movimientos probables.
- Compartir indicadores por los canales de las fuerzas del orden y, cuando la ley lo permita, por redes de alertas del sector.
- Registrar cada solicitud, respuesta y congelamiento con horas UTC en el expediente del caso.
El orden importa porque los atacantes saben qué activos pueden congelarse y mueven esos primero: intercambian las stablecoins y retiran los depósitos de los exchanges mientras aún se prepara el proceso jurídico, que es más lento.
Enfoque del examen: los significados que da el GAFI a congelar, incautar y confiscar, y sus equivalentes en criptomonedas; lo que exige la Recomendación 4, incluidas las medidas provisionales sin notificación previa; la revisión de octubre de 2023 (la recuperación de activos como prioridad de política pública, la facultad para suspender o denegar el consentimiento a transacciones, la obligatoriedad de la confiscación sin condena penal y la administración de activos); la Recomendación 38 y las solicitudes extranjeras de confiscación sin condena penal; cómo adaptar el instrumento a la ubicación de los fondos; qué debe incluir una solicitud de congelamiento precisa y por qué se limita al valor rastreado; las limitaciones de las retenciones voluntarias, los congelamientos de emisores y las pausas de protocolos; prioridades para la primera hora.