Congelamiento, incautación y recuperación de activos · Lección 2 de 5
Protección de los criptoactivos incautados
10 min de lectura
Obtener el control de las claves de un sospechoso no es el final de una incautación; es el comienzo de un período, a menudo de varios años, durante el cual la autoridad es responsable de activos que cualquiera que tenga una copia de la clave puede sustraer en segundos. La custodia es un punto débil: un valor que ya se rastreó e incautó aún puede perderse por una clave filtrada, una dirección mal escrita o una persona interna. Esta lección explica cómo los investigadores trasladan los criptoactivos incautados a una custodia que solo controla la autoridad y cómo documentan cada paso para que la incautación resista el escrutinio.
Por qué se pierde el valor incautado durante la custodia
Una vez que la autoridad tiene acceso a la billetera de un sospechoso, predominan tres riesgos.
- Copias de la clave. Una frase semilla encontrada en papel, en una foto o en un dispositivo incautado puede existir en otros lugares: en manos de un cómplice, en una copia de seguridad en la nube o en una segunda billetera de hardware. Quien tenga una copia puede mover los fondos en cuanto se entere de la detención.
- Error operativo. Una dirección de destino mal escrita o sustituida, una transferencia a la cadena equivocada o un token enviado a un contrato que no puede devolverlo son situaciones irreversibles. Ningún servicio de asistencia revierte una transferencia en cadena.
- Personas internas. El personal con acceso a las claves incautadas representa un riesgo por sí mismo. En la investigación de Silk Road, dos agentes que trabajaban en el caso desviaron criptoactivos para sí mismos, como demostraron investigaciones posteriores. El control dual existe porque no basta con que las personas sean honestas.
La regla operativa es la siguiente: trasladar pronto los activos incautados desde cualquier billetera que el sospechoso conociera a claves nuevas, generadas para la autoridad, bajo control dual, y registrar la transferencia como evidencia. La forma en que se encontró la semilla o la billetera y se accedió a ella legalmente se aborda en las lecciones Registro e incautación de criptoactivos en el lugar de los hechos y Recuperación de billeteras bajo autoridad legal; esta lección comienza una vez que se tiene acceso.
Cómo elegir el modelo de custodia
Las agencias utilizan cuatro modelos generales. Muchas emplean más de uno y eligen según el valor, el tipo de activo y la duración.
| Modelo | Cómo funciona | Ventajas | Desventajas |
|---|---|---|---|
| Billetera de hardware individual | Un dispositivo por caso; copia de seguridad de la semilla sellada en una caja fuerte | Simple, económica y rápida de configurar | Una sola clave, por lo que hay un único punto de falla y un único punto de robo |
| Firma múltiple (m-de-n) | Para gastar, se necesitan m de n claves; por ejemplo, 2-de-3 o 3-de-5, en manos de distintos funcionarios y en dispositivos separados | Una sola persona no puede mover los fondos; tolera la pérdida de una clave | Específica de cada cadena; en las cadenas con modelo de cuenta, depende de una billetera de contrato inteligente; los firmantes deben estar disponibles |
| Firma de umbral (MPC) | Varias partes mantienen fragmentos de la clave que, en conjunto, producen una firma | Funciona en cadenas sin firma múltiple nativa; permite políticas flexibles | Depende del software y de su proveedor; es más difícil de auditar de forma independiente |
| Custodio institucional | Un custodio regulado mantiene los activos conforme a un contrato | Seguro, madurez operativa y amplia cobertura de activos | Riesgo de contraparte; la diligencia debida y las adquisiciones requieren tiempo; condiciones de protección de datos |
Independientemente del modelo, las claves se generan desde cero para la autoridad antes de la incautación. La generación de claves sigue un protocolo escrito: se extraen dispositivos nuevos de sus embalajes con precinto de seguridad y se registran sus números de serie; la generación se realiza en una máquina desconectada; las copias de seguridad de las semillas se escriben a mano (o se graban en metal) y se sellan en bolsas numeradas, guardadas en lugares separados; y hay dos funcionarios presentes durante todo el proceso. El protocolo puede grabarse en video para dejar constancia, pero las palabras de la semilla nunca se filman, fotografían ni escriben en una computadora conectada a una red.
Mantén los casos separados. Una dirección nueva, o una billetera nueva, para cada caso o elemento de evidencia mantiene los saldos separados, de modo que las devoluciones, ventas y auditorías nunca requieran un proceso de asignación. Agrupar activos incautados de varios casos en una sola dirección vuelve a crear el problema de mezcla de fondos que la investigación acaba de resolver.
Ejecución de la transferencia
Una transferencia de incautación es una operación planificada con funciones definidas: una persona operadora que prepara y firma la transacción, una persona verificadora que comprueba cada campo de forma independiente y una persona registradora que anota las horas y los identificadores. Pasos fundamentales:
- Primero, el inventario. Antes de mover nada, registra todos los activos en el origen: monedas nativas, tokens, NFT y posiciones en staking o bloqueadas, con los saldos a una altura de bloque especificada. Las capturas de pantalla son material complementario; el registro de la altura de bloque es la evidencia.
- Verifica el destino. La persona verificadora lee la dirección de destino completa del registro de la autoridad y la compara carácter por carácter con lo que muestra el dispositivo de firma. Nunca copies una dirección de un correo electrónico, chat o portapapeles: existen programas maliciosos que sustituyen direcciones y direcciones «envenenadas» que se parecen a las legítimas.
- Decide si realizar una transacción de prueba. Una pequeña transferencia de prueba, confirmada en un nodo o explorador independiente, demuestra que el destino es correcto y está bajo control. Cuesta unos minutos. Si existe un riesgo real de que otra persona tenga la clave, el equipo puede omitir la prueba, tras verificar el control del destino firmando un mensaje desde esa dirección, y transferirlo todo en una sola operación. Registra qué decisión se tomó y por qué.
- Financia el gas cuando sea necesario. Los tokens en cadenas con modelo de cuenta no pueden moverse sin la moneda nativa para pagar las comisiones. Si la dirección incautada tiene tokens, pero no gas, la autoridad envía una pequeña cantidad desde una billetera de gas exclusiva para ese fin. Esto crea un vínculo en cadena entre la autoridad y la dirección del sospechoso que otras personas pueden ver, así que usa una billetera reservada para ese propósito y registra la transferencia.
- Transfiere el total con una comisión adecuada. Hasta que se confirme una transacción, cualquier otra persona que tenga la clave puede emitir un gasto en competencia con una comisión más alta. Establece una comisión que permita una confirmación rápida y sigue la transacción hasta el umbral de finalidad del caso (consulta la lección Preservación de evidencia en cadena).
- Confirma y concilia. Comprueba que el origen esté vacío, que el saldo de destino equivalga al monto incautado menos las comisiones y que se registren todos los txid y las alturas de bloque.
{
"exhibit": "EX-0412-07",
"action": "seizure_transfer",
"chain": "bitcoin",
"source": "bc1q…9tm4 (recovered from seed exhibit EX-0412-03)",
"destination": "bc1q…h2xw (case wallet CW-0412, 2-of-3 multisig)",
"balance_before": "18.00000000 BTC at block 940,211",
"test_tx": "skipped: risk of key copies; destination verified by signed message",
"txid": "c4e8…71ab",
"amount_sent": "17.99986400 BTC",
"fee": "0.00013600 BTC",
"confirmed_block": "940,214",
"operator": "officer 2231", "verifier": "officer 1876",
"time_utc": "2026-04-04T10:17:42Z"
}El registro vincula la transferencia con el elemento de evidencia del que provino la clave, indica el saldo anterior a la transferencia a una altura de bloque, explica por qué no se envió una prueba y demuestra que el monto recibido más la comisión equivale al saldo incautado (17,999864 + 0,000136 = 18,0 BTC). Dos personas con funciones identificadas firman la aprobación. El registro se incorpora al registro de cadena de custodia del elemento de evidencia, como se describe en la lección Hashing, registro y cadena de custodia.
Activos que requieren un tratamiento especial
| Activo | Problema | Enfoque práctico |
|---|---|---|
| Stablecoins congelables | El emisor puede congelarlas o quemarlas y volver a emitirlas según su política | Solicita primero un congelamiento; después de una orden, pide que se vuelvan a emitir en la billetera del caso |
| Posiciones en staking o bloqueadas | Períodos de desbloqueo; riesgo de slashing; las recompensas siguen acumulándose | Inicia el retiro del staking, registra la fecha prevista de liberación y contabiliza las recompensas |
| Tokens en cadenas más pequeñas | Puede que no sean compatibles con las billeteras y los servicios de custodia | Comprueba la compatibilidad de custodia antes de la operación; nunca envíes a una dirección de la red equivocada |
| NFT | Elementos únicos; es difícil establecer su valor | Transfiérelos a una dirección compatible con la custodia; registra el ID del token y el contrato |
| Firma múltiple propia del sospechoso | Una sola clave recuperada puede no bastar para gastar los fondos | Registra la política (m-de-n); busca las demás claves o un congelamiento si pueden llegar fondos |
| Bifurcaciones y airdrops | Pueden aparecer nuevos activos en las direcciones incautadas más adelante | Mantén selladas como evidencia las claves de origen; registra y reclama los activos bajo la autoridad |
La semilla o el dispositivo incautado sigue siendo un elemento de evidencia después de la transferencia total. Demuestra de dónde procedían los fondos y aún pueden llegar nuevos activos a las direcciones antiguas, por lo que nunca se destruye ni se reutiliza.
Cómo demostrar el control más adelante sin mover los fondos
Los tribunales, auditores y expertos de la defensa querrán saber si la autoridad aún conserva lo que incautó. Mover fondos para demostrarlo añade riesgos y costos. En su lugar, una declaración firmada demuestra el control: el custodio firma una declaración que incluye la fecha y el número de caso con la clave de la billetera del caso, y cualquiera puede verificar la firma con la dirección (BIP-322 define un formato genérico para Bitcoin; las billeteras de Ethereum usan el estándar EIP-191 para mensajes personales). Complementa esto con una conciliación periódica del registro de activos con los saldos en cadena a una altura de bloque especificada, firmada por alguien ajeno al equipo de custodia.
Seguridad, seguros y gobernanza
Una política escrita breve debe especificar quién puede firmar, el umbral m-de-n según el valor, dónde se guardan los dispositivos y las copias de seguridad, cómo se reemplaza a los firmantes cuando el personal se marcha, cómo se registra el acceso y cómo se notifican los incidentes. Los activos bajo autocustodia rara vez están asegurados; esta es una de las razones por las que las agencias que mantienen valores elevados recurren a custodios institucionales o dividen sus tenencias entre distintos modelos. Sea cual sea la opción, la autoridad sigue siendo responsable de los activos ante el tribunal y debe poder explicar, a partir de sus registros, cada decisión de custodia.
Enfoque del examen: por qué los activos incautados se trasladan pronto desde cualquier billetera que el sospechoso conociera; custodia con clave única, firma múltiple, umbral (MPC) e institucional, y sus ventajas y desventajas; protocolos de generación de claves y la prohibición de filmar o escribir las palabras de la semilla; separación por caso; las funciones y los pasos de una transferencia de incautación, incluida la verificación del destino y la decisión de realizar una transacción de prueba; el financiamiento de gas para tokens y el vínculo que crea; la comisión y la finalidad cuando pueden existir copias de claves; la conciliación de los montos y las comisiones en el registro de transferencia; activos especiales (stablecoins, staking, NFT, firma múltiple, airdrops); demostrar el control mediante una declaración firmada en lugar de mover los fondos.