Crypto OSINT: cómo rastrear una transacción de Bitcoin

Bitcoin no es anónimo, es seudónimo: cada transacción queda grabada para siempre en un libro público. Con las herramientas correctas puedes seguir el rastro del dinero. Así se hace.

Qué es y para qué sirve

El crypto OSINT consiste en analizar la blockchain pública para seguir el flujo de fondos entre direcciones (wallets). Casos típicos:

Lee también: KeePassXC: el gestor de contraseñas que reemplaza a KeePass

• Estafas: rastrear a dónde fueron tus fondos tras un fraude.
• Investigación: vincular direcciones a exchanges o entidades.
• Compliance: comprobar si una wallet toca fondos «sucios».

Método paso a paso

1. Consigue el punto de partida. Necesitas un dato: un TXID (hash de transacción) o una dirección de wallet. En una estafa suele ser la dirección donde pagaste.
2. Abre un explorador. Pega el TXID o la dirección en Blockchain.com o Blockchair. Verás inputs (origen), outputs (destino), importes, comisiones y confirmaciones.
3. Analiza la wallet. Revisa saldo, primera y última actividad y número de transacciones. Una wallet con miles de operaciones pequeñas suele ser un exchange o un mezclador.
4. Sigue el flujo de fondos. Haz clic en la dirección de salida y repite. Así construyes la cadena: wallet A → wallet B → exchange. El objetivo es llegar a un punto de cash-out (un exchange que exige KYC).
5. Detecta patrones. El change address (vuelta de cambio) suele volver al mismo dueño; las salidas «redondas» apuntan a pagos y las fragmentadas a peeling chains para ocultar el rastro.
6. Etiqueta y documenta. Anota cada dirección con su rol y captura los TXID. La cadena de custodia importa si acabas denunciando.

Herramientas concretas

• Blockchain.com: explorador claro para Bitcoin, ideal para empezar.
• Blockchair: multi-cadena, con filtros avanzados y exportación.
• Etherscan: el estándar para Ethereum, tokens ERC-20 y contratos.
• Breadcrumbs: visualiza el flujo como un grafo interactivo, gratis para casos básicos.
• GraphSense: plataforma open source de análisis y clustering forense.
• OXT / Walletexplorer: clustering e identificación de entidades en Bitcoin.

Encuentra más recursos en nuestra sección de herramientas OSINT.

Casos reales

Estafa de inversión. Pagaste a una dirección. La sigues en Blockchair y ves que en horas los fondos se consolidan y saltan a una wallet conocida de Binance. Ese exchange tiene KYC: con una orden judicial se puede identificar al titular.

Ransomware. Muchos pagos pequeños convergen en una wallet única: la caja del grupo. Etiquetarla ayuda a rastrear su blanqueo.

Límites del anonimato

• Mezcladores (mixers/tumblers) y CoinJoin rompen el vínculo entre entradas y salidas.
• Monedas de privacidad como Monero ocultan importes y direcciones: el rastreo público casi no funciona.
• Sin un punto de cash-out con KYC, sueles quedarte en la seudonimia: sabes el «qué», no el «quién».

Aviso legal y ético

La blockchain es pública y consultarla es legal. Pero identificar personas, difundir datos o «hacer justicia» por tu cuenta no lo es. Ante un fraude, documenta y acude a la policía o a un perito; el rastreo es una prueba, no una sentencia.

Preguntas frecuentes

¿Se puede rastrear cualquier transacción de Bitcoin?

Sí, todas las transacciones de Bitcoin son públicas y permanentes. Lo difícil no es verlas, sino vincular una dirección a una persona real, algo que solo se logra en puntos con KYC.

¿Puedo recuperar mi dinero si rastreo al estafador?

El rastreo no devuelve los fondos por sí mismo, pero es prueba clave. Si el dinero llega a un exchange con KYC, las autoridades pueden congelarlo e identificar al titular mediante orden judicial.

¿Por qué Monero es tan difícil de rastrear?

Monero usa firmas en anillo, direcciones ocultas y RingCT para cifrar remitente, destinatario e importe. A diferencia de Bitcoin, su blockchain no expone el flujo, así que las técnicas OSINT habituales apenas sirven.