Clase magistral sobre investigación de blockchain y criptomonedas: trazabilidad forense, AML y operaciones anticorrupción

Fundamentos de la tecnología blockchain

Descentralización, apertura y transparencia como propiedades arquitectónicas

Primitivas criptográficas que aseguran la cadena: hash, firmas digitales y árboles de Merkle

Mecanismos de consenso: Proof of Work, Proof of Stake y alternativas emergentes

Nodos, mineros, validadores y la topología de una red activa

Panorama de las criptomonedas

Bitcoin y el modelo original de libro mayor

Ethereum y la ejecución de contratos inteligentes basada en cuentas

Cadenas orientadas a la privacidad: Monero, Zcash y cómo difieren de los libros contables transparentes

Stablecoins, altchains y su papel en flujos ilícitos

Laboratorio práctico - Lectura de blockchain

Conexión a nodos de Bitcoin y Ethereum para acceso a datos en vivo

Navegación por exploradores de bloques y consulta de transacciones en tiempo real

Lectura de transacciones raw, scripts y llamadas a contratos inteligentes

Trazado del historial de una billetera en una cadena transparente

Billeteras, claves y mecánica de transacciones

Taxonomía de billeteras: web, escritorio, móvil, hardware, custodiales versus no custodiales

Frases semilla, derivación de claves y vectores de recuperación

Modelos de transacción UTXO versus basados en cuentas

Direcciones, salidas de cambio y gráficos de transacciones desde la perspectiva de un rastreador

Minería y comercio como contexto investigativo

Mecánica de la minería, pools, poder de hash y cómo se explota la minería para lavar u originar fondos

Exchanges centralizados, exchanges descentralizados y mesas de negociación OTC

Controles KYC y AML en exchanges y sus puntos débiles

Cómo los patrones de comercio pueden ocultar flujos subyacentes de corrupción

Contratos inteligentes y superficie DeFi

Qué son los contratos inteligentes y cómo su estado es observable on-chain

Primitivas DeFi: intercambios, préstamos, pools de liquidez y yield farming

Puentes cross-chain y activos encapsulados como herramientas de ofuscación

Lectura de interacciones de contratos para obtener señales investigativas

Laboratorio práctico - Forense de billeteras y transacciones

Inspección de billeteras hardware y software en un entorno controlado

Recuperación y análisis de artefactos de dispositivos incautados

Reconstrucción de gráficos de transacciones entre cadenas UTXO y basadas en cuentas

Agrupación de direcciones y atribución

Agrupación por entrada común y otras heurísticas estándar de la industria

Detección de salidas de cambio y huellas digitales conductuales

Vinculación de entidades on-chain con identidades off-chain a través de OSINT

Combinación de rastreo web, datos sociales y fuentes filtradas para atribución

Dark Web, mercados y flujos criminales de criptomonedas

Mapeo de economías criminales en marketplaces de la dark web

Tipologías comunes: estafas, fraude, contrabando y evasión de sanciones

Seguimiento de los beneficios desde el depósito inicial hasta los puntos de retiro

Indicadores de actividad criptográfica vinculada a la corrupción

Herramientas de mejora de la privacidad y contrainspección forense

Mezcladores, tumblers e implementaciones CoinJoin

Criptomonedas privadas y los límites del rastreo en cadenas públicas

Puentes cross-chain y encapsulamiento de activos como capas de ofuscación

Qué puede y qué no puede recuperar el rastreo bajo cada técnica

Laboratorio práctico - Rastreo de una billetera sospechosa

Uso de herramientas de código abierto para seguir un gráfico de transacciones complejo

Agrupación de una red de billeteras y asignación de confianza a la atribución

Documentación de los hallazgos como un paquete estructurado de inteligencia

Tipologías de lavado de dinero en criptomonedas

Ubicación, estratificación e integración adaptadas a activos digitales

Estratificación a través de exchanges descentralizados, puentes y mezcladores

Protocolos DeFi como superficies de lavado y cómo interpretarlas

Vectores de retiro: mercados P2P, mesas OTC e instrumentos prepagados

Ransomware, robo y respuesta a estafas

Patrones de pago de ransomware y pasos inmediatos de respuesta

Prácticas de negociación y recuperación, con límites y riesgos

Robos a exchanges, rug pulls, phishing y análisis de robos a gran escala

Colaboración con víctimas para preservar pruebas sin comprometer la investigación

Investigación cross-chain

Rastreo de activos entre Bitcoin, Ethereum y cadenas compatibles con EVM

Seguimiento de fondos a través de puentes y tokens encapsulados

Conciliación de evidencias on-chain con registros de exchanges y off-chain

Simulación práctica - Laboratorio de investigación de corrupción

Flujo simulado de soborno a través de múltiples cadenas y un mezclador

Construcción de una narrativa coherente a partir de evidencias on-chain fragmentadas

Producción de documentación de cadena de custodia para pruebas digitales

Cumplimiento AML y panorama legal

Orientaciones del GAFI (FATF), la Regla de Viaje y diferencias jurisdiccionales

Obligaciones AML y KYC entre proveedores de servicios de activos virtuales

Sanciones, personas políticamente expuestas y tipologías relevantes para la corrupción

Integración de hallazgos criptográficos en programas de cumplimiento existentes

Colaboración con exchanges y socios transfronterizos

Subpoenas, MTLS (tratados de asistencia legal mutua) y canales de intercambio de información

Órdenes de congelamiento, preservación de activos y procedimientos de incautación

Coordinación del rastreo criptográfico con líneas de investigación financiera tradicional

Pruebas digitales y preparación para el tribunal

Cadena de custodia para artefactos criptográficos y evidencias on-chain

Presentación de pruebas blockchain a tomadores de decisiones no técnicos y jurados

Desafíos comunes a las pruebas digitales y cómo defender los hallazgos

Trabajo con testigos expertos y asesores técnicos externos

Proyecto final - Simulación de investigación de corrupción end-to-end

Trabajo desde la pista inicial de inteligencia hasta la investigación completa

Construcción de la red de billeteras, atribución y línea temporal

Involucramiento de exchanges y socios transfronterizos

Producción de un informe listo para el tribunal y una presentación oral

Resumen y próximos pasos