Clase magistral sobre investigación de blockchain y criptomonedas: Rastreo forense, AML y operaciones anticorrupción

Fundamentos de la tecnología blockchain

Descentralización, apertura y transparencia como propiedades arquitectónicas

Primitivas criptográficas que aseguran la cadena: hash, firmas digitales, árboles de Merkle

Mecanismos de consenso: Prueba de Trabajo (PoW), Prueba de Participación (PoS) y alternativas emergentes

Nodos, mineros, validadores y la topología de una red en vivo

El panorama de las criptomonedas

Bitcoin y el modelo original de libro mayor

Ethereum y la ejecución de contratos inteligentes basada en cuentas

Cadenas orientadas a la privacidad: Monero, Zcash y cómo difieren de los libros mayores transparentes

Stablecoins, altchains y su papel en flujos ilícitos

Laboratorio práctico - Lectura de blockchain

Conexión a nodos de Bitcoin y Ethereum para acceso de datos en vivo

Navegación por exploradores de bloques y consulta de transacciones en tiempo real

Lectura de transacciones crudas, scripts y llamadas a contratos inteligentes

Cartografía del historial de una cartera en una cadena transparente

Carteras, claves y mecánica de transacciones

Tipología de carteras: web, escritorio, móvil, hardware, custodiales frente a no custodiales

Frases semilla, derivación de claves y vectores de recuperación

Modelos de transacción UTXO frente a basados en cuentas

Direcciones, salidas de cambio y gráficos de transacciones desde la perspectiva de un rastreador

Minería y comercio como contexto investigativo

Mecánica de la minería, pools, tasa de hash y cómo se explota la minería para lavar u originar fondos

Exchanges centralizados, exchanges descentralizados y mesas OTC (over-the-counter)

Controles KYC y AML en exchanges y sus puntos débiles

Cómo los patrones de comercio pueden ocultar flujos subyacentes de corrupción

Contratos inteligentes y superficie DeFi

Qué son los contratos inteligentes y cómo su estado es observable en la cadena

Primitivas DeFi: intercambios, préstamos, pools de liquidez y farmeo de rendimientos

Puentes entre cadenas y activos envueltos como herramientas de ofuscación

Lectura de interacciones de contratos para señales investigativas

Laboratorio práctico - Forense de carteras y transacciones

Inspección de carteras de hardware y software en un entorno controlado

Recuperación y análisis de artefactos de dispositivos decomisados

Reconstrucción de gráficos de transacciones entre cadenas UTXO y basadas en cuentas

Agrupación de direcciones y atribución

Agrupación por entrada común y otras heurísticas estándar de la industria

Detección de salidas de cambio y huellas conductuales

Conexión de entidades on-chain con identidades off-chain mediante OSINT

Combinación de rastreo web, datos sociales y fuentes filtradas para atribución

Web oscura, mercados y flujos criminales de criptomonedas

Mapeo de economías criminales en mercados de la web oscura

Tipologías comunes: estafas, fraude, contrabando, evasión de sanciones

Rastreo de las ganancias desde el depósito inicial hasta los puntos de retiro

Indicadores de actividad criptográfica vinculada a la corrupción

Herramientas mejoradoras de privacidad y contraforense

Melangedores, tumblers e implementaciones CoinJoin

Criptomonedas de privacidad y los límites del rastreo en cadenas públicas

Puentes entre cadenas y envoltura de activos como capas de ofuscación

Lo que el rastreo puede y no puede recuperar bajo cada técnica

Laboratorio práctico - Rastreo de una cartera sospechosa

Uso de herramientas de código abierto para seguir un gráfico de transacciones complejo

Agrupamiento de una red de carteras y asignación de confianza a la atribución

Documentación de hallazgos como un paquete estructurado de inteligencia

Tipologías de lavado de dinero en criptomonedas

Colocación, estratificación e integración adaptadas a activos digitales

Estratificación a través de exchanges descentralizados, puentes y mezcladores

Protocolos DeFi como superficies de lavado y cómo interpretarlos

Vectores de retiro: mercados P2P, mesas OTC e instrumentos prepagados

Ransomware, robo y respuesta a estafas

Patrones de pago del ransomware y pasos inmediatos de respuesta

Prácticas de negociación y recuperación, con límites y riesgos

Hacks en exchanges, rug pulls, phishing y análisis de robos a gran escala

Colaboración con víctimas para preservar la evidencia sin comprometer la investigación

Investigación entre cadenas (Cross-Chain)

Rastreo de activos a través de Bitcoin, Ethereum y cadenas compatibles con EVM

Seguimiento de fondos a través de puentes y tokens envueltos

Conciliación de evidencia on-chain con registros de exchanges y off-chain

Simulación práctica - Laboratorio de investigación de corrupción

Flujo de soborno simulado a través de múltiples cadenas y un mezclador

Construcción de una narrativa coherente a partir de evidencia fragmentada on-chain

Producción de documentación de cadena de custodia para evidencia digital

Cumplimiento AML y el panorama legal

Orientaciones del GAFI, la Regla de Viaje y diferencias jurisdiccionales

Obligaciones AML y KYC entre proveedores de servicios de activos virtuales

Sanciones, personas políticamente expuestas y tipologías relevantes para la corrupción

Integración de hallazgos de criptomonedas en programas de cumplimiento existentes

Trabajo con exchanges y socios transfronterizos

Citas judiciales, tratados de asistencia legal mutua (MLAT) y canales de intercambio de información

Órdenes de congelación, preservación de activos y procedimientos de decomiso

Coordinación del rastreo de criptomonedas con líneas de investigación financiera tradicional

Evidencia digital y preparación para corte

Cadena de custodia para artefactos de criptomonedas y evidencia on-chain

Presentación de evidencia blockchain a tomadores de decisiones no técnicos y jurados

Desafíos comunes contra la evidencia digital y cómo defender los hallazgos

Colaboración con testigos expertos y asesores técnicos externos

Simulación final - Investigación integral de corrupción

Trabajo desde una pista inicial de inteligencia hasta la investigación completa

Construcción de la red de carteras, atribución y cronología

Interacción con exchanges y socios transfronterizos

Producción de un informe listo para corte y presentación oral

Resumen y próximos pasos