Chain analysis: cómo funciona el análisis de blockchain

El chain analysis, o análisis de blockchain (blockchain analytics), consiste en leer una blockchain pública para deducir quién está probablemente detrás de cada dirección y de dónde vienen y adónde van los fondos. Los analistas agrupan las direcciones en clústeres que probablemente comparten propietario, asignan a esos clústeres etiquetas del mundo real, como un exchange, un mixer o un grupo sancionado, y convierten el resultado en una puntuación de riesgo sobre la que actúan los equipos de cumplimiento.

Conviene aclarar primero una confusión habitual: Chainalysis es una empresa; el chain analysis es la práctica. Chainalysis es uno de los varios proveedores que venden software de análisis de blockchain, junto con empresas como TRM Labs, Elliptic y Crystal Intelligence. Esta guía explica cómo funcionan las técnicas, cómo las utilizan los exchanges, dónde fallan y qué significa que su depósito haya quedado retenido.

Qué es el chain analysis

La mayoría de las blockchains públicas son registros abiertos. Cualquiera puede ver cada transacción, las direcciones implicadas y los importes. Lo que el registro no muestra es quién controla una dirección. El chain analysis intenta cubrir ese vacío combinando lo que está on-chain con lo que se sabe off-chain.

El white paper de Bitcoin de Satoshi Nakamoto ya lo anticipaba. Su sección sobre privacidad sugiere usar un nuevo par de claves para cada transacción, pero advierte que cierta vinculación es inevitable cuando una transacción tiene varias entradas, porque esas entradas revelan un propietario común. Los investigadores académicos convirtieron esa observación en un método. En "A Fistful of Bitcoins" (IMC 2013), Meiklejohn y sus colegas de la UC San Diego y la George Mason University agruparon direcciones de Bitcoin mediante heurísticas y después etiquetaron los clústeres realizando ellos mismos transacciones con servicios conocidos. El análisis de blockchain comercial surgió de las mismas ideas.

Hoy el término abarca principalmente dos tareas:

• Cumplimiento normativo: examinar los depósitos y retiros de los clientes en busca de exposición a direcciones ilícitas o sancionadas, lo que a menudo se denomina KYT, "know your transaction" (conozca su transacción).
• Investigaciones: rastrear fondos robados o blanqueados a través de direcciones, servicios y cadenas, para las fuerzas de seguridad, los exchanges y los equipos de respuesta a incidentes.

Cómo funciona el análisis de blockchain

Los proveedores no publican sus métodos completos, pero los elementos básicos están bien documentados.

1. Agrupación (clustering)

El clustering agrupa direcciones que probablemente controla la misma entidad. En las cadenas de tipo Bitcoin, la regla clásica es la heurística de entradas múltiples (o de propiedad común de entradas): si varias direcciones se gastan juntas como entradas de una misma transacción, se consideran de un único propietario. La segunda regla clásica es la detección del cambio: cuando una transacción paga a alguien y devuelve el resto a su emisor, los analistas intentan identificar qué salida es la dirección de "cambio", para incorporarla al clúster del emisor.

Las cadenas basadas en cuentas, como Ethereum, funcionan de otro modo. No hay transacciones con entradas múltiples que aprovechar, así que los analistas se apoyan en otros patrones, como las direcciones de depósito de los exchanges que reenvían fondos a una hot wallet conocida, y en las interacciones con smart contracts, que suelen ser fáciles de etiquetar porque el código del contrato y quien lo despliega son públicos.

2. Atribución

Un clúster solo es útil cuando tiene nombre. Los proveedores construyen bases de datos de atribución a partir de transacciones de prueba con servicios, divulgaciones públicas, listas de sanciones, documentos judiciales, investigadores y denuncias de víctimas. La oficina de sanciones del Tesoro de EE. UU. añade algunas direcciones de criptomonedas a su lista de Specially Designated Nationals, pero sus propias preguntas frecuentes indican que es poco probable que esas inclusiones sean exhaustivas. Crystal Intelligence, por ejemplo, afirma en su sitio web que cubre más de 330 blockchains y más de 118.000 entidades atribuidas (consultado el 8 de octubre de 2026).

3. Rastreo

Con los clústeres y las etiquetas en su sitio, el software sigue el valor hacia delante y hacia atrás a través del grafo de transacciones. Los investigadores lo usan para responder a "¿adónde fueron estos fondos?". Las herramientas de cumplimiento plantean la pregunta inversa: "¿qué parte de este depósito puede rastrearse hasta una fuente de riesgo, y a cuántos saltos está?". Las herramientas modernas también siguen los fondos a través de bridges y swaps entre cadenas.

4. Puntuación de riesgo

Por último, la exposición se convierte en una puntuación o una alerta. La exposición directa (el depósito procede directamente de una dirección sancionada) pesa más que la exposición indirecta varios saltos atrás. Cada exchange fija sus propios umbrales para categorías como sanciones, mercados de la darknet, estafas, fondos robados y mixers.

Los principales proveedores de análisis de blockchain

El mercado se concentra en un puñado de empresas especializadas. La lista siguiente es neutral y se basa en las descripciones publicadas por cada empresa, consultadas el 8 de octubre de 2026; no es una clasificación.

• Chainalysis, cofundada en 2014. Sus productos incluyen Reactor para investigaciones, KYT para la monitorización de transacciones y Address Screening para comprobar el riesgo de las wallets.
• TRM Labs, que ofrece productos de análisis forense, screening de wallets, monitorización de transacciones y diligencia debida de entidades, y da servicio tanto a organismos del sector público como a entidades financieras.
• Elliptic, fundada en 2013. Sus productos incluyen Lens para el screening de wallets y transacciones, Investigator para investigaciones entre cadenas y Discovery para la diligencia debida de VASP.
• Crystal Intelligence, antes Crystal Blockchain, con sede en Ámsterdam. Sus productos incluyen Crystal Expert para investigaciones y Crystal for Compliance para la monitorización de transacciones.

Chainalysis también publica estimaciones sobre delincuencia muy citadas. Su 2026 Crypto Crime Report, publicado el 8 de enero de 2026, indica que las direcciones ilícitas recibieron al menos 154.000 millones de dólares en 2025, impulsados sobre todo por un aumento del 694% del valor recibido por entidades sancionadas. Chainalysis describe la cifra como un límite inferior que tiende a subir a medida que se identifican más direcciones ilícitas. Considere las cifras de cualquier proveedor como una estimación construida sobre sus propios datos de atribución. Si está comparando herramientas para una plataforma, nuestra guía del mejor software de monitorización de transacciones cripto en 2026 profundiza en el tema.

Cómo utilizan los exchanges el análisis de blockchain

Para un exchange regulado u otro proveedor de servicios de criptoactivos, el análisis de blockchain es un control entre varios. Suele aparecer en cuatro puntos.

Screening de depósitos (KYT). Cada depósito entrante se puntúa en función del origen de los fondos. Una puntuación limpia se abona automáticamente. Una puntuación alta retiene los fondos para su revisión, y una coincidencia directa con sanciones puede suponer la congelación de los fondos y su notificación.

Screening de retiros y de wallets. Antes de enviar fondos, el exchange comprueba la dirección de destino. Los envíos a una dirección sancionada o a una wallet de estafa conocida se bloquean. Nuestras guías sobre software de screening de sanciones y screening de sanciones cripto gratuito cubren este paso.

Travel Rule y wallets autoalojadas. En la UE, el Reglamento (UE) 2023/1113 relativo a la información que acompaña a las transferencias de fondos, aplicable desde el 30 de diciembre de 2024, exige que la información identificativa acompañe a las transferencias de criptoactivos. Para una transferencia de más de 1.000 EUR a una dirección autoalojada, el proveedor emisor debe adoptar medidas adecuadas para evaluar si el cliente posee o controla esa dirección (artículo 14, apartado 5). El considerando 17 del mismo reglamento cita las "herramientas analíticas de tecnología de registro distribuido (TRD)" como una de las medidas que pueden ayudar a detectar el origen o el destino de los criptoactivos en situaciones de mayor riesgo. Consulte la Travel Rule cripto explicada.

Investigaciones y notificaciones. Cuando una alerta escala, los analistas usan herramientas de investigación para documentar el caso que respalda una comunicación de operación sospechosa. Los datos on-chain se combinan con controles off-chain: comprobaciones de identidad, perfiles de clientes y monitorización de transacciones basada en reglas. Plataformas de cumplimiento como iDenfy gestionan esa parte off-chain, con reglas de monitorización y screening de sanciones y de PEP vinculados al cliente verificado. Nuestra guía sobre la monitorización de transacciones AML en cripto explica cómo encajan las piezas, y señales de alerta AML en cripto enumera los patrones que buscan los analistas.

Qué significa para los usuarios de a pie

Si un exchange ha retenido su depósito o le ha preguntado de dónde proceden los fondos, el análisis de blockchain suele ser el motivo. Algunos aspectos prácticos:

• Su historial viaja con sus monedas. Los fondos que pasaron por un mixer, un servicio sancionado o un protocolo hackeado pueden quedar marcados aunque usted los haya recibido varios saltos después.
• Espere preguntas, no acusaciones. Una revisión suele significar que una puntuación superó un umbral. Responda con claridad y conserve registros: extractos del exchange, hashes de transacción y facturas o contratos de los pagos que haya recibido. Nuestra guía sobre origen de los fondos frente a origen del patrimonio explica qué pruebas suelen funcionar.
• Desconfíe de los servicios de "rastreo". Los estafadores suelen hacerse pasar por investigadores de blockchain capaces de recuperar criptomonedas robadas a cambio de una comisión por adelantado. Consulte estafas de recuperación de criptomonedas.

DeFi funciona de otro modo: cuando utiliza un protocolo no custodio desde su propia wallet, normalmente no hay apertura de cuenta ni KYC. Las aplicaciones de JewelSwap en MultiversX, Sui y Radix son no custodias y no realizan KYC por sí mismas; nuestra guía sobre KYC en DeFi explica los detalles. Aun así, su historial on-chain sigue siendo público, y un exchange regulado lo examinará cuando transfiera fondos a él.

Límites, errores y privacidad

El análisis de blockchain es potente pero probabilístico. Sus principales debilidades son bien conocidas.

• Las heurísticas pueden equivocarse. Los autores del artículo de Meiklejohn de 2013 advirtieron que vincular erróneamente incluso unas pocas direcciones de cambio puede colapsar el grafo en grandes "superclústeres" que ningún usuario controla realmente. Prácticas como CoinJoin, en la que varias personas combinan entradas en una sola transacción, rompen a propósito la hipótesis de entradas múltiples.
• Las etiquetas valen lo que valen sus fuentes. Una dirección mal etiquetada puede propagar el riesgo a todos los que están aguas abajo, y las bases de datos de atribución de los proveedores difieren, por lo que dos herramientas pueden puntuar el mismo depósito de forma distinta.
• Lagunas de cobertura. Las monedas centradas en la privacidad, las cadenas más recientes y los movimientos rápidos entre cadenas son más difíciles de seguir, y los proveedores reconocen abiertamente que sus estimaciones son límites inferiores.
• Cambios de política. Lo que se considera "sancionado" puede cambiar. El Tesoro de EE. UU. levantó las sanciones a Tornado Cash el 21 de marzo de 2025, por lo que las reglas de screening construidas en torno a la designación anterior tuvieron que actualizarse.
• Privacidad. Como el historial on-chain es permanente, vincular una dirección a su identidad, por ejemplo mediante un retiro de un exchange, puede exponer su actividad financiera más amplia. Las plataformas reguladas que conservan tanto su identidad como sus direcciones están sujetas a la normativa de protección de datos, pero la blockchain nunca olvida.

Nada de esto resta valor a las pruebas. Los tribunales han aceptado el rastreo en blockchain como parte de procesos penales: el operador del mixer Bitcoin Fog fue declarado culpable por un jurado en marzo de 2024 y condenado en noviembre de 2024 a 12 años y seis meses, según el Departamento de Justicia de EE. UU. Pero sí significa que los resultados del análisis deben tratarse como una pista que investigar, no como un veredicto.

Preguntas frecuentes

¿Chainalysis es lo mismo que chain analysis?

No. Chainalysis es una empresa, cofundada en 2014, que vende software de análisis de blockchain. El chain analysis, o análisis de blockchain, es la práctica general de agrupar, etiquetar y rastrear direcciones en una blockchain pública. Otros proveedores son TRM Labs, Elliptic y Crystal Intelligence.

¿Cómo identifica el análisis de blockchain quién es el propietario de una dirección?

Agrupa las direcciones que probablemente comparten propietario mediante heurísticas, como las direcciones gastadas juntas en una misma transacción de Bitcoin, y después les asigna etiquetas procedentes de fuentes off-chain, como transacciones de prueba con servicios, listas de sanciones, divulgaciones públicas e investigaciones. El resultado es una estimación fundada, no una prueba.

¿Por qué un exchange ha retenido mi depósito de criptomonedas?

Normalmente porque su herramienta de screening vinculó los fondos, directamente o unos pocos saltos atrás, a una fuente de riesgo como un mixer, una estafa, un hackeo o una dirección sancionada. El exchange suele preguntar de dónde proceden los fondos. Unos registros claros, como hashes de transacción y extractos del exchange, ayudan a resolver la revisión.

¿Puede equivocarse el análisis de blockchain?

Sí. Las heurísticas de clustering pueden vincular direcciones que no comparten propietario, las etiquetas pueden ser erróneas y las bases de datos de los proveedores difieren. Por eso los exchanges combinan las puntuaciones del análisis con revisión humana e información del cliente antes de actuar.

¿Los protocolos DeFi utilizan análisis de blockchain?

Algunos front ends comprueban las wallets que se conectan frente a listas de sanciones, pero la mayoría de los protocolos no custodios no aplican KYC ni KYT a los usuarios. Los exchanges regulados, en cambio, examinarán los fondos que lleguen desde DeFi.

Siga leyendo

• Monitorización de transacciones AML en cripto
• Señales de alerta AML en cripto
• La Travel Rule cripto explicada
• Guía de cumplimiento AML cripto para exchanges y VASP
• Origen de los fondos frente a origen del patrimonio

Este artículo tiene fines educativos y no constituye asesoramiento jurídico ni financiero. Las descripciones de los proveedores y las cifras corresponden al 8 de octubre de 2026 y proceden del sitio web de cada empresa, del 2026 Crypto Crime Report de Chainalysis, de EUR-Lex, del Tesoro de EE. UU. y del Departamento de Justicia de EE. UU., enlazados en el texto. Los proveedores se citan a título ilustrativo, no como recomendaciones.