Fases del blanqueo de capitales: colocación a integración

Las tres fases del blanqueo de capitales son la colocación, la estratificación (o encubrimiento) y la integración. La colocación introduce el producto del delito en el sistema financiero, la estratificación oculta su origen mediante una cadena de transferencias y la integración devuelve el dinero al delincuente con apariencia de ingresos legítimos. Así describe el proceso la Oficina de las Naciones Unidas contra la Droga y el Delito (UNODC), y es el modelo que siguen utilizando la mayoría de las formaciones y normativas AML.

Las criptomonedas no han cambiado las tres fases, solo las herramientas. Esta guía explica cada fase con ejemplos cripto extraídos de fuentes gubernamentales (redes de mulas, mezcladores, chain-hopping, retiradas a través de mesas OTC) y muestra qué controles de cumplimiento están diseñados para romper cada una de ellas.

Qué es el blanqueo de capitales

La UNODC define el blanqueo de capitales como «el procesamiento del producto del delito para disimular su origen ilegal», de modo que el delincuente pueda disfrutar de las ganancias sin revelar su procedencia. La definición jurídica del artículo 3.1 de la Convención de Viena de las Naciones Unidas de 1988 abarca la conversión o transferencia de bienes, a sabiendas de que proceden de un delito, para ocultar su origen ilícito o ayudar a alguien a eludir las consecuencias jurídicas.

La magnitud es difícil de medir. Según la estimación de la UNODC, cada año se blanquea entre el 2 y el 5 % del PIB mundial, es decir, entre 800.000 millones y 2 billones de USD, y la Oficina señala que la naturaleza clandestina del blanqueo hace difícil precisar cualquier cifra total.

En EE. UU., blanquear el producto de una «actividad ilícita especificada» para ocultar su naturaleza, origen o titularidad, o para eludir una obligación de declaración, se castiga con hasta veinte años de prisión y una multa de hasta 500.000 USD o el doble del valor implicado, lo que sea mayor, en virtud del 18 U.S.C. 1956.

Fase 1: Colocación

La UNODC describe la colocación como «desvincular los fondos de su asociación directa con el delito». Es el momento de mayor riesgo para el delincuente, porque el dinero sigue cerca de su origen y debe pasar por primera vez por un filtro, como un banco o un exchange.

Las versiones cripto de la colocación incluyen:

• Comprar cripto con efectivo o fondos bancarios de origen ilícito, a menudo mediante cuentas abiertas por mulas de dinero y no por el propio delincuente.
• Cajeros y quioscos cripto, donde el efectivo va directamente a una wallet. El GAFI considera una señal de alerta el uso de quioscos según patrones de alto riesgo, aunque señala que un uso aislado no es sospechoso por sí mismo.
• Fraccionar los depósitos en importes pequeños para quedar por debajo de los umbrales, lo que se conoce como estructuración o pitufeo (smurfing). Consulte nuestra guía sobre el pitufeo y la estructuración.
• Producto que ya nace en cripto, como pagos de ransomware, hackeos y ventas en la darknet. Aquí no hay efectivo que colocar: el objetivo es llevar monedas desde una dirección señalada hasta una cuenta que finalmente pueda llegar al dinero fiat.

Un caso del informe del GAFI Virtual Assets Red Flag Indicators (septiembre de 2020), aportado por Sudáfrica, muestra la colocación y la estratificación funcionando juntas. Se depositó efectivo en varias entidades financieras, se movió a través de cuentas de empresas en pagos electrónicos más pequeños y después pasó a cuentas de mulas en plataformas cripto locales. Las mulas compraban cripto y la enviaban de inmediato a dos plataformas en el extranjero. Participaron más de 150 personas, que movieron unos 108 millones de USD (11.960 BTC). El caso salió a la luz porque una plataforma local presentó comunicaciones de operaciones sospechosas.

Qué rompe la colocación: la verificación de identidad en el alta, la detección de cuentas duplicadas (direcciones, dispositivos y direcciones IP compartidos), el cribado de sanciones y PEP, y la monitorización de depósitos. La colocación es la fase en la que el KYC hace la mayor parte de su trabajo.

Fase 2: Estratificación

La estratificación consiste en «disimular el rastro para frustrar la persecución», en palabras de la UNODC. El objetivo es interponer tantos saltos, activos y jurisdicciones como sea posible entre el dinero y el delito. El informe del GAFI constató que, entre los casos presentados por las jurisdicciones, el uso indebido más frecuente estaba relacionado con el narcotráfico, ya fuera vendiendo droga directamente a cambio de cripto o usando la cripto «como técnica de estratificación del blanqueo».

Técnicas habituales de estratificación en cripto:

• Mezcladores (mixers). Los mezcladores agrupan las monedas de muchos usuarios y las vuelven a pagar de forma que resulta difícil vincular entradas y salidas. Cuando la Oficina de Control de Activos Extranjeros (OFAC) del Tesoro de EE. UU. sancionó a Tornado Cash en agosto de 2022, afirmó que el mezclador se había usado para blanquear más de 7.000 millones de USD desde 2019, incluidos más de 455 millones de USD robados por el grupo norcoreano Lazarus. El Tesoro levantó esas sanciones el 21 de marzo de 2025. En noviembre de 2023, la OFAC sancionó a Sinbad.io, un mezclador de Bitcoin al que calificó de herramienta clave de blanqueo del grupo Lazarus.
• Chain-hopping. Intercambiar activos entre distintas blockchains, a menudo mediante bridges, para que el rastro pase a un nuevo registro. Tras el robo de unos 1.500 millones de USD al exchange Bybit el 21 de febrero de 2025 o en torno a esa fecha, el FBI informó de que actores norcoreanos habían convertido parte de los activos robados en Bitcoin y otros activos «dispersos en miles de direcciones en múltiples blockchains», y pidió a exchanges, bridges y servicios DeFi que bloquearan las direcciones implicadas.
• Peel chains y dispersión de direcciones. Mover un saldo grande a través de largas cadenas de wallets nuevas, separando pequeñas cantidades en cada paso.
• Intercambios rápidos entre activos, incluidas las privacy coins, y depositar y retirar en exchanges sin operar. Según el GAFI, esto último «convierte de hecho al exchange/VASP en un mezclador de blanqueo».

Qué rompe la estratificación: el análisis on-chain. Las blockchains públicas registran cada salto, por lo que las herramientas de análisis pueden rastrear los fondos a través de mezcladores y bridges con distintos grados de confianza y puntuar la exposición de cada dirección a fuentes ilícitas conocidas. Los exchanges cotejan las direcciones de depósito y retirada con esas puntuaciones y con las direcciones sancionadas. Consulte el análisis blockchain explicado.

Fase 3: Integración

La integración consiste en «poner el dinero a disposición del delincuente a partir de fuentes aparentemente legítimas». En cripto, suele significar convertir a fiat o gastar de una forma que parezca normal: vender a través de una cuenta en un exchange respaldada por una historia verosímil, recurrir a un bróker extrabursátil (OTC) o comprar inmuebles, vehículos y artículos de lujo.

Los traders OTC son relevantes aquí porque pueden convertir grandes saldos cripto en efectivo o transferencias bancarias fuera del libro de órdenes. En abril de 2023, la OFAC sancionó a dos traders OTC que, según el Tesoro, ayudaron a convertir moneda virtual robada en fiat para actores norcoreanos que trabajaban con el grupo Lazarus. El aviso del FBI sobre Bybit apuntaba al mismo objetivo final: se esperaba que los activos robados fueran «blanqueados aún más y convertidos finalmente en moneda fiat».

Qué rompe la integración: las comprobaciones del origen de los fondos y del origen del patrimonio, que piden al cliente que demuestre de dónde procede un saldo elevado, y la diligencia debida reforzada sobre clientes de alto riesgo y contrapartes OTC. Consulte origen de los fondos frente a origen del patrimonio.

Las fases a menudo se solapan

El modelo de tres fases es una herramienta didáctica, no una ley de la naturaleza. La propia UNODC afirma que los casos reales «pueden no tener las tres fases», que las fases pueden combinarse y que algunas se repiten varias veces. Su ejemplo: efectivo fraccionado en importes pequeños, depositado por mulas de dinero y transferido después a una sociedad pantalla como pago por «servicios», combina colocación y estratificación en un solo paso.

Las criptomonedas difuminan aún más los límites. El producto de un hackeo ya está dentro del sistema, por lo que no hay una colocación clásica. Un único swap automatizado puede ser a la vez estratificación y el inicio de la integración. Por eso los reguladores piden a las empresas que vigilen el comportamiento a lo largo de toda la relación de negocio en lugar de buscar una secuencia ordenada.

Qué controles de cumplimiento corresponden a cada fase

Ningún control cubre por sí solo las tres fases, por eso los programas AML los superponen. Las herramientas de cribado como el cribado AML de iDenfy, que coteja a los clientes con listas de sanciones, listas de PEP y noticias adversas y sigue vigilándolos después del alta, se combinan con la monitorización de transacciones y el análisis on-chain. Cuando esos controles generan una sospecha que la empresa no puede descartar, presenta una comunicación a las autoridades; consulte nuestra guía sobre el informe de actividad sospechosa (SAR).

Qué significa esto para los usuarios corrientes

La mayoría de las personas nunca blanqueará dinero, pero los controles diseñados para detectar cada fase afectan a todo el mundo:

• Las preguntas en el alta sobre su profesión, sus ingresos y la actividad prevista existen para dificultar la colocación.
• Las retenciones de cripto entrante suelen significar que una herramienta de análisis ha vinculado las monedas, a veces varios saltos atrás, con un mezclador, un hackeo o una dirección sancionada. Es la detección de la estratificación en acción.
• Las solicitudes de justificación de fondos ante una retirada grande o un primer depósito elevado son controles de la integración.
• Que le pidan «recibir y reenviar» dinero para otra persona es la forma más habitual en que la gente corriente acaba dentro de una cadena de blanqueo. Consulte las mulas de dinero en cripto.

Las aplicaciones DeFi sin custodia quedan fuera de este modelo basado en cuentas. Las aplicaciones DeFi de JewelSwap no son custodiales y no realizan KYC por sí mismas (consulte el KYC en DeFi explicado), pero cualquier exchange regulado al que transfiera fondos después analizará su historial on-chain.

Preguntas frecuentes

¿Cuáles son las tres fases del blanqueo de capitales?

Colocación, estratificación e integración. La colocación introduce el producto del delito en el sistema financiero, la estratificación oculta su origen mediante una cadena de transacciones y la integración devuelve el dinero al delincuente de modo que parezca proceder de una fuente legítima.

¿Cuál es un ejemplo de estratificación en cripto?

Pasar monedas robadas por un mezclador, intercambiarlas entre varias blockchains mediante bridges o repartirlas entre miles de direcciones nuevas. Tras el robo a Bybit en 2025, el FBI informó de que los activos robados se habían convertido y dispersado en miles de direcciones en múltiples blockchains.

¿Todos los casos de blanqueo pasan por las tres fases?

No. La UNODC señala que los casos reales pueden saltarse una fase, combinarlas o repetirlas. El producto cripto de un hackeo, por ejemplo, ya empieza dentro del sistema, por lo que no hay una colocación clásica de efectivo.

¿Cómo detectan los exchanges el blanqueo en cada fase?

La verificación de identidad y el cribado atacan la colocación, el análisis blockchain y la monitorización de transacciones atacan la estratificación, y las comprobaciones del origen de los fondos y la diligencia debida reforzada atacan la integración. Las sospechas que no pueden descartarse se comunican a las autoridades.

¿Es ilegal usar un mezclador de cripto?

Depende de la jurisdicción y del mezclador. En EE. UU., la OFAC sancionó a Tornado Cash en 2022 y lo retiró de la lista en marzo de 2025, y sancionó a Sinbad.io en 2023. Incluso donde su uso es legal, los exchanges suelen tratar como de alto riesgo los fondos que han pasado por un mezclador.

Siga leyendo

• Señales de alerta AML en cripto
• El pitufeo y la estructuración explicados
• El análisis blockchain explicado
• Guía de cumplimiento AML cripto para exchanges y VASP
• Las mulas de dinero en cripto

Este artículo tiene fines educativos y no constituye asesoramiento legal ni financiero. Las definiciones de las fases y las estimaciones proceden de la UNODC; los detalles de los casos proceden del informe del GAFI Virtual Assets Red Flag Indicators (septiembre de 2020), de comunicados de prensa del Tesoro de EE. UU. sobre Tornado Cash (2022, 2025) y Sinbad.io (2023) y del aviso PSA250226 del FBI (febrero de 2025). Todas las fuentes se comprobaron el 9 de octubre de 2026 y están enlazadas en el texto.