Los mercados de la darknet se construyeron sobre una promesa de invisibilidad: Tor oculta la dirección de un sitio, la criptomoneda oculta la identidad del que paga. Pero la historia de Silk Road y Hydra demostró lo contrario. Las transacciones realizadas en las sombras «anónimas» quedaban a la vista en la blockchain pública, esperando su momento — y ese momento llegó años más tarde, cuando por fin se dirigió hacia ellas el foco de atención.
Un mercado de la darknet es un espacio de comercio en la parte oculta de la red, accesible a través de anonimizadores como Tor. En su escaparate hay bienes y servicios ilegales, y el papel de «caja registradora» lo cumple la criptomoneda: permite pagar sin banco, sin nombre y sin fronteras. Fue precisamente esa combinación — un sitio oculto más bitcoin — la que creó la ilusión de que las operaciones no podían ni verse ni vincularse a una persona.
La ilusión resultó ser peligrosa. Tor sí que oculta dónde se encuentra un servidor y quién visitó el sitio. Pero un pago en bitcoin es un registro en un libro público que permanece allí para siempre. Lo único anónimo es el fino hilo que une una dirección con un nombre; la propia red de transacciones es visible para todos. Basta con vincular una dirección a una identidad real una sola vez, y todo el historial de pagos de esa dirección queda al descubierto hacia atrás en el tiempo.
Silk Road fue un mercado de la darknet que operó entre 2011 y 2013; su fundador fue Ross Ulbricht. El espacio se convirtió en símbolo de una época: fue allí donde muchas personas vieron por primera vez bitcoin utilizado como medio de pago en la economía sumergida. El sitio fue clausurado y el fundador, detenido — pero la historia del dinero no terminó ahí.
Lo más interesante ocurrió mucho después. En 2020 las autoridades de EE. UU. incautaron alrededor de 69,370 BTC vinculados a Silk Road, y estos fondos fueron rastreados por la división de investigación criminal del Servicio de Impuestos Internos de EE. UU. — IRS-CI. Observa la distancia en el tiempo: el mercado fue clausurado en 2013, pero las monedas se incautaron en 2020. Durante siete años los fondos permanecieron en la blockchain — y todo ese tiempo siguieron siendo rastreables.
La mecánica de este caso es una ilustración perfecta de un principio que recorre todo nuestro curso: la blockchain no olvida. Incluso después de clausurado el sitio, las monedas obtenidas durante su funcionamiento siguieron alojadas en direcciones conocidas. Mientras no se movieran, estaban «dormidas» pero completamente visibles. Al analista le bastaba con vigilar pacientemente estas carteras, esperar a que hubiera movimiento y cotejarlo con otros datos abiertos.
Fíjate en el papel de IRS-CI — una autoridad tributaria. No es casualidad. El blanqueo de dinero casi siempre se reduce al momento en que los ingresos de las sombras intentan legitimarse: retirarse en efectivo, declararse, gastarse. Es precisamente en el punto de encuentro entre las criptomonedas y el mundo financiero real donde los investigadores fiscales y financieros encuentran sus puntos de apoyo. Un pago en la darknet es anónimo en el momento en que se realiza, pero las monedas sucias tarde o temprano buscan una salida hacia la economía legal — y es allí donde se las espera.
"Not your keys, not your coins."
— Andreas Antonopoulos, sobre el control de las claves como control del destino de las monedas
Aquí esta máxima funciona también en contra de quienes poseen fondos sucios: el control sobre las monedas es control sobre las claves, y las claves son un objeto físico que puede ser encontrado, incautado o comprometido. Mientras las monedas permanecen en la blockchain, su movimiento es visible; en el momento en que los investigadores obtienen acceso a las claves, las direcciones dormidas dejan de ser un secreto.
Si Silk Road fue la pionera, Hydra se convirtió en uno de los mayores mercados de la darknet en ruso de su tiempo. Desplegó toda una infraestructura sumergida para el pago y la retirada de efectivo. En 2022 Hydra fue clausurada. Y aquí se repite la misma trama: un espacio sumergido a gran escala que durante años había parecido invencible acabó en el punto de mira de la investigación, y sus flujos financieros resultaron ser rastreables.
A Silk Road y a Hydra los separan casi una década y jurisdicciones diferentes, pero la lección para el analista AML es idéntica. La tecnología de anonimización a nivel de red (Tor) y la tecnología de pago «anónimo» (la criptomoneda) no anulan la propiedad clave de la blockchain: cada transacción queda registrada. Un mercado de la darknet puede cerrarse, cambiar de dominio, «morir» — pero el rastro de sus pagos permanece en el libro contable y está disponible para ser rastreado a posteriori.
Reunamos la mecánica de estos casos en un esquema claro. Imagina un flujo de monedas desde un mercado de la darknet hasta la cartera de un cliente corriente, años después.
Cómo un rastro «antiguo» de la darknet llega a la cartera de hoy
Mercado de la darknet (dirección de ventas) → Carteras dormidas (años sin movimiento) → Fragmentación / tránsito → Punto de retirada a dinero fiat → Cartera de un cliente «corriente»
Para ti, como verificador de cumplimiento, esto significa: cuando ves una exposición a una etiqueta de darknet en el historial profundo de una dirección, la antigüedad de ese vínculo no lo «perdona». Las monedas obtenidas de un espacio de la darknet en 2015 y que llegan a tu cliente en 2024 siguen arrastrando un historial de riesgo. Precisamente por eso, en una verificación, es importante fijarse no solo en las contrapartes directas, sino en la exposición multi-salto que vimos en la sección sobre taint y exposición.
Desmontemos un malentendido extendido que hizo que muchos poseedores de fondos sucios se sintieran seguros. La gente confundió dos niveles distintos de anonimato. El primer nivel es el de red: Tor oculta la dirección IP del usuario y la ubicación física del servidor, de modo que «dónde» está un sitio y «desde qué ordenador» accedió alguien a él son cosas realmente difíciles de establecer. El segundo nivel es el financiero: el propio registro del pago. Y es aquí donde la ilusión se desmorona, porque un pago en bitcoin no tiene ningún anonimato de red — queda registrado para siempre en un libro abierto que ve el mundo entero.
Dicho de otro modo, Tor protege el canal de comunicación, pero no protege el dinero. Puedes ocultar perfectamente el punto desde el que te conectaste y aun así dejar en la blockchain un rastro de tus pagos completamente abierto e inmutable. Fue precisamente esta asimetría la que condenó a los mercados de la darknet: sus operadores invirtieron en el anonimato de red, pero no pudieron anular el carácter público del dinero. En el momento en que la investigación obtenía un único punto que ataba una dirección a una identidad, todo el historial de pagos quedaba al descubierto hacia atrás en el tiempo — años de profundidad.
Para el analista en ejercicio, de esto se desprende un principio importante sobre la confianza en los datos: el hecho de que el origen de los fondos hunda sus raíces en un entorno «anónimo» no significa que sea imposible de rastrear. Al contrario, los pagos de la darknet están entre los mejor documentados de la blockchain precisamente porque son antiguos y han sido estudiados una y otra vez por investigadores e investigadores criminales. Cuando verificas una cartera cuyo historial profundo parpadea con una etiqueta de darknet, es más prudente asumir que ese rastro es conocido y está documentado, y no que «se perdió con el tiempo».
Los hechos se presentan a partir de fuentes abiertas. Este material tiene fines educativos.