Pocos episodios en el mundo cripto han dividido al sector con tanta nitidez como las sanciones contra el mezclador Tornado Cash. De un lado está el Estado, para el que una herramienta que anonimiza transacciones es, ante todo, una máquina de blanquear fondos robados. Del otro, una parte de la comunidad y sus desarrolladores, para quienes la privacidad es un derecho fundamental, no un delito. En esta lección examinamos ambas posturas, delimitamos dónde está la línea entre el anonimato lícito y el blanqueo de dinero, y consideramos qué significa este debate en la práctica para cualquiera que realice una comprobación AML.
Tornado Cash es un mezclador descentralizado en la blockchain de Ethereum. Funciona como un contrato inteligente: los usuarios depositan monedas en un "fondo" común y más tarde las retiran a una dirección distinta. Como el fondo mezcla los fondos de muchas personas, se rompe el vínculo entre remitente y destinatario: desde fuera es imposible afirmar con certeza quién transfirió qué y a quién. Técnicamente, es una potente herramienta de privacidad. Pero esa misma propiedad la hace ideal para ocultar el rastro del dinero robado.
En agosto de 2022, la Oficina de Control de Activos Extranjeros de EE. UU. (OFAC) impuso sanciones a Tornado Cash. Fue un paso sin precedentes: por primera vez, el objetivo de las sanciones no fue ni una persona ni una empresa, sino un contrato inteligente, líneas de código en la blockchain. La justificación formal fue que el grupo norcoreano Lazarus había usado Tornado Cash para blanquear parte de los ~625 millones de dólares robados en el hackeo del puente Ronin. Para el regulador la lógica era directa: una herramienta que se usa sistemáticamente para blanquear los fondos de un Estado hostil debe bloquearse.
Los detractores de las sanciones objetaron que la herramienta es neutral: lo delictivo es su abuso, no su propia existencia. La voz más destacada a favor de esta postura fue el cofundador de Ethereum, Vitalik Buterin.
Vitalik Buterin reconoció públicamente que él mismo había usado Tornado Cash, para donar fondos a Ucrania de forma anónima, sin revelar sus propias direcciones.
— una paráfrasis de la postura pública de Vitalik Buterin: un ejemplo del uso lícito de la privacidad.
El argumento aquí es sutil e importante. Al donar para las necesidades militares y humanitarias de Ucrania, un donante podía razonablemente no querer que su dirección —y, a través de ella, todo su saldo y su historial completo de transacciones— se hiciera pública, incluso ante el enemigo. En este caso, la privacidad no protege a un criminal, sino a una persona corriente que ejerce el derecho lícito de no exponer sus finanzas ante el mundo entero. En las finanzas tradicionales, el secreto bancario es la norma; en una blockchain totalmente transparente no existe tal cosa "por defecto", y un mezclador cubre en parte esa carencia.
La cuestión clave no es "si la persona usó un mezclador", sino qué clase de monedas pasaron por él y con qué intención. Es justo aquí donde se encuentran dos verdades: el derecho a la privacidad y el deber de no blanquear el producto del delito.
El problema práctico es que, desde fuera, mirando solo la blockchain, es imposible distinguir a un "donante lícito" de un "hacker que blanquea" en el punto de entrada al mezclador: ese es precisamente el sentido de un mezclador. Así que tanto el regulador como el cumplimiento normativo se ven obligados a valorar no la intención (que es invisible), sino el mero hecho del contacto con una herramienta de alto riesgo.
Para un especialista en AML, el debate filosófico sobre la privacidad es importante para comprender el contexto, pero en la práctica se aplica una regla más dura: el contacto con un mezclador es una señal de alerta de riesgo, con independencia de si un usuario concreto fue un donante de Ucrania o un hacker de Lazarus. Quien realiza la comprobación no es un tribunal y no puede establecer con fiabilidad la intención; valora el riesgo.
Dos verdades de una misma herramienta
La herramienta es una y la misma; las intenciones son opuestas. Desde fuera no se pueden distinguir, así que el riesgo se valora por el hecho del contacto.
El debate sobre la privacidad acompañará al sector durante mucho tiempo: las tecnologías de anonimización seguirán evolucionando, y los reguladores seguirán respondiendo. Pero mientras se aplique la regla práctica del riesgo, es importante que quien realiza la comprobación entienda ambas partes y no confunda el derecho lícito a la privacidad con la tarea del blanqueo de dinero. En la próxima lección miramos la transparencia desde el otro lado: cómo esa misma apertura de la blockchain se convierte en un arma en manos de los detectives on-chain contra los delincuentes.
Este material tiene fines educativos y no constituye asesoramiento jurídico.