Exploradores de blockchain: un recorrido completo

Un mapa de exploradores por red

Primera regla: un explorador está ligado a una red. Una dirección de Ethereum no se abrirá en un explorador de Bitcoin. Ten preparado un conjunto para las principales blockchains.

• Etherscan (ethereum)El referente de la industria. Ethereum y todos los tokens compatibles con EVM (ERC-20). Cuenta con etiquetas públicas, una lista de tokens, transacciones internas y código de contrato verificado. Los equivalentes para L2/sidechains — BscScan, Polygonscan, Arbiscan, Basescan, Snowtrace — funcionan con el mismo motor.
• Blockscout (multired, código abierto)Un explorador abierto desplegado para decenas de redes (Gnosis, Optimism, muchas L2). Útil cuando una red no tiene un «scan propio» o cuando quieres una visión independiente.
• Blockchair (multired)Una única interfaz que cubre Bitcoin, Ethereum, Litecoin y más a la vez. Búsqueda y analítica potentes, una «búsqueda universal» a través de muchas redes simultáneamente, filtros y exportaciones.
• mempool.space (bitcoin)El mejor para Bitcoin: visualización del mempool, comisiones, estado de confirmación, estructura de UTXO, etiquetas. Indispensable para entender transacciones BTC no confirmadas.
• Solscan / Solana Explorer (solana)Solana, con su propio modelo de cuentas y de tokens SPL. Solscan es el más práctico para leer el historial y los saldos de tokens.
• Tronscan (tron)De importancia crítica: una enorme parte del volumen de USDT (flujos grises incluidos) circula vía TRC-20 en Tron. Muestra las transferencias de USDT, los recursos (energía/ancho de banda) y las contrapartes.

Qué mirar: cinco señales primarias

Una vez abierta una dirección, un analista puede obtener un perfil de base en unos pocos minutos. Recórrelo en orden.

1. Antigüedad de la dirección. La fecha de la primera transacción. Una wallet recién creada (de horas/días) que gestiona un pago cuantioso es un signo clásico de «tránsito» (una dirección intermedia de un solo uso).Una dirección antigua y activa con un largo historial es, en sí misma, un pequeño plus de confianza.
2. Volúmenes y rotación. Entrada/salida total, saldo actual, número de transacciones. Picos bruscos, o una suma grande «que atraviesa» y sale en un solo día, son una señal de ofuscación.Una wallet tranquila con importes cotidianos ocasionales se comporta de forma distinta a un nodo de tránsito.
3. Contrapartes. Con quién interactúa la dirección. Transferencias directas hacia/desde exchanges, mixers, servicios conocidos. Las contrapartes son de donde proviene la mayor parte de la señal.Una sola contraparte que sea un mixer importa más que cien transferencias cotidianas.
4. Etiquetas/tags. Etiquetas públicas que el explorador o la comunidad han asignado a una dirección.Etherscan marca exchanges, contratos conocidos, direcciones de phishing (Fake_Phishing) y estafas. Ver la lección 5.2.
5. Patrón de comportamiento. Una entrada repartida entre decenas de direcciones y pagada como una única suma (o al revés) es estructuración. Importes iguales y regulares apuntan a automatización o a un servicio.La forma del grafo te dice cuál es el propósito de la wallet.

Cómo leer las pestañas de Etherscan

Trabajemos con la interfaz de referencia: leerla te enseña a leer también cualquier scan de EVM. Una dirección tiene un conjunto de pestañas, y cada una responde a su propia pregunta.

• TransactionsTransacciones ordinarias, iniciadas externamente. El flujo básico: quién, a quién, cuándo, cuánto ETH, con qué comisión.
• Internal TxnsTransferencias internas generadas por contratos inteligentes. Crítico: una transferencia vía contrato (un DEX, un bridge o un mixer) a menudo solo es visible aquí, no en la pestaña principal. Si la omites, te pierdes la mitad del movimiento de fondos.
• Token Transfers (ERC-20)Movimiento de tokens, incluidos USDT/USDC. Para AML esta es la pestaña principal: las stablecoins importan más que el ETH nativo.
• NFT Transfers (ERC-721/1155)Movimiento de NFT. A veces se usa para lavar mediante una «venta a uno mismo» a un precio inflado (wash trading).
• AnalyticsGráficos de saldo y actividad a lo largo del tiempo. Una forma rápida de detectar picos y la vida útil de la dirección.
• Comments / LabelsEtiquetas y advertencias públicas. Si Etherscan ha adjuntado Fake_Phishing o Heist, es una señal fuerte.

Las particularidades de las redes no EVM

Bitcoin, Tron y Solana están construidas de forma distinta, y hay que leerlas teniendo en cuenta el modelo.

1. Bitcoin (mempool.space, Blockchair). Un modelo UTXO, no un «saldo de dirección». Una sola transacción tiene muchas entradas y salidas; la noción de «saldo de dirección» es convencional, y la gente usa una dirección nueva para cada operación.Los flujos se rastrean por UTXO y agrupando (clustering) las direcciones que pertenecen a un mismo dueño.
2. Tron (Tronscan). USDT-TRC20 es el objeto principal. Mira la pestaña de transferencias de tokens, no TRX. Presta atención a la energía/ancho de banda (el modelo de recursos).Gran parte del volumen gris de P2P está justo aquí.
3. Solana (Solscan). Un modelo de cuentas y de cuentas de token separadas. Una wallet tiene cuentas de token hijas para cada token SPL.El historial se lee mediante firmas de transacción; la interfaz es menos «humana» que la de Etherscan.

Ten en cuenta, además, que la velocidad y la exhaustividad de la indexación difieren entre exploradores: una transacción reciente puede aparecer en un scan segundos antes que en otro, y un contrato de token nuevísimo mostrará durante un tiempo sin nombre y con etiquetas vacías. Si los datos parecen sospechosamente «vacíos», vuelve a comprobar la dirección en un explorador alternativo de la misma red; una discrepancia a menudo no significa limpieza, sino un retraso o una indexación incompleta en ese servicio concreto.

Un mini flujo de trabajo: una primera revisión en 5 minutos

Eso basta para decidir si una wallet parece limpia a primera vista, o si necesita una comprobación más profunda contra listas de sanciones y (si hace falta) plataformas de pago.