Fragmentación (smurfing / estructuración)

La fragmentación es el troceado de una gran operación en muchas pequeñas, cada una de las cuales se mantiene por debajo del umbral a partir del cual se activa el escrutinio reforzado o la notificación obligatoria al regulador. En la práctica angloparlante se distingue entre structuring (estructurar los importes para encajar por debajo de un umbral) y smurfing (distribuir el flujo entre una multitud de «pitufos» —personas/mulas— y cuentas). En cripto ambas técnicas se han fundido y actúan a la vez. Desmontemos la mecánica, aprendamos a reconocer el característico «abanico» y la sincronía en el grafo, y veamos cómo se ve en el P2P del mundo real.

La lógica: esconder un elefante en una manada de ratones

Todo sistema de compliance tiene umbrales. Históricamente en fíat son, por ejemplo, requisitos de reportar transacciones por encima de cierto importe; en cripto son los umbrales internos de los exchanges para solicitar un KYC reforzado, los límites de retiro sin verificación y los importes por encima de los cuales una transacción se enruta automáticamente a un oficial para revisión manual. La fragmentación explota la propia idea de umbral: si 1 operación × 100.000 hace saltar la alarma, entonces 100 operaciones × 1.000 parecen rutina tomadas individualmente. Al elefante se le esconde troceándolo en una manada de ratones, cada uno demasiado pequeño para llamar la atención por sí solo.

La segunda capa es la distribución no solo entre importes, sino entre sujetos. El «smurfing» clásico recluta un ejército de «pitufos»: testaferros, mulas, cuentas compradas o alquiladas en exchanges y bancos. Cada pitufo empuja su pequeña porción por su propia cuenta, de modo que la carga se reparte entre docenas de identidades, IP, dispositivos y también jurisdicciones. Esto complica drásticamente tanto el filtrado técnico como la investigación posterior.

El clásico «abanico» de la fragmentación: una única fuente se dispersa en una multitud de pequeñas transferencias a través de una red de direcciones intermedias y mulas.

1 fuente
100.000 USDT

→

Dispersor
divide en porciones

⇉

mula 1 · 950

mula 2 · 980

… ×100 · ~1000

Mecánica paso a paso en cripto

Acumulación y preparación de mulas. El organizador reúne por adelantado un pool de direcciones y cuentas verificadas: registradas por él mismo, compradas «llave en mano» o alquiladas a personas reales a cambio de una comisión.A menudo es el mismo mercado que el del «calentamiento» de cuentas para eludir el antifraude.
Dispersión (fan-out). Desde una o varias direcciones centrales los fondos se despliegan en abanico hacia docenas o cientos de direcciones en partes iguales o casi iguales.En el grafo esto es una «estrella»/«abanico»: un centro, muchos rayos.
Paso por pequeñas operaciones. Cada porción recorre su propio camino: operaciones P2P, compra de tarjetas regalo, pequeños retiros, swaps de monedas, todo dentro de importes «anodinos».Aquí la fragmentación se combina a menudo con peel chains y chain-hopping de las lecciones vecinas.
Reconsolidación (fan-in). Las porciones limpiadas vuelven a confluir, ahora en otro centro, otro exchange, otra red, donde se reúnen en una gran suma «con un historial limpio».Un «abanico hacia fuera» seguido de un «abanico hacia dentro» en espejo es la firma compuesta más fuerte.

Por qué precisamente así. La fragmentación golpea a la vez dos pilares del control. Mueve los importes por debajo de los umbrales de la monitorización automática basada en reglas, y la distribución entre identidades rompe el vínculo «un flujo — un sujeto» sobre el que descansa el scoring de riesgo clásico. A esto se suma un cálculo psicológico: investigar cien episodios pequeños que implican a cien personas es más caro y más lento que un solo caso grande, de modo que algunos casos simplemente «no salen a cuenta» a las fuerzas del orden.

Cómo reconocer la fragmentación en el grafo

Topológicamente, la fragmentación es casi lo opuesto de un peel chain. Allí era un «peine» en una sola línea; aquí es una estructura en forma de estrella: un ancho abanico hacia fuera y/o hacia dentro. Los marcadores concretos:

El abanico (fan-out / fan-in)Una dirección con un número anómalamente alto de aristas salientes (o entrantes) hacia una multitud de direcciones previamente inactivas. Un «grado» alto del nodo en el grafo es la primera señal.
Uniformidad de los importesLas porciones son sospechosamente parecidas en tamaño y a menudo están «recortadas» a una cifra redonda justo por debajo de un umbral conocido (por ejemplo, sistemáticamente justo por debajo del límite de retiro que no requiere verificación).
Sincronía en el tiempoDocenas de transferencias en una ventana temporal estrecha, a veces en cuestión de minutos, a intervalos iguales: la letra de un script, no de cientos de personas independientes.
Destinatarios nuevos y «vacíos»Los rayos del abanico llevan a direcciones sin historial propio, cuya única función es recibir una porción y pasarla adelante. Nodos de tránsito clásicos.
Reconsolidación en espejoSi tras la dispersión los mismos importes pronto convergen en un nuevo centro, eso cierra el cuadro y prácticamente descarta la «coincidencia».

La fragmentación en el P2P real: cómo se ve

En las plataformas P2P la fragmentación es cosa de todos los días. Un organizador que necesita «blanquear» una gran suma o, al revés, dispersar rublos robados, coloca o acepta una multitud de pequeñas órdenes en lugar de una sola operación. Las señales que una contraparte y un analista atentos pueden ver:

Muchas órdenes pequeñas idénticasUn mismo vendedor realiza una serie de operaciones de 5.000–15.000 rublos en lugar de una grande, para no superar los importes a los que los bancos prestan «atención» y no exhibir un gran volumen.
Distintas tarjetas y distintos pagadoresEl pago llega desde tarjetas de distintos bancos y con nombres que no coinciden con el nick de la contraparte: las mulas en acción.
La cripto llega al depósito en «abanico»Docenas de pequeños abonos desde direcciones nuevas gotean a la vez sobre una dirección de depósito del exchange: un marcador seguro de estructuración de entrada.
Rapidez y patrones plantillaLas operaciones corren como una cadena de montaje, los textos y los importes son de plantilla: señal de un cobro puesto «en línea», no de un comercio minorista vivo.

Riesgo personal. Al aceptar rublos de una mula en un esquema así, te arriesgas a que te bloqueen la cuenta bajo la 115-FZ, aunque tú personalmente no hayas infringido nada: el dinero resultará ser parte de la cadena fraudulenta de otro, y el «árbitro» será tu banco.

Cómo distinguirla de la actividad normal

Sentido económicoUn negocio con adquirencia también tiene muchos pagos entrantes pequeños, pero provienen de diversos clientes reales, por bienes reales, con una dispersión natural de importes y tiempos. En la fragmentación los destinatarios/emisores son cáscaras de tránsito sin lógica de negocio.
Dispersión vs. uniformidadUn flujo vivo es ruidoso: importes e intervalos varían. La fragmentación artificial es demasiado «regular» y demasiado sincrónica.
El destino de los fondosEl comercio minorista legítimo se asienta en una cuenta operativa y se gasta en el negocio. La fragmentación casi siempre termina en reconsolidación y cobro.
El umbral como imánSi los importes se pegan sistemáticamente a un valor justo por debajo de un umbral de control conocido, eso no es coincidencia sino intención directa (estructuración).

Para resumir: la fragmentación esconde una gran suma troceándola en una multitud de pequeñas porciones y distribuyéndola entre docenas de direcciones e identidades para colarse por debajo de los umbrales y difuminar el vínculo con cualquier sujeto. En el grafo se reconoce por su «abanico» en forma de estrella hacia fuera y hacia dentro, la uniformidad de los importes bajo umbral, la sincronía en el tiempo y los destinatarios vacíos de tránsito. En el P2P esta es la realidad diaria del cobro a través de mulas, y una fuente directa de bloqueos para las contrapartes honestas. A continuación pasamos a una técnica que intenta romper el vínculo no por topología sino por criptografía: el blanqueo a través de mezcladores y monedas de privacidad.

← Programa Programa →

Este material tiene fines educativos.