Existe un gran problema con las transacciones de Bitcoin desde la perspectiva empresarial del que casi nadie habla. Supongamos que una empresa paga a un proveedor en BTC desde una dirección de wallet reutilizada. El proveedor realmente puede ver mucho más allá de la factura.
En este momento, mientras lees esto, un competidor puede abrir un explorador de bloques y ver a quién pagaste en Bitcoin en tu último trato: cuánto, cuándo y a qué contraparte. El rastreo de transacciones no es un problema solo para quienes buscan ocultar algo. Es un riesgo comercial constante: los movimientos de tesorería, las relaciones con socios y el flujo de acuerdos quedan expuestos a cualquiera que quiera dedicar una tarde a seguir el rastro.
La reacción automática es pensar que esta exposición comienza on-chain, en el momento en que firmas una transacción. No es así. En julio de 2026, investigadores del grupo DistriNet de KU Leuven analizaron 85 de las extensiones de wallet más populares para navegador y descubrieron que las propias wallets filtran suficiente información como para identificar y seguir a sus usuarios, incluso antes de que firmen una sola transacción.
La wallet contacta un servidor externo para mostrar tu saldo, y esa solicitud ya lleva la dirección del wallet a la vista. No hay ningún exploit involucrado; las extensiones funcionan exactamente como fueron diseñadas. De las 85 wallets, la debilidad de huella digital afecta solo a 36, que representan aproximadamente el 82% de las instalaciones estudiadas — el subconjunto sobre el que se miden todas las cifras posteriores en esta sección.
Y esto sucede incluso para los usuarios honestos. Andy Greenberg pasó una década como el cronista más cuidadoso sobre delitos cripto, escribiendo sobre los hackers, traficantes y lavadores que usaban la blockchain como escondite — y observando cómo los investigadores los atrapaban uno a uno. Le tomó diez años ver lo lejos que estaba el Bitcoin de ser intrazable. El libro de registro que supuestamente los protegía fue la prueba que los condenó.
La falsa confianza sigue un solo camino: las personas que creen haber hecho lo suficiente para mantenerse privadas, en su mayoría, nunca tuvieron nada que ocultar: un donante cuya historia de donaciones quedó totalmente pública, un periodista cuyos contactos se pueden deducir por el rastro de pagos, la contraparte B2B de la que hablamos antes.
Casi en cada capa, esto te pasa a ti, no lo haces tú. El resto de este artículo mapea completamente la exposición — y señala el único eslabón que siempre fue tuyo para escribir.
¿Qué Filtra una Wallet Más Allá de la Propia Transacción?
Una wallet de criptomonedas puede revelar información incluso antes de que hagas una transacción. Para mostrarte el saldo, una wallet de navegador suele contactar servidores externos y les envía la dirección de tu wallet. Investigadores de KU Leuven probaron 85 wallets populares, que sumaban unas 35 millones de instalaciones en Chrome Web Store. Encontraron que 36 wallets — que representaban aproximadamente el 82% de las instalaciones estudiadas — podían ser identificadas y rastreadas de esta forma.
Diecisiete wallets, que suman unas 23 millones de instalaciones, también pueden exponer vínculos entre diferentes direcciones que pertenecen al mismo usuario. En 22 de las 36 wallets afectadas, los sitios web podían seguir leyendo una dirección incluso después de que el usuario revocara el acceso y reiniciara el navegador.
Existe otro problema. Muchas veces, los sitios web pueden detectar qué extensiones de wallets ha instalado alguien, incluso sin que el usuario conecte ninguna wallet. Los investigadores encontraron además que 23 de las 36 wallets afectadas podían filtrar una dirección al cargar contenido de otro sitio web, sin que el usuario hiciera clic en nada.
La mayoría de los proveedores de wallets contactados por los investigadores no consideraron esto como un error grave. Coinbase Wallet, Coin98 y Hana hicieron cambios, pero otros como MetaMask, Rabby y OKX no lo hicieron. Los investigadores también probaron 30 aplicaciones descentralizadas y vieron que solo 11 revocaban correctamente el acceso al wallet cuando los usuarios hacían clic en “desconectar” o cerraban sesión.
Una vez que una dirección es visible, la blockchain pública muestra el resto de la información.
Las empresas de análisis blockchain buscan patrones de transacciones que sugieran que varias direcciones pertenecen a la misma persona u organización.
Por ejemplo, si varias wallets envían fondos de manera repetida entre sí o interactúan de forma similar, el software puede agruparlas. Así, una dirección conocida puede llevar a los analistas a descubrir varias más.
Esto ocurre a gran escala. Para mediados de 2026, Chainalysis dijo que había agrupado más de mil millones de direcciones blockchain en más de 134.000 entidades identificadas.
Mover fondos entre blockchains tampoco rompe necesariamente el rastro. Los analistas pueden seguir los activos a través de puentes entre redes. Usar un exchange descentralizado no oculta la transacción automáticamente, porque los swaps quedan registrados públicamente en la blockchain.
El resultado es bastante claro: una dirección de wallet puede parecer solo una cadena de caracteres al azar, pero con suficiente actividad conectada a ella, puede convertirse en un perfil financiero detallado.
Hay ejemplos reales donde esto ocurre. Tras el ataque de ransomware a Colonial Pipeline en 2021, investigadores de Estados Unidos siguieron los Bitcoins a través de varias wallets y recuperaron cerca de 2.3 millones de dólares de los 4.4 millones de dólares pagados como rescate.
Helix: El Mecanismo que no Puedes Engañar Intentando Esconderte
En los primeros años de Bitcoin, Helix era muy popular en los mercados de la darknet. Se creó con un solo objetivo: hacer que los Bitcoins fueran imposibles de rastrear. Larry Dean Harmon lo administró como un “tumbler” desde 2014 hasta 2017, mezclando las monedas de los clientes para ocultar de dónde venían los fondos, y vendía el resultado como bitcoin “limpio”. El modelo entero era el ocultamiento. El servicio solo existía para romper el vínculo entre el origen y el destino de una moneda.
Alrededor de 354.468 BTC, unos 311 millones de dólares en esa época, pasaron por Helix. La mezcla cambiaba la forma del rastro, pero no lo eliminaba. Cada moneda seguía dejando una marca permanente en la blockchain, una que no podía ser cambiada ni borrada después.
Harmon tomaba una comisión del 2.5% en cada swap, y esa comisión iba donde iban todas las demás monedas: a la blockchain, de forma permanente. La parte que él sacaba para mantener un servicio de ocultamiento se convirtió en el registro que llevó hasta el operador. El único servicio creado desde el principio para borrar el rastro, en realidad escribió a su dueño en el mismo rastro que no podía borrar.
¿Cómo un Rastro de Wallet se Puede Relacionar con una Persona Real?
Helix muestra que mover Bitcoin no borra necesariamente el rastro. Pero seguir el dinero es solo la mitad del trabajo. Los analistas todavía deben conectar esas direcciones de wallet con una persona o empresa real.
Eso normalmente ocurre cuando los fondos llegan a un exchange regulado. Los exchanges saben a quién pertenecen sus direcciones de depósito y guardan datos de identidad gracias a las verificaciones KYC. Si los investigadores siguen el rastro de Bitcoin hasta una de esas direcciones, pueden pedir los datos de la cuenta mediante un proceso legal.
Esa sola conexión puede revelar más que una operación. Si el análisis de la blockchain ya relacionó varias direcciones como probablemente del mismo dueño, identificar solo una puede dar nombre a todo el grupo. El exchange puede solo saber de la dirección que llegó a su plataforma, pero el análisis previo puede conectarla con las demás.
A veces no hace falta una solicitud legal. Personas y empresas suelen publicar sus direcciones de wallet —en sitios web, páginas de donaciones, chats de Telegram o perfiles públicos. Una vez que una dirección está vinculada públicamente a un nombre, sus transacciones pasadas también quedan visibles.
Para empresas, esto crea un problema de privacidad básico. Un pago de proveedor puede exponer pagos anteriores, movimientos de tesorería y otras contrapartes. Como las transacciones en la blockchain son permanentes y tienen fecha y hora, una sola wallet identificada puede facilitar la reconstrucción de años de actividad.
¿Donde el Rastreo de la Blockchain Puede Fallar?
Eso no significa que el análisis de blockchain siempre sea correcto.
Los sistemas que conectan wallets se basan mucho en patrones y probabilidades. Pueden dar falsos positivos y falsos negativos: actividad inocente puede ser señalada, y actividad sospechosa puede ser ignorada.
Un problema es el historial de transacciones. Bitcoin puede pasar por muchos dueños. Si las monedas pasaron antes por un mixer o una wallet considerada riesgosa, un dueño posterior puede heredar esa sospecha aunque no tenga relación con la actividad anterior.
Un comprador P2P documentado tuvo su cuenta congelada porque el Bitcoin que recibió había pasado antes por un mixer.
Para exchanges y otras empresas reguladas, estos errores tienen consecuencias prácticas. Una alerta falsa puede congelar los fondos de un cliente legítimo y crear problemas de cumplimiento y soporte.
También hay límites a lo que las empresas de rastreo pueden ver. Criptomonedas centradas en la privacidad como Monero siguen siendo mucho más difíciles de rastrear. Además, las investigaciones pueden detenerse cuando los fondos llegan a exchanges en jurisdicciones que no colaboran.
Incluso las empresas más grandes de análisis de blockchain han hecho grandes correcciones. A principios de 2025, Chainalysis redujo su estimación de cripto robada por Corea del Norte el año anterior de 1 mil millones de dólares a 660.5 millones de dólares, una corrección de más de 300 millones de dólares después de reexaminar varios hacks.
La fiabilidad de estos sistemas también se ha puesto en duda en los tribunales. Los equipos de defensa en casos como Bitcoin Fog y Tornado Cash han preguntado cuánto peso se le debe dar al análisis producido por software privado que las personas externas no pueden revisar completamente.
Eso es importante porque Chainalysis también es un gran contratista del gobierno de Estados Unidos. Reportes independientes basados en registros federales muestran que recibió más de 93.2 millones de dólares en contratos gubernamentales.
El mayor riesgo de un resultado incorrecto recae sobre usuarios inocentes. Un vínculo erróneo puede congelar una cuenta. En países con menos protección, estas herramientas de rastreo pueden exponer a donantes, periodistas o personas que financian la oposición política. El rastreo de la blockchain puede revelar mucho, pero el resultado nunca debería tomarse como correcto de forma automática.
La Única Parte del Rastro que los Usuarios Todavía Pueden Controlar
La mayoría de la exposición descrita arriba ocurre fuera del control del usuario. Las wallets pueden filtrar direcciones antes de una transacción. El análisis de blockchain puede conectar varias direcciones, y los exchanges regulados pueden vincular esas wallets a una identidad real mediante los datos KYC.
La parte que los usuarios sí pueden controlar es el enlace directo entre emisor y receptor. Cuando una wallet paga a otra, esa conexión queda escrita para siempre en la blockchain y después puede revelar contrapartes, movimientos de tesorería y relaciones comerciales.
ChangeNOW introdujo Private Transfers para eliminar esa conexión directa. Esta función envía el pago a través de una dirección única temporal, por lo que el destinatario no recibe los fondos directamente desde el remitente. Esto rompe el camino visible de emisor a receptor, sin prometer anonimato total en toda la transacción.
La exposición no se elimina por completo. Los metadatos de la wallet aún pueden filtrarse, el análisis de blockchain todavía puede seguir la actividad circundante y los controles AML siguen aplicando en el depósito, transferencia y retiro.
Para socios API, Private Transfers es una función opcional dentro de la infraestructura actual de transferencias. Usa la misma clave API y modelo de comisiones, y no requiere un producto o integración diferente. Su propósito es más limitado: eliminar el único enlace visible que el usuario sí puede elegir no crear.
Conclusión
Volvamos al inicio. Andy Greenberg pasó años creyendo que la blockchain ocultaba a las personas que la usaban y terminó pensando lo contrario: «me tomó una década darme cuenta de lo poco inrastreadle que realmente era Bitcoin». Esa es la base de todo este texto. La irrastreabilidad, como propiedad total, no existe. La wallet filtra, la blockchain registra y el grupo de direcciones termina atado a un nombre.
Esa es la postura que vale la pena mantener para un socio. No es el anonimato, que una década de rastreo de monedas ha demostrado ser más un mito que una realidad, sino saber claramente qué capa se cierra y cuál se deja abierta. Private Transfers elimina el único enlace que el usuario puede decidir no crear.
El post Tus pagos con Bitcoin pueden revelar más de lo que esperabas fue visto por primera vez en BeInCrypto.