Masterclass en Investigación de Blockchain y Criptomonedas: Rastreo Forense, AML y Operaciones Anticorrupción

Fundamentos de la Tecnología Blockchain

Descentralización, apertura y transparencia como propiedades arquitectónicas

Primitivas criptográficas que aseguran la cadena: hashing, firmas digitales, árboles de Merkle

Mecanismos de consenso: Prueba de Trabajo (Proof of Work), Prueba de Participación (Proof of Stake) y alternativas emergentes

Nodos, mineros, validadores y la topología de una red en vivo

Ecosistema de Criptomonedas

Bitcoin y el modelo original de libro mayor

Ethereum y la ejecución de contratos inteligentes basados en cuentas

Cadenas orientadas a la privacidad: Monero, Zcash y cómo difieren de los libros mayores transparentes

Stablecoins, altchains y su papel en flujos ilícitos

Laboratorio Práctico - Leyendo el Blockchain

Conexión a nodos de Bitcoin y Ethereum para acceso en tiempo real

Navegación por exploradores de bloques y consulta de transacciones en vivo

Lectura de transacciones crudas, scripts y llamadas a contratos inteligentes

Mapeo del historial de una cartera en un chain transparente

Carteras, Claves y Mecánicas de Transacción

Taxonomía de carteras: web, escritorio, móvil, hardware, custodiales versus no custodiales

Frases semilla, derivación de claves y vectores de recuperación

Modelos de transacción UTXO versus basados en cuentas

Direcciones, salidas de cambio y gráficos de transacciones desde la perspectiva de un rastreador

Minería e Intercambio como Contexto Investigativo

Mecánica de la minería, pools, tasa de hash y cómo la minería se explota para lavar o originar fondos

Exchanges centralizados, exchanges descentralizados y oficinas OTC (Over-The-Counter)

Controles KYC y AML en exchanges y dónde fallan

Cómo los patrones de intercambio pueden ocultar flujos de corrupción subyacentes

Contratos Inteligentes y Superficie DeFi

Qué son los contratos inteligentes y cómo su estado es observable on-chain

Primitivas DeFi: swaps, préstamos, pools de liquidez y yield farming

Puentes interchain y activos envueltos (wrapped assets) como herramientas de ofuscación

Lectura de interacciones con contratos para obtener señales investigativas

Laboratorio Práctico - Forensia de Carteras y Transacciones

Inspección de carteras hardware y software en un entorno controlado

Recuperación y análisis de artefactos de dispositivos decomisados

Reconstrucción de gráficos de transacciones a través de chains UTXO y basados en cuentas

Agrupación de Direcciones y Atribución

Agrupación por entrada común y otras heurísticas estándar de la industria

Detección de salidas de cambio y huellas digitales de comportamiento

Conexión de entidades on-chain con identidades off-chain mediante OSINT

Combinación de rastreo web, datos sociales y fuentes filtradas para atribución

Dark Web, Mercados y Flujos Ilícitos de Criptomonedas

Mapeo de economías criminales en mercados de la dark web

Tipologías comunes: estafas, fraude, contrabando, evasión de sanciones

Rastreo de las ganancias desde el depósito inicial hasta los puntos de cobro (cash-out)

Indicadores de actividad vinculada a corrupción con criptomonedas

Herramientas de Privacidad y Contrarreconocimiento Forense

Mezcladores, tumblers e implementaciones de CoinJoin

Criptomonedas de privacidad y los límites del rastreo en cadenas públicas

Puentes interchain y envoltura de activos como capas de ofuscación

Qué puede y no puede recuperar el rastreo bajo cada técnica

Laboratorio Práctico - Rastreando una Cartera Sospechosa

Uso de herramientas de código abierto para seguir un gráfico complejo de transacciones

Agrupación de la red de carteras y asignación de confianza a la atribución

Documentación de hallazgos como un paquete de inteligencia estructurado

Tipologías de Lavado de Dinero en Criptomonedas

Colocación, capa y integración adaptadas a activos digitales

Capaización a través de exchanges descentralizados, puentes y mezcladores

Protocolos DeFi como superficies de lavado y cómo leerlos

Vectores de cobro (cash-out): mercados peer-to-peer, oficinas OTC e instrumentos prepagados

Respuesta ante Ransomware, Robos y Estafas

Patrones de pago de ransomware y pasos inmediatos de respuesta

Prácticas de negociación y recuperación, con límites y riesgos

Hacks a exchanges, rug pulls, phishing y análisis de robos a gran escala

Trabajo con víctimas para preservar evidencia sin comprometer la investigación

Investigación Interchain (Cross-Chain)

Rastreo de activos a través de Bitcoin, Ethereum y chains compatibles con EVM

Seguimiento de fondos a través de puentes y tokens envueltos

Reconciliación de evidencia on-chain con registros de exchanges y off-chain

Simulación Práctica - Laboratorio de Investigación Anticorrupción

Simulación de flujo de soborno a través de múltiples chains y un mezclador

Construcción de una narrativa coherente a partir de evidencia fragmentada on-chain

Generación de documentación de cadena de custodia para evidencia digital

Cumplimiento AML y Panorama Legal

Orientaciones del GAFI, la Regla de Viaje (Travel Rule) y diferencias jurisdiccionales

Obligaciones AML y KYC en proveedores de servicios de activos virtuales

Sanciones, personas políticamente expuestas (PEP) y tipologías relevantes para corrupción

Integración de hallazgos de criptomonedas en programas existentes de cumplimiento

Trabajo con Exchanges y Socios Transfronterizos

Subpoenas, Tratados de Asistencia Legal Mutua (MLATs) y canales de intercambio de información

Órdenes de congelamiento, preservación de activos y procedimientos de decomiso

Coordinación del rastreo de criptomonedas con líneas tradicionales de investigación financiera

Evidencia Digital y Preparación para Tribunal

Cadena de custodia para artefactos de criptomonedas y evidencia on-chain

Presentación de evidencia blockchain a tomadores de decisiones no técnicos y jurados

Desafíos comunes contra la evidencia digital y cómo defender los hallazgos

Trabajo con testigos expertos y asesores técnicos externos

Capstone - Simulación de Inquiry Anticorrupción Extensa

Trabajo desde la pista de inteligencia inicial hasta la investigación completa

Construcción de la red de carteras, atribución y cronología

Interacción con exchanges y socios transfronterizos

Producción de un informe listo para tribunal y presentación oral

Resumen y Próximos Pasos