29 120 direcciones investigadas en una operación global de inteligencia sobre criptomonedas

La «Operación Lighthouse» convierte los datos de la cadena de bloques en pistas

Los investigadores convirtieron meses de análisis de datos de criptomonedas en pistas útiles durante la fase intensiva de la Operación Lighthouse, anunciada el 25 de agosto por la empresa de análisis de blockchain Chainalysis. Chainalysis describió su operación centrada en el material de abuso sexual infantil (CSAM):

«La Operación Lighthouse investigó 29 120 direcciones de criptomonedas e identificadores digitales, y se centró en más de 100 plataformas, foros y redes de distribución de CSAM distintas, tanto en la web superficial como en la dark web».

Las cadenas de bloques públicas conservan historiales de transacciones que los investigadores pueden seguir entre direcciones de criptomonedas, aunque una dirección por sí sola no revela quién es su propietario. El carácter público de las transacciones de bitcoin permite a los investigadores trazar un mapa de los movimientos de fondos antes de combinar esa actividad con registros de intercambio, datos de pago y pruebas de las fuerzas del orden para identificar a los titulares de las cuentas.

La Alianza Nacional de Ciberforense y Formación organizó el «sprint» en Nueva York, reuniendo a investigadores de varios continentes. Participaron al menos nueve organismos policiales, más de 13 socios del sector privado y organizaciones sin ánimo de lucro especializadas, entre ellos Europol, la Policía Federal Australiana, la Real Policía Montada de Canadá y la Agencia Nacional contra el Crimen del Reino Unido.

A la luz salen miles de cuentas en 125 países

Chainalysis informó:

«Este sprint, el primero de su clase, generó 14 300 pistas de investigación, sacó a la luz más de 7 700 cuentas sospechosas e identificó a sospechosos vinculados al material de abuso sexual infantil (CSAM) en 125 países».

Las cifras se refieren a cuentas, identificadores y pistas de investigación, y no a detenciones ni condenas. Las autoridades deben llevar a cabo investigaciones de seguimiento, iniciar los procedimientos legales pertinentes y determinar el papel de cada titular de cuenta antes de presentar cargos penales. Los socios del sector privado también identificaron a 16 delincuentes sexuales registrados, mientras que solo dos de las empresas participantes identificaron al menos a 150 personas.

Las redes de distribución en línea operan a una escala que va mucho más allá de la actividad relacionada con las criptomonedas. La Internet Watch Foundation confirmó 311 610 denuncias que contenían o conducían a material abusivo en 2025, lo que supone un aumento del 7 % con respecto al año anterior. Sus analistas también identificaron 15 031 sitios web comerciales que vendían imágenes de abusos, más del doble de los 7 028 contabilizados en 2024.

Operaciones anteriores demuestran el alcance del rastreo mediante blockchain

Las investigaciones internacionales ya han logrado anteriormente convertir la inteligencia digital en detenciones y en la desarticulación de plataformas. Una operación respaldada por Europol contra Kidflix identificó a unos 1.400 sospechosos y dio lugar a 79 detenciones. Las autoridades afirmaron que la plataforma había atraído a unos 1,8 millones de usuarios entre abril de 2022 y marzo de 2025.

La investigación forense de la cadena de bloques contribuyó directamente a la investigación de Kidflix al rastrear la infraestructura de pagos con criptomonedas de la plataforma. El equipo de investigación de Binance ayudó a vincular a más de 120 usuarios con transacciones registradas, lo que ilustra cómo los registros públicos de transacciones pueden generar pistas identificables cuando se combinan con la información que poseen las plataformas de intercambio y las empresas de pagos.

El mismo método de investigación se aplica a otros mercados de la dark web y a sistemas de pago delictivos. Una operación multinacional dirigida contra el servicio de blanqueo AudiA6 rastreó aproximadamente 10 333 BTC depositados en carteras asociadas, lo que condujo a detenciones, incautaciones de infraestructura, congelaciones de activos e iniciativas para extraditar a dos presuntos operadores de alto rango.

Los resultados de la investigación podrían prolongarse hasta 2027

La Operación Lighthouse estableció un proceso compartido a través del cual las fuerzas del orden, las empresas de criptomonedas y las organizaciones sin ánimo de lucro pueden examinar pistas comunes de forma simultánea. Una cooperación similar entre las autoridades de Ghana y el Reino Unido ayudó a recuperar 15,1 millones de dólares en criptomonedas después de que los investigadores utilizaran datos compartidos de la cadena de bloques para conectar carteras que abarcaban casi 20 activos digitales.

«En Coinbase, creemos que la transparencia de las criptomonedas es una herramienta poderosa para proteger a las personas y poner fin a los abusos», declaró Coinbase, y añadió:

«La Operación Lighthouse demuestra lo que se puede lograr cuando las fuerzas del orden, el sector y las organizaciones sin ánimo de lucro actúan de forma conjunta, convirtiendo la información de la cadena de bloques en pistas de investigación significativas y en medidas contra las redes de material de abuso sexual infantil (CSAM)».

Chainalysis señaló que se espera que los resultados de «Lighthouse» den lugar a restricciones de cuentas, detenciones y procesos judiciales a medida que las autoridades investiguen las pistas obtenidas. Estos resultados podrían seguir acumulándose hasta 2027, mientras que la empresa tiene previsto aplicar el modelo «sprint» a otras categorías de actividades ilícitas relacionadas con las criptomonedas.