Análisis de cadena

El análisis de cadena es la industria y el oficio de extraer información sobre identidades y comportamientos del mundo real a partir de la cadena de bloques pública de Bitcoin. Empresas especializadas (Chainalysis y Elliptic entre ellas) les venden ese análisis a exchanges, fuerzas del orden, gobiernos y equipos de cumplimiento normativo.

Los métodos se apoyan en el hecho de que la cadena de Bitcoin es completamente pública y nunca olvida. Técnicas habituales:

• Agrupación de direcciones. Usar patrones de las transacciones (la heurística de propiedad común de las entradas, la detección de la salida de cambio, correlaciones de tiempo) para agrupar direcciones que probablemente comparten dueño.
• Anclaje a exchanges / KYC. Cruzar las direcciones agrupadas con rampas de entrada conocidas (exchanges que guardan los datos de identidad de sus clientes) y exigir esos registros cuando hace falta.
• Etiquetado de OFAC / sanciones. Marcar direcciones concretas vinculadas a ransomware, a entidades sancionadas o a investigaciones de fondos robados.
• Perfiles de comportamiento. Identificar patrones de mezcla, participación en CoinJoin, flujos de un exchange al almacenamiento en frío, y así sucesivamente.
• Correlación en la capa de red. Combinar el análisis on-chain con escuchas (en inglés) en la red entre pares para vincular las transmisiones con direcciones IP.

Para qué sirve el análisis de cadena:

• Rastrear fondos robados hasta los exchanges donde aterrizan, donde pueden congelarse y recuperarse.
• Identificar pagos de ransomware y las billeteras detrás de ellos. En 2021 el Tesoro de Estados Unidos sancionó al exchange SUEX por lavar el producto de al menos ocho variantes de ransomware, después de que el análisis de sus transacciones conocidas vinculara más del 40% de ellas con actores ilícitos.
• Cumplimiento normativo: exchanges que cotejan los depósitos entrantes con las listas de sanciones.

Para qué también se usa el análisis de cadena:

• Vigilancia masiva de la actividad financiera de usuarios comunes.
• Determinaciones de "monedas contaminadas" (tainted) que erosionan la fungibilidad y crean mercados de dos niveles.
• Señalar y desanonimizar a activistas, periodistas y disidentes en jurisdicciones represivas.

Las defensas son las técnicas de privacidad que cubre el resto de este glosario: evita reutilizar direcciones, usa CoinJoin o PayJoin donde aplique, prefiere Lightning para los pagos, corre tu nodo a través de Tor y evita los puntos de control con KYC cuando sea posible.

El análisis de cadena no va a desaparecer. Usar Bitcoin con privacidad es una disciplina, no la opción por defecto.

Más a fondo en Privacidad en Bitcoin: cómo funcionan las heurísticas, dónde queda pegado tu nombre, en qué se equivocan las herramientas y las defensas que todavía aguantan.