TRM Labs ha puesto en marcha Beacon Concierge, un servicio que permite a las fuerzas de seguridad acreditadas investigar movimientos sospechosos de criptomonedas y coordinarse directamente con plataformas de intercambio y emisores de monedas estables para intentar inmovilizar los fondos. La herramienta no exige contratar una suscripción de pago al software de análisis de la compañía.
Según TRM Labs, el servicio ya se ha utilizado en quince investigaciones impulsadas por catorce organismos policiales de diez países. Estas actuaciones han permitido bloquear más de 35 millones de dólares en criptoactivos. La cifra, precisa la empresa, no equivale a fondos recuperados ni implica que el dinero haya sido devuelto a las víctimas.
Un canal directo entre investigadores y plataformas
Beacon Concierge se apoya en Beacon Network, una red que conecta a entidades del sector para facilitar la respuesta ante operaciones sospechosas. Los investigadores de TRM Labs siguen el recorrido de los fondos a través de distintas cadenas de bloques, recopilan pruebas y contactan después con las plataformas de negociación o los emisores de monedas estables implicados.
La capacidad de intervenir depende de la autoridad legal y de los medios técnicos de cada entidad. Una plataforma puede bloquear una cuenta cuando recibe criptomonedas vinculadas a una investigación, mientras que los emisores de determinadas monedas estables tienen la posibilidad de inmovilizar los fondos asociados a direcciones concretas si se cumplen las condiciones necesarias.
TRM Labs afirma que Beacon Network ha contribuido hasta ahora a bloquear más de 200 millones de dólares en criptoactivos sospechosos. La red cuenta con más de 200 entidades adheridas, que representan aproximadamente el 80% del volumen mundial de negociación de criptomonedas. Según la compañía, sus miembros suelen poder actuar en cuestión de minutos desde que los fondos sospechosos llegan a sus plataformas.
El rastro se complica al saltar entre cadenas
La investigación del reciente ataque a Binance sirve, según TRM Labs, para ilustrar la dificultad de seguir el recorrido de un robo de grandes dimensiones. La empresa describe un botín de miles de millones de dólares que fue distribuido con rapidez entre miles de monederos y varias redes de cadenas de bloques.
Durante ese análisis, Beacon Network identificó más de 26.000 direcciones sospechosas en catorce cadenas y rastreó más de 67.000 transacciones y conexiones entre direcciones. Entre ellas había más de 1.050 operaciones en las que los fondos pasaron de una cadena de bloques a otra. Algunos activos encadenaron hasta 71 movimientos consecutivos antes de continuar su recorrido.
La red envió además más de 45.000 alertas a las plataformas participantes. TRM Labs sostiene que habría sido prácticamente imposible que los investigadores siguieran manualmente todas esas operaciones. La dispersión de los fondos y los cambios entre redes reducen el tiempo disponible para actuar y dificultan identificar dónde pueden ser bloqueados.
Bitcoin plantea límites distintos
La posibilidad de inmovilizar los activos no es igual en todos los casos. En monedas estables como Tether (USDT) y Ripple USD (RLUSD), sus emisores pueden bloquear fondos vinculados a determinadas direcciones cuando concurren las circunstancias previstas. Las plataformas de intercambio también pueden intervenir sobre las cuentas que reciben activos sospechosos.
Con Bitcoin (BTC), el margen es más limitado. Si los fondos permanecen en un monedero bajo control propio, una empresa de análisis puede rastrear las transacciones, pero no congelar las monedas por sí misma. Para que exista una intervención suele ser necesario que los bitcoins lleguen a una plataforma con capacidad para bloquearlos.
Por ese motivo, el factor tiempo resulta determinante. Cuanto antes detecten las autoridades los movimientos sospechosos y transmitan la información a las entidades implicadas, mayor será la posibilidad de actuar antes de que los fondos vuelvan a trasladarse o se intercambien por otros activos.
