Bit2Shield conecta las operaciones policiales con la recuperación de activos

Bit2Shield es el nombre comercial de CryptoShield S.L., una empresa independiente dentro de Bit2Me Group. El registro mercantil oficial de España muestra que comenzó a operar el 23 de julio de 2026. Sus actividades registradas incluyen investigaciones tecnológicas, análisis forense, informes periciales, apoyo operativo e inteligencia blockchain.\n
El único accionista y administrador de CryptoShield es Devteam S.L., que Bit2Me identifica entre las empresas de su grupo corporativo. Bitcoinforme S.L., una entidad independiente del mismo grupo, opera los servicios de intercambio regulados de Bit2Me.

Bit2Me dice que Bit2Shield atenderá a la policía, los tribunales, los organismos públicos y las instituciones financieras. Su trabajo abarcará desde la investigación inicial hasta la eventual transferencia del producto de las ventas. Con este lanzamiento, Bit2Me se suma a un mercado consolidado de análisis forense blockchain y apoyo a incautaciones: empresas como Chainalysis y TRM Labs ya suministran servicios de rastreo e investigación a agencias gubernamentales, y Europol ha destacado repetidamente la delincuencia relacionada con criptomonedas en sus evaluaciones de amenazas del crimen organizado. El diferenciador declarado de Bit2Shield es combinar ese trabajo investigativo con la capacidad de conversión regulada del grupo.

Bit2Shield es un proveedor de servicios privado, no una autoridad de enforcement. Solo puede asistir en una incautación o liquidación bajo instrucciones de la policía, un tribunal u otro organismo competente.

Su división de investigaciones será dirigida por Adrián Maroño, exintegrante de la Unidad Operativa Central de la Guardia Civil española, según una declaración que Bit2Me compartió con CoinDesk. Contratar a exinvestigadores policiales para una unidad es un patrón común entre los proveedores forenses, ya que los casos de incautación requieren tanto habilidades blockchain como conocimiento de los requisitos del procedimiento penal.

La cifra de €1,5 millones necesita contexto

Bit2Me dice que procesó aproximadamente €1,5 millones en criptomonedas incautadas durante 2025 mientras trabajaba en casos relacionados con Europol, Interpol y la policía española. Según la empresa, se utilizó Chainalysis para rastrear los activos antes de su conversión a euros para el Estado.

La cifra muestra que el grupo realizó trabajos relacionados con incautaciones antes de la constitución formal de CryptoShield. No revela el número de casos, los activos involucrados ni si los €1,5 millones representan su valor al ser incautados, transferidos a custodia o vendidos.

Bit2Me describe trabajos en casos relacionados con Europol e Interpol, pero no ha publicado ninguna declaración de agencia ni acuerdo que establezca una asociación formal con Bit2Shield.

Qué implica realmente la incautación de criptomonedas

El primer paso difícil del flujo de trabajo es obtener el control efectivo de la criptomoneda. Los activos no pueden eliminarse físicamente de una blockchain; las autoridades deben, en cambio, impedir que el controlador anterior los mueva.

Con una billetera de autocustodia, los investigadores pueden necesitar asegurar una billetera de hardware, una clave privada, una frase de recuperación, una frase de contraseña u otro dispositivo de firma. Encontrar un elemento no garantiza el acceso: una billetera puede requerir una frase de contraseña adicional o varias firmas, mientras que una frase recuperada puede controlar direcciones que aún no han sido identificadas.

Esta distinción se ha vuelto más importante dado que grupos criminales supuestamente utilizan bóvedas privadas para almacenar credenciales cripto. Las monedas permanecen registradas on-chain; el elemento físico proporciona una forma de autorizar transacciones. Los investigadores aún deben determinar qué direcciones controlan las credenciales recuperadas y si se requiere otra contraseña, dispositivo o firma.

Si la criptomoneda está en custodia de un exchange u otro custodio, las autoridades pueden, en cambio, notificar a ese proveedor una orden legal de congelamiento o transferencia. La guía de las Naciones Unidas señala que los activos virtuales incautados pueden transferirse a una billetera segura controlada por un tribunal, un organismo policial, una oficina de administración de activos o una empresa privada designada.

Bit2Shield puede participar en varias etapas, pero cada una tiene un propósito legal distinto. El rastreo identifica los activos, el congelamiento o la incautación impide que se muevan, la confiscación los elimina de forma permanente mediante una decisión judicial y la disposición determina si se venden, retienen o devuelven a las víctimas.

Los registros blockchain son solo parte de la evidencia

Una blockchain puede mostrar que ocurrió una transacción, pero una dirección no contiene el nombre legal de quien la controla. Un caso listo para los tribunales, por lo tanto, necesita evidencia que conecte la actividad on-chain con una persona, cuenta, dispositivo u organización.

Los requisitos exactos varían según la jurisdicción, pero un registro de cadena de custodia defendible debería identificar dónde se encontraron las credenciales, quién las manipuló, qué direcciones controlaban y cómo se transfirieron los activos. Los hashes de transacciones, las marcas de tiempo y los registros de acceso pueden preservar una pista de auditoría tras la incautación inicial.

Bit2Shield dice que preparará informes firmados digitalmente y podrá presentar sus hallazgos ante los tribunales. Una firma digital puede establecer que un informe no ha sido alterado desde que se firmó, pero no prueba que la evidencia subyacente se recopiló correctamente. La empresa no ha detallado públicamente su política de retención de evidencia, sus estándares forenses ni sus registros internos de acceso. Existen esquemas de acreditación para el análisis forense digital en varias jurisdicciones, y no se ha declarado si los informes de Bit2Shield serán validados bajo alguno de ellos.

El almacenamiento multifirma reduce el riesgo de una sola clave

Bit2Shield planea mantener los activos incautados en almacenamiento en frío multifirma. Una billetera multifirma requiere un número específico de claves para aprobar una transacción. En un esquema de dos de tres, por ejemplo, existen tres claves, pero se necesitan dos cualesquiera para mover los activos.

Esto puede evitar que una clave perdida o comprometida exponga toda la billetera. También puede dividir la aprobación entre el proveedor de servicios y la autoridad que ordenó la incautación. Sin embargo, si una organización controla suficientes claves para alcanzar el umbral, aún puede mover los activos sin un firmante externo.

Bit2Me no ha revelado cuántas partes de clave creará Bit2Shield, quién las mantendrá ni si un tribunal o autoridad pública controlará al menos una firma requerida. Tampoco ha especificado su procedimiento de recuperación, cobertura de seguro ni responsabilidad en caso de que las credenciales se pierdan o sean mal utilizadas.

Las acusaciones sobre el robo de $46 millones de billeteras de incautación federales de EE. UU. ilustran el riesgo que surge cuando contratistas o empleados reciben acceso excesivo a activos controlados por el gobierno. Mover las claves fuera de línea reduce la exposición a ataques remotos, pero no elimina el riesgo de acceso interno.

Las autoridades deciden cuándo se vende la cripto incautada

La autoridad competente, no Bit2Shield, decidirá si se venden los activos incautados y cuándo.

Esa decisión puede afectar materialmente el monto recuperado porque los precios de las criptomonedas pueden cambiar entre la incautación inicial y la conclusión de un caso. Una venta temprana elimina la exposición adicional al precio, pero fija el valor del activo en ese punto. Mantenerlo preserva la posibilidad de apreciación mientras deja al Estado o a los posibles beneficiarios expuestos a pérdidas.

Los gobiernos no siempre siguen el mismo enfoque. Una propuesta de reserva de Arizona financiada con activos criminales incautados, por ejemplo, permitiría retener ciertas criptomonedas en lugar de convertirlas automáticamente en efectivo. La propuesta muestra que la retención y la liquidación son decisiones de política separadas. Bajo el modelo de Bit2Shield, su papel en una venta comienza solo después de que la autoridad competente ordene una.

Bit2Me no ha identificado las plataformas de negociación, el índice de precios de referencia, las comisiones ni los controles de deslizamiento que se aplicarían a una venta ordenada por un tribunal. Tampoco ha explicado cómo manejaría Bit2Shield un token incautado sin un mercado líquido en euros.

Por qué importa la separación regulatoria

Bit2Shield dice que sus actividades de investigación, análisis forense, informes periciales y capacitación quedan fuera del alcance de MiCA porque CryptoShield S.L. no opera como proveedor de servicios de criptoactivos. Cuando un caso requiera intercambiar criptomonedas por euros, Bitcoinforme S.L. realizará la conversión.

MiCA, el Reglamento de Mercados de Criptoactivos de la UE, en vigor en los Estados miembros desde finales de 2024, exige que las empresas que intercambian cripto por moneda fiat estén autorizadas como proveedores de servicios de criptoactivos, razón por la cual canalizar las conversiones a través de una entidad licenciada importa. Bitcoinforme aparece en el registro de la CNMV de proveedores autorizados de servicios de criptoactivos. Eso identifica a la entidad jurídica que se espera realice el servicio regulado de intercambio, en lugar de extender automáticamente el mismo estatus a CryptoShield.

El anuncio no identifica qué entidad jurídica actuará como custodio mientras los activos permanezcan en almacenamiento multifirma. Los contratos con autoridades públicas deberán definir quién controla las billeteras, qué empresa asume la responsabilidad por los activos y qué protecciones aplican antes de la liquidación.

Qué deben establecer las autoridades antes de usar Bit2Shield

Antes de designar a Bit2Shield, una institución pública necesitaría respuestas claras a cinco preguntas operativas:

1. ¿Qué entidad es legalmente responsable mientras los activos permanecen bajo custodia?
2. ¿Quién tiene las claves y qué umbral de firmas aplica?
3. ¿Cómo se registran el acceso a la evidencia y las transferencias de activos?
4. ¿Cómo se verifican de forma independiente los precios de venta, las plataformas y las comisiones?
5. ¿Qué seguro o compensación aplica si se pierden los activos?

Hasta que esos controles se divulguen públicamente, observadores externos no pueden evaluar plenamente las salvaguardas de custodia y ejecución detrás de los servicios de Bit2Shield.