Las herramientas de privacidad cripto brindan ‘funciones protectoras esenciales’, según un informe de ChangeNOW y CoinRabbit
Puntos clave
- •El informe de ChangeNOW y CoinRabbit identifica el acceso financiero bajo sanciones, la confidencialidad corporativa y la seguridad física personal como tres ámbitos principales en los que las herramientas de privacidad cripto brindan protección esencial.
- •CertiK registró 52 wrench attacks verificados contra tenedores de cripto en la primera mitad de 2026, con una exposición de $124.1 millones, casi doce veces las pérdidas del mismo período de 2025.
- •TRM Labs estima que los flujos ilícitos totales de criptomonedas alcanzaron $158 mil millones en 2025, lo que representa un aumento interanual de 145%, y que los rieles de stablecoin canalizan el 84% de los flujos verificados de fraude y estafa.
- •El informe sostiene que la capacidad de aplicación de la ley se concentra en los puntos de salida a fiat y en los niveles de los emisores de stablecoins, más que en la infraestructura de privacidad transaccional aguas arriba, y cita la congelación de $344 millones en USDT en la red Tron como evidencia.
- •Tras filtraciones de datos en France Travail y ANTS, fiscales franceses acusaron a 88 personas, incluidas más de 10 menores, por ataques físicos contra tenedores de cripto, y Francia concentró 33 de los 52 incidentes globales verificados a comienzos de 2026.
Las herramientas de privacidad de criptomonedas sirven como "funciones protectoras esenciales" que restauran un grado de privacidad financiera que durante mucho tiempo se daba por sentado en las finanzas tradicionales, según un nuevo informe de la plataforma cripto no custodial ChangeNOW y la plataforma de gestión de activos digitales CoinRabbit.
El informe, titulado "Financial Privacy in the Digital Age", llega en medio de un debate regulatorio cada vez más intenso sobre la privacidad cripto. La OFAC del Departamento del Tesoro de EE. UU. sancionó al mezclador Tornado Cash en agosto de 2022, y tribunales neerlandeses condenaron a su desarrollador, Alexey Pertsev, en mayo de 2024, lo que indica que la infraestructura que preserva la privacidad también puede convertirse en un objetivo regulatorio. En ese contexto, el informe sostiene que la privacidad y el cumplimiento normativo no son un intercambio de suma cero. Basado en datos de TRM Labs, Chainalysis, RAND Corporation y en la propia investigación interna de los autores, afirma que la capacidad de aplicación de la ley se concentra en los puntos de salida a dinero fiduciario, más que en la infraestructura de privacidad transaccional aguas arriba.
Sanciones, exposición corporativa y seguridad personal
El informe identifica tres áreas principales en las que las herramientas de privacidad ofrecen protección: acceso financiero bajo sanciones económicas y regímenes autoritarios, confidencialidad corporativa a medida que las empresas migran hacia infraestructura blockchain y seguridad individual frente a estafas y los llamados "wrench attacks".
Las sanciones, sostiene el informe, afectan de manera desproporcionada a los ciudadanos comunes, que tienen poca influencia sobre la conducta que se castiga. Cuando Irán quedó desconectado de SWIFT, los ciudadanos comunes perdieron la capacidad de recibir pagos del exterior, comprar bienes importados o cobrar remesas familiares, mientras la clase política del país conservó acceso a canales alternativos. El secretario del Tesoro de EE. UU., Scott Bessent, ha declarado que la Operation Economic Fury incautó aproximadamente $1 mil millones en criptomonedas iraníes, incluida una congelación única de $344 millones en USDT en la red Tron. Esa congelación, ejecutada en el nivel del emisor de la stablecoin y no mediante vigilancia a nivel de transacciones, ilustra la afirmación central del informe sobre dónde reside realmente la capacidad de aplicación de la ley.
Las tesorerías corporativas enfrentan un conjunto distinto de vulnerabilidades. Cualquiera que posea la dirección de la billetera de una empresa puede reconstruir sus relaciones con proveedores, frecuencias de pago, nómina estimada y dependencias de la cadena de suministro, información que permanecería estrictamente confidencial en la banca tradicional, donde las leyes de secreto bancario y las relaciones de banca corresponsal crean capas de privacidad legal y práctica. Una investigación de Statista citada en el documento encontró que el 36% de los miembros de directorio está preocupado por que los datos internos se vuelvan públicos, y que el costo promedio de una filtración de datos es de $4.44 millones.
Para los tenedores de criptoactivos de alto patrimonio, la transparencia de las cadenas de bloques públicas introduce un riesgo físico directo. Walter Barrett, Chief Strategy & Growth Officer de CoinRabbit, señaló: "La transparencia de las blockchains públicas permite que cualquiera audite tu patrimonio neto en tiempo real, convirtiendo la riqueza privada en información pública".
Según CertiK, se registraron 52 wrench attacks verificados en la primera mitad de 2026, con una exposición de $124.1 millones, casi 12 veces la cifra del mismo período de 2025. Francia sola representó 33 de esos incidentes, tras filtraciones en France Travail y ANTS que permitieron a los atacantes vincular direcciones de domicilio con supuestas tenencias cripto. Desde entonces, los fiscales franceses han imputado a 88 personas, más de 10 de ellas menores de edad.
La transparencia blockchain también permite a los estafadores identificar objetivos de alto valor. La investigación interna de CoinRabbit encontró que aproximadamente la mitad de los tenedores de alto patrimonio encuestados había sufrido un intento de ingeniería social dirigido en un plazo de tres años, y que el 30% utiliza servicios de eliminación de corredores de datos para romper el vínculo entre su identidad y su actividad on-chain.
Dónde se concentra el poder de aplicación
El informe subraya que la privacidad cripto sigue siendo un arma de doble filo. TRM Labs estima que los flujos ilícitos totales de cripto ascendieron a $158 mil millones en 2025, un aumento de 145%, con redes de custodia y lavado en idioma chino que representan más de $100 mil millones. Las estafas de "pig-butchering" causaron pérdidas por $75 mil millones entre 2020 y 2024, y el 84% de los flujos verificados de fraude y estafa se mueve ahora sobre rieles de stablecoin.
Aun así, los autores argumentan que la vulnerabilidad decisiva para la aplicación de la ley "se encuentra en los puntos de salida a fiat" donde la criptomoneda se convierte en moneda utilizable, "no dentro de la infraestructura de privacidad transaccional aguas arriba".
La privacidad no es lo que derrota a los investigadores, según Albert Quehenberger, fundador de AQ Forensics. Dijo que "puede aumentar la complejidad de una investigación" pero "raramente determina si finalmente se puede identificar a un criminal", y añadió que la atribución suele provenir del análisis on-chain, los registros KYC, la cooperación de los exchanges y la intervención del emisor de stablecoins, en lugar de "confiar solo en la transparencia de la blockchain".
Los autores del informe destacaron sus propias soluciones, citando el enrutamiento privado de transferencias de ChangeNOW y el modelo custodial de CoinRabbit como ejemplos de arquitectura cripto que preserva la privacidad.
"El debate sobre la privacidad parte de una suposición equivocada: que los usuarios comunes deben demostrar que no tienen nada que ocultar exponiéndolo todo", dijo Pauline Shangett, Chief Strategy Officer de ChangeNOW, y pidió a la industria cripto que "construya sistemas en los que el acceso esté justificado, sea específico y legal, no universal por defecto".
Descarga aquí el informe "Financial Privacy in the Digital Age"
Presentado por ChangeNOW
Obtén más información sobre cómo asociarte con Decrypt.