Masterclass de Investigación de Blockchain y Criptomonedas: Trazabilidad Forense, LBC y Operaciones Anticorrupción

Fundamentos de la Tecnología Blockchain

Descentralización, apertura y transparencia como propiedades arquitectónicas

Primitivas criptográficas que aseguran la cadena: hashing, firmas digitales, árboles de Merkle

Mecanismos de consenso: Prueba de Trabajo (PoW), Prueba de Participación (PoS) y alternativas emergentes

Nodos, mineros, validadores y la topología de una red en vivo

Ecosistema de Criptomonedas

Bitcoin y el modelo original de libro mayor

Ethereum y la ejecución de contratos inteligentes basada en cuentas

Cadenas orientadas a la privacidad: Monero, Zcash y cómo difieren de los libros transparentes

Stablecoins, altchains y su papel en flujos ilícitos

Laboratorio Práctico - Lectura del Blockchain

Conexión a nodos de Bitcoin y Ethereum para acceso a datos en vivo

Navegación por exploradores de bloques y consulta de transacciones en tiempo real

Lectura de transacciones crudas, scripts y llamadas a contratos inteligentes

Mapeo del historial de una cartera en un chain transparente

Carteras, Claves y Mecánica de Transacciones

Taxonomía de carteras: web, escritorio, móvil, hardware, custodia versus no custodia

Frases semilla, derivación de claves y vectores de recuperación

Modelos de transacción UTXO frente a basados en cuentas

Direcciones, salidas de cambio y gráficos de transacciones desde la perspectiva de un rastreador

Minería e Intermediación como Contexto Investigativo

Mecánica de la minería, pools, tasa de hash y cómo se explota la minería para lavar u originar fondos

Exchanges centralizados, exchanges descentralizados y mesas de negociación extrabursátil (OTC)

Controles KYC y LBC en exchanges y sus puntos de fallo

Cómo los patrones de comercio pueden ocultar flujos de corrupción subyacentes

Contratos Inteligentes y Superficie DeFi

Qué son los contratos inteligentes y cómo su estado es observable en cadena

Primitivas DeFi: intercambios, préstamos, pools de liquidez y rendimiento agrícola (yield farming)

Puentes multicanal y activos envueltos como herramientas de ofuscación

Lectura de interacciones con contratos para señales investigativas

Laboratorio Práctico - Forense de Carteras y Transacciones

Inspección de carteras de hardware y software en un entorno controlado

Recuperación y análisis de artefactos de dispositivos incautados

Reconstrucción de gráficos de transacciones a través de cadenas UTXO y basadas en cuentas

Agrupación de Direcciones y Atribución

Agrupación por entradas comunes y otras heurísticas estándar de la industria

Detección de salidas de cambio y huellas digitales conductuales

Vinculación de entidades on-chain con identidades off-chain mediante OSINT

Combinación de rastreo web, redes sociales y fuentes de datos filtrados para atribución

Dark Web, Mercados y Flujos Criptomonedas Criminales

Mapeo de economías criminales en mercados de la dark web

Tipologías comunes: estafas, fraude, contrabando, evasión de sanciones

Seguimiento de los fondos desde el depósito inicial hasta los puntos de cobro

Indicadores de actividad criptográfica vinculada a la corrupción

Herramientas de Mejora de Privacidad y Contraforensia

Mezcladores (mixers), tumbler e implementaciones CoinJoin

Monedas de privacidad y los límites del rastreo en cadenas públicas

Puentes multicanal y envoltura de activos como capas de ofuscación

Lo que el rastreo puede y no puede recuperar bajo cada técnica

Laboratorio Práctico - Rastreo de una Cartera Sospechosa

Uso de herramientas de código abierto para seguir un gráfico de transacciones complejo

Agrupación de una red de carteras y asignación de confianza a la atribución

Documentación de hallazgos como un paquete de inteligencia estructurado

Tipologías de Lavado de Dinero en Cripto

Colocación, estratificación e integración adaptadas a activos digitales

Estratificación a través de exchanges descentralizados, puentes y mezcladores

Protocolos DeFi como superficies de lavado y cómo leerlos

Vectores de cobro: mercados P2P, mesas OTC e instrumentos prepagados

Respuesta a Ransomware, Robo y Estafas

Patrones de pago de ransomware y pasos inmediatos de respuesta

Prácticas de negociación y recuperación, con límites y riesgos

Robos en exchanges, rug pulls, phishing y análisis de robo a gran escala

Trabajo con víctimas para preservar la evidencia sin comprometer la investigación

Investigación Multicanal

Rastreo de activos a través de Bitcoin, Ethereum y cadenas compatibles con EVM

Seguimiento de fondos a través de puentes y tokens envueltos

Conciliación de evidencia on-chain con registros de exchanges y off-chain

Simulación Práctica - Laboratorio de Investigación Anticorrupción

Flujo de soborno simulado a través de múltiples cadenas y un mezclador

Construcción de una narrativa coherente a partir de evidencia on-chain fragmentada

Producción de documentación de cadena de custodia para evidencia digital

Cumplimiento LBC y el Panorama Legal

Orientaciones del GAFI (FATF), la Regla de Viaje y diferencias jurisdiccionales

Obligaciones AML y KYC a través de proveedores de servicios de activos virtuales

Sanciones, personas políticamente expuestas (PEP) y tipologías relevantes para la corrupción

Integración de hallazgos criptográficos en programas existentes de cumplimiento

Trabajo con Exchanges y Socios Transfronterizos

Citaciones (subpoenas), tratados de asistencia jurídica mutua internacional (MLAT) y canales de intercambio de información

Pedimentos de congelación, preservación de activos y procedimientos de incautación

Coordinación del rastreo criptográfico con líneas de investigación financiera tradicional

Evidencia Digital y Preparación para Tribunal

Cadena de custodia para artefactos criptográficos y evidencia on-chain

Presentación de evidencia blockchain a tomadores de decisiones no técnicos y jurados

Desafíos comunes a la evidencia digital y cómo defender los hallazgos

Trabajo con testigos expertos y asesores técnicos externos

Proyecto Final - Simulación de Investigación Anticorrupción Integral

Trabajo desde una pista inicial de inteligencia hasta la investigación completa

Construcción de la red de carteras, atribución y cronología

Interacción con exchanges y socios transfronterizos

Producción de un informe listo para tribunal y presentación oral

Resumen y Próximos Pasos