Fuente: Chainalysis
Compilado por: Bai Shui, Jinse Finance
En 2024, el ecosistema de criptomonedas logró numerosos desarrollos positivos. Con la aprobación de productos negociados en bolsa (ETP) de Bitcoin y Ethereum en EE. UU. y la revisión de las normas contables de la Junta de Normas de Contabilidad Financiera (FASB) en EE. UU., las criptomonedas continúan ganando aceptación general en muchos aspectos. Además, el volumen de flujos de servicios legítimos desde principios de año ha alcanzado el nivel más alto desde 2021 (el último pico del mercado alcista). De hecho, el total de actividades ilegales ha disminuido un 19.6% desde principios de año, de $20.9B a $16.7B, lo que indica que el crecimiento de las actividades legítimas supera el de las actividades ilegales en la cadena. Esta es una señal alentadora que indica la adopción continua de las criptomonedas a nivel mundial.
Estas tendencias globales también se reflejan en el ecosistema de criptomonedas de Japón. En general, la exposición de los servicios japoneses a entidades ilegales globales (como entidades sancionadas, mercados de la dark web (DNM) y servicios de ransomware) es relativamente baja, ya que la mayoría de los servicios japoneses están dirigidos principalmente a usuarios en Japón. Sin embargo, esto no significa que Japón esté completamente a salvo de delitos relacionados con criptomonedas. Informes públicos, incluyendo el del Centro de Inteligencia Financiera de Japón (JAFIC), destacan que las criptomonedas representan un riesgo significativo de lavado de dinero. Aunque Japón puede tener un contacto limitado con entidades ilegales internacionales, el país enfrenta sus propios desafíos locales. Las entidades de delitos fuera de la cadena que utilizan criptomonedas son comunes.
En este artículo, exploraremos dos problemas clave de delitos relacionados con criptomonedas en Japón que merecen atención: el lavado de dinero y las estafas.
Lavado de dinero y criptomonedas
Primero, exploremos la relación entre el lavado de dinero y las criptomonedas. El lavado de dinero en el contexto de las criptomonedas a menudo está relacionado con la ocultación de las ganancias de delitos en la cadena (como DNM y ransomware). Pero a medida que el mundo sigue abrazando las criptomonedas, los actores ilegales también buscan aprovechar estas poderosas nuevas tecnologías. Con las herramientas y conocimientos adecuados, los investigadores pueden utilizar la transparencia de la cadena de bloques para descubrir y desmantelar actividades ilegales tanto en la cadena como fuera de ella.
Lavado de dinero nativo de criptomonedas
El proceso de lavado de dinero de los fondos obtenidos en la cadena suele ser bastante complejo, ya que los delincuentes cibernéticos utilizan diversos servicios para ocultar el origen y el movimiento de los fondos. El lavado de dinero nativo de criptomonedas presenta desafíos continuos para los servicios de criptomonedas y las agencias de aplicación de la ley.
La primera fase del lavado de dinero nativo de criptomonedas —colocación— siempre implica criptomonedas. A pesar de que la cadena de bloques tiene transparencia, los delincuentes a menudo eligen criptomonedas para lavar dinero porque crear carteras privadas que no requieren información de KYC es generalmente más fácil que lavar dinero a través de métodos de colocación tradicionales. La fase intermedia del lavado (estratificación) puede adoptar diversas formas. En actividades de lavado de dinero tradicionales basadas en dinero fiduciario, esto puede implicar enviar fondos a través de múltiples cuentas bancarias y/o empresas fachada. En criptomonedas, esto puede implicar:
Carteras intermedias o saltos: el uso de múltiples carteras personales complica el rastreo y, a menudo, representa más del 80% del valor total que fluye a través de estos canales de lavado de dinero. Para los investigadores y profesionales de cumplimiento que utilizan Chainalysis, detectar actividades ilegales y rastrear a través de carteras intermedias puede ser relativamente simple.
Servicios de mezcla de criptomonedas: los servicios de mezcla pueden adoptar diversas formas, como mezcladores, puentes entre cadenas y monedas de privacidad. Aunque estos servicios son ampliamente utilizados por los lavadores de dinero, también tienen casos de uso legítimos de privacidad, que en esencia no son ilegales.
Mezcladores: estos servicios mezclan criptomonedas de diferentes usuarios para confundir el origen y la propiedad de los fondos. En consonancia con la recuperación general del mercado, se espera que los mezcladores se revitalicen en 2024.
Puentes entre cadenas: estos servicios y protocolos facilitan la transferencia de activos entre diferentes redes de blockchain, creando redes de transacciones complejas.
Monedas de privacidad: tokens como Monero y Zcash utilizan tecnología criptográfica avanzada para ocultar los detalles de las transacciones, lo que los hace atractivos para los actores ilegales.
Stablecoins: cada vez más se convierten en el vehículo preferido para transferir fondos ilegales, reflejando el crecimiento general de la adopción de stablecoins en los últimos años. Pero el uso de stablecoins también aumenta el riesgo para los lavadores de dinero, ya que muchos emisores de stablecoins responden a las autoridades y tienen la capacidad de congelar fondos.
Corredores de OTC: los corredores de venta fuera de bolsa están disponibles en todo el mundo y pueden facilitar transacciones de gran volumen con poca supervisión, a menudo eludiendo libros de órdenes públicos y requisitos KYC.
Aunque algunos delincuentes cibernéticos pueden mantener su dinero mal habido en carteras personales durante años (con la esperanza de que las autoridades dirijan su atención a otros lugares), la mayoría de los infractores desean convertir los fondos de criptomonedas a efectivo. Después de utilizar técnicas de confusión, más del 50% de los fondos ilegales fluyen directa o indirectamente a intercambios centralizados. Los actores ilegales pueden recurrir a intercambios centralizados para el lavado de dinero porque tienen alta liquidez, son fáciles de convertir de criptomonedas a dinero fiduciario y están integrados con servicios financieros tradicionales, lo que ayuda a mezclar fondos ilegales con actividades legítimas. Actualmente, cientos de instituciones centralizadas reciben más de un millón de dólares en fondos ilegales cada año.
Lavado de dinero no nativo de criptomonedas
Los lavadores de dinero tradicionales están utilizando enfoques similares a los basados en fiat para ingresar al mundo de las criptomonedas. A diferencia del lavado de dinero nativo de criptomonedas, el lavado de dinero no nativo de criptomonedas comienza en la fase de colocación que involucra dinero fiduciario. Generalmente, los delincuentes primero depositan fondos fiduciarios en cuentas bancarias y luego los convierten en criptomonedas. Después, los delincuentes pueden distribuir sus fondos, al igual que en el lavado de dinero nativo de criptomonedas.
El lavado de dinero no nativo de criptomonedas implica actividades delictivas fuera de la cadena, como el tráfico de drogas y el fraude. Identificar patrones novedosos de lavado de dinero en la cadena a menudo refleja la detección de transacciones y patrones anómalos basados en dinero fiduciario. En el lavado de dinero no nativo de criptomonedas, el análisis en la cadena generalmente comienza en intercambios centralizados, por lo que, sin más información contextual, puede ser difícil identificar transacciones ilegales. Aunque rastrear el movimiento de estos fondos puede ser desafiante debido a la falta de pruebas, las técnicas de ciencia de datos pueden marcar indicadores potenciales de lavado de dinero no nativo de criptomonedas.
Una forma de identificar el lavado de dinero no nativo de criptomonedas es a través de transferencias repetidas por debajo del umbral de reporte, que discutimos más a fondo en nuestro informe de lavado de dinero de criptomonedas de 2024. Aunque estos umbrales varían según el país/región, el Grupo de Acción Financiera Internacional (FATF), que establece estándares para AML/CFT, sugiere que las transacciones de criptomonedas que superen los 1,000 dólares/euros deben cumplir con las reglas de viaje. Las autoridades han establecido este umbral en 3,000 dólares. Además, la Ley de Secreto Bancario (BSA) en EE. UU. requiere que se reporten transacciones en efectivo que superen los 10,000 dólares.
Las transacciones que superan estos valores desencadenarán un examen adicional, mientras que las transacciones por debajo de estos umbrales, incluso si es solo un dólar, no enfrentarán el mismo nivel de revisión.
El gráfico a continuación muestra el valor de los fondos transferidos a intercambios centralizados desde principios de 2024, clasificados por tamaño de transferencia. Muestra un aumento significativo en los montos de transferencia, justo por debajo de los umbrales de reporte de 1,000 dólares, 3,000 dólares y 10,000 dólares, así como ligeramente por encima de esos umbrales. Las transferencias ligeramente por encima de estos umbrales pueden atribuirse a diferencias en el redondeo de tasas. Este aumento es típico de los delincuentes, que ajustan sus métodos de pago para evitar activar los requisitos de reporte. Las transacciones ligeramente por debajo de los requisitos de reporte son uno de los indicadores de señales de advertencia destacadas por el FATF en sus directrices para proveedores de servicios de activos virtuales (VASP) para ayudar a identificar comportamientos sospechosos.
Integración de fondos
Los intercambios también pueden beneficiarse de la vigilancia de las carteras de integración que interactúan con sus servicios. Cuando los lavadores de dinero distribuyen fondos a través de varias carteras intermedias, el proceso de transacción no suele ser simple y lineal. En cambio, los lavadores de dinero pueden dividir los fondos en muchas carteras diferentes y luego reintegrar los fondos después de múltiples transacciones.
Las carteras de integración reciben y combinan fondos de múltiples carteras o fuentes. Si los fondos se transfieren a través de múltiples carteras intermedias independientes y luego se combinan en una sola dirección, esto podría indicar un intento de evitar la detección.
El siguiente gráfico de investigación sobre criptomonedas de Chainalysis muestra este comportamiento en un conocido grupo de estafadores dirigido a personas mayores. En este caso, los estafadores pueden haber indicado a las víctimas que usen el servicio específico Exchange 1 para comprar activos criptográficos. Luego, a cada víctima se le indica que envíe fondos a diferentes carteras controladas por los estafadores. Posteriormente, los estafadores combinan estos fondos en una sola cartera y luego los retiran en Exchange 2.
El equipo de cumplimiento de Exchange 1 tiene dificultades para vincular directamente a las víctimas con los estafadores, especialmente si la dirección intermedia es desechable y no tiene relaciones ilegales previas, a menos que rastreen la transacción hasta la cartera de integración. Utilizar múltiples intermediarios antes de la integración es una estrategia bien conocida para evitar que el equipo de cumplimiento de Exchange 1 comprenda las conexiones entre todas las víctimas que envían fondos.
Aunque los ejemplos anteriores son relativamente simples, las redes de lavado de dinero más complejas tienen la capacidad de integrar carteras que pueden agregar fondos de decenas o incluso cientos de carteras intermedias. Consultar los datos de Chainalysis permite a los investigadores localizar las principales carteras de integración, que a menudo pueden servir como pistas útiles. Por ejemplo, desde principios de 2024, las 100 principales carteras de integración de Bitcoin —todas ellas han realizado transacciones de dos saltos desde intercambios— han recibido casi 1,000 millones de dólares (968 millones de dólares) de más de 14,970 direcciones diferentes.
Ampliando aún más el alcance, encontramos que más de 1,500 carteras de integración recibieron un total de 2.6 mil millones de dólares en Bitcoin en 2024; cada una de ellas recibió fondos de al menos diez carteras diferentes. De igual manera, no podemos afirmar con certeza que esto represente lavado de dinero: de hecho, gran parte de esto puede representar flujos de fondos legítimos. Pero esta actividad puede requerir revisión adicional.
Actividades ilegales en Japón: lavado de dinero y estafas
En Japón, hemos estado observando, según nuestras conversaciones con actores clave de la industria y las estadísticas y documentos publicados por las autoridades locales, que el uso ilegal de criptomonedas más común es el lavado de dinero proveniente de delitos nativos no criptográficos y estafas. Discutiremos cómo Japón reconoce estos problemas y exploraremos cómo estimar la magnitud del daño causado por tales delitos.
Lavado de dinero de delitos no nativos de criptomonedas
Como se mencionó anteriormente, es difícil rastrear a gran escala los casos de delitos no nativos de criptomonedas sin contexto: generalmente solo las fuerzas del orden, las instituciones financieras, los servicios de criptomonedas y/o las víctimas tienen conocimiento de ello. Sin embargo, algunos de nuestros clientes nos han proporcionado información que aborda el problema de atribución, lo que nos permite comprender mejor la situación del lavado de dinero no nativo de criptomonedas en Japón. Según la información que hemos recibido hasta ahora, muchas cuentas ilegales en intercambios centralizados están diseñadas para recibir fondos fiduciarios de actividades fraudulentas tradicionales y de phishing, robando fondos de cuentas de banca por internet. El año pasado publicamos un blog que discutía un análisis en la cadena de un caso de lavado de dinero en Japón que se originó en delitos no nativos de criptomonedas.
De acuerdo con las estadísticas de 2023 publicadas por la Agencia Nacional de Policía de Japón (JNPA), en 2023, Japón reportó un total de 19,038 casos de estafa, con pérdidas totales de 45.26 mil millones de yenes (aproximadamente 300 millones de dólares). Estas cifras superan las del 2022, lo que indica que este tipo de actividades fraudulentas sigue en aumento y continúa siendo un problema grave. Aunque estas estadísticas no abordan la cantidad de dinero fiduciario convertido en criptomonedas, como discutiremos más adelante, estimamos que una gran parte de esto se basa en actividades de lavado de dinero con criptomonedas.
Según un informe de la Oficina de Asuntos Cibernéticos de JNPA, en este caso, casi la mitad de los fondos robados de las cuentas de banca por internet reportadas (un total de 8.73 mil millones de yenes (57.89 millones de dólares)) se enviaron a cuentas bancarias de intercambios de criptomonedas. Estos flujos de fondos indican que las criptomonedas ahora se utilizan como una herramienta común para que los estafadores realicen lavado de dinero.
Tendencias de estafa que afectan a Japón
Como se detalla en nuestro informe sobre delitos relacionados con criptomonedas, las estafas son una de las categorías ilegales más graves en el ámbito de las criptomonedas. Ya habíamos identificado puntos de contacto en Japón con grupos de estafas de criptomonedas notorios, pero hoy, las agencias de aplicación de la ley en Japón también están prestando mucha atención a nuevas tendencias de estafa: estafas de inversión basadas en redes sociales y estafas románticas.
Las estafas de inversión recientes a menudo lanzan anuncios de captación de inversiones en las principales plataformas de redes sociales para atraer la atención de posibles víctimas. Los estafadores se hacen pasar por economistas famosos o celebridades para atraer a más seguidores y los dirigen a grupos de canales de aplicaciones de mensajería populares a través de URLs en los anuncios, donde muchos miembros falsos comentan activamente y aplauden al anfitrión del canal. Las víctimas son atraídas a interactuar con los estafadores (que a menudo se autodenominan propietarios o asistentes del canal) y finalmente se les indica que realicen transacciones en un sitio web de inversión falso.
Las estafas románticas, también conocidas como "estafas de engorde", porque los delincuentes dicen que "engordan" a las víctimas para obtener el máximo valor posible, son un problema significativo y en aumento relacionado con las criptomonedas. Los estafadores de estas estafas rompen el hielo construyendo una relación con la víctima durante un período de tiempo (normalmente romántica, como su nombre indica), a menudo iniciando el contacto a través de un mensaje de texto que finge ser un número equivocado o a través de una aplicación de citas. A medida que la relación se profundiza, los estafadores finalmente inducen a la víctima a invertir fondos (a veces en criptomonedas, a veces en dinero fiduciario) en una oportunidad de inversión falsa y continúan haciéndolo hasta que cortan el contacto.
Las estadísticas más recientes de JNPA sobre este tipo de estafas muestran que los números de enero a agosto de este año son los siguientes, notablemente más altos que el año pasado:
Estafas de inversión: se han reportado 6,868 casos, con un total de 641.4 mil millones de yenes (4.2497 millones de dólares) — de los cuales el 9.9% es criptomoneda
Estafas románticas: se han reportado 4,639 casos, con un total de 236.5 mil millones de yenes (1.567 millones de dólares) — de los cuales el 17.7% es criptomoneda
El gobierno japonés, al reconocer que esto representa una grave amenaza para los ciudadanos japoneses, convocó una reunión del gabinete para discutir medidas y políticas, incluyendo el fortalecimiento de la capacidad de investigación sobre criptomonedas, la prevención de retiros bancarios ilegales y la creación de un marco legal para apoyar de manera integral la incautación y recuperación de activos.
Nuestro análisis en la cadena de casos de fraude y estafa en Japón
Aunque es difícil rastrear a gran escala las actividades de lavado de dinero fuera de la cadena, cuando nuestros clientes nos alertan sobre esta actividad y nos proporcionan las direcciones y transacciones involucradas, podemos rastrear el flujo de fondos, como hicimos el año pasado. A medida que continuamos trabajando en estrecha colaboración con nuestros clientes y socios en Japón para fortalecer nuestros datos, especialmente los datos sobre actividades de lavado de dinero fuera de la cadena, también podemos analizar la situación de fraudes y estafas relacionadas con criptomonedas en Japón.
A continuación se muestra el valor total recibido de grupos reportados como cuentas fraudulentas y estafas en 2023 y 2024 (hasta junio).
Valor reportado como fraude (no nativo de criptomonedas) – dólares (valor total recibido desde intercambios japoneses)
Reportado como fraude (valor total recibido desde intercambios japoneses) – dólares
Como siempre, debemos recordar que estos números son estimaciones mínimas, especialmente en el caso de delitos fuera de la cadena, ya que muchas estafas y fraudes no son reportados.
Sin embargo, estas actividades tienen un patrón común: el uso de carteras de integración. Aunque la dirección inicial que recibe fondos directamente de los intercambios es descentralizada y efímera, los fondos de estas direcciones eventualmente se envían a una cantidad mucho menor de carteras privadas y/o direcciones de depósito en los intercambios.
Al reducir los casos que involucran ETH, descubrimos que las carteras de integración a menudo utilizan intercambios descentralizados (DEX) o puentes para convertir ETH en USDT.
Cómo leer este gráfico:
– Azul: fondos fluyendo desde intercambios japoneses hacia direcciones de estafa sospechosas
– Rojo: fondos desde la dirección inicial al primer punto de integración
– Verde: fondos desde el primer punto de integración al segundo punto de integración
– Púrpura: fondos desde el segundo punto de integración a DEX (ETH<->USDT)
Dado lo rápido que los lavadores de dinero utilizan nuevas direcciones de cartera, rastrearlas individualmente en tiempo real no es fácil, pero aún podemos identificar puntos de integración comunes a partir de los grupos que hemos reconocido para estimar la magnitud de estas actividades ilegales. En este caso, estimamos la cantidad de fondos ilegales potenciales asociados con los casos en Japón a través del siguiente proceso:
Rastrear los fondos clasificados como grupos ilegales en Japón para encontrar puntos de integración;
En el punto de integración, se suman los montos expuestos recibidos de los grupos etiquetados en Japón y de los grupos de intercambio japonés.
Esto es lo que encontramos:
Valor estimado de las actividades de lavado de dinero no nativo de criptomonedas – dólares
Valor estimado de las estafas en Japón – dólares
Como se mencionó anteriormente, estas estimaciones son consistentes con las estimaciones publicadas por las autoridades japonesas.
Los cambios en las estrategias de lavado de dinero que hemos observado entre numerosos actores de amenazas nos recuerdan que los delincuentes más sofisticados están continuamente ajustando sus tácticas de lavado de dinero y aprovechando nuevos servicios de criptomonedas. Al estudiar estos nuevos métodos y patrones de lavado de dinero en la cadena y aprender a desmantelarlos, los equipos de aplicación de la ley y cumplimiento pueden ser más efectivos.
