¿Pueden sobrevivir los mercados de fideicomiso de criptomonedas sin la protección de Telegram?

Telegram hizo titulares en mayo después de cerrar miles de cuentas y canales privados conectados con delitos relacionados con criptomonedas, incluidas algunas de las plataformas de fideicomiso de la darknet más populares como Huione Guarantee y Xinbi Guarantee. 

Estas plataformas actuaron como servicios de fideicomiso que manejaban miles de millones de dólares en transacciones relacionadas con datos robados, lavado de dinero y estafas en línea. Fue fácil para ellos crecer y operar a la vista durante años con la gran audiencia global de Telegram, nombres de usuario anónimos y una moderación mínima.

Telegram interrumpió una parte clave del ecosistema que apoyaba a estos mercados de criptomonedas al eliminar sus canales. Pero más de 30 nuevos mercados aparecieron en solo unas pocas semanas. Algunos eran completamente nuevos, mientras que otros eran grupos antiguos que cambiaron sus nombres o se mudaron a nuevas cuentas para evitar la detección.

Uno de los sucesores más prominentes, Tudou Guarantee, demostró que el mercado se adaptó a las nuevas condiciones cuando duplicó su base de usuarios y absorbió gran parte del tráfico anterior de Huione.

Esta rápida recuperación plantea una pregunta mucho más complicada y urgente. ¿Pueden sobrevivir los mercados de fideicomiso de criptomonedas sin la protección de Telegram, o están evolucionando hacia algo aún más difícil de detener?

Si Telegram alguna vez ofreció a estos mercados un refugio poderoso y conveniente, su represión puede haberlos empujado solo a dispersarse, innovar y encontrar nuevos hogares digitales.

Los mercados de fideicomiso de criptomonedas crecieron rápidamente porque Telegram les permitió

Los cibercriminales, estafadores y otros actores malintencionados que no se conocen ni confían entre sí utilizan mercados de fideicomiso de criptomonedas para asegurar que ambas partes cumplan con su parte del acuerdo y crear la confianza suficiente para permitir que personas anónimas comercien a través de las fronteras. 

El comprador envía criptomonedas al servicio de fideicomiso que retiene los fondos. Al mismo tiempo, el vendedor entrega el producto (datos robados, documentos falsos, herramientas de hacking o dinero lavado) y el fideicomiso libera el pago al vendedor una vez confirmada la entrega.

La interfaz basada en chats de Telegram dio a las plataformas de fideicomiso una forma conveniente de comunicarse con compradores y vendedores, ofrecer soporte al cliente, compartir alertas de estafa, e incluso resolver disputas porque admitía canales públicos y privados.

La función de bot de la plataforma también permitió a los mercados de fideicomiso ejecutar funciones básicas como verificar pagos, rastrear pedidos o mostrar el historial de transacciones sin un sitio web completo o una aplicación separada, ya que los estafadores podían construir herramientas automatizadas dentro de los chats grupales.

En sus primeras etapas de crecimiento, Telegram tenía una moderación muy limitada y evitaba un escrutinio profundo en grupos privados y mensajes directos. 

Mercados como Huione Guarantee utilizaron la plataforma como escaparates para listar servicios disponibles, bots como centros de transacciones para gestionar acuerdos, y grupos privados como mesas de ayuda para manejar quejas o disputas.

Telegram apunta a operadores clave y actualiza sus reglas de privacidad

Huione Guarantee y Xinbi Guarantee habían pasado años construyendo sus redes en Telegram y ofreciendo servicios ilegales a través de chats encriptados, grupos de administradores de confianza y bots automatizados. 

Telegram eliminó abruptamente estos y muchas otras cuentas, lo que interrumpió años de coordinación, borró los canales de comunicación durante la noche y obligó a los usuarios y vendedores a pausar sus operaciones o buscar alternativas a toda prisa.

Telegram también actualizó en silencio su política de privacidad para proporcionar a las fuerzas del orden las direcciones IP y los números de teléfono vinculados a los usuarios, pero solo bajo solicitudes legales válidas relacionadas con investigaciones penales.

Empresas de inteligencia blockchain, como Elliptic, confirmaron que las acciones de Telegram habían infligido un golpe serio a la estructura operativa de uno de los jugadores más activos y peligrosos en el mundo del fideicomiso de criptomonedas.

El movimiento agresivo de Telegram cambió la forma en que los criminales veían la plataforma, creó una incertidumbre real en el mercado y obligó a los usuarios y administradores de servicios de fideicomiso ilegales a reconsiderar su dependencia de la plataforma como un hogar a largo plazo para sus operaciones.

Nuevos mercados de fideicomiso aparecen inmediatamente para reemplazar a los antiguos

Cuando Telegram eliminó los principales mercados de fideicomiso de criptomonedas, los vendedores perdieron el acceso a sus grupos, los compradores perdieron el contacto con los vendedores y las herramientas que manejaban transacciones y disputas desaparecieron durante la noche. 

Parecía una gran victoria para las fuerzas del orden y las plataformas que intentaban limpiar la actividad ilegal. Sin embargo, el cierre creó caos en lugar de romper el sistema. La misma red de usuarios demostró lo flexibles y decididos que son realmente estos mercados subterráneos porque comenzaron a extenderse por nuevos canales, renombrar plataformas antiguas y lanzar servicios completamente nuevos para llenar el vacío dejado atrás.

La firma de inteligencia blockchain Elliptic publicó evidencia clara de que más de 30 nuevos mercados o sucesores surgieron poco después de que Huione Guarantee se desconectara. La mayoría de ellos se mantuvieron en Telegram a pesar del riesgo de ser prohibidos nuevamente.

La represión de Telegram llevó a una explosión de actividad mientras los usuarios se apresuraban a reconectarse con sus clientes y demostrar que el ecosistema era resiliente y estaba diseñado para sobrevivir a la interrupción construyendo sobre lo que Huione y Xinbi ya habían creado.

Tudou Guarantee se convirtió en el nuevo mercado de referencia para compradores y vendedores desplazados por la desaparición de Huione. Elliptic reveló que el mercado había duplicado su base de usuarios en semanas y ahora estaba procesando aproximadamente la misma cantidad de criptomonedas que Huione.

También hay preocupaciones sobre si el ascenso de Tudou fue parte de una estrategia de respaldo planificada o solo un golpe de suerte porque Huione compró una participación del 30% en Tudou en diciembre, meses antes de la represión.

Investigadores y expertos en ciberseguridad llaman a este cambio repentino de colapso a rebote el “efecto Hidra”, lo que significa que cada vez que cortas una cabeza de la Hidra, dos más crecen en su lugar.

Los mercados de fideicomiso de criptomonedas cambian de plataforma y continúan operando

Los mercados de fideicomiso de criptomonedas sobrevivirán y posiblemente crecerán aún más en otro lugar porque la represión de Telegram no eliminó las fuerzas que hicieron posibles esos mercados en primer lugar.

Todavía existe una demanda masiva de productos y servicios digitales ilegales como datos robados, documentos falsos, herramientas de hacking, kits de ransomware, servicios de lavado de dinero y otros productos turbios que permiten a los criminales cometer delitos o ocultar sus rastros.

Es poco probable que ninguna represión en una sola aplicación o plataforma los detenga por completo, ya que los mercados siempre proporcionarán una forma conveniente y eficiente de emparejar a esos compradores con vendedores.

Las criptomonedas también ofrecen el sistema de pago perfecto para estas transacciones porque son anónimas y funcionan a través de las fronteras, por lo que los usuarios pueden mudarse rápidamente a otra billetera sin que las fuerzas del orden puedan alcanzarlos a tiempo cuando se marca una transacción.

Estos mercados construyen principalmente sistemas en capas con copias de seguridad, herramientas de comunicación alternativas, canales espejo y billeteras de respaldo para asegurar que sus operaciones continúen a pesar de las interrupciones.

Los vendedores y compradores pueden depender pronto de contratos inteligentes integrados directamente en plataformas web3, ya que pueden retener criptomonedas en fideicomiso, verificar las condiciones de entrega y liberar pagos sin intervención humana.

En última instancia, estos mercados continuarán encontrando nuevos hogares, construyendo nuevas herramientas y cambiando a nuevos formatos que serán aún más difíciles de detectar, controlar o destruir mientras exista la demanda y las criptomonedas permitan pagos rápidos y privados.

Las fuerzas del orden deben rastrear los pagos de criptomonedas para interrumpir estas redes

Eliminar canales, borrar grupos o suspender cuentas de usuarios puede ralentizar a los criminales, pero no detienen el motor principal que impulsa estos mercados ilegales.

La verdadera solución debe provenir de la interrupción financiera porque los criminales simplemente se moverán a nuevas aplicaciones, crearán copias de seguridad privadas o migrarán a servicios encriptados que son más difíciles de monitorear cuando desaparecen las herramientas de comunicación.

Empresas de análisis blockchain como Elliptic y Chainalysis analizan la actividad blockchain para descubrir patrones, rastrear billeteras y vincular transacciones de apariencia anónima con comportamientos y entidades del mundo real.

Exponen quién está a cargo, hacia dónde va el dinero y qué plataformas están ayudando a mover fondos ilícitos utilizando herramientas avanzadas para mapear cómo se mueven los fondos a través de las redes hacia billeteras de criptomonedas más “limpias” o puntos de salida a fiat como exchanges.

Los países deben colaborar para compartir inteligencia, aplicar sanciones, congelar billeteras y procesar a los operadores, independientemente de su ubicación.

Las fuerzas del orden también deben centrarse en la infraestructura digital que mantiene funcionando estos mercados para aumentar el costo de hacer negocios para los criminales, interrumpir sus flujos de ingresos y hacer más difícil que escalen sus operaciones.

Además, los gobiernos deben crear leyes que definan y tipifiquen como delito técnicas específicas de lavado de dinero digital, permitan a los tribunales incautar activos de criptomonedas vinculados a operaciones ilegales y responsabilizar a los operadores de plataformas si apoyan deliberadamente la actividad criminal.