Chainalysis informó que más de 75 mil millones de dólares en criptomonedas ilícitas se encuentran en cadenas de bloques, listas para una posible acción gubernamental si las agencias de cumplimiento se coordinan de manera efectiva.
La compañía dijo que ya ha trabajado con autoridades de todo el mundo para incautar 12.600 millones de dólares en fondos ilegales y que ahora ve un fondo aún mayor de riqueza que podría ser capturado.
El análisis muestra que los actores ilícitos mantienen miles de millones directamente en sus billeteras y miles de millones más en el flujo de transacciones. A diferencia de los informes habituales que siguen el flujo de fondos, este estudio analizó los saldos que permanecen estáticos en las billeteras vinculadas a fondos robados, estafas y mercados de la dark web.
Chainalysis afirmó que, hasta el momento, las billeteras vinculadas a delincuentes que contienen bitcoin, ether y monedas estables alcanzaron casi $15 mil millones, lo que representa un aumento del 359% en cinco años, y la mayor parte proviene de fondos robados.
Los hackers suelen quedarse con el botín en la mano mientras intentan averiguar cómo cash , a diferencia de los estafadores y los vendedores de la darknet, que mueven el dinero con mayor rapidez. El informe de Chainalysis mencionó el histórico hackeo de 1.500 millones de dólares a Bybit para explicar la dificultad de blanquear tanta criptomoneda, lo que obliga a los fondos a permanecer en la cadena.
Los niveles de equilibrio de las criptomonedas también siguen los ciclos del mercado, por lo que las tenencias criminales en dólares alcanzaron un máximo histórico durante la corrida alcista de 2021, cayeron durante el infame invierno de las criptomonedas de 2022 y luego volvieron a aumentar en 2024 después de que Trump ganara nuevamente las eleccionesdent, un repunte sobresaliente que también ha durado todo 2025.
Si bien la participación de Bitcoin disminuyó en comparación con 2020, los saldos Ethereum y las stablecoins aumentaron. Bitcoin aún representa la mayor parte del valor debido a su aumento de precio.
Chainalysis descubrió que la verdadera economía sumergida se encuentra aguas abajo. Las billeteras conectadas indirectamente a entidades ilícitas acumulan más de 60 000 millones de dólares, casi cuatro veces más que las tenencias directas.
Los mercados de la darknet representan la mayor parte, con vendedores y administradores que controlan más de 46,2 mil millones de dólares en criptomonedas.
Las plataformas de lavado de dinero como Black U mueven valor a través de redes, lo que hace que el total sea aún mayor: los mercados de la darknet muestran un crecimiento anual compuesto de más del 200%, seguidos por las tiendas de fraude.
Intercambios, métodos de retiro cashy ventanillas policiales
Los delincuentes están cambiando sus métodos de convertir criptomonedas a dinero fiduciario. Los datos de Chainalysis muestran que las entradas a los exchanges desde fuentes ilícitas alcanzaron casi 7 mil millones de dólares en el primer semestre de este año, lo que significa que han promediado 14 mil millones de dólares anuales desde 2020.
Los flujos están tendiendo a la baja a medida que los delincuentes utilizan las criptomonedas como método de pago y reserva de valor, lo que reduce la necesidad de convertirlas a moneda fiduciaria.
Las transferencias directas a plataformas de intercambio han disminuido drásticamente. Representaron más del 40% de los flujos ilícitos en 2021 y 2022, pero solo alrededor del 15% en 2025. Los delincuentes ahora recurren a mezcladores y puentes entre cadenas para ocultar rastros. Chainalysis afirmó que su herramienta Reactor ayuda a los investigadores a mapear esos flujos.
La compañía también señaló que, en la mayoría de las categorías ilícitas, más de la mitad de los saldos se concentran en solo tres billeteras. Las excepciones son la financiación del terrorismo, que está muy extendida, y el material de abuso infantil, donde nuevos proveedores en China se están sumando al ecosistema.
Las monedas estables se difunden más ampliamente porque los emisores pueden congelarlas, por lo que los delincuentes intentan limitar las pérdidas utilizando muchas billeteras.
Los patrones de retiro Cashestán divididos. Algunos grupos se distribuyen entre más direcciones de depósito de exchanges, mientras que otros se limitan a un conjunto más reducido. Los mercados de la darknet experimentaron un crecimiento del 146 % en la concentración de sus direcciones principales, seguidos del malware con un 60 % y las estafas con un 44,8 %.
Mientras tanto, las entidades sancionadas experimentaron una caída del 86% y los fondos robados del 70%, lo que refleja un cumplimiento más estricto. Los delincuentes también cambian de dirección con mayor frecuencia. En 2020, hasta el 46% de las direcciones de retiro cashse reutilizaron un año después. Ahora, la reutilización se ha desplomado, lo que demuestra que la rotación de personal se está acelerando a medida que intentan evitar ser detectados.
Chainalysis también analizó la duración de las operaciones de las entidades criminales. Algunas, como el ransomware, duran solo un día. Las entidades basadas en el mercado, como los mercados de la darknet, las tiendas fraudulentas y las farmacias en línea, pueden sobrevivir entre 807 y 959 días. La financiación del terrorismo es más corta, con un promedio de 54 días.
Una vez finalizadas las operaciones, la forma en que los delincuentes liquidan varía. Las stablecoins son las que se agotan más rápido, con un 95 % perdido en 90 días. Ether es más lento, con un 87 % transferido en 90 días y más de un tercio aún en las billeteras después de un año. Bitcoin es el que más tiempo permanece, con solo un 52 % transferido en 90 días y un 36,7 % aún en las billeteras después de un año.
