Tornado Cash, un servicio de mezcla de criptomonedas que puede ocultar el origen de las transacciones criptográficas, llegó a los titulares después de ser sancionado por la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de los Estados Unidos en agosto de 2022.
El mezclador abrió la caja de Pandora, iniciando un debate abierto sobre el papel de los mezcladores a la hora de garantizar la privacidad financiera personal al utilizar criptomonedas.
Las autoridades estadounidenses han continuado con las sanciones contra estos servicios, siendo Sinbad.io el gran jugador más reciente bajo la sanción de la OFAC. Tornado Cash y Sinbad han sido derribados por el FBI, y el Tesoro de Estados Unidos los acusa de facilitar miles de millones de dólares en transacciones ilícitas, en particular las del grupo de piratería informática Lazarus, con sede en Corea del Norte.
Un representante anónimo del servicio de mezclas Mixero le dijo a Cointelegraph que los mezcladores, como Tornado Cash y Sinbad, son populares entre los hackers norcoreanos debido a sus "reservas sustanciales de criptomonedas, que permiten a Corea del Norte transferir grandes cantidades a la vez, ahorrando así tiempo".
A pesar de su reputación, los mezcladores brindan un servicio legítimo al mantener privadas las transacciones de criptomonedas. Sin embargo, los delincuentes que utilizan mezcladores para lavar millones de dólares pueden amenazar el uso legítimo de estos servicios por parte de usuarios comunes que buscan privacidad financiera al usar criptomonedas.
El papel de los mezcladores en la privacidad financiera
Las criptomonedas han evolucionado en sus propiedades y uso, pero actualmente, para el público general, todavía se las considera sinónimos de un medio totalmente privado para actividades ilícitas.
Contrariamente a esta idea errónea, las criptomonedas no son completamente anónimas. La tecnología blockchain que sustenta la mayoría de las principales criptomonedas es un libro de contabilidad abierto en el que todas las transferencias son públicas.
Por ejemplo, la criptomoneda más popular, Bitcoin (BTC), es sólo pseudoanónima. Las direcciones BTC no necesariamente revelan la identidad de su propietario, lo que proporciona una capa de privacidad.
Sin embargo, si una transferencia específica está vinculada a su identidad, todas las transferencias históricas y los movimientos futuros se pueden rastrear hasta esa persona. La mezcla de moneda virtual convertible (CVC), el servicio proporcionado por los mezcladores de criptomonedas, se creó por esa razón fundamental.
Hay muchos casos en los que los ciudadanos pueden querer privacidad financiera, como pedir comida a domicilio y pagar con criptomonedas. El mensajero o la empresa de entrega no deberían poder ver sus transacciones diarias ni el dinero total en su billetera. En este caso, un mezclador puede interrumpir la cadena entre el destinatario y el remitente.
Otros ejemplos más serios incluyen no querer que su salario sea público o que los delincuentes sepan su patrimonio total. También hay casos extremos en los que una mezcladora podría salvar una vida, como evitar un régimen totalitario para poder ver quién donó a una causa LGBTQ+ o respaldó a un periodista crítico con el gobierno.
En tales situaciones, los mezcladores pueden anonimizar las criptomonedas para brindar privacidad y seguridad financiera.
¿Pueden los mezcladores garantizar la seguridad de la privacidad financiera?
Los mezcladores mejoran la privacidad en las transacciones de criptomonedas al agrupar y mezclar los fondos de múltiples usuarios, lo que dificulta rastrear el origen de monedas específicas. Esto rompe el rastro de las transacciones, aumenta la fungibilidad y anonimiza la fuente de las criptomonedas para mejorar la privacidad del usuario.
Incluso si los mezcladores se aseguran de que todas las transacciones criptográficas sean anónimas, los cierres de Sinbad y Tornado Cash demuestran cómo las autoridades aún pueden rastrear esta tecnología de anonimización.
Reciente: Más de 300 millones de dólares en criptoactivos robados llegaron a los mezcladores de Bitcoin en 2023
Jason Somensatto, jefe de políticas públicas de América del Norte en la firma de análisis blockchain Chainalysis, dijo a Cointelegraph que los mezcladores no pueden ofrecer una garantía de privacidad: “Aclararía que los mezcladores no eliminan el rastro. En muchos casos, Chainalysis puede rastrear a través de servicios combinados y detectar las salidas de un usuario. Además, todas las transacciones se capturan permanentemente en la cadena de bloques. Por lo tanto, incluso si un actor ilícito utiliza un servicio para ocultar eficazmente su actividad hoy, puede ser rastreado en el futuro a medida que la tecnología de rastreo siga mejorando”.
Si una característica intrínseca de la tecnología blockchain es su libro de contabilidad público y los mezcladores pueden no ser impenetrables, ¿por qué los delincuentes siguen utilizando criptomonedas para lavar dinero? Somensatto explicó:
“Los malos actores usan las criptomonedas por las mismas razones que la gente las usa con fines legítimos: son fáciles de usar, transfronterizas, instantáneas y líquidas. Incluso en los casos en que un delincuente comprende la transparencia y la trazabilidad de las criptomonedas, puede decidir que estos beneficios superan los riesgos”.
Política estadounidense contra los servicios de mezcladores
En octubre de 2023, la Red de Ejecución de Delitos Financieros (FinCEN) del Departamento del Tesoro de Estados Unidos declaró su intención de atacar a los mezcladores “como una clase de transacciones de principal preocupación en materia de lavado de dinero”.
La política busca mejorar la transparencia sobre los mezcladores para combatir su explotación por parte de actores maliciosos, “incluidos grupos como Hamás, la Jihad Islámica Palestina y la República Popular Democrática de Corea (RPDC)”, como se describe en el documento. En palabras de la directora de FinCEN, Andrea Gacki:
"La mezcla de CVC ofrece un servicio crítico que permite a los actores del ecosistema de ransomware, actores estatales deshonestos y otros delincuentes financiar sus actividades ilegales y ofuscar el flujo de ganancias obtenidas ilícitamente [...]".
FinCEN buscará cualquiera de estos servicios "dentro o que involucren jurisdicciones fuera de los Estados Unidos". Estados Unidos ya ha dado un paso al exterior, con el controvertido arresto del desarrollador de Tornado Cash en Amsterdam y la colaboración con las autoridades holandesas para acabar con Sinbad.io.
El problema para las autoridades estadounidenses puede no ser estrictamente el servicio mezclador en sí, sino sus clientes más importantes.
Como revela el análisis de datos en cadena de Chainalysis, Sinbad ha administrado más de $24 millones de dólares en fondos robados del Grupo Lazarus, incluidos Ether (ETH) y BTC de los hacks de Axie Infinity y Horizon Bridge.
Estados Unidos sanciona al mezclador de criptomonedas Sinbad.io por su papel en las actividades de lavado de dinero de Corea del Norte. Fuente: Análisis en cadena
Derribar un mezclador internacional no es fácil. Si bien el sitio web clearnet (el sitio al que pueden acceder los navegadores web convencionales) ya no existe, el sitio web oscuro de Sinbad todavía está operativo. Tornado Cash también se relanzó en clearnet, aunque cambió su enfoque y ofreció algunos mecanismos de cumplimiento.
De cualquier manera, con las autoridades estadounidenses pisándoles los talones, es posible que los usuarios de mezcladores ilícitos ya hayan migrado, lo que indica el posible fin de Sinbad.
El sitio clearnet de Sinbad ya no está operativo. Fuente: Sinbad.io
En declaraciones a los periodistas en febrero de 2023, el fundador seudónimo de Sinbad, Mehdi, describió el mezclador como un proyecto tecnológico legítimo para preservar la privacidad. Comparó su servicio con las criptomonedas centradas en la privacidad Monero (XMR) o Zcash (ZEC), software de billetera criptográfica que mejora el anonimato como Wasabi o el navegador Tor, que cifra el tráfico de los usuarios y lo enruta a través de múltiples servidores para ocultar las identidades de las personas.
Los derechos de privacidad financiera son el principal impulsor para los creadores de los mezcladores. El representante de Mixero explicó:
“Sostenemos que las sanciones de Estados Unidos contra mezcladores como Tornado Cash o Sinbad no sólo están injustificadas sino que también representan una infracción de los derechos humanos a la privacidad. Además, resulta desconcertante por qué se señala a los mezcladores, especialmente teniendo en cuenta la existencia de criptomonedas totalmente anónimas como Monero. Esto plantea dudas sobre el fundamento de estas acciones contra los mezcladores”.
Protección de la privacidad: ¿Pueden los mezcladores abordar el uso indebido?
La libertad total, como querría un libertario puro, tiene un precio. Un mezclador que sigue una política de control cero puede tener valores legítimos y también puede ser utilizado por grupos sancionados como los piratas informáticos de la RPDC, lo que coloca al mezclador bajo escrutinio regulatorio.
Entonces, ¿deberían los usuarios comunes evitar los mezcladores convencionales? ¿Qué pasaría si los mezcladores pudieran implementar barreras para bloquear a ciertos grupos que llaman la atención de las autoridades estadounidenses, como el Grupo Lazarus? ¿Es esto factible?
Según el portavoz de Mixero, la única manera de satisfacer a los legisladores sería implementar los estándares Conozca a su Cliente, "pero esto va en contra del propósito mismo para el cual se creó un mezclador".
Por el contrario, Somensatto dijo que existen mecanismos que los mezcladores pueden implementar, "incluido el uso de herramientas Chainalysis para monitorear las transacciones y recibir notificaciones sobre la exposición a fuentes ilícitas". Añadió: “En términos generales, los proveedores de servicios mixtos pueden evitar estar sujetos a acciones de cumplimiento implementando un sólido programa ALD/CFT [Anti-Lavado de Dinero/Combate al Financiamiento del Terrorismo], que, en esencia, es un mecanismo para prevenir la lavado de dinero por parte de actores ilícitos y entidades sancionadas”.
El representante de Mixero dijo: "Adoptar estos métodos iría en contra de nuestra política". Una vez más, la ideología del anonimato choca con las herramientas de prevención del lavado de dinero.
La privacidad financiera como derecho humano
Muchos en el espacio de las criptomonedas consideran que la privacidad financiera es un derecho humano. Pero por el momento, pocos órganos de gobierno lo reconocen como tal.
Las Naciones Unidas tienen una extensa lista de “derechos inherentes a todos los seres humanos”. La privacidad financiera no aparece explícitamente como un derecho humano, pero la privacidad sí. Para algunos, podría ser razonable incluir por extensión la privacidad financiera. ¿Qué pasa con la ley?
Revista: El terrorismo y la guerra entre Israel y Gaza se utilizan como armas para destruir las criptomonedas
Suzanne Ulrich, abogada y consultora de privacidad con sede en los Países Bajos, dijo a Cointelegraph que existen leyes sólidas que se aplican a la privacidad financiera:
“En Europa, las personas están protegidas por varias leyes, como el Convenio para la Protección de los Derechos Humanos y los Derechos Fundamentales y el Reglamento General de Protección de Datos. Además de estas protecciones generales europeas, muchos países también han incluido derechos de privacidad en sus constituciones. En Estados Unidos también existe el derecho a la privacidad, pero la privacidad financiera generalmente está menos protegida que en Europa. En Estados Unidos, la privacidad financiera está regulada mediante leyes promulgadas a nivel federal y estatal”.
La ley protege firmemente el derecho humano a la privacidad, pero la privacidad financiera puede ser vaga. Por lo tanto, ¿son suficientes las leyes de protección de la privacidad para justificar la existencia y legitimidad de los servicios mezcladores?
Los mezcladores se han ganado una imagen impopular a lo largo de los años, ya que han abierto las puertas del salón a cualquier vagabundo de la ciudad. Para limpiar su imagen, es posible que necesiten encontrar estrategias para impedir la entrada a actores ilícitos, y su supervivencia puede depender de ello.