Jugadores de nivel nacional entran en escena, interpretando la pérdida de control y los cambios en la delincuencia criptográfica para 2025

Escribiendo: Chainalysis

Compilado por: Chopper, Foresight News

En 2025, hemos detectado un aumento significativo en las actividades relacionadas con criptomonedas a nivel nacional, lo que marca una nueva etapa de madurez en el desarrollo del ecosistema ilegal en la cadena. En los últimos años, la especialización en el ámbito del crimen criptográfico ha ido en aumento; las organizaciones ilegales ya han establecido infraestructuras a gran escala en la cadena, apoyando la adquisición de bienes y servicios para redes criminales transnacionales y el lavado de ganancias ilícitas. En este contexto, los gobiernos de diferentes países también han comenzado a involucrarse en este campo, por un lado aprovechando estos proveedores de servicios profesionales ya establecidos, y por otro, construyendo infraestructuras personalizadas para evitar sanciones a gran escala. A medida que los gobiernos acceden a esta cadena de suministro de criptomonedas ilegales, inicialmente diseñada para ciberdelincuentes y grupos criminales organizados, las agencias gubernamentales, los equipos de cumplimiento y seguridad enfrentan ahora desafíos severos en la protección de los derechos de los consumidores y la seguridad nacional.

¿Cómo se reflejan estos movimientos y otros cambios en la industria en la cadena? A continuación, realizaremos un análisis basado en datos y tendencias macroeconómicas.

Según nuestros datos de monitoreo, en 2025, el flujo de fondos hacia direcciones de criptomonedas ilegales alcanzó al menos 154 mil millones de dólares, con un aumento interanual del 162%. Este crecimiento fue impulsado principalmente por un aumento explosivo en los fondos de entidades sancionadas, cuyo ingreso se disparó un 694% respecto al año anterior. Pero incluso excluyendo el crecimiento de estas entidades sancionadas, 2025 sigue siendo un año récord para el crimen criptográfico, ya que la mayoría de las categorías de actividades ilícitas mostraron un aumento en su escala.

A pesar de ello, estos volúmenes de transacciones ilegales siguen siendo insignificantes en comparación con la economía total de las criptomonedas, donde los actores en transacciones legales siguen predominando. Según estimaciones, en 2025, la proporción de transacciones ilícitas en el total de transacciones rastreables en criptomonedas aumentó ligeramente respecto a 2024, pero aún representa menos del 1%.

Como se muestra en la siguiente gráfica, también hemos observado una transformación continua en los tipos de activos involucrados en delitos criptográficos.

En los últimos años, las stablecoins se han convertido en el principal activo en transacciones ilícitas, representando actualmente el 84% del volumen total de transacciones ilegales. Esta tendencia coincide con las características generales del ecosistema de criptomonedas: gracias a ventajas como transferencias transfronterizas fáciles, baja volatilidad y amplia aplicabilidad, las stablecoins continúan ampliando su participación en el mercado de transacciones criptográficas.

A continuación, analizaremos en profundidad varias tendencias clave que definirán el panorama del crimen criptográfico en 2025, las cuales seguirán siendo relevantes en el futuro.

Amenazas a nivel estatal impulsan el volumen de transacciones: Corea del Norte alcanza récord en robos, y el token ruso A7A5 ayuda a evadir sanciones a gran escala

En 2025, los fondos robados siguen siendo la principal amenaza para el ecosistema de criptomonedas, con solo grupos de hackers relacionados con Corea del Norte robando 2 mil millones de dólares. Este dato se debe principalmente a varios ataques cibernéticos de gran escala y altamente destructivos, siendo el más destacado el ataque a la plataforma Bybit en febrero. Este incidente involucró casi 1.5 mil millones de dólares, siendo el mayor robo de activos digitales en la historia de las criptomonedas. Aunque los hackers norcoreanos han sido durante mucho tiempo una fuerza principal en la amenaza al ecosistema, en el último año tanto en monto robado como en la complejidad de los métodos de intrusión y lavado de dinero, han establecido nuevos récords históricos.

De particular interés es que en 2025, la actividad en cadena de los gobiernos alcanzó niveles sin precedentes. Rusia, en 2024, promulgó leyes para promover el uso de criptomonedas para evadir sanciones, y esta medida se implementó oficialmente en febrero de 2025. El país lanzó un token respaldado por el rublo, A7A5, que en menos de un año de su lanzamiento superó los 93.3 mil millones de dólares en volumen de transacciones.

Al mismo tiempo, en los últimos años, las redes proxy de Irán han utilizado direcciones de billeteras verificadas en la lista de sanciones para realizar actividades en la cadena, incluyendo lavado de dinero, comercio ilícito de petróleo y adquisición de armas y mercancías a granel, con un volumen total de transacciones que supera los 2 mil millones de dólares. A pesar de múltiples golpes militares, organizaciones terroristas apoyadas por Irán como Hezbolá, Hamas y los Hutíes continúan usando criptomonedas a una escala sin precedentes.

En 2025, China ha emergido como una fuerza dominante en el ecosistema ilegal en la cadena, con redes de lavado de dinero que operan con estructuras sofisticadas, impulsando la diversificación y especialización del crimen criptográfico, ofreciendo servicios especializados como “lavado de dinero”. Estas redes, basadas en modelos de operaciones ilícitas tempranas como “garantías bancarias”, han construido empresas criminales que ofrecen servicios integrales, abarcando fraude, estafas, lavado de ganancias de hackers norcoreanos, evasión de sanciones y financiamiento del terrorismo.

Proveedores de infraestructura ilegal de pila completa fomentan actividades maliciosas en la red

Mientras los gobiernos aumentan el uso de criptomonedas, las actividades tradicionales del crimen en línea siguen siendo rampantes: operadores de ransomware, plataformas de abuso infantil y delitos en línea, distribuidoras de malware, estafadores y mercados ilícitos aún dependen de redes de soporte extensas. Los actores ilegales y los gobiernos están cada vez más dependientes de proveedores de infraestructura en la cadena que ofrecen servicios integrales, incluyendo registradores de dominios, servicios de hosting seguros y confiables, y otras infraestructuras tecnológicas para actividades maliciosas.

Estos proveedores de infraestructura se han convertido en plataformas integradas capaces de resistir cierres, denuncias por abuso y acciones legales. A medida que estos servicios continúan expandiéndose, podrían convertirse en fuerzas clave para impulsar el crimen económico y la expansión de actividades maliciosas por parte de actores estatales.

La relación entre criptomonedas y delitos violentos se intensifica

Para muchos, el crimen en criptomonedas sigue siendo una actividad en el mundo virtual. Los cerebros detrás de estos delitos son vistos como anónimos tras un teclado, sin representar una amenaza en el mundo real. Sin embargo, la relación entre actividades en cadena y delitos violentos se está profundizando. Las redes de trata de personas utilizan cada vez más criptomonedas para sus transacciones; además, el número de casos de extorsión violenta ha aumentado notablemente, con delincuentes que usan la violencia para forzar a las víctimas a transferir activos en criptomonedas, a menudo en momentos en que los precios están en su punto máximo.

De cara al futuro, la colaboración entre las fuerzas del orden, los reguladores y las empresas de criptomonedas será clave para hacer frente a estas amenazas complejas, interconectadas y en constante evolución. Aunque la proporción de transacciones ilícitas en relación con el volumen total de transacciones en criptomonedas sigue siendo limitada, mantener la integridad y seguridad del ecosistema criptográfico nunca ha sido tan importante como ahora.