En resumen
- Investigadores del Cambridge Centre for Alternative Finance han encontrado que el uso de mezcladores de monedas aumentó significativamente el año pasado, tras la eliminación de sanciones contra Tornado Cash.
- Los datos indican que la mayoría de los usuarios han migrado a nuevos protocolos de mezcla, siendo Railgun responsable del 71% de todo el volumen de transacciones.
- Las métricas disponibles sugieren que una proporción significativa del uso de mezcladores sigue siendo ilícita, y que el uso de Tornado Cash permaneció alto entre actores malintencionados incluso después de la prohibición en 2022.
El uso de mezcladores de monedas ha alcanzado su nivel más alto desde 2022, según una nueva investigación del Cambridge Centre for Alternative Finance (CCAF). En un artículo publicado el martes, los investigadores Wenbin Wu y Keith Bear informaron que las transacciones de mezcladores de monedas han ido en aumento desde la prohibición de Tornado Cash en 2022, ya que los usuarios migran principalmente a plataformas más cumplidoras. El informe señala el impacto masivo que tuvieron las sanciones en 2022 y posteriores, con las transacciones diarias de Tornado Cash cayendo un 97% en cuestión de días, mientras que las transacciones de todos los mezcladores en conjunto cayeron un 48%. El uso permaneció bajo entre finales de 2022 y el 21 de marzo de 2025, cuando el Tesoro de EE. UU. eliminó sus sanciones contra Tornado Cash.
Aunque en 2024 se registró un modesto aumento en las transacciones en relación con 2023 (aproximadamente 21,000 frente a 16,000), en 2025 se observó un incremento significativo, con un total de transacciones que alcanzaron aproximadamente 32,000. Esto contrasta con aproximadamente 38,000 en 2022 (y 2020), mientras que los números diarios se acercaron a 300 a finales de 2025, habiendo superado los 450 justo antes de agosto de 2022.
Usuarios en movimiento
Las cifras se han ido recuperando de manera constante, pero Wu y Bear informan que los usuarios han cambiado a plataformas alternativas, y que la cuota de mercado anteriormente dominante de Tornado Cash solo se ha recuperado modestamente desde marzo del año pasado. Railgun, que utiliza un sistema de “prueba de inocencia” para verificar depósitos contra listas negras, ahora representa el 71% de toda la actividad.
Le sigue Tornado Cash (tanto Tornado Classic como Tornado Nova), que representó el 25% de las transacciones en 2025, y luego Privacy Pools, que representó el 5% de todas las transacciones de mezcladores. Al igual que Railgun, Privacy Pools emplea conjuntos de asociación para demostrar que los depósitos provienen de fuentes no listadas en listas negras, aunque verifica el origen antes de los retiros.
Mientras el crecimiento de Railgun y Privacy Pools indica un cambio hacia protocolos de mezcladores más cumplidores, el informe del CCAF señala que dichas plataformas dependen de proveedores externos para marcar direcciones. En otras palabras, las listas negras “se actualizan dinámicamente a medida que se identifican nuevas vulnerabilidades,” lo que brinda cierta oportunidad a los actores malintencionados para mover fondos hacia (y desde) estas plataformas rápidamente, antes de que sea imposible hacerlo. Hay indicios de que las transacciones hacia y desde los mezcladores se han acelerado en el escenario posterior a 2022: la mayoría de las transacciones ahora ocurren dentro de las 24 horas posteriores a la creación de la billetera, mientras que antes de 2022 la mayoría sucedía después de ese período.
El artículo señala que “los usuarios cambiaron drásticamente hacia depósitos rápidos en menos de 24 horas,” y que tal “comportamiento rápido es coherente con usuarios que buscan evitar la identificación, un perfil más probable de actores ilícitos.” También se apunta a una posible fuente ilícita de transacciones, ya que tras las sanciones contra Tornado Cash en 2022, los depósitos desde exchanges centralizados —que generalmente deben cumplir con regulaciones KYC y AML— prácticamente desaparecieron.
La mayoría de los depósitos ahora provienen de fuentes no etiquetadas, es decir, direcciones sin asociaciones con entidades registradas, que representan el 95% de todos los fondos hacia los mezcladores (frente al 76% en 2020). Aunque esto puede sugerir que el uso de mezcladores sigue siendo mayormente ilícito, los autores del informe afirman que estas plataformas también atraen a un número significativo de usuarios legítimos. “Motivaciones legítimas para usar herramientas de privacidad incluyen la protección de la privacidad financiera personal, la protección contra el targeting (los ataques físicos a los titulares de criptomonedas son un problema bien documentado y en crecimiento), y la confidencialidad comercial,” dijo Wenbin Wu, investigador asociado en el Cambridge Centre for Alternative Finance de la Universidad de Cambridge.
El efecto de las sanciones
En una entrevista con Decrypt, Wu enfatizó que las blockchains son “radicalmente transparentes,” y que dicha transparencia —y visibilidad permanente— puede llevar a los usuarios legítimos a buscar mezcladores en ciertos casos. Sin embargo, Wu también afirma que las sanciones de 2022 tuvieron el efecto algo perverso de asustar a los usuarios legítimos, mientras obligaban a los actores malintencionados a buscar nuevos canales y protocolos. Él dijo: “El hallazgo clave es que las sanciones principalmente disuadieron a los usuarios cumplidores, mientras que los actores ilícitos se adaptaron, inicialmente a mezcladores alternativos, y más recientemente a puentes entre cadenas y exchanges descentralizados en su totalidad.”
Dicho esto, Wu reconoce que las sanciones impusieron “costos operativos significativos” a las redes ilícitas y precipitaron el cambio hacia alternativas cumplidoras, reduciendo el margen de maniobra para los actores malintencionados.
Agregó: “Los protocolos más nuevos como Railgun y Privacy Pools, que verifican los depósitos contra direcciones ilícitas conocidas, son por diseño menos atractivos para los actores malintencionados.” El informe del CCAF cita una investigación del Banco de la Reserva Federal de St. Louis, que en un documento de 2023 concluyó que solo el 30% del tráfico de Tornado Cash podía demostrarse que provenía de fuentes ilegítimas. Sin embargo, no hay duda de que los mezcladores siguen siendo populares entre los ciberdelincuentes, ya que un estudio de 2025 de investigadores de la Universidad de Birmingham y la Universidad de Sydney encontró que los hackers continuaron usando Tornado Cash en el 78% de los incidentes de seguridad relacionados con Ethereum entre el 8 de agosto de 2022 y el 21 de marzo de 2025.
