Cómo Identificar Wallets de Criptomonedas en una Investigación

Un compañero te pasa por email una dirección que parece un jeroglífico: 0xd8dA6BF26964aF9D7eEd9e03E53415D37aA96045.

«Ha aparecido en un caso que estamos investigando. Necesito saber a quién pertenece y qué movimientos tiene. Mira a ver qué puedes sacar.»

Y ya está.

Abres un explorador de blockchain, pegas la dirección, y ves un historial de movimientos que a primera vista no te dice nada claro. Números, códigos, direcciones que se multiplican como un virus. ¿De quién es ese monedero? ¿Pertenece a una plataforma de compraventa de criptomonedas? ¿Es el monedero personal de un individuo? ¿O es un programa automático que redistribuye fondos?

(Esa dirección, por cierto, es la de Vitalik Buterin, cofundador de Ethereum — puedes pegarla en cualquier explorador de bloques para practicar mientras lees este artículo.)

Porque ahí está la clave de todo: antes de seguir el rastro del dinero, necesitas saber qué tipo de monedero tienes delante. Sin eso, estás persiguiendo sombras.

 

Este es uno de los pasos más importantes en cualquier investigación de criptomonedas, y también uno de los que peor se enseñan. La mayoría de tutoriales se centran en cómo leer transacciones, pero rara vez explican cómo identificar al propietario — o al menos, reducir las posibilidades.

Eso es exactamente lo que vas a aprender aquí. No hace falta que seas un experto en criptomonedas. Si sabes usar un navegador y copiar y pegar, puedes hacer esto. 😉

Al final del artículo tienes un glosario con todos los términos técnicos explicados de forma sencilla. Si en algún momento lees una palabra que no entiendes, baja al glosario.

 

Qué es la identificación de wallets (y por qué importa en OSINT)

Una wallet (monedero digital) es el equivalente a una cuenta bancaria en el mundo de las criptomonedas. Cada wallet tiene una dirección — una cadena de letras y números que funciona como un número de cuenta. Cualquiera puede enviar dinero a esa dirección, y todas las transacciones quedan registradas públicamente en la blockchain (el libro de contabilidad de las criptomonedas, que nadie puede borrar ni modificar).

La identificación de wallets es el proceso de averiguar quién está detrás de una de esas direcciones. ¿Pertenece a una persona concreta? ¿A una empresa? ¿A una plataforma de compraventa como Binance? ¿O a un programa automático?

Se utiliza principalmente para:

• Determinar si una dirección pertenece a un exchange (plataforma de compraventa), a un monedero personal o a un programa automático
• Conectar una dirección anónima con una entidad conocida (empresa, servicio, individuo)
• Establecer el flujo real del dinero en una investigación de fraude o blanqueo

En el contexto de una investigación de estafas de criptomonedas, identificar correctamente el tipo de wallet es lo que separa una investigación que avanza de una que se queda en un callejón sin salida.

¿Por qué? Porque si descubres que el dinero fue a parar a un exchange regulado (una plataforma de compraventa que cumple la ley), puedes pedir sus datos de usuario por vía judicial. Esas plataformas están obligadas a verificar la identidad de sus clientes — lo que se conoce como KYC (verificación de identidad). Pero si el dinero fue a un monedero personal sin intermediarios, necesitas otra estrategia completamente diferente.

 

👉 Tipos de wallets: lo primero que necesitas distinguir

No todas las wallets son iguales, y confundir una con otra te puede llevar a perder días enteros de investigación. Piensa en ello como si fueran tipos de cuentas bancarias: no es lo mismo una cuenta corriente en un banco, que una caja fuerte privada, que la cuenta de una empresa automatizada.

Estos son los tipos principales que vas a encontrar:

 

Wallets de exchanges (con intermediario)

Un exchange es, simplificando mucho, como un banco online de criptomonedas. Plataformas como Binance, Coinbase, Kraken o Bybit permiten comprar, vender y almacenar criptomonedas. Cuando un usuario abre una cuenta en un exchange, la plataforma crea un monedero por él y controla las claves — como un banco que custodia tu dinero.

Lo importante para un investigador: los exchanges regulados están obligados por ley a verificar la identidad de sus usuarios (normativa KYC / AML). Eso significa que tienen nombre, dirección y documento de identidad del titular. Si consigues demostrar que los fondos de una estafa pasaron por un exchange, tienes un punto de anclaje para una solicitud judicial.

¿Cómo reconocer estas wallets? Suelen tener un volumen brutal de transacciones (miles al día), muchas direcciones asociadas, y la mayoría de herramientas de análisis las tienen catalogadas con nombre y apellidos.

 

✅ Wallets personales (sin intermediario)

Aquí el usuario controla su propio monedero directamente, sin ninguna empresa de por medio. Aplicaciones como MetaMask (en el navegador), Trust Wallet (en el móvil) o dispositivos físicos como Ledger (una especie de USB para guardar criptomonedas) permiten gestionar tus fondos sin depender de nadie.

La ventaja para el usuario: nadie puede congelarle los fondos. El problema para el investigador: no hay intermediario al que pedir datos. Estas wallets suelen tener menos transacciones, importes más irregulares y no aparecen en las bases de datos de entidades conocidas. Son las más difíciles de vincular con una persona real — pero no imposibles, como verás más adelante.

 

Wallets de contratos inteligentes

Esto es algo que no existe en la banca tradicional. Un contrato inteligente es un programa informático que vive dentro de la blockchain y ejecuta acciones automáticamente: puede recibir dinero, repartirlo según unas reglas, intercambiar una criptomoneda por otra, etc. Todo sin intervención humana.

Identificar que estás ante un contrato inteligente — y no ante una persona — es fundamental para no perder el tiempo buscando un «dueño» que no existe como tal.

La buena noticia: en Etherscan (el explorador de Ethereum) se distinguen fácilmente. Si la dirección tiene una pestaña «Contract» con código de programación, estás ante un contrato inteligente, no ante un monedero personal.

 

Wallets de servicios de mezcla

Los servicios de mezcla (o mixers) son el equivalente cripto a mezclar billetes marcados con billetes limpios para que nadie pueda distinguirlos. Recogen fondos de muchos usuarios, los mezclan, y devuelven cantidades equivalentes desde direcciones diferentes. El objetivo: romper la trazabilidad.

Si los fondos de una investigación llegan a un mixer, el rastreo se complica enormemente — aunque no siempre es imposible. Identificar que una dirección está vinculada a un servicio de mezcla cambia completamente tu estrategia.

 

 

Herramientas para identificar a quién pertenece una wallet

Aquí es donde la investigación deja de ser teoría. Estas son las herramientas que realmente funcionan para identificar wallets, todas accesibles desde un navegador y sin necesidad de conocimientos de programación.

 

✅ Arkham Intelligence — La referencia actual

URL: intel.arkm.com
Coste: Gratuita (funciones básicas) / De pago (funciones avanzadas)
Criptomonedas: Bitcoin, Ethereum y más de 40 redes

Si solo pudieras usar una herramienta, sería esta. Arkham utiliza inteligencia artificial para conectar direcciones de blockchain con entidades del mundo real: exchanges, fondos de inversión, gobiernos, personas conocidas.

El funcionamiento es sencillo: pegas una dirección en su buscador y te dice si pertenece a alguien identificado. «Binance 7», «Gobierno de EE.UU.», «Vitalik Buterin» — así de directo. Además puedes ver cuánto dinero tiene, a quién le ha enviado fondos y de quién ha recibido, todo en un mapa visual interactivo.

La plataforma tiene una comunidad activa que continuamente identifica y etiqueta nuevas wallets, así que la base de datos se actualiza constantemente.

 

WalletExplorer — Agrupación automática para Bitcoin

URL: walletexplorer.com
Coste: Gratuita
Criptomonedas: Solo Bitcoin

WalletExplorer hace algo muy útil: agrupa automáticamente las direcciones de Bitcoin que probablemente pertenecen a la misma persona o empresa. ¿Cómo lo sabe? Porque cuando dos direcciones se usan juntas en una misma transacción (como inputs), casi seguro que las controla el mismo dueño. Además, etiqueta las wallets de exchanges, pools de minería y servicios conocidos.

Ojo con una cosa: el creador de WalletExplorer trabaja ahora en Chainalysis, la herramienta profesional que usan muchos cuerpos de seguridad. La herramienta sigue activa, pero algunos investigadores la consideran un posible honeypot (trampa) que podría registrar las IPs de quienes buscan. Si la usas en una investigación sensible, hazlo siempre desde un entorno con OPSEC adecuado.

 

Breadcrumbs — Mapas visuales de transacciones

URL: breadcrumbs.app
Coste: Gratuita (funciones básicas) / De pago (compliance)
Criptomonedas: Bitcoin, Ethereum y otras

Si necesitas presentar el resultado de una investigación de forma visual — por ejemplo, para un informe o para explicar a un juez por dónde pasó el dinero — Breadcrumbs es tu herramienta. Genera mapas interactivos donde las wallets son puntos y las transacciones son flechas entre ellos.

Su función más potente (PathFinder) traza automáticamente el camino entre dos direcciones. Le dices: «los fondos salieron de aquí y quiero saber si llegaron a este exchange» — y la herramienta busca la ruta por ti. Está diseñada específicamente para investigadores y fuerzas de seguridad.

 

Etherscan Labels — Las etiquetas que ya están ahí

URL: etherscan.io/labelcloud
Coste: Gratuita
Criptomonedas: Ethereum

Etherscan es el explorador más usado para Ethereum, y mantiene una base de datos pública de etiquetas: nombres que se asignan a direcciones conocidas. Si pegas una dirección y aparece como «Binance 14» o «Uniswap V3: Router», ya tienes tu respuesta sin necesidad de más herramientas.

Si todavía no controlas cómo leer Etherscan paso a paso, revisa primero la guía de exploradores de bloques. Las etiquetas son solo una de las muchas cosas que puedes extraer de ahí.

 

Blockchair — Un buscador para todas las criptomonedas

URL: blockchair.com
Coste: Gratuita (básica) / De pago (API)
Criptomonedas: Bitcoin, Ethereum, Litecoin, Dogecoin y muchas más

Blockchair es útil cuando no sabes ni en qué criptomoneda está la dirección que investigas. Acepta direcciones de múltiples redes en un solo buscador. Pega la dirección y él te dice a qué red pertenece y qué actividad tiene.

 

Esta tabla resume cuándo usar cada herramienta:

Herramienta	Mejor para	¿Gratuita?	¿Qué criptomonedas?
Arkham Intelligence	Saber quién está detrás de una wallet	Sí (básica)	40+ redes
WalletExplorer	Agrupar direcciones Bitcoin del mismo dueño	Sí	Solo Bitcoin
Breadcrumbs	Crear mapas visuales del flujo de dinero	Sí (básica)	BTC, ETH y otras
Etherscan Labels	Ver si una dirección Ethereum tiene nombre	Sí	Ethereum
Blockchair	Buscar en varias criptomonedas a la vez	Sí (básica)	15+ redes

 

Técnicas OSINT para identificar al propietario

Las herramientas anteriores te dan datos. Pero la identificación real del propietario viene de aplicar técnicas de OSINT sobre esos datos. Algunas son sorprendentemente sencillas.

 

✅ Buscar la dirección en Google (sí, así de simple)

Mucha gente publica su dirección de wallet sin pensar en las consecuencias: en foros, en redes sociales, en páginas de donaciones, en hilos pidiendo ayuda técnica. Una búsqueda avanzada en Google con la dirección entre comillas puede devolver resultados sorprendentes:

"0xd8dA6BF26964aF9D7eEd9e03E53415D37aA96045"

Prueba a pegar eso en Google. Verás cientos de resultados vinculando esa dirección con Vitalik Buterin. Ahora imagina que en tu investigación buscas una dirección desconocida y aparece en un perfil de Twitter o en un grupo de Telegram pidiendo depósitos para «inversiones garantizadas». Acabas de conectar una dirección anónima con una identidad digital.

 

Agrupar direcciones del mismo dueño

Esta técnica es especialmente útil en Bitcoin y se basa en una lógica sencilla: si dos direcciones diferentes se usan como origen en la misma transacción, casi seguro que pertenecen a la misma persona. ¿Por qué? Porque para gastar los fondos de dos direcciones a la vez, necesitas tener la contraseña (la clave privada) de ambas.

WalletExplorer y Arkham aplican este análisis automáticamente. Pero entender el concepto te ayuda a interpretar los resultados: si la herramienta te dice que una dirección pertenece al mismo «cluster» que otra, significa que probablemente están controladas por la misma persona o entidad.

 

Reconocer los patrones de un exchange

Los exchanges tienen un comportamiento característico que un investigador aprende a reconocer, igual que un policía aprende a reconocer un piso de distribución por las idas y venidas:

• Miles de transacciones diarias con importes muy variados — desde céntimos hasta millones
• Movimientos periódicos entre «monederos calientes» y «monederos fríos»: Los exchanges guardan la mayoría de sus fondos desconectados de internet (en frío, como en una caja fuerte) y solo tienen una parte conectada (en caliente) para operar. Si ves que una wallet envía regularmente grandes cantidades a otra que apenas tiene movimiento, es un patrón típico de exchange
• Muchas direcciones asociadas al mismo grupo — los exchanges crean direcciones nuevas constantemente para gestionar los depósitos de sus miles de usuarios

 

Buscar en bases de datos de estafas

Si la wallet está vinculada a actividad criminal, es posible que alguien ya la haya denunciado. Hay bases de datos públicas donde víctimas reportan direcciones de estafas:

• BitcoinWhosWho (bitcoinwhoswho.com) — Directorio de direcciones Bitcoin reportadas como fraudulentas
• ChainAbuse (chainabuse.com) — Reportes de fraudes en múltiples criptomonedas

Si la dirección que investigas aparece en alguna de estas bases, ya tienes contexto valioso — y posiblemente, testimonios de otras víctimas.

 

Cruzar con datos de fugas de información

Algunos servicios de criptomonedas han sufrido fugas de información que incluyen direcciones de wallet vinculadas a emails o datos personales. Herramientas como Dehashed permiten cruzar estos datos cuando se dispone de la autorización legal correspondiente. No siempre es posible, pero cuando funciona, los resultados son contundentes.

 

Caso práctico: del jeroglífico al exchange

Voy con un ejemplo para aterrizar todo esto. Datos ficticios, pero el proceso refleja exactamente los pasos que sigue un investigador en un caso real.

Una víctima, Elena Márquez (nombre ficticio), denuncia que envió 0.5 ETH (unos 1.200 € en ese momento) a la dirección 0xABC123...def789 tras una estafa de inversión en Telegram. El estafador se presentó como asesor financiero de una empresa que no existe.

 

Paso 1 — ¿Qué tipo de wallet es?

Pegamos la dirección en Etherscan. No aparece pestaña «Contract», así que no es un programa automático. No tiene etiqueta de exchange conocido. Historial: 47 transacciones en 3 meses, importes entre 0.1 y 2 ETH. Todo apunta a una wallet personal.

 

Paso 2 — ¿Tiene etiquetas en alguna herramienta?

Introducimos la dirección en Arkham Intelligence. La wallet no está identificada, pero el mapa visual muestra algo clave: el 80% del dinero que sale de esta wallet va a parar a una dirección que sí tiene etiqueta: «Binance 7». El estafador está moviendo el dinero de las víctimas a su cuenta en Binance.

Ahí tenemos el punto de anclaje. Binance es un exchange regulado, obligado a verificar la identidad de sus usuarios.

 

Paso 3 — Buscar la dirección en Google

Buscamos la dirección entre comillas en Google. Segundo resultado: un mensaje en un grupo público de Telegram donde un usuario con el nick @crypto_advisor_pro comparte esa dirección pidiendo depósitos para «inversiones garantizadas». Ahora tenemos un nombre de usuario vinculado a la wallet.

 

Paso 4 — Ampliar la investigación con el username

Con ese nombre de usuario, aplicamos técnicas clásicas de investigación en internet: buscamos el nick en otras plataformas con herramientas de identificación por nombre de usuario, verificamos si la foto de perfil aparece en otros sitios, rastreamos la cuenta de Telegram.

 

Paso 5 — Documentar y solicitar datos al exchange

Con la evidencia documentada de que los fondos fueron a Binance, la unidad de investigación puede cursar una solicitud judicial al exchange para obtener los datos de identidad del titular de la cuenta receptora. Toda la evidencia digital queda documentada con capturas, códigos de transacción y marcas temporales.

Un proceso limpio. Empezó con un jeroglífico y terminó con las piezas necesarias para que la vía judicial haga el resto.

 

 

📖 Glosario de términos

Todos los términos técnicos del artículo, explicados de forma sencilla.

Wallet (monedero digital): El equivalente a una cuenta bancaria en el mundo de las criptomonedas. Almacena tus fondos y te permite enviar y recibir dinero. Puede ser una app en el móvil, un programa en el ordenador o un dispositivo físico.

 

Dirección: El «número de cuenta» de una wallet. Es una cadena de letras y números (como 0xd8dA6B...) que compartes para que te envíen fondos. Cada wallet puede tener una o varias direcciones.

 

Blockchain: Un libro de contabilidad público y permanente donde quedan registradas todas las transacciones de una criptomoneda. Nadie puede borrar ni modificar lo que ya está escrito. Es como un registro mercantil que todos pueden consultar.

 

Exchange: Plataforma de compraventa de criptomonedas. Funciona como un banco online donde puedes cambiar euros por Bitcoin, Ethereum u otras criptomonedas. Ejemplos: Binance, Coinbase, Kraken. Los exchanges regulados están obligados a verificar la identidad de sus usuarios.

 

Clave privada: La contraseña secreta que da acceso a una wallet. Quien tiene la clave privada, controla los fondos. Es como el PIN de tu tarjeta de crédito, pero si la pierdes, pierdes tu dinero para siempre — no hay banco que te la recupere.

 

Contrato inteligente (smart contract): Un programa informático que vive dentro de la blockchain y se ejecuta automáticamente. Puede recibir dinero, repartirlo, intercambiarlo — todo sin intervención humana. No tiene «dueño» en el sentido tradicional.

 

Mixer (servicio de mezcla): Un servicio que mezcla criptomonedas de muchos usuarios para que sea difícil rastrear de dónde vino cada moneda. Es el equivalente digital a mezclar billetes marcados con billetes limpios.

 

KYC (Know Your Customer): Normativa que obliga a los exchanges y servicios financieros a verificar la identidad de sus clientes mediante documento de identidad, selfie, etc. Para un investigador, un exchange con KYC es un punto donde se puede solicitar la identidad real de un usuario.

 

AML (Anti-Money Laundering): Normativa contra el blanqueo de capitales. Obliga a las plataformas financieras (incluidos los exchanges) a detectar y reportar transacciones sospechosas.

 

Etiqueta (label): Un nombre que se asigna a una dirección de blockchain cuando se sabe a quién pertenece. Por ejemplo, la dirección 0x28C6c06298d514Db089934071355E5743bf21d60 está etiquetada como «Binance 14» en Etherscan. Las etiquetas las asignan las herramientas de análisis y la comunidad.

 

Hash de transacción (TXID): Un código único que identifica cada transacción en la blockchain. Es como el número de referencia de una transferencia bancaria. Cada transacción tiene su propio hash irrepetible.

 

Cluster: Un grupo de direcciones que probablemente pertenecen a la misma persona o entidad. Las herramientas de análisis agrupan direcciones automáticamente cuando detectan que se usan juntas en transacciones.

 

Preguntas frecuentes sobre identificación de wallets

¿Se puede saber el nombre del propietario de una wallet de criptomonedas?

Directamente, no. Las wallets son pseudónimas: las transacciones son públicas, pero el nombre del propietario no aparece en la blockchain. Sin embargo, mediante técnicas OSINT — etiquetas de exploradores, agrupación de direcciones, búsquedas en Google y herramientas como Arkham Intelligence — es posible vincular una dirección con una persona o empresa en muchos casos. Cuando los fondos pasan por un exchange regulado, la vía judicial permite solicitar los datos reales del titular.

 

¿Qué diferencia hay entre una wallet con intermediario y una sin intermediario?

En una wallet con intermediario (la que tienes en Binance o Coinbase), la plataforma controla las claves y, por tanto, los fondos. En una sin intermediario (como MetaMask o un dispositivo Ledger), el usuario controla sus propias claves. Para una investigación, la diferencia es crucial: si los fondos llegan a un exchange, hay alguien a quien pedirle datos. Si llegan a una wallet personal, no hay intermediario.

 

¿Arkham Intelligence es gratuito?

Sí, la versión básica es gratuita y suficiente para la mayoría de investigaciones: buscar direcciones, ver etiquetas, visualizar flujos de fondos. Las funciones avanzadas (API, datos premium) son de pago, pero no las necesitas para empezar.

 

¿Los servicios de mezcla hacen imposible rastrear criptomonedas?

Difícil, sí. Imposible, no siempre. Los mixers rompen la trazabilidad directa, pero las herramientas profesionales (Chainalysis, Elliptic) han desarrollado técnicas para vincular fondos que pasan por ellos, especialmente cuando el usuario comete errores — como usar la misma wallet antes y después de la mezcla.

 

¿Es legal investigar wallets de criptomonedas con herramientas OSINT?

Sí, siempre que utilices fuentes abiertas. La información de la blockchain es pública por diseño. Consultar Etherscan, Arkham o WalletExplorer es perfectamente legal. El límite está en cómo accedas a datos privados: solicitar datos de identidad a un exchange requiere autorización judicial. Para entender el proceso completo, desde la dirección hasta la denuncia, revisa la guía completa de rastreo de estafas de criptomonedas.

 

 

Identificar wallets no es magia — es aplicar un proceso sistemático con las herramientas adecuadas. Empieza siempre determinando qué tipo de monedero tienes delante, cruza los datos con las bases de etiquetas, y no subestimes el poder de buscar la dirección en Google entre comillas. A veces la respuesta está ahí, esperando a que alguien la busque.

Si te ha resultado útil, déjame un comentario o compártelo con quien necesite aprender a investigar criptomonedas.

Como decía Sherlock Holmes: ya conoces mis métodos, ahora aplícalos. 😉