Un CoinJoin dificulta el rastreo de fondos en Bitcoin, pero no lo hace imposible. El análisis forense no suele “deshacer” la mezcla. Lo habitual es estudiar el comportamiento del usuario antes y después de mezclar, y localizar el punto en el que los fondos salen hacia un exchange que aplica verificación de identidad (KYC). Si has sido víctima de una estafa y el dinero pasó por un CoinJoin, tu caso no está perdido, pero tampoco hay herramientas milagrosas ni plazos garantizados.
Este artículo explica cómo funciona el análisis de una mezcla, qué límites tiene, qué evidencias debes conservar y cómo distinguir a un perito serio de una trampa del tipo “recovery room”.
En resumen
- Un CoinJoin agrupa entradas y salidas de varios usuarios en una sola transacción para romper heurísticas de análisis, pero el rastro no desaparece: la blockchain sigue siendo pública y permanente.
- Los investigadores reducen el conjunto de anonimato estudiando conductas previas y posteriores a la mezcla: consolidaciones, direcciones reutilizadas e importes reconocibles.
- El punto más débil suele ser la salida a fiat: los exchanges con KYC permiten que las autoridades identifiquen a quien cobra.
- Quien te prometa recuperar fondos mezclados a cambio de un pago por adelantado es probablemente otra estafa.
- Tu mejor activo es la evidencia: direcciones, hashes, capturas y conversaciones, preservadas antes de cortar el contacto con el estafador.
Tabla de contenidos
- Qué es un CoinJoin y por qué complica el rastreo
- Cómo se analiza una transacción CoinJoin
- Lo que el rastreo de CoinJoin no puede hacer
- La salida a fiat: dónde suele romperse la mezcla
- Qué hacer si tus fondos han pasado por un CoinJoin
- Nuestro punto de vista
- Cuidado con las promesas de recuperar fondos mezclados
- El informe técnico y su valor en el procedimiento
- Cómo podemos ayudarte
- Preguntas frecuentes
- Fuentes
Qué es un CoinJoin y por qué complica el rastreo
Un CoinJoin es una transacción colaborativa de Bitcoin: varios usuarios aportan entradas y reciben salidas, normalmente de importes similares, en una única operación. El objetivo es violar los supuestos en los que se basan las heurísticas habituales de análisis, como la idea de que todas las entradas de una transacción pertenecen a la misma persona. Así lo describe un trabajo académico de 2025 sobre la correspondencia entre entradas y salidas en coinjoins.
Para un observador externo, una transacción de este tipo deja de tener una única respuesta a la pregunta “¿qué entrada corresponde a qué salida?”. Ese margen de incertidumbre se llama conjunto de anonimato: cuantas más combinaciones posibles, más difícil es atribuir una salida a un participante concreto.
Es importante separar dos cosas. Mezclar bitcoin con CoinJoin es una técnica de privacidad que usan muchas personas por motivos legítimos. Lo que interesa en un caso de fraude es el uso de esa técnica para ocultar el destino de fondos robados.
Escala del fenómeno
Un estudio de medición sobre Wasabi y Samourai detectó más de 250.000 transacciones CoinJoin y un valor acumulado cercano a 4.740 millones de dólares entre ambas implementaciones (unos 4.020 millones en Wasabi y unos 715 millones en Samourai). No todo ese volumen es ilícito, pero demuestra que el análisis de estas transacciones es una disciplina con base empírica y no una simple conjetura.
El panorama también cambia. Según un análisis publicado en 2026 sobre el ecosistema de coordinadores, en junio de 2024 actuaciones de las fuerzas de seguridad llevaron al cierre de los coordinadores de los tres diseños principales (Wasabi 1.x, Wasabi 2.x y Whirlpool), lo que impulsó la aparición de nuevos coordinadores independientes. Para el analista, esto significa más actores que identificar y más variedad de patrones.
Cómo se analiza una transacción CoinJoin
No existe un botón de “deshacer mezcla”. El trabajo real combina varias capas.
- Identificar que la transacción es un CoinJoin. Los CoinJoin tienen firmas reconocibles: muchas entradas, muchas salidas y estructuras de importes repetidas. Los algoritmos descritos en la literatura académica los detectan con una precisión superior al 99 %, según el estudio de medición citado.
- Reconstruir el recorrido previo (pre-mix). Se estudia de dónde llegaron los fondos a la mezcla: la dirección de la víctima, las direcciones intermedias, los saltos entre cadenas o el uso de puentes.
- Estudiar el comportamiento posterior (post-mix). Aquí se concentran la mayoría de los errores del usuario. Según el análisis de 2025, los conjuntos de anonimato teóricos se reducen por conductas posteriores como la consolidación de fondos fuera del protocolo de privacidad. La reducción es mayor durante el primer día tras la mezcla y se estabiliza pasado un año.
- Etiquetar direcciones y seguir flujos. Se cruzan las salidas con direcciones ya atribuidas a exchanges, servicios de pago, casinos o carteras de actores conocidos.
- Localizar el punto de salida. La guía de Europol sobre el uso criminal de las criptomonedas apunta a que la debilidad real no suele estar en la mezcla, sino en errores operativos del usuario y en el momento de convertir a dinero fiat.
Señales que reducen el anonimato
| Señal | Qué revela |
|---|---|
| Consolidar varias salidas mezcladas en una sola dirección | Vincula las monedas con un mismo propietario |
| Reutilizar direcciones antes o después de la mezcla | Conecta identidades previas con las salidas |
| Importes poco habituales o no estándar | Permite emparejar entradas con salidas |
| Enviar la salida directamente a un exchange con KYC | Abre la puerta a un requerimiento de identidad |
| Mezclar y gastar de inmediato en el mismo patrón de tiempo | Facilita la correlación temporal |
Estas señales son criterios de trabajo, no pruebas definitivas. Un buen informe indica el grado de certeza de cada vínculo y explica cuándo una atribución es probable y cuándo es solo posible.
Lo que el rastreo de CoinJoin no puede hacer
La honestidad técnica forma parte del método. Hay límites que conviene conocer antes de contratar a nadie.
- No siempre hay resultado. Las investigaciones recientes indican que el rastreo sigue siendo muy difícil, pero viable bajo ciertas condiciones, según el estudio de 2025. Si el estafador mezcló bien y no cometió errores posteriores, el rastro puede cortarse.
- Las afirmaciones de las herramientas comerciales requieren cautela. Cuando una empresa de análisis anunció haber rastreado bitcoin a través de CoinJoin para identificar a un presunto atacante del DAO, la prensa especializada preguntó si esa capacidad podía generalizarse a todas las transacciones de mezcla. Un caso concreto no prueba una capacidad universal.
- Rastrear no es recuperar. Identificar el recorrido es un paso técnico. Recuperar fondos depende de que existan activos localizables, de que una autoridad o un juzgado actúe y de que haya un intermediario regulado al que dirigirse.
- El informe no sustituye a la denuncia. El INCIBE recuerda que el rastreo eficaz en España y Europa se apoya en integrar la evidencia digital en denuncias formales ante las Fuerzas y Cuerpos de Seguridad del Estado, como se resume en su portal de ciudadanía.
La salida a fiat: dónde suele romperse la mezcla
Europol insiste en que existe un mito persistente: el de la anonimidad total. En su documento sobre mitos del uso criminal de las criptomonedas explica que las criptomonedas no son anónimas, que cada transacción queda registrada en la blockchain y que esa naturaleza pública convierte el registro en una herramienta forense.
Quien usa CoinJoin para ocultar fondos robados suele tener que convertirlos en algún momento. Si lo hace en una plataforma con obligaciones de identificación, se crea un punto de contacto que una autoridad puede requerir. Por eso, un informe técnico útil no se limita a decir “los fondos pasaron por una mezcla”, sino que:
- documenta el último punto trazable antes de la mezcla;
- identifica posibles salidas posteriores con su grado de probabilidad;
- señala qué plataformas intervienen y qué información podría solicitarse por vía judicial o policial;
- conserva los hashes, fechas y direcciones en un formato que un abogado y un juez puedan revisar.
Si tu caso involucra también stablecoins, la inmediatez es todavía más relevante. Puedes consultar nuestra guía sobre rastreo de fraude con stablecoins.
Qué hacer si tus fondos han pasado por un CoinJoin
El orden importa. Estos pasos son los que aplicamos al orientar a una víctima.
- No cortes el rastro digital. Antes de bloquear contactos o borrar chats, guarda direcciones de wallet, hashes de transacción, capturas, correos y datos de las plataformas. El INCIBE advierte de que preservar la evidencia antes de cortar el acceso a los atacantes es crítico.
- Anota la cronología. Fechas, horas, importes y la dirección desde la que enviaste. Con esos datos se localiza la transacción de entrada.
- Conserva la prueba de forma verificable. Nuestras guías sobre cómo conservar pruebas de fraude digital y sobre la cadena de custodia digital explican cómo hacerlo para que no se cuestione después.
- Presenta la denuncia. Tienes el procedimiento explicado en cómo denunciar una estafa con criptomonedas en España, y conviene no demorarla: revisa el plazo para denunciar una estafa online.
- Encarga un análisis técnico a un profesional. Debe documentar hechos y grados de certeza, no prometer resultados.
- Valora el apoyo jurídico. Un abogado especializado podrá decidir si procede una acción penal, civil o ambas, y cómo introducir el informe en el procedimiento.
Para conocer tus garantías, consulta también los derechos de la víctima de cripto en España.
Nuestro punto de vista
En Recovera vemos con frecuencia una expectativa equivocada: que existe una herramienta capaz de “desmezclar” un CoinJoin y devolver el dinero. No es así, y decirlo con claridad es lo primero que debe hacer un profesional.
Nuestro enfoque parte de otra premisa: la blockchain registra todo, y el valor está en reconstruir el recorrido con método, documentarlo y presentarlo de forma que sirva en un procedimiento legal. Combinamos el análisis forense de transacciones con investigación OSINT para atribuir actores y con la preservación de evidencia digital. Ese conjunto es lo que permite a un abogado o a un agente trabajar con datos concretos y no con sospechas.
No prometemos recuperaciones ni plazos. Lo que sí podemos ofrecer es un análisis honesto de qué es trazable en tu caso, qué no, y cuáles son los siguientes pasos razonables. Si la mezcla ha cortado el rastro, preferimos decírtelo antes de que gastes más dinero.
— cristian
Cuidado con las promesas de recuperar fondos mezclados
Las víctimas de un fraude son el objetivo de una segunda estafa. El INCIBE la describe como fraude “Recovery Room”: un falso experto o abogado contacta con la víctima de una inversión fraudulenta, especialmente en criptomonedas, y le ofrece recuperar el dinero.
Señales de alerta cuando el dinero ha pasado por una mezcla:
- Te garantizan la recuperación de los fondos mezclados.
- Te piden un pago anticipado por “gastos legales”, “impuestos” o “desbloqueo”.
- Te contactan ellos primero, por Telegram, WhatsApp o redes sociales.
- No identifican a la empresa, a los peritos ni su domicilio en España.
- Te presionan para actuar de inmediato.
Un perito forense serio documenta hechos, explica sus límites y no condiciona su trabajo a promesas imposibles. La CNMV también recuerda que el riesgo de los criptoactivos incluye estafas y fraudes, y recomienda desconfiar de las rentabilidades garantizadas, según su documento informativo sobre criptoactivos. Para prevenir, revisa nuestra guía de cómo evitar estafas cripto en España.
El informe técnico y su valor en el procedimiento
El resultado de un análisis de CoinJoin debe poder leerlo alguien que no es técnico: un abogado, un fiscal o un juez. Un informe útil incluye:
- una descripción del fraude y de la cronología;
- las direcciones y transacciones relevantes, con sus hashes;
- el método empleado y las fuentes de etiquetado;
- las conclusiones con su grado de certeza y las limitaciones;
- la cadena de custodia de la evidencia.
Cuando el caso exige cuantificar el perjuicio o reconstruir flujos económicos más amplios, la contabilidad forense complementa el rastreo on-chain con el análisis de los movimientos financieros asociados. Para saber cómo se documenta la prueba, consulta la documentación probatoria cripto y la guía de evidencias para la denuncia.
Si quieres conocer la base del método, también tienes una explicación de cómo rastrear fondos en blockchain.
Cómo podemos ayudarte
En Recovera realizamos investigaciones de estafas con criptomonedas, análisis OSINT y preservación de evidencia para víctimas que necesitan saber qué ocurrió con sus fondos. Si eres abogado y necesitas soporte técnico, trabajamos con despachos mediante informes técnicos y análisis de fraudes cripto. No publicamos tarifas: el alcance depende de cada caso. Cuéntanos el tuyo y te diremos con franqueza qué es viable.
Preguntas frecuentes
¿Es posible rastrear un Bitcoin que ha pasado por un CoinJoin?
A veces sí, bajo ciertas condiciones. Los analistas no revierten la mezcla, sino que estudian conductas previas y posteriores, como consolidaciones o direcciones reutilizadas, que reducen el conjunto de anonimato. Si no hay errores del usuario, el rastro puede cortarse.
¿Cómo puedo rastrear una wallet o una transferencia de criptomonedas?
Las transacciones son públicas, así que puedes consultarlas en un explorador de bloques con el hash o la dirección. Eso te muestra movimientos, pero no la identidad del titular. Para atribuir direcciones y documentarlo con validez legal, hace falta un análisis forense y, en España, una denuncia formal.
¿Un CoinJoin impide que la policía identifique al estafador?
No necesariamente. Europol señala que la naturaleza pública de la blockchain facilita la investigación y que quienes mezclan fondos suelen exponerse al convertirlos a fiat en plataformas que verifican la identidad. El resultado depende del caso y de la actuación de las autoridades.
¿Cuánto tarda el análisis de un CoinJoin?
No hay un plazo fijo. Depende del número de saltos, del tipo de mezcla y de la calidad de la evidencia que conserves. Desconfía de quien garantice plazos o resultados cerrados.
Fuentes
- Analysis of input-output mappings in coinjoin transactions with arbitrary values (arXiv, 2025)
- Adoption and Actual Privacy of Decentralized CoinJoin Implementations in Bitcoin
- CoinJoin ecosystem insights for Wasabi 1.x, Wasabi 2.x and Whirlpool (PoPETs 2026)
- Europol: Digital Gold Rush, mitos sobre el uso criminal de las criptomonedas
- Europol Spotlight: Cryptocurrencies, Tracing the evolution of criminal finances
- INCIBE: Recovery Room
- INCIBE: portal de ciudadanía
- CNMV: documento informativo sobre criptoactivos
- The Block: análisis de la afirmación sobre rastreo de CoinJoin
