Un informe técnico blockchain es un documento que reconstruye, a partir de los datos públicos de la cadena, el recorrido de unos fondos y explica cómo se obtuvo cada conclusión. En un fraude con criptomonedas sirve para ordenar los hechos, apoyar una denuncia y, si lo firma un perito y se ratifica ante el tribunal, convertirse en prueba pericial. Esta guía explica qué debe contener, qué puede demostrar y qué no, y cómo se aporta en España.
En resumen
- Un informe técnico describe el rastreo de los fondos. Un informe pericial es el dictamen de un perito, con objetividad declarada bajo juramento o promesa, que se presenta en un proceso.
- Debe separar lo verificable (hashes, direcciones, importes, marcas de tiempo) de lo inferido (agrupaciones de direcciones, atribuciones), y graduar cada conclusión.
- La cadena de bloques no dice por sí sola quién controla una dirección: la identidad exige datos externos y diligencias de la autoridad.
- Conservar capturas, identificadores de transacción, conversaciones y justificantes desde el primer día condiciona la calidad del informe.
Tabla de contenidos
- Qué es un informe técnico blockchain y para qué sirve
- Informe técnico e informe pericial: la diferencia
- Qué datos puede reconstruir un análisis blockchain
- Qué debe incluir para que sus conclusiones sean verificables
- Qué no puede demostrar por sí solo
- Qué pruebas conservar antes de pedir el informe
- Cómo se aporta y se valora en un procedimiento en España
- Identificar al responsable: lo que el informe aporta
- Cómo puede ayudarte Recovera
- Preguntas frecuentes
- Fuentes
Qué es un informe técnico blockchain y para qué sirve
La blockchain registra cada operación de forma pública y permanente. Un informe técnico toma ese registro y lo convierte en una narración comprensible para quien no es técnico: un juez, un fiscal, un abogado o la propia víctima. Responde a preguntas concretas: desde qué dirección salieron los fondos, por qué direcciones pasaron, cuándo, por qué importe y hacia qué servicio terminaron.
En un fraude cripto cumple tres funciones prácticas:
- Entender lo ocurrido. Muestra cómo se movió el dinero después de la transferencia a los estafadores.
- Sostener una denuncia. Aporta a la policía o al juzgado un relato ordenado, con datos que pueden comprobarse.
- Preparar una acción legal. Es la base técnica sobre la que un abogado puede pedir diligencias, por ejemplo dirigirse a un intermediario que conserve datos del titular de una cuenta.
Si quieres ver cómo se ve un documento de este tipo, puedes revisar un ejemplo de informe forense cripto.
Informe técnico e informe pericial: la diferencia
Los lectores usan ambas expresiones como si fueran lo mismo, pero no lo son. El informe técnico es un documento de análisis: puede elaborarlo un equipo de investigación y su utilidad principal es documentar y orientar. El informe pericial es un dictamen que un perito aporta a un procedimiento.
En el proceso civil, el artículo 335 de la Ley de Enjuiciamiento Civil permite aportar un dictamen cuando se necesitan conocimientos científicos, técnicos o prácticos para valorar hechos o circunstancias relevantes, y exige que el perito manifieste que actúa con la mayor objetividad posible, bajo juramento o promesa. En el proceso penal, la pericia se regula en la Ley de Enjuiciamiento Criminal, en sus artículos 456 a 485. El artículo 456 la contempla cuando son necesarios o convenientes conocimientos científicos o artísticos para conocer o apreciar un hecho o circunstancia importante.
La consecuencia práctica: un informe técnico puede ser el primer paso, y después adaptarse a la forma pericial si el caso llega a juicio. Para profundizar en esa frontera, consulta la guía sobre informe pericial frente a informe técnico.
Qué datos puede reconstruir un análisis blockchain
El análisis on-chain trabaja con información que cualquiera puede consultar, pero que pocos saben interpretar. Según el Banco de España, en Bitcoin los participantes usan claves públicas que ocultan su identidad real, y cada uno puede ver el historial de transacciones. Es decir, el recorrido de los fondos se ve; el nombre del titular, no.
Europol recuerda que cada transacción queda registrada y, en la mayoría de las redes públicas, puede rastrearse. En la práctica, un informe puede incluir:
- Transacciones, bloques y marcas de tiempo.
- Direcciones de origen, intermedias y de destino.
- Importes en la criptomoneda original y su equivalente en euros en la fecha de cada operación.
- Transferencias de tokens y llamadas a contratos inteligentes, en redes como Ethereum. Puedes ver qué revela y qué límites tiene en el análisis forense en Ethereum.
- Conversiones entre activos (swaps), puentes entre cadenas y depósitos en plataformas.
En estafas con monedas estables el procedimiento es similar, con particularidades propias que se explican en la guía de rastreo de fraude con stablecoins.
Qué debe incluir para que sus conclusiones sean verificables
Un informe útil se puede comprobar. Un tercero con las mismas fuentes debería poder llegar al mismo resultado. La estructura que recomendamos recoge lo siguiente.
Objeto, alcance y datos de partida
Quién encarga el informe, qué hechos se investigan y con qué documentación se cuenta: justificantes de transferencia, capturas, correos, mensajes, direcciones facilitadas por el estafador. Conviene indicar también qué no se ha podido revisar.
Metodología y herramientas
El informe debe nombrar las herramientas empleadas y sus versiones, las fuentes de datos (exploradores de bloques, nodos propios, información de terceros), los criterios de agrupación y atribución de direcciones y el tratamiento de los datos transformados. Sin esto, el lector no puede juzgar la fiabilidad del trabajo. Hay más detalle en la guía de herramientas forenses blockchain.
Relación detallada de operaciones
El núcleo del documento es la secuencia de movimientos, con importes, marcas de tiempo en UTC, identificadores de transacción (hash) y direcciones completas, nunca abreviadas. Un diagrama de flujo ayuda al juez a seguir el recorrido, y un anexo con tablas permite comprobarlo línea a línea. Si hay fragmentación de fondos en muchas direcciones, mezcla, conversiones o puentes, deben explicarse paso a paso.
Esta estructura se parece a la que exige la ley para el informe penal. El artículo 478 de la Ley de Enjuiciamiento Criminal pide describir la persona o cosa objeto del informe y su estado, relatar las operaciones practicadas con sus resultados y extraer conclusiones conforme a los principios de la ciencia o arte aplicables.
Conclusiones graduadas y limitaciones
Cada conclusión debe indicar su grado de certeza. No es lo mismo afirmar que una transacción existe, que es un dato, que sostener que dos direcciones pertenecen a la misma persona, que es una inferencia. Las heurísticas de agrupación no son infalibles, y que varias transacciones converjan en una dirección no demuestra por sí solo una titularidad única. Un informe honesto declara supuestos y explicaciones alternativas, y eso refuerza su credibilidad ante el tribunal.
| Elemento | Naturaleza | Cómo se presenta |
|---|---|---|
| Hash, dirección, importe, bloque, marca de tiempo | Dato verificable en la cadena | Tabla de anexo con enlace al explorador |
| Agrupación de direcciones (clustering) | Inferencia técnica | Criterio explicado y grado de certeza |
| Destino en un exchange o casino | Hallazgo con apoyo externo | Fuente de la atribución y limitaciones |
| Identidad del responsable | Fuera de la cadena | Solo mediante diligencias de la autoridad |
Qué no puede demostrar por sí solo
La honestidad sobre los límites es lo que hace útil un informe. Los más importantes:
- No identifica a la persona. Seguir fondos hasta un exchange, un casino u otra entidad real puede dar un vínculo con el titular, según Europol, si la autoridad puede dirigirse a ese intermediario. Una dirección aislada tiene un valor limitado.
- No prueba la finalidad económica. Una transferencia puede ser un pago, un cambio, un movimiento interno o un depósito. La interpretación debe distinguirse del hecho registrado.
- Puede toparse con técnicas de ocultación. Europol indica que las privacy coins, CoinJoin y los puentes entre cadenas pueden complicar la identificación del origen y el destino de los fondos. Para el caso de los mezcladores, consulta qué se puede rastrear con un mixer.
- No garantiza la recuperación. Documentar el recorrido es la base para actuar, pero la recuperación depende de que los fondos sean localizables y de las decisiones de autoridades e intermediarios.
Al entender estos límites se evita una expectativa equivocada: el informe no es una sentencia, es el soporte técnico para que otros actúen.
Qué pruebas conservar antes de pedir el informe
La calidad del análisis depende de lo que la víctima conserve. Si actúas pronto, el informe será más completo. Reúne y guarda sin modificar:
- Identificadores de transacción (hash) de cada envío realizado y las direcciones de destino.
- Justificantes del exchange o monedero desde el que enviaste los fondos: historial, correos de confirmación y capturas con fecha.
- Conversaciones completas con el estafador o la supuesta plataforma, en Telegram, WhatsApp, correo o redes, con nombres de usuario y enlaces. Si el contacto fue por Telegram, mira cómo funciona la investigación en Telegram de estafas.
- Capturas de la web o aplicación fraudulenta, con la URL visible, y los datos de registro.
- Extractos bancarios de los pagos que financiaron la compra de criptomonedas.
- Contratos, anuncios o publicidad que te llevaron a invertir. En fraudes con vídeos falsos, consulta qué hacer ante una estafa cripto con deepfake.
No borres conversaciones, no cierres cuentas y no reutilices el dispositivo si no es imprescindible. Guarda las copias de forma que pueda acreditarse que no se han alterado: la guía sobre cadena de custodia digital explica cómo hacerlo, y las pautas para conservar pruebas de fraude digital y la guía de evidencias para denuncia digital completan el listado.
Cómo se aporta y se valora en un procedimiento en España
El camino depende de la vía elegida.
Vía penal. Normalmente se parte de una denuncia ante la Policía Nacional, la Guardia Civil o el juzgado. El informe técnico acompaña la denuncia para que los investigadores dispongan de direcciones, hashes y destinos desde el principio. Si el juez lo considera necesario, puede acordarse una pericia conforme a los artículos 456 y siguientes de la LECrim. Hay una explicación específica sobre cómo un informe técnico apoya la denuncia cripto.
Vía civil. El demandante aporta el dictamen con la demanda, de acuerdo con el artículo 335 de la LEC, y el perito puede ser llamado a ratificarlo y a responder a las preguntas de las partes y del juez.
En ambos casos, el valor del informe depende de su claridad, de la solvencia de quien lo firma y de que su metodología resista preguntas. Para el desarrollo práctico, puedes consultar la guía de evidencia blockchain en juicio, lo que aporta un perito blockchain para juicio y la guía para víctimas sobre el perito judicial.
Un consejo para abogados: indica al perito, desde el principio, qué hecho necesita acreditar. Un informe orientado a una pregunta concreta, como el tránsito de fondos hasta un exchange determinado, es más claro y más útil que un análisis genérico.
Identificar al responsable: lo que el informe aporta
El informe puede mostrar el recorrido y señalar un punto de contacto con un proveedor que disponga de datos de identificación de sus clientes. A partir de ahí, la identidad depende de evidencia externa a la cadena y de diligencias de autoridad: requerimientos a intermediarios, información obtenida de servicios, investigación en fuentes abiertas. De ahí que los análisis suelan complementarse con investigación OSINT de fraude digital y con OSINT en criptofraudes.
En fraudes que acaban en plataformas de juego, el momento importa: las pautas de rastreo de pagos en casinos cripto explican qué documentar de inmediato.
Nuestro punto de vista
En Recovera creemos que un informe sobre blockchain solo es tan bueno como la disciplina con la que se ha construido. Nuestro enfoque combina rastreo de transacciones con herramientas profesionales de investigación forense, del tipo que usan organismos de seguridad internacionales, para identificar el recorrido de los fondos robados y explicarlo en un documento que un abogado pueda utilizar.
Defendemos tres principios. Primero, separar siempre el dato verificable de la inferencia, porque un tribunal valora más una conclusión honesta que una espectacular. Segundo, documentar la metodología para que un tercero pueda reproducirla. Tercero, empezar por la preservación de la evidencia: sin ella, el mejor análisis pierde fuerza.
Nuestra tarea no se limita a rastrear. Trabajamos con víctimas y con despachos, y cuando el caso lo requiere facilitamos la conexión con abogados especializados. Cada caso recibe soporte personalizado y un informe adaptado a su finalidad.
cristian
Cómo puede ayudarte Recovera
Si has sufrido un fraude cripto y necesitas ordenar el recorrido de tus fondos, nuestro servicio de investigación de estafas con criptomonedas incluye rastreo forense, investigación OSINT para identificar a los actores implicados y preservación de evidencia digital. Si eres abogado y necesitas soporte técnico y documentación probatoria para un caso, tienes toda la información en nuestra página para despachos profesionales. Para valorar el coste, consulta la guía sobre el precio de un informe pericial blockchain.
Preguntas frecuentes
¿Un informe técnico blockchain tiene validez en un juicio?
Puede tenerla si se presenta como dictamen pericial, firmado por un perito que actúa con objetividad y se ratifica ante el tribunal. El juez lo valora junto con el resto de pruebas. Un informe técnico sin forma pericial sirve igualmente para documentar y apoyar una denuncia.
¿Qué diferencia hay entre informe técnico e informe pericial blockchain?
El técnico documenta el análisis de forma general. El pericial es un dictamen aportado a un procedimiento, con las exigencias legales de objetividad y de ratificación. Muchos casos empiezan con el primero y se convierten en el segundo cuando se judicializan.
¿Puede el informe identificar al estafador?
Por sí solo no. Muestra el recorrido de los fondos y los puntos de contacto con intermediarios que conserven datos de sus clientes. La identificación requiere información externa a la cadena y diligencias de las autoridades.
¿Qué debo guardar antes de encargarlo?
Los hashes de las transacciones, los justificantes de tu exchange o monedero, las conversaciones completas, las capturas de la web fraudulenta y los extractos bancarios. Conserva todo sin modificarlo y evita borrar mensajes o cuentas.
¿Sirve para recuperar mis criptomonedas?
Es la base técnica para actuar, pero no garantiza la recuperación. Esta depende de que los fondos puedan localizarse y de la intervención de autoridades e intermediarios. Puedes ver las vías posibles en la guía de cómo recuperar criptomonedas estafadas.
Fuentes
- Artículo 335 de la Ley de Enjuiciamiento Civil
- Ley de Enjuiciamiento Criminal, texto consolidado (BOE)
- Banco de España, Documento de Trabajo n.º 2215
- Europol, The Digital Gold Rush? Debunking common myths
- Europol, IOCTA 2026
- Europol, iOCTA 2014
