El modelo UTXO registra el valor como salidas de transacción no gastadas, parecidas a billetes concretos, y el saldo es la suma de las que controlas. El modelo de cuentas mantiene un saldo por dirección que se actualiza con cada débito y crédito, como en un banco. Bitcoin usa el primero y Ethereum el segundo. Para una víctima de fraude o para un abogado, la diferencia importa porque determina cómo se sigue el dinero, qué se puede afirmar con rigor y qué no.
En resumen
- UTXO (Bitcoin, Monero, Zcash): cada transacción consume salidas anteriores y crea otras nuevas. No existe un saldo almacenado, se calcula.
- Cuentas (Ethereum, Binance Smart Chain): hay un estado global con un saldo por cuenta, que se actualiza de forma secuencial.
- Privacidad y rastreo: UTXO permite usar direcciones nuevas en cada operación y dificulta el seguimiento. En cuentas, el historial queda ligado a una dirección fija y es más transparente.
- Forense: en UTXO se razona con entradas y salidas agrupadas. En cuentas se lee el historial de la dirección y se verifican los contratos. En ambos casos, rastrear no equivale a identificar a una persona.
Tabla de contenidos
- Qué es cada modelo y cómo registra los saldos
- Diferencias clave: validación, estado y ejecución
- Qué blockchains usan cada modelo
- Privacidad y trazabilidad: por qué cambia el rastreo
- Cómo cambia el análisis forense de una transacción
- Qué puede demostrar un análisis on-chain y qué no
- Qué debe contener un informe forense blockchain
- Nuestra perspectiva
- Qué hacer si has sido víctima de una estafa cripto
- Cuándo contar con un análisis profesional
- Preguntas frecuentes
- Fuentes
Qué es cada modelo y cómo registra los saldos
Según la comparación de la Universidad de Salamanca (Cyberchain), el modelo UTXO registra las transacciones como salidas de valor no gastadas, similares a billetes en efectivo, y el saldo se deriva de la suma de esas salidas. El modelo de cuentas, en cambio, mantiene un estado global en el que los saldos se actualizan directamente mediante débitos y créditos.
El modelo UTXO, paso a paso
UTXO significa Unspent Transaction Output, salida de transacción no gastada. Imagina que tienes dos billetes, uno de 5 y otro de 2, y quieres pagar 6. Entregas el de 5 y el de 2, y recibes 1 de cambio. En la cadena ocurre algo equivalente:
- La transacción referencia como entradas una o varias salidas anteriores que controlas.
- Esas salidas quedan gastadas y ya no pueden reutilizarse.
- La transacción crea salidas nuevas: una para el destinatario y, normalmente, otra de cambio hacia una dirección tuya.
Tu saldo no está guardado en ningún sitio: la cartera suma las salidas no gastadas que puedes firmar.
El modelo de cuentas, paso a paso
El modelo de cuentas, popularizado por Ethereum, actualiza el saldo restando los fondos enviados y sumando los recibidos. Es la lógica de una cuenta bancaria: la red guarda un saldo por dirección y cada transacción lo modifica. Esto facilita leer el saldo y programar contratos inteligentes, que necesitan un estado persistente sobre el que operar.
Diferencias clave: validación, estado y ejecución
En UTXO, las transacciones se validan de forma independiente, lo que facilita el procesamiento en paralelo. En cuentas, se procesan de manera secuencial para mantener un estado global coherente, lo que favorece la lógica de los contratos inteligentes. Así lo resume el análisis de Cyberchain.
| Criterio | Modelo UTXO | Modelo de cuentas |
|---|---|---|
| Unidad básica | Salida de valor no gastada | Cuenta con saldo |
| Saldo | Se calcula sumando salidas | Se almacena y se actualiza |
| Validación | Independiente por transacción | Secuencial sobre un estado global |
| Contratos inteligentes | Más limitados | Más sencillos de implementar |
| Direcciones | Es habitual usar una nueva por operación | Historial ligado a una dirección fija |
| Ejemplos | Bitcoin, Monero, Zcash | Ethereum, Binance Smart Chain |
| Lectura de una transacción | Entradas y salidas agrupadas | Origen, destino e importe directos |
Qué blockchains usan cada modelo
La misma fuente académica indica que UTXO se emplea en Bitcoin, Monero y Zcash, y el modelo de cuentas en Ethereum y Binance Smart Chain. Este dato tiene consecuencia práctica: si te estafaron en bitcoin, el rastreo se plantea de una manera. Si fue en un token sobre Ethereum o en una red compatible, se plantea de otra. Y si el fraude involucró una stablecoin, conviene revisar en qué red se movió; puedes consultar nuestra guía de rastreo de fraude con stablecoins.
Privacidad y trazabilidad: por qué cambia el rastreo
El modelo UTXO mejora la privacidad porque permite usar direcciones nuevas en cada transacción, lo que dificulta el seguimiento. El modelo de cuentas vincula el historial a una dirección fija, de modo que el movimiento de fondos resulta más transparente y rastreable, según Cyberchain.
Esto no significa que los fondos en UTXO sean imposibles de seguir ni que en cuentas se pueda saber todo. Significa que el tipo de pregunta que el análisis puede responder es distinto.
Cómo cambia el análisis forense de una transacción
En Bitcoin y otras cadenas UTXO
En Bitcoin no existe la frase «A envía a B». Existen entradas y salidas agrupadas en una transacción. El analista debe decidir qué salida es el pago y cuál es el cambio, y si varias entradas firmadas juntas pertenecen a la misma entidad. Esa inferencia (la heurística de entradas comunes) es útil, pero no es infalible: las construcciones colaborativas, como los coinjoins, la debilitan. Por eso, en una cadena UTXO, el resultado habitual es una hipótesis razonada de agrupación de direcciones, no una certeza.
Si quieres ver qué se puede extraer de una dirección concreta, revisa nuestro artículo sobre el análisis de una wallet de Bitcoin: qué revela y qué no.
En Ethereum y cadenas de cuentas
Aquí el origen, el destino y el importe aparecen de forma directa en la transacción, y el historial completo de una dirección es consultable. La cautela está en otro punto: un evento Transfer de un token solo refleja lo que el contrato decidió emitir, y un contrato puede emitir eventos engañosos. El analista verifica el contrato emisor y contrasta los eventos con los saldos reales.
Tienes un recorrido práctico en rastrear una dirección Ethereum paso a paso.
Qué pasa con los mezcladores y los puentes
En ambos modelos, los mezcladores, los coinjoins, los puentes entre redes y los exchanges introducen puntos donde el rastreo se interrumpe o requiere información adicional. Un exchange regulado es, a menudo, el punto donde un proceso legal puede pedir datos de identificación. Para el paso concreto de comunicarse con la plataforma, consulta la guía Informe listo para citación: estafa en exchange para abogados.
Qué puede demostrar un análisis on-chain y qué no
Un análisis de blockchain puede demostrar con precisión qué se movió, cuándo, entre qué direcciones y por qué importes. Eso ya es mucho: reconstruye el recorrido del dinero desde la dirección de la víctima hasta los puntos de salida.
Lo que no permite concluir por sí solo es quién está detrás de una dirección. Un caso reciente analizado por la prensa lo ilustra: DATA Legislativa señala que el volumen operado por cuentas que podrían ser de exchanges o intermediarios no se atribuye automáticamente a una persona, y que hallar una dirección de wallet en un teléfono no prueba por sí solo quién es su titular ni quién tiene las claves privadas. Es un caso de otro país, pero el principio técnico es general.
En la práctica, la atribución se construye cruzando la evidencia on-chain con otras fuentes: datos de exchanges obtenidos por vía judicial, comunicaciones, rastros públicos. Para esa segunda parte trabajamos con investigación OSINT de fraude digital.
Qué debe contener un informe forense blockchain
Un informe que vaya a utilizarse en un procedimiento en España debería, como mínimo, seguir esta estructura. Se apoya en la práctica descrita por despachos y peritos del sector, como este análisis sobre dictámenes de wallets:
- Delimitar el encargo: wallets, rango temporal y red analizada.
- Indicar las fuentes de datos y el estado de la cadena (número de bloque o marca temporal), para que el análisis pueda reproducirse.
- Documentar los hashes de transacción, las marcas temporales en UTC y los importes en la criptomoneda nativa, con su conversión a euros indicando fuente y tipo de cambio.
- Describir las heurísticas empleadas y sus límites, distinguiendo entre inferencia técnica y atribución definitiva.
- Anotar anomalías, como coinjoins o mezcladores.
- Incluir un mapa de movimientos y una tabla de datos verificable. Todo dato que no pueda llevarse a su fuente primaria se marca como estimación razonada, no como hecho probado.
La misma fuente advierte de un error frecuente: afirmar que una wallet «pertenece» a alguien sin matices, algo que se puede refutar con facilidad. Un informe sólido explica lo que sabe y también hasta dónde llega el método. Para profundizar en el valor probatorio, lee Informe pericial de criptomonedas: qué prueba y Informe pericial vs informe técnico.
Consejo profesional: conserva las pruebas de origen (capturas con fecha, enlaces, conversaciones, comprobantes de la plataforma) antes de empezar cualquier rastreo. Sin ellas, la parte on-chain pierde contexto. Tienes una guía para conservar pruebas de fraude digital y otra sobre la cadena de custodia digital.
Nuestra perspectiva
En Recovera vemos a diario que la pregunta de la víctima no es técnica: quiere saber adónde fue su dinero y qué puede hacer con esa información. Entender si la operación se produjo en una cadena UTXO o en una de cuentas es el primer paso para contestar con rigor.
Por eso combinamos análisis forense blockchain con herramientas profesionales de investigación y con investigación OSINT. El rastreo on-chain muestra el recorrido de los fondos. La investigación complementaria busca identificar a los actores implicados. Y el informe técnico reúne ambas cosas en un documento pensado para un procedimiento legal.
Nuestro criterio es hablar con precisión: indicamos qué está demostrado, qué es inferencia y qué requiere un requerimiento judicial a un tercero. Esa claridad es lo que permite a un abogado construir una estrategia sólida y a una víctima tomar decisiones con información real. Además, colaboramos con despachos especializados cuando el caso lo requiere.
cristian
Qué hacer si has sido víctima de una estafa cripto
Si sospechas que has sufrido un fraude, actúa en este orden:
- No transfieras más fondos, aunque te prometan un desbloqueo o una comisión de recuperación.
- Guarda todos los datos: direcciones, hashes de transacción, la red utilizada, el sitio web, los chats y los correos.
- Anota la red y el tipo de activo (por ejemplo, bitcoin o un token en Ethereum), porque el método de rastreo depende del modelo de la cadena.
- Preserva la evidencia con valor probatorio antes de que desaparezca. Esta guía explica cómo hacerlo con notario o sello blockchain.
- Valora la vía legal: consulta cuándo conviene un abogado penalista o civilista en cripto y la diferencia entre perito judicial y perito de parte.
Para un recorrido completo, tienes la guía Cómo recuperar criptomonedas estafadas y la guía de investigación de fondos cripto.
Cuándo contar con un análisis profesional
Si el rastreo de tus fondos pasa por varias direcciones, redes o plataformas, el análisis profesional ahorra tiempo y evita conclusiones precipitadas. En Recovera realizamos investigaciones de estafas con criptomonedas, investigaciones OSINT y atribución digital, y preservación de evidencia, además de análisis de fraudes en Forex, trading online, casinos y juego online. Puedes ver los servicios en nuestra página de servicios de recuperación de estafas. Si eres abogado y necesitas informes técnicos para un caso, tienes el servicio para despachos profesionales.
Preguntas frecuentes
¿Bitcoin usa el modelo UTXO o el de cuentas?
Bitcoin usa el modelo UTXO, igual que Monero y Zcash. Su saldo no se almacena como un número por dirección, sino que resulta de sumar las salidas no gastadas que controlas. Ethereum y Binance Smart Chain, en cambio, usan el modelo de cuentas.
¿Qué modelo es más fácil de rastrear?
El modelo de cuentas suele ser más transparente, porque el historial queda ligado a una dirección fija. En UTXO es habitual usar direcciones nuevas por transacción, lo que dificulta el seguimiento. Aun así, un análisis forense profesional puede reconstruir recorridos en ambos casos, con distintos grados de certeza.
¿Rastrear una transacción sirve para identificar al estafador?
Por sí solo, no. El rastreo muestra el recorrido de los fondos, pero no prueba quién controla una dirección. La identificación suele requerir cruzar datos on-chain con información de exchanges, obtenida por vía legal, y con investigación OSINT.
¿Qué debe incluir un informe forense para un juicio?
Debe delimitar el encargo, indicar fuentes de datos y estado de la cadena, documentar hashes, fechas en UTC e importes con su conversión a euros, y explicar las heurísticas y sus límites. También debe distinguir entre inferencia y atribución definitiva.
Fuentes
- Privacidad, seguridad y escalabilidad: comparación entre el modelo UTXO y el modelo de cuentas (Cyberchain, Universidad de Salamanca)
- UTXO vs. blockchains basadas en cuentas (Nervos)
- La ruta cripto que complica a Cerimedo (DATA Legislativa)
- Perito blockchain: análisis on-chain de wallets y custodia (JBH Legal)
