🔍 ALERTA INTERNA DE APEDANICA: ANÁLISIS FORENSE DE CRIPTOMONEDAS – RIESGOS DE CHAINALYSIS, TRM LABS, CELLEBRITE Y PROPUESTA DE ENTREGAS CONTROLADAS

Destinatarios: Miembros y responsables de APEDANICA. El presente informe tiene carácter técnico y confidencial, con el objetivo de analizar los riesgos sistémicos que plantea la dependencia de las Fuerzas y Cuerpos de Seguridad del Estado de herramientas de análisis blockchain de proveedores privados, especialmente Chainalysis, TRM Labs y Cellebrite. Se aportan evidencias de su uso por la Guardia Civil, se alerta sobre la opacidad algorítmica y los conflictos de interés, y se proponen estrategias de defensa para los investigados, así como la metodología de entregas controladas para detectar fugas de información.

1. El Informe de la Guardia Civil (DP 161/2022) y la Dependencia de Chainalysis Reactor

El informe técnico emitido por el Grupo de Ciberinteligencia Criminal de la Guardia Civil (Jefatura de Policía Judicial, Unidad Técnica) en el marco de las Diligencias Previas 161/2022 del Juzgado de Instrucción nº 1 de Fuengirola revela el uso intensivo de la herramienta Chainalysis Reactor. El documento, que ha sido integro en este análisis, explica cómo se rastrearon transacciones de Bitcoin y Ethereum utilizando dicha plataforma, obteniendo información de intercambios (exchangers) y procesadores de pago como BitPay.

El propio informe advierte en su portada: “Queda prohibida la reproducción total o parcial de este documento y su utilización en ámbito ajeno a Guardia Civil y Administración de Justicia”. Sin embargo, su existencia es pública y evidencia que las investigaciones policiales sobre criptomonedas se basan en algoritmos privados, cuyos criterios de análisis y etiquetado (labels) no son auditables por las defensas.

Este informe es paradigmático porque demuestra cómo una plataforma privada (Chainalysis) etiqueta direcciones como “sospechosas” o las vincula a personas concretas a partir de datos extraídos de exchanges y fuentes comerciales, sin que exista un control judicial exhaustivo sobre la metodología algorítmica. Para cualquier afectado, esta dependencia supone un grave riesgo de indefensión.

2. Operaciones Recientes de la Guardia Civil con TRM Labs

TRM Labs, a través de su unidad T3 Financial Crime Unit (en colaboración con Tron y Tether), ha participado activamente con la Guardia Civil en el congelamiento de millones de euros en criptomonedas. En enero de 2025, la Guardia Civil española, en coordinación con T3, desarticuló una empresa criminal incautando 27 millones de euros en criptomoneda, utilizando la inteligencia en blockchain de TRM Labs para mapear las actividades en cadena de la organización criminal. La operación permitió congelar 26,4 millones de dólares vinculados a una sofisticada operación de blanqueo de capitales a nivel paneuropeo. Según TRM Labs, Tron sigue siendo la blockchain más utilizada (58%) para transacciones ilegales, con la mayoría de la actividad ilícita vinculada a entidades sancionadas y fondos bloqueados[reference:0][reference:1][reference:2].

La estrecha colaboración entre TRM Labs y las fuerzas del orden europeas plantea interrogantes sobre la transparencia y la posible comercialización de datos policiales obtenidos en investigaciones en curso.

3. Riesgos Sistémicos Detectados (Chainalysis, TRM Labs, Cellebrite)

APEDANICA ha identificado cinco áreas críticas de vulnerabilidad que afectan a la seguridad nacional y a los derechos de los investigados:

4. El Caso Cellebrite: Riesgos Adicionales para la Seguridad de las Investigaciones

La empresa israelí Cellebrite, proveedora de herramientas de extracción forense de datos móviles para la Policía Nacional y la Guardia Civil, ha sido objeto de múltiples incidentes que evidencian la vulnerabilidad de la cadena de custodia:

• Uso indebido documentado: Amnesty International demostró que las herramientas de Cellebrite fueron utilizadas por la policía serbia para hackear teléfonos de periodistas y activistas, instalando spyware durante las entrevistas policiales[reference:5].
• Filtraciones de datos internos: En 2025, un atacante se coló en una reunión privada de Microsoft Teams de Cellebrite y filtró documentos internos que detallaban las capacidades de desbloqueo de la compañía.
• Extracción de tokens de acceso: Los documentos filtrados revelan que Cellebrite puede extraer tokens que permiten acceder a cuentas de Facebook, WhatsApp, Google Drive e iCloud de los investigados sin necesidad de contraseñas, vulnerando gravemente la intimidad.
• Falta de transparencia judicial: Al igual que con Chainalysis, los informes de Cellebrite se basan en procesos cerrados que impiden la adecuada contradicción por las defensas.

5. Estrategias de Defensa para Afectados por Investigaciones con Criptomonedas

Los miembros de APEDANICA que se enfrenten a procedimientos penales basados en informes de Chainalysis, TRM Labs o Cellebrite pueden impugnar dichas pruebas mediante las siguientes alegaciones:

• Opacidad algorítmica y vulneración del derecho de defensa (art. 24 CE): Solicitar que se declare nula la prueba por ser “caja negra”, al no permitir auditar el código fuente ni los criterios de etiquetado. Citar la jurisprudencia del TS (caso BOSCO) sobre derecho de acceso al código fuente de algoritmos utilizados por la Administración.
• Ruptura de la cadena de custodia: La introducción de direcciones de billetera en servidores privados extranjeros (Chainalysis, TRM) sin control judicial puede alegarse como una transferencia internacional de datos policiales no autorizada.
• Conflicto de interés: Impugnar la neutralidad de la herramienta con base en sus inversores y en la comercialización de datos policiales.
• Falta de motivación: Si el informe pericial se limita a reproducir las etiquetas del software sin explicar el razonamiento humano, se puede alegar indefensión y solicitar la nulidad de la prueba.

6. Propuesta de Entregas Controladas para Evidenciar Fugas de Información

APEDANICA propone a los miembros y asociados que diseñen y ejecuten entregas controladas con el fin de detectar si la información introducida en plataformas como Chainalysis o TRM Labs es filtrada a terceros no autorizados. La metodología es la siguiente:

1. Generación de billeteras “señuelo” con transacciones ficticias pero aparentemente ilícitas, que solo sean conocidas por el investigador y, si se considera oportuno, por una autoridad judicial.
2. Introducción de las direcciones señuelo en las plataformas forenses a través de una denuncia anónima o de una investigación simulada.
3. Monitorización externa de si esas direcciones aparecen bloqueadas o marcadas en exchanges (Binance, Coinbase, etc.) o si se produce una alerta en fuentes no autorizadas.
4. Cruce de evidencias: Si el “señuelo” es detectado por un exchange cliente de Chainalysis o TRM Labs antes de la notificación oficial, quedará acreditado prima facie que ha existido una filtración de datos desde la plataforma hacia el sector privado.
5. Elaboración de informe pericial con valor probatorio para depurar responsabilidades penales y disciplinarias, así como para anular las pruebas obtenidas mediante estas herramientas en causas concretas.

APEDANICA puede colaborar en el diseño y supervisión de estas entregas controladas, aportando su experiencia en informática forense y criptografía, tal como se ha desarrollado en los servicios periciales de peritaje de estafas con Grok y peritaje de estafas con DeepSeek, que emplean técnicas de IA forense para la detección de patrones fraudulentos.

7. Documentación de Referencia y Enlaces Verificados

• Informe original de la Guardia Civil: https://cita.es/chainanalysis-cryptogeld.pdf – contiene el análisis detallado del caso DP 161/2022 con Chainalysis Reactor.
• Documento sobre la Secretaría de Estado de Seguridad y TRM Labs: https://miguelgallardo.es/aina-calvo-trm/ – análisis complementario sobre la dependencia tecnológica.
• Peritaje de estafas con inteligencia artificial (Grok): https://www.miguelgallardo.es/perito-estafas-grok/
• Peritaje de estafas con inteligencia artificial (DeepSeek): https://cita.es/perito-estafas-deepseek/
• Acreditación oficial de APEDANICA.
• Tesis doctoral del Dr. Gallardo sobre intrusiones y escuchas.

8. Conclusión y Llamada a la Acción para los Miembros de APEDANICA

La dependencia de las Fuerzas y Cuerpos de Seguridad del Estado de herramientas privadas e inauditables como Chainalysis, TRM Labs y Cellebrite constituye una vulnerabilidad crítica para el Estado de Derecho. APEDANICA insta a sus miembros a:

• ✔ Divulgar este informe entre los letrados y peritos colaboradores, para que puedan impugnar eficazmente las pruebas basadas en estas tecnologías.
• ✔ Promover la realización de entregas controladas que permitan detectar fugas de información y conflictos de interés.
• ✔ Exigir a las administraciones públicas la adopción de software de análisis blockchain de código abierto y auditable, así como cláusulas de transparencia algorítmica en los contratos con proveedores.
• ✔ Colaborar con APEDANICA en la elaboración de informes periciales que puedan ser utilizados en sede judicial para anular pruebas de “caja negra”.