Los mezcladores de criptodivisas se han utilizado durante mucho tiempo para blanquear cripto robado. Ahora, Estados Unidos ha sancionado las mezcladoras Tornado Cash y Blender.
A pesar de su intención oficial de proteger la privacidad de los usuarios en la cadena, los mezcladores de criptodivisas como Tornado Cash son supuestamente utilizados a menudo por los delincuentes para blanquear dinero. Aunque la mayoría de las cadenas privadas por defecto no han sido descifradas por las agencias gubernamentales, no son cadenas de bloques con contratos inteligentes como Ethereum y, por tanto, son objetivos poco atractivos o imposibles para los hackers.
Dado que las cadenas de bloques permiten realizar transferencias de dinero digitales entre pares sin necesidad de bancos ni supervisión reguladora, presentan opciones atractivas para los ciberdelincuentes que, de otro modo, tendrían que realizar transacciones con dinero físico. Sin embargo, la mayoría de las cadenas de bloques son "públicas", lo que significa que el historial de transacciones de cada cuenta y los saldos de los tokens son visibles para todo el mundo, lo que convierte a las cadenas de bloques en una opción arriesgada para el blanqueo de dinero. Si bien esta es una gran característica para evitar que los ciberdelincuentes tengan una escapada segura para sus delitos y permite técnicas como el lanzamiento aéreo de NFT para combatir las estafas de criptomonedas, también expone a los usuarios doxxed al riesgo de ser robados o chantajeados. Para proteger la privacidad de los usuarios, los desarrolladores de blockchain crearon mezcladores de criptodivisas, que toman los depósitos de criptodivisas de muchos usuarios para "mezclarlos", y días después se retiran a carteras recién creadas que no tienen ninguna afiliación con sus propietarios. Aunque se crearon oficialmente con buenas intenciones, los "mezcladores" se han utilizado desde entonces principalmente como un servicio automatizado de blanqueo de dinero relacionado con muchos hackeos de gran repercusión. Gracias a los mezcladores, un pirata informático o un estafador puede ocultar su historial y luego cobrar su cripto a través de canales legítimos.
U.Today ha informado de que el Departamento del Tesoro de los Estados Unidos ha añadido a Tornado Cash a su lista de entidades sancionadas como Nacionales Especialmente Designados, junto con docenas de direcciones de Ethereum. Este movimiento ha llegado después de muchos meses de hacks de alto perfil que han sido testigos de más de $1B en criptocurrencias robadas de muchos proyectos, especialmente puentes de blockchain que mantienen cientos de millones de dólares en cripto, ya que cada hacker utilizó un servicio de mezclador en las secuelas para comenzar el proceso de lavado de los tokens robados. Si bien los mezcladores están limitados en cuanto a la cantidad que pueden procesar debido a la baja liquidez, si se les da el tiempo suficiente, aún pueden blanquear con seguridad grandes sumas de dinero.
Los mezcladores no son la solución para la privacidad
La privacidad es un tema controvertido dentro de blockchain, ya que si bien protege a los usuarios amigos de los delincuentes y los gobiernos corruptos, también protege a los delincuentes de las fuerzas del orden. Se anima a los nuevos usuarios a conocer los distintos "ataques" que pueden robar su cripto, siendo los más comunes los ataques de criptofishing (que son fáciles de evitar). Uno de los ataques más sencillos y temidos se llama, de forma desenfadada, "Five Dollar Wrench Attack". La idea es simple: la identidad y la dirección de un criptoposeedor adinerado son descubiertas y/o filtradas en línea, lo que lleva a que un ladrón se presente con un arma física (como una llave inglesa de 5 dólares) para amenazarlos o atacarlos hasta que transfieran sus reservas de cripto a la cartera de cripto del ladrón. La única protección que tienen los usuarios de blockchain contra el robo a mano armada es el pseudoanonimato por defecto de las criptocarteras y las prácticas de seguridad operativa ("opSec"), todo lo cual se va por la ventana cuando se ven comprometidas.
La transparencia de la cadena de bloques es la razón por la que la Web3 no es segura para su adopción masiva, ya que la mayoría de los usuarios no son lo suficientemente conocedores de la cadena de bloques como para entender sus actuales riesgos de seguridad, y se necesitan mejores soluciones para proteger las identidades de los usuarios sin dar poder a los delincuentes. Aunque los mezcladores son una forma eficaz de proteger a los usuarios, también son difíciles e ineficientes de utilizar y, debido a su baja liquidez, no pueden procesar mucho cripto al mismo tiempo. Además, son servicios de blanqueo de criptomonedas flagrantes y no son una solución viable para el problema de la privacidad. Las técnicas criptográficas avanzadas a nivel de protocolo, como las pruebas de conocimiento cero, son mucho más prometedoras, y también pueden construirse otras soluciones de segunda capa para servir a este propósito, pero todavía es demasiado pronto para saber cuál será la solución a largo plazo.
Los mezcladores se han ganado una mala reputación en blockchain como servicios de blanqueo de criptomonedas utilizados por los hackers para salirse con la suya en los ciberdelitos, a pesar de la supuesta noble intención que hay detrás de su creación. Es razonable que los gobiernos sancionen a los mezcladores como Tornado Cash, ya que sus beneficios para los usuarios amistosos se ven superados por sus beneficios para los delincuentes, que son perjudiciales para todos.
