En Resumen
- El uso de mezcladores cripto alcanzó cerca de 32.000 transacciones en 2025, su nivel más alto desde 2022, según un informe del Cambridge Centre for Alternative Finance.
- Railgun concentra el 71% de la actividad, seguido de Tornado Cash con 25%, tras el levantamiento de sanciones del Tesoro de EE.UU. en marzo de 2025.
- Investigadores advirtieron que las sanciones de 2022 alejaron principalmente a usuarios legítimos, mientras los actores ilícitos migraron a puentes entre cadenas y exchanges descentralizados.
El uso de mezcladores de criptomonedas ha alcanzado su nivel más alto desde 2022, según una nueva investigación del Cambridge Centre for Alternative Finance (CCAF).
En un artículo publicado el martes, los investigadores Wenbin Wu y Keith Bear reportaron que las transacciones de mezcladores han ido en aumento desde el veto a Tornado Cash en 2022, a medida que los usuarios migran principalmente hacia plataformas más conformes con la regulación.
El informe destaca el enorme impacto que tuvieron las sanciones en 2022 y años posteriores: las transacciones diarias de Tornado Cash cayeron un 97% en cuestión de días, mientras que las transacciones de mezcladores en general disminuyeron un 48%.
El uso se mantuvo bajo entre finales de 2022 y el 21 de marzo de 2025, cuando el Departamento del Tesoro de Estados Unidos levantó las sanciones contra Tornado Cash.
Si bien 2024 registró un modesto aumento en las transacciones con respecto a 2023 (aproximadamente 21.000 frente a 16.000), 2025 fue testigo de un incremento significativo en el uso, con transacciones totales que ascendieron a cerca de 32.000.
Esto se compara con aproximadamente 38.000 en 2022 (y 2020), mientras que los números diarios se acercaron a 300 a finales de 2025, tras haber superado los 450 justo antes de agosto de 2022.
Usuarios en movimiento
Las cifras se han ido recuperando de forma sostenida, aunque Wu y Bear señalan que los usuarios se han desplazado hacia plataformas alternativas, y que la cuota de mercado que Tornado Cash dominaba anteriormente solo se ha recuperado de forma modesta desde marzo del año pasado.
Railgun, que utiliza un sistema de "prueba de inocencia" para verificar los depósitos contra listas negras, representa ahora el 71% de toda la actividad.
Le sigue Tornado Cash (tanto Tornado Classic como Tornado Nova), que representó el 25% de las transacciones en 2025, y luego Privacy Pools, que acaparó el 5% de todas las transacciones de mezcladores.
Al igual que Railgun, Privacy Pools emplea conjuntos de asociación para demostrar que los depósitos provienen de fuentes que no están en listas negras, aunque verifica la procedencia antes de los retiros.
Sin embargo, si bien el crecimiento de Railgun y Privacy Pools indica un giro hacia protocolos de mezcladores más conformes con la regulación, el informe del CCAF señala que dichas plataformas dependen de proveedores externos para identificar direcciones sospechosas.
En otras palabras, las listas negras "se actualizan dinámicamente a medida que se identifican nuevos exploits", lo que ofrece cierto margen a los actores maliciosos para mover fondos hacia y desde ellas rápidamente, antes de que sea imposible hacerlo.
Hay indicios de que las transacciones hacia y desde los mezcladores se han acelerado en el panorama posterior a 2022: la mayoría de las transacciones ocurren ahora dentro de las 24 horas posteriores a la creación de la billetera, mientras que antes de 2022, la mayoría de las transacciones ocurrían después de las 24 horas.
Al señalar que "los usuarios se inclinaron drásticamente hacia depósitos rápidos en menos de 24 horas", el artículo afirma que dicho "comportamiento acelerado es consistente con usuarios que buscan evitar ser identificados, un perfil más propenso a incluir actores ilícitos".
Otro indicador de un posible origen ilícito de las transacciones es el hecho de que, tras las sanciones de 2022 contra Tornado Cash, los depósitos provenientes de exchanges centralizados —que generalmente deben cumplir con las regulaciones de KYC y AML— prácticamente desaparecieron.
La mayoría de los depósitos provienen ahora de fuentes sin etiqueta, es decir, direcciones sin asociaciones de entidades registradas, que actualmente representan el 95% de todos los fondos enviados a mezcladores (frente al 76% en 2020).
Si bien esto podría sugerir que el uso de los mezcladores sigue siendo predominantemente ilícito, los autores del informe afirman que dichas plataformas también atraen a un número significativo de usuarios legítimos.
"Las motivaciones legítimas para usar herramientas de privacidad incluyen la privacidad financiera personal, la protección frente a ataques dirigidos (los ataques físicos a titulares de criptomonedas son un problema bien documentado y creciente) y la confidencialidad comercial", señaló Wenbin Wu, investigador asociado del Cambridge Centre for Alternative Finance de la Universidad de Cambridge.
El efecto de las sanciones
En conversación con *Decrypt*, Wu enfatizó que las blockchains son "radicalmente transparentes", y que dicha transparencia —y visibilidad permanente— puede llevar a usuarios legítimos a recurrir a los mezcladores en ciertos casos.
Sin embargo, Wu también afirma que las sanciones de 2022 tuvieron el efecto paradójico de ahuyentar a los usuarios legítimos, al tiempo que obligaron a los actores maliciosos a buscar nuevos canales y protocolos.
"El hallazgo clave es que las sanciones disuadieron principalmente a los usuarios que cumplían con las normas, mientras que los actores ilícitos se adaptaron, inicialmente a mezcladores alternativos, y más recientemente a puentes entre cadenas y exchanges descentralizados por completo", agregó.
Dicho esto, Wu reconoce que las sanciones impusieron "costos operativos significativos" a las redes ilícitas y precipitaron el giro hacia alternativas conformes con la regulación, lo que redujo el margen de acción de los actores maliciosos.
"Los protocolos más recientes, como Railgun y Privacy Pools, que filtran los depósitos contra direcciones ilícitas conocidas, son por diseño menos atractivos para los actores maliciosos", añadió.
El informe del CCAF cita una investigación del Banco de la Reserva Federal de St. Louis, que en un artículo de 2023 concluyó que solo el 30% del tráfico de Tornado Cash podía demostrarse que provenía de fuentes ilegítimas.
Sin embargo, no cabe duda de que los mezcladores siguen siendo populares entre los ciberdelincuentes: un estudio de 2025 de investigadores de la Universidad de Birmingham y la Universidad de Sídney encontró que los hackers continuaron usando Tornado Cash en el 78% de los incidentes de seguridad relacionados con Ethereum entre el 8 de agosto de 2022 y el 21 de marzo de 2025.