TRON, Tether y Chainalysis presentaron un grupo de trabajo para perseguir el fraude que usa la stablecoin USDT sobre la red TRON. El Digital Crime Task Force se propone localizar la actividad sospechosa antes de que la víctima presente la denuncia y congelar los tokens antes de que el dinero salga de la cadena, que es justo el orden inverso al que rige hoy casi cualquier investigación con criptoactivos.
Los números explican la prisa. Las cifras que maneja la propia Tether hablan de más de 7.000 millones de dólares bloqueados por delitos y de cooperación con 360 cuerpos de seguridad en 73 países, un balance que su consejero delegado, Paolo Ardoino, repite en cada comparecencia. Del otro lado, los analistas de Chainalysis calculan que las estafas asistidas por inteligencia artificial generaron 4,5 veces más beneficios que las tradicionales en 2025 y que las suplantaciones de identidad crecieron más del 1.400% en un año.
La novedad no es tecnológica sino organizativa. Antes, cada congelación nacía de un caso abierto y de una petición policial; ahora las tres empresas se sientan juntas para mirar la red por su cuenta y avisar antes de que alguien llame a la puerta.
La diferencia entre reaccionar y vigilar
El comunicado describe tres piezas que funcionan a la vez. La primera es inteligencia de cadena: agrupar direcciones, seguir el rastro de los fondos y separar el tráfico de una estafa del ruido normal de la red. La segunda son investigaciones asistidas por inteligencia artificial, que en la práctica significa automatizar la búsqueda de patrones entre millones de transferencias. La tercera es la coordinación con fuerzas de seguridad, que son quienes pueden detener a una persona.
Chainalysis aporta su experiencia en investigaciones y la capacidad de conectar transacciones sospechosas para reconstruir redes criminales y producir pistas utilizables, una función que antes hacía a posteriori y por encargo. La inteligencia de cadena de Chainalysis es la misma que ha servido para trazar botines de exchanges y para documentar el flujo de fondos norcoreano, solo que ahora se aplica de forma continua sobre una red concreta.
El grupo también recibe avisos de la policía y solicitudes de congelación. Ese detalle lo convierte en ventanilla única para un investigador que antes llamaba por separado al emisor del token, al operador de la red y al proveedor de análisis.
Conviene bajar la expresión «asistida por IA» a tierra. Lo que un sistema así aporta es agrupación de direcciones y puntuación de riesgo sobre volúmenes que ningún equipo humano revisa a mano, y lo que no aporta es certeza: cada alerta sigue necesitando un analista que la confirme antes de que nadie bloquee una cartera.
¿Qué puede hacer sin una orden judicial?
La capacidad real del grupo depende de una asimetría del propio token. Tether puede bloquear USDT porque el contrato incluye una función de lista negra que el emisor controla, así que cualquier recuperación pasa por su firma. Esa potestad no necesita una orden judicial para ejecutarse, algo que el historial de congelaciones de Tether ya había demostrado antes de esta alianza.
| Pieza |
Qué aporta |
Dónde termina su alcance |
| Chainalysis |
Agrupa direcciones, conecta transacciones y genera pistas |
No detiene a nadie ni imputa delitos |
| Tether |
Ejecuta el bloqueo de los tokens que emite |
Solo alcanza al USDT que el emisor controla |
| TRON |
Visibilidad de una red con tráfico público y permanente |
No identifica por sí sola al titular de una dirección |
| Fuerzas de seguridad |
Órdenes, detenciones y procesos penales |
Depende de la cooperación entre jurisdicciones |
La tabla deja el mapa claro y también la objeción. Sin una autoridad que actúe después, el bloqueo es una medida cautelar de hecho tomada por una empresa privada, y ningún comunicado explica qué pasa cuando el congelado resulta ser un comerciante que recibió un pago sin saber de dónde venía.
La respuesta corta es que responde el emisor y que la vía para discutirlo es un juzgado. La larga es que el afectado necesita un abogado en la jurisdicción donde Tether opera, con los costes y los tiempos que eso implica para alguien que quizá perdió 400 euros en una estafa.
TRON y USDT, el duo favorito de las estafas
La combinación tiene tres ventajas para el delincuente y ninguna es un defecto técnico. USDT es la stablecoin con más liquidez del mercado, TRON cobra comisiones bajas y confirma rápido, y el par se cambia por moneda local en casi cualquier país sin pasar por un banco. Eso significa que una víctima puede enviar dinero en segundos y que el receptor puede convertirlo antes de que alguien revise algo.
El catálogo que el DCTF dice cubrir mezcla delitos de escalas muy distintas, desde una estafa individual hasta una red de blanqueo internacional, y esa mezcla es una decisión editorial del grupo que conviene leer con atención:
- Estafas de inversión y estafas románticas, el grueso del fraude con USDT.
- Hackeos y fondos robados, con el rastro del botín como prioridad.
- Financiación del terrorismo y operaciones atribuidas a Corea del Norte.
- Blanqueo de carteles, narcotráfico y material de abuso sexual infantil.
Una lista global
Unir en la misma lista un fraude de una sola víctima con una red internacional implica que el grupo va a priorizar por volumen y por urgencia, algo que el anuncio no detalla. Sin criterios publicados, cualquier investigación que compita por su atención depende de una llamada de teléfono.
El precedente norcoreano pesa en esa lista. El robo de criptoactivos de Binance atribuido a Corea del Norte mostró hasta dónde llega la capacidad de reciclaje de un Estado. Las memecoins de usar y tirar para blanquear el botín documentaron el paso siguiente: capas de tokens sin valor para romper la trazabilidad antes del cambio a efectivo.
Con ese historial, la pregunta útil no es si la inteligencia artificial detecta mejor una estafa, sino si llega a tiempo. Un congelamiento eficaz ocurre en la misma ventana de minutos en la que el dinero pasa de la cartera de la víctima a la del estafador, y ese margen no se gana con modelos: se gana con direcciones conocidas de antemano y con una decisión preautorizada para bloquearlas.
El éxito se medirá en casos que nunca existieron
El anuncio no incluye un solo caso, ni una cifra de fondos congelados, ni un compromiso de plazo. Tampoco dice cuántas personas trabajarán en el grupo ni con qué presupuesto, y esa ausencia es la parte más informativa del texto: un dispositivo que se presenta sin métricas se está dando el tiempo necesario para definirlas.
La experiencia de las congelaciones masivas anteriores, con 1.100 millones en USDC y 1.500 millones en USDT en una sola operación coordinada, indica que la maquinaria funciona cuando el caso ya está sobre la mesa.
Lo que el DCTF promete es distinto: llegar antes del caso, y eso no se demuestra con un comunicado, solo con la ausencia de denuncias que nadie echará de menos. Ahí está la trampa de medir estas alianzas, porque el fraude que no ocurrió no genera nota de prensa y la víctima que no llegó a serlo tampoco va a contarlo.
Si falla, habrá afectados con nombre y apellidos y la discusión pública girará sobre por qué tres empresas con datos no vieron lo que pasaba antes. El balance real se conocerá dentro de un año, y para entonces conviene recordar que el comunicado del 12 de noviembre no prometió cifras: solo una forma distinta de mirar la red. El único indicador que no admite interpretación será cuántas carteras se bloquearon antes de que su dueño supiera que era víctima.
