Respuesta rápida
La prioridad es actuar sin alterar evidencia: identificar la operación, preservar registros, reconstruir el recorrido y buscar un punto jurídicamente intervenible. Cuanto antes se analice, mayores son las posibilidades de pedir preservación o bloqueo antes de nuevos movimientos.
Protocolo jurídico y técnico
- Identificación. Red, activo, TXID, wallets, monto, fecha, plataforma y modalidad del incidente.
- Preservación. Datos originales, correos, chats, historial, comprobantes, alertas, dispositivos y cuentas sin exponer credenciales.
- Trazabilidad. Reconstrucción de movimientos on-chain, bifurcaciones, cambios de activo, puentes, DEX y posibles servicios custodios.
- Punto de intervención. Evaluación de exchanges, proveedores u otras entidades capaces de identificar usuarios o preservar fondos y registros.
- Acción jurídica. Denuncia o querella, preservación urgente, pedidos de información y medidas cautelares o de incautación cuando procedan.
- Seguimiento. Actualización del trazado y coordinación con peritos, fiscalías, autoridades y proveedores según jurisdicción.
Situaciones que requieren este abordaje
Wallet o exchange vulnerado
Accesos no autorizados, cambio de credenciales o retiros desconocidos.
Phishing y suplantación
Sitios falsos, soporte apócrifo, permisos maliciosos o robo de credenciales.
SIM swapping
Toma de la línea telefónica para vulnerar autenticación y cuentas.
Estafa e inversión falsa
Transferencias inducidas, plataformas ficticias, cuentas mula o promesas engañosas.
Información que conviene reunir
- TXID o hash de cada operación.
- Activo, red y monto exactos.
- Wallet de origen y destinos conocidos.
- Fecha, hora y zona horaria.
- Comprobantes y exportaciones originales.
- Correos, chats, URLs, perfiles y teléfonos.
- Alertas de acceso y comunicaciones con el exchange.
- Denuncias o tickets ya iniciados.
Cuándo aparece una oportunidad de intervención
El trazado es especialmente útil cuando los fondos alcanzan un proveedor de servicios de activos virtuales o una plataforma custodial con procesos de identificación de clientes. Allí puede evaluarse la preservación de registros, identificación del titular y, según el caso y la jurisdicción, una orden de bloqueo o incautación.
Si los activos atraviesan mixers, puentes, DEX o múltiples redes, el análisis puede volverse más complejo, pero eso no impide documentar el recorrido disponible.
Qué podemos afirmar y qué no
Podemos organizar evidencia, definir una estrategia jurídica, coordinar análisis técnico especializado y solicitar medidas pertinentes. No es serio prometer resultados: una blockchain puede permitir trazabilidad pública, pero no necesariamente revelar identidades ni asegurar que los fondos sigan disponibles.
Ordená los datos del incidente
Completá únicamente información descriptiva. El botón prepara un mensaje en WhatsApp; el sitio no almacena estos datos.
Preguntas frecuentes
¿Se pueden recuperar criptomonedas robadas?
A veces existe una posibilidad concreta, especialmente si los fondos llegan a un proveedor que identifica usuarios y puede responder a una orden válida. No puede garantizarse: depende de la velocidad, la jurisdicción, el recorrido y la cooperación disponible.
¿Qué es el TXID?
Es el identificador de una transacción en una blockchain. Permite localizar la operación y comenzar a reconstruir su recorrido en la red correspondiente.
¿Debo compartir mi frase semilla?
No. Nunca compartas frases semilla, claves privadas, contraseñas ni códigos de doble factor con abogados, peritos, exchanges o supuestos recuperadores.
¿Rastrear equivale a recuperar?
No. La trazabilidad puede mostrar movimientos visibles en una blockchain, pero el recupero requiere además identificar un punto de intervención y obtener cooperación voluntaria o una medida jurídicamente eficaz.
Fuentes oficiales y marco de referencia
- Resolución 117/2025 y protocolo para criptoactivos ↗
- UFECI: guías de evidencia digital y criptoactivos ↗
- Código Penal argentino — texto actualizado ↗
Contenido informativo general. La estrategia depende de los hechos, la red, el recorrido de los fondos, la evidencia disponible, la jurisdicción y las respuestas de terceros. El rastreo no garantiza bloqueo ni recupero. Última revisión: 23 de agosto de 2026.