Metodología
Metodología pericial y cadena de custodia
Un informe sobre criptoactivos vale lo que vale su método. La blockchain es pública: cualquier perito puede verificar lo que afirmamos. Esa es la vara con la que trabajamos.
Principios
- Reproducibilidad. Toda afirmación se respalda con datos públicos verificables: hashes de transacciones, números de bloque, direcciones. Otro experto debe poder llegar al mismo resultado siguiendo los mismos pasos.
- Hechos separados de inferencias. Que una dirección envió fondos a otra es un hecho. Que una dirección pertenece a una persona es una inferencia, y así se presenta, con su fuente y su grado de certeza.
- Lenguaje claro. Los informes se escriben para que el tribunal y las partes los entiendan sin conocimientos técnicos, con anexos que contienen el detalle completo.
- Independencia. Trabajamos para una sola parte por causa y verificamos conflictos de interés antes de aceptar cada encargo.
Preservación de evidencia
La evidencia digital se identifica, recolecta, adquiere y preserva siguiendo la norma ISO/IEC 27037 y las recomendaciones de la RFC 3227. Cada elemento se registra con su valor hash SHA-256, y cada paso queda documentado en un acta y en el registro de cadena de custodia, desde la obtención hasta la entrega.
Rastreo on-chain
El rastreo sigue los fondos transacción por transacción, con criterios explícitos para decidir qué ramas seguir. Las direcciones se atribuyen a exchanges y otros servicios a partir de fuentes de inteligencia de atribución, patrones de consolidación y datos públicos, indicando en cada caso la fuente.
Trabajamos con exploradores públicos, consultas directas a nodos y herramientas especializadas de análisis. [[COMPLETAR: herramientas que usa el equipo, ej. Chainalysis, TRM, Arkham]]
Revisión cruzada
Cada informe es revisado por un segundo perito del equipo antes de su entrega. La revisión verifica las transacciones citadas, las atribuciones y la coherencia entre hechos y conclusiones.
Límites del análisis
Un informe serio indica lo que no puede afirmarse. Los mezcladores, los puentes entre cadenas y las monedas de privacidad pueden interrumpir la trazabilidad. La custodia en exchanges hace que los movimientos internos no se vean en la blockchain. Y la atribución de una dirección a un servicio no identifica, por sí sola, a una persona: para eso hace falta la información del servicio, obtenida por oficio.
En redes privadas o permisionadas, el análisis requiere acceso a los nodos o registros de la red, que puede obtenerse por acuerdo con su operador o por orden judicial.
Etapas de trabajo
- 01
Consulta inicial sin cargo
Evaluación confidencial del caso, del rol requerido y de la evidencia disponible.
- 02
Propuesta escrita
Alcance, plazos y honorarios cerrados o por etapas, antes de empezar.
- 03
Análisis
Preservación de evidencia, rastreo on-chain y cruce con fuentes verificables.
- 04
Informe
Informe técnico o pericial con metodología reproducible y anexos con hashes y bloques.
- 05
Ratificación
Explicaciones, respuesta a impugnaciones y declaración en audiencia cuando corresponde.