Servicios
Preservación de evidencia digital en casos con criptoactivos
La preservación de evidencia digital es el paso que más se posterga y el que más causas complica. En casos con criptomonedas, la prueba está repartida entre la blockchain, las cuentas en exchanges, los dispositivos y las conversaciones con la contraparte. La blockchain no se borra, pero los sitios de plataformas fraudulentas desaparecen, los chats se eliminan y los historiales de cuentas se vuelven inaccesibles. Preservar a tiempo, con cadena de custodia, es lo que después permite que la prueba resista una impugnación.
Cuándo intervenimos
- Inmediatamente después de detectar una estafa o un acceso indebido.
- Antes de iniciar una acción judicial, para asegurar la prueba documental.
- Cuando un cliente conserva wallets o cuentas que deben documentarse sin alterarlas.
- En pedidos de prueba anticipada o constataciones.
- En empresas que necesitan documentar un incidente con criptoactivos.
Qué entregamos
- Adquisición y hash de capturas, archivos, exportaciones y comunicaciones.
- Acta de preservación con detalle de fecha, hora, métodos, herramientas y valores hash.
- Registro de cadena de custodia desde la obtención hasta la entrega.
- Documentación de wallets y cuentas de exchanges sin mover fondos ni exponer claves.
- Adquisición forense de dispositivos cuando es necesaria.
Marco normativo
Los procedimientos siguen la norma ISO/IEC 27037, que establece directrices para la identificación, recolección, adquisición y preservación de evidencia digital, y las recomendaciones de la RFC 3227. Seguir estándares reconocidos no es un formalismo: es lo que permite demostrar que la evidencia presentada es la misma que se obtuvo y que no fue alterada.
Cómo trabajamos en este tipo de casos
- Relevamiento urgente: qué evidencia existe, dónde está y cuál corre riesgo de perderse.
- Adquisición con herramientas que permiten verificar la integridad (hash SHA-256).
- Documentación de cada paso en el acta y en el registro de cadena de custodia.
- Resguardo de las copias con control de acceso.
- Entrega de la evidencia y su documentación para el expediente o para el perito que intervenga.
Preguntas frecuentes
¿Alcanza con sacar capturas de pantalla?
Las capturas son un buen primer paso, pero por sí solas son fáciles de cuestionar. Conviene preservarlas con hash criptográfico, registrar cuándo y cómo se obtuvieron, y complementarlas con exportaciones oficiales del exchange y con los datos verificables en la blockchain, que no dependen de la captura.
¿Qué evidencia es más urgente preservar?
La que puede desaparecer: conversaciones en aplicaciones de mensajería y redes sociales, sitios web de plataformas fraudulentas que suelen darse de baja, historiales de cuentas en exchanges y registros de acceso. La información en la blockchain no se pierde, pero su contexto sí.
¿Pueden preservar el contenido de un celular o una computadora?
Sí, mediante adquisición forense del dispositivo con herramientas y procedimientos que permiten verificar la integridad de la copia. Cuando el dispositivo contiene wallets, se documenta su existencia y configuración sin mover fondos ni exponer claves.
Relacionado
Informe técnico extrajudicial sobre criptoactivos
Prueba técnica antes del juicio: fundamento para cartas documento, mediaciones, negociaciones y denuncias penales.
Hackeos de wallets y cuentas en exchanges
Drenado de wallets, phishing, SIM swapping y aprobaciones maliciosas: reconstrucción del incidente, rastreo y responsabilidad del exchange.
Rastreo de criptoactivos para causas judiciales
Seguimiento on-chain de fondos en Bitcoin, Ethereum, Tron y otras redes hasta exchanges identificables, como base de oficios y cautelares.