La empresa de seguridad blockchain SlowMist ha dado un paso importante en la lucha contra el crimen con criptomonedas al integrar el agente de IA TrackAgent en su servicio gratuito de evaluación de activos robados. Esta decisión cambia radicalmente el enfoque de la investigación de incidentes, donde los fondos robados pueden moverse a través de docenas de billeteras en cuestión de minutos.
TrackAgent no es solo una herramienta para extraer datos de la blockchain. Es un detective en cadena completo que construye rutas de movimiento de fondos para un caso específico. El usuario proporciona al sistema los datos iniciales: dirección de la víctima, dirección del atacante, hash de la transacción, tipo y cantidad de activos robados, así como la hora del incidente. Luego, el agente verifica el origen de los fondos robados y los rastrea paso a paso a través de la blockchain.
Cuando los activos digitales pasan por exchanges, plataformas descentralizadas (DEX), puentes entre cadenas, mezcladores o direcciones agregadoras, TrackAgent identifica estos nodos clave. Incluso si los tokens se intercambian, se dividen en varias transacciones o se vuelven a combinar, el sistema continúa siguiendo los flujos sin detenerse en una sola operación. Esto permite detectar esquemas complejos de lavado de dinero y reconstruir el flujo principal de fondos.
Reconocimiento multinivel y correlación automática
El sistema utiliza reconocimiento multinivel, combinando etiquetas en cadena, indicadores de compromiso y datos propios sobre amenazas. Esto permite determinar rápidamente si el robo está relacionado con un drenador, una billetera falsa, un esquema de "pig butchering" o, por ejemplo, el grupo hacker Lazarus.
Una de las funciones clave es la correlación automática de fondos entre múltiples direcciones de atacantes. En lugar de analizar cada billetera por separado, el agente construye un gráfico unificado de flujos, identificando puntos de recolección comunes, rutas de retiro y la infraestructura de lavado utilizada. Esto acelera significativamente la investigación y permite a los analistas centrarse en casos complejos.
Alcance e importancia para la industria
TrackAgent admite 31 blockchains, incluyendo Bitcoin, Ethereum, Solana, TRON y el ecosistema EVM con soluciones de segunda capa (L2). Esto cubre los escenarios de robo más comunes: desde transacciones de Bitcoin con el modelo UTXO hasta transferencias de stablecoins en TRON y movimientos de activos en redes EVM.
SlowMist lanzó su primer servicio de rastreo de activos robados en marzo de 2021, y desde noviembre de 2022 acepta solicitudes en línea de las víctimas. En cuatro años, la empresa ha procesado más de 12,000 solicitudes. La integración de TrackAgent transforma el servicio de consultas puntuales a investigaciones asistidas por un agente de IA. El análisis preliminar, que antes requería un esfuerzo manual significativo, ahora se realiza más rápido, y los analistas experimentados se centran en la verificación y los casos complejos.
Sin embargo, es importante entender que la tecnología no es una panacea. El rastreo en la blockchain proporciona señales y pruebas valiosas, pero el resultado final depende de la ubicación final de los activos digitales, la disposición de las plataformas para responder, las políticas de los emisores de stablecoins y los procedimientos legales aplicables.
Mi opinión profesional: La implementación de un agente de IA en los procesos de investigación de robos de criptomonedas es un paso lógico y oportuno. El análisis manual de transacciones en 31 blockchains ya se había convertido en un cuello de botella. TrackAgent no solo acelera el trabajo, sino que también estandariza la metodología de las investigaciones. Sin embargo, la efectividad de este sistema dependerá directamente de la rapidez y proactividad con que los exchanges y emisores de stablecoins respondan a las solicitudes generadas por la IA. Sin su participación, incluso la herramienta más potente seguirá siendo solo un modelo teórico.