La empresa de seguridad blockchain SlowMist ha logrado un avance significativo en la lucha contra el crimen criptográfico al integrar el agente de IA TrackAgent en su servicio gratuito de evaluación de activos robados. Esta solución cambia radicalmente el enfoque de la investigación de incidentes, donde los fondos robados pueden pasar a través de docenas de billeteras en cuestión de minutos.

Cómo funciona TrackAgent

TrackAgent es, en esencia, un detective en cadena basado en inteligencia artificial. El usuario proporciona al sistema datos clave: la dirección de la víctima, la dirección del atacante, el hash de la transacción, el tipo y la cantidad de activos robados, así como la hora del incidente. Luego, el agente no solo extrae datos de la cadena de bloques, sino que construye una imagen completa del movimiento de los fondos, rastreando su ruta paso a paso.

La particularidad del sistema es su capacidad para analizar la imagen general, no operaciones individuales. Cuando los activos digitales pasan a través de exchanges, plataformas descentralizadas (DEX), puentes entre cadenas, mezcladores o direcciones agregadoras, el agente identifica estos nodos clave. Incluso cuando los tokens se dividen, intercambian o vuelven a combinar, TrackAgent continúa siguiendo los flujos, sin detenerse en una sola operación.

Reconocimiento multinivel y correlación de datos

En el núcleo de TrackAgent se encuentra un reconocimiento multinivel. El sistema combina etiquetas en cadena, indicadores de compromiso y datos propios sobre amenazas. Esto permite determinar instantáneamente si el robo está relacionado con un drenador, una billetera falsa, un esquema de "pig butchering" o, por ejemplo, con el grupo de hackers Lazarus.

La innovación clave es la correlación automática de fondos entre múltiples direcciones de atacantes. En lugar de analizar cada billetera por separado, el agente construye un único gráfico de flujos, identificando puntos de recolección comunes, rutas de retiro y la infraestructura de lavado utilizada. Esto acelera significativamente la investigación y mejora su precisión.

Alcance e importancia para la industria

TrackAgent admite 31 blockchains, incluyendo Bitcoin, Ethereum, Solana, TRON y el ecosistema EVM con soluciones de segunda capa (L2). Este amplio soporte permite rastrear los escenarios de robo más comunes: desde transacciones de Bitcoin bajo el modelo UTXO hasta transferencias de stablecoins en TRON y movimientos de activos en redes EVM.

La integración se basa en la experiencia de años de SlowMist. La empresa lanzó su primer servicio de seguimiento de activos robados en marzo de 2021, y desde noviembre de 2022 acepta solicitudes en línea de las víctimas. En cuatro años, se han procesado más de 12,000 solicitudes.

Opinión de expertos

La implementación de TrackAgent no es solo una actualización técnica, sino un cambio de paradigma en las investigaciones criptográficas. El análisis manual, que antes requería importantes recursos de tiempo y humanos, ahora está automatizado. Los analistas experimentados pueden centrarse en verificar los resultados y en casos complejos, mientras que la velocidad de respuesta inicial a los incidentes aumenta múltiples veces. Sin embargo, vale la pena recordar que incluso el agente de IA más avanzado no garantiza la recuperación de los fondos: el resultado final sigue dependiendo de la disposición de las plataformas para responder, las políticas de los emisores de stablecoins y los procedimientos legales aplicables.