Un inversor particular respondió a un anuncio de oportunidades de inversión y acabó entregando 81.840 euros a una falsa plataforma de trading. Cuando llegó a nuestro despacho, el dinero ya se había convertido en Bitcoin y se había dispersado por decenas de billeteras. Este es el relato —anonimizado— de cómo el seguimiento del rastro en la blockchain permitió que un juzgado ordenara bloquear esos fondos antes de que desaparecieran del todo.
«El blockchain no oculta el dinero: lo deja escrito para siempre. El trabajo no es encontrarlo, sino reconstruir su recorrido con el detalle que un juez necesita para actuar.»
El punto de partida: una estafa de inversión de manual
El esquema fue el clásico de las redes de fraude tipo boiler room. Un supuesto «asesor» ganó la confianza del cliente, le hizo instalar una aplicación que simulaba rentabilidades y, una vez captado, fabricó una crisis ficticia —un falso «apalancamiento» que obligaba a ingresar más dinero con urgencia— para forzar disposiciones cada vez mayores.
Entre el 28 de agosto y el 18 de septiembre de 2025, el cliente realizó 12 transferencias bancarias por un total de 81.840 €. El dinero entraba en una plataforma de criptoactivos y, ya convertido en Bitcoin, salía de inmediato hacia billeteras controladas por la organización. Reconstruir esa cadena, euro a euro, fue el primer paso del trabajo probatorio.
El trabajo: seguir el dinero en la blockchain, transacción a transacción
Aquí está el núcleo del caso. A diferencia del efectivo, cada movimiento de Bitcoin queda registrado de forma pública e inmutable en la cadena de bloques. Con un análisis forense de la blockchain —apoyado en herramientas de blockchain intelligence— seguimos el dinero desde la cuenta corporativa de la plataforma de origen a través de toda la red de blanqueo.
El patrón que documentamos es el característico del lavado de criptoactivos: una fase de estratificación (layering) en la que los fondos se fragmentan y dispersan para romper el rastro, y una fase final de integración, en la que se reincorporan al circuito legal a través de exchanges. Cada paso quedó acreditado con su identificador de transacción (TXID):
- Retiradas multi-output: una sola transacción que fragmentaba el Bitcoin hacia cuatro billeteras distintas a la vez, para diluir el rastro desde el primer salto.
- Mezcla de formatos de dirección (SegWit
bc1q…y Legacy1…) y reenvíos sucesivos entre billeteras puente, una señal técnica de blanqueo deliberado y no de simple gasto. - Consolidación e integración final: tras la dispersión, los fondos volvían a juntarse y convergían en exchanges centralizados, el punto donde la cripto se convierte en dinero real.
El resultado de ese seguimiento fue un mapa completo del flujo del dinero, con su gráfico de trazabilidad y un informe de transacciones. Lo decisivo: identificamos la billetera concreta de un exchange —con domicilio social en España— en la que los fondos se reincorporaban al sistema. Ese hallazgo es lo que después permitió pedir un bloqueo posible y proporcionado, en lugar de una petición genérica condenada al fracaso.
De la prueba a la medida cautelar
Con la trazabilidad cerrada, presentamos querella ejerciendo la acusación particular por estafa agravada continuada (arts. 248, 249, 250.1.5.º y 6.º y 74 del Código Penal), blanqueo de capitales (art. 301 CP) y pertenencia a grupo criminal (art. 570 ter CP). Y, sobre todo, solicitamos —con carácter urgente y sin audiencia previa de los investigados (inaudita parte)— una orden de bloqueo de los criptoactivos, al amparo de los arts. 13 y 589 LECrim y 726 y siguientes de la Ley de Enjuiciamiento Civil.
La urgencia no era retórica: en cripto, una notificación previa permite vaciar una billetera en segundos. Por eso justificamos los dos presupuestos que exige toda medida cautelar —la apariencia de buen derecho (fumus boni iuris) y el peligro por la demora (periculum in mora)— con la prueba documental y el análisis on-chain ya en la mano.
La decisión del juzgado: bloqueo por el 100 % de lo defraudado
El Ministerio Fiscal informó favorablemente al bloqueo por la existencia de indicios racionales de criminalidad. Y aquí está el matiz que mejor explica por qué el trabajo previo importa tanto: el juzgado no acordó el bloqueo masivo y millonario de todas las billeteras que aparecían en la trama —lo rechazó por indeterminado, al afectar a un volumen muy superior y a víctimas de varios países—.
Sí acordó, en cambio, lo que estaba determinado y acreditado: ordenar al exchange con sede en España que bloqueara los saldos y criptoactivos de la billetera a la que habíamos seguido el dinero, hasta el importe de 81.840 euros —exactamente lo que el cliente había perdido—. Ese límite no salió de la nada: salió de nuestro rastreo, que ató esa billetera concreta al dinero concreto de nuestro cliente.
«Una petición de bloqueo genérica se desestima por desproporcionada. Una petición sostenida en un rastreo que llega hasta un euro concreto en una billetera concreta, se concede. La diferencia es el trabajo previo.»
Qué nos enseña este caso
El fraude con criptoactivos no es un agujero negro donde el dinero se esfuma sin remedio. Cuando se combina un seguimiento técnico riguroso de la blockchain, el vehículo procesal adecuado y la rapidez, es posible llegar a los fondos antes de que se conviertan definitivamente en efectivo. La clave no es solo saber dónde está el dinero, sino acreditarlo con la precisión que un juez necesita para acordar una medida proporcionada.
En CiberPenal trabajamos la trazabilidad de la prueba digital, colaboramos con peritos especializados en blockchain y ejercemos la acusación particular para perseguir el fraude y reclamar la devolución de lo defraudado. Si te ha pasado, el factor que más juega en tu contra es el tiempo: cada día reduce las opciones de rastrear y bloquear el dinero. Puedes leer también nuestra guía sobre qué hacer en las primeras 72 horas tras una estafa con criptomonedas.
El despacho, en vídeo
Explicamos los fraudes digitales más habituales en vídeos breves y directos. Dos ejemplos de cómo operan estas redes y qué hacer si caes en sus manos:
Más vídeos sobre ciberdelitos y fraude digital en el canal de Jiménez & Lozano Abogados en YouTube.
Caso real expuesto con fines informativos. Se han ocultado o eliminado todos los datos personales de las partes, así como cualquier dato identificativo, en cumplimiento de la normativa de protección de datos y del deber de reserva. El bloqueo descrito es una medida cautelar dictada en fase de instrucción y no prejuzga el resultado final del procedimiento. Cada asunto es distinto y sus resultados no son extrapolables ni garantizan un desenlace equivalente.