Blockchain como prueba: ¿qué demuestra una transacción on-chain — y qué no demuestra?

Resumen

Las blockchains públicas ofrecen registros distribuidos, verificables y resistentes a alteraciones, lo que las convierte en fuentes valiosas de evidencia. Sin embargo, un registro on-chain no responde por sí solo a preguntas de identidad, intención, propiedad económica o contexto contractual. Una transacción puede demostrar que un cambio de estado fue aceptado por la red según sus reglas; vincular una dirección a una persona exige evidencia adicional. Este artículo diferencia hechos observables de inferencias, aborda firmas, timestamps, contratos inteligentes, bridges y datos off-chain y propone una metodología forense para presentar evidencia blockchain sin convertir el seudonimato en falsa certeza.

Palabras clave: blockchain; evidencia digital; transacción on-chain; wallet; atribución; forense blockchain.

1. La fuerza de blockchain está en el registro, no en todas las inferencias

NIST describe blockchain como un ledger distribuido y resistente a manipulaciones, protegido mediante criptografía y consenso.[1] Para fines probatorios, esto permite reproducir de forma independiente muchos hechos históricos.

Pero deben separarse dos capas:

hecho on-chain: aquello que puede reproducirse directamente del estado/histórico de la red;

atribución off-chain: la conexión del dato con una persona, empresa, contrato, dispositivo o evento externo.

La primera puede ser muy fuerte. La segunda suele depender de correlación y fuentes externas.

2. Qué permite verificar una transacción pública

Según la red, pueden verificarse hash de transacción, bloque, confirmaciones/finality, cuentas o direcciones, activos y valores, fees, calldata, llamadas a contratos, eventos, cambios de estado, resultado de ejecución y relaciones con otras transacciones.

Los exploradores son útiles, pero las conclusiones críticas deberían ser reproducibles mediante datos subyacentes y procedimientos auditables.

3. Una firma válida demuestra control de clave en un contexto determinado

En muchas redes, una transacción válida contiene autorización criptográfica asociada a una clave privada. Eso permite concluir que una persona o sistema capaz de producir la firma exigida autorizó la transacción según el protocolo.

No identifica automáticamente a la persona física que manipuló la clave.

La clave puede estar en software wallet, hardware wallet, exchange custodial, MPC, multisig, infraestructura institucional o un dispositivo comprometido.

4. Una dirección no es identidad civil

Las blockchains públicas suelen ser seudónimas. La atribución puede provenir de KYC de exchanges, direcciones publicadas, dispositivos incautados, seeds, registros de login, comprobantes de retirada, documentos, tags de analytics o heurísticas.

La literatura de blockchain forensics describe técnicas de clustering y tagging, pero también sus incertidumbres y limitaciones.[2][3]

Por ello, una pericia debería diferenciar atribución directa, corroborada y heurística.

5. El timestamp de bloque no es un reloj forense absoluto

El tiempo de bloque es útil para ordenar eventos, pero cada protocolo posee reglas propias. Para correlacionar con logs externos deben considerarse timezone, intervalo de bloques, finality, precisión de relojes y diferencia entre broadcast, inclusión y confirmación.

6. Smart contracts: la transacción visible puede ser solo el inicio

Una operación puede ejecutar swaps, agregadores, bridges, flash loans o proxies upgradeables. Analizar únicamente from/to/value puede ser insuficiente.

Calldata, eventos, estado del contrato y versión de implementación pueden ser necesarios. En contratos actualizables, la misma dirección puede ejecutar código diferente en distintos momentos históricos.

7. Bridges y múltiples redes complican la narrativa lineal

El estado del arte ya exige rastreo cross-chain. Estudios de 2025–2026 desarrollan métodos para correlacionar eventos entre redes EVM y entre Layer 1, Layer 2 y bridges.[4][5][6]

Un flujo puede incluir lock/mint, burn/release, wrapped assets, swaps, relayers y settlement posterior. Cada salto debe explicarse técnicamente.

8. Blockchain preserva el registro, no su significado jurídico

Una blockchain puede demostrar transferencia de un token. No decide por sí sola autorización contractual, vicio de consentimiento, fraude, propiedad jurídica, compromiso de clave o incumplimiento de deberes de custodia.

Estas cuestiones exigen evidencia y análisis fuera de la capa del protocolo.

9. Cómo preservar evidencia on-chain

Una metodología reproducible debería registrar red/chain ID, bloque y hash, tx hash, contratos, decimals, método de consulta, software y versión, nodo/endpoint, fecha de adquisición, datos brutos, transformaciones y hashes de archivos exportados.

Los screenshots sirven como ilustración, no como única fuente.

ISO/IEC 27037 sigue siendo relevante para la parte off-chain y la preservación digital.[7]

10. Los exploradores no deben convertirse en cajas negras

Conviene separar datos nativos de la blockchain de enriquecimientos del proveedor: tags de entidad, decodificación, precio histórico y clasificaciones.

Una conclusión importante debería poder reproducirse sin depender ciegamente de una etiqueta propietaria.

11. Niveles de afirmación

Nivel 1 — observación directa: transacción, bloque, valor.

Nivel 2 — interpretación de protocolo: función ejecutada, eventos y cambios de estado.

Nivel 3 — atribución corroborada: vínculo con cuenta/entidad mediante registros externos.

Nivel 4 — atribución heurística: clustering compatible con control común, sujeto a limitaciones.

Esta separación aumenta transparencia.

12. Contexto regulatorio actual

Los marcos internacionales sobre activos virtuales ponen cada vez más énfasis en el registro o licenciamiento de VASP, debida diligencia, conservación de registros y Travel Rule. Las actualizaciones de implementación de FATF ofrecen una referencia transnacional para esos registros off-chain, que pueden ser importantes para la atribución cuando se correlacionan con datos de blockchain.[8][9]

FATF publicó en 2026 actualizaciones sobre activos virtuales, stablecoins, unhosted wallets y DeFi.[10][11]

Estas reglas no cambian la criptografía, pero aumentan la relevancia de registros de custodios y otras fuentes off-chain.

13. Conclusión

Una transacción on-chain puede aportar evidencia excepcionalmente verificable sobre lo que ocurrió en la red. Sus límites aparecen al convertir dirección en persona, firma en intención o transferencia en conclusión jurídica.

La buena pericia blockchain documenta cada inferencia y declara incertidumbres.

Una regla práctica: la blockchain puede ser inmutable; la interpretación no.

13A. Reproducibilidad del análisis blockchain

La inmutabilidad del ledger no elimina la necesidad de una cadena de custodia del proceso analítico. Fuente del nodo, scripts de parsing, reglas de clustering, etiquetas externas, APIs, versiones de software y parámetros de consulta deben documentarse para que otro especialista pueda comprender y someter a escrutinio cómo los datos brutos se transformaron en una conclusión probatoria. ISO/IEC 27042 es una referencia útil para ello.

Referencias

1. NIST.

   Blockchain Technology Overview — NISTIR 8202

   . https://doi.org/10.6028/NIST.IR.8202

2. Atlam, H.F.; Ekuri, N.; Azad, M.A.; Lallie, H.S.

   Blockchain Forensics: A Systematic Literature Review…

   . 2024. https://doi.org/10.3390/electronics13173568

3. Nicholls, J. et al. 

   The next phase of identifying illicit activity in Bitcoin

   . 2024. https://doi.org/10.1002/nem.2259

4. Yan, T.; Huang, C.; Tessone, C.

   Tracing Cross-Chain Transactions Between EVM-Based Blockchains

   . 2025. https://doi.org/10.5195/ledger.2025.433

5. Tippe, P.; Deckers, C.

   Unmixing the mix

   . 2025. https://doi.org/10.1016/j.fsidi.2025.301876

6. A Full-Node Blockchain Forensic Framework for Cross-Layer Virtual Asset Tracking

   . 2026. https://www.mdpi.com/2079-9292/15/17/3849

7. ISO/IEC.

   ISO/IEC 27037:2012

   . https://www.iso.org/standard/44381.html

8. FATF. Seventh Targeted Update on Implementation of the FATF Standards on Virtual Assets/VASPs. 2026. https://www.fatf-gafi.org/en/publications/Fatfrecommendations/targeted-updated-virtualassets-vasps-2026.html

9. FATF. Updated Guidance for a Risk-Based Approach to Virtual Assets and Virtual Asset Service Providers. https://www.fatf-gafi.org/content/dam/fatf-gafi/guidance/Updated-Guidance-VA-VASP.pdf

10. FATF.

    Seventh Targeted Update on Virtual Assets/VASPs

    . 2026. https://www.fatf-gafi.org/en/publications/Fatfrecommendations/targeted-updated-virtualassets-vasps-2026.html

11. FATF.

    Targeted Report on Stablecoins and Unhosted Wallets

    . 2026. https://www.fatf-gafi.org/en/publications/Virtualassets/targeted-report-stablecoins-unhosted-wallets.html

• ISO/IEC.

  ISO/IEC 27042:2015 — Guidelines for the analysis and interpretation of digital evidence

  . https://www.iso.org/standard/44406.html

Nota editorial: la interpretación debe ser específica de la red, bloque, contratos y arquitectura efectivamente involucrados.