Quién decide qué dirección está sancionada
El 9 de septiembre de 2026 ocurrieron tres cosas. El Tesoro de Estados Unidos sancionó Xinbi Guarantee, otro mercado de garantía sobre Telegram dedicado a dar salida al producto de estafas globales. El Servicio Secreto inmovilizó 52,8 millones de dólares en criptoactivos vinculados a ese bazar. Y TRM Labs anunció que había duplicado su valoración hasta 2.000 millones de dólares en una ampliación de su Serie C liderada por Blockchain Capital, con ingresos recurrentes anuales multiplicados por cuatro en tres años.
La cobertura trató lo primero como política y lo tercero como capital riesgo. Es el mismo circuito. Una designación de OFAC sobre infraestructura cripto no se sostiene sobre un nombre y un pasaporte: se sostiene sobre un conjunto de direcciones agrupadas, etiquetadas y atribuidas a una entidad. Ese trabajo —el clustering, la heurística de gasto conjunto, la etiqueta de «mercado ilícito», la traza de fondos entre bridges y mezcladores— lo hacen mayoritariamente tres o cuatro empresas privadas. Y una de ellas acaba de doblar su precio.
La capa que importa no es la de clasificación de activos
El debate regulatorio visible sigue anclado en si un token es valor o mercancía, quién supervisa qué y con qué licencia. Mientras tanto, el poder operativo se ha desplazado a una capa distinta: la de atribución. Decidir que la dirección X pertenece al clúster Y, que ese clúster es la tesorería de una entidad designada y que, por tanto, cualquier contraparte que la toque incurre en riesgo sancionador. Esa decisión tiene consecuencias inmediatas —congelación de fondos, cierre de cuenta, rechazo de depósito— y se produce fuera del procedimiento administrativo clásico.
TRM afirma que su software lo usan más de 600 agencias gubernamentales e instituciones privadas en 75 países. En julio, el ICE le adjudicó un contrato de fuente única por unos 95 millones de dólares a un año para software forense y soporte a las Homeland Security Task Force. Chainalysis lo impugnó ante un tribunal federal alegando que la adjudicación fue «arbitraria, caprichosa e irrazonable». El litigio es revelador por lo que discute y por lo que no: se pelea el contrato, no el método. Nadie está pidiendo en sede judicial que se abra el modelo de atribución.
Aquí está el problema estructural. Cuando un banco rechaza una transferencia por una alerta AML tradicional, existe un procedimiento, un supervisor, un derecho a explicación imperfecto pero real. Cuando un exchange bloquea un retiro porque el proveedor de blockchain intelligence ha asignado a la dirección de origen una puntuación de riesgo alta, el usuario no sabe qué modelo lo ha decidido, con qué datos de entrenamiento, con qué tasa de error ni ante quién recurre. El proveedor no es parte del procedimiento: es un insumo. Pero su salida funciona de facto como prueba administrativa sin contradicción.
El mercado direccionable es el delito etiquetado
La nota de TRM incluye dos cifras que conviene leer juntas. Las pérdidas por delito digital reportadas al IC3 del FBI subieron a 21.000 millones de dólares en 2025 desde 16.000 millones en 2024. Y la empresa sostiene, citando su propio AI-in-Crime Adoption Index, que la adopción criminal de IA creció un 40% interanual en 2026.
No hay razón para pensar que esas cifras sean falsas. Sí la hay para señalar que el vendedor de la solución es también el productor de la estadística que dimensiona el problema. En cualquier otro sector eso se llamaría conflicto de interés metodológico y se exigiría una verificación independiente. En analítica blockchain se cita como dato de mercado, incluida esta pieza. El sesgo no es necesariamente de mala fe: los proveedores miden lo que su propio sistema etiqueta, y un sistema que amplía cobertura de etiquetado detecta más delito por construcción, aunque el delito subyacente no crezca al mismo ritmo.
El incentivo económico apunta en una sola dirección. La valoración de una empresa de inteligencia de cadena crece con el volumen de actividad clasificada como ilícita, con el número de jurisdicciones que exigen cribado y con la profundidad de las obligaciones de screening. Un falso negativo —dejar pasar fondos de una entidad sancionada— es un desastre reputacional y contractual. Un falso positivo —marcar una dirección limpia— es coste del usuario final, que además carece de canal para reclamarlo. Los sistemas se calibran hacia donde duele menos al que los vende.
Cuando la IA sustituye al analista
TRM describe su negocio en expansión como «investigaciones potenciadas por IA». Es la palanca lógica: la atribución manual no escala a 75 países ni a cientos de miles de clústeres, y automatizarla mejora márgenes. Pero cambia la naturaleza del error.
La atribución clásica combinaba heurísticas deterministas —gasto conjunto, reutilización de direcciones— con inteligencia humana: filtraciones, compras de prueba, datos KYC de exchanges cooperantes, análisis de foros. Un analista podía explicar por qué un clúster era de una entidad concreta. Un modelo entrenado sobre patrones de comportamiento produce una probabilidad, y esa probabilidad se propaga: si el clúster A se atribuye por inferencia y el clúster B se vincula a A por proximidad transaccional, el error se hereda. En una red donde el riesgo se contagia por saltos, un falso positivo no afecta a una dirección: afecta a su vecindad.
Nadie publica tasas de error. No hay un conjunto de datos de referencia, ni una evaluación cruzada entre proveedores, ni una obligación de conservar la trazabilidad de por qué una dirección recibió una etiqueta en una fecha determinada. Cualquiera que haya comparado dos proveedores sobre el mismo conjunto de direcciones sabe que discrepan, a veces de forma notable. Esa discrepancia es la prueba empírica de que estamos ante juicios, no ante lecturas de un instrumento.
Comprar el software es importar la jurisdicción
La dimensión geopolítica es la menos discutida. Las listas de designación que alimentan estas herramientas son, en su núcleo, estadounidenses: OFAC define quién está fuera del sistema. Una unidad de inteligencia financiera en Latinoamérica, el Sudeste Asiático o el Golfo que despliega este software no está adquiriendo un detector neutro de delito; está adoptando un mapa de riesgo construido sobre prioridades de política exterior ajenas y sobre un umbral de tolerancia definido en Washington.
El resultado es una extensión extraterritorial que no requiere tratado ni transposición normativa. Se compra por licencia anual. Y la alternativa —no comprarla— tampoco es libertad: significa quedar fuera de las relaciones de corresponsalía y de los circuitos de liquidez en dólares, porque la contraparte del otro lado sí criba. La soberanía en materia de sanciones digitales se ejerce hoy eligiendo proveedor, y hay tres candidatos.
Dónde puede fallar esta lectura
El argumento tiene puntos débiles que conviene explicitar. Primero, una designación de OFAC no descansa solo en analítica de cadena: incorpora inteligencia humana, cooperación internacional y registros financieros tradicionales. Atribuir a un proveedor privado la decisión sancionadora exagera su papel; lo que aporta es material probatorio, no el criterio jurídico. Segundo, la demanda de Chainalysis contra la adjudicación del ICE demuestra que existe competencia real y que el procurement estadounidense tiene mecanismos de impugnación: un oligopolio con litigios internos es menos hermético que un monopolio silencioso.
Tercero, el crecimiento de ingresos de TRM puede proceder tanto del sector privado —bancos, custodios, plataformas de tokenización obligadas a cribar— como de contratos públicos, y el primero responde a demanda regulatoria genuina, no a expansión punitiva. Cuarto, y más incómodo para la tesis: las heurísticas de agrupación bien aplicadas son bastante robustas, y buena parte del delito etiquetado es evidente sin necesidad de modelo sofisticado, como un bazar de estafas operando abiertamente en Telegram.
¿Qué desmentiría la tesis? Que algún proveedor publicara tasas de falsos positivos verificadas de forma independiente y resultaran bajas. Que apareciera un registro de recursos con porcentaje significativo de etiquetas revocadas tras revisión. Que un tribunal ordenara discovery sobre la metodología de atribución en un caso de decomiso y el método resistiera el escrutinio. Ninguna de esas tres cosas ha ocurrido todavía, y esa ausencia es precisamente el dato.
Qué implica si construyes o inviertes
Si operas un exchange, un custodio o una plataforma de activos tokenizados, tu política de screening es una decisión de producto, no un trámite de cumplimiento. Tres cosas concretas: negocia en el contrato con el proveedor el derecho a conocer la base de una etiqueta y a documentar anulaciones internas, porque sin eso no puedes defender tu criterio ante tu supervisor ni ante tu cliente. Cruza al menos dos fuentes en las decisiones de bloqueo con impacto material y mide la tasa de discrepancia: es tu mejor indicador propio de incertidumbre. Y define un presupuesto explícito de falsos positivos, con canal de revisión y plazo, en lugar de dejar que el umbral lo fije por defecto la aversión al riesgo del proveedor.
Si inviertes, el foso de estas compañías no es el modelo: es el conjunto de datos etiquetados y las relaciones institucionales que lo alimentan, algo que se acumula lentamente y no se replica con más cómputo. Eso justifica múltiplos altos y explica por qué la ampliación de Serie C llega desde el mismo inversor que lideró la ronda de febrero de 70 millones. Pero el riesgo simétrico también está infravalorado: el día que un tribunal o un regulador europeo exija explicabilidad y trazabilidad sobre las puntuaciones de riesgo que provocan exclusión financiera, la ventaja de la opacidad se convierte en pasivo. El espacio interesante para construir no es un cuarto proveedor de scoring, sino la infraestructura que hoy no existe: auditoría de atribución, contradicción, evaluación comparada. Alguien va a tener que vigilar a los vigilantes, y de momento nadie ha puesto precio a ese servicio.
