Operation Lighthouse examinó 29.120 direcciones cripto vinculadas a redes de abuso sexual infantil

Operation Lighthouse fue una operación internacional de inteligencia coordinada por Chainalysis para ayudar a desarticular redes que utilizan criptomonedas en la distribución de material de abuso sexual infantil (CSAM, por sus siglas en inglés). Según Chainalysis y las informaciones que recogen sus resultados, los investigadores examinaron 29.120 direcciones de criptomonedas e identificadores digitales vinculados a más de 100 plataformas, foros y redes de distribución de la web abierta y la dark web. El operativo generó 14.300 pistas de investigación y señaló más de 7.700 cuentas sospechosas relacionadas con actividad en 125 países. 2711

La cifra es relevante por su escala, pero debe interpretarse con cautela: se trata de pistas de investigación y cuentas sospechosas, no de responsabilidad penal demostrada ni de condenas ya dictadas.

Qué buscaba Operation Lighthouse

La operación se centró en la infraestructura financiera asociada con la distribución de CSAM. No fue presentada únicamente como una actividad de formación, sino como un esfuerzo coordinado para transformar los datos de la cadena de bloques en pistas que las fuerzas de seguridad y las plataformas financieras pudieran investigar. 711

El operativo se celebró en la sede de la National Cyber-Forensics and Training Alliance (NCFTA), una alianza estadounidense especializada en análisis forense y cooperación contra el ciberdelito, en Nueva York. Reunió a organismos policiales, exchanges y servicios de pago de criptomonedas, empresas privadas y organizaciones sin ánimo de lucro especializadas, con investigadores de varios continentes. 2711

Cómo se desarrolló la investigación

El trabajo combinó meses de enriquecimiento previo de datos con una revisión intensiva concentrada en varios días. Los investigadores rastrearon direcciones de criptomonedas y otros identificadores digitales asociados a más de 100 plataformas, foros y redes de distribución de CSAM presentes tanto en la web abierta como en la dark web. 2811

El método conectó el análisis de la cadena de bloques con la información que pueden conservar los exchanges y los servicios de pago. Así, las organizaciones participantes pudieron revisar cuentas potencialmente relevantes incluso cuando el material ilícito no estaba alojado en una plataforma financiera.

El objetivo era entregar pistas que pudieran desarrollarse mediante registros adicionales, corroboración de evidencias y los procedimientos legales aplicables en cada jurisdicción. 711

Quiénes participaron

Chainalysis describió Lighthouse como una iniciativa público-privada en la que participaron más de nueve organismos de seguridad, más de 13 empresas privadas y organizaciones sin ánimo de lucro especializadas. 7 La colaboración abarcó análisis de blockchain, exchanges, servicios de pago, fuerzas de seguridad y expertos en protección infantil. 2711

Esta estructura es clave para el modelo. El análisis de blockchain puede revelar vínculos entre transacciones, mientras que los exchanges y proveedores de pagos pueden tener información de cuentas que no aparece en un registro público. Después, corresponde a las autoridades determinar cómo corroborar las pistas y qué medidas pueden adoptarse conforme a la legislación aplicable.

Los resultados comunicados

Los principales datos atribuidos a Operation Lighthouse son los siguientes:

• 29.120 direcciones de criptomonedas e identificadores digitales examinados. 1211
• Vínculos con más de 100 plataformas, foros y redes de distribución de CSAM. 2811
• 14.300 pistas de investigación generadas a través de 11 exchanges y servicios de pago. 1710
• Más de 7.700 cuentas sospechosas identificadas. 1713
• Actividad sospechosa detectada en 125 países. 1713
• 16 cuentas supuestamente vinculadas a personas inscritas en registros de delincuentes sexuales, según informaciones que citan a Chainalysis. 1013

Estos números reflejan el volumen de datos revisados y la carga de trabajo investigativo resultante. Por sí solos, no indican cuántas personas serán detenidas, acusadas, procesadas o condenadas.

Por qué importa la cooperación público-privada

La relevancia más amplia de la operación está en su intento de convertir la inteligencia financiera en actuaciones coordinadas a escala internacional. Una investigación de blockchain puede detectar patrones de transacciones, pero transformar esos patrones en un caso suele requerir la colaboración de exchanges, proveedores de pagos, fuerzas de seguridad y otras entidades que poseen distintas piezas de la evidencia.

Lighthouse plantea un modelo potencialmente repetible: enriquecer los datos antes del operativo, reunir a los socios pertinentes durante un periodo intensivo de investigación y distribuir pistas accionables para su seguimiento. Chainalysis sostiene que el mismo enfoque podría aplicarse a otras modalidades de actividad ilícita con criptomonedas, aunque la información disponible no demuestra de forma independiente hasta qué punto se adoptará ese modelo. 711

Qué falta por demostrar

El resultado inmediato es un amplio conjunto de pistas para investigadores de múltiples países. Los siguientes pasos exigirían contrastar los indicios de blockchain con registros de exchanges, información de identidad, pruebas digitales y otros elementos obtenidos mediante procedimientos legales.

La distinción resulta especialmente importante en una operación que abarca actividad en 125 países. Las diferencias entre sistemas jurídicos, estándares probatorios, normas de divulgación y decisiones de las fiscalías pueden determinar si una pista se convierte en una investigación, una acusación o una condena.

La evidencia disponible no documenta de forma independiente procesos judiciales o condenas ya completados como consecuencia de Operation Lighthouse. Tampoco confirma las previsiones sobre resultados de fiscalía hasta 2027, el crecimiento general de los flujos de criptomonedas relacionados con CSAM ni un aumento del uso de monedas de privacidad y servicios de mezcla para eludir la detección. Esas afirmaciones deben considerarse no confirmadas.

La conclusión más sólida es más acotada, pero sigue siendo significativa: Chainalysis afirma que una investigación internacional de varios días conectó el análisis de blockchain con la cooperación entre el sector financiero y las fuerzas de seguridad, y produjo 14.300 pistas y más de 7.700 cuentas señaladas. El éxito duradero de la operación se medirá por la calidad de los casos que surjan del seguimiento, no solo por el número inicial de pistas.