Criptomezcladores en 2026: cómo ha cambiado su situación legal y técnica

Los criptomezcladores ocupan en 2026 una posición mucho más compleja que hace apenas unos años. Estos servicios y protocolos se desarrollaron originalmente para dificultar la vinculación del historial de transacciones de criptomonedas, separando la conexión visible entre los fondos que entran y los que salen de un proceso de mezcla. La privacidad sigue siendo una preocupación legítima para muchos usuarios de criptomonedas, pero los mezcladores también se han utilizado repetidamente para blanquear activos robados, ingresos procedentes de ransomware, eludir sanciones y realizar otras actividades delictivas. Por ello, los gobiernos se han centrado cada vez más en las personas, empresas y servicios financieros relacionados con estas operaciones, en lugar de tratar de la misma manera todo el software orientado a la privacidad. Al mismo tiempo, el análisis de blockchain ha avanzado considerablemente, por lo que utilizar un mezclador ya no debe entenderse como una garantía de anonimato. Las decisiones judiciales relacionadas con Tornado Cash, los cambios en la política estadounidense de sanciones, las nuevas normas europeas contra el blanqueo de capitales y una supervisión internacional más estricta han convertido 2026 en un momento especialmente importante para comprender la situación actual de los criptomezcladores.

Situación legal de los criptomezcladores en 2026

No existe una norma internacional única que establezca que todos los criptomezcladores sean legales o ilegales. Su situación jurídica depende de la jurisdicción, de la forma en que funcione el servicio, de quién lo controle, de las transacciones que procese y de las obligaciones impuestas a los intermediarios financieros. Un servicio gestionado de forma centralizada que tome posesión de los activos de sus clientes puede estar sujeto a requisitos muy diferentes de los aplicables a un software compuesto por contratos inteligentes autónomos. Las autoridades también pueden actuar contra un mezclador por infracciones relacionadas con el blanqueo de capitales, el incumplimiento de sanciones o la transmisión de dinero sin licencia, y no necesariamente porque la tecnología de mezcla esté prohibida en sí misma. Esta distinción ha adquirido cada vez más importancia a medida que tribunales y reguladores analizan cómo se aplican las leyes financieras tradicionales a los sistemas descentralizados de criptomonedas.

Estados Unidos ofrece uno de los ejemplos más claros de este cambio de enfoque. La Oficina de Control de Activos Extranjeros del Departamento del Tesoro estadounidense sancionó Tornado Cash en 2022 después de afirmar que el servicio había sido utilizado para blanquear miles de millones de dólares en monedas virtuales, incluidos activos vinculados al grupo Lazarus de Corea del Norte. La disputa legal posterior se centró, entre otras cuestiones, en determinar si los contratos inteligentes inmutables podían considerarse propiedad perteneciente a una entidad susceptible de ser sancionada. En noviembre de 2024, el Tribunal de Apelaciones del Quinto Circuito de Estados Unidos concluyó que los contratos inteligentes inmutables de Tornado Cash analizados en el caso no podían considerarse propiedad conforme a la legislación de sanciones aplicada. La decisión no estableció un derecho general a utilizar mezcladores, pero modificó de forma significativa el debate jurídico sobre el código autónomo de blockchain.

Otro cambio importante se produjo el 21 de marzo de 2025, cuando el Departamento del Tesoro de Estados Unidos retiró Tornado Cash de su lista de sanciones. El Tesoro indicó que la decisión se tomó después de revisar las cuestiones jurídicas y políticas relacionadas con la aplicación de sanciones a tecnologías en evolución. La retirada fue significativa porque puso fin a la designación específica de Tornado Cash por parte de la OFAC, pero no eliminó las obligaciones generales relativas a la lucha contra el blanqueo de capitales, las sanciones o el derecho penal aplicables a las transacciones con criptomonedas. Al mismo tiempo, el Tesoro subrayó que las actividades que benefician a actores sancionados, incluidos los grupos cibernéticos norcoreanos, seguían constituyendo una preocupación importante. Por tanto, en 2026 la retirada de una sanción concreta no puede interpretarse como una aprobación general de las actividades de mezcla ni de todas las operaciones realizadas mediante software destinado a mejorar la privacidad.

Por qué los casos de Tornado Cash cambiaron el debate jurídico

Tornado Cash demostró hasta qué punto puede resultar complicado aplicar normas diseñadas para organizaciones financieras convencionales a software descentralizado. Algunos de sus contratos inteligentes pasaron a ser inmutables, lo que significa que sus desarrolladores originales ya no podían modificarlos ni eliminarlos. Según la descripción del sistema realizada por el Quinto Circuito, el proceso de descentralización dejó determinados contratos funcionando automáticamente en Ethereum sin un propietario capaz de excluir usuarios o recuperar el control sobre ellos. Este aspecto resultó relevante porque las sanciones tradicionalmente funcionan mediante el bloqueo de bienes o intereses sobre bienes pertenecientes a personas o entidades designadas. El caso obligó, por tanto, a los tribunales a diferenciar entre software que sigue funcionando de forma independiente y un servicio convencional controlado por una organización identificable.

Sin embargo, la decisión no eliminó la posible responsabilidad jurídica de las personas que crean u operan servicios de privacidad relacionados con criptomonedas. En agosto de 2025, un jurado federal declaró culpable al cofundador de Tornado Cash, Roman Storm, de conspirar para operar un negocio de transmisión de dinero sin licencia. El Departamento de Justicia de Estados Unidos afirmó que el servicio había transmitido más de 1.000 millones de dólares procedentes de actividades delictivas. El jurado no alcanzó veredictos unánimes respecto a otros cargos independientes relacionados con conspiración para el blanqueo de capitales y el incumplimiento de sanciones. Esta diferencia es importante: el proceso se centró en la conducta y en las presuntas responsabilidades de las personas implicadas en el funcionamiento del servicio, mientras que el litigio sobre sanciones trataba de determinar si determinados contratos inteligentes inmutables podían considerarse propiedad susceptible de sanción.

Para los usuarios, esto significa que en 2026 la cuestión legal no puede resolverse simplemente comprobando si un determinado mezclador sigue disponible en Internet o si su código puede consultarse públicamente. Una transacción puede involucrar fondos relacionados con robos, fraudes, ransomware o una persona sancionada incluso cuando el software utilizado no esté prohibido. Las empresas de criptomonedas también pueden rechazar o investigar depósitos asociados a direcciones que consideren de alto riesgo. Las investigaciones penales pueden tener en cuenta el origen de los fondos, el historial de las transacciones, la intención del usuario y las circunstancias que rodean la operación, en lugar de limitarse al uso de una herramienta de privacidad. Por tanto, la situación legal del software y la legalidad de las actuaciones concretas de una persona son cuestiones distintas.

Cómo están cambiando las normas europeas e internacionales

La Unión Europea avanza hacia un entorno regulatorio más restrictivo para los servicios de criptomonedas que proporcionan anonimato o una mayor ocultación de las transacciones. El Reglamento (UE) 2024/1624, que forma parte del nuevo marco europeo de lucha contra el blanqueo de capitales, incluye normas específicas para los proveedores de servicios de criptoactivos. Su artículo 79 prohíbe a los proveedores afectados mantener cuentas de criptoactivos anónimas o cuentas que permitan anonimizar u ocultar en mayor medida las transacciones, incluido mediante monedas diseñadas para reforzar el anonimato. El reglamento ya está en vigor como legislación, pero la mayoría de sus disposiciones comenzarán a aplicarse el 10 de julio de 2027. Por ello, sería incorrecto afirmar que esas obligaciones específicas previstas para 2027 ya se aplican plenamente en toda la UE en septiembre de 2026.

El nuevo marco europeo también regula directamente las transferencias relacionadas con direcciones de criptomonedas autocustodiadas. Los proveedores de servicios de criptoactivos deberán evaluar los riesgos de blanqueo de capitales y financiación del terrorismo relacionados con estas transferencias y aplicar medidas proporcionales al nivel de riesgo. Entre ellas pueden incluirse la obtención de información adicional sobre el origen o el destino de los activos y una supervisión reforzada. No obstante, el reglamento diferencia entre las empresas de criptomonedas reguladas y el software o las carteras autocustodiadas cuyos proveedores no poseen ni controlan los activos de los usuarios. Mantener criptomonedas en una cartera autocustodiada no equivale automáticamente a utilizar un mezclador, y el software orientado a la privacidad no debe considerarse una única categoría jurídica.

Las normas internacionales también se están aplicando de forma cada vez más consistente. El Grupo de Acción Financiera Internacional lleva años identificando los servicios de mezcla como uno de los indicadores que pueden justificar un análisis más detallado dentro de una evaluación del riesgo de blanqueo de capitales. En su actualización de julio de 2026, el GAFI informó de que el 83 % de las jurisdicciones analizadas habían aprobado legislación para aplicar la Travel Rule a los activos virtuales, frente al 73 % registrado en 2025. Esta norma exige a las empresas reguladas obtener y transmitir determinada información sobre el ordenante y el beneficiario de las transferencias de activos virtuales que cumplen los requisitos establecidos. Las normas del GAFI no son leyes por sí mismas, pero los países las utilizan al diseñar sus regulaciones nacionales, lo que les otorga una influencia considerable sobre exchanges, custodios y otras empresas reguladas del sector de las criptomonedas.

Qué implican los controles AML más estrictos para los fondos vinculados a mezcladores

Una consecuencia práctica es que la recepción de criptomonedas ya no se evalúa únicamente observando la dirección desde la que se realizó la transferencia inmediata. Las empresas reguladas suelen analizar un historial de transacciones más amplio y pueden detectar exposición a ataques informáticos conocidos, estafas, entidades sancionadas, mercados de la darknet o servicios de privacidad. El GAFI continúa considerando el uso de mezcladores como una posible señal de alerta, pero una señal de alerta no constituye por sí misma una prueba de delito. Es un motivo para realizar comprobaciones adicionales. Esta diferencia es importante porque fondos legítimos pueden haber pasado por herramientas de privacidad, mientras que direcciones aparentemente ordinarias también pueden estar vinculadas a actividades ilegales.

Para un exchange u otra empresa de criptomonedas regulada, la respuesta ante transacciones consideradas de mayor riesgo puede incluir solicitar información sobre el origen de los fondos, retrasar una operación mientras se realizan comprobaciones, presentar un informe de actividad sospechosa cuando así lo exija la legislación nacional o rechazar una transacción que supere el nivel de riesgo aceptado por la empresa. Estas decisiones dependen tanto de la legislación local como de las políticas internas de cumplimiento. Como consecuencia, unas criptomonedas que técnicamente siguen siendo transferibles mediante una blockchain pueden resultar difíciles de depositar en un servicio regulado cuando su historial de transacciones plantea problemas importantes de cumplimiento.

La dirección internacional de la regulación también está avanzando más allá de los mezcladores individuales. En marzo de 2026, el GAFI advirtió que los proveedores de servicios de activos virtuales establecidos en el extranjero pueden aprovechar las diferencias entre los sistemas regulatorios nacionales, especialmente cuando una empresa presta servicios a clientes de países en los que apenas tiene presencia física o carece completamente de ella. En julio de 2026, el GAFI también señaló deficiencias regulatorias relacionadas con las finanzas descentralizadas. Este enfoque más amplio demuestra que las autoridades se interesan cada vez más por redes completas de blanqueo de capitales, y no únicamente por una herramienta de privacidad aislada. Las investigaciones abarcan exchanges, intermediarios, servicios transfronterizos, estructuras descentralizadas, vías de pago y movimientos de activos entre distintas partes del sector de las criptomonedas.

Por qué la mezcla ya no garantiza el anonimato de las criptomonedas

El objetivo técnico de un criptomezclador sigue siendo, en términos generales, el mismo: reducir la conexión evidente entre las criptomonedas enviadas a un sistema y las que posteriormente se retiran. Las transferencias convencionales realizadas mediante blockchain dejan un registro público permanente, por lo que cualquier persona que sepa que una determinada dirección pertenece a alguien puede analizar potencialmente sus operaciones anteriores y posteriores. La mezcla intenta hacer que esa conexión directa resulte menos útil. Dependiendo del diseño, los fondos pueden combinarse con activos pertenecientes a otros usuarios o procesarse mediante contratos inteligentes antes de retirarse hacia otras direcciones. Lo que ha cambiado es la capacidad de investigadores y empresas especializadas en análisis de blockchain para interpretar la actividad que rodea estas operaciones.

Las técnicas modernas de rastreo no dependen exclusivamente de seguir una moneda directamente desde una dirección hasta otra. Los investigadores pueden combinar registros de blockchain con información obtenida de exchanges, órdenes judiciales, dispositivos incautados, horarios de las transacciones, direcciones conocidas de determinados servicios y otras fuentes. Las blockchains públicas conservan los datos históricos, por lo que una transacción antigua puede volver a analizarse años después cuando aparezca nueva información. Esta es una de las limitaciones más importantes de la mezcla de criptomonedas: romper en un momento determinado una conexión evidente dentro de la cadena no implica necesariamente que la actividad relacionada permanezca oculta de forma permanente.

La escala de las investigaciones profesionales relacionadas con criptomonedas también ha aumentado. Chainalysis informó en su Crypto Crime Report 2026 de que las direcciones identificadas como ilícitas recibieron al menos 154.000 millones de dólares durante 2025, aunque la propia empresa subraya que esta cifra representa una estimación mínima que puede cambiar a medida que se identifican nuevas direcciones. TRM Labs publicó por separado una estimación de 158.000 millones de dólares en volumen de criptomonedas ilícitas durante el mismo año. Ambas cifras utilizan metodologías diferentes y no deben considerarse mediciones idénticas, aunque los dos informes describen un entorno de finanzas ilícitas cada vez más profesionalizado, acompañado de herramientas de rastreo y capacidades de investigación más avanzadas. Es importante señalar que las transacciones ilícitas continúan representando una pequeña proporción de la actividad total relacionada con criptomonedas.

Qué deben entender los usuarios de criptomonedas sobre la privacidad en 2026

El cambio práctico más importante es la desaparición de la antigua suposición de que la mezcla convierte automáticamente las criptomonedas en anónimas. Los registros de blockchain no desaparecen simplemente porque los fondos hayan interactuado con un servicio orientado a la privacidad. Una transacción que hoy no atrae ninguna atención podría adquirir relevancia posteriormente si alguna de las direcciones relacionadas termina vinculada a un ataque informático, una investigación por fraude o una organización sancionada. Del mismo modo, la interacción con un mezclador no demuestra por sí sola la existencia de una conducta delictiva. El contexto sigue siendo fundamental, y los investigadores, tribunales y empresas reguladas pueden llegar a conclusiones diferentes dependiendo del origen de los activos y de las pruebas disponibles.

Los usuarios también deben diferenciar entre privacidad financiera e intentos de ocultar ingresos procedentes de delitos. Existen motivos legítimos para no querer que cualquier persona pueda consultar públicamente todos los pagos, transferencias salariales, donaciones o saldos de una cartera. Las blockchains públicas pueden revelar mucha más información financiera de la que un extracto bancario convencional mostraría a desconocidos. Este problema de privacidad es real, pero no elimina las obligaciones derivadas de las leyes contra el blanqueo de capitales o de los regímenes de sanciones. En 2026, el debate jurídico se centra cada vez más en determinar cómo preservar la privacidad sin crear servicios que faciliten de forma consciente el blanqueo de activos robados o relacionados con personas y organizaciones sancionadas.

Por tanto, los criptomezcladores siguen formando parte del ecosistema de las criptomonedas en 2026, pero su posición ha cambiado considerablemente. La experiencia estadounidense ha demostrado que el software inmutable no siempre puede tratarse de la misma manera que los bienes controlados por una organización convencional, mientras que los procesos penales han puesto de manifiesto que desarrolladores y operadores todavía pueden afrontar responsabilidad jurídica dependiendo de la forma en que se gestione un servicio. La UE prepara normas más estrictas para las empresas reguladas de criptomonedas a partir de julio de 2027, y el GAFI continúa impulsando una supervisión más intensa de las actividades relacionadas con activos virtuales. Paralelamente, el análisis de blockchain ha hecho que los historiales de transacciones resulten cada vez más útiles para los investigadores. El resultado no es ni una prohibición universal ni una privacidad sin restricciones: las actividades relacionadas con mezcladores existen ahora dentro de una combinación mucho más densa de regulación financiera, control de sanciones, supervisión de transacciones y aplicación del derecho penal.