Un mezclador de criptomonedas no es un banco ni una wallet. Es un conjunto de contratos inteligentes que rompe el vínculo entre la dirección que envía un depósito y la dirección que recibe un retiro, de modo que el remitente y el destinatario no son la misma persona.
Cada depósito y retiro es una transacción pública, por lo que los mezcladores de criptomonedas funcionan rompiendo el grafo de transacciones, no ocultando las transacciones. Por eso, un servicio de mezcla de criptomonedas atrae tanto a usuarios preocupados por la privacidad como a actores ilícitos, y por eso los riesgos recaen sobre el remitente.
Puntos clave
-
Tornado Cash es un mezclador de criptomonedas en Ethereum. Acepta depósitos de importe fijo y envía los fondos a direcciones de wallet no relacionadas en transacciones separadas, utilizando pruebas de conocimiento cero para que un retiro no pueda vincularse a un depósito en una sola transacción.
-
OFAC sancionó Tornado Cash en agosto de 2022, volvió a designarlo en noviembre de 2022 y lo retiró de la lista el 21 de marzo de 2025. En noviembre de 2024, el Quinto Circuito había dictaminado que los contratos inteligentes inmutables no eran "bienes" que pudieran bloquearse mediante sanciones económicas.
-
La retirada de la lista puso fin a la exposición de los contratos a las sanciones, pero no a los cargos penales. Alexey Pertsev fue condenado en los Países Bajos en 2024 y está apelando. Roman Storm fue condenado por un cargo en agosto de 2025, y está previsto que el 26 de abril de 2027 se celebre un nuevo juicio por los dos cargos en los que el jurado no alcanzó un veredicto.
-
Los contratos no examinan los depósitos. El cumplimiento se gestiona en los puntos de conexión: operadores de relés, interfaces, puentes, exchanges y herramientas de análisis que asignan una puntuación a las transacciones antes de que un exchange las acepte.
-
En 2026, los fondos robados siguen utilizando el mezclador. Aproximadamente 44 510 ETH del exploit de Drift, con un valor aproximado de 109 millones USD, entraron en Tornado Cash en octubre de 2026.
¿Qué es Tornado Cash?
Las cadenas de bloques son seudónimas, no anónimas: todas las transacciones de criptomonedas son públicas en una cadena de bloques, y un solo retiro de un exchange puede asociar un nombre a una wallet y a su historial de transacciones. Esa exposición es la razón por la que existen las herramientas de privacidad financiera.
Tornado Cash reduce esa exposición mediante la mezcla de criptomonedas. Los depósitos de varios usuarios se introducen en un mismo fondo común de mezcla y los retiros se realizan desde direcciones de wallet diferentes. La mezcla de criptomonedas oculta el vínculo entre importes idénticos, aunque no oculta la dirección de retiro. Lanzado en 2019, el servicio de mezcla de criptomonedas se convirtió en el mayor protocolo de privacidad de Ethereum y posteriormente se expandió a BNB Smart Chain, Polygon y el fondo Nova.
A diferencia de las monedas de privacidad, como Monero y Zcash, que ocultan los detalles en la capa base, Tornado Cash es una aplicación de criptomonedas en una cadena de bloques transparente como bitcoin: el depósito y el retiro siguen siendo visibles, aunque el vínculo entre ambos no lo sea.
¿Qué es un mezclador de monedas?
Un mezclador de monedas, o mezclador de criptomonedas, agrupa depósitos de criptomonedas de varios usuarios y devuelve fondos equivalentes a direcciones de wallet nuevas. En un mezclador de criptomonedas, el proceso de mezcla rompe el vínculo directo: una persona puede enviar dinero a un destinatario, o muchos remitentes pueden depositar fondos en un fondo común y retirarlos en transacciones separadas, de modo que el remitente y el destinatario no son la misma persona y ningún observador ve ambos extremos. Tornado Cash convirtió el mezclador en un servicio sin necesidad de confianza, sin ningún operador que custodiara los fondos y con una prueba criptográfica en lugar de una promesa.
Un mezclador de criptomonedas centralizado depende de un operador que reorganiza las transacciones. El mezclador es código autónomo, un conjunto de contratos inteligentes, por lo que las sanciones contra este plantearon una cuestión jurídica que no se plantea con las sanciones contra una empresa. Bitcoin tumblers y CoinJoin de Wasabi Wallet son diseños anteriores: un bitcoin tumbler mezcla bitcoin y otras monedas a través de un servicio, mientras que los bitcoins mezclados pierden su historial cuando se rompen las rutas trazadas. Wasabi Wallet coordina CoinJoin entre usuarios de bitcoin que lo utilizan sin entregar la custodia de sus fondos.
Cómo funciona Tornado Cash
Para entender cómo funcionan los mezcladores de criptomonedas, hay que empezar por el sistema de pruebas. Tornado Cash funciona con ZK-SNARK y una prueba de conocimiento cero permite a un usuario demostrar que una afirmación es verdadera, en este caso, que existe un depósito válido, sin revelar cuál. La prueba no revela nada sobre el depositante.
-
Depósito. Para depositar criptomonedas, el usuario genera un secreto aleatorio y un compromiso derivado de él. Después, deposita un importe fijo, como 0,1, 1, 10 o 100 ETH, en el contrato del fondo correspondiente. El contrato almacena el compromiso. Los depósitos son transacciones públicas, pero el secreto no lo es.
-
Espera. Un retiro inmediato es fácil de vincular a un depósito, por lo que el tiempo y la mezcla de criptomonedas son importantes.
-
Retiro. El usuario envía una prueba de que existe un compromiso válido y un nullifier que impide gastar el mismo depósito dos veces. El contrato envía el importe fijo en una transacción nueva. La prueba demuestra la pertenencia al fondo común sin identificar al remitente.
-
Relé. Durante el proceso de retiro, un operador de relé puede enviar la transacción y pagar el gas, por lo que la nueva dirección no necesita tener ETH previamente. El operador de relé cobra una comisión por el servicio, uno de los pocos vínculos visibles que quedan en el proceso.
Figura: interfaz de depósito de Tornado Cash (archivo de 2022)
Figura: interfaz de retiro de Tornado Cash (archivo de 2022)
El conjunto de anonimato incluye todos los depósitos realizados en el mismo fondo y con la misma denominación, y la mezcla mejora cuanto mayor es el conjunto. Un fondo más grande y una espera más prolongada dificultan la ruptura de la mezcla. Los análisis rara vez rompen la prueba. En su lugar, siguen el momento de las transacciones, el pago del gas y el historial de transacciones, que todavía pueden rastrearse en la cadena de bloques. Los usuarios que retiran los fondos a una wallet nueva en una transacción posterior debilitan la mezcla.
Token de gobernanza TORN
Tornado Cash lanzó el token de gobernanza TORN en enero de 2021, con una oferta total de 10 millones. El token daba a sus titulares voz en los parámetros del protocolo y en las decisiones sobre la tesorería, y la distribución inicial se convirtió en uno de los airdrops más comentados de ese ciclo.
| Distribución |
Porcentaje |
Importe |
Condiciones |
| Primeros usuarios del fondo de Ethereum |
5 % |
500 000 TORN |
Distribuido mediante airdrop |
| Recompensas de minería anónima |
10 % |
1 000 000 TORN |
Liberación lineal durante un año |
| Tesorería de la DAO |
55 % |
5 500 000 TORN |
Desbloqueo lineal durante cinco años, bloqueo de tres meses |
| Desarrolladores y primeros colaboradores |
30 % |
3 000 000 TORN |
Desbloqueo lineal durante tres años, bloqueo de un año |
Los titulares de TORN podían cambiar un parámetro, pero no podían eliminar los contratos inteligentes ni impedir que los usuarios los utilizaran. Además, una propuesta maliciosa en agosto de 2022 otorgó brevemente poder de voto a un atacante.
La tecnología no distingue entre el bien y el mal
Un mezclador no pregunta por qué alguien quiere privacidad. El mismo fondo común de mezcla puede contener el pago de un salario, una donación política y criptomonedas robadas, y la tecnología no puede diferenciarlos. Esa indiferencia forma parte del diseño y también constituye el problema jurídico.
Figura: lista de transacciones del contrato, archivo de 2022 (etherscan.io)
La designación del Tesoro de agosto de 2022 afirmaba que el servicio había blanqueado más de 7 000 millones USD en criptomonedas desde 2019, incluidos fondos vinculados a actores estatales de Corea del Norte, y que no contaba con controles eficaces contra actores ilícitos. La cifra es objeto de controversia, pero un mezclador de criptomonedas que no puede examinar a sus usuarios es, o bien infraestructura de privacidad, o bien un canal de blanqueo.
Los defensores de la privacidad responden que una herramienta de privacidad de criptomonedas es infraestructura, no un cómplice, y que la misma lógica se aplicaría al cifrado y al efectivo. Los tribunales han comenzado a trazar esa línea, aunque de forma limitada.
La historia de las sanciones contra Tornado Cash
El 8 de agosto de 2022, el Departamento del Tesoro de la administración Biden añadió Tornado Cash a la lista SDN. Era la primera vez que las sanciones económicas se dirigían contra código autónomo en lugar de contra una persona o una empresa. La Oficina de Control de Activos Extranjeros del Tesoro (OFAC) afirmó que el mezclador de criptomonedas se había utilizado para beneficiar a actores maliciosos del ámbito cibernético, incluidos grupos norcoreanos, y para blanquear criptomonedas robadas. Las sanciones contra Tornado Cash pasaron a formar parte de la política estadounidense y los ciudadanos de Estados Unidos tenían prohibido utilizar los contratos.
OFAC volvió a designarlo el 8 de noviembre de 2022, varios meses después de su inclusión inicial en agosto, en virtud de las autoridades relativas a ciberseguridad y Corea del Norte, después de que la primera medida se enfrentara a objeciones procesales. Las interfaces desaparecieron, el repositorio de desarrolladores fue retirado y un colaborador fue detenido en los Países Bajos. Los dos cofundadores, Roman Semenov y Roman Storm, también fueron designados.
Después de la introducción de la prohibición
Las autoridades neerlandesas detuvieron al desarrollador Alexey Pertsev en Ámsterdam el 12 de agosto de 2022. En mayo de 2024, un tribunal neerlandés lo condenó por blanqueo de capitales y le impuso una pena de 64 meses de prisión. Fue puesto en libertad provisional en febrero de 2025 bajo vigilancia electrónica mientras preparaba una apelación, que seguía pendiente en 2026.
El caso en Estados Unidos siguió un proceso separado. Roman Storm, uno de los cofundadores, fue acusado en 2023. En agosto de 2025, un jurado de Manhattan lo declaró culpable de conspiración para operar un negocio de transmisión de dinero sin licencia. El jurado no alcanzó un veredicto sobre los cargos de conspiración para cometer blanqueo de capitales y conspiración para infringir sanciones, y el juez fijó un nuevo juicio por esos dos cargos para el 26 de abril de 2027. El cargo considera a los desarrolladores transmisores de dinero, una medida poco habitual en un proceso penal de este tipo.
Fuente: dune.com (archivo de 2022)
El contraataque de la comunidad con el "veneno"
A partir de agosto de 2022, usuarios anónimos enviaron pequeñas cantidades de ETH que habían pasado por Tornado Cash a las wallets de figuras públicas. La idea del "veneno" de agosto consistía en contaminar esas direcciones para cualquier protocolo o exchange que examinara la exposición a Tornado Cash.
Fuente: 0xjim.eth (archivo de 2022)
La acción demostró que un desconocido puede manipular el cumplimiento basado en direcciones enviando unos pocos dólares, lo que llevó a los equipos a decantarse por la evaluación del riesgo en lugar de las listas de bloqueo.
Qué cambió después de que OFAC retirara a Tornado Cash de la lista
La base jurídica se debilitó en noviembre de 2024. En el caso Van Loon v. Department of the Treasury, el Quinto Circuito dictaminó que los contratos inteligentes inmutables no son "bienes" que puedan bloquearse en virtud de la Ley de Poderes Económicos de Emergencia Internacional, porque ninguna persona o entidad extranjera es propietaria de ellos. El tribunal devolvió el caso al tribunal de distrito.
El 21 de marzo de 2025, OFAC retiró a Tornado Cash de la lista SDN, restaurando el acceso para los ciudadanos de Estados Unidos y permitiendo que los usuarios volvieran a retirar fondos, al tiempo que declaraba que la medida de OFAC no afectaba a la conducta subyacente ni a los cargos penales. La retirada de la lista eliminó la exposición de los contratos a las sanciones, no la responsabilidad de las personas. Una persona en Estados Unidos todavía puede enfrentarse a consecuencias penales si las transacciones implican fondos robados o sancionados, y las instituciones financieras pueden rechazar un retiro que no cumpla los requisitos de PBC.
¿Volvió a utilizarse?
En parte, pero no en la medida que sugieren las cifras más destacadas. Una auditoría de siete años de actividad en la cadena realizada por Bitquery contabilizó aproximadamente 7 300 millones USD en transacciones de depósitos y 7 200 millones USD en retiros, dominadas por los fondos de 1 ETH y 10 ETH. La agrupación y la exposición directa a ataques son indicadores más útiles que el volumen.
Los usuarios con grandes volúmenes tienen alternativas. Railgun, un sistema de privacidad de criptomonedas, examina los depósitos y permite realizar swaps y préstamos privados. Chainalysis también informó de que algunos operativos norcoreanos recurrieron a mezcladores como YoMix a medida que el servicio se volvió más difícil de utilizar.
Los desarrolladores siguen en juicio
La condena de Storm en agosto de 2025 fue una victoria parcial para ambas partes: el jurado aceptó un cargo y no alcanzó un veredicto sobre los dos que conllevaban las penas más largas. Días después, un alto cargo del Departamento de Justicia declaró que los fiscales ya no aprobarían cargos por transmisión de dinero sin licencia cuando ese tipo de software de criptomonedas fuera descentralizado y no custodial. El nuevo juicio fue aplazado hasta el 26 de abril de 2027.
La apelación neerlandesa de Pertsev sigue pendiente. Su caso plantea si un desarrollador que publica código puede ser penalmente responsable de la forma en que lo utilizan desconocidos. El caso de Storm plantea qué operaba si no podía pausar, editar ni bloquear los contratos.
El exploit de Drift: por qué los mezcladores siguen siendo importantes
El caso más claro llegó en 2026. El 1 de abril, Drift Protocol, un exchange de futuros perpetuos de Solana, perdió aproximadamente 285 millones USD. El atacante no vulneró el código: pasó semanas generando confianza y después utilizó nonces persistentes para obtener transacciones prefirmadas de miembros del consejo de seguridad y ejecutarlas más tarde para hacerse con el control.
El fallo fue operativo, no criptográfico. El atacante creó un contrato de token falso, manipuló su precio, lo depositó como garantía y vació las bóvedas mediante una serie de transacciones. Chainalysis y Elliptic rastrearon la salida. Elliptic calificó el patrón como coherente con una operación norcoreana. Los activos de criptomonedas robados se intercambiaron por USDC, se transfirieron mediante un puente a la cadena de bloques de Ethereum y se convirtieron en ETH.
Entonces Tornado Cash reapareció. CoinDesk informó de que las direcciones que recibieron las criptomonedas transferidas mediante el puente habían recibido fondos previamente a través del mezclador, lo que dificultaba agruparlas o rastrearlas. En octubre de 2026, el explotador había enviado aproximadamente 44 510 ETH, con un valor aproximado de 109 millones USD, al mezclador durante dos días, según Crypto Briefing, mientras todavía conservaba unos 56 569 ETH.
Qué demuestra el caso de Drift
El mezclador se encuentra después del fallo de seguridad: Drift perdió fondos por la gestión de claves y la firma ciega, y el mezclador de criptomonedas solo cambió lo que ocurrió después. La retirada de la lista cambió el mapa jurídico, no el técnico. El mezclador no puede rechazar un depósito, por lo que el análisis se realiza en los puentes, los operadores de relés y los exchanges. Los analistas vigilan de cerca cualquier wallet que interactúe con el fondo, y las plataformas que convierten los fondos en efectivo aplican los controles de riesgo prácticos.
Descentralización y regulación de las criptomonedas
Tornado Cash se encuentra en la intersección de cuatro preguntas: ¿puede un emisor de stablecoins congelar un pago?, ¿puede una cadena de bloques censurar transacciones de criptomonedas?, ¿puede un desarrollador ser responsable de la conducta de un usuario? y ¿puede un gobierno presionar a los validadores? La respuesta a cada pregunta es objeto de debate y el sector de las criptomonedas no tiene un reglamento único.
La centralización de las stablecoins agita a la comunidad
La respuesta a la congelación de agosto de 2022 expuso una debilidad estructural de las finanzas descentralizadas. Circle congeló el USDC en direcciones vinculadas a Tornado Cash, mientras que Tether no aceptó hacerlo automáticamente. Las stablecoins liquidan gran parte de los préstamos y las garantías de las finanzas descentralizadas, por lo que congelar el saldo de un fondo puede detenerlo aunque el código esté descentralizado. A los reguladores les sigue preocupando profundamente que los tokens vinculados al dólar otorguen a unas pocas empresas un punto de control sobre los activos digitales y las criptomonedas.
Fuente: Twitter@Jerallaire (archivo de 2022)
Un mezclador de criptomonedas puede ocultar un vínculo en la cadena, pero no el momento en que los fondos llegan a un exchange.
¿Se controlará Ethereum?
El paso de Ethereum a la prueba de participación en septiembre de 2022 planteó una cuestión relacionada: ¿podrían presionarse a los validadores y desarrolladores para excluir las transacciones de criptomonedas vinculadas a Tornado Cash? Algunos relés lo hicieron durante un tiempo, pero los relés que no aplicaban censura ganaron cuota y las transacciones volvieron a incluirse. La cadena de bloques de Ethereum no tiene un único interruptor, pero la producción de bloques cuenta con una capa de políticas a la que puede llegar la presión gubernamental.
Fuente: dune.com (archivo de 2022)
¿Existe realmente una utopía descentralizada?
La descentralización total es menos frecuente de lo que sugiere la etiqueta. Los contratos pueden ser inmutables, pero la interfaz es un sitio web, los operadores de relés son empresas, los desarrolladores tienen pasaportes y el token tiene titulares identificables. El código puede no requerir permisos, aunque sus autores sí estén sujetos a ellos.
La descentralización es un espectro: la resistencia al control depende de quién controla las actualizaciones, las interfaces, la liquidez y las vías de acceso al dinero fiat. Tornado Cash eliminó un punto de estrangulamiento, el operador, pero dejó varios más.
Resumen
Tornado Cash es un mezclador de criptomonedas que agrupa depósitos de importe fijo y permite a los usuarios retirar fondos a direcciones nuevas mediante pruebas de conocimiento cero. Fue el mayor protocolo de privacidad de Ethereum, fue sancionado en agosto de 2022 y fue retirado de la lista en marzo de 2025, después de que un tribunal federal de apelaciones dictaminara que sus contratos inmutables no eran bienes susceptibles de sanciones.
La retirada de la lista no resolvió el conflicto. Los contratos siguen sin poder examinar los depósitos, los desarrolladores continúan enfrentándose a cargos penales y los fondos robados siguen utilizando el mezclador. El exploit de Drift lo hizo visible: una pérdida de 285 millones USD y miles de transacciones que movieron decenas de miles de ETH a Tornado Cash meses después del levantamiento de las sanciones.
La privacidad y el cumplimiento son capas distintas. Un mezclador de criptomonedas puede ocultar un vínculo entre criptomonedas en la cadena, pero no puede hacer que un retiro sea aceptable para un exchange o un emisor de stablecoins. Los riesgos de la mezcla siguen existiendo para las personas que la utilizan y el próximo capítulo se escribirá en los tribunales, no solo en la cadena.
Preguntas frecuentes
¿Tornado Cash sigue estando sancionado?
No. OFAC lo retiró de la lista SDN el 21 de marzo de 2025, después de que el Quinto Circuito dictaminara que sus contratos inteligentes inmutables no eran bienes susceptibles de sanciones. La retirada de la lista puso fin a la medida de bloqueo, pero no legalizó todos los usos.
¿Qué es un mezclador de criptomonedas?
Un mezclador de criptomonedas es un servicio que agrupa depósitos de criptomonedas de muchos usuarios y envía los retiros a direcciones de wallet diferentes, de modo que el remitente y el destinatario no quedan vinculados mediante una sola transacción. Tornado Cash es el mezclador de criptomonedas más conocido y conlleva riesgos jurídicos.
¿Es legal utilizar Tornado Cash?
Depende de quién seas y del origen de los fondos. Las sanciones contra los contratos se levantaron, pero las leyes contra el blanqueo de capitales y las sanciones siguen aplicándose si utilizas los fondos comunes. Un retiro que un exchange vincule a un hack puede congelarse, por lo que debes considerar cualquier uso del servicio como una infraestructura de alto riesgo, con riesgos jurídicos reales para quienes la utilizan.
¿Qué ocurrió con los desarrolladores de Tornado Cash?
Pertsev fue condenado por blanqueo de capitales en los Países Bajos en mayo de 2024 y sentenciado a 64 meses. Fue puesto en libertad en febrero de 2025 para preparar una apelación, que seguía pendiente en 2026. Storm fue condenado en Nueva York en agosto de 2025 por un cargo. Está previsto que el 26 de abril de 2027 se celebre un nuevo juicio por los cargos en los que el jurado no alcanzó un veredicto.
¿Se puede cerrar Tornado Cash?
No de la misma forma que se puede cerrar una empresa. Los contratos principales son inmutables y no tienen una clave de administrador, por lo que ningún propietario puede pausarlos. El acceso puede limitarse retirando interfaces, presionando a los operadores de relés o bloqueando transacciones, pero el código sigue pudiendo utilizarse.
