El nuevo informe de Chainalysis detalla la arquitectura del ecosistema CMLN, un sistema de lavado de dinero “como servicio” que funciona con intermediarios, mulas, OTC, apuestas y mezcladores cripto
Un sistema de “lavado como servicio”
El ecosistema CMLN funciona como una industria financiera paralela, donde miles de proveedores ofrecen servicios especializados de movimiento de dinero. A diferencia de los modelos tradicionales de crimen financiero, estas redes operan con roles bien definidos, plataformas de reputación, infraestructura digital y alcance global.
Chainalysis identificó seis tipologías principales que explican cómo fluye el dinero desde la actividad criminal hasta su integración en el sistema financiero legítimo.
1. Corredores de puntos de ejecución: la puerta de entrada
Los puntos de ejecución (跑分) funcionan como el canal inicial para introducir fondos ilícitos en el sistema. Reclutan personas para alquilar sus identidades financieras: cuentas bancarias, billeteras digitales o direcciones de depósito en exchanges.
Los anuncios son explícitos: los participantes asumen todo el riesgo legal.
Aunque comenzaron ligados a apuestas online, hoy se usan para estafas románticas, robos a exchanges, trata de personas y fraude masivo coordinado por Telegram.
Estos intermediarios sirven como puente entre el sistema financiero formal y el mundo criminal, enviando fondos a mulas de dinero, exchanges o servicios ligados al ecosistema Huione.
2. Caravanas de mulas de dinero: el corazón del blanqueo
Las mulas de dinero (车队) realizan la estratificación del lavado: múltiples transacciones diseñadas para ocultar el origen del dinero.
Operan con redes de cuentas, billeteras y métodos híbridos:
- intercambios presenciales,
- cajeros automáticos cripto,
- plataformas de pago como AliPay o WeChat,
- tarjetas de regalo,
- y sistemas P2P.
Aunque muchas operaciones están centradas en China, estas redes ya operan globalmente. Algunos proveedores afirman coordinar “flotas” en África, evidenciando la expansión transfronteriza del ecosistema CMLN.
El atractivo de las criptomonedas es claro: menos fricción KYC, mayor velocidad y facilidad para mover grandes cantidades de valor sin transportar efectivo.
3. OTC informales y P2P: eludir controles de capital
Las mesas OTC ilegales ofrecen transferencias sin supervisión ni KYC, diseñadas específicamente para evadir controles regulatorios, especialmente en China.
Muchos proveedores anuncian “fondos limpios” o White U, cobrando primas por esa supuesta legitimidad. Sin embargo, el análisis en cadena demuestra que estos mismos servicios están conectados directamente con plataformas de lavado confirmadas, lo que los convierte en puentes clave entre cripto ilícito y el sistema financiero.
4. Black U: criptomonedas con descuento por ser ilícitas
Los servicios Black U venden criptomonedas provenientes de hacks, estafas o exploits con descuentos de entre 10% y 20%.
El riesgo legal se traslada al comprador, que acepta activos contaminados a cambio de un mejor precio.
Chainalysis detectó una infraestructura casi idéntica entre múltiples proveedores: mismos diseños web, mismos patrones de Telegram, mismos flujos. Esto sugiere que podrían ser un solo sistema operando de forma compartimentada, o una red altamente coordinada.
5. Apuestas y casinos: el lavado clásico se digitaliza
El juego sigue siendo una herramienta histórica de blanqueo, ahora potenciada por cripto.
Muchas plataformas de apuestas:
- aceptan criptomonedas,
- no requieren KYC,
- permiten mover fondos entre sitios,
- y ofrecen explicaciones plausibles para ganancias repentinas.
Algunos proveedores incluso venden resultados amañados, garantizando ganancias o compensaciones, lo que indica que el juego no solo sirve para lavar dinero, sino que forma parte activa del delito financiero.
6. Mezcla e intercambio: el lavado permanece en cadena
Los servicios de mezcla y swapping permiten ocultar el origen de fondos sin salir de blockchain.
Tras las sanciones a Tornado Cash y Blender.io, surgieron servicios regionales especializados que ofrecen intercambio como servicio, especialmente en el Sudeste Asiático, China y Corea del Norte.
Estos servicios permiten que los fondos ilícitos permanezcan en cadena, evitando el contacto con el sistema bancario tradicional.
Un ecosistema resiliente, modular y global
El informe de Chainalysis deja claro que el CMLN no es un grupo aislado, sino una red interconectada de servicios, donde cada actor cumple una función específica dentro de una cadena de valor criminal.
La clave de su éxito está en su diseño:
- modular,
- escalable,
- transfronterizo,
- y apoyado en blockchain como infraestructura.
Para reguladores, exchanges y proyectos Web3, entender estas seis tipologías no es solo información: es el primer paso para desarticular un sistema que ya opera a escala industrial.