Tornado Cash y la legalidad de los mezcladores
El 6 de agosto de 2025, tras un juicio de cuatro semanas en el Distrito Sur de Nueva York (S.D.N.Y.), el jurado del caso Tornado Cash llegó a un punto muerto. Aunque declaró a Roman Storm, fundador de un servicio de mezcla de criptomonedas conocido como «Tornado Cash», culpable de conspiración para operar un negocio de transferencia de dinero sin licencia, no pudo llegar a un veredicto sobre los cargos más graves: conspiración para cometer lavado de dinero y conspiración para violar sanciones. El veredicto dividido ha recibido mucha cobertura de la prensa, pero siguen sin resolverse las dudas sobre lo que realmente significa todo esto.
¿Qué son los mezcladores?
A menudo se debate sobre el atractivo del anonimato en los criptoactivos asociados a las cadenas de bloques públicas, ya que los activos se transfieren en cadena de una dirección seudónima a otra. Esto difiere de las cuentas bancarias y de corretaje, que están vinculadas a nombres reales. Como resultado, muchas personas piensan erróneamente que las transacciones de criptoactivos son privadas, sin tener en cuenta que, en el caso de Bitcoin o Ethereum, por ejemplo, todas las transacciones se registran en un libro mayor público de la cadena de bloques, donde cualquier persona con acceso a Internet puede ver el historial. Incluso sin nombres, es posible identificar a las personas vinculadas a muchas transacciones de criptoactivos gracias a información como las direcciones IP y los datos de intercambio. Pero los mezcladores están diseñados para impedir la identificación.
El objetivo de un mezclador de criptoactivos es ocultar el origen y el destino de los criptoactivos, garantizando la privacidad y el anonimato. Un mezclador agrupa criptoactivos procedentes de las carteras de múltiples usuarios y emplea un algoritmo para redistribuir aleatoriamente los activos durante un periodo de tiempo en cantidades no uniformes e intervalos impredecibles a nuevas direcciones de cartera. En esencia, una variedad de criptoactivos enviados por muchos vendedores se entregan a muchos compradores, pero nadie sabe con certeza quién vendió qué a quién, ya que los activos se agruparon antes de su entrega.
Tornado Cash es un mezclador desarrollado en 2019, cuyo proyecto destaca su capacidad para proporcionar privacidad financiera a los usuarios de activos digitales y sus transacciones. Se trata de un protocolo descentralizado y de código abierto que utiliza pruebas de conocimiento cero (también conocidas como pruebas ZK o ZKP) para permitir la verificación de las transacciones sin revelar los datos subyacentes (es decir, quiénes son el remitente y el destinatario). Se basa en contratos inteligentes inmutables, que son esencialmente contratos entre una sola parte, entre los usuarios y la plataforma, para el movimiento de activos. Como resultado, y como parte de su modelo como intermediario, Tornado Cash no se hace cargo de la custodia de ningún fondo. Cuando un usuario deposita un criptoactivo, Tornado Cash genera una nota criptográfica que posteriormente puede utilizarse para retirar la misma cantidad de valor a una dirección diferente, lo que rompe efectivamente el vínculo rastreable entre el remitente y el destinatario. Dicho de otro modo, Tornado Cash no tiene control sobre el proceso.
¿Se pueden regular las mezcladoras?
Dada la privacidad y el anonimato que ofrecen mezcladores como Tornado Cash, existen importantes cuestiones normativas sobre cómo encajan los mezcladores en las normas vigentes contra el blanqueo de capitales (AML) y de conocimiento del cliente (KYC). Estas normas son importantes salvaguardias contra las violaciones de las sanciones, una cuestión de seguridad nacional. Tornado Cash rápidamente llamó la atención de los reguladores.
En agosto de 2022, la Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de los Estados Unidos designó a Tornado Cash como entidad sancionada, alegando que había ayudado a blanquear criptoactivos por valor de 7000 millones de dólares en tres años (2019-2022).[1] Como parte de su designación, la OFAC alegó que la organización de piratería informática financiada por el Estado de Corea del Norte, el «Grupo Lazarus», utilizó la plataforma para blanquear 600 millones de dólares estadounidenses que robó al piratear Axie Infinity. La designación de la OFAC prohibió las transacciones hacia o desde Tornado Cash, congeló todos los activos de Tornado Cash y prohibió el código del mezclador.
Sin embargo, Tornado Cash alegó que la OFAC se había excedido en sus competencias legales. A raíz de ello, los inversores de Tornado Cash y los grupos de defensa de la industria criptográfica interpusieron demandas en varios circuitos, impugnando la base de la designación y las sanciones en virtud de la Constitución de los Estados Unidos y la Ley de Procedimiento Administrativo.
En noviembre de 2024, el Tribunal de Apelaciones del Quinto Circuito de los Estados Unidos (Quinto Circuito) falló a favor de Tornado Cash.[2] Sostuvo que «los contratos inteligentes inmutables de Tornado Cash (las líneas de código de software que permiten la privacidad) no son "propiedad" de un ciudadano o entidad extranjera». El tribunal concluyó que el significado claro del término «propiedad» requiere algo «capaz de ser poseído». En este caso, los contratos inteligentes en cuestión son «solo código de software» implementado por individuos sin contrapartes contractuales. Por lo tanto, no están controlados por nadie y no pueden ser bloqueados en virtud de la Ley de Poderes Económicos de Emergencia Internacional.
En marzo de 2025, en una de las primeras medidas administrativas del Gobierno de Trump, fuertemente favorable a las criptomonedas, la OFAC eliminó oficialmente a Tornado Cash de su lista de sanciones económicas basándose en una «revisión de las novedosas cuestiones jurídicas y políticas planteadas por el uso de sanciones financieras contra la actividad financiera y comercial que se desarrolla en entornos tecnológicos y jurídicos»[3].
En ese momento, aún estaba pendiente un litigio en el Tribunal de Apelaciones del Undécimo Circuito de los Estados Unidos (Undécimo Circuito) en un caso presentado por grupos de defensa de la industria criptográfica.[4] Las partes reconocieron que la eliminación de Tornado Cash de la lista de sanciones dejaba sin efecto el litigio. El Undécimo Circuito aceptó una moción conjunta para desestimar el litigio entre los grupos de defensa y la OFAC en julio.
Tal y como dictaminó el Quinto Circuito, la OFAC «se extralimitó en la autoridad que le confiere el Congreso» al incluir a Tornado Cash en la lista de entidades sancionadas.
Esto concuerda con el memorándum del Departamento de Justicia (DOJ) del 7 de abril de 2025, redactado por el fiscal general adjunto Todd Blanche (Memorándum Blanche), en el que se ponía fin a la estrategia de «regulación mediante el enjuiciamiento» de la administración anterior, se reconocía que el DOJ no es un regulador de activos digitales y se establecía una lista de consideraciones para la imputación de cargos en asuntos relacionados con activos digitales.[5] Esa lista incluía la responsabilidad de las personas que «utilizan activos digitales para promover otras conductas delictivas...».
Este enfoque se confirmó aún más en un discurso pronunciado el 21 de agosto de 2025 por Matthew Galeotti, fiscal general adjunto en funciones de la División Penal del Departamento de Justicia, en una reunión de grupos de presión del sector de las criptomonedas, la American Innovation Project Summit, celebrada en Jackson, Wyoming.[6] En ella, Galeotti confirmó que los fiscales federales ya no perseguirán las infracciones normativas en los casos relacionados con activos digitales —como la transferencia de dinero sin licencia en virtud del artículo 1960(b)(1)(A) o (B)— si no hay pruebas de que el acusado conociera el requisito legal específico y lo infringiera deliberadamente. En circunstancias limitadas, reconoció que se pueden presentar casos en virtud de la sección 1960(b)(1)(C), que prohíbe la transferencia de fondos que el acusado sabe que proceden de un delito o que están destinados a financiar actividades ilegales. Como resumió Galeotti, «los desarrolladores de herramientas neutrales, sin intención delictiva, no deben ser considerados responsables del uso indebido de esas herramientas por parte de otras personas».
¿Cuáles fueron los cargos penales contra Tornado Cash?
El 23 de agosto de 2023, el Distrito Sur de Nueva York (S.D.N.Y.) anunció una acusación formal contra Roman Storm y Roman Semenov, dos de los tres fundadores de Tornado Cash, con cargos por conspiración para cometer lavado de dinero, conspiración para cometer violaciones de sanciones y conspiración para operar un negocio de transferencia de dinero sin licencia.[7] Los cargos se anunciaron cuando Tornado Cash era una entidad sancionada por la OFAC y antes del Memorándum Blanche. Antes de esta acusación, la opinión general del mercado era que las plataformas sin custodia no darían lugar a obligaciones de registro y cumplimiento de la Oficina de Control de Delitos Financieros (FinCEN) del Tesoro de los Estados Unidos. Esta acusación de 2023 puso en duda esa opinión.
El 15 de mayo de 2025, tras el Memorándum Blanche, la Fiscalía de los Estados Unidos presentó una carta en el caso Estados Unidos contra Storm, en la que reducía los cargos. En la carta, los fiscales anunciaron que no seguirían adelante con el cargo de que Storm conspiró para operar un negocio de transferencia de dinero sin registrarse como empresa de servicios monetarios en la FinCEN, en violación del artículo 18 U.S.C. § 1960(b)(1)(B). La misma carta confirmaba, en consonancia con el Memorándum Blanche, que la Fiscalía de los Estados Unidosprocederíaa juzgar la acusación de que Storm conspiró para infringir el artículo 18 U.S.C. § 1960(b)(1)(C) al operar un negocio de transferencia de dinero sin licencia de una manera que «implica el transporte o la transmisión de fondos que el acusado sabe que proceden de un delito o que están destinados a promover o apoyar actividades ilegales...».
Por lo tanto, antes del juicio, los cargos reducidos dejaron claro al mercado que la falta de registro como empresa de servicios monetarios está efectivamente despenalizada. Sin embargo, cualquier esfuerzo por parte de una plataforma no custodial para facilitar el movimiento de ganancias ilícitas no es ni será objeto de enjuiciamiento.
¿Qué ocurrió en el juicio?
El caso pasó a juicio el verano pasado. El gobierno centró su argumentación en el supuesto conocimiento de que, como fundador de Tornado Cash, Storm sabía o debería haber sabido que la plataforma estaba siendo utilizada por delincuentes para ocultar sus ganancias ilegales (promoviendo o apoyando actividades ilícitas). Los fiscales cuestionaron por qué Tornado Cash no implementó ciertas medidas de seguridad para disuadir a los delincuentes y, en cambio, se inclinaron por la idea de que Tornado Cash podía utilizarse con fines de blanqueo de capitales. El tema de la acusación era coherente con el tono del Memorándum Blanche: que es necesario proteger los activos digitales y a sus propietarios, y prevenir la actividad delictiva y el ciberterrorismo.
La defensa se centró en Tornado Cash como una herramienta de privacidad con un propósito comercial legítimo, argumentando que la mayoría de los fondos que pasaron por la plataforma Tornado Cash no estaban relacionados con la supuesta actividad delictiva. Haciendo hincapié en los elementos de los cargos, el abogado defensor atacó el requisito de la intención: el mero hecho de que una plataforma pueda utilizarse para blanquear dinero no significa que Storm conspirara deliberadamente para cometer un delito, comparándolo con una aplicación de mensajería efímera. Como era de esperar, también hubo una disputa sobre la naturaleza y la eficacia de las medidas de seguridad implementadas por Tornado Cash.
El jurado deliberó durante casi una semana tras concluir el juicio, que duró cuatro semanas. Finalmente, no llegó a un acuerdo sobre los dos cargos más importantes, lo que dio lugar a la anulación parcial del juicio. No hay resolución sobre la cuestión de la responsabilidad penal de los creadores y desarrolladores de tecnologías de protección de la privacidad cuyas plataformas son utilizadas por terceros que realizan actividades ilícitas por separado. El jurado condenó a Storm por un cargo de conspiración para operar un negocio de transferencia de dinero sin licencia en relación con Tornado Cash.
El juez Polk Failla, que presidió el caso, ha señalado que «la estabilidad del veredicto [de culpabilidad]» está en entredicho. Sin duda, se presentará un recurso ante el Tribunal de Apelación del Segundo Circuito de los Estados Unidos, a la espera de que se resuelvan las mociones posteriores al juicio.
¿Qué significa esto?
El Memorándum Blanche y los cargos reducidos en el caso Storm aclaran las prioridades de aplicación de la ley del Departamento de Justicia, pero el veredicto no ofrece una orientación clara sobre cómo debe proceder la comunidad de activos digitales. Los mezcladores pueden ser objeto de abuso por parte de terroristas y otros delincuentes, pero también tienen usos benignos, como disimular la entrega de ayuda financiera a los ucranianos sitiados. La privacidad financiera no es ni siempre buena ni siempre mala. Hay proyectos de ley en trámite en el Congreso que podrían proteger expresamente a los creadores y usuarios de infraestructuras de activos descentralizados, como los ZKP y los mezcladores, en nombre de la privacidad financiera.
Sin embargo, hasta que el Congreso actúe para aclarar la ley, los desarrolladores y operadores de protocolos descentralizados y otras empresas de activos digitales siguen estando expuestos a riesgos normativos y penales. Recomendamos consultar con un abogado sobre la mejor manera de abordar los riesgos relacionados con la prevención del blanqueo de capitales, el conocimiento del cliente y las licencias mediante programas de cumplimiento adecuados y la aplicación de otras medidas de protección.
[1] https://home.treasury.gov/news/press-releases/jy0916
[2]Van Loon contra el Departamento del Tesoro, n.º 23-50669 (5.º Cir. 2024).
[3] https://home.treasury.gov/news/press-releases/sb0057
[4]Coin Center, et al. contra Secretario, Departamento del Tesoro de los Estados Unidos, n.º 23-13698 (11.º Cir. 2024).
[5] https://www.justice.gov/dag/media/1395781/dl
[6] https://www.justice.gov/opa/speech/acting-assistant-attorney-general-matthew-r-galeotti-delivers-remarks-american
[7] https://www.justice.gov/usao-sdny/pr/tornado-cash-founders-charged-money-laundering-and-sanctions-violations
Los cargos siguen pendientes contra Roman Semenov, que actualmente se encuentra en libertad. El tercer cofundador, Alexey Pertsey, fue juzgado y condenado por un tribunal holandés en mayo de 2024 por su participación en Tornado Cash. En febrero de 2025, Pertsey obtuvo la libertad condicional antes de su apelación contra una sentencia de 64 meses por presunto lavado de dinero vinculado a la plataforma Tornado Cash.
