Puntos clave

  • « Mercado de la darknet » es una plataforma de comercio electrónico en la web oscura —a la que solo se puede acceder a través de Tor— donde se comercializan bienes y servicios ilegales utilizando Criptomoneda.
  • El ecosistema ha demostrado ser estructuralmente resistente: cada desmantelamiento importante —desde Silk Road hasta AlphaBay y Hydra— ha sido seguido, en cuestión de meses, por una nueva generación de mercados sucesores.
  • Entre los mercados activos hoy se encuentran el Mercado Ruso, el Mercado Abacus, el Mercado STYX y varios otros, la mayoría de los cuales se especializan en datos robados, ciberdelincuencia como servicio o narcóticos.
  • Cada transacción en estas plataformas se registra en una cadena de bloques pública blockchain. Chainalysis ha colaborado en la mayoría de las principales acciones de Mercado de la darknet de las autoridades en la última década.

¿Qué es un « Mercado de la darknet »?

Un Mercado de la darknet —también conocido como mercado de la web oscura, mercado de la dark web o mercado de la darknet— es una plataforma de comercio electrónico que opera en la web oscura, a la que solo se puede acceder a través de redes de anonimato como Tor (The Onion Router), y que facilita la compra y venta de bienes y servicios ilegales, por lo general utilizando moned Criptomoneda a como forma de pago. Estas plataformas comercian principalmente con drogas ilegales, datos y credenciales robados, herramientas de «ciberdelito como servicio», documentos falsificados y servicios de « Fraudes » —todas las transacciones se realizan de forma seudónima mediante bitcoin, Moneroy otras criptomonedas para ocultar el rastro financiero entre compradores, vendedores y operadores del mercado.

La primera gran Mercado de la darknet, Silk Road, se lanzó en 2011 y procesó aproximadamente 1,2 mil millones de dólares en transacciones antes de que el FBI la decomisara en 2013 y arrestara a su fundador. Esa desarticulación no puso fin a la actividad subyacente; más bien demostró su resiliencia. Le siguieron AlphaBay, Hansa, Hydra y docenas de plataformas sucesoras, cada una más sofisticada que la anterior, hasta que la incautación de Hydra en 2022 —coordinada por el Departamento de Justicia (DOJ), la Administración para el Control de Drogas (DEA), la División de Investigaciones Criminales del Servicio de Impuestos Internos (IRS-CI) y Europol— dio lugar a la confiscación de aproximadamente 25 millones de dólares en Criptomoneda y al cierre de lo que se había convertido en el mercado de este tipo más grande del mundo.

Para los equipos de la Ley de Protección al Consumidor en el Ámbito de los Servicios de Pago Electrónicos ( Cumplimiento ) en las plataformas de intercambio de Cripto , las instituciones financieras y VASP, esta actividad representa una de las categorías de exposición ilícita de mayor prioridad: una fuente persistente y de gran volumen de transacciones de Cripto que requieren capacidad de filtrado en tiempo real, Monitoreo de transacciones y presentación de informes SAR. Para Fuerzas del orden, los mercados de la darknet son un objetivo principal para las investigaciones impulsadas por análisis de blockchain —y uno en el que Chainalysis ha participado directamente en importantes acciones de aplicación de la ley.

¿Qué mercados de la darknet están activos en este momento?

El ecosistema de Mercado de la darknet no se queda quieto. A los pocos meses de cada desmantelamiento importante surgen nuevas plataformas, y la lista de mercados activos cambia tan rápido que los equipos de Cumplimiento y de investigación necesitan una visión en tiempo real, no histórica. Los siguientes mercados han estado activos en 2026 y son relevantes para los programas actuales de detección y monitoreo:

Mercado ruso

Russian Market se especializa en «logs» —paquetes de credenciales extraídas de navegadores, cookies de sesión y datos de pago recopilados por malware de robo de información a partir de equipos infectados—. Es una de las mayores fuentes de credenciales comprometidas y logs de robo de información que circulan actualmente, lo que alimenta actividades posteriores de robo de identidad y apropiación de cuentas Fraudes.

Mercado Abacus

Abacus Market se ha posicionado como uno de los mercados generales más confiables en el panorama posterior a Hydra, ofreciendo un amplio catálogo que abarca datos robados, documentos falsificados y otros productos ilícitos. La confiabilidad y la disponibilidad —algo poco común en este ecosistema— han sido fundamentales para su base de usuarios, aunque los mercados de esta magnitud conllevan un elevado riesgo de salidaEstafa a medida que crecen.

Mercado STYX

STYX Market se enfoca específicamente en el «cibercrimen como servicio»: kits de explotación, acceso a redes de bots y ransomware herramientas, en lugar de bienes físicos. Esto refleja el cambio generalizado de los mercados de la darknet, que han pasado de ser principalmente lugares para el comercio de drogas a convertirse en infraestructuras especializadas en el crimen cibernético.

Mercado de Torzon

Torzon Market funciona como un mercado de uso general en el actual ecosistema basado en Tor, y forma parte de la ola de plataformas que se expandieron para absorber a las bases de vendedores y compradores que quedaron desplazadas tras los cierres anteriores.

El Club de Brian

Brian’s Club (BriansClub) es un mercado de tarjetas con una larga trayectoria, especializado en datos de tarjetas de crédito robadas y credenciales financieras, conocido dentro del ecosistema por sus mecanismos de validación de datos que permiten a los compradores verificar la información de las tarjetas antes de la compra —una característica que lo ha convertido en una fuente constante de exposición a servicios de « Fraudes » para las instituciones financieras.

WeTheNorth

WeTheNorth es un mercado de la darknet que ha atraído a una base de usuarios regional, lo que se suma al panorama fragmentado y con múltiples mercados que ha sustituido al modelo de mercado único dominante que representaba Hydra antes de su incautación en 2022.

BidenCash

BidenCash es un mercado de tarjetas clonadas y datos robados que lleva mucho tiempo en funcionamiento, asociado a filtraciones a gran escala de credenciales y datos de tarjetas de pago que circulan por los foros de la darknet.

Esta lista cambiará: los mercados desaparecen —Estafa —, son intervenidos o pierden relevancia, y surgen otros nuevos para absorber a los vendedores desplazados. Chainalysis KYTAtribución mantiene datos actualizados constantemente sobre los clústeres de mercados activos Billetera para que los equipos de Cumplimiento evalúen el panorama actual, no el del año pasado.

¿Por qué son importantes los mercados de la darknet?

Alcance y persistencia de la economía de la darknet

Este ecosistema representa un segmento de varios mil millones de dólares del mercado negro global que ha persistido y se ha adaptado a lo largo de más de una década de presión internacional Fuerzas del orden . Los datos de Chainalysis muestran que los ingresos Mercado de la darknet han generado de manera constante entre cientos de millones y mil millones de dólares en flujos anuales Cripto , lo que lo convierte en una de las categorías más grandes y cuantificables de delitos financieros relacionados con Cripto.

Cuando se cerró AlphaBay en 2017, el tráfico se trasladó a Hansa. Cuando se cerró Hydra en 2022, los mercados sucesores en ruso absorbieron su base de vendedores en cuestión de meses. Para comprender esta economía es necesario entender su resiliencia sistémica, no solo a sus participantes individuales.

Criptomoneda como motor del comercio en la darknet

El efectivo es imposible de rastrear, pero poco práctico para las transacciones en línea con seudónimos; Criptomoneda es práctico, no tiene fronteras y, a menudo, los usuarios menos experimentados lo perciben como anónimo. Históricamente, el bitcoin ha sido la moneda de pago dominante en este ámbito, pero Monero ha ganado terreno como alternativa que prioriza la privacidad entre vendedores y compradores que buscan un mayor ocultamiento de las transacciones. La naturaleza seudónima de estas transacciones crea una paradoja: los usuarios creen que son invisibles, pero cada transacción queda registrada de forma permanente en una cadena blockchain — lo que genera el rastro de evidencia forense que blockchain las plataformas de análisis utilizan para rastrear, atribuir e interrumpir esta actividad.

La importancia de Cumplimiento y Fuerzas del orden

Los ingresos de estos mercados deben llegar, en última instancia, a moneda fiduciaria para ser útiles, y esa conversión casi siempre pasa por una casa de cambio regulada. La obligación en materia de « Cumplimiento » (detección y notificación de actividades sospechosas) para las casas de cambio, las instituciones financieras y los VASP es clara: los programas de Monitoreo de transacciones deben detectar la exposición en las transacciones entrantes y salientes, marcar las cuentas vinculadas a mercados activos para la presentación de informes SAR y cooperar con las solicitudes de registros de Fuerzas del orden que respalden investigaciones en curso. Las plataformas de intercambio que no detecten esta exposición se enfrentan a medidas coercitivas regulatorias, restricciones en la banca corresponsal y una posible responsabilidad penal por procesar fondos ilícitos. La calidad de los datos subyacentes de Atribución es el factor determinante principal para que los programas de detección funcionen realmente.

### 25 millones de dólares

Criptomoneda incautados durante la operación contra Hydra Market en abril de 2022 —coordinada entre el Departamento de Justicia (DOJ), la Administración para el Control de Drogas (DEA), la División de Investigaciones Criminales del Servicio de Impuestos Internos (IRS-CI) y Europol—, lo que representa la mayor acción de lucha contra el « Mercado de la darknet » hasta la fecha.

¿Cómo funcionan los mercados de la darknet?

Estas plataformas imitan la estructura del comercio electrónico legítimo —listados de productos, calificaciones de vendedores, sistemas de pago con depósito en garantía, reseñas de clientes y resolución de disputas—, pero operan en una infraestructura de anonimato diseñada para ocultar las identidades de los operadores, vendedores y compradores, según Fuerzas del orden.

Cómo acceder a los mercados de la darknet: Tor y el enrutamiento Onion

Los mercados de la darknet operan como servicios ocultos en la red Tor —a los que solo se puede acceder a través del navegador Tor, que desvía el tráfico a través de una serie de repetidores encriptados (enrutamiento cebolla) para ocultar la dirección IP y la ubicación del usuario—. Cada mercado tiene una dirección .onion —una larga cadena de caracteres alfanuméricos— que no es indexada por los motores de búsqueda convencionales y cambia periódicamente para evitar ser incautada. Los usuarios descubren las direcciones actuales a través de foros de la darknet, canales de Telegram y tableros comunitarios que funcionan como el equivalente a los motores de búsqueda en la web oscura.

Tor ofrece un anonimato significativo frente al monitoreo pasivo del tráfico, pero no elimina la visibilidad de « Fuerzas del orden ». Las direcciones IP de los servidores pueden quedar expuestas debido a una configuración incorrecta; los ataques de correlación temporal pueden vincular los circuitos de Tor con la ubicación de los usuarios. Estas transacciones se registran en blockchains públicas que los análisis de « blockchain » pueden rastrear, sin importar cómo haya accedido el usuario a la plataforma.

Estructura y características del mercado

Desde el punto de vista funcional, estos mercados se asemejan a Amazon o eBay: categorías de productos, tiendas de vendedores, sistemas de calificación, función de búsqueda e infraestructura de mensajería. Los vendedores crean cuentas, publican productos con precios en bitcoin o Monero y acumulan puntuaciones de reputación a partir de los comentarios de los compradores. Las plataformas más grandes cuentan con administradores, moderadores y personal de atención al cliente: una estructura organizativa completa que opera tras identidades seudónimas, por lo general con reglas estrictas sobre categorías prohibidas (no se permiten armas de destrucción masiva ni contenido que involucre a menores), junto con una amplia disponibilidad de productos en general.

Sistemas de depósito en garantía y de pago

Los sistemas de depósito en garantía basados en Criptomoneda ofrecen a compradores y vendedores una forma de realizar transacciones entre partes que no pueden verificar sus identidades mutuas. En el depósito en garantía centralizado, el mercado retiene los fondos del comprador hasta que se confirme la entrega, y luego los libera al vendedor. En el depósito en garantía de múltiples firmas (multisig), el mercado, el comprador y el vendedor tienen cada uno una clave criptográfica, y cualquier combinación de dos de las tres firmas puede liberar los fondos, lo que reduce la posibilidad de que el operador se fugue con los fondos depositados. A pesar de estos mecanismos, el depósito en garantía ha sido un vector principal para las estafas de salida, en las que los operadores se quedan con los fondos depositados y desaparecen.

Operaciones de proveedores y seguridad operativa

Los vendedores con experiencia emplean prácticas de seguridad operativa (OPSEC) en varias capas: cifrado PGP para las comunicaciones, identidades operativas distintas para cada mercado, Monero para las transacciones del lado del vendedor, puntos de entrega físicos en lugar de direcciones personales para los envíos y el sistema de «tumbling» de Criptomoneda para ocultar las ganancias. A pesar de estas precauciones, las fallas en la OPSEC —nombres de usuario reutilizados, comunicaciones sin cifrar, patrones de envío y flujos rastreables en la cadena— siguen siendo los principales vectores a través de los cuales Fuerzas del orden identifica y detiene a los vendedores de gran volumen.

Estafas de salida y perturbaciones en el mercado

Las estafas de salida —en las que los operadores vacían las cuentas de depósito en garantía y desaparecen— son endémicas en este ecosistema. La estafa de salida de Wall Street Market de 2019 Estafa, en la que los operadores se llevaron aproximadamente 11 millones de dólares en fondos depositados en garantía antes de intentar huir, se encuentra entre las más grandes documentadas. La estafa de salida de Incognito Market en 2024 Estafa fue aún más lejos: los operadores intentaron extorsionar a vendedores y compradores amenazando con publicar sus registros de transacciones a menos que se pagara un rescate, antes de desaparecer con los fondos depositados en la cuenta de garantía. Esta vulnerabilidad estructural ha llevado a algunas plataformas a adoptar modelos de garantía con firma múltiple y acuerdos de pago directo a los vendedores que reducen la custodia de los fondos de los usuarios por parte de los operadores; sin embargo, el riesgo de estafa de salida Estafa no ha desaparecido.

¿Cuál es la diferencia entre los mercados de la darknet, la deep web y la web superficial?

Estos tres términos suelen confundirse, incluso en contextos regulatorios y de « Cumplimiento » (cumplimiento de normas), donde la precisión es fundamental. Comprender la distinción es esencial para realizar una evaluación precisa de los riesgos y para comunicarse con los reguladores, los « Fuerzas del orden » y el público ejecutivo.

Capa Cómo se accede a él Ejemplos Qué contiene
Web superficial (Web abierta) Navegadores estándar; indexados por Google, Bing y otros motores de búsqueda Sitios de noticias, redes sociales, sitios web de empresas, Wikipedia Contenido de acceso público: aproximadamente el 5 % del contenido total de Internet
Deep Web Navegadores estándar con autenticación; no indexados por los motores de búsqueda Bandejas de entrada de correo electrónico, portales bancarios, expedientes médicos, bases de datos de suscripciones, intranets corporativas Contenido privado pero legal que requiere iniciar sesión o acceso directo: aproximadamente más del 90 % del contenido total de Internet
Dark Web (Darknet) Requiere el navegador Tor u otro software de anonimato; no está indexado; direcciones .onion Mercados de la darknet, foros, servicios ilícitos, pero también herramientas legítimas de protección de la privacidad, plataformas de comunicación para periodistas y recursos para disidentes políticos Una mezcla de comercio ilícito y casos de uso legítimos del anonimato; un subconjunto del contenido de la deep web

Esta capa de Internet que no está indexada por los motores de búsqueda es, sencillamente, la web profunda: tu bandeja de entrada de correo electrónico, el portal de clientes de tu banco y cualquier otro sistema privado, pero legal, que requiera autenticación. La web oscura es un subconjunto específico y más pequeño al que se accede mediante software especializado y que oculta deliberadamente la ubicación de los servidores y los usuarios. Los mercados de la darknet son una categoría de sitios de la web oscura, no un sinónimo de la web oscura en sí misma.

Esta distinción es importante para la comunicación e Cumplimiento a y regulatoria: calificar toda la actividad de la web profunda como ilícita exagera la superficie de riesgo, mientras que confundir la web oscura con la web profunda subestima la amenaza específica que representan estos mercados.

¿Qué se vende en los mercados de la darknet?

La taxonomía de los productos ha pasado de consistir principalmente en mercados de drogas a convertirse en un conjunto diversificado de ecosistemas de servicios delictivos, que abarca cinco categorías principales.

Drogas ilegales

Las drogas ilegales —entre ellas la cocaína, la heroína, la MDMA, la metanfetamina, el fentanilo y los opioides farmacéuticos— siguen siendo la categoría dominante en cuanto a volumen de transacciones. Los vendedores realizan los envíos a través de servicios postales y de paquetería, utilizando técnicas de ocultación para eludir la inspección aduanera. La escala ha crecido de manera continua desde Silk Road: los datos de Chainalysis y las incautaciones de Fuerzas del orden documentan operaciones de vendedores por valor de varios millones de dólares que envían productos a compradores en docenas de países. La crisis del fentanilo agregó una dimensión específica: envíos de bajo volumen y alta potencia que son difíciles de interceptar y que han contribuido directamente a la mortalidad por sobredosis.

Datos y credenciales robados

Los datos personales robados —números de tarjetas de crédito, credenciales de cuentas bancarias, números de Seguro Social, escaneos de pasaportes y credenciales de inicio de sesión corporativas obtenidas a través de violaciones de seguridad y phishing— se venden en paquetes a granel y en listados individuales. Russian Market y plataformas similares se especializan en registros de robo de información: paquetes de credenciales extraídas de navegadores, cookies de sesión, tokens de sesión y datos de pago recolectados por malware de robo de información (infostealer) de máquinas infectadas. Estos productos son un insumo directo para el robo de identidad, la apropiación de cuentas Fraudes y el compromiso del correo electrónico empresarial —lo que vincula esta actividad con delitos financieros posteriores y un riesgo más amplio de Ciberseguridad en todo el sistema bancario tradicional.

Ciberdelito como servicio

Los mercados de la darknet y los foros asociados ofrecen un conjunto completo de recursos para la ciberdelincuencia: kits de « ransomware » y suscripciones a « ransomware-as-a-service» (RaaS), servicios de DDoS por encargo, kits de phishing y listas de objetivos, desarrollo de malware a medida, corredores de exploits y corredores de acceso inicial que venden acceso a redes corporativas ya comprometidas. Esto ha reducido drásticamente la barrera de entrada para la delincuencia financiera sofisticada, lo que permite a actores sin experiencia técnica comprar e implementar ransomware, llevar a cabo ataques de filtración de datos o ejecutar campañas de Fraudes . Se trata de una amenaza Ciberseguridad directa para las instituciones financieras, la infraestructura crítica y los sistemas gubernamentales, y una razón fundamental por la que Inteligencia de amenazas y los programas de monitoreo de la web oscura tratan estos mercados como una prioridad constante en lugar de una evaluación de riesgo puntual.

Documentos y moneda falsos

Los documentos de identidad falsificados —pasaportes, licencias de conducir, tarjetas del Seguro Social— se venden para su uso en la suplantación de identidad Fraudes, la apertura de cuentas Fraudes y el reclutamiento de «mulas de dinero». El dinero falso está disponible en múltiples denominaciones. Estos productos permiten directamente la apertura de cuentas bancarias fraudulentas y cuentas de intercambio Cripto utilizadas para lavar las ganancias, lo que crea un círculo vicioso entre la actividad de Mercado de la darknet y el sistema financiero regulado.

Fraudes Servicios

Los servicios de «carding» —que utilizan datos robados de tarjetas de crédito (incluidos los CVV) para realizar compras fraudulentas— se encuentran entre las categorías más activas. Los mercados especializados en «carding» clasifican los datos de las tarjetas por banco emisor, tipo de tarjeta y región geográfica, y los precios reflejan los límites de crédito estimados y la capacidad para eludir los procesos de verificación. Los servicios de «mulas de dinero», las operaciones con cheques fraudulentos y los servicios de apropiación de cuentas completan la taxonomía de servicios de « Fraudes ». Para las instituciones financieras, este ecosistema es una fuente directa de pérdidas que los programas de « Monitoreo de transacciones » deben detectar y prevenir.

¿Cómo se investigan y desmantelan los mercados de la darknet?

Las operaciones de desarticulación de gran envergadura son el resultado de investigaciones que duran varios años y en las que participan múltiples agencias, y que combinan análisis de inteligencia de fuentes no tradicionales ( blockchain ), operaciones encubiertas, explotación técnica y cooperación internacional de inteligencia de fuentes no tradicionales ( Fuerzas del orden ). Ninguna técnica por sí sola es suficiente; cada acción exitosa ha combinado métodos específicos para aprovechar las vulnerabilidades del objetivo.

Blockchain Análisis y seguimiento de transacciones

Blockchain El análisis de datos constituye la base investigativa de la aplicación de la ley en la actualidad. Dado que cada transacción se registra en una cadena de bloques pública blockchain, los investigadores pueden rastrear los flujos de fondos desde las carteras de los compradores hasta las direcciones de depósito en los mercados, mapear los patrones de retiro de los vendedores, identificar los puntos de retiro de efectivo en las plataformas de intercambio y atribuir grupos de Billetera a identidades del mundo real —todo ello a partir de información disponible públicamente en Datos on-chain. Chainalysis Reactor Ha sido la principal herramienta de análisis de blockchain en la mayoría de las acciones de aplicación de la ley significativas, lo que ha permitido a los investigadores seguir los fondos desde las carteras de los mercados, pasando por transacciones de encubrimiento, hasta las casas de cambio y las cuentas bancarias donde los operadores intentaban retirar el dinero.

Cuando el operador de AlphaBay, Alexandre Cazes, fue detenido en 2017, los análisis de blockchain ya habían relacionado sus patrones de retiro de bitcoins con cuentas de intercambio vinculadas a su identidad. Cuando se incautó Hydra Market en 2022, el análisis en cadena de su infraestructura Billetera permitió a los investigadores conocer el alcance total de los ingresos del mercado —aproximadamente 5,2 mil millones de dólares en Criptomoneda a lo largo de su vida operativa— e identificar la red de plataformas de intercambio e instituciones financieras que habían procesado las ganancias de Hydra.

Operaciones encubiertas e infiltración en el mercado

Fuerzas del orden Las agencias —entre ellas el FBI, la DEA y Europol— han llevado a cabo operaciones encubiertas, creando cuentas de vendedores, realizando compras controladas y armando expedientes en contra de vendedores de gran volumen. La Operación Bayonet de 2017 incluyó una fase en la que la Policía Nacional de los Países Bajos operó en secreto Hansa Market durante 27 días después de su desmantelamiento, recopilando datos de compradores y vendedores antes de cerrar el sitio, lo que proporcionó una base de datos de participantes activos que sirvió de apoyo para arrestos en varios países. Estas operaciones de infiltración dependen de análisis de la cadena de bloques ( blockchain ) para rastrear los flujos en la cadena que conectan las cuentas seudónimas del mercado con identidades reales.

Incautación de servidores y explotación de la infraestructura

Los servidores, aunque por lo general operan a través de servicios ocultos de Tor, pueden identificarse e incautarse debido a una configuración incorrecta, a la cooperación del proveedor de alojamiento o mediante una explotación técnica activa. Las incautaciones proporcionan a Fuerzas del orden bases de datos del mercado: información de cuentas, historiales de transacciones, comunicaciones y datos de Billetera . El servidor de Silk Road se identificó en parte gracias a una interfaz de inicio de sesión mal configurada que reveló su dirección IP real. La infraestructura de AlphaBay fue incautada simultáneamente en múltiples jurisdicciones para impedir la migración operativa. Los datos de los servidores, combinados con análisis blockchain de la actividad de Billetera del mercado, brindan un panorama completo que respalda el proceso penal.

Cooperación internacional Fuerzas del orden

Las acciones de aplicación de la ley más significativas han sido operaciones internacionales coordinadas en las que han participado el FBI, la DEA, la División Criminal del IRS Investigación, HSI, Europol, Eurojust y agencias nacionales de decenas de países. La Operación Bayonet (2017) coordinó al FBI y a la Policía Nacional de los Países Bajos para actuar simultáneamente contra AlphaBay y Hansa. La Operación Dark HunTor (2021) dio lugar a 150 detenciones en Estados Unidos, Europa y Australia. La Operación SpecTor (2023) generó 288 detenciones y la incautación de 53.4 millones de dólares en efectivo y Criptomoneda. La Operación RapTor (2025) dio lugar a más de 270 detenciones en 10 países y a la incautación de más de 200 millones de dólares en drogas y activos. La coordinación internacional es esencial porque los operadores, los proveedores y la infraestructura se distribuyen a través de distintas jurisdicciones precisamente para complicar la aplicación de la ley.

Seguimiento de los mercados sucesores y los patrones migratorios

Cuando se incauta un mercado, su base de vendedores y compradores suele migrar a plataformas sucesoras —y es precisamente por eso que la lista de mercados activos que se muestra arriba cambia con tanta frecuencia—. El análisis de Blockchain permite a los investigadores seguir esta migración: rastrear las carteras de los vendedores desde un mercado incautado hasta su siguiente plataforma, identificar qué mercados sucesores absorben a la base de usuarios desplazada y mantener la vigilancia del ecosistema reconstituido. Las investigaciones de Chainalysis han documentado patrones de migración consistentes tras las incautaciones en múltiples generaciones de mercados, lo que le brinda a Fuerzas del orden la inteligencia predictiva necesaria para identificar el próximo objetivo de las autoridades antes de que alcance ingresos a la escala de Hydra.

Riesgos y conceptos erróneos comunes sobre los mercados de la darknet

«Los mercados de la darknet son anónimos e imposibles de rastrear».

Tor ofrece un anonimato significativo de la dirección IP; sin embargo, no hace anónimas las transacciones de Criptomoneda . Bitcoin, la moneda dominante en este ámbito, registra cada transacción de manera permanente en un libro mayor público. Las plataformas de análisis Blockchain atribuyen las direcciones Billetera a entidades del mundo real mediante heurísticas de agrupamiento, análisis de comportamiento e inteligencia de intercambio —y esta capacidad de Atribución ha sido el mecanismo principal a través del cual se ha identificado, arrestado y procesado a operadores, administradores y vendedores de gran volumen. La creencia persistente en el anonimato de Criptomoneda entre los participantes es, desde una perspectiva de Fuerzas del orden , un activo para la investigación.

«Los mercados de la darknet son un problema pequeño y específico».

Los datos de Chainalysis revelan que a través de esta infraestructura del mercado negro circulan miles de millones de dólares anuales en Cripto . Solo Hydra Market procesó aproximadamente 5,2 mil millones de dólares durante su vida operativa. Russian Market y sus sucesores han publicado decenas de millones de credenciales robadas. Las repercusiones —mortalidad por sobredosis de drogas, pérdidas por robo de identidad, campañas de « ransomware » financiadas con herramientas adquiridas en la darknet y « Fraudes » facilitada por credenciales robadas— representan un daño cuantificable a escala poblacional. Para los equipos de Cumplimiento , la pregunta no es si esta exposición representa un riesgo real, sino si sus programas de detección son lo suficientemente sofisticados como para identificarla.

“Si eliminamos un mercado, se resuelve el problema.”

Cada incautación importante ha sido seguida por la aparición de mercados sucesores y la recuperación de los ingresos. Cuando se incautó Silk Road en 2013, AlphaBay se lanzó al año siguiente y creció hasta alcanzar diez veces el tamaño de Silk Road. Cuando se incautó AlphaBay en 2017, Hydra emergió como el mercado dominante en lengua rusa. Cuando se incautó Hydra en 2022, múltiples mercados sucesores —incluidos varios que siguen activos hoy en día— absorbieron su infraestructura en cuestión de meses. Este ecosistema es estructuralmente resiliente: las bases distribuidas de vendedores, los sistemas de pago « Criptomoneda » que no requieren una infraestructura bancaria operada por el mercado y la demanda persistente de los compradores aseguran que la interrupción por parte de las autoridades genere un desplazamiento en lugar de una eliminación permanente. La estrategia « Fuerzas del orden » (desmantelamiento por desintegración) considera que el objetivo son los desmantelamientos sucesivos —interrumpir continuamente las operaciones, minar la confianza entre los participantes y elevar el costo operativo para los operadores— en lugar de esperar que una sola acción ponga fin a esta actividad.

“Monero hace que las transacciones en la darknet sean completamente imposibles de rastrear.”

Las características de privacidad de Monero —las firmas en anillo, las direcciones ocultas y RingCT— hacen que el rastreo de las transacciones sea significativamente más difícil que el análisis de Bitcoin. Sin embargo, «más difícil» no significa «imposible». La Oficina de Control de Delitos Financieros ( Fuerzas del orden ) ha realizado arrestos relacionados con Monero, y la investigación analítica de blockchain sigue avanzando en la capacidad de rastreo contra esta moneda. Es fundamental señalar que incluso los mercados que aceptan Monero suelen aceptar también Bitcoin para un subconjunto de transacciones, y el comportamiento de los vendedores —incluida la conversión de las ganancias en Monero a Bitcoin para su retiro en efectivo— crea vínculos en la cadena que los análisis pueden aprovechar. La salida a moneda fiduciaria de estos ingresos casi siempre pasa por una bolsa regulada con registros de KYC, independientemente de qué Criptomoneda se haya utilizado en el mercado. La bolsa regulada sigue siendo el punto de control Cumplimiento incluso cuando el historial en la cadena queda oculto por las funciones de privacidad.

Cumplimiento riesgos para las bolsas y las instituciones financieras

Las plataformas de intercambio reguladas se enfrentan a riesgos normativos y legales directos al procesar los fondos relacionados con estos mercados. Los programas de monitoreo KYT que no detectan depósitos procedentes de carteras conocidas o retiros a direcciones vinculadas exponen a las plataformas de intercambio a medidas coercitivas de la FinCEN, a un riesgo potencial de designación por parte de la OFAC si las transacciones involucran a entidades sancionadas, y a restricciones en la banca corresponsal si los Aliados os institucionales evalúan el programa contra el lavado de dinero de la bolsa como inadecuado. El riesgo no es solo la exposición directa: la exposición indirecta a través de transacciones de « mixer », la «layering» mediante múltiples carteras y el uso de monedas de privacidad para ocultar el origen de los fondos crean un riesgo de « Cumplimiento » que requiere un análisis de grafos de transacciones de múltiples saltos para detectarlo —no solo el riesgo de « address screening » directo—.

¿Cuáles son las medidas de aplicación más importantes de la Ley de Protección de los Consumidores de California ( Mercado de la darknet )?

Las siguientes operaciones representan las incautaciones más importantes de la última década. Los análisis de Blockchain s desempeñaron un papel fundamental en la investigación de cada una de ellas.

Mercado Año Resultado de la aplicación de la ley Blockchain puesto de analista
La Ruta de la Seda 2013 Incautación por parte del FBI; el fundador Ross Ulbricht fue declarado culpable y condenado a cadena perpetua; se incautaron aproximadamente mil millones de dólares en bitcoins a lo largo del proceso El rastreo de transacciones vinculó las direcciones Billetera con las cuentas personales de Ulbricht; blockchain las pruebas fueron fundamentales para la condena
AlphaBay 2017 Operación Bayoneta: acción conjunta del FBI, la DEA y la policía holandesa; el operador Alexandre Cazes fue detenido en Tailandia; se incautó infraestructura de servidores en varias jurisdicciones Chainalysis rastreó los flujos de fondos hasta cuentas de intercambio registradas a nombre de Cazes; el análisis en cadena permitió mapear la huella completa de los ingresos
Hansa Market 2017 La Policía Nacional de los Países Bajos operó de manera encubierta en Hansa durante 27 días tras su desmantelamiento, recopilando datos de compradores y vendedores antes de su cierre; colaboró en detenciones en toda Europa Los datos de las transacciones se cruzaron con los análisis de blockchain para identificar a los usuarios que habían migrado desde AlphaBay
Hydra Market 2022 Coordinación entre el Departamento de Justicia (DOJ), la Administración para el Control de Drogas (DEA), la División de Investigaciones Criminales del Servicio de Impuestos Internos (IRS-CI) y Europol; incautación de aproximadamente 25 millones de dólares en Criptomoneda ; cierre de servidores alemanes; la mayor red Mercado de la darknet en términos de ingresos al momento de la incautación Chainalysis registró ingresos totales por 5.2 mil millones de dólares; el análisis en cadena identificó la red de intercambios que procesaba los fondos, lo que respalda las medidas de aplicación de la ley en el ámbito financiero paralelo
Operación Dark HunTor 2021 150 detenciones en Estados Unidos, Europa y Australia; se incautaron 31,6 millones de dólares en efectivo y Criptomoneda ; según datos de varios mercados incautados Blockchain El análisis de los datos incautados de Billetera permitió identificar, a nivel transfronterizo, a vendedores y compradores en múltiples mercados posteriores a la incautación
Operación SpecTor 2023 288 detenciones en varios países; incautación de 53,4 millones de dólares en efectivo y Criptomoneda ; más de 850 kg de drogas; la mayor operación coordinada hasta la fecha El rastreo de transacciones permitió identificar la infraestructura financiera de los proveedores en distintas jurisdicciones; el análisis entre cadenas permitió rastrear los fondos a través de los intentos de mezcla
Mercado Incógnito 2024 Estafa e y la extorsión llegan a su fin: los operadores se apropiaron de 4.5 millones de dólares en fondos depositados en custodia y amenazaron con publicar registros de transacciones; un operador fue detenido Los registros en la cadena de bloques proporcionaron a los investigadores un historial completo de la actividad del mercado; el rastreo de Billetera permitió identificar los intentos de retiro de fondos por parte del operador a través de cuentas de intercambio
Operación RapTor 2025 Más de 270 detenciones en 10 países; más de 200 millones de dólares en drogas y activos incautados; operación coordinada entre Europol y el Departamento de Justicia de EE. UU. (DOJ) dirigida contra distribuidores de nivel medio en múltiples mercados activos Un análisis basado en Reactor de grupos activos de Billetera identificó la infraestructura de un proveedor de nivel intermedio; Rastreo cross-chain siguió los ingresos por niveles hasta las vías de salida a moneda fiduciaria

Cómo Chainalysis ayuda a las organizaciones a investigar y monitorear los mercados de la darknet

Chainalysis es la plataforma de datos blockchain en la que confían más de 100 agencias gubernamentales, más de 50 organismos reguladores y nueve de las diez principales plataformas de intercambio Cripto ; es la única solución que ha sido sometida al escrutinio del criterio Daubert en un tribunal. Chainalysis ha sido el proveedor de análisis blockchain en la mayoría de las acciones de aplicación de la ley Mercado de la darknet más importantes de la última década —no como una fuente pasiva de datos, sino como la plataforma de investigación utilizada por el FBI, la DEA, el IRS-CI, Europol y agencias asociadas para rastrear fondos, identificar a los operadores y armar casos procesables. La misma plataforma y los datos Atribución que respaldan las investigaciones Fuerzas del orden impulsan los programas Monitoreo de transacciones de las plataformas de intercambio reguladas y las instituciones financieras.

Chainalysis Reactor

Reactor es la plataforma Investigación que utiliza Fuerzas del orden para rastrear Mercado de la darknet los fondos a través del gráfico de transacciones. Los investigadores utilizan Reactor para seguir los fondos desde una dirección de depósito conocida a través de transacciones de encubrimiento — mixer depósitos, transferencias entre casas de cambio, Billetera consolidaciones— hasta el punto final de retiro, donde los fondos se convierten en moneda fiduciaria. La interfaz gráfica interactiva de Reactor visualiza estos flujos de fondos de múltiples saltos a través de más de 400 redes y más de 40 millones de activos, generando resultados con calidad de evidencia que han respaldado los procesos judiciales en todos los casos importantes de la última década. La base de datos Atribución , en la que se basa Reactor, se actualiza continuamente con nuevos grupos de Billetera del mercado a medida que se identifican a través de la investigación continua y el intercambio de inteligencia Fuerzas del orden .

Chainalysis KYT (Conoce tu transacción)

KYT ofrece la capa de « Monitoreo de transacciones » (identificación de clientes) en tiempo real que permite a las bolsas reguladas y a los proveedores de servicios de activos virtuales (VASP) detectar la exposición antes de procesar fondos ilícitos. KYT mantiene datos de « Atribución » (identificación de clientes) continuamente actualizados que abarcan direcciones conocidas de depósito y retiro, marca las transacciones con exposición directa o indirecta y genera alertas de riesgo para que el equipo de Cumplimiento las revise y presente informes de actividades sospechosas (SAR). KYT ofrece un filtrado automatizado a una escala que la revisión manual no puede alcanzar, basado en datos de « Atribución » (identificación de clientes) validados con una tasa de falsos positivos cercana al 0,01 %.

Datos e inteligencia de Chainalysis

Los datos de « Atribución » que sirven de base para todos los productos de Chainalysis incluye inteligencia de Mercado de la darknet que se actualiza continuamente: grupos identificados de Billetera , bases de datos de direcciones de proveedores e indicadores de comportamiento. Esta capa de datos es mantenida por los equipos de investigación de Chainalysis en coordinación directa con Fuerzas del orden Aliados , lo que garantiza que los datos de Atribución que impulsan el monitoreo de KYT y las investigaciones de Reactor reflejen el estado actual del ecosistema —incluidos los mercados activos en la actualidad— y no su estado al momento de la creación inicial de la base de datos.

### 5.2 mil millones de dólares

Ingresos totales de Criptomoneda procesados por Hydra Market a lo largo de su vida operativa —documentados mediante análisis de Chainalysis blockchain y citados en los procedimientos de aplicación de la ley del Departamento de Justicia (DOJ) al momento de la incautación del mercado en 2022.

Preguntas frecuentes sobre los mercados de la darknet

P: ¿Qué es un « Mercado de la darknet »?

R: Un mercado de la dark web ( Mercado de la darknet ) es una plataforma de comercio electrónico que opera en la dark web —a la que se accede a través de la red de anonimato Tor— y que facilita la compra y venta de bienes y servicios ilegales, utilizando principalmente el mercado de la dark web ( Criptomoneda ) como medio de pago. Estas plataformas comercian con drogas ilegales, datos robados, herramientas para delitos cibernéticos, documentos falsificados y servicios de la dark web ( Fraudes ), utilizando Bitcoin y Monero para realizar transacciones seudónimas entre compradores, vendedores y operadores del mercado.

P: ¿Qué mercados de la darknet están activos en este momento?

R: Los mercados activos en 2026 incluyen el Mercado Ruso (credenciales robadas y registros de programas de robo), el Mercado Abacus (productos generales), el Mercado STYX (ciberdelincuencia como servicio), el Mercado Torzon (productos generales), Brian’s Club (uso fraudulento de tarjetas), WeTheNorth (productos generales) y BidenCash (uso fraudulento de tarjetas). La lista cambia con frecuencia: los mercados desaparecen (Estafa), son incautados o se lanzan para absorber a los vendedores desplazados, por lo que esta lista debe considerarse una instantánea, no una referencia fija.

P: ¿Cuál es el « Mercado de la darknet » más grande que existe hoy en día?

R: Actualmente, ningún mercado en particular domina el mercado como lo hacía Hydra antes de su incautación en 2022. Desde entonces, el ecosistema se ha fragmentado en varias plataformas de tamaño mediano —entre ellas, Russian Market, Abacus Market y otras—, cada una de las cuales ha absorbido una parte de la base de usuarios desplazados, en lugar de que un solo mercado haya consolidado la mayor parte de la actividad.

P: ¿Siguen activos los mercados de la darknet?

R: Sí. A pesar de las continuas medidas internacionales de Fuerzas del orden —incluidas las incautaciones de Silk Road (2013), AlphaBay (2017) e Hydra (2022), y cientos de detenciones a través de las operaciones Dark HunTor, SpecTor y RapTor—, este ecosistema ha demostrado ser estructuralmente resistente. Cuando se desmantelan los principales mercados, las bases de vendedores y el tráfico de usuarios migran a plataformas sucesoras. Los mercados activos siguen generando flujos anuales de Cripto que van desde cientos de millones hasta miles de millones de dólares, tal como se documenta en el Informe sobre delitos de Cripto de Chainalysis.

P: ¿ Fuerzas del orden puede rastrear la actividad de Mercado de la darknet en tiempo real?

R: Sí, dentro de ciertos límites. Blockchain Las plataformas de análisis como Chainalysis actualizan continuamente Atribución los datos sobre los grupos activos de Billetera en los mercados a medida que surgen nuevos mercados y cambian los patrones de transacción, lo que brinda a los investigadores y a los equipos de Cumplimiento una visión casi en tiempo real de la actividad en la cadena. Lo que el análisis no puede hacer es monitorear los propios sistemas internos de los mercados (anuncios, mensajes, cuentas de vendedores) en tiempo real; para eso se requieren las técnicas de trabajo encubierto e infiltración descritas anteriormente, que deben utilizarse junto con blockchain el análisis, y no en lugar de él.

P: ¿Cómo realizan las agencias de la « Fuerzas del orden » el seguimiento de la actividad en los mercados de la darknet?

R: La Oficina de Control de Activos Extranjeros ( Fuerzas del orden ) utiliza una combinación de análisis de blockchain , operaciones encubiertas, incautación de servidores y coordinación internacional. El análisis de Blockchain —que utiliza plataformas como Chainalysis Reactor — rastrea los fondos desde las direcciones de depósito, pasando por transacciones de encubrimiento, hasta los puntos de retiro de efectivo fiduciario donde los fondos llegan a las plataformas de intercambio reguladas, identificando a los operadores y proveedores a través de su actividad financiera. Las operaciones encubiertas establecen la identidad de los proveedores mediante compras controladas. Las incautaciones de servidores proporcionan a las bases de datos de mercado registros de cuentas y transacciones. Estos métodos son más eficaces cuando se combinan en el marco de operaciones internacionales coordinadas.

P: ¿Cuál es la diferencia entre la web oscura y la web profunda?

R: La web profunda se refiere a todo el contenido de Internet que no está indexado por los motores de búsqueda estándar, incluyendo bandejas de entrada de correo electrónico, portales bancarios, bases de datos médicas y servicios de suscripción. Es extensa (representa la mayor parte del contenido de Internet) y, en su mayoría, es legal. La web oscura es un subconjunto específico y mucho más pequeño al que se accede mediante software especializado —por lo general, el navegador Tor— y que utiliza una infraestructura de anonimización para ocultar la ubicación de los servidores y los usuarios. Los mercados de la darknet son una categoría de sitios de la web oscura; no son sinónimos ni de la web oscura ni de la web profunda.

P: ¿Qué Criptomoneda utilizan los mercados de la darknet?

R: Históricamente, el Bitcoin ha sido la moneda de pago dominante debido a su liquidez y amplia aceptación. Monero se ha consolidado como una alternativa que prioriza la privacidad, valorada por sus características de firma en anillo y direcciones ocultas, que dificultan el rastreo más que el análisis del Bitcoin. Algunos mercados aceptan ambas; otros han adoptado políticas de uso exclusivo de Monero en respuesta a los avances en el análisis de blockchain . A pesar de estas características de privacidad, la salida a moneda fiduciaria casi siempre pasa por una bolsa regulada, lo que convierte a los registros KYC de la bolsa en el punto de estrangulamiento persistente Cumplimiento , independientemente de la privacidad en la cadena.

Los mercados de la darknet siguen siendo una de las amenazas más persistentes en el panorama de la delincuencia en Cripto .

Chainalysis brinda a los equipos de Fuerzas del orden y Cumplimiento , así como a las instituciones financieras, las herramientas necesarias para rastrear, monitorear e investigar esta actividad en todas las principales blockchain.

Solicita un Demo  Descubre cómo Chainalysis puede ayudar a tu organización a combatir los delitos financieros relacionados con la darknet.

Lee el informe sobre la delincuencia de 2026 de Cripto Mercado de la darknet análisis 

Explora Chainalysis Reactor investigaciones sobre la darknet 

Descubre cómo Chainalysis KYT se detecta la exposición a Mercado de la darknet