Chainalysis ha generado 14.300 pistas de investigación tras rastrear 29.120 direcciones de criptomonedas e identificadores digitales vinculados a más de 100 plataformas, foros y redes de distribución de material de abuso sexual infantil.
Chainalysis informó que la Operación Lighthouse identificó más de 7.700 cuentas sospechosas a través de intercambios de criptomonedas y plataformas de pago, incluyendo cuentas asociadas con 16 delincuentes sexuales registrados, mientras que los sospechosos descubiertos a través de la operación se extendían por 125 países.
La operación de varios días se llevó a cabo en la National Cyber-Forensics and Training Alliance en Nueva York y reunió a investigadores, empresas de criptomonedas y organizaciones sin fines de lucro especializadas para examinar la actividad financiera relacionada con el material de abuso sexual infantil, o CSAM.
Meses de enriquecimiento de datos precedieron a la 'sprint' investigativa, permitiendo a los participantes trabajar con inteligencia criptográfica existente vinculada a presuntos consumidores de CSAM, vendedores, operadores de mercados y administradores. Las pistas resultantes se compartieron entre 11 intercambios de criptomonedas y servicios de pago para una mayor investigación y posible acción legal.
Durante la 'sprint', los participantes utilizaron registros de blockchain e información en poder de organizaciones asociadas para identificar actividades sospechosas y desarrollar pistas que podrían apoyar investigaciones a nivel de cuenta, solicitudes legales y futuros casos.
La operación se estructuró en torno a objetivos de investigación específicos en lugar de funcionar como un evento de capacitación general. Los investigadores trabajaron en pistas prioritarias mientras que las empresas y grupos sin fines de lucro contribuyeron con datos y experiencia dentro de sus respectivas autoridades.
Las criptomonedas representan solo una pequeña porción de la actividad asociada con el CSAM, según Chainalysis, aunque la compañía dijo que su uso ha aumentado en los últimos años. Los registros públicos de blockchain pueden dejar rastros financieros que los investigadores pueden seguir cuando los pagos pasan a través de servicios identificables como los intercambios centralizados.
Una investigación relacionada de Chainalysis, publicada en febrero, encontró que los flujos de criptomonedas conectados con presuntos servicios de trata de personas aumentaron un 85% durante 2025. Como informó crypto.news en febrero, la firma rastreó cientos de millones de dólares en transacciones a través de servicios vinculados a operaciones de acompañantes basadas en Telegram, reclutadores laborales conectados con complejos de estafa del sudeste asiático y vendedores de CSAM.
Las transferencias relacionadas con CSAM en el conjunto de datos de febrero fueron menores que las transacciones que involucran otras categorías, con un pago promedio inferior a $100. Una plataforma analizada por Chainalysis había utilizado más de 5.800 direcciones de criptomonedas y recibido más de $530.000 desde julio de 2022.
Bitcoin había sido previamente común en los servicios de CSAM identificados, mientras que algunos operadores habían utilizado cada vez más Monero, centrada en la privacidad, para ocultar las ganancias. Chainalysis también identificó intercambiadores instantáneos sin requisitos de 'conozca a su cliente' (KYC) como parte del proceso de lavado utilizado por algunos operadores.
Los participantes del sector privado en la Operación Lighthouse identificaron más de 7.700 cuentas sospechosas en intercambios y plataformas de pago después de revisar la inteligencia desarrollada durante la operación.
Dieciséis de las cuentas estaban vinculadas a delincuentes sexuales registrados, según el informe. Los investigadores también identificaron sospechosos en 125 países, dando a la operación un alcance transfronterizo que involucró a agencias de aplicación de la ley de varios continentes.
Binance, Coinbase y Block participaron junto a la Policía Federal Australiana, la Real Policía Montada de Canadá, la Agencia Nacional contra el Crimen del Reino Unido y Europol. La Internet Watch Foundation también contribuyó con su experiencia especializada a la 'sprint'.
Gavin Sather, Gerente Senior de Programas para la Lucha contra la Explotación Sexual Infantil de Binance, dijo que la cooperación entre empresas privadas y autoridades públicas era importante cuando la actividad dañina se cruza con las finanzas ilícitas.
"La 'sprint' también destaca cómo la inteligencia en cadena es una herramienta poderosa que permite acciones de respuesta rápidas de forma colectiva", dijo Sather, añadiendo que la transparencia de la blockchain puede dificultar que los delincuentes mantengan oculta su actividad financiera por mucho tiempo.
Binance ha aumentado por separado el gasto en controles contra el delito financiero y la cooperación con las autoridades. Una actualización de cumplimiento de junio indicó que el intercambio gasta aproximadamente $300 millones anualmente en cumplimiento y emplea a casi 1.500 personas en roles relacionados.
El intercambio dijo que había apoyado 313.653 solicitudes de aplicación de la ley a nivel mundial hasta finales de junio, incluyendo 72.632 solicitudes durante 2025 y otras 36.235 hasta junio de 2026. Binance también informó haber interceptado $10.53 mil millones en posibles fraudes, estafas y actividades inusuales entre 2025 y el primer trimestre de 2026.
Coinbase dijo que la Operación Lighthouse demostró cómo la transparencia de la blockchain puede ayudar a las empresas e investigadores a convertir los datos de las transacciones en información sobre la que se puede actuar.
"En Coinbase, creemos que la transparencia de las criptomonedas es una herramienta poderosa para proteger a las personas y desbaratar el abuso", dijo la compañía.
La Operación Lighthouse combinó los historiales de transacciones en cadena con información disponible para intercambios, empresas de pago, investigadores y organizaciones especializadas en casos de explotación infantil.
Una vez que los investigadores identifican una dirección de criptomoneda, el análisis de blockchain puede mapear transacciones que involucran otras billeteras y servicios. Los intercambios que participan en una investigación pueden entonces examinar la actividad relevante contra los registros de cuentas cuando se cumplen los requisitos legales y de cumplimiento necesarios.
Los estándares de monitoreo en los negocios de criptomonedas se han endurecido en los últimos años, según una investigación separada de Chainalysis. Un estudio de monitoreo de mayo encontró que el 47% de las empresas de cripto que ingresaron al mercado en 2026 ya cumplían con los estándares de alerta que se habrían clasificado entre el 10% más estricto de las configuraciones utilizadas en 2020.
Sin embargo, persistían lagunas en torno a la exposición indirecta, y Chainalysis encontró que los intercambios de criptomonedas a veces establecían umbrales de alerta más altos cuando los fondos ilícitos pasaban por billeteras intermediarias antes de llegar a una plataforma.
La distinción es importante para las investigaciones que involucran a delincuentes que mueven fondos a través de varias direcciones o servicios antes de llegar a una plataforma centralizada donde una cuenta puede ser potencialmente identificada.
Los legisladores habían planteado previamente preocupaciones similares sobre el uso de criptomonedas en pagos vinculados a la explotación infantil. En abril de 2024, los senadores estadounidenses Elizabeth Warren y Bill Cassidy presionaron a las agencias federales para obtener información sobre su capacidad para identificar transacciones de criptomonedas conectadas con CSAM.
Su carta al Departamento de Justicia y al Departamento de Seguridad Nacional pedía a las agencias que explicaran sus capacidades técnicas y si se necesitaban herramientas adicionales para identificar a compradores y vendedores.
Los legisladores citaron investigaciones anteriores de Chainalysis que encontraron un mayor uso de criptomonedas en transacciones de CSAM y señalaron el uso de monedas de privacidad y mezcladores de criptomonedas para ocultar rastros financieros.
Danny van Althuis, líder del equipo de Europol, dijo que los delincuentes pueden usar servicios financieros, sistemas de pago, redes sociales y plataformas de internet para cometer o facilitar el abuso sexual infantil en línea, lo que hace necesaria la cooperación entre los sectores.
"Las agencias de aplicación de la ley de todo el mundo, incluida Europol, están listas para contribuir a este esfuerzo coordinado", dijo van Althuis.
Tamsin McNally, Gerente de la Línea Directa de la Internet Watch Foundation, dijo que la organización contribuyó con su experiencia e inteligencia a la operación mientras los participantes trabajaban para desbaratar las redes de distribución criminal.
McNally dijo que las víctimas y los supervivientes pueden seguir siendo afectados cuando el material que documenta su abuso permanece en circulación en línea, lo que hace que los esfuerzos para reducir su distribución sean importantes.
Tyler Hand, Director de Cumplimiento de Block, dijo que la colaboración permitió a investigadores, empresas privadas y organizaciones sin fines de lucro combinar su experiencia al tiempo que identificaban actividad incluso cuando el material ilegal en sí no se encontraba en plataformas financieras.
Tim Lucey, Director de Operaciones de la NCFTA, describió la protección de las personas vulnerables como una prioridad para la organización y dijo que la interrupción efectiva depende de la cooperación entre las autoridades públicas y los participantes del sector privado.
Chainalysis dijo que la información generada a través de la Operación Lighthouse continuará avanzando a través de los canales de investigación a medida que las autoridades y las empresas participantes desarrollen casos, persigan interrupciones a nivel de cuenta y evalúen pistas que podrían resultar en arrestos o procesamientos.
