Droga en la darknet: paquetes, carteras y atribución
Los asuntos de droga en la darknet tienen una estructura propia. Nadie es sorprendido con nada en el momento que importa: el expediente se construye con paquetes interceptados, registros de mercado, rastros de pago y exámenes de dispositivos. Toda la defensa está en una pregunta: si una cuenta, un alias o una dirección pueden atribuirse a una persona.
Cómo se monta el expediente
| Fuente | Qué aporta | Dónde es débil |
|---|---|---|
| Paquetes interceptados | Sustancia, destinatario, matasellos | Recibir no es haber pedido |
| Incautación de un mercado | Registros de vendedor y comprador, mensajes | Fiabilidad e integridad de la copia |
| Rastros de pago | Transferencias entre direcciones | Atribución de una dirección a una persona |
| Examen del dispositivo | Claves, credenciales, historial | Quién tenía acceso, y cuándo |
| Vigilancia de la entrega | Quién recogió | Recoger no implica conocimiento |
| Cooperación extranjera | Material obtenido fuera | La base jurídica de la transferencia |
El problema del paquete
Un paquete dirigido a una persona no es, por sí solo, su paquete. Las direcciones se usan sin conocimiento del ocupante, los envíos llegan a lugares de trabajo y a edificios compartidos, y los reexpedidores se emplean deliberadamente para insertar un eslabón inocente en la cadena.
Lo que conecta a una persona con un envío es lo que lo rodea: el pedido, el pago, las comunicaciones y qué se hizo en la entrega. Si hubo una entrega vigilada, se añaden las preguntas de la guía sobre entregas vigiladas.
Los rastros de pago son probabilísticos
El análisis de cadena se presenta como un hecho y no lo es. La atribución de una dirección a una persona, la agrupación de direcciones en una cartera y el etiquetado de contrapartes los producen herramientas propietarias con tasas de error que rara vez se revelan.
Las preguntas son concretas: cómo se atribuyó la dirección, cuál es la tasa de error de la agrupación, y si a la defensa se le ha entregado lo suficiente para contrastar el resultado o solo la conclusión.
El alias no es la persona
Las cuentas de mercado se comparten, se venden y se traspasan. Un perfil de vendedor con historial largo puede haber tenido varios operadores, y las cuentas de comprador las usa con frecuencia más de una persona en un domicilio o en un grupo.
De modo que la acusación tiene que tender un puente desde la cuenta hasta el individuo, y ese puente suele ser un dispositivo. Eso convierte el examen forense en el centro del asunto: quién tenía acceso, si las credenciales estaban guardadas, si lo usaba alguien más y qué muestran realmente las marcas de tiempo. El marco está en la guía sobre delitos informáticos.
Si el asunto es un paquete o una cuenta
El material que separa a una persona de una cuenta es técnico y es contrastable. El primer contacto es gratuito y confidencial.
Frequently asked questions
Entregaron un paquete en mi dirección.
Recibir no es haber pedido. Las direcciones se usan sin conocimiento del ocupante, y lo que conecta es el pedido, el pago y las comunicaciones.
¿Es concluyente un rastro de criptomonedas?
No. Atribución, agrupación y etiquetado son probabilísticos y los producen herramientas propietarias cuyas tasas de error rara vez se revelan.
Dicen que la cuenta es mía.
Las cuentas se comparten, se venden y se traspasan. La acusación debe tender un puente hasta la persona, y ese puente suele ser un dispositivo.
La prueba viene de una incautación extranjera.
Entonces la base jurídica de la transferencia, y qué se ha entregado a la defensa para contrastarla, son cuestiones vivas por sí mismas.