Financiación del terrorismo: Seis tendencias relacionadas con las criptomonedas que habrá que vigilar en 2023

A lo largo de 2022, TRM ha rastreado el uso de la criptomoneda y la tecnología blockchain por parte de grupos terroristas, sus simpatizantes y las campañas de recaudación de fondos asociadas. Aunque la adopción de las criptomonedas como mecanismo de recaudación de fondos sigue siendo baja en general, el análisis de las transacciones en cadena y la información de propiedad revela seis tendencias notables que probablemente continúen este año.

1. Las campañas de recaudación de fondos para las familias de ISIS impulsan el uso de criptodivisas

Las campañas de recaudación de fondos para las familias del ISIS retenidas en campos de internamiento en el noreste de Siria han sido un importante motor del uso de criptodivisas entre el ISIS y sus partidarios. TRM identificó docenas de campañas de recaudación de fondos que aceptaron criptomonedas en 2022, recaudando desde unos pocos dólares hasta decenas de miles. Los recaudadores de fondos generalmente afirman que los fondos se enviarán a los campos para mejorar las condiciones de los detenidos y/o para asegurar su liberación, sobornando a los guardias de los campos. En los últimos tres años, varias personas asociadas al ISIS han sido sacadas clandestinamente de los campos con fondos enviados por simpatizantes de todo el mundo. 

Aunque es poco probable que campamentos como el de al-Hol cierren pronto, muchos países de todo el mundo están repatriando a sus ciudadanos a un ritmo cada vez mayor. Esto puede acabar afectando a los volúmenes de recaudación de fondos en criptomoneda. Sin embargo, dado que miles de personas siguen retenidas en los campos, estas campañas de recaudación de fondos seguirán siendo habituales en los próximos meses.

2. Crecimiento del USDT como divisa preferida de los TF

Durante el último año, TRM ha observado un aumento significativo en el uso de la blockchain Tron (TRX) entre los grupos terroristas y las campañas de recaudación de fondos asociadas, con algunos utilizándola exclusivamente. La inmensa mayoría de esos actores utilizaron direcciones de Tether (USDT) para recaudar donaciones. Entre las entidades de financiación del terrorismo rastreadas por TRM en 2022, hubo un aumento del 240% en el uso de USDT, frente a un aumento de apenas el 78% en el uso de BTC. Es probable que esta tendencia esté impulsada por las fluctuaciones de precios asociadas con BTC, así como por las tarifas más bajas asociadas con USDT en Tron. Otras criptomonedas utilizadas por entidades de financiación del terrorismo son Ethereum, Dogecoin, Monero y Zcash. 

Sin embargo, un aumento de los precios de Bitcoin tras un repunte a principios de 2023 puede hacer que los actores de amenazas elijan divisas con potencial alcista, una tendencia observada por última vez en el espacio de financiación del terrorismo durante la carrera alcista de las criptomonedas en 2021. 

3. Actores de amenazas que mejoran la seguridad operativa

Aunque la mayoría de los actores de amenazas en este espacio carecen de sofisticación, un número creciente de entidades y campañas de captación de fondos terroristas han mejorado claramente su seguridad operativa. Por ejemplo, TRM había identificado a actores de amenazas que empleaban un mezclador para ofuscar las fuentes de financiación. Otro actor advirtió a los posibles donantes que no utilizaran cuentas verificadas y que, en su lugar, utilizaran carteras frías para las donaciones. Es probable que esta tendencia continúe, dada la creciente concienciación entre algunos actores de la amenaza de que la criptomoneda no es anónima, reforzada por las recientes detenciones de varias personas acusadas de apoyar a grupos terroristas utilizando criptomoneda.

Grupos terroristas como Hamás, que han sido objeto de repetidas interrupciones en sus campañas de recaudación de fondos, siguen estando entre los usuarios de criptomoneda más sofisticados en el ámbito de la financiación del terrorismo. El grupo llevaba mucho tiempo solicitando donaciones a través de su sitio web, utilizando técnicas de generación de direcciones para limitar la exposición de su verdadera cartera de criptomonedas. 

‍4. Adopción provisional de las bolsas descentralizadas

En 2022, múltiples entidades de financiación del terrorismo, incluidas las bolsas de criptomonedas con sede en Siria implicadas en campañas de financiación del terrorismo, comenzaron a explorar las bolsas descentralizadas. Los intercambios descentralizados (DEX) son mercados entre pares en los que los individuos pueden comerciar con criptomonedas de forma no custodiada. Hasta la fecha, el análisis de TRM en la cadena sugiere que el uso de DEFI sigue siendo en gran medida la experimentación y llevado a cabo principalmente por los intercambios con sede en Siria y Gaza que están fuertemente involucrados en la financiación del terrorismo. Estos intercambios realizan docenas de transacciones de menos de 50 dólares entre monederos asociados. Aunque en la actualidad estos intercambios dependen principalmente de proveedores de servicios de valor añadido centralizados, cualquier interrupción de sus actividades probablemente acelerará su proceso de migración. 

5. Experimentación con NFT

En agosto de 2022, un simpatizante del ISIS creó lo que parecía ser la primera NFT pro-ISIS. La NFT, que no se vendió, fue un ejemplo de cómo los seguidores del ISIS experimentan con las nuevas tecnologías para difundir su propaganda. Aunque el ISIS no ha hecho ningún comentario oficial sobre el NFT o sobre el uso de este tipo de tecnología, los seguidores del ISIS han desempeñado durante mucho tiempo un papel importante en la difusión de la propaganda del ISIS y en la introducción de nuevas tecnologías y plataformas adoptadas posteriormente por el propio grupo. Los partidarios del ISIS llevan casi dos años experimentando con la tecnología descentralizada, principalmente utilizando sitios de alojamiento descentralizados para publicar propaganda. 

Aunque es poco probable que los NFT se conviertan en una herramienta eficaz de recaudación de fondos para el ISIS en un futuro próximo, el TRM continuará vigilando la futura experimentación del grupo y sus seguidores con esta tecnología a lo largo de 2023.

‍6. Creciente interés de los grupos terroristas de Asia meridional y central por las criptomonedas

En diciembre de 2022, TRM identificó el uso de criptodivisas para recaudar fondos por parte de la Fundación al-Azaim para los Medios de Comunicación (AFM), la unidad oficial de medios de comunicación de la filial de ISIS en Afganistán, conocida como Estado Islámico en Khurasan (ISKP o ISIS-K). Aunque el volumen identificado sigue siendo escaso, el descubrimiento de las direcciones constituye una prueba más de que el ISIS y sus partidarios en Asia Meridional y Central recurren cada vez más a activos virtuales para mover y recaudar fondos. Según el Departamento del Tesoro estadounidense, el ISIS harecurrido cada vez más a proveedores de servicios de activos activos virtuales para financiar a sus subordinados en Asia central y meridional. En general, la criptomoneda parece ser una fuente de financiación muy pequeña pero creciente para el ISKP. TRM Labs identificó anteriormente grupos tayikos y pakistaníes favorables al ISIS que utilizan criptomoneda para difundir propaganda y reclutar combatientes. 

En particular, se descubrió que una dirección asociada a AFM tenía vínculos con campañas de recaudación de fondos favorables al ISIS y con una bolsa de criptomonedas en Siria que TRM Labs identificó anteriormente como facilitador de muchas de esas campañas. En noviembre de 2021, el Tesoro de Estados Unidos designó a una persona por facilitar transacciones financieras internacionales en nombre del ISKP utilizando una empresa Hawala con sede en Turquía.

Desde finales de 2021, el núcleo de ISIS, ubicado en Siria e Irak, puede haber transferido decenas de miles de dólares a sus afiliados con sede en Afganistán, según el Tesoro estadounidense. Los enlaces en cadena identificados por TRM Labs entre la AFM y la actividad de criptomoneda a favor de ISIS en Siria sugieren que, si bien la hawala probablemente sigue siendo el método preferido para mover dinero a través de las fronteras, el uso de la criptomoneda para ese fin se está explorando cada vez más.