Profundización en la categoría: La venta de drogas ilícitas creció y se expandió fuera de los mercados de la darknet en 2024
Nota del editor: El siguiente post es el último de nuestra serie que desglosa nuestro Informe sobre delitos criptográficos 2025. Consulta todos los artículos de esta serie aquí:
- Cifras globales de 2024 y descenso del volumen de criptomonedas ilícitas en TRON
- Las entidades sancionadas siguieron impulsando el volumen ilícito de criptomonedas en 2024
- El uso de criptomonedas en la financiación del terrorismo se amplía en 2024
- Las demandas de Ransomware alcanzaron su máximo histórico en 2024
- En 2024 se robaron 2.200 millones de dólares en hackeos relacionados con criptomonedas
Para leer el Informe sobre la Criptodelincuencia 2025 en su totalidad y descargar su ejemplar, haga clic aquí.
Las ventas en línea de drogas ilícitas habilitadas por criptocurrency experimentaron un crecimiento interanual de más del 19% entre 2023 y 2024, acercándose a los 2.400 millones de dólares.
En 2024 se lanzaron un 42% menos de nuevos mercados de la darknet (DNM) de un año a otro, y la proporción de DNM solo Monero lanzados aumentó de poco más de un tercio en 2023 a casi la mitad en 2024.
La venta de drogas sigue trasladándose a las plataformas de chat y redes sociales encriptadas en Occidente
En el último año, el tráfico de drogas ilícitas en línea ha seguido descentralizándose, alejándose de los mercados de la darknet y acercándose a las plataformas de chat y redes sociales cifradas. Esta tendencia, que ya prevalecía en las comunidades occidentales, también se observa cada vez más en el ecosistema ruso.
Hoy en día, los vendedores optan por establecer tiendas de vendedores y realizar transacciones directas a través de una amplia gama de aplicaciones de comunicación cifrada y correo electrónico. Estas plataformas permiten a los vendedores llegar a clientes con menos conocimientos tecnológicos y, al mismo tiempo, mitigar las turbulencias del mercado provocadas por las estafas de salida del mercado de la red oscura o los desmantelamientos por parte de las fuerzas de seguridad. En este sentido, el uso de aplicaciones de comunicación cifrada como Telegram y Signal ha reducido las barreras de acceso para que los compradores de drogas adquieran productos en línea, al tiempo que ha reducido las comisiones que los vendedores pagan a los mercados de la darknet por las ventas. Esta migración se ve reforzada por el hecho de que la mayoría de los nuevos DNM occidentales lanzados en 2024 se han caracterizado por unas características de diseño deficientes o por problemas de seguridad.
La reducción de la calidad y del número de usuarios de los DNM occidentales contrasta con el ecosistema ruso, donde la feroz competencia y los elevados beneficios están impulsando la innovación. Los administradores del mercado de la darknet rusa están experimentando con desarrollos que incluyen la resolución de disputas facilitada por inteligencia artificial, una mayor integración con aplicaciones de comunicación cifrada, programas de incentivos, reducción de daños, personalización de la UX y agresivas campañas de marketing en espacios digitales y físicos.
Los mercados de la red oscura en ruso siguen impulsando el volumen global de ventas de drogas ilícitas
A pesar de los numerosos retos a los que se han enfrentado los mercados de la darknet a lo largo de 2024, estas plataformas han experimentado, no obstante, un ligero aumento de los ingresos en comparación con 2023, generando más de 1.700 millones de dólares.
Manteniendo la tendencia observada en 2023, los mercados de la darknet en ruso siguen siendo responsables de la gran mayoría de los ingresos generados, contribuyendo en más de un 97% al volumen total de ventas de drogas ilícitas (más de un 1% que en 2023) en bitcoin y TRON.
La menor amenaza de acción por parte de las fuerzas de seguridad rusas, junto con el modelo de entrega basado en la entrega a domicilio (más información aquí), la atención prestada a las drogas sintéticas (como la alfa-PVP y la mefedrona, que pueden producirse localmente) y la amplia disponibilidad y bajo precio de los precursores químicos de las drogas, normalmente importados de China, han permitido que prosperen los mercados de la darknet en ruso.
Sólo cuatro DNM en ruso abandonaron el ecosistema de aproximadamente 20 empresas en 2024. La salida de líderes del mercado como Solaris Market -que cesó sus operaciones en otoño de 2024- es un hecho poco frecuente. Y aunque desde la caída de Hydra Market en abril de 2022 no ha habido más retiros de DNM en ruso por parte de las fuerzas de seguridad, los administradores de estas plataformas también evitan las estafas de salida (típicas del ecosistema occidental de DNM), prefiriendo en su lugar cesar voluntariamente las operaciones y permitir que todos los usuarios retiren sus fondos de la plica del mercado.
Los mercados occidentales de la darknet se enfrentan a una acción policial constante y a estafas de salida.
A diferencia de los DNM rusos, los mercados occidentales de la darknet siguieron sufriendo a lo largo de 2024 como consecuencia de la acción continuada de las fuerzas de seguridad, unida a varias estafas de salida de gran repercusión.
Esto ha reducido la confianza de los usuarios y ha frenado el crecimiento del ecosistema, creando un clima de desconfianza que recuerda a las secuelas de Op. Onymous (el desmantelamiento por parte de las fuerzas de seguridad del mercado de la darknet Silk Road 2.0 junto con una serie de DNM más pequeños en 2014) y Op. Bayonet/GraveSac (el desmantelamiento coordinado de los mercados de la darknet AlphaBay y Hansa Market por parte de las fuerzas de seguridad estadounidenses y europeas en 2017), que dejó tambaleándose al ecosistema occidental de DNM.
Tras la desaparición de Bohemia Market (un prolífico DNM occidental) y Cannabia Market (su mercado hermano) en una presunta estafa de salida en enero de 2024 (que más tarde las autoridades holandesas revelaron que estaba siendo investigada), la comunidad fue testigo de la estafa de salida de Incognito Market en marzo de 2024. Este incidente también marcó el intento nunca antes visto de su administrador, Pharoah (detenido en mayo de 2024 y revelado como Rui-Siang Lin, taiwanés de 23 años), de extorsionar a los usuarios del mercado.
Esta crisis se vio agravada por la incautación de Nemesis Market por las fuerzas de seguridad alemanas en marzo de 2024, así como por las salidas de otros actores importantes y de confianza, como Cypher Market (que desapareció en abril de 2024) y GoFish Market (septiembre de 2024), que incluso había sido incluido en la Superlista de mercados de confianza de la comunidad.
No obstante, el ecosistema occidental de DNM experimentó algunas innovaciones a pesar de las recientes medidas coercitivas. Entre las más notables se encuentra la primera fusión y adquisición entre dos mercados de la darknet, en la que el SuperMarket, en apuros, fue absorbido por el DrugHub, ahora supercotizado, en una operación que duró aproximadamente un mes. En 2024 también se creó el primer mercado occidental de la darknet exclusivo para Telegram, Si Market, que ahora alberga a más de 40 vendedores especializados en la venta de psicodélicos, cannabis y productos relacionados con el cannabis.
El uso de criptomonedas en la venta de medicamentos en tiendas se disparó en 2024
El uso de criptomonedas en la venta de medicamentos en tiendas experimentó un aumento significativo el año pasado. TRM Labs es el único proveedor de Inteligencia en Blockchain con una categoría especializada exclusiva para vendedores de drogas individuales - y este año, vimos que los volúmenes entrantes enviados a tiendas de vendedores ilícitos se duplicaron con creces. En 2023, estas direcciones recibieron más de 289 millones de dólares. En 2024, esta cifra se disparó a más de 600 millones de dólares. Este espectacular aumento puede reflejar la descentralización del tráfico de drogas de los mercados tradicionales de la darknet, a medida que los vendedores se vuelven más expertos en operar a través de múltiples plataformas tanto en la clearnet como en la darknet, incluidos los sitios web de comercio electrónico y las plataformas de redes sociales.
La detención del fundador de Telegram provoca migraciones de plataformas para vendedores de medicamentos
La detención del fundador de Telegram, Pavel Durov, en agosto de 2024 desencadenó un cambio notable en la dinámica operativa de los vendedores de medicamentos de la plataforma.
Históricamente, Telegram ha sido una plataforma favorecida para la venta de drogas, debido a su seguridad y a la percepción pública de que no coopera con las fuerzas del orden, así como a los estrictos controles de acceso a grupos y canales. Sin embargo, la detención de Durov ha aumentado el temor a que Telegram facilite ahora datos de sus usuarios a las fuerzas de seguridad. En consecuencia, muchos usuarios están migrando a plataformas alternativas, como Signal, Session y WhatsApp. Se espera que este éxodo continúe a medida que Telegram aplique medidas más estrictas para reducir las actividades delictivas en su red y ofrezca nuevas oportunidades de interceptación.
Los fabricantes chinos de precursores de drogas se adaptan a la intensificación de los esfuerzos policiales
Los volúmenes de entrada de criptomonedas a los fabricantes chinos de precursores de drogas han experimentado un descenso significativo, de 27,6 millones de USD en 2023 a 17,0 millones de USD en 2024. Este descenso puede deberse en parte a las enérgicas medidas adoptadas por el Gobierno chino tras la cumbre Biden-Xi de noviembre de 2023. La cumbre tuvo como resultado la prohibición por parte del Partido Comunista Chino (PCC ) de una serie de precursores del fentanilo y el cierre de algunos proveedores, seguido de una nueva prohibición de varios nitazenos y análogos en julio de 2024. Como resultado, los fabricantes de precursores de drogas han comenzado a cambiar a nuevos análogos y sustancias, al tiempo que adoptan métodos alternativos a la criptomoneda para ocultar sus huellas financieras.
TRM ha observado que estos fabricantes han adaptado sus prácticas en respuesta a la intensificación de los esfuerzos de aplicación de la ley. En concreto, estos fabricantes son cada vez más cautelosos a la hora de compartir direcciones de criptomonedas en comunicaciones directas con los compradores. Este cambio se debe a la eficacia demostrada del análisis de blockchain para rastrear transacciones ilícitas y ayudar en las investigaciones.
De cara al futuro
La evolución del panorama de la criptodelincuencia en 2024 pone de manifiesto una compleja interacción entre el avance de las medidas de seguridad y la creciente capacidad de adaptación de los actores ilícitos. Aunque los esfuerzos por frenar las actividades ilegales han dado resultados prometedores, los actores de las amenazas siguen innovando y explotando las vulnerabilidades de las finanzas descentralizadas, la infraestructura de cadenas de bloques y las tecnologías emergentes.
Un tema clave a lo largo del año ha sido la resistencia y adaptabilidad de las redes ilícitas. Las entidades sancionadas, las organizaciones terroristas y los grupos de ransomware han cambiado de táctica en respuesta a la represión mundial, adoptando nuevas tecnologías y métodos para ocultar sus actividades. Esta adaptabilidad subraya la necesidad de una evolución constante de las estrategias de aplicación de la ley y de la cooperación internacional.
El creciente uso de criptomonedas por parte de organizaciones terroristas y agentes estatales ilustra la naturaleza de doble filo de las innovaciones tecnológicas, que ofrecen tanto oportunidades como riesgos. Los autores Ransomware y los estafadores están aprovechando los avances tecnológicos, como los puentes entre cadenas y la inteligencia artificial, para eludir la detección y ampliar sus operaciones.
Y la fragmentación de los mercados ilícitos, especialmente en la venta de drogas, señala un cambio hacia la descentralización, con empresas delictivas que se alejan de los mercados tradicionales de la darknet y se dirigen hacia plataformas más ágiles y resistentes. Este cambio presenta tanto nuevos retos como oportunidades para la disrupción.
En última instancia, la lucha contra la criptodelincuencia requiere un enfoque proactivo y colaborativo. Los organismos reguladores, las fuerzas de seguridad y los socios del sector privado deben seguir adaptándose, innovando y cooperando para superar a los cada vez más sofisticados actores de amenazas. Un elemento central de este esfuerzo es el uso de herramientas avanzadas de Inteligencia en Blockchain , que proporcionan información crítica para rastrear transacciones ilícitas, identificar a los actores de la amenaza y apoyar las acciones de aplicación de la ley. Los avances logrados en la desarticulación de las redes ilícitas demuestran el impacto de la acción colectiva, pero la vigilancia y la adaptabilidad constantes -potenciadas por la avanzada Analítica de blockchain serán esenciales para proteger el ecosistema de las criptomonedas en los próximos años.
Obtenga aquí su copia del informe completo 2025 Crypto Crime Report.
Acceda a nuestra cobertura de TRON, Solana y otras 23 blockchains
Rellene el formulario para hablar con nuestro equipo sobre los servicios profesionales de investigación.
