Tras la acusación DOJ al operador iraní del mercado de la red oscura Némesis, TRM comparte nuevos datos sobre los DNM

Esta semana, el Department of Justice de Estados Unidosha anunciado la presentación de una acusación federal contra el ciudadano iraní Behrouz Parsarad, presunto artífice del desaparecido Nemesis Market. La acusación, unida a las sanciones anunciadas anteriormente por la Oficina de Control de Activos Extranjeros (OFAC) del Tesoro de EE.UU., ofrece una visión del extenso mercado de drogas de la darknet que procesó más de 400.000 transacciones ilícitas entre 2021 y 2024. Más de 55.000 de esos pedidos se referían a potentes estimulantes como la metanfetamina y la cocaína, mientras que otros 17.000 se referían a opioides como la heroína y el fentanilo, drogas fundamentales en la epidemia de opioides que asola a las comunidades estadounidenses.

Parsarad está acusado de supervisar el ascenso de la plataforma hasta convertirse en uno de los mayores mercados de la darknet del mundo, con más de 150.000 usuarios y 1.100 cuentas de vendedores. Nemesis operaba principalmente en Tor y ofrecía un menú de contrabando que abarcaba desde documentos falsificados y herramientas de pirateo hasta narcóticos en sus formas más peligrosas. Parsarad también presuntamente prestaba servicios de blanqueo a los vendedores utilizando protocolos de mezcla y se quedaba con una parte de todas las transacciones procesadas a través de Nemesis.

La OFAC sancionó a Parsarad en marzo de 2025, describiéndolo como el único administrador del mercado y señalando que se había comunicado con los vendedores para relanzar una plataforma sucesora. La designación de la OFAC también incluía 49 direcciones de criptodivisas -44 en Bitcoin y 5 en Monero- asociadas con Parsarad, atacando la infraestructura financiera que sostenía sus operaciones. La acción del Tesoro se produjo tras el desmantelamiento de Nemesis en marzo de 2024, cuando una operación policial coordinada dirigida por las autoridades estadounidenses, alemanas y lituanas incautó sus servidores y aproximadamente 94.000 euros (unos 102.000 dólares) en criptomoneda.

"Mientras que una persona puede registrar la infraestructura o supervisar la configuración de una plataforma, un mercado darknet del tamaño de Nemesis suele requerir un equipo operativo más amplio", según Ari RedbordJefe Global de Política de TRM, cuando le preguntó Descifrar si era probable que Parsarad actuara solo.

Redbord explicó que entre los colaboradores pueden haber figurado administradores, moderadores, agentes de custodia, desarrolladores técnicos y "facilitadores del blanqueo de dinero". Y añadió: "Como se ha visto en desmantelamientos anteriores (por ejemplo, AlphaBay o Hydra), estas plataformas suelen implicar a equipos distribuidos con funciones claramente definidas para garantizar el tiempo de actividad, la confianza de los usuarios, la resolución de disputas y mecanismos de cobro seguros."

Según TRM Labsexisten claros vínculos en la cadena entre Nemesis y los fabricantes chinos de precursores de drogas, con fondos enviados directamente de los vendedores a los proveedores chinos, lo que demuestra el nexo entre el tráfico de drogas alimentado por criptomonedas y las cadenas de suministro mundiales.

En la TRM, los mercados de la darknet se definen en sentido estricto como plataformas centradas específicamente en el tráfico de drogas, como la ya desaparecida Silk Road. Se trata de una distinción importante. Otras entidades que operan en la darknet pero comercian con malware o credenciales robadas se clasifican por separado como plataformas de ciberdelincuencia, no como DNM. Esta claridad permite un análisis de amenazas y una respuesta política más específicos.

En la actualidad, TRM estima que hay entre 20 y 30 DNM importantes dedicadas al tráfico de drogas activas en un momento dado, una cifra que se ha mantenido notablemente constante en los últimos años. Su longevidad suele ser breve, ya que la mayoría de las plataformas cierran o se desmoronan en un plazo de dos a tres años debido a la presión de las fuerzas de seguridad, la volatilidad del mercado o la inestabilidad interna.

Estos DNM existen en dos ecosistemas principales: un ecosistema ruso basado en la entrega directa y un ecosistema occidental que depende de los sistemas postales para la distribución de drogas. Los mercados en lengua rusa -dirigidos por plataformas como Blacksprut y Kraken- son mucho más dominantes, avanzados tecnológicamente y resistentes. Se benefician de un riesgo limitado de aplicación de la ley a nivel nacional y de un suministro nacional de drogas sintéticas y precursores, procedentes en su mayoría de China.

Según el informe 2025 Crypto Crime Report de TRM, los DNM en ruso representaron más del 97 % del volumen mundial de tráfico de drogas a través de criptomonedas en 2024. Estas plataformas se han arraigado profundamente en las economías regionales de la droga y permanecen relativamente intactas desde el desmantelamiento de Hydra en 2022.

Por el contrario, los mercados occidentales de la darknet se enfrentaron a graves dificultades en 2024: estafas, cierres y detenciones desestabilizaron el ecosistema. Mercados como Bohemia, Incognito y GoFish desaparecieron en circunstancias sospechosas. Un administrador, identificado posteriormente como un ciudadano taiwanés de 23 años, fue detenido en mayo de 2024. La propia Nemesis fue incautada por las autoridades alemanas en marzo. Incluso frente a la interrupción, están surgiendo nuevos modelos, incluidas plataformas basadas en Telegram como Si Market y una fusión y adquisición de la red oscura, la primera de su clase, entre SuperMarket y DrugHub.

Mientras persiste la innovación, las sanciones y la inculpación de Behrouz Parsarad demuestran la evolución de las capacidades de las fuerzas del orden y de Inteligencia en Blockchain para rastrear las finanzas ilícitas y desarticular la infraestructura criminal que está detrás del comercio de drogas en la darknet. Según TRM Labsel funcionamiento de una plataforma como Nemesis no es tarea de una sola persona, sino que requiere una red distribuida de desarrolladores, moderadores, agentes de custodia y facilitadores del blanqueo de capitales. Estos actores se basan en el anonimato y la fragmentación para operar, pero incluso en los rincones anónimos de Internet hay huellas digitales.

La acusación de Parsarad no es solo la historia de la desaparición de un mercado, es una señal de que, incluso en jurisdicciones hostiles y sistemas descentralizados, sigue existiendo una vía para la rendición de cuentas. También subraya el papel fundamental de Inteligencia en Blockchain en el mapeo de redes de amenazas, el rastreo de fondos ilícitos a través de las fronteras y la provisión a los investigadores de las herramientas que necesitan para proteger a las comunidades de la creciente amenaza de los opioides sintéticos.