📡 INFORME DE APEDANICA A LA SECRETARIA DE ESTADO DE SEGURIDAD, Dª AINA CALVO (ANA MARÍA CALVO SASTRE)

Asunto: Análisis crítico del comunicado sobre criptoactivos (https://cita.es/criptoactivos.pdf) y advertencia sobre riesgos sistémicos derivados del uso de herramientas forenses privadas (TRM Labs, Chainalysis, Cellebrite) por parte de las Fuerzas y Cuerpos de Seguridad del Estado. Propuesta de colaboración técnica y pericial para implementar entregas controladas que permitan detectar fugas de información y preservar el secreto de sumario.

1. Análisis del Comunicado “Criptoactivos” y la Dependencia Tecnológica

El documento criptoactivos.pdf (de cuyo análisis se adjunta copia) refleja la creciente inversión de la Secretaría de Estado de Seguridad en herramientas de análisis forense de criptomonedas. APEDANICA, tras examinar el comunicado y contrastarlo con la documentación pública disponible en los dominios cita.es y miguelgallardo.es, ha identificado una dependencia crítica de tecnologías de dos empresas privadas extranjeras: Chainalysis y TRM Labs. Esta dependencia, sumada al uso generalizado de Cellebrite para la extracción de datos móviles, genera graves riesgos para la seguridad nacional y para la validez de las pruebas en el proceso penal.

2. Los Cinco Riesgos Críticos de TRM Labs y Herramientas Análogas

A continuación se detallan los puntos de vulnerabilidad sistémica detectados por los peritos de APEDANICA:

3. Vulneraciones del Debido Proceso y Opacidad Algorítmica (Perspectiva Legal)

Desde el punto de vista del derecho procesal penal, el uso de estas herramientas sin la debida transparencia genera indefensión para los investigados y vicia de nulidad las pruebas obtenidas:

• Quiebra de la cadena de custodia de datos: Al introducir una billetera criptográfica en el software, el agente policial transfiere metadatos de una investigación secreta a servidores privados estadounidenses, sin control del Letrado de la Administración de Justicia (LAJ). Esta transferencia internacional no fiscalizada puede ser alegada como ruptura del control judicial de la prueba.
• Vulneración del secreto de sumario: El módulo TRM Deconflict cruza datos de múltiples agencias. Si la plataforma alerta de forma automatizada a otra entidad sobre una coincidencia, se está revelando la existencia de una línea de investigación protegida por el secreto sumarial.
• Indefensión por opacidad de la prueba (caja negra): El acusado tiene derecho a contradecir la prueba. Si el informe se basa en un algoritmo propietario y la empresa se niega a revelar el código fuente alegando “secreto comercial”, se genera indefensión procesal. La defensa no puede auditar el porcentaje de error ni los falsos positivos.
• Privatización de funciones policiales: La “puerta giratoria” de exagentes gubernamentales fichados por TRM Labs difumina la línea entre la policía judicial oficial y los investigadores privados, vulnerando el principio de exclusividad de las Fuerzas y Cuerpos de Seguridad en la investigación del delito.

4. Propuesta de APEDANICA: Técnicas de Entregas Controladas para Evidenciar Fugas de Información

Para combatir los riesgos de espionaje y fuga de datos a través de estas herramientas, APEDANICA propone a la Secretaría de Estado de Seguridad la implementación de entregas controladas específicas para detectar si la información introducida en plataformas como TRM Labs o Chainalysis es filtrada a terceros no autorizados. La metodología es la siguiente:

1. Generación de billeteras “señuelo” con transacciones ficticias pero aparentemente ilícitas, que solo sean conocidas por la unidad policial actuante y por el juzgado instructor.
2. Introducción de las direcciones señuelo en las plataformas forenses (TRM Deconflict, Chainalysis Reactor, etc.) a través de una investigación simulada.
3. Monitorización externa de si esas direcciones aparecen bloqueadas o marcadas en exchanges, o si se produce una alerta en fuentes abiertas o cerradas no autorizadas.
4. Cruce de evidencias: Si el “señuelo” es detectado por un exchange cliente de TRM Labs antes de la notificación oficial, quedará acreditado prima facie que ha existido una filtración de datos desde la plataforma hacia el sector privado.
5. Elaboración de informe pericial con valor probatorio para depurar responsabilidades penales y disciplinarias, así como para anular las pruebas obtenidas mediante estas herramientas en causas concretas.

APEDANICA se ofrece a colaborar en el diseño, supervisión y análisis de estas entregas controladas, aportando su experiencia en informática forense, criptografía y peritaje judicial. Esta técnica ya ha sido utilizada con éxito en otros países para destapar conflictos de interés en empresas de análisis blockchain.

5. Análisis del Comunicado Oficial “Criptoactivos” y Solapamiento con la Problemática Expuesta

El documento criptoactivos.pdf, que se adjunta como anexo, describe la inversión de la Secretaría de Estado de Seguridad en herramientas de monitorización de criptomonedas. APEDANICA valora positivamente la concienciación sobre la necesidad de perseguir los delitos con criptoactivos, pero advierte que ningún párrafo del comunicado aborda los riesgos de seguridad nacional y de vulneración de derechos fundamentales que acarrea la dependencia de proveedores privados extranjeros con conflictos de interés estructurales. Por ello, solicitamos:

• Una auditoría independiente de los contratos suscritos con TRM Labs, Chainalysis y cualquier otra empresa de análisis forense de criptomonedas.
• La creación de una capacidad pública de análisis on-chain basada en software de código abierto, que permita a la Policía Judicial obtener pruebas sin depender de intermediarios privados.
• La inclusión en los pliegos de contratación de cláusulas de transparencia algorítmica y de prohibición expresa de uso de datos de investigaciones para fines comerciales.
• La formación de los agentes y peritos judiciales en técnicas de entrega controlada para detectar fugas de información, en colaboración con APEDANICA.

6. Colaboración de APEDANICA con la Secretaría de Estado de Seguridad

APEDANICA, asociación registrada en el Ministerio del Interior desde 1992, experta en INFORMATOSCOPIA FORENSE y en la aplicación de metodologías periciales avanzadas (entregas controladas, criptografía notarial, análisis de sesgos algorítmicos), se pone a disposición de la Secretaria de Estado de Seguridad, Dª Aina Calvo, para:

• ✔ Impartir seminarios y cursos a los miembros de la Policía Nacional y Guardia Civil sobre los riesgos de dependencia tecnológica y sobre técnicas de entrega controlada en el ámbito de las criptomonedas.
• ✔ Elaborar informes periciales que sirvan de base para impugnar pruebas obtenidas mediante herramientas de “caja negra” cuando se acredite la vulneración de derechos fundamentales.
• ✔ Colaborar en la redacción de pliegos de condiciones para la contratación pública de herramientas forenses, exigiendo transparencia algorítmica, protección de datos y prohibición de uso comercial de la inteligencia policial.
• ✔ Diseñar y ejecutar entregas controladas para detectar fugas de información y depurar responsabilidades.
• ✔ Asesorar al Ministerio del Interior en la creación de una unidad de análisis on-chain pública con software auditable y soberano.