Tornado Cashing

¿Qué es Tornado Cashing?

Tornado Cashing es una expresión informal que normalmente significa utilizar o hablar de Tornado Cash, un protocolo de privacidad cripto diseñado para romper el vínculo público on-chain entre una dirección de depósito y una dirección de retirada.

En cripto, la expresión se utiliza a menudo al hablar de mezcla de fondos, pools de privacidad, ofuscación de transacciones, pruebas de conocimiento cero, análisis blockchain, riesgo de cumplimiento y la controversia legal en torno a Tornado Cash.

Tornado Cashing no es un estándar blockchain formal, un estándar de token, un mecanismo de consenso ni un tipo de orden de trading.

Se entiende mejor como una descripción orientada al usuario de la interacción con un protocolo de privacidad de estilo mezclador o del análisis de actividad relacionada con ese protocolo.

La documentación oficial de Tornado Cash explica que Tornado Cash utiliza zk-SNARKs para verificar retiradas sin revelar el vínculo con el depósito original.

Una persona puede decir «Tornado Cashing» para describir el depósito de criptomonedas en un pool de Tornado Cash y su posterior retirada a otra dirección.

Un analista de cumplimiento puede utilizar el concepto para describir fondos que han pasado por contratos de Tornado Cash.

Un trader puede encontrarse con el término cuando una cartera, bridge, protocolo DeFi o herramienta de cumplimiento señala que unos fondos tienen exposición a mezcladores.

La idea clave es que Tornado Cashing se refiere al movimiento de criptomonedas orientado a la privacidad a través de Tornado Cash o de un proceso similar de estilo mezclador.

Dado que los mezcladores pueden utilizarse tanto para la privacidad legítima como para finanzas ilícitas, el término conlleva un importante riesgo técnico, legal y reputacional.

Por qué Tornado Cashing es importante en cripto

Tornado Cashing es importante porque las blockchains públicas son transparentes por diseño.

En redes como Ethereum, cualquier persona puede inspeccionar direcciones de carteras, importes de transacciones, marcas de tiempo, transferencias de tokens, llamadas a contratos inteligentes y actividad relacionada.

Esta transparencia facilita la auditabilidad, pero también crea problemas de privacidad para usuarios ordinarios, empresas, donantes, destinatarios de nóminas, traders y figuras públicas.

Una dirección de cartera puede revelar hábitos financieros, posiciones DeFi, propiedad de NFT, pagos salariales, momentos de inversión y relaciones con otras direcciones.

Los protocolos de privacidad intentan reducir esta exposición dificultando el rastreo de transacciones.

Tornado Cash se convirtió en uno de los ejemplos más conocidos porque utilizaba contratos inteligentes y pruebas de conocimiento cero para separar la actividad de depósito y retirada.

Al mismo tiempo, Tornado Cash se volvió controvertido porque las fuerzas del orden y los reguladores afirmaron que delincuentes lo utilizaban para ocultar fondos robados y evadir el rastreo.

El anuncio de sanciones de 2022 contra Tornado Cash del Tesoro de Estados Unidos señaló que el mezclador se utilizó para blanquear grandes cantidades de moneda virtual vinculada a ciberdelincuencia.

Posteriormente, el Tesoro de Estados Unidos publicó un anuncio de exclusión de Tornado Cash de 2025, que eliminaba las sanciones económicas contra Tornado Cash, aunque seguía advirtiendo a los usuarios sobre actores cibernéticos maliciosos y riesgos relacionados con la RPDC.

Esta combinación de valor de privacidad y preocupación por el cumplimiento explica por qué Tornado Cashing sigue siendo un término importante en un glosario.

Cómo funciona Tornado Cash a alto nivel

Tornado Cash funciona permitiendo a los usuarios depositar una cantidad fija de criptomonedas en un pool de contratos inteligentes y retirar posteriormente la misma cantidad a una dirección diferente, sin demostrar públicamente qué depósito financió la retirada.

El protocolo utiliza compromisos criptográficos, árboles de Merkle, nullifiers y pruebas zk-SNARK.

Un depósito crea un compromiso que se inserta en un árbol de Merkle.

Una retirada demuestra posteriormente que el usuario conoce un secreto válido conectado a uno de los compromisos del árbol.

La prueba no revela qué depósito exacto corresponde a la retirada.

El nullifier impide que la misma nota de depósito se gaste dos veces.

La documentación oficial de Tornado Cash indica que los zk-SNARKs permiten demostrar el conocimiento del compromiso inicial y del nullifier sin revelar el vínculo privado entre ellos.

Este es el mecanismo de privacidad que hizo que Tornado Cash fuera técnicamente importante en el ecosistema cripto.

Sin embargo, esta explicación de alto nivel no debe considerarse asesoramiento legal, de cumplimiento ni operativo.

Cualquier persona que gestione fondos con exposición a mezcladores debería tener en cuenta las normas legales, políticas de plataforma y controles de riesgo aplicables en su jurisdicción.

Tornado Cashing y las pruebas de conocimiento cero

Las pruebas de conocimiento cero son pruebas criptográficas que permiten a una parte demostrar que algo es verdadero sin revelar el secreto subyacente.

En Tornado Cash, las pruebas de conocimiento cero ayudan a un usuario a demostrar que tiene un derecho de retirada válido sin revelar cuál era su depósito.

Esto es diferente de simplemente ocultar datos en una base de datos privada.

El contrato inteligente puede verificar la prueba on-chain mientras el vínculo privado permanece oculto.

Por eso Tornado Cash se convirtió en uno de los ejemplos más conocidos de tecnología de conocimiento cero en aplicaciones cripto prácticas.

Las pruebas de conocimiento cero pueden respaldar muchos usos legítimos, como privacidad, escalabilidad, identidad, votación y divulgación compatible con el cumplimiento.

Sin embargo, una prueba que preserva la privacidad no hace automáticamente que cada uso sea legal o seguro.

La misma privacidad técnica que protege a usuarios legítimos también puede dificultar el rastreo de fondos robados.

Esta naturaleza de doble uso está en el centro del debate sobre Tornado Cash.

En un glosario cripto, Tornado Cashing debe explicarse como una técnica de privacidad con innovación criptográfica y un serio riesgo de cumplimiento.

Tornado Cashing y los conjuntos de anonimato

Un conjunto de anonimato es el grupo de posibles depósitos del que podría proceder una retirada.

Un conjunto de anonimato mayor suele proporcionar una privacidad más sólida porque el usuario queda oculto entre más participantes posibles.

Un conjunto de anonimato menor proporciona una privacidad más débil porque hay menos coincidencias posibles.

La privacidad de Tornado Cash depende en gran medida del tamaño del pool, el comportamiento del usuario, el momento, el importe del depósito, el momento de la retirada, los relayers y la higiene de direcciones.

Si un usuario deposita y retira rápidamente, el vínculo puede ser más fácil de deducir.

Si un usuario reutiliza direcciones relacionadas, la privacidad puede debilitarse.

Si el pool tiene pocos participantes, el beneficio de privacidad puede ser limitado.

Un estudio cross-chain de 2025 sobre el agrupamiento de actividad de depósitos y retiradas en Tornado Cash concluyó que el comportamiento de los usuarios y los patrones operativos pueden socavar el anonimato en la práctica.

Esto significa que Tornado Cashing no proporciona privacidad perfecta.

Proporciona una capa de privacidad que aún puede debilitarse mediante análisis temporal, reutilización de direcciones, pistas de comportamiento y análisis blockchain.

Tornado Cashing frente a transferencias cripto normales

Una transferencia cripto normal mueve fondos directamente de una dirección a otra.

Cualquiera que consulte la blockchain normalmente puede ver la dirección de envío, la dirección de recepción, el importe, la comisión, la marca de tiempo y el hash de la transacción.

Tornado Cashing trata de romper ese vínculo público directo.

En lugar de enviar de la dirección A directamente a la dirección B, un usuario deposita en un pool compartido y retira posteriormente de ese pool a otra dirección.

La retirada se demuestra mediante criptografía, en vez de mediante un vínculo visible y directo entre direcciones.

Esto modifica el perfil de privacidad de la transacción.

También modifica el perfil de cumplimiento de los fondos.

Algunos servicios pueden señalar fondos con exposición a mezcladores incluso si el usuario tenía una razón legal de privacidad.

Esto puede provocar retrasos en depósitos, revisiones reforzadas, restricciones de cuenta, transacciones rechazadas o solicitudes de información sobre el origen de los fondos.

Los usuarios deben entender que las herramientas de privacidad pueden generar fricción posterior al interactuar con servicios regulados o sensibles al riesgo.

Tornado Cashing frente a CoinJoin

Tornado Cashing es diferente de la privacidad de estilo CoinJoin.

CoinJoin suele combinar las entradas y salidas de varios usuarios en una única transacción para que los observadores externos tengan más dificultades para vincular remitentes y destinatarios.

Tornado Cash utiliza pools de contratos inteligentes y pruebas de conocimiento cero para separar depósitos y retiradas.

Los dos métodos comparten el objetivo general de mejorar la privacidad de las transacciones.

Se diferencian en el diseño de cadena, los supuestos técnicos, el flujo de usuario, la superficie de análisis y el tratamiento regulatorio.

Tornado Cash está estrechamente asociado con blockchains de contratos inteligentes y pools de denominaciones fijas.

CoinJoin suele asociarse con técnicas de privacidad basadas en UTXO.

Ninguno de los dos métodos garantiza una privacidad perfecta.

Ambos pueden debilitarse por un mal comportamiento del usuario, tiempos identificables, direcciones reutilizadas, conjuntos de anonimato pequeños o información externa.

La distinción importante para un glosario es que Tornado Cashing normalmente se refiere a un proceso de mezclador basado en contratos inteligentes, en lugar de a un proceso colaborativo de construcción de transacciones.

Tornado Cashing y los relayers

Los relayers pueden ayudar a los usuarios a retirar fondos sin utilizar la misma dirección para pagar el gas.

Esto importa porque pagar gas desde la dirección de retirada puede crear un vínculo rastreable si la fuente de financiación del gas está conectada a la dirección de depósito.

La documentación de Tornado Cash menciona los relayers como parte de la preservación de la privacidad durante la retirada.

Un relayer puede enviar una transacción de retirada en nombre de un usuario y recibir una comisión.

Esto ayuda a evitar que una nueva dirección de retirada necesite financiación directa antes de la retirada.

Sin embargo, los relayers también plantean consideraciones de confianza, disponibilidad, comisiones y metadatos.

Un relayer no puede por sí solo hacer seguro un comportamiento de privacidad deficiente.

Un relayer tampoco puede eliminar el riesgo legal y de cumplimiento asociado a la exposición a mezcladores.

La lección general es que la privacidad depende de toda la ruta de la transacción, no solo del diseño del contrato inteligente.

Tornado Cashing debe entenderse como un flujo de privacidad más amplio, no como una transacción aislada.

Tornado Cashing y el riesgo de cumplimiento

El riesgo de cumplimiento es una de las cuestiones más importantes relacionadas con Tornado Cashing.

Los mezcladores de criptomonedas pueden ser utilizados por usuarios legales que buscan privacidad financiera, pero también por delincuentes que intentan ocultar fondos robados.

La propuesta de 2023 de FinCEN sobre mezcla de CVC identificó la mezcla internacional de moneda virtual convertible como una categoría de transacciones de preocupación principal en materia de blanqueo de capitales.

FinCEN señaló que la actividad de mezcla puede ayudar a los actores ilícitos a ofuscar el flujo de fondos.

Por ello, los servicios regulados pueden tratar los depósitos relacionados con mezcladores como actividad de alto riesgo.

Esto no significa automáticamente que todo usuario de un mezclador sea un delincuente.

Significa que la actividad puede activar una revisión reforzada porque el origen y destino de los fondos son más difíciles de verificar.

Los usuarios que interactúan con herramientas de privacidad pueden necesitar registros claros que demuestren el origen legal de sus activos.

Las empresas no deberían procesar fondos expuestos a mezcladores sin controles, políticas y revisión legal adecuados.

La privacidad cripto y el cumplimiento no son temas separados porque las herramientas de privacidad afectan directamente a la evaluación del riesgo financiero.

Tornado Cashing y el historial de sanciones

Tornado Cash tiene un historial de sanciones inusual.

En agosto de 2022, el Tesoro de Estados Unidos sancionó a Tornado Cash e incluyó direcciones relacionadas, afirmando que el mezclador se había utilizado para blanquear grandes cantidades de moneda virtual.

En marzo de 2025, el Tesoro anunció que había ejercido su discreción para eliminar las sanciones económicas contra Tornado Cash.

El anuncio de exclusión de 2025 no afirmó que toda actividad de mezcladores esté libre de riesgos.

Advertía que el Tesoro seguía profundamente preocupado por campañas de hacking patrocinadas por Estados y de blanqueo de capitales que implican activos digitales.

Esta cronología es importante porque los artículos antiguos, las advertencias de carteras y las políticas de cumplimiento pueden hacer referencia a distintos momentos del historial de sanciones.

Un usuario que lea sobre Tornado Cash debería consultar fuentes oficiales actuales en lugar de basarse en resúmenes desactualizados.

El estatus legal puede variar por país, tipo de usuario, finalidad de la transacción y momento.

La exclusión de una lista no elimina automáticamente todas las preocupaciones relacionadas con AML, sanciones, origen de fondos o políticas de plataforma.

Tornado Cashing sigue siendo un tema de alto riesgo incluso tras la exclusión de 2025.

Tornado Cashing y los casos penales

Tornado Cashing también está relacionado con debates de aplicación penal sobre desarrolladores de software, herramientas de privacidad y transmisión de dinero.

El Departamento de Justicia de Estados Unidos anunció en agosto de 2025 que Roman Storm, cofundador de Tornado Cash, fue condenado por conspiración para operar un negocio de transmisión de dinero sin licencia.

El anuncio del DOJ alegó que Tornado Cash transmitió más de mil millones de dólares en productos de actividades delictivas.

Los defensores de la privacidad cripto han sostenido que el software de privacidad puede tener usos legales y que los desarrolladores de código abierto no deberían ser tratados como responsables de la conducta posterior de cada usuario.

Las fuerzas del orden han sostenido que determinadas operaciones de mezcladores respaldaron conscientemente o siguieron transmitiendo productos de actividades delictivas.

Esta tensión es central en el debate legal sobre Tornado Cash.

A efectos de glosario, el punto clave es que Tornado Cashing no es solo una acción técnica de privacidad.

También es una actividad jurídicamente sensible relacionada con transmisión de dinero, controles AML, cumplimiento de sanciones y cuestiones de responsabilidad de desarrolladores.

Los usuarios no deberían asumir que el código descentralizado elimina el riesgo legal.

Los desarrolladores no deberían asumir que publicar software de privacidad elimina todas las preocupaciones de cumplimiento.

Razones legítimas por las que se habla de Tornado Cashing

Algunos usuarios hablan de Tornado Cashing porque les preocupa la privacidad financiera.

Un donante puede no querer que cada donación se vincule a un saldo público de cartera.

Una empresa puede no querer que las carteras de nóminas o proveedores se conecten con sus tenencias de tesorería.

Un trader puede no querer que sus competidores rastreen posiciones o el momento de su estrategia.

Una figura pública puede no querer que cada pago se relacione con su identidad personal.

Un usuario en un entorno peligroso puede necesitar privacidad para su seguridad personal.

Estas son preocupaciones de privacidad reales en sistemas blockchain públicos.

La privacidad financiera no es automáticamente sospechosa.

Sin embargo, las herramientas de privacidad deben utilizarse dentro de la ley y con conocimiento de las obligaciones de cumplimiento.

El reto es que las mismas funciones de privacidad que protegen a usuarios ordinarios también pueden proteger productos de actividades delictivas.

Preocupaciones por el uso ilícito

Las preocupaciones por el uso ilícito son la razón principal por la que Tornado Cashing es controvertido.

Hackers, estafadores, grupos de ransomware, explotadores y evasores de sanciones pueden intentar utilizar mezcladores para ocultar el origen de fondos.

Cuando activos robados pasan por un mezclador, a las víctimas e investigadores puede resultarles más difícil recuperarlos.

Por ello, los reguladores y las fuerzas del orden tratan muchas actividades de mezcla como de alto riesgo.

El anuncio de sanciones de 2022 del Tesoro de Estados Unidos señaló que Tornado Cash se utilizó para ofuscar fondos procedentes de grandes hackeos y actividad cibernética maliciosa.

Posteriormente, FinCEN describió la mezcla de CVC como una preocupación de transparencia y seguridad nacional.

Estas preocupaciones oficiales determinan cómo bancos, custodios, plataformas de trading, proveedores de cumplimiento e investigadores ven la exposición a mezcladores.

A una persona que recibe fondos de un mezclador se le puede pedir evidencia adicional sobre el origen de los fondos.

Una persona que envía fondos robados a través de un mezclador aún puede ser investigada mediante análisis blockchain, evidencia off-chain, errores en puntos finales y registros de exchanges.

Tornado Cashing nunca debe tratarse como una forma segura de ocultar actividad ilegal.

Tornado Cashing y el análisis blockchain

Las empresas de análisis blockchain estudian la actividad relacionada con mezcladores mediante el momento de las transacciones, coincidencias de importes, agrupamiento de direcciones, patrones de gas, comportamiento de relayers, flujos de bridges e inteligencia off-chain.

Un mezclador puede romper un vínculo on-chain directo, pero puede no eliminar todas las pistas.

Los investigadores han demostrado que el comportamiento de los usuarios puede reducir o incluso anular los beneficios de privacidad esperados.

El estudio de 2025 sobre agrupamiento en Tornado Cash concluyó que la reutilización de direcciones, la vinculación transaccional y las heurísticas basadas en el tiempo podían volver a conectar algunas retiradas con depósitos.

Esto importa tanto para usuarios de privacidad como para investigadores.

Los usuarios de privacidad no deberían asumir que la criptografía corrige todos los errores operativos.

Los investigadores no deberían asumir que un mezclador siempre hace imposible el rastreo.

La visión realista es que Tornado Cashing aumenta la dificultad del rastreo, pero no garantiza anonimato permanente.

La privacidad es una propiedad del sistema que implica diseño de protocolo, comportamiento del usuario, liquidez, tiempo y datos del entorno.

Un único error puede debilitar todo el objetivo de privacidad.

Tornado Cashing y la prueba de origen de fondos

La prueba de origen de fondos es evidencia que muestra de dónde proceden las criptomonedas y por qué el usuario las controla.

Puede incluir hashes de transacciones, registros de compra, registros de nóminas, registros de minería, registros de actividad DeFi, facturas comerciales, registros fiscales y evidencia de propiedad de cartera.

La documentación de Tornado Cash ha hecho referencia a una herramienta de cumplimiento que puede ayudar a los usuarios a generar informes para demostrar el origen de activos vinculados a una nota de depósito.

La documentación oficial de la herramienta de cumplimiento de Tornado Cash indica que una nota de depósito puede utilizarse para generar un informe de cumplimiento que demuestre el origen de los activos.

Esto es importante porque privacidad no siempre significa rechazar toda divulgación.

Un usuario legal puede querer privacidad frente al público, pero aun así necesitar demostrar el origen ante un auditor, proveedor regulado, profesional fiscal o equipo de cumplimiento.

Esta idea a veces se denomina divulgación selectiva.

La divulgación selectiva trata de equilibrar la privacidad pública con una prueba responsable cuando es necesaria.

Para los usuarios, conservar registros precisos es esencial si los fondos se someten alguna vez a revisión.

Para las empresas, aceptar fondos que preservan la privacidad puede requerir debida diligencia documentada.

Tornado Cashing y DeFi

Tornado Cashing puede interactuar con DeFi porque los usuarios pueden mover activos entre carteras, mezcladores, aplicaciones descentralizadas y contratos inteligentes.

Un usuario puede querer privacidad antes de interactuar con un protocolo DeFi.

Un hacker puede intentar ocultar los productos obtenidos tras explotar un contrato DeFi.

Un sistema de cumplimiento puede señalar carteras DeFi que tienen exposición directa o indirecta a mezcladores.

Esto crea riesgo para mercados de préstamos, pools de liquidez, bridges y proyectos de tokens.

Los protocolos DeFi que ignoran el riesgo de finanzas ilícitas pueden enfrentarse a presión reputacional, operativa o legal.

Los usuarios de DeFi que reciben fondos contaminados pueden tener problemas incluso si no cometieron la infracción original.

Los desarrolladores DeFi deberían considerar cómo interactúan la privacidad, la puntuación de riesgo, los derechos de los usuarios y las expectativas regulatorias.

La privacidad es valiosa, pero los protocolos DeFi también necesitan formas de reducir el abuso y proteger a los usuarios.

Tornado Cashing es uno de los ejemplos más difíciles de este equilibrio.

Tornado Cashing y las plataformas de trading

Las plataformas de trading pueden revisar depósitos o retiradas que tengan exposición directa o indirecta a mezcladores.

Esta revisión puede implicar análisis blockchain, reglas internas de riesgo, obligaciones legales y solicitudes de información al usuario.

Una plataforma puede retrasar un depósito si necesita comprender el origen de los fondos.

Una plataforma puede rechazar o restringir la actividad si el riesgo es demasiado elevado.

Un usuario puede sentir que una herramienta de privacidad no debería afectar a su actividad de trading posterior.

Sin embargo, las plataformas que operan bajo normas de cumplimiento a menudo deben evaluar si los fondos están vinculados a robo, sanciones, fraude, ransomware u otra actividad de alto riesgo.

Por eso Tornado Cashing puede afectar al movimiento práctico de activos incluso cuando el contrato inteligente subyacente siga existiendo.

Los usuarios deben entender que las herramientas de privacidad blockchain pueden generar fricción cuando los fondos entran posteriormente en infraestructura regulada o sensible al cumplimiento.

El enfoque más seguro es mantener registros claros y evitar interactuar con fondos de origen desconocido.

La privacidad no elimina la necesidad de evidencia de origen lícito de los fondos.

Tornado Cashing y la ética de la privacidad

La ética de Tornado Cashing es objeto de debate porque la privacidad tiene usos tanto protectores como perjudiciales.

La privacidad financiera puede proteger a los usuarios frente a vigilancia, robo, acoso, discriminación y filtraciones de inteligencia empresarial.

Al mismo tiempo, los flujos ocultos pueden ayudar a delincuentes a mover fondos robados y reducir la rendición de cuentas.

Un ecosistema cripto saludable necesita tanto tecnología que preserve la privacidad como controles contra el abuso.

Algunos investigadores y desarrolladores han propuesto sistemas que permiten privacidad y, al mismo tiempo, que los usuarios demuestren que no están vinculados a depósitos ilícitos conocidos.

Esta área a veces se denomina privacidad compatible con el cumplimiento o privacidad con divulgación selectiva.

El objetivo no es hacer que todas las carteras sean completamente públicas para siempre.

El objetivo es permitir a los usuarios honestos proteger su privacidad, dificultando al mismo tiempo que los fondos robados se oculten.

Tornado Cashing sigue siendo importante porque obligó a la industria cripto a afrontar directamente esta contrapartida.

Es probable que las futuras herramientas de privacidad se juzguen por lo bien que equilibren privacidad, usabilidad, descentralización y cumplimiento.

Riesgos de Tornado Cashing

El primer riesgo es el riesgo legal.

Las leyes y posiciones de aplicación pueden variar según la jurisdicción y cambiar con el tiempo.

El segundo riesgo es el riesgo de cumplimiento.

Los fondos relacionados con mezcladores pueden ser revisados, retrasados, rechazados o restringidos por las plataformas.

El tercer riesgo es el fallo de privacidad.

Un mal momento, la reutilización de direcciones, conjuntos de anonimato pequeños y pistas de comportamiento pueden debilitar la privacidad.

El cuarto riesgo es la exposición a estafas.

Los sitios web de privacidad falsos, enlaces de phishing, front ends maliciosos y cuentas de soporte falsas pueden robar fondos.

El quinto riesgo es el reputacional.

Incluso los usuarios legales pueden enfrentarse a preguntas si sus fondos tienen exposición a mezcladores.

El sexto riesgo es el de conservación de registros, porque a los usuarios puede resultarles difícil demostrar posteriormente el origen legal.

El séptimo riesgo es el riesgo de contratos inteligentes, porque el código y las interfaces pueden tener errores o dependencias.

El octavo riesgo es el de políticas, porque los servicios pueden cambiar el modo en que tratan la actividad relacionada con mezcladores.

Malentendidos habituales sobre Tornado Cashing

El primer malentendido consiste en pensar que Tornado Cashing garantiza anonimato total.

No garantiza anonimato total porque el análisis, el momento, la reutilización de direcciones y la evidencia off-chain pueden revelar vínculos.

El segundo malentendido consiste en pensar que Tornado Cashing siempre es ilegal.

La legalidad depende de la jurisdicción, el momento, la finalidad, el origen de los fondos y las normas aplicables.

El tercer malentendido consiste en pensar que la exclusión de sanciones de 2025 elimina todo riesgo.

La exclusión no elimina las preocupaciones de AML, sanciones, políticas de plataforma ni origen de fondos.

El cuarto malentendido consiste en pensar que un mezclador puede limpiar fondos robados.

Un mezclador puede ofuscar el rastreo, pero no hace legales los fondos robados.

El quinto malentendido consiste en pensar que privacidad y cumplimiento no pueden coexistir.

La divulgación selectiva y las herramientas de cumplimiento muestran que, en ocasiones, la privacidad puede combinarse con pruebas cuando es necesario.

Buenas prácticas para usuarios

No trates Tornado Cashing como una forma de ocultar actividad ilegal.

Consulta las leyes actuales y las normas de la plataforma antes de interactuar con fondos relacionados con mezcladores.

Mantén registros completos que muestren el origen legal de los activos.

Prepárate para una revisión adicional si los fondos tienen exposición a mezcladores.

No aceptes fondos de fuentes desconocidas sin comprender el riesgo.

Evita sitios web falsos de Tornado Cash, cuentas de soporte falsas y solicitudes maliciosas de carteras.

No compartas claves privadas, frases de recuperación ni notas de depósito con desconocidos.

Entiende que la privacidad puede fallar si el comportamiento de la cartera vincula direcciones entre sí.

Utiliza herramientas de privacidad únicamente con fines legales y con pleno conocimiento de las consecuencias de cumplimiento.

Busca asesoramiento legal cualificado en situaciones de alto valor, empresariales o transfronterizas.

Buenas prácticas para empresas

Las empresas deberían tratar la exposición a mezcladores como una señal de riesgo que requiere revisión, en lugar de una presunción automática.

Deberían establecer políticas claras para depósitos, retiradas, reembolsos, comunicación con clientes y debida diligencia reforzada.

Deberían utilizar análisis blockchain fiables y revisión humana para los casos de alto riesgo.

Deberían documentar por qué se aceptó, rechazó, escaló o notificó una transacción.

Deberían formar a los equipos de soporte para que no emitan conclusiones legales sin una revisión adecuada.

Deberían evitar promesas públicas generales de que los fondos procedentes de herramientas de privacidad siempre serán aceptados.

Deberían supervisar las directrices oficiales sobre sanciones, AML y activos virtuales a medida que cambian las normas.

Deberían considerar si los clientes pueden proporcionar prueba de origen de fondos o informes de cumplimiento.

Deberían separar las preocupaciones de privacidad de la criminalidad, sin dejar de gestionar el riesgo legal.

Una política sólida debería proteger tanto a los usuarios legales como a la empresa de la exposición a finanzas ilícitas.

Preguntas frecuentes

¿Qué significa Tornado Cashing?

Tornado Cashing es una expresión informal para utilizar, hablar o analizar actividad relacionada con Tornado Cash o un proceso de mezclador cripto similar.

¿Tornado Cashing es lo mismo que Tornado Cash?

No. Tornado Cash es el nombre del protocolo, mientras que Tornado Cashing suele describir la acción o el concepto de utilizar ese protocolo para la privacidad de transacciones.

¿Para qué se utiliza Tornado Cash?

Tornado Cash se utiliza para mejorar la privacidad de las transacciones rompiendo el vínculo público entre direcciones de depósito y retirada.

¿Tornado Cashing garantiza anonimato?

No. Puede mejorar la privacidad, pero el análisis temporal, la reutilización de direcciones, los pools pequeños, las pistas de comportamiento y el análisis blockchain pueden debilitar el anonimato.

¿Cómo utiliza Tornado Cash las pruebas de conocimiento cero?

Utiliza pruebas zk-SNARK para que una retirada pueda demostrar un derecho de depósito válido sin revelar qué depósito se está gastando.

¿Qué es un nullifier en Tornado Cash?

Un nullifier es un valor utilizado para impedir que la misma nota de depósito se retire más de una vez.

¿Qué es un conjunto de anonimato?

Un conjunto de anonimato es el grupo de posibles depósitos al que podría pertenecer una retirada.

¿Por qué preocupan a los reguladores Tornado Cashing?

Los reguladores se preocupan porque los mezcladores pueden utilizarse para ocultar fondos robados, productos de ransomware, evasión de sanciones, productos de fraude y otras actividades ilícitas.

¿Tornado Cash fue sancionado?

Sí. El Tesoro de Estados Unidos sancionó a Tornado Cash en 2022 y posteriormente anunció la eliminación de sanciones económicas contra Tornado Cash en marzo de 2025.

¿La exclusión de 2025 significa que Tornado Cashing no tiene riesgos?

No. La exclusión no elimina el riesgo legal, AML, de cribado de sanciones, de políticas de plataforma, de origen de fondos ni reputacional.

¿Las plataformas pueden señalar fondos de Tornado Cash?

Sí. Las plataformas pueden señalar, retrasar, revisar o restringir fondos con exposición a mezcladores conforme a sus políticas de riesgo y obligaciones legales.

¿Tornado Cashing puede hacer legales fondos robados?

No. Utilizar un mezclador no modifica el estatus legal de fondos robados o ilícitos.

¿Los usuarios legítimos pueden preocuparse por Tornado Cashing?

Sí. Los usuarios legítimos pueden preocuparse por la privacidad financiera, pero deben seguir cumpliendo la ley y conservar registros que demuestren el origen legal de los fondos.

¿Qué es la divulgación selectiva?

La divulgación selectiva significa preservar la privacidad pública y, al mismo tiempo, poder demostrar hechos relevantes, como el origen legal de un activo, a una parte de confianza cuando sea necesario.

¿Cuál es la forma más segura de entender Tornado Cashing?

La forma más segura es tratarlo como una actividad de privacidad de alto riesgo que requiere conocimiento legal, registros sólidos, una seguridad de cartera cuidadosa y una finalidad legal clara.

Conclusión

Tornado Cashing es un término cripto informal para la actividad relacionada con Tornado Cash, un protocolo de privacidad que utiliza contratos inteligentes y pruebas de conocimiento cero para ofuscar el vínculo entre depósitos y retiradas.

Es importante porque las blockchains públicas exponen historiales de transacciones y muchos usuarios tienen razones legítimas para buscar privacidad financiera.

También es arriesgado porque los mezcladores pueden utilizarse para ocultar activos robados, productos de ransomware, fondos de fraude y flujos relacionados con sanciones.

El núcleo técnico de Tornado Cash se basa en compromisos, árboles de Merkle, nullifiers y pruebas zk-SNARK.

Estas herramientas permiten a un usuario demostrar derechos de retirada sin revelar el vínculo con el depósito original.

Sin embargo, Tornado Cashing no garantiza anonimato perfecto porque el comportamiento del usuario y el análisis pueden debilitar la privacidad.

El historial legal también es complejo porque Tornado Cash fue sancionado por el Tesoro de Estados Unidos en 2022 y excluido de la lista en 2025, mientras continuaban las preocupaciones sobre aplicación y AML.

Los usuarios no deberían asumir que un protocolo de privacidad elimina las obligaciones legales o la revisión de plataformas.

Las empresas no deberían asumir que toda transacción expuesta a mezcladores es delictiva, pero deberían tratarla como una señal de riesgo grave que requiere controles adecuados.

Es probable que el futuro de la privacidad cripto dependa de sistemas que protejan a usuarios legales mientras reducen el abuso por parte de actores ilícitos.

En un glosario cripto, Tornado Cashing debe entenderse como el acto o concepto de utilizar mezcla de privacidad de estilo Tornado Cash para ofuscar vínculos on-chain, con importantes implicaciones para la privacidad, el cumplimiento, el análisis blockchain y el riesgo de delitos financieros.