OPSEC52 / Semana 11 — Riesgo de congelación de stablecoins

Un dólar en tu banco puede congelarlo tu banco. Un “dólar” en USDT o USDC puede congelarlo Tether o Circle — directamente, en la cadena, desde una oficina corporativa, sin orden judicial y sin apelación. La lista negra es una sola llamada a una función, los fondos desaparecen en cuanto entra en un bloque, y no hay ticket de soporte que lo revierta. Las stablecoins son el dinero más censurable que la mayoría de la gente preocupada por su privacidad tiene sin pensarlo. Trátalas como raíles por los que pasas, nunca como un lugar donde aparcar.

Modelo de amenaza: el emisor congelando tu dirección mediante la lista negra del contrato — sin orden, sin aviso, permanente — a petición de las fuerzas del orden, la OFAC, un exchange o su propio motor de riesgo; puntuaciones de “contaminación” que disparan congelaciones cuando tus monedas rozan un clúster marcado; un exchange KYC que marcó tu dirección aguas arriba; y el ángulo retroactivo — monedas limpias al recibirlas se congelan meses después cuando un salto anterior se reclasifica.

Lo que la gente olvida: no es tu dinero, es su pagaré

USDT y USDC no son efectivo. Son pasivos — la promesa de una empresa de que guardan un dólar en algún sitio por cada token. Esa promesa viene con un interruptor de control. Ambos contratos incluyen una lista negra de direcciones: addBlackList de Tether y blacklist de Circle son funciones corrientes, solo accesibles por el propietario. Una vez que tu dirección está en ella, no puedes enviar — y en el caso de Tether, el emisor también puede destroyBlackFunds y borrar el saldo por completo. No es un fallo ni un exploit. Es el comportamiento diseñado y anunciado, presente en todas las cadenas donde vive el token: ERC-20, TRC20, BEP20, Solana, todas. Cambiar de red no apaga la correa.

No hay ningún juez en el proceso. Tether ha declarado que congela a petición de las fuerzas del orden y, cada vez más, de forma proactiva. Ha congelado bastante más de mil millones de dólares en total, a veces miles de direcciones en un solo barrido para cumplir con designaciones de la OFAC. Circle hace lo mismo con USDC. La cuestión no es si una congelación concreta fue justa — es que la capacidad está en manos de una empresa, se te aplica a ti, y no necesita nada de ti para ejercerse.

Cómo llega una congelación a una dirección que nunca infringió la ley

Rara vez te congelan por lo que tú hiciste. Te congelan por el grafo al que estás conectado. Aquí conecta directamente con la Semana 10 (heurísticas on-chain): las firmas de análisis agrupan direcciones y asignan “contaminación”, y emisores + exchanges actúan sobre esas puntuaciones. La tubería es así:

• Una contraparte tres saltos atrás retiró fondos por un mezclador sancionado o un exchange hackeado.
• Sus monedas fluyen hacia delante; tu depósito comparte clúster con ellas por propiedad de entrada común o una cadena de pelado.
• El proveedor de cumplimiento de un exchange puntúa tu dirección de retiro como de alto riesgo, o una lista OFAC añade el clúster aguas arriba.
• El emisor congela las direcciones de ese clúster — incluida la tuya — a menudo mucho después de que recibieras los fondos y sin haber hecho nada malo.

Como el historial de una cadena transparente es permanente y retroactivo, un saldo de stablecoin que hoy está “bien” es una apuesta a que ningún salto anterior de su linaje se reclasifique. En un plazo suficientemente largo, es una apuesta perdedora para cualquiera que tenga volumen.

La disciplina: raíles, no ahorro

No puedes hacer que USDT sea incongelable — el interruptor está en el contrato. Lo que sí controlas es la ventana de exposición y el destino.

• Nunca guardes stablecoins como ahorro. Minimiza el tiempo que el valor permanece en una dirección que no quieres ver congelada. Entrar y salir el mismo día vence a estar un mes parado.
• Guarda en algo incongelable. Monero no tiene emisor, ni lista negra, ni función alguna para congelar a nadie — literalmente no existe una parte privilegiada a la que presionar. Si el objetivo es almacenar valor de forma privada, convierte fuera del activo-correa a XMR. Esa es la razón de ser de toda la capa de intercambio.
• Usa swaps no custodiales y sin KYC para la conversión, para que la salida no sea un exchange KYC que registre tu dirección de retiro en la misma tubería de contaminación que dispara las congelaciones. Consulta el directorio de xmr.club para rutas USDT→XMR que nunca tocan una cuenta.
• No consolides stablecoins entre contextos. Fusionar un saldo “limpio” con uno dudoso bajo una dirección le entrega a la heurística de clustering — y por tanto a la congelación — un objetivo más grande.
• Asume que cada dirección de stablecoin es un nenúfar temporal. Recibe, convierte, sigue adelante. La dirección en la que te congelaron es aquella en la que estabas aparcado.

Consulta la lista negra tú mismo

No tienes que fiarte de lo que el emisor diga sobre qué está congelado. Las listas negras de Tether y de Circle son on-chain y públicas — cada llamada a addBlackList / blacklist es una transacción firmada en Ethereum, TRON y las demás cadenas donde operan.

stables.rip — un rastreador on-chain de censura de stablecoins que indexa cada congelación y descongelación en el momento en que llegan a un bloque. Contadores acumulados en vivo para USDC y USDT en Ethereum + TRON, consulta por dirección (“¿está esta dirección en la lista negra?”) y un feed corriente de las congelaciones más recientes. Sin cuenta, sin registro — una vista pública sobre datos on-chain públicos. Sirve para dos cosas: (a) comprobar cualquier dirección a la que estés a punto de recibir antes de comprometerte, y (b) confirmar rápido si alguna dirección tuya ha sido marcada. Añádelo a tu flujo previo a recibir si sigues moviendo volumen en stablecoins.

En resumen

Las stablecoins resolvieron la volatilidad y conservaron la censura. Para un modelo de amenaza de privacidad son un transporte excelente — rápido, líquido, en todas partes — y un almacenamiento pésimo, porque el valor puede revocarlo una empresa actuando sobre una puntuación de análisis de cadena que nunca viste. La jugada OPSEC no es evitarlas; es mantener corta la ventana en que estás expuesto y aterrizar el valor en un activo sin interruptor de apagado. Pasa por la correa. No te la pongas.

Véase también

• Semanas OPSEC52 adyacentes: Semana 10 — Heurísticas on-chain (la tubería de contaminación que dispara las congelaciones); Semana 9 — OPSEC de carteras hardware (guardar el activo incongelable al que conviertes).
• xmr.club: rutas de swap USDT→XMR sin KYC en el directorio — convierte fuera del activo-correa sin cuenta.
• Herramienta: stables.rip — rastreador on-chain en vivo de congelaciones / descongelaciones de USDT y USDC en ETH + TRON. Consulta por dirección + estadísticas acumuladas + feed de congelaciones recientes.

OPSEC52 es la serie semanal de OPSEC de xmr.club. Índice de la serie: /opsec. Curado por Cyber Satoshi