Inicio › THORChain y Tornado Cash: El Puente Que Borró el KYC
THORChain y Tornado Cash: El Puente Que Borró el KYC
THORChain no es un exchange: es un protocolo de liquidez cross-chain que permite cambiar BTC por ETH nativo sin cuenta, sin mail, sin selfie. El atacante de Coldcard lo usó para obtener el ETH necesario para depositar en Tornado Cash sin pasar por un exchange con KYC. El puente no lavó la plata: borró el único checkpoint con identidad.
Por qué THORChain y no un exchange
Para depositar en Tornado Cash hace falta ETH para pagar el gas de la red Ethereum. Un exchange centralizado como Binance o Coinbase pide documento, selfie y comprobante de domicilio para comprar ETH. THORChain es un protocolo descentralizado: mandás BTC nativo y recibís ETH nativo sin que nadie te pregunte quién sos.
El atacante de Coldcard necesitaba ~US$200 en ETH para el gas de Tornado. En un exchange, esa compra deja nombre, apellido, documento y dirección IP. En THORChain, deja una transacción en la blockchain de Bitcoin y otra en Ethereum.
La ruta completa: BTC → THORChain → ETH → Tornado Cash
El segundo atacante de Coldcard (US$600K) siguió esta ruta:
- Paso 1: BTC robados de las direcciones Coldcard vulnerables.
- Paso 2: THORChain: BTC nativo → ETH nativo sin KYC.
- Paso 3: Tornado Cash: 100 ETH a las 15:14 UTC del 2 de agosto y 100 ETH más a las 16:26 UTC.
El ETH aterrizó en 0x41B7529a. De ahí, directo a Tornado. Dos tandas idénticas, una hora de diferencia. El patrón es visible en Etherscan.
¿Por qué no Monero (XMR)?
Monero (XMR) es la criptomoneda anónima por excelencia, pero el atacante no la usó. La razón es operativa: para obtener XMR hay que pasar por un exchange con KYC (Binance, Kraken) o usar un swap atómico, que requiere software específico y contraparte. THORChain resuelve el mismo problema con una interfaz más simple y sin contraparte humana.
El camino del lavado no lo elige la ideología. Lo elige el menor checkpoint con identidad.
Preguntas frecuentes
¿THORChain lava plata?
No. THORChain es un protocolo de liquidez cross-chain. No oculta transacciones: las deja registradas en dos blockchains públicas. Lo que hace es eliminar el checkpoint con KYC que existiría al usar un exchange centralizado. El rastreo on-chain sigue siendo posible.
¿Tornado Cash está prohibido?
Tornado Cash está sancionado por la OFAC (Departamento del Tesoro de EE.UU.) desde agosto de 2022. Pero es un smart contract en Ethereum, no una empresa: no se puede apagar. El atacante de Coldcard lo usó en agosto de 2026, cuatro años después de la sanción.
¿Se puede rastrear después de Tornado Cash?
Dentro de Tornado, no. Las pruebas de cero conocimiento (zk-SNARKs) rompen el vínculo on-chain entre el depósito y el retiro. Pero los patrones de comportamiento (montos, tiempos, wallets de retiro) pueden revelar conexiones. Chainalysis y TRM Labs tienen heurísticas específicas para Tornado.
¿Tu setup resiste un ataque como el de Coldcard? Descubrilo en el Mapa de la Autocustodia.
Auditar mi setupSin registro. Sin cuenta. Sin cookies. Nunca pedimos tu frase semilla — y técnicamente no podemos: esta web no tiene permiso para enviar datos a ningún lado.