Un adolescente del departamento de Tarn, en el suroeste de Francia, creía que una red privada virtual (VPN) lo mantendría en el anonimato mientras realizaba falsas alertas de bomba por teléfono y orquestaba incidentes de swatting contra colegios y autoridades locales. Estaba equivocado. La Gendarmerie nationale anunció el 11 de octubre de 2026 que el menor había sido identificado y comparecerá ante el tribunal de menores, el tribunal pour enfants, por trece incidentes distintos cometidos entre marzo de 2025 y junio de 2026, la mayoría concentrados en torno a Gaillac.
La gendarmería resumió el desenlace sin rodeos en una publicación en X: "Creía estar protegido por su #VPN pero fue desenmascarado por los gendarmes de Tarn. Trece. Ese es el número de falsas alertas de bomba e incidentes de swatting que han afectado a colegios y autoridades locales en Tarn durante más de un año".
La investigación fue llevada a cabo conjuntamente por la Brigade de recherches de Gaillac, la delegación de Toulouse de la Unité nationale cyber, y el C3N, el centro nacional de lucha contra la delincuencia digital. No se ha revelado cómo se logró finalmente localizar al sospechoso.
Una ilusión conocida
El caso encaja en un patrón que se ha repetido con herramientas comercializadas como imposibles de rastrear, incluidos los mezcladores de criptomonedas. El libro mayor de Bitcoin es público y permanente desde enero de 2009, una transparencia que ha desenmascarado a varios operadores de servicios de anonimato construidos sobre esa base. Roman Sterlingov, que dirigió el mezclador Bitcoin Fog entre 2011 y 2021, fue condenado en noviembre de 2024 a 12,5 años de prisión después de que los investigadores rastrearan las transacciones a través de la propia blockchain. Roman Storm, desarrollador del servicio de mezcla de Ethereum Tornado Cash, fue declarado culpable en agosto de 2025 de conspiración para operar un negocio de transmisión de dinero sin licencia, aunque el jurado no llegó a un veredicto sobre un cargo separado de blanqueo de capitales; según The Block, está previsto un nuevo juicio para el 26 de abril de 2027.
Las monedas centradas en la privacidad también han sufrido presión por parte de los exchanges. OKX retiró Monero de su listado el 5 de enero de 2024, y Binance hizo lo mismo el 20 de febrero de 2024, eliminando dos de los mayores mercados donde se podía negociar esta criptomoneda de privacidad.
Bruselas cierra los huecos restantes
La regulación europea avanza en la misma dirección. Desde el 30 de diciembre de 2024, las normas de la UE exigen a las plataformas de criptoactivos identificar al remitente y al destinatario de las transferencias, con verificaciones adicionales para las transferencias a monederos personales por encima de 1.000 euros. Desde el 1 de enero de 2026, la directiva DAC8 obliga a las plataformas a recopilar datos de los clientes para las autoridades fiscales. El reglamento europeo contra el blanqueo de capitales, el AMLR, va aún más lejos: a partir del 10 de julio de 2027, las plataformas tendrán prohibido ofrecer criptoactivos que enmascaren la identidad.
Para un menor europeo que asumía que una suscripción a una VPN bastaba para protegerlo de la gendarmería, la distancia entre la promesa de anonimato y su realidad técnica resultó costosa. Esa misma distancia se está cerrando para cualquiera que confíe en mezcladores de criptomonedas o monedas de privacidad para lograr el mismo resultado dentro de la UE.
