¿Me han robado las criptomonedas? Pasos legales y policiales para denunciar un hackeo de wallet

Ser víctima de un drenaje de wallet o de un acceso no autorizado a tus criptoactivos exige actuar con rapidez y precisión técnica. Aunque la irreversibilidad de las transacciones en blockchain dificulta la recuperación de los fondos, una denuncia formal con trazabilidad técnica es imprescindible para interrumplir el blanqueo en exchanges, optar a la deducción fiscal de la pérdida y activar la investigación penal.

1. Primeros auxilios de ciberseguridad: Aislar y preservar la prueba

Antes de acudir a las autoridades, debes frenar la fuga de activos y asegurar las evidencias digitales sin alterar la escena del delito.

Desconecta el dispositivo: Desconecta el ordenador o smartphone de la red Wi-Fi y quita el cable Ethernet para neutralizar posibles herramientas de control remoto (RATs o Infostealers).
Traspasa los fondos restantes: Si utilizabas una billetera de autocustodia (ej. MetaMask) y el atacante solo robó un token específico, crea una billetera completamente nueva desde un dispositivo seguro y mueve el resto de tus activos. No reutilices nunca la billetera afectada.
Exporta el historial de la transacción: Obtén el ID de transacción (TxID / Hash), la dirección de tu wallet y la dirección pública del atacante mediante un explorador de bloques (Etherscan, BscScan, Blockchain.com).
Capturas de pantalla y logs: Haz capturas de pantalla de correos recibidos, conversaciones de Telegram o páginas web con las que interactuaste. Si es posible, guarda las cabeceras de los correos (headers) y exporta los logs de tu billetera o navegador.

2. Dónde y cómo presentar la denuncia penal en España

En España existen unidades policiales especializadas en ciberdelincuencia capacitadas para rastrear activos digitales e interponer órdenes de bloqueo internacionales.

                  RECOPILACIÓN DE EVIDENCIAS Y TRAZABILIDAD
                                     │
                                     ▼
                      PRESENTACIÓN DE LA DENUNCIA
                                     │
            ┌────────────────────────┴────────────────────────┐
            ▼                                                 ▼
 Policía Nacional (CIBERPOL)                         Guardia Civil (UCO / EDITE)
            │                                                 │
            └────────────────────────┬────────────────────────┘
                                     ▼
                   JUZGADO DE INSTRUCCIÓN / FISCALÍA
                                     │
                                     ▼
            Órdenes de bloqueo a Exchanges Centralizados (CEX)

Unidades de referencia

Policía Nacional: Unidades de Ciberdelincuencia de la Jefatura Superior o la Unidad Central de Ciberdelincuencia (CIBERPOL).
Guardia Civil: Equipos de Delitos Telemáticos (EDITE) y la Unidad Central Operativa (UCO).

Requisitos clave al redactar la denuncia

Evita explicaciones ambiguas: No indiques simplemente «me han quitado mis Bitcoins». Detalla la naturaleza del ataque (ej. «Ataque de phishing mediante contrato malicioso de aprobación en el hash X» o «Acceso no autorizado por filtración de clave privada»).
Aporta la cuantía en euros: Certifica la valoración monetaria oficial en euros del activo robado en la fecha y hora exactas en que se ejecutó la transacción maliciosa.
Incluye la trazabilidad inicial: Adjunta un informe preliminar que identifique si los fondos robados han ingresado en un exchange centralizado (CEX) sujeto a normativas KYC/AML (Binance, Coinbase, Kraken).

3. Rastrear el flujo de fondos: La importancia de los CEX y los Nodos KYC

A diferencia de las transacciones FIAT bancarias, el rastreo en blockchain es público. Las Fuerzas y Cuerpos de Seguridad del Estado (FCSE) solo pueden identificar con nombre y apellidos al delincuente cuando los fondos tocan un punto con control de identidad (KYC).

   [ Wallet de la Víctima ] ──► [ Wallet del Atacante ] ──► [ Mixer / DEX ] ──► [ CEX con KYC ]
                                                                                   │
                                                                                   ▼
                                                                     Orden Judicial de Bloqueo /
                                                                       Identificación del Titular

Solicitud de bloqueo cautelar: Si mediante el explorador de bloques detectas que las criptomonedas robadas se han enviado a una dirección perteneciente a un CEX, infórmalo inmediatamente en la denuncia.
Oficios judiciales: La policía o el Juzgado de Instrucción emitirán un oficio de requerimiento de información o bloqueo al CEX. Si la plataforma opera dentro de la Unión Europea o en jurisdicciones colaboradoras, quedará obligada a congelar los fondos y facilitar los datos de identificación del titular de la cuenta recabados en el proceso KYC.

4. Impacto fiscal: Cómo declarar la pérdida patrimonial en el IRPF

Sufrir un robo de criptomonedas genera una alteración en la composición de tu patrimonio. Para poder computar dicha pérdida en la Base Imponible General del IRPF (minorando la carga fiscal de otros ingresos), la Ley del IRPF exige cumplir requisitos estrictos.

Requisitos del Artículo 33 de la Ley del IRPF

Para justificar una pérdida patrimonial por delito contra la propiedad, la Agencia Tributaria (AEAT) exige acreditar la efectividad de la pérdida:

Acreditar el hecho delictivo: Presentar la copia sellada de la denuncia penal interpuesta ante la Policía Nacional, Guardia Civil o el Juzgado.
Reconocimiento judicial o el transcurso del plazo: La pérdida solo se puede imputar en el ejercicio fiscal en el que el procedimiento judicial concluya (mediante auto de archivo por autor desconocido) O cuando haya transcurrido un año desde el inicio del procedimiento judicial sin que se hayan recuperado los fondos.

Elemento Justificativo	Válido para la AEAT	Comentario
Denuncia policial sellada	Sí	Documento indispensable que fija la fecha del delito y el valor computable
Auto judicial de archivo o transcurso de 1 año	Sí	Permite imputar la pérdida en la Base General del IRPF
Captura de pantalla de la wallet sin denuncia	No	Insuficiente; la AEAT lo considerará una ocultación o donación no deducible

5. Hoja de ruta simplificada tras sufrir un ataque

Paso 1 (Ciberseguridad): Aísla tus dispositivos infectados, crea carteras de destino seguras y revoca los permisos maliciosos activos a través de herramientas de auditoría de contratos.
Paso 2 (Forense Digital): Descarga las evidencias en PDF con los hashes de las transacciones, horas en UTC, tipos de cambio en EUR y direcciones de origen/destino.
Paso 3 (Denuncia Legal): Acude a una comisaría o cuartel con la documentación técnica impresa y solicita que el atestado detalle explícitamente el destino de los fondos si entraron en un CEX.
Paso 4 (Notificación al CEX): Contacta con el departamento de cumplimiento (Compliance / Law Enforcement Request) de las plataformas a las que se hayan enviado los fondos adjuntando la denuncia sellada.
Paso 5 (Gestión Fiscal): Entrega la copia de la denuncia a tu asesor fiscal para realizar el seguimiento del expediente judicial e imputar la pérdida patrimonial en la declaración de la Renta cuando proceda legalmente.