Las salidas de cripto de Irán aumentan tras ataques aéreos en un patrón de crisis recurrente: Chainalysis

La criptomoneda parece funcionar como una válvula de presión en Irán, ya que los choques geopolíticos desencadenan patrones onchain predecibles que se han visto antes.

Los datos onchain muestran que los exchanges de criptomonedas iraníes experimentaron una oleada de salidas en las horas posteriores a los ataques aéreos de EE. UU. e Israel el 28 de febrero, con aproximadamente $10.3 millones en activos cripto saliendo de las principales plataformas hasta el 2 de marzo, según un nuevo análisis de Chainalysis.

Los volúmenes por hora, que anteriormente habían sido relativamente bajos, aumentaron bruscamente una vez que la noticia de los ataques se hizo pública, en ocasiones acercándose o superando los $2 millones por hora. El patrón refleja reportes anteriores de Elliptic, que indicó que las salidas de la mayor exchange iraní aumentaron un 700% inmediatamente después del ataque, mientras que TRM Labs señaló que los volúmenes de negociación globales después cayeron un 80%, aunque el ecosistema permaneció estructuralmente intacto.

Deja vu

Chainalysis sostiene que los últimos movimientos forman parte de una dinámica de largo recorrido en lugar de una reacción aislada. En un informe de enero, la firma estimó que el ecosistema cripto de Irán alcanzaría unos $7.8 mil millones en 2025, con volúmenes de negociación y transferencias onchain que repuntan de forma constante alrededor de grandes disturbios domésticos y confrontaciones regionales.

Estos episodios —incluyendo oleadas de protestas, enfrentamientos directos con Israel y escaladas de sanciones— suelen coincidir con un debilitamiento del rial, alta inflación y controles financieros más estrictos. En ese contexto, la criptomoneda ha funcionado como un canal alternativo para almacenamiento y transferencia de valor tanto para individuos como, en ocasiones, para actores vinculados al Estado, señalaron expertos de Chainalysis.

La firma mencionó períodos de protestas anteriores en los que los retiros de bitcoin (BTC) de exchanges iraníes aumentaban de manera constante en los días previos a un apagón de internet impuesto por el gobierno.

Las salidas aumentaron en enero, y luego quedaron casi planas una vez que se cortó la conectividad, para reanudarse cuando volvió el acceso. La secuencia sugiere que algunos usuarios anticiparon restricciones y movieron fondos a autocustodia mientras aún podían.

Destino desconocido

Donde finalmente terminan los fondos sigue siendo incierto, y las secuelas inmediatas de los ataques aéreos dificultan la interpretación.

La restricción de internet, caídas de exchanges y medidas de seguridad operativa pueden distorsionar las señales a corto plazo. Chainalysis señaló que aún es pronto para determinar cuánto de los $10.3 millones en salidas representa fuga minorista, gestión interna de los exchanges o actividad estatal, y que será necesario un seguimiento adicional a nivel de billetera a medida que los fondos se muevan.

"La verdad es que, tan cerca de los eventos, resulta extremadamente difícil separar de manera confiable la fuga minorista de la gestión de billeteras a nivel de servicio o de la actividad vinculada al Estado", escribió la empresa.

Un desglose de las transferencias por tamaño y destino muestra flujos hacia exchanges internacionales mainstream, otras plataformas domésticas y una gran parte hacia "otras billeteras". Esas direcciones pueden representar usuarios minoristas que retiran fondos a autocustodia, exchanges trasladando liquidez a nuevas infraestructuras para reducir la visibilidad onchain, o actores alineados con el Estado canalizando fondos por venues locales.

Más que un simple aumento en los retiros, Chainalysis sugiere un patrón recurrente en el que los activos digitales funcionan como válvula de escape durante momentos de estrés — incluso si las identidades y motivos detrás de las transferencias individuales permanecen, por ahora, sin resolver.

Los exchanges iraníes también han afrontado presión continua de sanciones y riesgo cibernético, incluyendo un hackeo en 2025 a Nobitex que resultó en el robo de más de $90 millones. En períodos de tensión política elevada, las plataformas pueden mover liquidez significativa fuera de billeteras conocidas como medida defensiva.

Al mismo tiempo, el Cuerpo de la Guardia Revolucionaria Islámica y otros actores vinculados al Estado han utilizado previamente canales domésticos para facilitar transferencias transfronterizas y evadir sanciones, como detalló anteriormente The Block.