Las salidas de cripto en Irán aumentan tras los ataques aéreos, siguiendo un patrón de crisis recurrente: Chainalysis

Las criptomonedas parecen funcionar como una válvula de escape en Irán, ya que los shocks geopolíticos generan patrones onchain predecibles que se han observado antes.

Los datos onchain muestran que los exchanges de criptomonedas iraníes experimentaron una oleada de retiros en las horas posteriores a los ataques aéreos entre Estados Unidos e Israel el 28 de febrero, con aproximadamente 10,3 millones de dólares en activos cripto saliendo de las principales plataformas hasta el 2 de marzo, según un nuevo análisis de Chainalysis.

Los volúmenes horarios, que antes se mantenían relativamente moderados, aumentaron bruscamente una vez que se conoció la noticia de los ataques, llegando en ciertos momentos a acercarse o superar los 2 millones de dólares por hora. Este patrón coincide con informes previos de Elliptic, que señalaron que los retiros del exchange más grande de Irán se dispararon un 700% inmediatamente después del ataque, mientras que TRM Labs observó que el volumen total de operaciones luego cayó un 80%, a pesar de que la estructura del ecosistema permaneció intacta.

Deja vu

Chainalysis sostiene que los últimos movimientos forman parte de una dinámica de larga data más que de una reacción aislada. En un informe de enero, la firma estimó que el ecosistema cripto de Irán alcanzará unos 7.800 millones de dólares en 2025, con volúmenes de trading y transferencias onchain que reaccionan fuertemente ante grandes disturbios internos y enfrentamientos regionales.

Estos episodios —incluyendo olas de protestas, enfrentamientos directos con Israel y aumentos de sanciones— suelen coincidir con el debilitamiento del rial, alta inflación y controles financieros más estrictos. En ese contexto, las criptomonedas han funcionado como un canal alternativo para almacenar y transferir valor, tanto para individuos como, en ocasiones, para actores vinculados al Estado, según expertos de Chainalysis.

La firma señaló períodos previos de protestas en los que los retiros de bitcoin (BTC) desde exchanges iraníes aumentaban de forma sostenida días antes de un corte de internet impuesto por el gobierno.

Los retiros subieron hasta principios de enero, quedaron prácticamente planos cuando se cortó la conectividad y se reanudaron cuando el acceso volvió. Esta secuencia sugiere que algunos usuarios anticiparon las restricciones y movieron sus fondos a custodia propia mientras todavía podían.

Destino desconocido

El destino final de los fondos sigue siendo poco claro, y el contexto inmediato tras los ataques complica aún más la interpretación.

La restricción de internet, los cierres temporales de exchanges y las medidas de seguridad operativas pueden distorsionar las señales a corto plazo. Chainalysis afirma que aún es muy pronto para determinar cuánto de los 10,3 millones de dólares en retiros refleja fuga minorista, gestión interna de exchanges o actividad vinculada al Estado, por lo que será necesario un mayor seguimiento al nivel de wallets a medida que los fondos sigan moviéndose.

“La realidad es que estando tan cerca de los hechos, es extremadamente difícil separar con confianza la retirada minorista de la gestión de wallets a nivel de servicios o de la actividad estatal”, escribió la firma.

Un desglose de las transferencias por tamaño y destino muestra flujos dirigidos a exchanges internacionales, otras plataformas nacionales y una gran proporción hacia “otras wallets”. Esas direcciones podrían corresponder a usuarios minoristas trasladando fondos a custodia propia, exchanges cambiando liquidez a nueva infraestructura para reducir la visibilidad onchain, o actores alineados con el Estado moviendo fondos a través de canales locales.

En lugar de un simple aumento en los retiros, Chainalysis sugiere que existe un patrón recurrente en el que los activos digitales funcionan como una válvula de escape durante momentos de estrés, incluso si por ahora las identidades y los motivos detrás de cada transferencia permanecen sin resolverse.

Los exchanges iraníes también han enfrentado presión sostenida por sanciones y riesgo cibernético, incluido un hackeo en 2025 a Nobitex que resultó en el robo de más de 90 millones de dólares. En contextos de tensión política, las plataformas pueden mover una cantidad significativa de liquidez fuera de direcciones conocidas como medida defensiva.

Al mismo tiempo, el Cuerpo de la Guardia Revolucionaria Islámica y otros actores vinculados al Estado han recurrido históricamente a canales domésticos para facilitar transferencias transfronterizas y evadir sanciones, como detalló anteriormente The Block.