El río subterráneo de 24 mil millones de dólares: La caída de la "Garantía" de Huione (Huiwang)
El río subterráneo de 24 mil millones de dólares: La caída de la "Garantía" de Huione (Huiwang)
El 1 de abril de 2026, en el Aeropuerto Internacional de Phnom Penh, las autoridades camboyanas y chinas transfirieron a Li Xiong —identificado por varios medios como una figura clave relacionada con Huione Group— a un vuelo con destino a China. La escena se convirtió rápidamente en un símbolo de algo mayor que un simple arresto: una lucha transfronteriza de años para cortar las arterias financieras del ecosistema de fraude en línea industrializado del Sudeste Asiático. (apnews.com)
Detrás de los titulares se esconde una historia de infraestructura más oscura que todo usuario de criptomonedas debería comprender: cómo las stablecoins, los mercados basados en Telegram y los servicios informales de custodia ("garantía") pueden combinarse para formar una máquina de lavado de dinero de alto rendimiento —una que, según investigadores y reguladores, procesó decenas de miles de millones de dólares.
Este artículo utiliza Huione / Huiwang como caso de estudio para responder a tres preguntas prácticas:
- ¿Cómo una plataforma de "garantía" se convirtió en una superautopista de delitos cripto?
- ¿Por qué se aceleró la represión en 2025-2026?
- ¿Qué deben hacer los usuarios cotidianos para reducir la exposición a flujos de estafas y congelaciones de cuentas?
1) ¿Qué era la "Garantía" de Huione (汇旺) y por qué era importante para las criptomonedas?
Las plataformas de "garantía" se entienden mejor como mercados de custodia de alta confianza para participantes de alto riesgo: un comprador envía fondos a un intermediario, un vendedor entrega "bienes" (a menudo servicios), y el intermediario libera el pago cuando ambas partes confirman.
En el comercio legítimo, la custodia reduce el riesgo de contraparte. En el comercio de cibercrimen, reduce el riesgo de traición.
Investigaciones y estudios citados por los principales medios describieron Huione Guarantee (posteriormente renombrada como Haowang Guarantee) como un mercado en idioma chino que atendía a operadores de estafas, ofreciendo todo, desde servicios de transferencia de dinero hasta herramientas técnicas para operaciones fraudulentas. (forbes.com)
Críticamente, estos mercados no necesitaban "vías bancarias" para escalar. Necesitaban:
- Una capa de mensajería para distribución y servicio al cliente (canales/grupos de Telegram)
- Un activo de liquidación con liquidez profunda (stablecoins)
- Un sistema de reputación (calificaciones de comerciantes, mediación de disputas)
- Un mecanismo de depósito en garantía (el modelo de "garantía")
Una vez que esas piezas encajan, el lavado de dinero se comercializa.
2) ¿De dónde provienen los "24 mil millones de dólares" y por qué algunos informes dicen 27 mil millones de dólares?
La cifra de "24 mil millones de dólares" está ligada a informes que citaban la estimación de la firma de análisis blockchain Elliptic de que el mercado tenía al menos 24 mil millones de dólares en transacciones, convirtiéndolo en uno de los mercados ilícitos en línea más grandes observados en ese momento. (forbes.com)
Informes posteriores sobre acciones de cumplimiento en Telegram mencionaron más de 27 mil millones de dólares en flujos denominados en stablecoins desde el lanzamiento del mercado. (coindesk.com)
Es mejor interpretar las cifras como diferentes ventanas de medición y diferente etiquetado (Huione Guarantee vs Haowang Guarantee), no como una contradicción. La conclusión principal permanece sin cambios: la escala es masiva y la infraestructura es repetible.
3) La mecánica: cómo un "mercado de custodia" se convierte en una línea de montaje de lavado de dinero
Una cadena de suministro de fraude típica sobre el terreno se ve así:
-
Adquisición de víctimas Las estafas de "matanza de cerdos" y otras ingenierías sociales dependen cada vez más de clientes potenciales comprados, cuentas pre-antiguas, guiones y herramientas, vendidos como "servicios". (cnbc.com)
-
Recolección y conversión Los fondos llegan a través de transferencias bancarias, pagos con tarjeta o depósitos de criptomonedas, y luego se convierten en stablecoins para agilidad y movilidad global.
-
Capas a través de corredores OTC y agregadores En lugar de mover una gran transacción, los operadores fragmentan los flujos a través de muchas direcciones e intermediarios para reducir la trazabilidad.
-
Liquidación en stablecoins + resolución de disputas mediante depósito en garantía Los servicios de "garantía" ayudan a los estafadores y sus proveedores a operar a escala sin confiar el uno en el otro, irónico, pero extremadamente efectivo.
Este modelo es la razón por la cual la atención de cumplimiento pasó de "atrapar a individuos" a "disrumpir sistemas": si se elimina la capa de custodia y liquidación, toda la cadena de suministro se vuelve más lenta, arriesgada y costosa.
4) Por qué las stablecoins se volvieron centrales en el crimen cripto para 2025
En 2025, las stablecoins no solo eran populares para el comercio, sino que se convirtieron en la unidad de cuenta predeterminada para muchas redes ilícitas porque combinan:
- Estabilidad de precios
- Liquidez profunda
- Portabilidad entre cadenas
- Liquidación instantánea
El Informe de Delitos Cripto 2025 de Chainalysis describió las stablecoins como el mayor volumen de transacciones ilícitas (con una cifra citada del 63% en el informe). (chainalysis.com)
Eso no significa que "las stablecoins sean malas". Significa que las stablecoins son útiles, y la utilidad atrae tanto la demanda legítima como el abuso criminal.
Para los usuarios, esto tiene una implicación directa: las transferencias de stablecoins se monitorean cada vez más, y las acciones de cumplimiento (congelaciones, investigaciones, cierres de cuentas) pueden ocurrir aguas abajo, incluso si usted personalmente no hizo nada malo, cuando los fondos se vinculan a clústeres de estafas.
5) El punto de inflexión 2025-2026: de la investigación → a la eliminación de plataformas → a la acción regulatoria
La aplicación de Telegram demostró el efecto de "cuello de botella de plataforma"
En mayo de 2025, las prohibiciones y las purgas de cuentas de Telegram afectaron a los principales mercados de garantía, lo que provocó anuncios de cierre y la fragmentación en canales de reemplazo. (cointelegraph.com)
La lección importante: los mercados de delitos cripto no son "solo on-chain". Son sistemas híbridos: distribución social + coordinación off-chain + liquidación on-chain. Si se interrumpe la capa social, se puede romper temporalmente la liquidez y la confianza.
La acción de FinCEN contra Huione Group demostró el efecto de "cuello de botella financiero"
En los Estados Unidos, FinCEN fue más allá de las advertencias genéricas y aplicó una medida contundente: una regla final que declaraba a Huione Group como una "preocupación primaria de lavado de dinero" y prohibía a las instituciones financieras cubiertas mantener cuentas corresponsales para o en nombre del grupo. (federalregister.gov)
Esto es importante incluso para los usuarios no estadounidenses porque los bancos globales, los procesadores de pagos y las empresas de criptomonedas que cumplen a menudo se desriesgan en respuesta a las señales de cumplimiento de EE. UU.
Abril de 2026: arrestos y extradiciones hicieron que la represión pareciera "real"
La presunta extradición de Li Xiong el 1 de abril de 2026, y los informes anteriores que lo vinculaban a investigaciones más amplias, señalaron que la aplicación de la ley había progresado desde el rastreo y las eliminaciones hacia operaciones transfronterizas de alto perfil. (apnews.com)
6) ¿Qué significa esto para los usuarios cotidianos: el riesgo se está desplazando de los "hackeos" al "dinero contaminado"
La mayoría de los usuarios imaginan el riesgo cripto como "mi billetera fue hackeada".
Pero en 2025-2026, una clase de riesgo en crecimiento se ve así:
- Recibes USDT de una contraparte (OTC, P2P, cliente freelance, cliente mercantil).
- Semanas después, un exchange que cumple marca tu depósito como vinculado a un clúster de estafas.
- Tu cuenta se congela a la espera de verificaciones de origen de los fondos.
- Pierdes tiempo, liquidez y, a veces, acceso, a pesar de ser un participante no delictivo.
Es por eso que comprender la procedencia de las transacciones y la higiene de las contrapartes se está volviendo tan importante como la seguridad de la frase semilla.
7) Lista de verificación práctica de autodefensa (no técnica, alto impacto)
A) Evitar tratos "demasiado convenientes" fuera de plataforma
Si alguien insiste en:
- Liquidación fuera de exchange,
- Custodia privada en Telegram,
- "Sin KYC, grandes cantidades instantáneas", tómalo como una señal de alerta. La conveniencia es a menudo el argumento de venta de la infraestructura de lavado de dinero.
B) Separar roles: direcciones de ahorro vs. uso diario
Utilice direcciones diferentes (o incluso billeteras diferentes) para:
- Inversiones a largo plazo
- Transferencias diarias / experimentos / interacciones DeFi
Esto reduce el radio de explosión si una dirección de trabajo entra en contacto con flujos de riesgo.
C) Verificar antes de firmar
Muchas estafas no "roban" fondos, sino que te engañan para que apruebes o transfieras. Tómate tu tiempo y comprueba:
- Dirección de destino
- Permisos del contrato
- Red y token
D) Mantener registros limpios
Si alguna vez necesita explicar un depósito, capturas de pantalla, facturas, registros de chat y notas de transacciones pueden marcar la diferencia entre una resolución rápida y semanas de retraso.
8) Dónde encaja una billetera de hardware (y cuándo no)
Una billetera de hardware no te impedirá mágicamente recibir fondos contaminados, ni solucionará una mala decisión de contraparte. Pero sí ayuda con la parte que puedes controlar: evitar firmas no autorizadas y aislar tus activos a largo plazo del riesgo diario.
Si tu uso de criptomonedas incluye transferencias frecuentes de stablecoins, aprobaciones DeFi o interacciones con contratos nuevos, considera usar un dispositivo como OneKey como entorno de firma dedicado, especialmente para separar los ahorros "fríos" de la actividad operativa "caliente". El objetivo es simple: incluso si tu flujo de trabajo diario se vuelve complicado, tu custodia principal se mantiene disciplinada.
Lectura adicional (referencias autorizadas)
- Cobertura de AP sobre la extradición de Li Xiong: Cambodia extradites cyber scam suspect to China (AP News) (apnews.com)
- Reportes locales de Camboya: Huione, Prince number two captured, returned to China (The Phnom Penh Post) (phnompenhpost.com)
- Registro regulatorio de EE. UU. (regla final de FinCEN / Federal Register): Federal Register: FinCEN final rule on Huione Group (federalregister.gov)
- Contexto de las tendencias de delitos cripto: Chainalysis 2025 Crypto Crime Report (PDF) (chainalysis.com)
- Reporte sobre la escala del mercado: Forbes on “$24 billion” marketplace flow (forbes.com)
- Dinámicas de purga y reconstrucción de Telegram: WIRED investigation on Telegram scam markets (wired.com)
