Analista de forensics e incidentes de activos digitales

← Rutas por rol · Matriz de trazabilidad · Revisión: 2026-10-12

El progreso se calcula localmente con las clases marcadas como leídas.

Identidad y propósito

Denominaciones habituales en inglés: Blockchain Forensics Analyst, Blockchain Incident Response Specialist, On-chain Investigator.

Preserva, correlaciona y explica evidencia on-chain y operacional durante investigaciones e incidentes, separando hechos, inferencias y atribuciones.

Propósito organizacional. Ayudar a contener daño y reconstruir eventos sin destruir procedencia, violar privacidad ni convertir una heurística en acusación.

Títulos y especializaciones agrupados: Blockchain Forensics Analyst, Blockchain Incident Response Specialist, On-chain Anomaly Detection Specialist.

Responsabilidades y trabajo cotidiano

Responsabilidades

Preservar fuentes y cortes
trazar fondos y eventos
evaluar anomalías
mantener cadena de custodia
apoyar respuesta y post-mortem

Actividades cotidianas

Consultar transacciones y logs
normalizar datasets
construir grafos
contrastar ledger, exchange y cadena
redactar hipótesis acotadas

Entornos de desempeño

Exchanges y custodios
equipos de incident response
compliance analytics
consultoría forense

Base de entrada

Conocimientos básicos

Modelos UTXO y cuentas
manejo de evidencia
grafos y estadística
privacidad
procedimiento de incidentes

Requisitos previos

Clases 1–12 y 57–66
nociones de respuesta a incidentes
autoridad sobre los datos examinados

Competencias

Técnicas

RPC e indexación
trazado de fondos
detección y evaluación
conciliación
PoR/PoL

No técnicas

Escritura probatoria
prudencia de atribución
trabajo bajo presión
comunicación legal/técnica

Herramientas y tecnologías

Bitcoin Core
JSON-RPC EVM
Node.js
SQL/grafos como extensión
hashing y registro de evidencia

Recorrido curricular reutilizable

Niveles de desempeño demostrado

Nivel	Evidencia observable
Fundamental	Lee tx y distingue modelos
Aplicado	Ejecuta trazado guiado
Autónomo	Reconstruye un caso sin atribución indebida
Avanzado	Evalúa detectores y fuentes contradictorias
Profesional integrador	Defiende el caso integral y sus límites

Estos niveles describen aprendizaje demostrado; no equivalen a antigüedad, seniority ni experiencia laboral real.

Proyecto profesional integrador

investigación reproducible de Aurora Custody

Línea temporal, conciliación, grafo, hipótesis, confianza, controles y límites usando datos sintéticos.

Criterios de aceptación

procedencia y hash de fuentes
hecho separado de inferencia
métricas de detección
acciones de contención justificadas

Consideración ética y de seguridad. No atribuir identidades sin evidencia independiente; minimizar datos personales.

Evidencias y evaluación

Evidencias de aprendizaje

timeline
dataset normalizado
grafo
matriz hecho/inferencia
informe y post-mortem

Métodos de evaluación

repetibilidad
precisión/recall
revisión de procedencia
tabletop de incidente

Juicio profesional

Errores frecuentes

Dirección igual a persona
saldo igual a propiedad
heurística igual a prueba
modificar originales

Seguridad, ética y normativa

Cadena de custodia
privacidad por diseño
alcance legal
no interactuar con fondos sospechosos

Diferencias frente a roles relacionados

Frente a auditor: investiga hechos posteriores y datos, no solo código
Frente a AML analyst: aporta evidencia técnica; compliance decide controles y obligaciones
Anomaly detection es una técnica, no un cargo separado en todos los equipos

Posibles especializaciones

Tracing
Respuesta a incidentes
Conciliación forense
Anomalías
Investigación de bridges y mixers

Evolución profesional posible

Analista de datos forenses
investigador autónomo
líder de incidente o especialista forense

Cobertura y brechas

Cobertura actual: Completa y verificada.

No sustituye herramientas comerciales ni procedimientos judiciales de una jurisdicción

La cobertura sólo se considera completa cuando hay contenido suficiente y evidencia evaluable; una mención temática no cuenta como dominio.