Bitcoins que llegan y desaparecen: cómo se recupera un pago sin confirmar

Cómo lo vive la víctima

Vendes un teléfono, efectivo o USDT a cambio de bitcoin. El comprador escribe: «Ya lo envié, actualiza el monedero». Actualizas y la cantidad está ahí, junto a una transacción entrante. El comprador te mete prisa: no tiene tiempo, es educado, «ya ha pagado». Entregas la mercancía.

A los diez minutos o a la hora, la cantidad desaparece del monedero. Nadie la ha retirado por tu lado. El pago que viste ya no está en la blockchain: su lugar lo ocupó otra transacción que devolvió las mismas monedas al comprador.

Por qué el remitente puede recuperar el dinero

Una transacción en la red Bitcoin pasa por dos etapas:

1. Enviada. Se ha difundido por la red y espera en la cola de transacciones sin confirmar (la mempool).
2. Confirmada. Un minero la ha incluido en un bloque. Aparece un bloque nuevo cada diez minutos de media.

El espacio en un bloque es escaso, y los mineros eligen primero a quienes pagan una comisión mayor por unidad de tamaño de la transacción. Un pago con una comisión muy baja puede esperar horas.

Mientras la transacción no entre en un bloque, la red permite reemplazarla por otra nueva si esta gasta las mismas monedas y paga una comisión mayor. Esta regla se llama Replace-by-Fee (RBF), «reemplazo por comisión». Tiene usos honestos: acelerar un pago atascado o corregir un error en la dirección. Pero el estafador usa la misma regla:

1. Te envía bitcoin con la comisión mínima, para que la transacción pase mucho tiempo en la cola.
2. Espera a que veas la cantidad en tu monedero y entregues la mercancía.
3. Se envía las mismas monedas a sí mismo con una comisión más alta.
4. Los mineros toman la transacción más rentable. La tuya sale de la cola y las monedas se quedan con el estafador.

No se hackea nada. Nadie toca las claves de tu monedero. El remitente simplemente reescribe su propia transacción mientras no está confirmada.

¿Y si la transacción no lleva la marca de reemplazo?

Antes, el remitente marcaba la transacción como reemplazable, y por esa marca se podía distinguir un pago arriesgado. Hoy la marca casi no garantiza nada: el principal software de nodos de la red, Bitcoin Core, acepta por defecto desde la versión 28.0 (octubre de 2024) el reemplazo de cualquier transacción sin confirmar, y en la versión 29.0 (abril de 2025) se eliminó la opción de desactivarlo. Por eso hay una sola regla para todos los pagos: sin confirmación, da por hecho que no hay dinero.

Cómo no caer

• Cero confirmaciones, cero dinero. Entrega la mercancía solo cuando la transacción entrante tenga al menos una confirmación. Para importes grandes, espera más; cuántas, lo explicamos en la guía para vendedores.
• Mira el estado, no el saldo. Abre la transacción y busca el número de confirmaciones. Lo más fiable es hacerlo en un explorador de bloques: cómo comprobar un pago.
• Si te meten prisa, para. «Date prisa», «ya lo envié, actualiza», «tengo que irme»: es la señal principal de este esquema. A un comprador honesto no le cuesta esperar veinte minutos.
• Una comisión sospechosamente baja. Si el pago abonó mucho menos de lo que hace falta ahora para entrar rápido en un bloque, esperará mucho, y durante todo ese tiempo puede ser reemplazado.
• Comprueba la dirección del comprador. Antes del trato, pega la dirección bitcoin del remitente en GuardPay /check: si está vinculada a robos o extorsión, lo verás antes de entregar la mercancía.

Si el dinero ya ha desaparecido

Guarda la conversación, la dirección del comprador, el hash de la transacción desaparecida y el de la que la reemplazó: el explorador muestra la relación entre ambas. Es la prueba de que las monedas se te enviaron y luego volvieron al remitente. Con ella se acude a la policía y a la plataforma donde encontraste al comprador. Adónde fueron después las monedas se puede rastrear.