[en] A Blockchain is essentially a distributed database of records, or public ledger of all transactions or digital events that have been executed and shared among participating parties. Each transaction in the public ledger is verified by consensus of a majority of the participants in the system. Once entered, information can never be erased. This allows participating entities to know for certain that a digital event happened by creating an irrefutable record in a public ledger. This participants are anonymous users which can be identified under a Bitcoin address. The increased use of this cryptocurrencies such as Bitcoin among private users and some businesses has opened a new avenue of research in the field of digital forensics involving cryptocurrencies. The anonymity of Blockchain has made cryptocurrencies a de facto standard payment in the black market or deep web. Users who buy in this kind of services, protect their identity by means of the natural protection provided by cryptocurrencies. Because of this, the vast majority of payments which take place in TOR are made through this kind of payment methods. This paper describes the steps that should take place in a crime investigation involving cryptocurrencies, from the alert of a crime being committed up until the support or refute of the hypothesis and proofs before a court. One of the most important steps is to catch or identify the identity of cryptocurrency users or in this case "cybercriminals". In order to achieve this, it is necessary to try and exploit the infrastructures of both Bitcoin and TOR networks. If a positive coincidence is found when exploiting any of previous networks, relate or link a user to a specific Bitcoin address can help identify him in real life. After the identification has been successful, the next step will be to examine the user?s personal data. Once the identity has been discovered, we will make use of "deeper" Forensic analysis, which will help maintain valid any evidence needed in order to proof a criminal guilt before a court. This will be achieved by following a computer forensic process which prevents original data from being altered.

[es] Un Blockchain es una base de datos distribuida de registros, o libro de contabilidad público de todas las transacciones o eventos digitales que se han ejecutado y compartido entre las partes participantes. Cada transacción en el libro de contabilidad público se verifica se consensua por parte de la mayoría de los participantes en el sistema. Una vez registrada, la información nunca puede ser borrada. Esto permite a las entidades participantes saber con certeza, que un evento digital ocurrió, al crear un registro irrefutable en un libro público. Estos participantes son usuarios anónimos que se han identificado bajo direcciones de Bitcoin. El uso incrementado de estas criptomonedas, como puede ser Bitcoin, entre usuarios privados y algunas empresas, ha conseguido que se abran nuevas vías de investigación en el campo de la ciberseguridad forense, que estén relacionadas con criptomonedas. El anonimato que introduce Blockchain, ha hecho de las criptomonedas, un método de pago estándar en el mercado negro o en la Deep Web. Los usuarios que compran en este tipo de servicios, protegen su identidad mediante la protección natural provista por las criptomonedas. Debido a esto, la gran mayoría de los pagos que tienen lugar en TOR se realizan a través de este tipo de métodos de pago. Este documento describe los pasos que deben darse en una investigación criminal que involucre criptomonedas, desde la alerta que se ha cometido un delito hasta el respaldo o refutación de la hipótesis y pruebas ante un tribunal. Uno de los pasos más importantes, es capturar o identificar la identidad de los usuarios de criptomonedas o, en este caso, "ciberdelincuentes". Para lograr esto, es necesario probar y explotar las infraestructuras de las redes de Bitcoin y TOR. Si se encuentra una coincidencia positiva al explotar cualquiera de las redes anteriores, relacionar o vincular al usuario con una dirección específica de Bitcoin puede ayudar a identificarlo en la vida real. Una vez que la identificación haya sido exitosa, el siguiente paso será examinar los datos digitales personales de los usuarios. Una vez que se haya descubierto la identidad, utilizaremos un análisis forense "más profundo", que ayudará a mantener válidas todas las pruebas necesarias para probar la culpabilidad del usuario ante un tribunal. Esto se logrará siguiendo un proceso forense informático que evita que se alteren los datos originales.