Resumen ejecutivo.
El presente análisis de inteligencia estratégica examina, con profundidad académica y operacional, la arquitectura financiera ilícita del Cártel Jalisco Nueva Generación (CJNG) para el lavado de dinero proveniente del tráfico global de fentanilo, con énfasis en el uso sistemático de criptoactivos y redes bancarias subterráneas chinas. El documento integra inteligencia de fuentes abiertas (OSINT), informes blockchain de TRM Labs y Chainalysis, así como información de agencias de seguridad y medios especializados a propósito del evento catalizador del 22 de febrero de 2026: la muerte de Nemesio Oseguera Cervantes, alias “El Mencho”, fundador y líder del CJNG, durante un operativo de las Fuerzas Armadas mexicanas en Tapalpa, Jalisco.
El análisis concluye que el CJNG ha construido un ecosistema financiero ilícito multicapa de alcance transnacional, que involucra criptoactivos (Bitcoin, USDT-TRON, Monero), redes de lavado chinas (Chinese Money Laundering Organizations, CMLO), mercados darknet, intercambios espejo y comercio basado en facturas fraudulentas (TBML). La muerte del liderazgo histórico no elimina la estructura; la fragmenta y reconfigura, generando escenarios de alta incertidumbre para la seguridad pública, los mercados financieros, la relación bilateral México-EE.UU. y eventos internacionales como la Copa Mundial FIFA 2026.
I. Contexto estratégico: el CJNG y el tráfico global de fentanilo.
1.1 Perfil del Cártel Jalisco Nueva Generación (CJNG).
El Cártel Jalisco Nueva Generación surgió aproximadamente en 2010 de las cenizas del Cártel del Milenio y bajo el liderazgo carismático y violento de Nemesio Oseguera Cervantes. En menos de una década se convirtió en la organización criminal más poderosa de México, con presencia documentada en más de 35 entidades federativas y operaciones activas en al menos 25 países de América, Europa, Asia y África.
Con base en el informe de TRM Labs (2025), el CJNG es el mayor comprador de precursores de cocaína de Colombia y el principal distribuidor de fentanilo hacia los Estados Unidos, operando a través de una red logística y financiera que integra células locales, intermediarios chinos, redes rusas y plataformas tecnológicas de última generación.
DATO CLAVE: La DEA estableció una recompensa de $15 millones USD por El Mencho. OFAC lo designó Kingpin en 2015. El CJNG movió hasta $40 millones en criptoactivos a través de Binance solo en 2022 por ventas de cocaína y metanfetamina (DEA, 2022).
1.2 La cadena de valor del fentanilo.
El fentanilo es entre 50 y 100 veces más potente que la morfina. Sus precursores químicos (anillos de piperidina, 4-ANPP, NPP, entre otros) son sintetizados mayoritariamente en China y adquiridos mediante criptomonedas. El análisis de TRM Labs revela que el 97% de los 120+ fabricantes chinos de precursores de fentanilo identificados aceptan pagos en criptomonedas.
La cadena de valor opera en cinco fases críticas: (1) adquisición de precursores en China vía crypto; (2) síntesis en laboratorios clandestinos en México (principalmente Jalisco, Sinaloa, Michoacán); (3) distribución mayorista hacia EE.UU. a través de la frontera; (4) ventas minoristas en mercados darknet y street dealers; (5) repatriación de ganancias mediante lavado financiero con criptoactivos y redes subterráneas.
| Fase | Actividad | Actor principal | Divisa/Método | Volumen estimado |
| 1. Adquisición | Compra de precursores químicos a China | CJNG + Fabricantes Chinos | Bitcoin, USDT (TRON) | 97% acepta crypto (TRM, 2025) |
| 2. Síntesis | Producción en labs clandestinos MX | CJNG células locales | Efectivo MXN | Indefinido |
| 3. Distribución | Tráfico transfronterizo MX-EE.UU. | CJNG + redes de distribución | Efectivo USD | >$200M anuales estimados |
| 4. Ventas | Mercados darknet + distribución local | Vendedores intermediarios | Bitcoin, Monero, USDT | $2.6B DNM total (Chainalysis, 2026) |
| 5. Lavado | Repatriación de ganancias ilícitas | CMLO + Brokers chinos | Mirror Exchange, TBML | $26M CJNG→China (2026) |
II. Arquitectura del lavado de dinero con criptoactivos.
2.1 Estructura: Colocación, estratificación e integración.
2.1.1 Fase I – Colocación (Placement).
La colocación constituye el punto de mayor vulnerabilidad y riesgo para el CJNG. El efectivo en dólares proveniente de las ventas de fentanilo en suelo estadounidense debe ser ingresado al sistema financiero o convertido en activos digitales sin activar alertas AML/CFT. Las tácticas documentadas incluyen:
- Depósito de efectivo en cajeros Bitcoin/ATMs cripto en ciudades fronterizas (San Diego, El Paso, Laredo), fraccionando montos para evitar el umbral BSA de $10,000 USD.
- Pago directo en Bitcoin a vendedores de precursores chinos, eliminando la necesidad de cruzar físicamente el efectivo.
- Uso de “money mules” (mulas financieras) que depositan efectivo en cuentas vinculadas a carteras virtuales, convirtiendo USD a USDT en red TRON.
- Explotación de Negocios de Servicios Monetarios (MSB) sin licencia operados por la red china en ciudades de California, Texas y Illinois, donde el efectivo se intercambia por criptoactivos.
TRM Labs documentó que Mario Alberto Jiménez Castro, operador financiero de Los Chapitos (Sinaloa), dirigió couriers para depositar efectivo en carteras de criptomonedas en EE.UU. por más de $740,000 USD entre 2022 y 2023. El CJNG replica este modelo a mayor escala.
2.1.2 Fase II – Estratificación (Layering).
La estratificación es el núcleo técnico de la arquitectura de lavado del CJNG y donde el uso de blockchain más destaca. El objetivo es romper el vínculo rastreable entre el origen ilícito del dinero y su destino final. Las técnicas documentadas por TRM Labs y Chainalysis incluyen:
- Mirror Exchange (Intercambio espejo): El mecanismo central. Las CMLO reciben USD en efectivo en EE.UU. de couriers del CJNG. Simultáneamente, un broker chino entrega el equivalente en pesos mexicanos al CJNG en México, o en yuan al cliente chino en China. Ninguna divisa cruza físicamente la frontera; el valor se transfiere off-ledger.
- Crypto como mecanismo de liquidación: En lugar de efectivo físico, las CMLO cada vez más utilizan stablecoins (USDT en TRON) como medio de intercambio entre el corredor del CJNG y el broker chino, eliminando la necesidad de confianza previa entre actores.
- Hopping multicadena: Los activos pasan de Bitcoin → Ethereum → TRON → Monero a través de DEX (intercambios descentralizados), bridges cross-chain y mezcladores (mixers) para romper la trazabilidad. Monero es preferido en la fase final por su privacidad nativa.
- Casinos y plataformas de apuestas online controladas por Triadas: El CJNG utiliza créditos de casino como proxy de valor, convirtiendo crypto en créditos de juego y retirando como “ganancias legítimas”.
- Smurfing cripto: División de grandes transacciones en múltiples transferencias menores por debajo de umbrales de reporte, usando decenas de carteras intermediarias.
TRM Labs identificó que el CJNG utilizó Binance para mover ~$40M en 2022. Un broker mexicano fue sentenciado a 8 años de prisión por operar hubs de lavado cripto del CJNG en EE.UU., convirtiendo efectivo de ventas de droga en crypto para reinversión. El CJNG movió $26M hacia China sin dejar rastro bancario convencional en operaciones de 2026 (The Coin Republic, 2026).
2.1.3 Fase III – Integración (Integration).
La integración convierte los fondos lavados en activos aparentemente legítimos, reintegrándolos a la economía formal. Las modalidades del CJNG documentadas incluyen:
- Lavado Basado en Comercio (TBML): El CJNG, mediante brokers chinos, utiliza el yuan obtenido para comprar mercancías en China (electrónicos, ropa, calzado de marcas falsificadas, materiales de construcción), exportarlas a México y venderlas en el mercado local, reintroduciendo el dinero como ingresos comerciales legítimos.
- Empresas fachada en sectores de alto flujo de efectivo: gasolineras, restaurantes, empresas de construcción, tiendas de conveniencia y negocios de importación-exportación en Jalisco, CDMX y Veracruz.
- Inversión en bienes inmuebles: adquisición de propiedades a través de prestanombres o personas jurídicas, especialmente en zonas de alto valor como Puerto Vallarta, Los Cabos y Guadalajara.
- Repatriación de USD vía compra de dólares en el mercado negro de divisas en México, donde el CJNG vende pesos a tasas favorables a cambio de dólares “limpios” en cuentas en EE.UU.
III. Principales divisas y criptoactivos involucrados.
El ecosistema financiero ilícito del CJNG opera simultáneamente en múltiples divisas fiat y criptoactivos, seleccionados estratégicamente según la fase del ciclo de lavado y el nivel de trazabilidad deseado.
| Activo/Divisa | Rol en el ecosistema | Fase de lavado | Nivel de riesgo AML | Tendencia 2025-2026 |
| Bitcoin (BTC) | Medio de pago a proveedores, bridge inicial de valor | Colocación / Estratificación | ALTO | Decreciente (más rastreable) |
| USDT en TRON | Stablecoin preferida para mirror exchange; transferencias rápidas y baratas | Estratificación / Colocación | ALTO | En aumento – dominante |
| Monero (XMR) | Moneda de privacidad; usado en fase final para oscurecer | Estratificación profunda | MUY ALTO | En aumento en DNMs |
| USD (dólares EE.UU.) | Moneda base de ingresos por ventas de droga en EE.UU. | Colocación | ALTO | Estable – sigue siendo base |
| MXN (pesos mexicanos) | Entrega local al CJNG en mirror Exchange | Estratificación | MEDIO | Estable |
| CNY (yuan chino) | Divisa de los brokers CMLO en China | Estratificación | MEDIO | Estable |
| USDC / otras stablecoins | Uso emergente en plataformas DeFi | Estratificación | MEDIO | Emergente |
| Ethereum (ETH) | Bridge cross-chain, plataformas DeFi | Estratificación | ALTO | Transitorio – se usa para hopping |
El hallazgo más significativo de Chainalysis (2026) es que los flujos on-chain de fentanilo en darknet markets disminuyeron drásticamente desde mediados de 2023, correlacionados con la reducción de publicaciones de precursores chinos (>140,000 anuncios eliminados), aunque el volumen total de estos mercados alcanzó casi $2.6 mil millones en 2025. Esto sugiere que el CJNG está adaptando su cadena de suministro hacia precursores alternativos o farmacéuticos de base, compensando la reducción china.
IV. Organizaciones internacionales y locales involucradas.
4.1 Redes Bancarias Subterráneas Chinas (CMLO).
Las Chinese Money Laundering Organizations (CMLO) constituyen la columna vertebral financiera del CJNG a nivel internacional. Operan el sistema de mirror exchange que permite al cartel repatriar cientos de millones en narcodólares sin generar trazas en el sistema bancario regulado. Según TRM Labs (2025), estas redes se coordinan a través de WeChat y Telegram, usando lenguaje codificado para referirse a transacciones, y cobran comisiones de apenas 1-2% sobre los fondos movidos, haciendo el servicio altamente competitivo.
Un ring CMLO en Los Ángeles, operado por agentes del cartel, lavó más de $50 millones en narcodólares mediante brokers chinos, combinando esquemas TBML y transacciones crypto (TRM Labs, 2025). En 2023, el Departamento de Justicia de EE.UU. procesó a tres brokers OTC chinos (Wu Huihui, Cheng Hung Man y “Jammy Chen”) por conspirar para lavar crypto robada por Corea del Norte, evidenciando que las mismas redes sirven a múltiples organizaciones criminales transnacionales.
4.2 Triadas chinas.
Las Triadas (especialmente 14K y Sun Yee On) proveen al CJNG infraestructura de casinos online, exchanges OTC no regulados y redes de comercio basadas en commodities. Controlan zonas económicas especiales en el sudeste asiático (Myanmar, Cambodia, Laos) donde operan centros de scam que generan crypto que debe lavarse, usando exactamente los mismos canales que el CJNG para sus narcodólares.
Las Triadas aceptan precursores de fabricantes chinos en Bitcoin o USDT, los convierten en drogas (fentanilo, metanfetamina) y los comercializan globalmente, compartiendo infraestructura logística y financiera con el CJNG en rutas del Pacífico.
4.3 Nexo Corea del Norte – China – Rusia
TRM Labs identificó un ecosistema de finanzas ilícitas donde convergen las capacidades de tres actores estatales y organizaciones criminales. Los hackers norcoreanos (Grupo Lazarus) roban crypto en escala masiva (el hackeo de Bybit en febrero 2025: $1.5 mil millones); las CMLO chinas proveen los canales de lavado; los exchanges rusos (como Garantex, sancionado y cerrado en 2025) proveen mercados adicionales. El CJNG no opera en este nexo directamente, pero comparte la misma infraestructura de brokers OTC chinos, generando sinergia involuntaria y competencia por capacidad de lavado.
4.4 Organizaciones locales en México.
Dentro de México, el ecosistema financiero ilícito del CJNG integra múltiples niveles de actores locales:
- Células financieras especializadas: grupos internos del CJNG con expertise en manejo de criptomonedas, coordinación con brokers y operación de empresas fachada.
- Prestanombres y empresas fachada: miles de personas físicas y morales registradas en actividades comerciales lícitas que integran el dinero lavado.
- Corredores de TBML: empresas importadoras en Manzanillo, Lázaro Cárdenas, Veracruz y CDMX que manipulan facturas de comercio internacional para justificar flujos de dinero.
- Proveedores de servicios financieros informales: casas de cambio no reguladas, operadores P2P de crypto, ATM cripto sin KYC adecuado.
- Alianzas político-institucionales: presencia documentada de corrupción en niveles municipales, estatales y algunos federales que garantiza protección operacional.
| Actor | Tipo | Función principal | Jurisdicción | Nivel de amenaza |
| CMLO / Brokers Chinos | OCT Internacional | Mirror exchange, TBML, OTC crypto | EE.UU., China, México | CRÍTICO |
| Triadas (14K, Sun Yee On) | OCT Internacional | Casinos, OTC, commodities | Asia, global | ALTO |
| Grupo Lazarus (NK) | Estatal-criminal | Robo crypto, comparte infraestructura | Global (digital) | ALTO |
| Exchanges OTC no regulados | Financiero ilícito | Cash-out, conversión fiat-crypto | Global | ALTO |
| Vendedores Darknet | Distribución minorista | Venta final fentanilo | EE.UU., Europa, Canadá | MEDIO |
| Células financieras CJNG-MX | Crimen organizado local | Colocación, coordinación | Jalisco, CDMX, Veracruz | CRÍTICO |
| Los Lobos (Ecuador) | Aliado regional | Rutas cocaína, fentanilo | Ecuador, Guayaquil | ALTO |
| Prestanombres / empresas fachada | Facilitadores | Integración de activos | Todo México | MEDIO |
V. Mercados darknet y cadena de suministro global
Chainalysis (2026) reporta que los flujos de criptomonedas a mercados darknet alcanzaron casi $2.6 mil millones en 2025, con un modesto incremento interanual. Aunque los flujos específicos de fentanilo on-chain disminuyeron significativamente desde mediados de 2023 -correlacionados con la cooperación EE.UU.-China y la eliminación de más de 140,000 anuncios de precursores- el ecosistema general demostró resiliencia notable.
El cierre de Abacus Market en julio de 2025, hasta entonces el mayor hub darknet centrado en Bitcoin para clientes europeos y norteamericanos, fue inmediatamente absorbido por TorZon, que emergió como el nodo dominante y se convirtió en proveedor central de resupply inter-mercado. Los mercados orientados a Rusia (Kraken, OMG!OMG!, Mega, Blacksprut) mantuvieron actividad robusta en sustancias sintéticas.
Un hallazgo de alta relevancia para la inteligencia financiera: Chainalysis identificó que los datos on-chain de crypto muestran cambios en flujos de precursores con 3-6 meses de anticipación respecto a estadísticas oficiales de salud pública (muertes por sobredosis). Esto posiciona el análisis blockchain como herramienta de alerta temprana estratégica para autoridades sanitarias y de seguridad.
| Plataforma Darknet | Estado (2025-2026) | Rol para CJNG | Criptoactivo preferido | Riesgo |
| TorZon | ACTIVO – dominante | Distribución fentanilo EE.UU./Europa | Bitcoin, Monero | CRÍTICO |
| Abacus Market | CERRADO (jul. 2025) | Principal hasta cierre | Bitcoin | HISTÓRICO |
| Kraken DNM (RU) | ACTIVO | Suministro sustancias sintéticas | Bitcoin, USDT | ALTO |
| Blacksprut (RU) | ACTIVO – recuperado | Metanfetamina, precursores | Bitcoin | ALTO |
| Mega / OMG!OMG! (RU) | ACTIVOS | Drogas sintéticas, resupply | USDT TRON | ALTO |
| Canales Telegram CN | ACTIVOS – emergentes | Wholesale datos financieros + drogas | USDT, BTC | ALTO |
VI. La muerte Nemesio Oseguera Cervantes, alias “El Mencho” y sus implicaciones inmediatas.
6.1 El evento detonante.
El 22 de febrero de 2026, fuerzas del Ejército mexicano realizaron un operativo en Tapalpa, Jalisco, con inteligencia proporcionada por agencias estadounidenses. Nemesio Oseguera Cervantes, El Mencho, resultó herido durante el enfrentamiento y falleció mientras era trasladado a Ciudad de México. La Secretaría de la Defensa Nacional (SEDENA) confirmó el deceso, en un operativo que también resultó en la muerte de 25 elementos de la Guardia Nacional, un custodio, un agente fiscal estatal y una civil, además de 30 presuntos delincuentes (García Harfuch, 2026).
La respuesta inmediata del CJNG fue de violencia extrema: +200 bloqueos carreteros en por lo menos 11 estados, quema de vehículos y edificios en Guadalajara y otras ciudades, disparos contra fuerzas federales. El Secretario de Seguridad reveló que “El Tuli”, lugarteniente desde El Grullo, Jalisco, coordinó la respuesta ofreciendo hasta $20,000 pesos por militar asesinado.
6.2 Dinámica político-bilateral.
El presidente Trump reaccionó en Truth Social: “Mexico must step up their effort on Cartels and Drugs!”, exigiendo mayor presión contra los cárteles aun tras el golpe. La presidenta Sheinbaum confirmó la colaboración de inteligencia estadounidense pero subrayó que no hubo participación táctica de fuerzas de EE.UU., enmarcando la operación en “intercambio de inteligencia sin subordinación”.
Analistas citados por CNN y The Intercept señalan que la operación refleja la presión acumulada de Trump sobre Sheinbaum, quien calculó que tenía capacidad para contener la violencia reactiva del CJNG. La designación previa de los cárteles como Organizaciones Terroristas Extranjeras (FTO) por EE.UU. elevó las consecuencias legales para cualquier actor que financie al CJNG, incluyendo bancos y empresas.
VII. Sectores vulnerables y afectados.
7.1 Matriz de impacto por sector.
| Sector | Tipo de afectación | Impacto inmediato | Impacto prospectivo | Nivel de riesgo |
| Seguridad pública | Violencia reactiva CJNG, guerra de sucesión | Bloqueos, ataques a fuerzas del orden | Fragmentación + guerras de poder | CRÍTICO |
| Sistema financiero MX | Lavado por células sin liderazgo central | Desorientación operacional temporal | Nuevas rutas, actores emergentes | ALTO |
| Sector crypto global | Reconfiguración de flujos on-chain CJNG | Reducción transitoria de volúmenes | Diversificación hacia monedas de privacidad | ALTO |
| Copa Mundial FIFA 2026 | Guadalajara en riesgo; presión por cambio de sede | Cancelación/reubicación posible de partidos | Daño a imagen de México; pérdidas económicas | ALTO |
| Comercio exterior MX | Bloqueos logísticos, TBML afectado | Disrupciones en puertos y carreteras | Renegociación rutas TBML | ALTO |
| Turismo e inversión | Alertas de viaje EE.UU., UK, otros | Cancelaciones, caída de reservas Jalisco | Pérdida de confianza inversionista | MEDIO-ALTO |
| Marco T-MEC / Comercial | Presión arancelaria Trump | Demandas adicionales de EE.UU. | Renegociación seguridad-comercio | ALTO |
| Salud pública EE.UU. | Posible reconfiguración de cadena fentanilo | Incertidumbre en oferta; posible caída | Potencial recuperación oferta largo plazo | ALTO |
| Ecuador y Colombia | CJNG pierde capacidad negociación cocaína | Afectación precios zonas cocaleras | Renegociación alianzas criminales | ALTO |
| Exchanges cripto regulados | Mayor presión OFAC/FinCEN sobre carteras CJNG | Búsqueda OFAC de wallets vinculadas | Incremento compliance; nuevas designaciones | MEDIO |
7.2 Impacto en el ecosistema de lavado con crypto.
La muerte de El Mencho genera un vacío de liderazgo que, a diferencia del Cártel de Sinaloa (donde la captura del Mayo Zambada desató guerra interna entre facciones), en el CJNG no se percibe -al menos de forma inmediata- una disputa interna visible. Sin embargo, el ecosistema financiero ilícito, altamente descentralizado por diseño, enfrenta los siguientes riesgos:
- Disrupciones operacionales transitorias: las células financieras que reportaban al liderazgo central pueden operar de forma autónoma, pero podrían perder acceso a relaciones clave con CMLO y exchanges OTC.
- Competencia por el control de las finanzas del CJNG: potenciales líderes como El 03 podrían imponer nuevas comisiones o rutas, fragmentando el flujo financiero.
- Mayor exposición a investigaciones: la desorganización transitoria puede generar errores operacionales que expongan carteras, cuentas y brokers a investigadores de blockchain.
VIII. Posibles escenarios.
Con base en el análisis de variables clave -cohesión interna del CJNG, capacidad de respuesta del Estado mexicano, presión bilateral EE.UU.-México y resiliencia de la infraestructura financiera ilícita- se proyectan tres posibles escenarios para los próximos 12-24 meses:
Escenario A – Reconfiguración controlada (Probabilidad: 35%).
- El CJNG logra una transición ordenada a un nuevo liderazgo colectivo (triunvirato o estructura descentralizada), manteniendo la cohesión interna y las alianzas con CMLO.
- La infraestructura de lavado crypto persiste casi intacta.
- Las células financieras continúan operando los canales establecidos de USDT-TRON y mirror exchange.
- El Estado mexicano capitaliza el golpe para fortalecer su posición ante EE.UU. sin una ofensiva generalizada contra el cartel.
- La Copa Mundial FIFA 2026 se desarrolla sin mayores incidentes en México.
Escenario B – Fragmentación y guerra interna (Probabilidad: 40%).
- El CJNG se fragmenta en 3-5 facciones competidoras por el liderazgo, las rutas de tráfico y el control de las finanzas. El patrón histórico post-Chapo en Sinaloa se replica.
- Las facciones compiten agresivamente en Jalisco, CDMX, Michoacán y Guanajuato. La infraestructura de lavado se fragmenta: cada facción busca sus propias CMLO y canales crypto.
- Esto genera mayor número de errores operacionales, exposición de carteras y actores.
- La violencia se generaliza y afecta eventos como el Mundial. EE.UU. intensifica la presión con nuevas sanciones OFAC sobre carteras y actores financieros identificados.
Escenario C – Captura u ofensiva estatal sostenida (Probabilidad: 25%).
- Sheinbaum decide capitalizar el momento con una ofensiva sostenida contra el CJNG, apoyada por inteligencia de EE.UU.
- Se realizan capturas adicionales de operadores financieros clave y se desarticulan CMLO identificadas. El ecosistema de lavado crypto sufre disrupción significativa.
- Otros carteles (Sinaloa, Cártel del Golfo) intentan llenar el vacío. La violencia en el corto plazo es extrema.
- En el mediano plazo, la reducción de la capacidad financiera del CJNG impacta la cadena de suministro de fentanilo hacia EE.UU., con efecto positivo en salud pública, pero generando riesgos políticos severos para Sheinbaum.
| Variable estratégica | Esc. A (Controlado) | Esc. B (Fragmentación) | Esc. C (Ofensiva estatal) |
| Cohesión CJNG | ALTA | BAJA | DECLINANTE |
| Lavado Crypto (CJNG) | CONTINÚA | FRAGMENTADO | DISRUPCIÓN ALTA |
| Violencia en MX | MODERADA/REDUCIDA | ALTA/EXTREMA | ALTA corto plazo |
| Relación MX-EE.UU. | ESTABLE | TENSA | POSITIVA para EE.UU. |
| Oferta fentanilo EE.UU. | SE MANTIENE | CAOS TRANSITORIO | REDUCCIÓN SIGNIFICATIVA |
| Copa Mundial FIFA 2026 | SE CELEBRA EN MX | EN RIESGO | INCIERTO |
| Nuevas sanciones OFAC | POCAS | MODERADAS | INTENSAS |
| Riesgo para exchanges cripto | MEDIO | ALTO (nuevos actores) | ALTO (nuevas designaciones) |
IX. Matriz de riesgo AML/CFT: CJNG y criptoactivos.
9.1 Matriz de riesgo por tipología de lavado.
| Tipología de lavado | Probabilidad | Impacto | Nivel de riesgo compuesto | Control actual | Control recomendado |
| Mirror Exchange Crypto/USD | MUY ALTA | CRÍTICO | EXTREMO | DÉBIL | Monitoreo CMLO; KYC reforzado P2P |
| TBML con crypto de pago | ALTA | ALTO | ALTO | LIMITADO | Análisis de facturación + blockchain |
| ATMs Cripto sin KYC | ALTA | ALTO | ALTO | PARCIAL | Regulación ATMs cripto + límites |
| Hopping multicadena / mixers | ALTA | MUY ALTO | ALTO | TÉCNICO parcial | Herramientas blockchain analytics avanzadas |
| Uso de Monero en DNMs | MEDIA | ALTO | ALTO | MUY DÉBIL | Investigación undercover + metadatos |
| Casinos online vía Triadas | MEDIA | ALTO | MEDIO-ALTO | DÉBIL | Cooperación internacional (FATF-GAFI) |
| Empresas fachada integración | MUY ALTA | ALTO | ALTO | PARCIAL | UBO registry + auditorías fiscales |
| Stablecoins USDT-TRON | MUY ALTA | CRÍTICO | EXTREMO | LIMITADO | Saneamiento emisores + exchanges |
9.2 Indicadores de alerta temprana (Red flags)
Con base en el análisis de casos documentados por TRM Labs, OFAC y DEA, se identifican los siguientes indicadores de alerta temprana (red flags) para instituciones financieras y analistas de inteligencia:
- Transacciones P2P de criptomonedas en ciudades fronterizas (Tijuana, Juárez, Nuevo Laredo, Matamoros) sin justificación económica aparente, especialmente USDT en red TRON.
- Múltiples depósitos en ATMs cripto por debajo de $999 USD en un mismo día o semana por diferentes individuos (smurfing digital).
- Carteras crypto con patrones de recepción de efectivo + envío inmediato a exchanges OTC sin KYC robusto.
- Empresas de importación/exportación con socios comerciales en Guangzhou, Shenzhen o Yiwu que pagan o cobran en crypto.
- Transferencias de USDT o Bitcoin hacia wallets ubicadas en Dandong, China (zona fronteriza NK-China), con posterior movimiento a brokers OTC.
- Inversiones en bienes raíces de alto valor en zonas turísticas de México (Puerto Vallarta, Los Cabos, Cancún) pagadas con múltiples transferencias de diferentes fuentes.
X. Cuadro comparativo: CJNG vs. Sinaloa en operaciones financieras ilícitas.
| Dimensión | CJNG (post-Oseguera Cervantes) | Cártel de Sinaloa (Los Chapitos / post-Mayo) |
| Estructura financiera | Centralizada en El Mencho; células regionales autónomas | Más descentralizada; múltiples tesoreros |
| Uso de crypto | USDT-TRON, BTC, mirror exchange con CMLO | BTC, USDT; más dependiente de cash smurfing |
| Redes CMLO | Alta dependencia de brokers chinos LA, Chicago, Houston | Redes chinas + redes sudamericanas |
| Plataformas DNM | TorZon, canales Telegram; menos darknet propio | Mayor presencia darknet histórica (fentanilo L.A.) |
| TBML | Activo en Manzanillo, Lázaro Cárdenas | Activo en Culiacán, Sinaloa, Sonora |
| Alianzas internacionales | Los Lobos (Ecuador), Triadas, CMLO | Cárteles colombianos, redes balcánicas |
| Resiliencia post-decapitación | DESCONOCIDA – primer evento de este nivel | Fragmentación post-Mayo en curso |
| Vulnerabilidad blockchain | Alta (uso intensivo de USDT-TRON rastreable) | Media (mayor diversificación) |
| Presión OFAC actual | Máxima tras FTO designation | Máxima (Los Chapitos OFAC designados) |
XI. Conclusiones y recomendaciones estratégicas.
11.1 Conclusiones.
El CJNG ha desarrollado un ecosistema financiero ilícito de sofisticación equivalente a la de las redes criminales más avanzadas del mundo, integrando de manera sinérgica el sistema de banca subterránea chino (mirror exchange), criptoactivos (especialmente USDT en TRON y Bitcoin), mercados darknet, lavado basado en comercio y empresas fachada. Este ecosistema tiene alcance transnacional y opera en los intersticios de los marcos regulatorios de múltiples jurisdicciones.
La muerte de El Mencho es un evento disruptivo de primera magnitud, pero no erradica la infraestructura financiera del CJNG. El escenario más probable (40%) es la fragmentación interna, que generará mayor violencia a corto plazo, pero también mayor vulnerabilidad operacional de los canales financieros, creando ventanas de oportunidad para investigadores de blockchain e inteligencia financiera.
El análisis blockchain emerge como herramienta de inteligencia estratégica dual: no solo para seguimiento de fondos ilícitos, sino como sistema de alerta temprana con capacidad predictiva de 3-6 meses sobre crisis de salud pública (sobredosis) y cambios en cadenas de suministro criminal.
11.2 Recomendaciones estratégicas:
- Intensificar la vigilancia blockchain en tiempo real sobre carteras USDT-TRON vinculadas a actores CJNG identificados por OFAC, aprovechando la ventana de vulnerabilidad post-decapitación.
- Reforzar la cooperación bilateral México-EE.UU. en inteligencia financiera (FinCEN-UIF) para identificar y sancionar CMLO que operan el mirror exchange del CJNG.
- Implementar regulación específica para ATMs cripto en zonas fronterizas y ciudades de alta actividad CJNG, con KYC obligatorio y límites de transacción.
- Fortalecer los mecanismos GAFI/FATF en México para el registro de beneficiarios finales (UBO) de empresas de importación/exportación vinculadas a puertos estratégicos.
- Establecer un protocolo de alerta temprana basado en análisis on-chain para salud pública y seguridad, replicando el modelo predictivo identificado por Chainalysis.
- Activar protocolos de Due Diligence reforzado en el sector financiero para entidades con relaciones comerciales con empresas chinas en los sectores químico, farmacéutico y de tecnología.
Referencias:
Informes de inteligencia Blockchain.
TRM Labs. (2025, mayo). Shadow Bankers: Chinese underground networks and their connection to North Korean hacks, fentanyl, cartel money laundering, and global organized crime. TRM Labs. https://www.trmlabs.com
TRM Labs. (2025, febrero). Blockchain Intelligence and Border Security. TRM Labs Blog. https://www.trmlabs.com/resources/blog/blockchain-intelligence-and-border-security
TRM Labs. (2025, enero). Understanding the Use of Cryptocurrencies by Cartels. TRM Labs Blog. https://www.trmlabs.com/resources/blog/understanding-the-use-of-cryptocurrencies-by-cartels
Chainalysis. (2026, febrero 19). From Fentanyl to Fraud: On-Chain Activity Highlights Illicit Market Evolution. Chainalysis 2026 Crypto Crime Report. https://www.chainalysis.com/blog/crypto-drug-sales-darknet-markets-2026/
Fuentes periodísticas y de análisis.
The Coin Republic. (2026, febrero 24). Crypto News: CJNG Mexico Cartel Moved $26M to China Without Leaving a Trace. https://www.thecoinrepublic.com/2026/02/24/crypto-news-cjng-mexico-cartel-moved-26m-to-china-without-leaving-a-trace/
Protos. (2026, febrero 23). World Cup Games in Mexico at Risk After Crypto-Laundering Drug Lord Killed. https://protos.com/world-cup-games-in-mexico-at-risk-after-crypto-laundering-drug-lord-killed/
CNN en Español. (2026, febrero 23). Resumen de noticias sobre la muerte de El Mencho en México. https://cnnespanol.cnn.com/mexico/live-news/ultima-hora-nemesio-mencho-oseguera-orix
CNN en Español. (2026, febrero 23). El impacto más allá de México: ¿Podrá la caída del Mencho extender la violencia entre carteles de Ecuador y Colombia? https://cnnespanol.cnn.com/2026/02/23/latinoamerica/impacto-mencho-violencia-carteles-ecuador-colombia-orix
CNN en Español. (2026, febrero 24). Análisis: Ofensiva contra los carteles en México conlleva riesgos políticos para Trump. https://cnnespanol.cnn.com/2026/02/24/mundo/analisis-ofensiva-carteles-mexico-riesgos-politicos-trump-trax
The Intercept. (2026, febrero 23). Trump Demanded El Mencho’s Head. Mexico Suffers the Violence. https://theintercept.com/2026/02/23/trump-el-mencho-mexico-cartel/
El Financiero. (2026, febrero 23). Trump pide a Sheinbaum “intensificar esfuerzos” contra cárteles tras muerte de El Mencho. https://www.elfinanciero.com.mx
Infobae. (2026, febrero 23). Trump reaccionó a la captura y muerte de El Mencho. https://www.infobae.com/mexico/2026/02/23/trump-reacciono-a-la-captura-y-muerte-de-el-mencho/
Proceso. (2026, febrero 22). Abatimiento de “El Mencho” fue por presión de Trump a México. https://www.proceso.com.mx/nacional/2026/2/22/abatimiento-de-el-mencho-fue-por-presion-de-trump-mexico/
Diario MX / NYT (traducido). (2026, febrero 24). México está atrapado entre Trump y los cárteles. https://diario.mx/nacional/2026/feb/24/mexico-esta-atrapado-entre-trump-y-los-carteles/
Fuentes institucionales y regulatorias.
Raman, S., & Carlsen, N. (2025, mayo 5). The World’s Underground Bankers. Lawfare Institute. https://www.lawfaremedia.org
U.S. Department of the Treasury – OFAC. (2015). CJNG Kingpin Designation: Nemesio Oseguera Cervantes. https://home.treasury.gov
U.S. Department of State. (2024, diciembre 4). Reward for Information on CJNG Leader El Mencho. https://www.state.gov/wp-content/uploads/2024/12/2024-12-4-English-Reward-Poster-El-Mencho.pdf
Drug Enforcement Administration (DEA). (2022). CJNG Use of Binance for Cryptocurrency Laundering. U.S. Department of Justice.
U.S. Department of Justice. (2023). United States v. Sim Hyon Sop et al. [Indictment]. U.S. District Court.
Financial Crimes Enforcement Network (FinCEN). (2024). Bank Secrecy Act Filings: Virtual Currency and Human Trafficking. https://www.fincen.gov
Bitcoinethereumnews.com. (2026, febrero). Darknet Markets Processed $2.6 Billion in Crypto in 2025, According to a New Report. https://bitcoinethereumnews.com
UNODC. (2024). Transnational Organized Crime and Southeast Asian Criminal Networks. United Nations Office on Drugs and Crime.
Deja un comentario