fix: no atribuir al actor las direcciones de un custodio

Misma raíz que el fallo del CoinJoin, en otra variante. El cluster CIOH ya
excluía los custodios (actorAddrSet), pero la atribución por huella de
software no: la hot wallet de Bitfinex aparecía como 'dirección atribuida al
actor' mientras la conclusión la identificaba como exchange dos líneas más
abajo. La dirección donde el ladrón deposita es del exchange, no suya.

Verificado contra el nodo con un depósito real: de 2 atribuciones a 1.

CHANGELOG.md

@@ -59,6 +59,15 @@ y el versionado sigue [Versionado Semántico](https://semver.org/lang/es/):
     `mixer` del conjunto de direcciones del actor y del union-find, y la
     atribución por huella salta esos nodos.
   - Verificado con el mismo caso: de 10 direcciones atribuidas a 0.
+- **Tampoco atribuye al actor las direcciones de un custodio.** Misma raíz que
+  el fallo anterior, descubierta probando la poda por rama con un depósito real
+  en Bitfinex: el cluster CIOH ya excluía las direcciones de custodio, pero la
+  atribución por huella de software no, así que la hot wallet del exchange
+  acababa listada como "dirección del actor" mientras la conclusión, dos líneas
+  más abajo, la identificaba correctamente como Bitfinex. La dirección donde el
+  ladrón deposita es del exchange, no del ladrón. Ambos criterios están ahora
+  alineados: ni mezclas ni custodios entran por ninguna de las dos vías.
+  Verificado: de 2 direcciones atribuidas a 1 (solo la rama legítima).
 
 ---
 ## [1.10.1] — 2026-07-27