AML en el sector cripto

¿Qué es el AML en el sector cripto?

El AML en el sector cripto hace referencia a las normas, herramientas, políticas y sistemas de supervisión contra el blanqueo de capitales que se utilizan para evitar que las criptomonedas se empleen en actividades financieras ilegales.

AML son las siglas de Anti-Money Laundering (prevención del blanqueo de capitales). En el sector cripto, se centra en detectar, prevenir y denunciar actividades relacionadas con el blanqueo de capitales, la financiación del terrorismo, la evasión de sanciones, el fraude, las estafas, el ransomware, los mercados de la darknet, la corrupción, la trata de personas y otros delitos financieros.

Dado que las criptomonedas pueden transferirse rápidamente entre países, los controles AML son importantes para las plataformas cripto, los servicios de wallet, los proveedores de pagos, los custodios, los emisores de stablecoins, las interfaces de finanzas descentralizadas, los inversores institucionales y otras empresas de activos digitales.

El AML en el sector cripto no es un producto único ni una sola regulación.

Se trata de un marco de cumplimiento integral que suele incluir comprobaciones de identidad de los clientes, supervisión de transacciones, análisis de blockchain, controles de sanciones, puntuación de riesgos, notificación de actividades sospechosas, conservación de registros, cumplimiento de la Travel Rule y diligencia debida continua sobre los clientes.

El Grupo de Acción Financiera Internacional establece estándares globales para los activos virtuales y los proveedores de servicios de activos virtuales, y muchos países los utilizan al diseñar sus propias normas AML para el sector cripto.

En términos sencillos, el AML en el sector cripto ayuda a responder a tres preguntas: quién utiliza un servicio, de dónde pueden proceder los fondos y si la actividad parece sospechosa.

Para los usuarios habituales de criptomonedas, el AML puede manifestarse en forma de verificación de identidad, revisión de depósitos, comprobaciones de retiradas, preguntas sobre el origen de los fondos, retrasos en las transacciones o restricciones en la cuenta cuando aparecen señales de riesgo.

Para las empresas cripto, el AML es una parte fundamental de la actividad legal, la gestión del riesgo, la protección de los usuarios y la integridad del mercado.

Por qué es importante el AML en las criptomonedas

El AML es importante en las criptomonedas porque las redes blockchain permiten transferir valor a escala mundial sin depender de los mismos intermediarios que se utilizan en la banca tradicional.

Esto ofrece ventajas útiles, como una liquidación más rápida, un acceso más amplio, activos programables e infraestructura financiera abierta.

También genera riesgos, ya que los delincuentes pueden intentar aprovechar la rapidez, el seudonimato, las transferencias transfronterizas, los mixers, los bridges, las herramientas de privacidad, las identidades falsas, las cuentas mula y los servicios con escasa supervisión.

El objetivo del AML no es detener la actividad legítima con criptomonedas.

El objetivo es impedir que los delincuentes utilicen los sistemas cripto para ocultar, transferir, convertir o gastar fondos ilícitos.

Los controles AML también contribuyen a proteger a los usuarios habituales, ya que los mismos sistemas que se utilizan para detectar el blanqueo pueden ayudar a identificar estafas, fondos pirateados, activos robados, pagos de ransomware, redes de fraude y entidades sancionadas.

El AML en el sector cripto es especialmente importante porque las transacciones en blockchain suelen ser irreversibles.

Una vez que los activos se envían a una dirección incorrecta o se transfieren a través de varias capas de wallets, puede resultar difícil recuperarlos.

Unos sistemas AML sólidos pueden ayudar a detectar patrones sospechosos antes de que perjudiquen a más usuarios.

También pueden ayudar a las fuerzas del orden a rastrear fondos tras grandes hackeos, fraudes o incidentes de explotación.

Cómo funciona el blanqueo de capitales con criptomonedas

El blanqueo de capitales es el proceso de hacer que fondos obtenidos ilegalmente parezcan legítimos.

En las finanzas tradicionales, puede incluir sociedades pantalla, negocios que operan en efectivo, facturas falsas, blanqueo basado en el comercio, cuentas en el extranjero o transferencias bancarias complejas.

En el sector cripto, los delincuentes pueden utilizar wallets, plataformas de trading, transferencias entre pares, bridges, mixers, protocolos descentralizados, sitios de apuestas, identidades robadas o servicios de alto riesgo para ocultar el origen de los fondos.

El ciclo clásico del blanqueo de capitales consta de tres fases: colocación, estratificación e integración.

La colocación consiste en introducir fondos ilegales en el sistema financiero.

En el sector cripto, puede producirse cuando fondos robados, ingresos procedentes de estafas, pagos de ransomware o fondos procedentes del efectivo se convierten en activos digitales.

La estratificación consiste en mover los fondos mediante numerosas transacciones para dificultar su rastreo.

En el sector cripto, puede incluir saltos entre cadenas, el uso de múltiples wallets, la división de transacciones, el paso por bridges, el intercambio de tokens o el envío de fondos a través de servicios de alto riesgo.

La integración consiste en hacer que los fondos parezcan lo bastante legítimos como para gastarlos, invertirlos, retirarlos o utilizarlos en actividades financieras normales.

En el sector cripto, la integración puede implicar convertir activos en moneda fiduciaria, comprar bienes, utilizar productos de prepago, invertir a través de cuentas empresariales o mezclar fondos ilícitos con fondos aparentemente legales.

Términos clave del AML en el sector cripto

AML significa Anti-Money Laundering (prevención del blanqueo de capitales) y hace referencia a los controles diseñados para impedir que los delincuentes hagan pasar fondos ilegales por dinero legítimo.

CFT significa Countering the Financing of Terrorism (lucha contra la financiación del terrorismo) y se centra en evitar que los fondos se utilicen para apoyar actividades terroristas.

KYC significa Know Your Customer (conoce a tu cliente) y es el proceso de identificar y verificar a un cliente antes de iniciar una relación comercial o durante esta.

CDD significa Customer Due Diligence (diligencia debida sobre el cliente) e incluye conocer la identidad, la actividad, el perfil de riesgo y el uso previsto de un servicio por parte de un cliente.

EDD significa Enhanced Due Diligence (diligencia debida reforzada) y consiste en una revisión más exhaustiva para clientes, jurisdicciones o transacciones de mayor riesgo, o para actividades complejas.

VASP significa Virtual Asset Service Provider (proveedor de servicios de activos virtuales), término que utiliza el GAFI para referirse a empresas que llevan a cabo determinadas actividades con activos virtuales por cuenta de terceros.

CASP significa Crypto-Asset Service Provider (proveedor de servicios de criptoactivos), término empleado en algunos marcos regulatorios, especialmente en la Unión Europea.

La Travel Rule se refiere a los requisitos por los que cierta información sobre el ordenante y el beneficiario debe acompañar a las transferencias de activos virtuales que cumplan determinados criterios.

El control de sanciones consiste en comprobar a los clientes, las wallets, las transacciones y las contrapartes con listas de sanciones e información sobre partes restringidas.

El análisis de blockchain consiste en analizar datos públicos de blockchain para identificar patrones de transacciones, grupos de wallets, exposición al riesgo y vínculos con actividades ilícitas conocidas.

AML y KYC en el sector cripto

El KYC es una de las partes más visibles del cumplimiento AML en el sector cripto.

Una plataforma cripto puede pedir al usuario su nombre legal, fecha de nacimiento, dirección, documento de identidad, un selfi, un justificante de domicilio, información fiscal o documentos de registro de una empresa.

El objetivo es confirmar que el usuario es una persona real y reducir el riesgo de que los delincuentes utilicen identidades falsas o robadas.

El KYC también ayuda a las plataformas a entender si la actividad de un cliente es coherente con su perfil.

Por ejemplo, una cuenta minorista pequeña que de repente recibe transferencias cuantiosas de wallets de alto riesgo puede requerir una revisión adicional.

Es posible que una cuenta empresarial tenga que explicar el origen de sus fondos, su estructura de propiedad, la finalidad de las transacciones y el comportamiento previsto de trading o transferencias.

El KYC no elimina todos los riesgos, ya que los delincuentes pueden utilizar el robo de identidad, cuentas mula, identidades sintéticas o empresas pantalla.

Por eso, el AML en el sector cripto también requiere supervisar las transacciones y realizar una diligencia debida continua una vez completado el proceso de incorporación del cliente.

Diligencia debida sobre los clientes en el sector cripto

La diligencia debida sobre los clientes es el proceso de conocer quién es un cliente y qué riesgos puede presentar.

En el sector cripto, la CDD puede incluir la verificación de identidad, comprobaciones de la titularidad de las wallets, revisión del origen de los fondos, análisis de la profesión o actividad empresarial, evaluación del riesgo de la jurisdicción y estudio del comportamiento previsto de las transacciones.

Un usuario de bajo riesgo puede necesitar únicamente una verificación de identidad estándar y una supervisión normal.

Un usuario de mayor riesgo puede requerir una diligencia debida reforzada, más documentación, una supervisión más estrecha o restricciones.

El riesgo puede aumentar si un usuario tiene vínculos con jurisdicciones de alto riesgo, personas políticamente expuestas, estructuras de propiedad complejas, herramientas que mejoran la privacidad, exposición a wallets de alto riesgo o patrones de transacciones inusuales.

La CDD no es un paso que se realiza una sola vez.

Las empresas cripto deben actualizar los perfiles de riesgo de sus clientes cuando cambia su comportamiento o aparece nueva información de riesgo.

Esto es especialmente importante porque la actividad de una wallet puede cambiar rápidamente y los clientes pueden interactuar con numerosos protocolos, cadenas y contrapartes después de completar el proceso de incorporación.

Supervisión de transacciones

La supervisión de transacciones consiste en revisar depósitos, retiradas, operaciones, transferencias, swaps y actividad de las wallets para detectar comportamientos sospechosos.

En el sector cripto, la supervisión puede realizarse tanto off-chain como on-chain.

La supervisión off-chain analiza el comportamiento de las cuentas dentro de una plataforma, como los patrones de inicio de sesión, la actividad de las órdenes, los intentos de retirada, los cambios en la cuenta y los usuarios vinculados.

La supervisión on-chain analiza las transacciones de blockchain, el historial de las wallets, los flujos de tokens, las interacciones con contratos inteligentes y la exposición a direcciones de riesgo.

Un sistema de supervisión de transacciones puede marcar importes inusuales, movimientos rápidos de fondos, comportamientos de estructuración, depósitos reiterados desde numerosas wallets, vínculos con estafas conocidas o exposición a direcciones sancionadas.

También puede marcar los saltos entre cadenas, cuando los fondos se transfieren entre distintas blockchains para dificultar su rastreo.

Los buenos sistemas de supervisión no se basan en una sola señal.

Combinan el perfil del cliente, los patrones de transacciones, la exposición en blockchain, los datos del dispositivo, el riesgo de la jurisdicción y la actividad histórica para decidir si es necesaria una revisión.

Análisis de blockchain en el AML cripto

El análisis de blockchain es una de las herramientas más importantes del AML en el sector cripto.

Las blockchains públicas registran datos de transacciones que pueden analizarse para comprender los flujos de fondos, las relaciones entre wallets y la exposición a categorías de riesgo conocidas.

El análisis de blockchain puede ayudar a identificar vínculos con hackeos, estafas, wallets de ransomware, mercados de la darknet, entidades sancionadas, fondos robados, campañas de fraude, mixers, servicios de alto riesgo y otras actividades sospechosas.

Las herramientas de análisis suelen utilizar agrupación de wallets, etiquetado de direcciones, análisis de grafos de transacciones, puntuación de riesgos, detección de tipologías y sistemas de alertas.

Estas herramientas son útiles porque las direcciones cripto son seudónimas, no completamente anónimas.

Una dirección de wallet puede no mostrar el nombre de una persona, pero su actividad puede revelar vínculos con otras direcciones y servicios.

Sin embargo, el análisis de blockchain no es perfecto.

Las etiquetas pueden estar incompletas, la titularidad de una wallet puede no estar clara y los delincuentes pueden utilizar métodos que dificulten el rastreo.

Los equipos AML deben tratar los análisis como indicios para una investigación, no como una prueba automática de culpabilidad.

La Travel Rule en el sector cripto

La Travel Rule es una parte importante del cumplimiento AML moderno en el sector cripto.

Exige que cierta información sobre el remitente y el destinatario acompañe a las transferencias de activos virtuales que cumplan los requisitos y se realicen entre proveedores de servicios regulados.

Su objetivo es reducir las transferencias anónimas a través de intermediarios regulados y ayudar a las autoridades a investigar actividades financieras sospechosas.

La actualización específica del GAFI de 2025 sobre activos virtuales y VASP siguió destacando la aplicación global de los estándares sobre activos virtuales y la necesidad de intensificar las medidas contra los riesgos de financiación ilícita.

Las directrices de la Autoridad Bancaria Europea sobre la Travel Rule abordan los requisitos de información para las transferencias de fondos y determinadas transferencias de criptoactivos en la Unión Europea.

El cumplimiento de la Travel Rule puede ser complejo porque las transferencias cripto pueden implicar wallets alojadas, wallets autogestionadas, contratos inteligentes, bridges y contrapartes transfronterizas.

Es posible que una plataforma tenga que determinar si la contraparte es otro proveedor de servicios regulado, una wallet privada o una dirección desconocida.

También puede tener que intercambiar de forma segura información de los clientes y, al mismo tiempo, proteger su privacidad y la seguridad de sus datos.

Control de sanciones en el sector cripto

El control de sanciones consiste en comprobar si un cliente, una wallet, una transacción o una contraparte está vinculada a una persona, entidad, país o dirección sancionados.

El cumplimiento de las sanciones es importante porque las criptomonedas pueden utilizarse para transferir valor entre países sin recurrir a los canales bancarios tradicionales.

La guía de cumplimiento de sanciones de OFAC para el sector de las monedas virtuales explica que las empresas de monedas virtuales deben adoptar un enfoque basado en el riesgo para cumplir las sanciones.

En la práctica, el control de sanciones puede incluir la comprobación de nombres y wallets, verificaciones de la ubicación de la IP, controles de geolocalización, supervisión de transacciones y análisis de blockchain.

Un servicio cripto puede bloquear o revisar transacciones vinculadas a direcciones sancionadas o a una exposición de alto riesgo.

El riesgo relacionado con las sanciones también puede surgir indirectamente cuando los fondos pasan por wallets o servicios vinculados a actividades sancionadas.

Como las transacciones de blockchain pueden incluir numerosos saltos, los equipos AML suelen revisar tanto la exposición directa como la indirecta.

Los usuarios deben tener en cuenta que los controles de sanciones pueden afectar a los depósitos, las retiradas, el acceso a la cuenta y el procesamiento de transferencias.

Notificación de actividades sospechosas

La notificación de actividades sospechosas es una parte clave del cumplimiento AML en muchas jurisdicciones.

Cuando una empresa cripto regulada detecta actividad que puede estar relacionada con el blanqueo de capitales, el fraude, la financiación del terrorismo, la evasión de sanciones u otra conducta ilegal, puede tener que presentar un informe ante la autoridad competente.

En Estados Unidos, FinCEN ha publicado directrices sobre las monedas virtuales convertibles y las obligaciones que pueden aplicarse a determinadas empresas que gestionan actividades con monedas virtuales.

Las directrices de FinCEN de 2019 sobre monedas virtuales convertibles explican cómo pueden aplicarse las normas de la Bank Secrecy Act a las personas que administran, intercambian o transmiten monedas virtuales convertibles.

Un informe de actividad sospechosa no equivale a una condena penal.

Es un informe confidencial que ayuda a las autoridades a identificar patrones, investigar redes y conectar información de distintas instituciones financieras.

Las empresas cripto suelen necesitar procedimientos documentados para que el personal sepa cuándo escalar una actividad, cómo revisar las alertas y cuándo puede ser necesario presentar un informe.

Enfoque basado en el riesgo

Un enfoque basado en el riesgo consiste en aplicar controles AML más estrictos cuando el riesgo es mayor y controles proporcionados cuando es menor.

Esto es importante porque no todos los usuarios, wallets, activos o transacciones cripto presentan el mismo nivel de riesgo.

Una transferencia pequeña de un usuario verificado desde hace tiempo puede presentar menos riesgo que un depósito cuantioso procedente de una wallet vinculada recientemente a un hackeo.

Una empresa que opera en numerosas jurisdicciones puede necesitar controles más complejos que una pequeña empresa con una gama de productos limitada.

El AML basado en el riesgo ayuda a las empresas a evitar que toda actividad se considere igual de sospechosa.

También les permite centrar sus recursos en las actividades que tienen más probabilidades de implicar financiación delictiva.

Entre los factores de riesgo pueden figurar el tipo de cliente, el tipo de producto, el tamaño de la transacción, la exposición de la wallet, el tipo de activo, la jurisdicción, el canal de prestación y el patrón de comportamiento.

El enfoque basado en el riesgo se utiliza ampliamente en los marcos AML globales porque favorece tanto la prevención de delitos financieros como unas operaciones de cumplimiento prácticas.

Riesgos del AML específicos de las criptomonedas

El AML en el sector cripto presenta riesgos distintos de los de las finanzas tradicionales.

Uno de ellos es el seudonimato, ya que las direcciones de wallet no revelan automáticamente la identidad real de la persona que las controla.

Otro es la rapidez, porque los activos digitales pueden cruzar fronteras en cuestión de minutos.

Un tercer riesgo son los saltos entre cadenas, mediante los que los delincuentes transfieren valor entre distintas blockchains para complicar su rastreo.

Un cuarto riesgo es el uso de mixers o herramientas que mejoran la privacidad y pueden dificultar el seguimiento del historial de las transacciones.

Un quinto riesgo son las interacciones con DeFi, ya que los usuarios pueden acceder directamente a contratos inteligentes sin los mismos controles de incorporación que aplican los servicios centralizados.

Un sexto riesgo es la exposición a bridges, que pueden transferir activos entre ecosistemas y ser objeto de ataques informáticos.

Un séptimo riesgo es la actividad de cuentas mula, en la que los delincuentes utilizan las cuentas de otras personas para recibir y transferir fondos.

Un octavo riesgo es el uso de stablecoins para liquidar rápidamente operaciones transfronterizas.

Cada uno de estos riesgos requiere métodos especializados de supervisión e investigación.

AML y DeFi

DeFi plantea retos específicos de AML porque muchos protocolos funcionan mediante contratos inteligentes en lugar de intermediarios tradicionales que gestionan cuentas.

Un usuario puede interactuar directamente desde una wallet con un exchange descentralizado, un pool de préstamos, un bridge o un protocolo de liquidez.

Esto dificulta la aplicación de los controles KYC habituales a nivel de protocolo.

Sin embargo, los controles AML pueden seguir aplicándose en las interfaces de usuario, las pasarelas de moneda fiduciaria, los servicios de custodia, los proveedores de análisis, las capas de acceso institucional y las empresas reguladas que interactúan con DeFi.

El AML en DeFi suele centrarse en el control de wallets, el riesgo de los contratos inteligentes, la exposición a fondos ilícitos, el riesgo de sanciones y el análisis de patrones de transacciones.

Por ejemplo, una plataforma puede detectar que una wallet ha recibido fondos procedentes de un hackeo y luego ha utilizado protocolos DeFi para intercambiar activos.

Los investigadores pueden seguir entonces el flujo a través de pools de liquidez, activos wrapped, bridges y nuevas wallets.

DeFi no elimina el riesgo de delitos financieros.

Cambia dónde se aplican los controles y cómo se llevan a cabo las investigaciones.

AML y stablecoins

Las stablecoins son importantes para el AML en el sector cripto porque se utilizan ampliamente para trading, liquidaciones, pagos y transferencias transfronterizas.

Como muchas stablecoins están diseñadas para mantener un valor estable, los delincuentes pueden preferirlas cuando quieren evitar la volatilidad de otros criptoactivos.

Los controles AML relacionados con stablecoins pueden incluir supervisión por parte del emisor, control de sanciones, revisión de wallets, límites de transacción, comprobaciones de reembolso y notificación de actividades sospechosas.

Los emisores de stablecoins y los proveedores de servicios también pueden disponer de herramientas técnicas para congelar o restringir determinados activos cuando así lo exija la ley o la política aplicable.

Esto crea un entorno AML distinto del que existe para los activos que no se pueden congelar a nivel del contrato del token.

Los usuarios deben tener en cuenta que las transferencias de stablecoins pueden revisarse o restringirse si surgen problemas de cumplimiento.

Las stablecoins pueden facilitar pagos legítimos y aportar liquidez, pero también requieren controles sólidos porque permiten transferir valor con rapidez y a gran escala.

AML y wallets autogestionadas

Una wallet autogestionada es una wallet cuyas claves privadas controla directamente el usuario.

Las wallets autogestionadas son importantes para la propiedad de criptomonedas porque permiten a los usuarios mantener activos sin depender de un custodio.

También plantean retos AML, ya que un proveedor de servicios puede desconocer quién controla la wallet externa.

Cuando se transfieren fondos entre una plataforma regulada y una wallet autogestionada, la plataforma puede comprobar la dirección de la wallet y evaluar el riesgo de la transacción.

Algunas jurisdicciones exigen comprobaciones adicionales para determinadas transferencias a wallets autogestionadas.

Estas comprobaciones pueden incluir la verificación de la titularidad de la wallet, información del beneficiario, preguntas sobre el origen de los fondos o una supervisión reforzada.

La autocustodia no es ilegal por sí misma.

La cuestión desde el punto de vista AML es si la actividad de la wallet parece estar vinculada a fondos ilícitos, sanciones, fraude u otro comportamiento de alto riesgo.

Señales de alerta en el AML cripto

Una señal de alerta es un indicio de que una actividad puede requerir una revisión más exhaustiva.

Una señal de alerta es que una cuenta nueva reciba y retire rápidamente grandes cantidades de criptomonedas.

Otra es que un cliente utilice muchas wallets para dividir las transferencias en importes más pequeños.

Una tercera es la exposición a direcciones conocidas de estafas, ransomware, mercados de la darknet, mixers o entidades sancionadas.

Una cuarta es el movimiento rápido de fondos entre múltiples activos o cadenas sin una justificación económica clara.

Una quinta es que la información del cliente sea incoherente o que este se niegue a facilitar detalles sobre el origen de los fondos.

Una sexta es el acceso a la cuenta desde ubicaciones de alto riesgo que no coinciden con el perfil del cliente.

Una séptima es el uso reiterado de wallets recién creadas con un historial de transacciones breve.

Los indicadores de alerta del GAFI para activos virtuales ofrecen ejemplos de patrones sospechosos que pueden aparecer en la actividad con activos virtuales.

Cómo crean programas AML las empresas cripto

Un programa AML para una empresa cripto suele comenzar con una evaluación de riesgos por escrito.

La evaluación identifica los productos, clientes, jurisdicciones, activos, tipos de transacciones y modelos de negocio que pueden generar riesgos de delitos financieros.

A continuación, la empresa establece políticas y controles acordes con esos riesgos.

Los controles fundamentales suelen incluir la identificación de clientes, la diligencia debida sobre los clientes, el control de sanciones, la supervisión de transacciones, el análisis de blockchain, la revisión de alertas, la gestión de casos, la notificación de actividades sospechosas, la formación del personal, las pruebas independientes y la conservación de registros.

Un programa AML sólido también incluye gobernanza y rendición de cuentas.

Esto suele implicar designar responsables de cumplimiento, documentar decisiones, formar al personal, supervisar la eficacia de los controles y actualizar los procedimientos cuando cambian las normas o los riesgos.

La tecnología es importante, pero por sí sola no basta.

También hacen falta revisiones humanas, reglas claras para escalar casos, análisis jurídico, registros de auditoría y supervisión de la alta dirección.

AML para los usuarios habituales de criptomonedas

Los usuarios habituales de criptomonedas pueden encontrarse con controles AML al abrir una cuenta, realizar un depósito, retirar activos o recibir una solicitud del equipo de cumplimiento.

Una plataforma puede pedir a los usuarios que verifiquen su identidad antes de acceder a determinados servicios.

También puede solicitar más información si una transacción es inusualmente cuantiosa, está vinculada a wallets de alto riesgo o no coincide con la actividad anterior.

Los usuarios pueden reducir los problemas relacionados con el AML facilitando datos personales correctos, evitando contrapartes sospechosas, conservando registros de las compras de criptomonedas y sabiendo de dónde proceden sus fondos.

Los usuarios deben tener cuidado al recibir fondos de desconocidos, participar en esquemas de inversión desconocidos o permitir que otras personas utilicen sus cuentas.

Actuar como mula financiera puede acarrear consecuencias legales y financieras graves.

Los usuarios también deben evitar los servicios que prometen ocultar el origen de los fondos con fines sospechosos.

La privacidad financiera es una preocupación real, pero ocultar fondos procedentes de delitos no es lo mismo que proteger la privacidad personal habitual.

AML y privacidad en el sector cripto

El AML en el sector cripto plantea el difícil reto de equilibrar la prevención de delitos financieros con la privacidad de los usuarios.

Los usuarios cripto pueden querer privacidad por motivos legítimos, como la seguridad personal, la confidencialidad empresarial, la protección frente a filtraciones de datos y la libertad frente a una vigilancia innecesaria.

Los reguladores y las fuerzas del orden necesitan información para investigar el fraude, la evasión de sanciones, el ransomware, la financiación del terrorismo y el blanqueo de capitales.

El reto consiste en crear sistemas que detecten riesgos graves sin recopilar ni exponer más datos personales de los necesarios.

Los buenos programas AML deben incluir minimización de datos, controles de acceso, cifrado, políticas de conservación e intercambio de información respetuoso con la privacidad.

Los sistemas de la Travel Rule también deben proteger la información confidencial de los clientes durante su transmisión y almacenamiento.

El AML en el sector cripto no debe entenderse como una simple disyuntiva entre privacidad y seguridad.

El objetivo real es reducir los abusos delictivos respetando los derechos legítimos de los usuarios y la seguridad de los datos.

Malentendidos habituales sobre el AML en el sector cripto

Un malentendido es creer que todas las transacciones cripto son anónimas.

La mayoría de las transacciones en blockchains públicas son visibles y muchas pueden analizarse mediante herramientas de análisis de blockchain.

Otro malentendido es pensar que el AML solo se aplica cuando los usuarios convierten criptomonedas en moneda fiduciaria.

El AML también puede aplicarse a transferencias entre criptomonedas, la custodia, las stablecoins, los swaps de tokens, los servicios de pago y otras actividades reguladas.

Un tercer malentendido es que las wallets autogestionadas son sospechosas por defecto.

Las wallets autogestionadas pueden utilizarse para una autocustodia legítima, pero las transacciones relacionadas con ellas pueden seguir sometiéndose a controles de riesgo.

Un cuarto malentendido es que los sistemas AML pueden identificar perfectamente todas las transacciones delictivas.

En realidad, el AML se basa en señales de riesgo, investigaciones, detección de patrones y obligaciones de notificación.

Un quinto malentendido es considerar el cumplimiento AML únicamente una carga legal.

Unos controles AML sólidos también pueden proteger a los usuarios, mejorar la confianza, reducir las pérdidas por fraude y favorecer unos mercados cripto más saludables.

Ventajas del AML en el sector cripto

Los controles AML ayudan a reducir el uso de criptomonedas para el blanqueo de capitales, el fraude, la evasión de sanciones y otras actividades ilegales.

Ayudan a las plataformas a identificar fondos robados y exposición a wallets sospechosas.

Facilitan la cooperación con las fuerzas del orden durante las investigaciones de hackeos, estafas y ransomware.

Ayudan a proteger a los usuarios para que no interactúen con direcciones de alto riesgo y redes delictivas.

Facilitan la participación de las instituciones reguladas en los mercados de activos digitales.

Favorecen la integridad del mercado al reducir el atractivo de las criptomonedas para los delincuentes.

También pueden mejorar la adopción a largo plazo, ya que es más probable que los usuarios, las empresas y los reguladores confíen en mercados con controles sólidos contra los delitos financieros.

Limitaciones del AML en el sector cripto

Los controles AML no pueden detener todas las transacciones delictivas.

Los delincuentes pueden recurrir a identidades robadas, cuentas mula, herramientas de privacidad, transferencias entre cadenas, servicios no regulados y métodos complejos de estratificación.

El análisis de blockchain puede no detectar direcciones nuevas o etiquetar incorrectamente algunas actividades.

Los controles excesivamente estrictos también pueden generar falsos positivos que afecten a usuarios legítimos.

Por tanto, los sistemas de cumplimiento deben equilibrar la precisión de la detección, la experiencia del usuario, la privacidad y las obligaciones legales.

Otra limitación es que las regulaciones varían de un país a otro.

Una empresa cripto que opera a escala mundial puede estar sujeta a distintos requisitos AML en función de la ubicación de sus clientes, el tipo de producto, su situación en materia de licencias y el flujo de las transacciones.

Por eso son importantes los estándares internacionales, las normas locales y las evaluaciones de riesgos internas.

Preguntas frecuentes

¿Qué significa AML en el sector cripto?

AML en el sector cripto hace referencia a los controles contra el blanqueo de capitales que se utilizan para evitar que las criptomonedas se empleen en actividades financieras ilegales.

¿AML y KYC son lo mismo?

No. El KYC es una parte del AML, que también incluye supervisión de transacciones, control de sanciones, notificación, evaluación de riesgos, conservación de registros y diligencia debida continua.

¿Qué es la Travel Rule en el sector cripto?

La Travel Rule exige que cierta información del remitente y del destinatario acompañe a las transferencias de activos virtuales que cumplan los requisitos y se realicen entre proveedores de servicios regulados.

¿Qué es un VASP?

Un VASP es un proveedor de servicios de activos virtuales que realiza determinadas actividades con activos virtuales por cuenta de sus clientes.

¿Por qué las plataformas cripto solicitan verificar la identidad?

Las plataformas cripto solicitan la verificación de identidad para cumplir sus obligaciones legales, reducir el fraude, evitar la evasión de sanciones y comprender el riesgo de sus clientes.

¿Se pueden rastrear las transacciones cripto?

Muchas transacciones cripto en blockchains públicas se pueden rastrear porque los datos de las transacciones son visibles, aunque para identificar a la persona que hay detrás de una wallet puede ser necesaria información adicional.

¿Son ilegales las wallets autogestionadas?

No. Las wallets autogestionadas no son ilegales por sí mismas, pero las transacciones relacionadas con ellas pueden someterse a controles AML y de riesgo de sanciones y fraude.

¿Qué es el análisis de blockchain?

El análisis de blockchain consiste en utilizar herramientas de datos para analizar transacciones de blockchain, relaciones entre wallets, flujos de fondos y exposición al riesgo.

¿Qué ocurre si se marca una transacción cripto?

En función del riesgo y de los requisitos legales, una transacción marcada puede revisarse, retrasarse, rechazarse, notificarse o dar lugar a solicitudes de información adicional.

¿Se aplica el AML a DeFi?

El AML puede aplicarse a actividades relacionadas con DeFi a través de interfaces, proveedores de servicios regulados, controles de wallets, puntos de acceso institucionales e investigaciones de flujos de fondos on-chain.

¿Qué es el control de sanciones en el sector cripto?

El control de sanciones comprueba si un usuario, wallet, transacción o contraparte está vinculado a personas, entidades, jurisdicciones o direcciones de blockchain sancionadas.

¿Por qué es importante el AML para la adopción de las criptomonedas?

El AML es importante para la adopción porque reduce los abusos delictivos, mejora la confianza, favorece la claridad regulatoria y ayuda a los usuarios legítimos a acceder a servicios de activos digitales más seguros.

Conclusión

El AML en el sector cripto es el conjunto de normas, herramientas y controles utilizados para evitar que las criptomonedas se utilicen para el blanqueo de capitales, la financiación del terrorismo, la evasión de sanciones, el fraude y otros delitos financieros.

Incluye KYC, diligencia debida sobre los clientes, supervisión de transacciones, análisis de blockchain, control de sanciones, cumplimiento de la Travel Rule, notificación de actividades sospechosas y gobernanza basada en el riesgo.

El AML en el sector cripto es importante porque los activos digitales pueden transferirse rápidamente a través de fronteras y redes blockchain.

Esa rapidez impulsa una innovación útil, pero también crea oportunidades para los delincuentes cuando los controles son insuficientes.

Un marco AML sólido ayuda a las empresas cripto a detectar actividades sospechosas, proteger a los usuarios, respaldar las investigaciones y cumplir sus obligaciones legales.

También contribuye a que el mercado cripto en su conjunto sea más seguro y genere más confianza.

Al mismo tiempo, el AML debe equilibrarse con la privacidad, la protección de datos, los derechos de los usuarios y las limitaciones prácticas de la tecnología.

No todas las transacciones inusuales son delictivas y no todas las wallets privadas son sospechosas.

Los mejores sistemas AML aplican un enfoque basado en el riesgo que combina comprobaciones de identidad, datos de blockchain, análisis del comportamiento, revisión humana y procedimientos claros.

Para los usuarios de criptomonedas, la idea clave es que el AML ya forma parte habitual de la actividad regulada con activos digitales.

Entender el AML en el sector cripto ayuda a los usuarios a saber por qué se realizan verificaciones de identidad, por qué pueden revisarse las transacciones y por qué es importante mantener registros claros sobre el origen de los fondos.

A medida que las criptomonedas se conecten más con los pagos, las stablecoins, DeFi, los activos tokenizados y las finanzas globales, el AML seguirá siendo una de las partes más importantes del ecosistema de activos digitales.