Autoridad reguladora

¿Qué es una autoridad reguladora en el sector cripto?

Una autoridad reguladora es un organismo gubernamental, entidad pública o supervisor oficial que crea, aplica, supervisa o hace cumplir normas para los mercados financieros, incluidas determinadas actividades cripto.

En el sector cripto, una autoridad reguladora puede supervisar a emisores de tokens y stablecoins, custodios, proveedores de wallets, proveedores de servicios de criptoactivos, servicios de pago y trading, productos de préstamo, conducta de mercado, controles contra el blanqueo de capitales, informes fiscales y protección de los consumidores.

Por lo general, una autoridad reguladora no controla la propia blockchain.

En su lugar, regula a las personas, empresas, plataformas, intermediarios, emisores, responsables de marketing y proveedores de servicios que interactúan con los usuarios o prestan servicios financieros relacionados con criptoactivos.

Esta distinción es importante porque las blockchains públicas pueden ser abiertas y globales, mientras que la autoridad reguladora suele basarse en la legislación de un país o región concreta.

Por ejemplo, un contrato inteligente puede estar accesible en todo el mundo, pero un sitio web, una empresa, un emisor de tokens, un custodio o un proveedor de servicios relacionado con ese contrato inteligente puede seguir sujeto a las normas locales.

El marco global del Consejo de Estabilidad Financiera para las actividades con criptoactivos promueve el principio de aplicar una regulación similar a actividades y riesgos similares en los mercados de criptoactivos.

Esto significa que un producto cripto puede estar sujeto a supervisión regulatoria si realiza funciones similares al trading, la custodia, los préstamos, los pagos, la emisión de valores, los derivados, la gestión de inversiones o la transferencia de dinero.

Una autoridad reguladora ayuda a determinar qué está permitido, qué información debe divulgarse, qué riesgos deben controlarse y qué ocurre cuando una empresa cripto infringe las normas.

Para los usuarios, entender la función de las autoridades reguladoras ayuda a explicar por qué un servicio cripto puede exigir verificaciones de identidad, advertencias de riesgo, restricciones de acceso, supervisión de transacciones, protección de los activos de los clientes o límites regionales para los productos.

Por qué son importantes las autoridades reguladoras en el sector cripto

Las autoridades reguladoras son importantes porque los mercados cripto pueden implicar riesgos financieros reales, activos que cambian rápidamente de valor, actividad transfronteriza, tecnología compleja y usuarios minoristas que quizá no comprendan plenamente los riesgos.

Sin supervisión, los usuarios pueden verse expuestos a promociones engañosas, prácticas de custodia deficientes, conflictos de intereses ocultos, manipulación del mercado, derechos sobre tokens poco claros, diseños inestables de stablecoins, fraudes, estafas o controles operativos insuficientes.

Las autoridades reguladoras tratan de reducir estos riesgos estableciendo normas y supervisando a las entidades que prestan servicios relacionados con criptoactivos.

Pueden exigir una licencia antes de que una empresa preste servicios a los usuarios.

Pueden exigir información clara sobre los riesgos antes de que un token se ofrezca al público.

Pueden exigir que los activos de los clientes estén protegidos y separados de los activos de la empresa.

Pueden exigir sistemas contra el blanqueo de capitales para detectar actividades sospechosas.

Pueden exigir a los emisores de stablecoins que mantengan reservas, políticas de reembolso, controles de gobernanza e información pública.

También pueden investigar conductas indebidas e imponer sanciones cuando las empresas infringen la ley.

Las recomendaciones de políticas de IOSCO para los mercados de criptoactivos y activos digitales se centran en cuestiones importantes como los conflictos de intereses, la manipulación del mercado, la custodia, la protección de los activos de los clientes, la divulgación de información y el acceso de los usuarios minoristas.

Estos temas muestran por qué la autoridad reguladora no consiste únicamente en trámites administrativos.

También trata de que los usuarios puedan entender los riesgos, recuperar sus activos, confiar en los precios de mercado y exigir responsabilidades a los proveedores de servicios.

Qué hacen las autoridades reguladoras

Una autoridad reguladora puede redactar normas o ayudar a aplicar las leyes aprobadas por los legisladores.

Puede revisar las solicitudes de licencia de empresas cripto que quieran operar legalmente en un mercado.

Puede publicar guías que expliquen cómo se aplican a los criptoactivos y los servicios basados en blockchain las normas financieras existentes.

Puede supervisar a las empresas autorizadas mediante informes, auditorías, inspecciones, solicitudes de datos y análisis de riesgos.

Puede investigar conductas sospechosas, como fraude, manipulación del mercado, actividad sin licencia, publicidad engañosa o uso indebido de los activos de los clientes.

Puede coordinarse con otros reguladores cuando una empresa cripto opera a través de fronteras.

Puede advertir al público sobre productos de riesgo, estafas o proveedores no autorizados.

Puede exigir a las empresas que mejoren sus controles, indemnicen a los usuarios, dejen de ofrecer un producto o abandonen un mercado.

También puede crear registros públicos que ayuden a los usuarios a comprobar si una empresa está autorizada o sujeta a restricciones.

En el sector cripto, la función de una autoridad reguladora suele depender del tipo de activo y de actividad.

Una oferta de tokens puede revisarse de manera distinta a un servicio de wallet.

Un emisor de stablecoins puede estar sujeto a una revisión distinta a la de la interfaz de una aplicación descentralizada.

Un proveedor de custodia puede estar sujeto a una revisión distinta a la de un servicio de información fiscal.

Por ello, el cumplimiento cripto suele exigir asociar cada función del producto con la autoridad que podría supervisarla.

Tipos de autoridades reguladoras en el sector cripto

Los reguladores de valores pueden supervisar tokens, productos de inversión, plataformas de trading, conducta de mercado, divulgación de información y normas contra el fraude cuando la actividad cripto se asemeja a los mercados de valores.

Los reguladores de materias primas y derivados pueden supervisar derivados cripto, productos apalancados, futuros, opciones, swaps y determinados riesgos de manipulación del mercado.

Los reguladores bancarios pueden supervisar a los bancos que prestan servicios de custodia cripto, liquidación, servicios relacionados con stablecoins, infraestructuras de pago o exposición a empresas de activos digitales.

Los reguladores de pagos pueden supervisar servicios de pago cripto, transferencias de dinero, productos similares al dinero electrónico y el uso de stablecoins en los pagos.

Los bancos centrales pueden centrarse en la estabilidad monetaria, los sistemas de pago, las infraestructuras de liquidación, los riesgos sistémicos de las stablecoins y la estabilidad financiera.

Las unidades de inteligencia financiera pueden supervisar los informes contra el blanqueo de capitales, la notificación de transacciones sospechosas, el cumplimiento de sanciones y la aplicación de la Travel Rule.

Los organismos de protección de los consumidores pueden actuar contra las prácticas de marketing cripto injustas, engañosas o confusas y contra las prácticas relacionadas con productos minoristas.

Las autoridades tributarias pueden exigir que se declaren las ganancias, los ingresos, las transacciones, las recompensas, los airdrops, los ingresos por staking y minería y la actividad empresarial relacionados con criptoactivos.

Las autoridades de protección de datos pueden intervenir cuando los servicios cripto recopilan documentos de identidad, datos biométricos, registros de transacciones, información de wallets o datos sobre el comportamiento de los usuarios.

En ningún país hay una sola autoridad que cubra todas las cuestiones cripto.

Muchas empresas cripto deben tratar con varias autoridades al mismo tiempo porque un producto puede implicar custodia, trading, pagos, préstamos, marketing, impuestos y protección de datos.

Autoridad reguladora frente a regulador

Los términos «autoridad reguladora» y «regulador» suelen utilizarse con el mismo sentido.

Un regulador es la agencia o el organismo que supervisa un mercado o una actividad.

Una autoridad reguladora es el poder o la institución oficial que tiene la responsabilidad legal de supervisión.

En las conversaciones cotidianas sobre cripto, ambos términos suelen referirse al organismo público que establece o hace cumplir las normas.

Sin embargo, la palabra «autoridad» también destaca la existencia de poderes legales.

Por lo general, una autoridad reguladora puede exigir información, aprobar o rechazar solicitudes, publicar normas, realizar inspecciones, emitir advertencias o iniciar medidas de ejecución.

Una empresa privada de análisis, un sitio de calificación o una asociación sectorial pueden influir en el comportamiento del mercado cripto, pero no son autoridades reguladoras salvo que el Estado o un marco público reconocido les haya conferido poderes legales.

Esta diferencia es importante porque los usuarios no deben confundir las etiquetas voluntarias del sector con una autorización oficial.

Un proyecto puede afirmar que sigue las mejores prácticas, pero eso no equivale a tener una licencia, estar registrado o supervisado, ni haber recibido la aprobación de una autoridad reguladora.

Autoridad reguladora frente a organización autorreguladora

Una organización autorreguladora es una entidad sectorial que establece normas o reglas para sus miembros, a menudo bajo la supervisión de un regulador público.

Una autoridad reguladora suele ser un organismo gubernamental o establecido por ley que tiene poderes legales.

Las organizaciones autorreguladoras pueden contribuir a mejorar las normas del mercado, pero no sustituyen a la legislación pública.

En el sector cripto, algunos grupos del sector crean códigos de conducta, normas de seguridad, principios para listados, plantillas de divulgación o marcos de custodia.

Estos esfuerzos pueden ser útiles, sobre todo cuando la tecnología cambia rápidamente.

Sin embargo, los usuarios deben entender que las normas voluntarias no equivalen a protecciones legalmente exigibles.

Una empresa cripto puede pertenecer a una asociación sectorial y seguir sujeta a requisitos regulatorios oficiales.

También puede afirmar que sigue normas internas sin tener licencia para operar en un mercado concreto.

La opción más prudente es consultar tanto la información divulgada por la empresa como el registro oficial o el aviso público de la autoridad competente.

Autoridad reguladora frente a legislador

El legislador crea las leyes, mientras que una autoridad reguladora aplica, supervisa o hace cumplir las normas previstas en esas leyes.

En muchos países, los legisladores aprueban leyes generales que otorgan a los reguladores autoridad sobre determinadas actividades.

A continuación, el regulador redacta normas más detalladas, revisa solicitudes, supervisa empresas y adopta medidas de ejecución cuando es necesario.

En el sector cripto, esta distinción es importante porque puede aprobarse una nueva ley antes de que estén listas todas las normas técnicas detalladas.

Más adelante, una autoridad reguladora puede publicar guías, documentos de consulta, normas técnicas, formularios, registros o plazos de cumplimiento.

Las empresas deben seguir tanto la ley como el proceso de aplicación del regulador.

Los usuarios también pueden observar cambios en la disponibilidad de los servicios cuando un regulador pasa de las advertencias generales a la concesión activa de licencias y a la aplicación de las normas.

Por eso, la regulación cripto suele desarrollarse por fases y no de una sola vez.

Ejemplos de las funciones de las autoridades reguladoras en el sector cripto

Una de sus funciones es conceder licencias a proveedores de servicios de criptoactivos antes de que puedan prestar servicios legalmente a los usuarios de un mercado.

Otra función es revisar si los emisores de tokens proporcionan información clara y precisa antes de ofrecer activos al público.

También pueden comprobar si los custodios cuentan con controles sólidos de claves privadas, segregación de activos, conservación de registros y procedimientos de recuperación.

Otra función es vigilar si existen conflictos de intereses cuando las empresas combinan custodia, trading, corretaje, creación de mercado, emisión de tokens o servicios de asesoramiento.

También pueden exigir a los emisores de stablecoins que divulguen información sobre las reservas, los derechos de reembolso, los acuerdos de gobernanza y los controles de riesgos.

Otra función es supervisar los controles contra el blanqueo de capitales y las sanciones de los proveedores de servicios de activos virtuales.

También pueden investigar abusos de mercado, como manipulación, volumen falso, uso de información privilegiada, declaraciones engañosas o conductas de trading abusivas.

Otra función es publicar advertencias públicas sobre proveedores no autorizados, estafas o productos de alto riesgo.

También pueden exigir a las empresas que dejen de prestar servicios a los usuarios de una jurisdicción si no cumplen las normas locales.

Estas funciones muestran que la autoridad reguladora abarca más de una parte del mercado cripto.

Autoridades reguladoras y licencias

La concesión de licencias es una de las principales herramientas que utilizan las autoridades reguladoras para controlar a los proveedores de servicios cripto.

Puede ser necesaria una licencia o autorización antes de que una empresa preste servicios de custodia, trading, exchange, transferencia, corretaje, asesoramiento, pagos, stablecoins u otros servicios cripto en una jurisdicción.

Para obtener una licencia, una empresa puede tener que demostrar que cuenta con una dirección adecuada, una gobernanza sólida, recursos financieros, sistemas de cumplimiento, controles tecnológicos, medidas de protección de clientes y planes de negocio claros.

Una autoridad reguladora puede rechazar una solicitud si la empresa carece de controles adecuados o si considera que ciertas personas clave no son idóneas.

Las licencias pueden ayudar a los usuarios a identificar empresas que han superado al menos cierto nivel de revisión regulatoria.

Sin embargo, una licencia no elimina todos los riesgos.

Una empresa cripto autorizada todavía puede afrontar pérdidas de mercado, incidentes cibernéticos, tensiones de liquidez, problemas operativos o un fracaso empresarial.

Los usuarios deben considerar la licencia como una señal importante, no como una garantía de seguridad o beneficios.

Las empresas cripto deben tratar la licencia como una obligación continua, no como una autorización concedida una sola vez.

Después de obtener la autorización, una empresa aún puede tener que presentar informes, actualizar políticas, entregar auditorías, comunicar cambios al regulador y mantener los controles exigidos.

Autoridades reguladoras y MiCA

El Reglamento de Mercados de Criptoactivos de la Unión Europea, conocido como MiCA, es un ejemplo importante de cómo funciona la autoridad reguladora en el sector cripto.

MiCA crea un marco armonizado para muchos emisores de criptoactivos y proveedores de servicios de criptoactivos en toda la Unión Europea.

La página informativa de ESMA sobre MiCA explica que MiCA abarca a los proveedores de servicios de criptoactivos, los tokens referenciados a activos, los tokens de dinero electrónico y otros criptoactivos que no están cubiertos por la legislación vigente sobre servicios financieros.

En virtud de MiCA, las autoridades nacionales competentes y las autoridades europeas de supervisión tienen funciones en materia de supervisión y aplicación.

ESMA también publica información relacionada con MiCA, normas técnicas, preguntas y respuestas y registros vinculados a proveedores de servicios de criptoactivos y libros blancos.

El comunicado de ESMA sobre los periodos transitorios de MiCA señala que no todos los proveedores estarán autorizados conforme a MiCA después del 1 July 2026.

Este ejemplo muestra cómo una autoridad reguladora puede afectar al acceso al mercado, las advertencias a los usuarios, el estado de autorización y los plazos transitorios.

También muestra por qué los usuarios deben comprobar si un proveedor cripto está autorizado conforme a las normas aplicables en su región.

Autoridades reguladoras y AML/CFT

Las normas contra el blanqueo de capitales y la financiación del terrorismo son una parte importante de la regulación cripto.

Los criptoactivos pueden utilizarse para transacciones legítimas, pero también pueden emplearse indebidamente en estafas, ransomware, evasión de sanciones, financiación del terrorismo, fraude y blanqueo de capitales.

Las autoridades reguladoras y las unidades de inteligencia financiera pueden exigir a los proveedores de servicios cripto que identifiquen a sus clientes, supervisen transacciones, comprueben las listas de sanciones, notifiquen actividades sospechosas y compartan la información requerida para determinadas transferencias.

La guía del GAFI sobre activos virtuales explica que las normas del GAFI aplican medidas contra el blanqueo de capitales y la financiación del terrorismo a los activos virtuales y a sus proveedores de servicios.

La actualización específica del GAFI de 2025 señala que todavía es necesaria una actuación global más firme para abordar los riesgos de financiación ilícita relacionados con los activos virtuales.

Esto significa que las autoridades reguladoras no se centran únicamente en la protección de los inversores.

También se ocupan de prevenir los delitos financieros, garantizar el cumplimiento de las sanciones y proteger la integridad del sistema financiero.

Para los usuarios, la supervisión AML/CFT explica por qué muchos servicios cripto exigen verificar la identidad y pueden revisar transacciones de gran importe o inusuales.

Para las empresas, la supervisión AML/CFT exige tecnología, políticas, formación del personal, conservación de registros, análisis de blockchain y procesos de escalado.

Autoridades reguladoras y stablecoins

Las stablecoins son un tema prioritario para las autoridades reguladoras porque pueden utilizarse para trading, pagos, liquidaciones, colateral DeFi, remesas y gestión de tesorería.

Una stablecoin puede prometer o intentar mantener un valor estable, pero los usuarios deben entender qué respalda ese valor y si están claros los derechos de reembolso.

Las autoridades reguladoras pueden examinar la calidad y custodia de las reservas, las políticas de reembolso, la gobernanza, las auditorías, la resiliencia operativa y las afirmaciones publicitarias.

Las recomendaciones del Consejo de Estabilidad Financiera para los acuerdos globales de stablecoins establecen expectativas generales de regulación, supervisión y vigilancia de estos acuerdos.

La supervisión de las stablecoins es importante porque una pérdida de confianza puede afectar a los usuarios, la liquidez de trading, los pagos y los mercados cripto en general.

Las autoridades reguladoras pueden exigir a los emisores de stablecoins que proporcionen información clara sobre las reservas y los reembolsos.

También pueden restringir el uso de una stablecoin si su emisor no cumple los requisitos locales.

Los usuarios no deben suponer que todas las stablecoins tienen la misma situación jurídica, calidad de reservas o protección de reembolso.

La autoridad reguladora competente puede influir en qué stablecoins reciben soporte, cómo se promocionan y si pueden ofrecerse en un mercado concreto.

Autoridades reguladoras y custodia

La custodia es una de las áreas más importantes de la supervisión cripto porque implica controlar activos y claves privadas.

Un custodio de criptoactivos puede mantener activos para usuarios, instituciones, fondos o empresas.

Las autoridades reguladoras pueden exigir a los custodios que mantengan registros precisos, separen los activos de los clientes, protejan las claves privadas, gestionen los riesgos de ciberseguridad y preparen planes de recuperación.

También pueden examinar si los activos de los clientes pueden prestarse, pignorarse, mezclarse, transferirse o reutilizarse.

Esto es importante porque el saldo de un usuario que aparece en una aplicación no equivale a un análisis jurídico completo de la titularidad, la segregación y los derechos en caso de insolvencia.

Una regulación sólida de la custodia puede reducir el riesgo de que los activos de los clientes se utilicen indebidamente o se pierdan por controles deficientes.

También puede facilitar la recuperación si quiebra un custodio.

Sin embargo, la custodia regulada sigue expuesta a riesgos como ciberataques, errores operativos, disputas jurídicas, fallos de proveedores o tensiones del mercado.

Los usuarios deben leer con atención las condiciones de custodia y entender si los activos se mantienen segregados o se utilizan en otras actividades financieras.

Autoridades reguladoras e integridad del mercado

La integridad del mercado implica que el trading debe ser justo y transparente, y estar protegido frente a abusos.

Las autoridades reguladoras pueden actuar contra operaciones ficticias, spoofing, esquemas de pump and dump, volumen falso, front-running, uso de información privilegiada, promoción engañosa de tokens y manipulación de mercados poco líquidos.

La integridad del mercado cripto es difícil de proteger porque los activos pueden negociarse simultáneamente en numerosas plataformas, países, wallets y protocolos descentralizados.

Un actor que manipule el mercado puede influir en los precios de una plataforma y obtener beneficios en otra.

Un promotor de tokens puede generar una expectación artificial y después vender aprovechando la demanda minorista.

Una persona con acceso anticipado a información confidencial puede operar antes de que los usuarios públicos puedan reaccionar.

Las autoridades reguladoras tratan de reducir estos problemas mediante vigilancia, divulgación de información, medidas de ejecución, normas contra el abuso de mercado y cooperación con otras autoridades.

Para los usuarios, la supervisión de la integridad del mercado puede aumentar la confianza en los precios y reducir la exposición a prácticas injustas.

Para las empresas cripto, las normas de integridad del mercado exigen supervisión, controles, políticas para el personal, vigilancia de operaciones y gestión de conflictos de intereses.

Autoridades reguladoras y protección de los consumidores

La protección de los consumidores es uno de los principales motivos por los que las autoridades reguladoras se centran en el sector cripto.

Los usuarios cripto pueden enfrentarse a volatilidad, estafas, phishing, anuncios engañosos, tokenomics complejas, vulnerabilidades de contratos inteligentes y condiciones de producto poco claras.

Las autoridades reguladoras pueden exigir advertencias de riesgo, marketing equilibrado, comprobaciones de idoneidad de clientes, divulgación clara de comisiones, periodos de reflexión, gestión de reclamaciones o límites a determinados productos para usuarios minoristas.

También pueden publicar alertas sobre empresas no autorizadas o esquemas sospechosos.

Las normas de protección de los consumidores no eliminan el riesgo de perder dinero en los mercados cripto.

Su objetivo es que los usuarios reciban información más clara y no se dejen engañar por afirmaciones falsas.

Un producto que se presente como de bajo riesgo, garantizado, asegurado o aprobado por el Gobierno puede llamar la atención de los reguladores si esa afirmación es inexacta.

Los usuarios deben desconfiar de cualquier promoción cripto que prometa beneficios fáciles, rendimientos sin riesgo o rentabilidades garantizadas.

La autoridad reguladora resulta más eficaz cuando ayuda a los usuarios a entender los riesgos antes de depositar fondos o firmar transacciones.

Autoridades reguladoras y DeFi

Las finanzas descentralizadas plantean cuestiones complejas para las autoridades reguladoras.

Un protocolo DeFi puede utilizar contratos inteligentes, pools de liquidez, tokens de gobernanza, oráculos descentralizados, sitios web de interfaz y votaciones comunitarias.

Algunas actividades DeFi quizá no cuenten con una empresa tradicional o un intermediario autorizado.

Sin embargo, los reguladores pueden analizar quién controla la interfaz, quién obtiene las comisiones, quién puede actualizar los contratos, quién promociona el protocolo y quién tiene poderes de administración.

Las recomendaciones de políticas de IOSCO para las finanzas descentralizadas abordan las cuestiones de integridad del mercado y protección de los inversores relacionadas con las actividades DeFi.

Las autoridades reguladoras se enfrentan al reto de aplicar salvaguardas financieras sin ignorar las diferencias técnicas de los sistemas blockchain abiertos.

Para los usuarios, la regulación DeFi puede afectar al acceso a las interfaces, la información sobre riesgos, la rendición de cuentas en materia de gobernanza y la disponibilidad de los servicios.

Para los desarrolladores, puede afectar al diseño de las interfaces, la distribución de tokens, la información divulgada, la gestión de claves de administración y las responsabilidades de cumplimiento.

La descentralización puede cambiar la forma en que se ejerce la supervisión, pero no elimina automáticamente todas las cuestiones legales.

Jurisdicción y autoridad reguladora

La jurisdicción es la potestad legal de una autoridad sobre una persona, empresa, actividad, activo o mercado.

En el sector cripto, la jurisdicción puede ser compleja porque la actividad puede cruzar fronteras al instante.

Un usuario puede vivir en un país, utilizar un servicio constituido en otro, poseer tokens emitidos por una entidad de un tercer país e interactuar con una blockchain cuyos nodos están repartidos por todo el mundo.

Una autoridad reguladora puede reivindicar su jurisdicción si una empresa se dirige a usuarios locales, promociona productos localmente, tiene empleados en el país, acepta clientes locales o afecta a los mercados financieros locales.

Esto significa que una empresa cripto no puede suponer que queda fuera del alcance de un regulador solo porque sus servidores o su entidad jurídica estén en otro lugar.

Los usuarios también deben entender que las protecciones legales pueden depender de dónde vivan y de dónde esté autorizado el proveedor del servicio.

Un servicio puede estar disponible online, pero no tener permiso legal para atender a usuarios de todos los países.

Por eso, muchas plataformas cripto utilizan comprobaciones de ubicación, listas de jurisdicciones restringidas, avisos legales y confirmaciones de elegibilidad de los usuarios.

La autoridad reguladora en el sector cripto suele depender tanto del lugar donde está establecida la empresa como del lugar donde se encuentran los usuarios.

Coordinación internacional entre autoridades reguladoras

La coordinación internacional es importante porque los mercados cripto no se detienen en las fronteras nacionales.

Las autoridades reguladoras suelen colaborar a través de organismos internacionales que establecen normas para armonizar las expectativas y reducir las lagunas regulatorias.

El Consejo de Estabilidad Financiera, IOSCO, el GAFI, el BPI y otros organismos internacionales publican marcos, recomendaciones y análisis de riesgos que las autoridades nacionales pueden utilizar al elaborar normas locales.

El examen temático del Consejo de Estabilidad Financiera de 2025 sobre la regulación de criptoactivos constató avances en la aplicación, pero también lagunas e incoherencias significativas entre jurisdicciones.

Esto es importante porque unas normas laxas en una jurisdicción pueden afectar a usuarios y mercados de otra.

La coordinación internacional puede ayudar a reducir el arbitraje regulatorio, mediante el cual las empresas trasladan su actividad a lugares con una supervisión más débil, pero siguen prestando servicios a usuarios de todo el mundo.

La coordinación también puede ayudar a las autoridades a compartir información durante hackeos, casos de fraude, tensiones de mercado o insolvencias transfronterizas.

Sin embargo, la coordinación internacional no significa que todos los países vayan a adoptar normas idénticas.

Las empresas cripto deben seguir comprobando los requisitos locales de cada mercado en el que operen.

Cómo pueden comprobar los usuarios una autoridad reguladora

Los usuarios pueden empezar por identificar qué país o región regula el servicio cripto que utilizan.

Pueden comprobar si el proveedor del servicio indica el nombre de la entidad jurídica, el número de registro, el número de licencia, el domicilio social y la autoridad supervisora.

Pueden consultar el registro oficial o la lista de advertencias publicada por la autoridad competente.

Deben desconfiar de capturas de pantalla, logotipos o afirmaciones que no puedan verificar en un sitio web oficial.

Deben averiguar si el servicio está plenamente autorizado, solo está registrado a efectos de AML, opera durante un periodo transitorio o carece de autorización para determinados productos.

También deben comprobar si la autorización cubre exactamente el servicio que quieren utilizar.

Una empresa puede estar autorizada para una actividad, pero no para otra.

Por ejemplo, una empresa puede estar registrada a efectos de AML, pero no estar autorizada para ofrecer productos de inversión o derivados.

Los usuarios también deben recordar que la autorización no garantiza beneficios, no evita las pérdidas de mercado ni asegura todos los activos.

La situación regulatoria es una señal de riesgo importante, pero debe valorarse junto con la custodia, el producto, la seguridad y la gestión personal del riesgo.

Cómo deben relacionarse las empresas cripto con las autoridades reguladoras

Las empresas cripto deben identificar pronto a las autoridades competentes, antes de lanzar productos o promocionarlos entre los usuarios.

Deben asociar cada función del producto con posibles categorías regulatorias, como custodia, trading, préstamos, pagos, staking, stablecoins, emisión de tokens, derivados, servicios de inversión o promociones financieras.

Deben mantener políticas, registros, procesos de gobernanza y controles de riesgos claros.

Deben responder con precisión y puntualidad a las solicitudes de los reguladores.

Deben evitar afirmar públicamente que un producto está aprobado, es seguro, está asegurado o cumple la normativa, salvo que esas afirmaciones sean jurídicamente exactas.

Cuando sea obligatorio, deben notificar a las autoridades los cambios empresariales importantes, incidentes de seguridad, cambios de propiedad, lanzamientos de productos o interrupciones operativas.

Deben seguir las guías, los documentos de consulta, las medidas de ejecución y las normas técnicas de los reguladores competentes.

Deben prepararse para la supervisión transfronteriza si prestan servicios a usuarios de varias jurisdicciones.

Una relación responsable con las autoridades reguladoras puede reducir los riesgos jurídicos y mejorar la confianza de los usuarios.

Ignorar a las autoridades reguladoras puede dar lugar a medidas de ejecución, cierres de productos, problemas bancarios, pérdidas para los clientes y daños reputacionales.

Malentendidos habituales sobre las autoridades reguladoras

Un malentendido habitual es pensar que las criptomonedas están completamente al margen de la regulación porque las blockchains están descentralizadas.

En realidad, muchas personas y empresas relacionadas con las blockchains pueden estar sujetas a regulación.

Otro malentendido es creer que un regulador aprueba el valor de un token cuando autoriza a una empresa a operar.

Por lo general, la autorización no significa que el regulador recomiende el activo ni garantice su rentabilidad.

Otro malentendido es pensar que una empresa registrada siempre está plenamente supervisada para todas las actividades cripto.

El registro de una empresa, el registro AML, una licencia de pagos y una autorización completa para prestar servicios cripto pueden tener significados distintos.

Otro malentendido es creer que un servicio es seguro solo porque es popular online.

La popularidad no sustituye a la autorización legal, los controles de custodia, la información sobre riesgos ni la revisión de seguridad.

Otro malentendido es pensar que los usuarios siempre pueden recuperar sus pérdidas a través de un regulador.

Los reguladores pueden investigar conductas indebidas, pero no siempre pueden recuperar criptoactivos perdidos, revertir transacciones blockchain o indemnizar a todos los usuarios.

Buenas prácticas para los usuarios

Antes de confiar cantidades importantes a un servicio cripto, los usuarios deben consultar los registros oficiales de los reguladores.

Deben comprobar si el proveedor está autorizado para prestar exactamente el servicio que ofrece.

Deben entender que los distintos productos de un mismo proveedor pueden tener diferentes situaciones regulatorias.

Deben evitar confiar únicamente en logotipos, afirmaciones de influencers, listados en tiendas de aplicaciones o publicaciones en redes sociales.

Deben leer las advertencias de riesgo y las condiciones de custodia antes de depositar activos.

Deben tener especial cuidado con los servicios que prometen rentabilidades garantizadas u ocultan dónde están establecidos legalmente.

Deben conservar los avisos de la cuenta, las condiciones, los depósitos, las retiradas y las comunicaciones con el servicio de atención al cliente.

Deben recordar que la regulación puede reducir algunos riesgos, pero no elimina la volatilidad cripto, los riesgos de los contratos inteligentes, el phishing ni los riesgos de mercado.

Deben considerar la autoridad reguladora como una capa de protección, no como un escudo total.

Buenas prácticas para proyectos cripto

Los proyectos cripto deben determinar si sus tokens, servicios o protocolos generan actividades reguladas en alguno de sus mercados objetivo.

No deben suponer que llamar a un token «token de utilidad» elimina todas las obligaciones legales.

Deben preparar información clara sobre los derechos asociados a los tokens, la oferta, la gobernanza, los riesgos, las comisiones, los conflictos y las dependencias técnicas.

Cuando sea obligatorio, deben separar los activos de los clientes de los de la empresa y explicar claramente los acuerdos de custodia.

Deben crear sistemas AML, de sanciones y de supervisión de transacciones cuando su actividad esté sujeta a esas obligaciones.

Deben diseñar materiales de marketing equilibrados, justos y no engañosos.

Deben documentar las decisiones sobre la clasificación jurídica y el alcance del cumplimiento.

Deben seguir los cambios normativos, ya que la regulación cripto continúa evolucionando rápidamente.

Deben considerar a las autoridades reguladoras partes interesadas a largo plazo en la confianza del mercado, no obstáculos temporales.

Preguntas frecuentes

¿Qué significa autoridad reguladora en el sector cripto?

Una autoridad reguladora en el sector cripto es un organismo público oficial que supervisa, concede licencias, vigila o hace cumplir normas relativas a activos, servicios, mercados o empresas relacionados con criptoactivos.

¿Una autoridad reguladora controla las blockchains?

No. Por lo general, una autoridad reguladora no controla una blockchain pública, pero puede regular a las empresas, emisores, custodios, plataformas, responsables de marketing y proveedores de servicios que utilizan o respaldan criptoactivos.

¿Por qué los servicios cripto solicitan verificar la identidad?

Los servicios cripto pueden solicitar la verificación de identidad porque las autoridades reguladoras suelen exigir la diligencia debida de los clientes, la comprobación de sanciones y controles contra el blanqueo de capitales.

¿Una empresa cripto con licencia está libre de riesgos?

No. Una licencia puede demostrar que una empresa ha cumplido determinados requisitos regulatorios, pero no elimina los riesgos de mercado, custodia, ciberseguridad, liquidez o fracaso empresarial.

¿Qué autoridad regula las criptomonedas?

Depende del país y de la actividad, ya que pueden intervenir reguladores de valores, reguladores bancarios y de pagos, unidades de inteligencia financiera, autoridades tributarias y otros organismos.

¿Qué es una autoridad competente conforme a MiCA?

Una autoridad competente conforme a MiCA es una autoridad designada responsable de determinadas funciones de supervisión o ejecución en el marco regulatorio de criptoactivos de la Unión Europea.

¿Puede más de una autoridad regular a la misma empresa cripto?

Sí. Varias autoridades pueden supervisar a una empresa cripto si ofrece servicios de custodia, trading, pagos, préstamos, stablecoins, derivados, marketing, actividades sujetas a declaración fiscal o servicios transfronterizos.

¿Cómo pueden verificar los usuarios la situación regulatoria de una empresa cripto?

Pueden consultar el registro oficial o la lista de advertencias publicada por la autoridad reguladora competente y confirmar que la autorización cubre exactamente el servicio que utilizan.

¿Las autoridades reguladoras protegen a los usuarios frente a todas las pérdidas cripto?

No. Los reguladores pueden establecer normas y adoptar medidas de ejecución, pero normalmente no pueden evitar todas las pérdidas ni revertir todas las transacciones de blockchain.

¿Por qué es importante la coordinación regulatoria internacional?

Es importante porque la actividad cripto cruza fronteras y las normas incoherentes pueden crear lagunas, arbitraje regulatorio, problemas de ejecución y riesgos para la protección de los usuarios.

Conclusión

Una autoridad reguladora es un organismo público con poderes legales para supervisar, conceder licencias, vigilar o hacer cumplir normas en los mercados financieros, incluidas muchas actividades relacionadas con cripto.

En el sector cripto, las autoridades reguladoras pueden influir en la emisión de tokens, las stablecoins, la custodia, el trading, los préstamos, los pagos, las promociones financieras, los controles AML, la declaración fiscal, la integridad del mercado y la protección de los consumidores.

Por lo general, no controlan directamente las blockchains públicas, pero pueden regular a las empresas y personas que prestan servicios relacionados con los activos blockchain.

Para los usuarios, entender la función de las autoridades reguladoras ayuda a explicar las verificaciones de identidad, las restricciones regionales, las advertencias de riesgo, el estado de las licencias, las normas de custodia y los cambios en los productos.

Para las empresas cripto, comprender la función de las autoridades reguladoras es esencial para obtener licencias, planificar el cumplimiento, proteger a los usuarios, acceder a los mercados y generar confianza a largo plazo.

La idea más importante es que la regulación cripto depende tanto de la actividad como de la tecnología.

Si un producto cripto cumple una función financiera, una autoridad reguladora puede intervenir aunque el producto utilice contratos inteligentes, tokens, wallets o infraestructura descentralizada.

A medida que maduren los mercados cripto, las autoridades reguladoras seguirán definiendo cómo se lanzan, promocionan, supervisan y regulan los servicios de activos digitales en todo el mundo.