Travel Rule en criptomonedas

¿Qué es la Travel Rule en criptomonedas?

La Travel Rule en criptomonedas es una norma de prevención del blanqueo de capitales que exige a determinados proveedores de servicios cripto recopilar, verificar, almacenar y compartir información sobre el remitente y el receptor de una transferencia de activos virtuales.

Se denomina Travel Rule porque la información requerida debe «viajar» con la transferencia entre instituciones financieras reguladas o proveedores de servicios cripto.

En las finanzas tradicionales, existen desde hace muchos años normas similares para transferencias bancarias y transferencias de fondos.

En el mercado cripto, la norma se aplica a transferencias de activos virtuales gestionadas por empresas reguladas, como proveedores de servicios de activos virtuales, proveedores de servicios de criptoactivos, transmisores de dinero y otras entidades cubiertas, según la jurisdicción.

El Grupo de Acción Financiera Internacional, también denominado FATF, es el organismo global de establecimiento de estándares más estrechamente vinculado a la Travel Rule en criptomonedas.

La actualización específica sobre activos virtuales y VASP del FATF explica que la Travel Rule exige a los VASP obtener, conservar y transmitir de forma inmediata y segura la información requerida sobre el ordenante y el beneficiario al realizar transferencias de activos virtuales.

El ordenante es la persona o entidad que envía la transferencia de criptomonedas.

El beneficiario es la persona o entidad que recibe la transferencia de criptomonedas.

El objetivo principal es hacer que las transferencias de criptomonedas sean menos anónimas para las empresas reguladas, de modo que puedan detectar blanqueo de capitales, financiación del terrorismo, evasión de sanciones, fraude y otras actividades de financiación ilícita.

Por qué la Travel Rule es importante en criptomonedas

La Travel Rule es importante porque las criptomonedas pueden mover valor rápidamente entre fronteras, carteras y proveedores de servicios.

Esta velocidad es útil para pagos, trading, remesas, acceso a DeFi, movimiento de tesorería y liquidación global.

La misma velocidad también puede ser utilizada indebidamente por delincuentes que intentan ocultar el origen, el destino o la finalidad de los fondos.

Los reguladores utilizan la Travel Rule para cerrar la brecha de información entre las direcciones blockchain y los datos de identidad reales de clientes que conservan los proveedores de servicios regulados.

Las blockchains públicas pueden mostrar hashes de transacción, direcciones, importes y marcas temporales, pero normalmente no muestran el nombre legal del remitente o receptor.

La Travel Rule exige a los proveedores regulados recopilar y transmitir determinada información de clientes off-chain junto con la transacción on-chain.

Esto ayuda a los equipos de cumplimiento a examinar transacciones, detectar patrones sospechosos, detener transferencias prohibidas y responder a solicitudes de las autoridades.

Para los usuarios, la norma puede afectar a depósitos, retiradas, tiempos de revisión de transferencias, información de identidad requerida, comprobaciones de titularidad de carteras y a si una transferencia se acepta o rechaza.

Para las empresas cripto, la norma afecta a la incorporación de clientes, la supervisión de transacciones, la seguridad de los datos, la diligencia debida de contrapartes, la evaluación de sanciones y el cumplimiento transfronterizo.

Para el mercado cripto en general, la Travel Rule es una de las principales formas en que los gobiernos intentan integrar los activos digitales en los controles globales contra la delincuencia financiera.

Cómo funciona la Travel Rule en criptomonedas

La Travel Rule suele comenzar cuando un cliente solicita a un proveedor regulado de servicios cripto que envíe una transferencia de activos virtuales.

El proveedor remitente debe identificar al ordenante y recopilar la información requerida sobre el beneficiario.

El proveedor remitente también puede tener que verificar la identidad del cliente, según la legislación local, el valor de la transferencia, el nivel de riesgo y el estado de la cuenta.

Después, el proveedor envía la información requerida por la Travel Rule al proveedor receptor a través de un canal de cumplimiento seguro.

La propia transacción cripto puede seguir moviéndose on-chain a través de la red blockchain.

La información personal de la Travel Rule normalmente no aparece directamente on-chain, ya que esto crearía graves riesgos de privacidad y seguridad.

En su lugar, la información se comparte entre proveedores regulados a través de sistemas seguros, mensajes cifrados, API o redes de cumplimiento de la Travel Rule.

El proveedor receptor comprueba la información entrante y decide si acepta, rechaza, retiene, investiga o notifica la transferencia.

Si falta información requerida o existen incoherencias, el proveedor receptor puede retrasar el abono de la transferencia.

Por eso algunos depósitos y retiradas de criptomonedas pueden tardar más que el tiempo normal de confirmación blockchain.

Información del ordenante

La información del ordenante se refiere a los datos de la persona o entidad que envía la transferencia de criptomonedas.

Según la jurisdicción y el tipo de transferencia, esta información puede incluir el nombre del ordenante, identificador de cuenta, dirección de cartera, número de identificación de cliente, dirección física, número de identidad nacional, fecha de nacimiento, lugar de nacimiento u otros datos identificativos.

Los campos exactos requeridos varían según el país y el conjunto de normas.

El FATF establece estándares globales, pero los reguladores nacionales deciden cómo se aplican dichos estándares en la legislación local.

Por ello, una empresa cripto puede formular preguntas diferentes según dónde viva el cliente, dónde tenga licencia la empresa y dónde se encuentre el proveedor receptor.

Para los usuarios, esto puede parecerse a proporcionar datos para una transferencia bancaria.

La diferencia principal es que las transferencias de criptomonedas también implican direcciones blockchain y datos de transacción específicos de la red.

Un proveedor regulado debe vincular la información de identidad con la información de transferencia blockchain de forma que respalde el cumplimiento y la seguridad.

Los usuarios deben proporcionar información precisa del ordenante, ya que los datos que no coinciden pueden retrasar o bloquear transferencias.

La información falsa también puede provocar restricciones de cuenta, reportes de actividad sospechosa o problemas legales.

Información del beneficiario

La información del beneficiario se refiere a los datos de la persona o entidad que recibe la transferencia de criptomonedas.

Puede incluir el nombre del beneficiario, número de cuenta, dirección de cartera, nombre del proveedor, jurisdicción u otra información identificativa exigida por la legislación local.

El proveedor remitente puede pedir al ordenante que proporcione datos del beneficiario antes de permitir una retirada.

Por ejemplo, un usuario puede tener que indicar si la retirada se dirige a su propia cartera, a otra persona o a un proveedor de servicios regulado.

El proveedor receptor puede comparar la información entrante del beneficiario con la información del titular de la cuenta en sus propios registros.

Si el nombre, la cuenta o los datos de cartera no coinciden, el proveedor receptor puede pausar el depósito y solicitar más información.

Esta es una razón por la que los usuarios deben comprobar dos veces los nombres de los destinatarios y las direcciones de cartera antes de realizar una transferencia de criptomonedas regulada.

La información del beneficiario ayuda a evitar que los fondos se envíen a la persona equivocada, a una entidad sancionada, a una cartera fraudulenta o a una cuenta que no puede recibir legalmente la transferencia.

También puede ayudar a las autoridades a rastrear fondos después de un delito.

Los buenos datos del beneficiario mejoran tanto el cumplimiento como la protección del usuario.

Significado de VASP en la Travel Rule

VASP significa proveedor de servicios de activos virtuales.

El FATF utiliza el término VASP para empresas que proporcionan determinados servicios relacionados con activos virtuales.

Estos servicios pueden incluir el intercambio entre activos virtuales y moneda fiduciaria, el intercambio entre activos virtuales, la transferencia de activos virtuales, la custodia o administración de activos virtuales y la participación en servicios financieros relacionados con la emisión de activos virtuales.

En términos sencillos, un VASP suele ser una empresa regulada que gestiona criptomonedas para clientes.

La Travel Rule se dirige principalmente a entidades reguladas, no a usuarios ordinarios que envían transacciones directamente de una cartera personal a otra.

Distintos países pueden utilizar términos jurídicos diferentes para empresas similares.

La Unión Europea utiliza el término proveedor de servicios de criptoactivos, a menudo abreviado como CASP, dentro de su marco regulatorio cripto.

Singapur utiliza en sus materiales regulatorios el término proveedor de servicios de tokens de pago digitales.

Estados Unidos suele aplicar los conceptos de transmisor de dinero y empresa de servicios monetarios a determinadas empresas cripto.

El nombre cambia según el país, pero la idea principal es similar: las empresas cripto reguladas deben recopilar y compartir información de transferencias.

¿Qué información viaja con una transferencia de criptomonedas?

La información que viaja con una transferencia de criptomonedas suele ser información de identidad y cuenta, no la clave privada ni la frase de recuperación del usuario.

Una solicitud legítima de la Travel Rule nunca debe requerir que un usuario comparta una clave privada, seed phrase o copia de seguridad de recuperación de la cartera.

La información requerida suele estar relacionada con el ordenante, el beneficiario, la cuenta, la dirección de cartera, el importe de la transferencia, el activo y la referencia de la transacción.

Los campos de datos exactos dependen de la jurisdicción, el valor de la transferencia, el tipo de proveedor y de si ambas partes son empresas reguladas.

La actualización de junio de 2025 de la Recomendación 16 del FATF indica que los estándares revisados pretenden estandarizar los requisitos de información y aclarar responsabilidades en la cadena de pagos.

Esta actualización es importante porque los estándares de información incoherentes pueden generar retrasos en transferencias, transferencias rechazadas y deficiencias de cumplimiento.

Para los usuarios de criptomonedas, la conclusión práctica es que un proveedor regulado puede solicitar más detalles de transferencia que en una transacción normal entre carteras.

Para las empresas, la conclusión práctica es que la calidad de los datos y el intercambio seguro de información ya forman parte de las operaciones de transacciones cripto.

Para los desarrolladores, la conclusión práctica es que los datos de cumplimiento suelen necesitar un flujo de trabajo off-chain seguro conectado a la transferencia on-chain.

Los datos de la Travel Rule deben protegerse cuidadosamente porque pueden contener información personal sensible.

Travel Rule y privacidad en blockchain

La Travel Rule genera una tensión de privacidad en el mercado cripto.

Por un lado, los reguladores quieren que las empresas cripto sepan quién envía y recibe fondos.

Por otro lado, los usuarios no quieren que datos personales sensibles queden expuestos en blockchains públicas.

La solución habitual es conservar la información de identidad de la Travel Rule off-chain mientras la transacción blockchain permanece on-chain.

Esto significa que el público puede ver un hash de transacción y direcciones de cartera, pero no los datos completos de identidad intercambiados entre proveedores regulados.

Las empresas cripto deben proteger la información de la Travel Rule con sólidos controles de seguridad de datos.

Si un proveedor gestiona incorrectamente esos datos, los usuarios pueden afrontar riesgos de privacidad, robo de identidad o delincuencia dirigida.

Una buena implementación de la Travel Rule debe proteger tanto la integridad financiera como la privacidad personal.

La norma no pretende hacer pública on-chain la identidad de cada usuario.

Pretende que las empresas reguladas recopilen y compartan la información requerida mediante canales controlados.

Los usuarios deben entender igualmente que las transferencias a través de proveedores regulados pueden crear registros que revisen los equipos de cumplimiento y las autoridades.

Travel Rule y carteras autocustodiadas

Una cartera autocustodiada es una cartera controlada directamente por el usuario, en lugar de por un custodio regulado.

Las carteras autocustodiadas también se denominan carteras sin custodia o carteras no alojadas.

La Travel Rule se aplica de forma más directa cuando tanto el remitente como el receptor utilizan proveedores regulados.

Las transferencias que implican carteras autocustodiadas son más complejas porque podría no haber una institución receptora que acepte datos de la Travel Rule.

La actualización específica del FATF explica que el FATF no exige a los VASP enviar la información recopilada de la Travel Rule a carteras no alojadas, pero sus directrices indican que los VASP deben recopilar de sus propios clientes la información requerida sobre ordenantes y beneficiarios de carteras no alojadas como medida de mitigación de riesgos.

Esto significa que una plataforma cripto regulada puede pedir a los usuarios que confirmen si una cartera autocustodiada les pertenece.

La plataforma también puede solicitar datos del beneficiario cuando un usuario envía criptomonedas a la cartera autocustodiada de otra persona.

Algunas jurisdicciones exigen comprobaciones adicionales de propiedad de la cartera, diligencia debida reforzada o controles de riesgo para transferencias con carteras autocustodiadas.

Los usuarios deben entender que la autocustodia sigue siendo legal en muchas jurisdicciones, pero los proveedores regulados pueden seguir formulando preguntas antes de permitir transferencias hacia o desde carteras autocustodiadas.

Estas comprobaciones forman parte del cumplimiento, no demuestran que la propia cartera sea insegura.

Travel Rule y stablecoins

La Travel Rule puede aplicarse a transferencias de stablecoins cuando son gestionadas por empresas cripto reguladas.

Las stablecoins se utilizan a menudo para pagos, liquidación de operaciones, movimiento de tesorería y transferencias transfronterizas.

Dado que las stablecoins pueden moverse rápidamente y pueden seguir valores de monedas fiduciarias, los reguladores suelen prestarles especial atención.

Una transferencia de stablecoins de un proveedor regulado a otro puede requerir información del ordenante y del beneficiario.

Una retirada de stablecoins a una cartera autocustodiada puede requerir que el remitente proporcione información de titularidad de la cartera o del beneficiario.

Un depósito de stablecoins desde otro proveedor puede retrasarse si el proveedor receptor no recibe la información requerida por la Travel Rule.

Los usuarios no deben asumir que una transferencia de stablecoins se abonará en cuanto la blockchain la confirme.

La confirmación blockchain solo demuestra que el token se movió on-chain.

El proveedor receptor puede seguir necesitando información de cumplimiento antes de abonar la cuenta del usuario.

Esta es una razón por la que las empresas de pagos y los traders deben prever tiempos de revisión de la Travel Rule al mover stablecoins mediante servicios regulados.

Travel Rule y DeFi

DeFi plantea retos especiales para la Travel Rule porque muchos protocolos DeFi son contratos inteligentes en lugar de intermediarios regulados con cuentas de clientes.

Un usuario puede interactuar directamente con un contrato inteligente desde una cartera autocustodiada.

En ese caso, es posible que no haya un proveedor tradicional en el lado receptor que recopile o transmita información de la Travel Rule.

Sin embargo, los proveedores de servicios regulados pueden seguir aplicando controles de Travel Rule y AML cuando los clientes depositan desde direcciones de carteras vinculadas a DeFi o retiran a ellas.

También pueden supervisar la actividad blockchain para detectar exposición a protocolos arriesgados, hackeos, mixers, direcciones sancionadas o patrones sospechosos.

Los usuarios de DeFi deben entender que una transacción on-chain puede no requerir permisos, pero los puntos regulados de entrada y salida pueden seguir exigiendo comprobaciones de cumplimiento.

Un proveedor puede preguntar sobre el origen de los fondos si un depósito procede de un protocolo DeFi.

Un proveedor puede rechazar una retirada si el destino está vinculado a actividad prohibida.

Esto genera una división entre el acceso sin permisos a nivel de protocolo y las obligaciones de cumplimiento a nivel de empresas reguladas.

Los usuarios deben conservar registros de la actividad DeFi por si más adelante necesitan explicar el origen de los fondos.

Travel Rule y transferencias transfronterizas

Las transferencias de criptomonedas transfronterizas son una de las principales razones por las que la Travel Rule es importante.

Las criptomonedas pueden moverse entre países más rápido que muchos sistemas de pago tradicionales.

Sin embargo, los países no siempre implementan los requisitos de la Travel Rule al mismo tiempo ni de la misma forma.

La Financial Conduct Authority del Reino Unido declaró que, desde el 1 de septiembre de 2023, las empresas de criptoactivos del Reino Unido debían recopilar, verificar y compartir información sobre transferencias de criptoactivos conforme a sus expectativas de la Travel Rule para empresas de criptoactivos del Reino Unido.

La Autoridad Bancaria Europea indica que sus directrices de la Travel Rule de la UE se aplican desde el 30 de diciembre de 2024.

En Estados Unidos, las directrices de 2019 sobre moneda virtual convertible de FinCEN establecen que las transacciones con CVC pueden calificarse como transmisiones de fondos y pueden quedar incluidas en la Funds Travel Rule.

Estos ejemplos muestran por qué los usuarios pueden experimentar requisitos diferentes según el proveedor remitente, el proveedor receptor y las jurisdicciones implicadas.

Una transferencia que es sencilla en un país puede necesitar información adicional en otro.

Las empresas cripto globales necesitan sistemas capaces de gestionar estas diferencias sin exponer innecesariamente los datos de los clientes.

Travel Rule en la Unión Europea

La Unión Europea actualizó su marco de transferencias de fondos para abarcar determinadas transferencias de criptoactivos.

La norma de la UE está vinculada al Reglamento (UE) 2023/1113, que a menudo se analiza junto con el marco regulatorio cripto más amplio.

La Autoridad Bancaria Europea explica que sus directrices de la Travel Rule especifican las medidas que los proveedores de servicios de pago, proveedores de servicios de criptoactivos e intermediarios deben adoptar para detectar información ausente o incompleta que acompañe a las transferencias.

La ABE también indica que estas directrices describen procedimientos para gestionar transferencias que carecen de la información requerida.

Para los usuarios de criptomonedas en la UE, esto puede implicar requisitos más detallados de información sobre remitentes y receptores al mover criptomonedas mediante proveedores regulados.

Para las empresas cripto de la UE, esto implica procedimientos más sólidos sobre evaluación de transferencias, datos ausentes, datos incompletos, reglas de rechazo y acciones de seguimiento.

La aplicación en la UE es importante porque afecta a un mercado financiero amplio y muy regulado.

También impulsa a los proveedores cripto a crear sistemas de cumplimiento que se ajusten más estrechamente a los controles de pagos tradicionales.

Los usuarios deben esperar que los proveedores cripto regulados de la UE soliciten la información de transferencia requerida y retrasen o rechacen transferencias cuando falte información.

Las empresas deben tratar el cumplimiento de la Travel Rule como parte de las operaciones de pago principales, y no como un proceso secundario.

Travel Rule en el Reino Unido

El Reino Unido aplica requisitos de la Travel Rule a las empresas de criptoactivos dentro de su marco de prevención del blanqueo de capitales.

La FCA declaró que las empresas de criptoactivos del Reino Unido deben recopilar, verificar y compartir información sobre transferencias de criptoactivos desde el 1 de septiembre de 2023.

La FCA también indicó que las empresas siguen siendo responsables del cumplimiento incluso cuando utilizan proveedores externos.

Esto significa que una empresa cripto no puede simplemente externalizar el problema e ignorar si la solución funciona.

La empresa debe seguir adoptando medidas razonables y aplicar diligencia debida.

Para los usuarios, la aplicación en el Reino Unido puede afectar a transferencias entre empresas cripto reguladas por el Reino Unido y a transferencias entre empresas británicas y extranjeras.

Las expectativas de la FCA reconocen que algunas jurisdicciones pueden no haber implementado aún la Travel Rule.

En la práctica, esto significa que las empresas pueden necesitar procedimientos basados en el riesgo al enviar a lugares con normas de Travel Rule más débiles o diferentes, o recibir desde ellos.

Los usuarios pueden tener que proporcionar información adicional al transferir criptomonedas a otra persona, a otro proveedor o a una cartera autocustodiada.

La información precisa puede reducir retrasos y evitar depósitos o retiradas rechazados.

Travel Rule en Estados Unidos

Estados Unidos cuenta desde hace tiempo con una Funds Travel Rule en la normativa de la Bank Secrecy Act.

Las directrices de FinCEN de 2019 indican que una orden de transmisión que implique moneda virtual convertible puede calificarse como transmisión de fondos.

Las mismas directrices indican que una transmisión de fondos de $3,000 o más, o su equivalente en moneda virtual convertible, puede activar determinados requisitos para un transmisor de dinero.

Esto es importante porque algunas empresas cripto de Estados Unidos pueden considerarse transmisores de dinero o empresas de servicios monetarios.

Las empresas cubiertas pueden tener que recopilar, conservar y transmitir la información requerida según la transacción y el papel que desempeñen.

Las normas estadounidenses utilizan términos jurídicos que pueden diferir del lenguaje del FATF.

Por ejemplo, las directrices estadounidenses suelen referirse a moneda virtual convertible, transmisión de dinero, órdenes de transmisión y empresas de servicios monetarios.

El efecto práctico para los usuarios es similar en muchos casos: los proveedores regulados pueden solicitar información de identidad y transferencia antes de procesar determinadas transferencias de criptomonedas.

Los usuarios no deben asumir que una transferencia de criptomonedas queda fuera de las normas contra la delincuencia financiera solo porque utilice tecnología blockchain.

En el contexto estadounidense, el cumplimiento depende de los hechos, la actividad, el papel del proveedor y la clasificación regulatoria.

Travel Rule en Singapur

Singapur aplica normas de prevención del blanqueo de capitales y de financiación del terrorismo a los proveedores de servicios de tokens de pago digitales.

La Notificación PSN02 de la Monetary Authority of Singapore incluye requisitos relacionados con transferencias de valor, ordenantes, beneficiarios, evaluación y controles de riesgo para los servicios de tokens de pago digitales.

El enfoque de Singapur es importante porque el país es un importante centro financiero con un marco regulatorio detallado sobre tokens de pago digitales.

Las empresas cripto que operan en Singapur o prestan servicios relacionados con su actividad deben comprender los requisitos locales, en lugar de basarse solo en el lenguaje general del FATF.

Es posible que se pida a los usuarios que proporcionen datos de remitente y receptor al utilizar servicios regulados de tokens de pago digitales.

Los proveedores también pueden evaluar las transferencias frente a sanciones e indicadores de riesgo antes de completarlas.

Como en otras jurisdicciones, estas normas buscan reducir el riesgo de financiación ilícita al tiempo que permiten que continúe la actividad cripto regulada.

Los usuarios deben esperar que los servicios regulados apliquen comprobaciones que podrían no existir en una transacción realizada exclusivamente entre carteras autocustodiadas.

Las empresas deben tratar el cumplimiento de la Travel Rule de Singapur como parte de la concesión de licencias, la gestión del riesgo y la diligencia debida de clientes.

Las normas específicas de cada jurisdicción siempre deben comprobarse frente a fuentes regulatorias oficiales.

Travel Rule y KYC

KYC significa know your customer.

La Travel Rule y KYC están relacionados, pero no son lo mismo.

KYC es el proceso que utiliza un proveedor regulado para identificar y verificar a su cliente.

La Travel Rule es el requisito específico de transferencia de recopilar y compartir determinada información del remitente y receptor con otro proveedor cubierto cuando corresponda.

Un usuario puede completar KYC al abrir una cuenta.

Posteriormente, ese mismo usuario puede tener que proporcionar información de la Travel Rule al realizar una retirada o depósito.

KYC se centra en quién es el cliente.

La Travel Rule se centra en quién interviene en una transferencia concreta.

Los buenos sistemas de cumplimiento conectan ambos procesos sin pedir a los usuarios que repitan pasos innecesarios.

Sin embargo, puede seguir solicitándose información actualizada si el riesgo de transferencia es elevado, el beneficiario es nuevo o el proveedor de destino requiere más datos.

Travel Rule y AML

AML significa prevención del blanqueo de capitales.

La Travel Rule es una parte de un marco AML más amplio para las empresas cripto.

Otros controles AML pueden incluir diligencia debida de clientes, evaluación de sanciones, supervisión de transacciones, notificación de actividad sospechosa, puntuación de riesgo, diligencia debida reforzada, conservación de registros y cooperación con las autoridades.

La Travel Rule se centra en garantizar que los proveedores y autoridades dispongan de la información de transferencia requerida.

No sustituye la supervisión de transacciones.

No sustituye la evaluación de sanciones.

No sustituye la evaluación del riesgo de cliente.

En su lugar, proporciona a los equipos de cumplimiento más información para que esos controles funcionen mejor.

Por ejemplo, una transferencia puede parecer sospechosa porque la dirección blockchain es arriesgada, la información del beneficiario está incompleta y el patrón de transferencia no coincide con el perfil del cliente.

El cumplimiento AML funciona mejor cuando se revisan conjuntamente los datos de identidad, el análisis blockchain, el comportamiento del cliente y los controles de riesgo del proveedor.

Travel Rule y evaluación de sanciones

La evaluación de sanciones es una razón importante por la que las empresas cripto necesitan información de la Travel Rule.

Una dirección blockchain puede estar vinculada a una persona, entidad, jurisdicción o red de financiación ilícita sancionada.

Sin embargo, los datos de la dirección por sí solos podrían no mostrar quién controla hoy la cartera o quién se beneficia de la transferencia.

La información de la Travel Rule puede ayudar a los proveedores a evaluar al ordenante y al beneficiario frente a listas de sanciones y otras fuentes de riesgo.

Si una transferencia implica a una parte prohibida, el proveedor puede estar obligado a bloquearla, congelarla, rechazarla o notificarla según la legislación local.

Esto puede afectar a usuarios que reciban fondos de fuentes arriesgadas aunque no hayan cometido un delito.

Por ejemplo, un usuario puede tener que responder preguntas si los fondos proceden de un protocolo hackeado, una cartera fraudulenta, un mercado de darknet, una dirección sancionada o una ruta vinculada a mixers.

Los usuarios deben conservar registros que demuestren el origen de los fondos cuando muevan importes significativos a través de proveedores regulados.

Las empresas deben evaluar tanto los datos de identidad como la exposición blockchain.

El cumplimiento de sanciones es un ámbito de alto riesgo porque las sanciones pueden ser graves.

Travel Rule y seguridad de datos

La Travel Rule exige que información sensible se mueva entre proveedores regulados.

Esto genera un problema de seguridad de datos que las empresas cripto deben resolver cuidadosamente.

Los proveedores no deben enviar datos de identidad de clientes mediante canales inseguros.

Deben utilizar transmisión segura, controles de acceso, cifrado, registros de auditoría y minimización de datos.

También deben verificar que el proveedor receptor sea legítimo antes de compartir información de clientes.

Las mejores prácticas sobre supervisión de la Travel Rule del FATF indican que la información de la Travel Rule debe transmitirse de forma inmediata y segura.

Para los usuarios, la seguridad de datos es importante porque la información de la Travel Rule puede incluir nombres, direcciones, detalles de cuentas e información de transacciones.

Una filtración de datos podría exponer comportamientos financieros sensibles y generar riesgos para la seguridad personal.

Las empresas no deben recopilar más datos de los necesarios para el cumplimiento.

También deben conservar los registros requeridos solo durante el tiempo necesario conforme a la legislación y políticas aplicables.

Travel Rule y diligencia debida de contrapartes

La diligencia debida de contrapartes consiste en comprobar al otro proveedor que interviene en una transferencia.

Un proveedor remitente debe saber si el proveedor receptor es legítimo, está regulado y puede proteger la información de la Travel Rule.

Un proveedor receptor debe comprender si el proveedor remitente puede enviar datos completos y fiables.

Esto es importante porque las empresas cripto pueden operar en muchas jurisdicciones con diferentes niveles de licencias y supervisión.

Un proveedor puede necesitar determinar si la contraparte es un VASP regulado, una institución financiera, un servicio no regulado o una cartera autocustodiada.

Si la contraparte no puede proteger los datos de la Travel Rule, el proveedor puede necesitar controles de riesgo adicionales.

La diligencia debida de contrapartes también es importante para evitar empresas pantalla, plataformas fraudulentas y entidades sancionadas.

Los usuarios quizá no vean este proceso directamente.

Es posible que solo observen que una transferencia a un destino se realiza sin problemas mientras que una transferencia a otro destino requiere revisión manual.

Entre bastidores, el proveedor puede estar revisando el riesgo de contraparte antes de permitir la transferencia.

Travel Rule y retrasos de transacciones

La Travel Rule puede causar retrasos de transacciones aunque la propia blockchain sea rápida.

Una blockchain puede confirmar una transacción en minutos o segundos, pero un proveedor regulado puede seguir necesitando revisar la información requerida antes de abonar los fondos.

Pueden producirse retrasos cuando falta información del beneficiario.

Pueden producirse retrasos cuando los datos del remitente y receptor no coinciden.

Pueden producirse retrasos cuando el proveedor de contraparte no admite mensajería compatible con la Travel Rule.

Pueden producirse retrasos cuando la transferencia afecta a una cartera, jurisdicción, activo o patrón de alto riesgo.

También pueden producirse retrasos cuando el usuario introduce nombres incorrectos, datos de titularidad de cartera erróneos o información del beneficiario poco clara.

Los usuarios no deben entrar en pánico inmediatamente si un depósito tiene confirmaciones blockchain, pero no ha sido abonado por un proveedor regulado.

Deben comprobar el hash de la transacción, la red, el activo, la dirección de destino y cualquier mensaje de cumplimiento del proveedor receptor.

Una buena preparación puede reducir muchos retrasos evitables.

Travel Rule y transferencias rechazadas

Una transferencia de criptomonedas puede ser rechazada por un proveedor regulado por motivos de Travel Rule.

Un proveedor remitente puede rechazar una retirada si el cliente no proporciona la información requerida sobre el beneficiario.

Un proveedor receptor puede rechazar o retener un depósito si falta información requerida del ordenante o esta es incoherente.

Un proveedor puede rechazar una transferencia que implique una contraparte prohibida, una dirección de alto riesgo, una entidad sancionada o una jurisdicción no admitida.

Algunas transferencias rechazadas pueden devolverse, mientras que otras pueden requerir investigación manual según la legislación y la política del proveedor.

Los usuarios no deben asumir que una transacción blockchain confirmada garantiza un abono en la cuenta.

La transacción on-chain y el abono en una cuenta regulada están relacionados, pero no son idénticos.

Si se rechaza una transferencia, los usuarios deben contactar con el proveedor a través de canales oficiales de soporte y proporcionar el hash de la transacción.

Nunca deben compartir claves privadas o frases de recuperación durante conversaciones con soporte.

El soporte legítimo de la Travel Rule debe solicitar información de transacción e identidad, no secretos de la cartera.

Travel Rule y comprobaciones de titularidad de carteras personales

Algunos proveedores regulados piden a los usuarios que demuestren o confirmen la titularidad de una cartera personal.

Esto puede ocurrir cuando un usuario retira criptomonedas a una cartera autocustodiada o deposita criptomonedas desde una de ellas.

Los métodos habituales pueden incluir whitelist de direcciones, pequeñas transferencias de prueba, comprobaciones de firma de cartera, capturas de pantalla o declaraciones escritas, según la política del proveedor y la legislación local.

Una comprobación de firma de cartera puede demostrar que el usuario controla la clave privada de una dirección sin revelar la propia clave privada.

Los usuarios deben actuar con cautela ante cualquier solicitud de titularidad de cartera que pida una seed phrase o clave privada.

Ninguna comprobación segura de titularidad necesita la frase de recuperación.

Las comprobaciones de titularidad pueden resultar molestas, pero ayudan a los proveedores a entender si la transferencia se dirige a la propia cartera del cliente o a la de otra persona.

Esta distinción puede afectar a los requisitos de información de la Travel Rule.

Los usuarios que trasladan fondos regularmente a autocustodia deben mantener registros claros de sus direcciones de cartera.

También deben entender cómo firmar un mensaje de forma segura si su proveedor admite ese método.

Travel Rule y experiencia de usuario

La Travel Rule modifica la experiencia de usuario de las transferencias de criptomonedas reguladas.

Los usuarios pueden necesitar proporcionar nombres de destinatarios antes de realizar retiradas.

Los usuarios pueden necesitar identificar si una cartera les pertenece o pertenece a otra persona.

Los usuarios pueden necesitar elegir el proveedor receptor de una lista.

Los usuarios pueden tener que esperar al intercambio de datos de la Travel Rule antes de que una transferencia sea liberada o abonada.

Los usuarios pueden tener que responder preguntas sobre el origen de los fondos si una transacción es inusual.

Estos pasos pueden hacer que las criptomonedas parezcan menos instantáneas que una simple transacción entre carteras.

Sin embargo, se están normalizando en los mercados cripto regulados.

Los buenos proveedores deben hacer que el proceso sea claro, sencillo y seguro.

Los formularios mal diseñados pueden causar errores, retrasos y problemas de privacidad.

Los usuarios deben leer atentamente las indicaciones de transferencia porque pequeños errores de información pueden generar grandes problemas de soporte.

Travel Rule y empresas cripto

Las empresas cripto necesitan sistemas sólidos para cumplir con la Travel Rule.

Deben recopilar los datos requeridos de los clientes.

Deben verificar la identidad cuando sea necesario.

Deben identificar el proveedor de contraparte o el tipo de cartera.

Deben transmitir la información de la Travel Rule de forma segura.

Deben evaluar ordenantes, beneficiarios, direcciones de cartera y contrapartes.

Deben gestionar información ausente o incompleta.

Deben conservar registros de acuerdo con la legislación aplicable.

Deben proteger los datos de clientes frente a filtraciones.

Deben formar a los equipos de cumplimiento, operaciones, producto, ingeniería y soporte.

Por tanto, el cumplimiento de la Travel Rule es a la vez una función jurídica y una función tecnológica.

Travel Rule y desarrolladores

Los desarrolladores que crean productos cripto regulados deben comprender la Travel Rule desde las primeras fases del proceso de diseño.

No es solo una casilla de cumplimiento que se añade después de terminar la cartera o el sistema de transferencias.

El flujo de transferencias puede necesitar campos adicionales para la información del ordenante y beneficiario.

El backend puede necesitar mensajería segura entre proveedores.

El sistema puede necesitar reglas para carteras autocustodiadas, contrapartes no admitidas, jurisdicciones de alto riesgo e información ausente.

El producto puede necesitar explicaciones sencillas para los usuarios sobre por qué se solicita información.

La base de datos puede necesitar controles de conservación de registros, logs de auditoría y protecciones de privacidad.

El equipo de cumplimiento puede necesitar paneles de revisión y flujos de escalado.

El equipo de ingeniería puede necesitar integrar análisis blockchain y redes de mensajería de la Travel Rule.

Una buena implementación reduce la fricción para el usuario al tiempo que cumple los requisitos legales y de seguridad.

Travel Rule y traders

Los traders deben comprender la Travel Rule porque puede afectar al calendario de transferencias y al movimiento de capital.

Un trader que mueve stablecoins entre proveedores regulados puede necesitar intercambio de información de la Travel Rule antes de que se abonen los fondos.

Un trader que retira a una cartera autocustodiada puede tener que confirmar la titularidad de la cartera o los datos del beneficiario.

Un trader que deposita desde DeFi puede tener que explicar el origen de los fondos.

Un trader que envía fondos entre jurisdicciones puede afrontar requisitos de cumplimiento diferentes en cada lado.

Estos pasos pueden ser relevantes durante mercados volátiles porque los retrasos pueden afectar al momento de ejecución.

Los traders deben planificar con antelación, en lugar de esperar al último momento para mover fondos.

Deben mantener información del beneficiario precisa y coherente entre proveedores.

Deben conservar registros de transferencias importantes, especialmente cuando los fondos pasan por varias carteras o protocolos.

Una liquidación blockchain rápida no siempre significa un abono instantáneo en una cuenta regulada.

Travel Rule y conservación de registros

La conservación de registros es una parte esencial del cumplimiento de la Travel Rule.

Los proveedores pueden tener que conservar información del ordenante, beneficiario, transferencia y contraparte durante el periodo exigido por la legislación local.

Los registros ayudan a las empresas a responder a reguladores, auditores, autoridades e investigaciones internas.

Los usuarios también deben conservar sus propios registros de transferencias.

Los registros útiles incluyen hashes de transacción, fechas, importes, activos, redes, direcciones de cartera, nombres de proveedores, facturas, notas sobre el origen de fondos y datos de beneficiarios.

Esto es especialmente importante para empresas, traders de gran volumen, usuarios de DeFi y usuarios que mueven fondos entre fronteras.

Unos buenos registros pueden ayudar a resolver retrasos de depósitos, demostrar pagos, respaldar declaraciones fiscales y responder a preguntas de cumplimiento.

Las capturas de pantalla son útiles, pero no deben sustituir a los hashes de transacción.

El hash de la transacción es el mejor punto de partida para comprobar la parte on-chain de una transferencia.

Los registros de la Travel Rule conectan la transferencia on-chain con las partes reales implicadas.

Beneficios de la Travel Rule en criptomonedas

El primer beneficio de la Travel Rule es una mejor detección de delitos financieros.

Proporciona a los proveedores regulados más información para identificar transferencias sospechosas.

El segundo beneficio es una evaluación de sanciones más sólida.

Los proveedores pueden evaluar tanto las direcciones blockchain como los datos de identidad de clientes.

El tercer beneficio es un mejor apoyo a las autoridades.

Las autoridades pueden solicitar registros que vinculen las transferencias con cuentas de clientes reguladas.

El cuarto beneficio es una reducción del riesgo de fraude.

Mejores datos de remitentes y receptores pueden ayudar a detectar cuentas mulas, flujos de estafa y suplantación de identidad.

El quinto beneficio es una mayor confianza institucional.

Unas normas de cumplimiento claras pueden facilitar la interacción entre las finanzas reguladas y los mercados cripto.

El sexto beneficio es la reducción de brechas anónimas entre proveedores regulados.

Esto ayuda a reducir el uso de plataformas reguladas para blanquear fondos ilícitos.

Limitaciones de la Travel Rule en criptomonedas

La Travel Rule tiene limitaciones importantes.

No detiene toda la actividad ilícita con criptomonedas.

No identifica directamente a todos los usuarios de carteras autocustodiadas.

No hace que el análisis blockchain sea automáticamente preciso.

No elimina la necesidad de supervisar la actividad sospechosa.

No evita que los usuarios realicen transferencias por la red equivocada.

No protege a los usuarios frente a todos los sitios web de phishing o tokens fraudulentos.

Puede generar riesgos de privacidad y seguridad de datos si los proveedores gestionan mal la información.

Puede provocar retrasos en transferencias cuando los proveedores utilizan sistemas incompatibles.

Puede generar experiencias de usuario incoherentes porque los países aplican las normas de forma diferente.

La Travel Rule es una herramienta de cumplimiento, no un sistema completo de seguridad para criptomonedas.

Malentendidos comunes sobre la Travel Rule

El primer malentendido es que la Travel Rule coloca los datos personales de identidad directamente en la blockchain.

En una implementación normal, los datos de la Travel Rule se intercambian off-chain entre proveedores regulados.

El segundo malentendido es que la Travel Rule se aplica a todas las transacciones entre carteras personales de la misma forma.

La norma se dirige principalmente a proveedores cubiertos, aunque estos pueden recopilar información para transferencias que impliquen carteras autocustodiadas.

El tercer malentendido es que la Travel Rule exige a los usuarios compartir claves privadas.

Ningún proceso legítimo de Travel Rule requiere claves privadas, frases de recuperación o palabras semilla.

El cuarto malentendido es que la confirmación blockchain garantiza el abono en cuenta.

Un proveedor regulado puede seguir necesitando información de la Travel Rule antes de abonar un depósito.

El quinto malentendido es que la Travel Rule es igual en todos los países.

Los detalles de implementación, umbrales, campos de datos y expectativas de aplicación varían según la jurisdicción.

Cómo pueden prepararse los usuarios para transferencias sujetas a la Travel Rule

Utiliza el nombre legal que coincida con los registros de tu cuenta.

Confirma el nombre correcto del destinatario antes de enviar una transferencia a otra persona.

Comprueba si el destino es un proveedor regulado o una cartera autocustodiada.

Confirma la red blockchain y el activo correctos antes de enviar fondos.

Reserva tiempo suficiente para la revisión de cumplimiento al mover fondos mediante proveedores regulados.

Guarda el hash de la transacción después de enviar una transferencia.

Conserva registros que muestren el origen de los fondos para transferencias grandes o inusuales.

No compartas claves privadas, frases semilla ni copias de seguridad de recuperación durante ningún proceso de cumplimiento.

Utiliza canales oficiales de soporte si una transferencia se retrasa.

Responde con precisión a las preguntas del proveedor para reducir el riesgo de rechazo o restricciones de cuenta.

Preguntas frecuentes

¿Qué es la Travel Rule en criptomonedas?

La Travel Rule en criptomonedas es un requisito de cumplimiento para determinadas empresas cripto reguladas de recopilar, almacenar y transmitir la información requerida del remitente y receptor en transferencias de activos virtuales.

¿Por qué se denomina Travel Rule?

Se denomina Travel Rule porque la información requerida debe viajar con la transferencia entre instituciones o proveedores de servicios cubiertos.

¿Quién creó la Travel Rule en criptomonedas?

El estándar global procede de la Recomendación 16 del FATF, mientras que cada país o región aplica sus propias normas jurídicas y expectativas de supervisión.

¿Qué es el FATF?

El FATF es el Grupo de Acción Financiera Internacional, un organismo internacional de establecimiento de estándares para controles contra el blanqueo de capitales, la financiación del terrorismo y la financiación de la proliferación.

¿Quién es un ordenante?

El ordenante es la persona o entidad que envía la transferencia de criptomonedas.

¿Quién es un beneficiario?

El beneficiario es la persona o entidad que recibe la transferencia de criptomonedas.

¿La Travel Rule se aplica a carteras autocustodiadas?

La norma se aplica principalmente a proveedores cubiertos, pero estos pueden necesitar recopilar información de sus propios clientes cuando las transferencias implican carteras autocustodiadas.

¿La información de la Travel Rule se incluye on-chain?

Normalmente no, porque la información personal de la Travel Rule se intercambia habitualmente off-chain mediante sistemas seguros de proveedores, en lugar de registrarse en una blockchain pública.

¿La Travel Rule requiere mi clave privada?

No, un proceso legítimo de Travel Rule nunca requiere tu clave privada, seed phrase o copia de seguridad de recuperación.

¿Puede la Travel Rule retrasar transferencias de criptomonedas?

Sí, las transferencias pueden retrasarse si la información requerida falta, es incoherente, presenta alto riesgo o no la recibe el proveedor del beneficiario.

¿Puede rechazarse una transferencia de criptomonedas por la Travel Rule?

Sí, un proveedor regulado puede rechazar, retener o investigar una transferencia si falta información requerida o se activan controles de riesgo.

¿La Travel Rule se aplica a stablecoins?

Sí, las transferencias de stablecoins pueden estar sujetas a requisitos de la Travel Rule cuando son gestionadas por empresas cripto reguladas.

¿La Travel Rule es lo mismo que KYC?

No, KYC identifica y verifica a los clientes, mientras que la Travel Rule se centra en la información que acompaña a una transferencia concreta.

¿Todos los países utilizan el mismo umbral de la Travel Rule?

No, los umbrales y requisitos de información varían según la jurisdicción y pueden cambiar con el tiempo.

¿Cómo puedo evitar problemas con la Travel Rule?

Utiliza información precisa del destinatario, confirma la titularidad de la cartera, comprueba la red correcta, conserva los registros de transacción y nunca compartas secretos de la cartera.

Conclusión

Travel Rule Crypto se refiere a la aplicación de las normas de transparencia de transferencias de fondos a las transferencias de activos virtuales.

La norma exige a las empresas cripto reguladas recopilar, conservar y transmitir la información requerida sobre ordenantes y beneficiarios cuando se produzcan transferencias cubiertas.

Su finalidad es reducir los riesgos de blanqueo de capitales, financiación del terrorismo, evasión de sanciones, fraude y otras actividades de financiación ilícita en los mercados cripto.

La norma no coloca directamente datos personales de identidad en blockchains públicas en implementaciones normales.

En su lugar, los proveedores regulados intercambian la información requerida mediante canales seguros de cumplimiento off-chain mientras la transacción cripto se mueve on-chain.

Los usuarios pueden experimentar la Travel Rule mediante formularios adicionales de retirada, solicitudes de información de beneficiarios, comprobaciones de titularidad de carteras, retrasos de transferencias o revisiones de depósitos.

Las empresas la experimentan mediante recopilación de datos, mensajería segura, diligencia debida de contrapartes, supervisión de transacciones, evaluación de sanciones y obligaciones de conservación de registros.

La Travel Rule es actualmente una parte importante del cumplimiento cripto global, con ejemplos de implementación relevantes en los estándares del FATF, la Unión Europea, el Reino Unido, Estados Unidos, Singapur y otros mercados regulados.

Sin embargo, no es una solución completa contra la delincuencia relacionada con criptomonedas y no elimina la necesidad de una sólida seguridad de las carteras, cautela con los contratos inteligentes, análisis blockchain y educación de usuarios.

Los usuarios más seguros entienden que el cumplimiento de la Travel Rule trata sobre información de identidad de transferencias, no sobre compartir claves privadas.

Un proveedor legítimo puede preguntar quién envía y recibe fondos, pero nunca debe pedir frases semilla ni copias de seguridad de recuperación.

En un glosario cripto, Travel Rule Crypto debe entenderse como un marco regulatorio que vincula transferencias blockchain con información de identidad del mundo real en proveedores de servicios regulados.