Cumplimiento normativo en el sector de las criptomonedas como servicio: una guía sencilla sobre el KYT y la selección de clientes

Resumen de noticias

El cumplimiento normativo en el ámbito de las criptomonedas tiene su propio vocabulario, y hay dos términos que ocupan un lugar central: KYT y "screening". "Know Your Transaction" (KYT) es la forma propia de las criptomonedas de supervisar las transacciones. Mientras que "Know Your Customer" (KYC) verifica la identidad del usuario en el momento de la alta, el KYT supervisa el destino de su dinero posteriormente, utilizando análisis de blockchain para evaluar el riesgo de las carteras, rastrear el flujo de fondos y detectar patrones de blanqueo, como el "chain-hopping", el uso de mezcladores y la estructuración de transacciones. El "screening" consiste en cotejar a los clientes, las direcciones de monedero y las contrapartes con listas de sanciones, bases de datos de personas políticamente expuestas y entidades ilícitas conocidas, tanto en el momento de la incorporación como de forma continua a partir de entonces.

Estos controles tienen ahora un peso normativo real. En Estados Unidos, la obligación principal recae en la FinCEN en virtud de la Ley de Secreto Bancario, que exige a las empresas de criptomonedas que cumplan los requisitos para ser consideradas empresas de servicios monetarios que apliquen programas contra el blanqueo de capitales, presenten informes de actividades sospechosas y mantengan registros, mientras que la verificación de sanciones de la OFAC se aplica a cualquier empresa de servicios financieros con vínculos con EE. UU., independientemente de su tamaño. A nivel internacional, la "Travel Rule" del GAFI exige que las transferencias superiores a aproximadamente 1 000 dólares incluyan datos verificados del ordenante y del beneficiario que se compartan entre los proveedores; además, el GAFI informó en 2025 de que se habían adoptado o estaban en proceso de adopción marcos normativos relacionados con la "Travel Rule" en 99 jurisdicciones. La UE añade más presión: el período transitorio de la MiCA expira el 1 de julio de 2026, tras lo cual la prestación de servicios de criptomonedas sin autorización infringirá la legislación de la UE.

Lo que está en juego no es una cuestión teórica. En 2024, se relacionaron aproximadamente 51 000 millones de dólares en actividad en cadena con actores ilícitos, y las medidas de aplicación de la ley han dado lugar a sanciones sin precedentes, incluido un acuerdo extrajudicial de 4 000 millones de dólares en un caso relacionado con una importante plataforma de intercambio. Este contexto ha hecho que el cumplimiento normativo pase de ser un mero trámite a convertirse en una disciplina operativa. El cumplimiento global de las normas KYC entre las plataformas de intercambio centralizadas ha alcanzado aproximadamente el 92 %, y el foco se ha desplazado hacia la verificación de monederos y la aplicación de la "Travel Rule", los dos requisitos que más distinguen la lucha contra el blanqueo de capitales en el sector de las criptomonedas de su homóloga en las finanzas tradicionales.

La tendencia en materia de cumplimiento normativo en el sector de las criptomonedas se orienta hacia procesos continuos y automatizados. Los controles estáticos de incorporación ya no satisfacen a los supervisores, que esperan cada vez más un proceso de KYC continuo, nuevas verificaciones impulsadas por eventos, un perfil de riesgo del cliente en tiempo real y registros listos para auditoría que puedan presentarse bajo demanda. El reto práctico para las entidades es que desarrollar esta infraestructura internamente resulta costoso y requiere conocimientos especializados, por lo que el cumplimiento normativo se contrata cada vez más como un servicio: la verificación, la supervisión y el intercambio de datos conforme a la "Travel Rule" se proporcionan a través de una infraestructura ya existente, en lugar de crearse desde cero.

Los pilares del cumplimiento normativo en el ámbito de las criptomonedas

Un programa eficaz de cumplimiento normativo en el ámbito de las criptomonedas se compone de cuatro elementos. Comprender la función de cada uno de ellos y en qué se diferencian de las finanzas tradicionales es la base para evaluar cualquier solución de cumplimiento normativo.

• KYT y supervisión de transacciones: KYT aplica el análisis de cadenas de bloques para evaluar el riesgo de los monederos y las transacciones en tiempo real, rastreando los flujos de fondos y detectando tipologías específicas de los activos virtuales: estratificación de múltiples saltos, saltos rápidos entre cadenas de bloques, uso de mezcladores y microtransacciones de alta velocidad que fraccionan grandes cantidades por debajo de los umbrales de notificación. Estos patrones difieren del fraude tradicional por transferencia bancaria, por lo que las reglas de supervisión deben diseñarse para el comportamiento en la cadena de bloques, en lugar de adaptarse directamente de los sistemas bancarios.

• Sanciones y verificación de contrapartes: La verificación compara a los clientes, las direcciones y las contrapartes con las listas de sanciones de la OFAC y otras listas de sanciones internacionales, las bases de datos de personas políticamente expuestas (PEP) y la información negativa de los medios de comunicación. En el ámbito de las criptomonedas, esto se extiende a la verificación de carteras para las transferencias hacia y desde carteras sin custodia, así como a la identificación de los proveedores de servicios de activos virtuales (VASP) de la contraparte, con el fin de determinar si la entidad que se encuentra al otro lado de una transferencia es, a su vez, un proveedor que cumple con la normativa. La verificación no es una acción puntual; los perfiles de riesgo evolucionan, por lo que las revisiones deben ser periódicas y estar motivadas por acontecimientos concretos.

• La "Travel Rule": La "Travel Rule" del GAFI exige a los proveedores que recopilen y transmitan información verificada sobre el ordenante y el beneficiario en las transferencias que superen el umbral establecido, y que la compartan de forma segura con el proveedor de la contraparte antes de la liquidación. Su aplicación depende de protocolos interoperables que permitan a los proveedores intercambiar estos datos de forma fiable, y se considera generalmente como uno de los requisitos operativos más difíciles de cumplir en materia de cumplimiento normativo de las criptomonedas, ya que depende también de la participación de otros proveedores.

• Preparación para la auditoría y mantenimiento de registros: Detrás de los controles se esconde la obligación de documentarlo todo: notas de investigación, procedimientos de escalado, resolución de alertas y registros listos para su presentación ante los organismos reguladores, que deben conservarse durante años. Los supervisores esperan cada vez más que los controles sean visibles, estén documentados y puedan reproducirse cuando sea necesario. El cumplimiento que no puede demostrarse es, desde el punto de vista de los organismos reguladores, un cumplimiento que no se ha producido.

La colaboración con BitGo: el cumplimiento normativo integrado en la infraestructura

El cumplimiento normativo es más eficaz cuando forma parte de la estructura básica, en lugar de ser una capa añadida a posteriori. Como empresa de infraestructura de activos digitales y, a su vez, proveedor de servicios de activos virtuales (VASP) regulado, BitGo integra estos controles en la plataforma que las instituciones ya utilizan para la custodia, la negociación y la liquidación, de modo que el cumplimiento normativo se adapta a la infraestructura en lugar de constituir un proyecto independiente.

• Regla de viaje, integrada: BitGo fue el primer servicio de monedero en ofrecer una solución propia de API para la "Travel Rule" y es cofundador del protocolo abierto "Travel Rule Protocol", junto con instituciones como Standard Chartered e ING. La gestión de la "Travel Rule" está integrada en las transferencias de carteras de custodia que cumplen los criterios, de modo que el intercambio de datos entre el remitente y el beneficiario se produce dentro de la propia infraestructura, en lugar de a través de una herramienta adicional independiente.

• Filtrado y supervisión como controles de la plataforma: La plataforma regulada de BitGo integra controles contra el blanqueo de capitales -entre los que se incluyen la supervisión de transacciones, la verificación de sanciones y la aplicación de políticas- en los flujos de trabajo de custodia y liquidación, y ofrece orientación a las instituciones para que incorporen en sus operaciones procesos de KYB, KYC, sanciones y la "Travel Rule". Los controles descritos anteriormente pasan a formar parte de la plataforma, en lugar de constituir un conjunto de elementos que cada institución deba integrar por su cuenta.

• Cumplimiento normativo y apoyo en materia de auditoría: BitGo, que opera como banco fiduciario regulado por la OCC, cumple con los estándares de mantenimiento de registros, segregación y apoyo a las auditorías que exigen los reguladores, y cuenta con múltiples entidades reguladas en distintas jurisdicciones. Para las instituciones, el cumplimiento normativo a través de una infraestructura regulada es lo que convierte una obligación compleja, que involucra a múltiples organismos, en una base operativa que realmente pueden poner en práctica.

Fuentes y referencias principales

• Arkham: Guía sobre el cumplimiento normativo en el sector de las criptomonedas: KYC, AML, la "Travel Rule" y más (datos de las 99 jurisdicciones del GAFI y sobre actividades ilícitas)

• AllPass: ¿Qué es el KYT? Una guía para empresas del sector de las criptomonedas (BSA, FinCEN, OFAC, umbral de la "Travel Rule")

• AMLWatcher: Cumplimiento de la normativa contra el blanqueo de capitales en las plataformas de intercambio de criptomonedas: un panorama normativo para 2026 (tipologías de análisis y supervisión de carteras)

• Signzy: Guía sobre el KYC en el sector de las criptomonedas 2026: Marco normativo completo (92 % de adopción del KYC, situación de la "Travel Rule")

• Grant Thornton: Cumplimiento normativo en el ámbito de las criptomonedas en 2026: perspectivas sobre la lucha contra el blanqueo de capitales, las sanciones y la aplicación de la ley

• Cointelegraph: BitGo lanza una herramienta de cumplimiento normativo para carteras de criptomonedas en relación con la "Travel Rule" del GAFI

• BitGo: La "Travel Rule": qué implica para las transferencias de activos digitales

• BitGo: Cómo entender el cumplimiento normativo en el ámbito de las criptomonedas: aspectos clave a tener en cuenta