Comprender el cumplimiento de la normativa sobre criptomonedas: consideraciones clave

El cumplimiento de la normativa sobre criptomonedas es fundamental para las instituciones que poseen o gestionan activos digitales. El sector está madurando rápidamente, y adelantarse a la evolución de la normativa es clave para evitar errores costosos.

Organismos reguladores como la Comisión de Valores y Bolsa (SEC), la Comisión de Comercio de Futuros de Materias Primas (CFTC) y la Red de Lucha contra los Delitos Financieros (FinCEN) supervisan activamente este ámbito. Entre las principales prioridades en materia de aplicación de la ley se incluyen los activos digitales, las intrusiones en cuentas, la piratería informática y el uso de información privilegiada, así como la manipulación del mercado.

El Grupo de Trabajo sobre Criptomonedas de la SEC, por ejemplo, ha señalado controles de ciberseguridad y la divulgación insuficiente de información como errores recurrentes entre las entidades reguladas.

Esto es lo que las empresas deben saber sobre el cumplimiento normativo en materia de criptomonedas a nivel institucional para mantenerse al día con las expectativas regulatorias y proteger el capital de los clientes.

Puntos clave

• El incumplimiento de las obligaciones normativas en materia de criptomonedas puede acarrear multas, medidas coercitivas y riesgos para la reputación.

• Varias agencias, entre ellas la Comisión de Valores y Bolsa (SEC), la Comisión de Comercio de Futuros sobre Materias Primas (CFTC) y la Red de Control de Delitos Financieros (FinCEN), se encargan de la supervisión reguladora.

• Trabajar con un depositario regulado puede ayudar a las instituciones a cumplir muchos de los requisitos habituales de cumplimiento normativo en materia de criptomonedas.

Por qué es importante la regulación de las criptomonedas

La regulación de las criptomonedas ha avanzado considerablemente desde que la FinCEN publicó sus primeras directrices sobre las monedas virtuales en 2013. Las medidas coercitivas de la SEC relacionadas con incumplimientos normativos pueden provocar el cierre de proyectos y pérdidas económicas. En 2024, por ejemplo, la agencia ha emprendido acciones coercitivas contra varias empresas del sector de las criptomonedas por diversos incumplimientos normativos.

Sin embargo, cumplir la normativa no consiste únicamente en evitar problemas con las autoridades. También se trata de proteger a las instituciones y a los clientes frente al fraude y otras pérdidas.

Un marco normativo bien definido reduce el riesgo jurídico, permite acceder a nuevo capital institucional e impulsa la innovación en los productos. Por ejemplo, cuando la SEC aprobó Fondos cotizados en bolsa (ETF) de bitcoin En enero de 2024, se produjeron importantes entradas de capital y se alcanzaron valoraciones récord.

Por el contrario, el incumplimiento puede dar lugar a costosas investigaciones, exclusiones de cotización o incluso a la responsabilidad personal de los directivos. Mantenerse al día de la normativa gubernamental ayuda tanto a las bolsas como a los depositarios y a las startups de tecnología financiera a expandirse de forma responsable, al tiempo que protege a los consumidores y al sistema financiero en su conjunto.

Aunque el bitcoin y otros activos digitales ya no acaparan los titulares con tanta frecuencia como durante los anteriores auges de las criptomonedas, siguen siendo objeto de atención por parte de los representantes electos y los organismos reguladores. Por ejemplo, la Comisión de Servicios Financieros de la Cámara de Representantes de EE. UU. impulsó en abril de 2025 un proyecto de ley bipartidista sobre las stablecoins, con el objetivo de establecer un marco federal para su emisión y funcionamiento. Además, la SEC ha aclarado recientemente que determinadas monedas estables de pago quedan fuera del ámbito de aplicación de la legislación sobre valores.

Requisitos de cumplimiento fundamentales para las criptomonedas

Aunque la normativa sobre las criptomonedas varía de una jurisdicción a otra -desde Washington hasta Bruselas-, los pilares fundamentales del cumplimiento normativo se mantienen sorprendentemente coherentes. Esto es lo que las plataformas de intercambio, los depositarios y los emisores de tokens deben tener bien atado:

1. Lucha contra el blanqueo de capitales (AML) y "Conoce a tu cliente" (KYC)

Las últimas propuestas de la FinCEN amplían las obligaciones de notificación a las transacciones relacionadas con los "mixers" y endurecen los requisitos en materia de identificación de clientes. En todo el mundo, la Regla de viaje del Grupo de Acción Financiera Internacional (GAFI) exige a los proveedores de servicios de activos virtuales que transmitan datos verificados del remitente y del destinatario para las transferencias que cumplan los requisitos, lo que hace que la implantación de procesos sólidos de "conozca a su cliente" (KYC) sea imprescindible.

2. Custodia y protección de los activos de los clientes

La propuesta de la SEC Norma de protección obligaría a los asesores a recurrir a custodios autorizados, a mantener separadas las criptomonedas de los clientes de los activos de la empresa y a someterse a inspecciones sin previo aviso. Europa Regulación de los mercados de criptoactivos (MiCA) tiene objetivos similares, ya que exige que las empresas cuenten con reservas de capital y procedimientos documentados de control de fondos antes de poder prestar servicios en toda la Unión Europea (UE). De nivel regulatorio seguridad de los activos digitales ya no es opcional.

3. Supervisión de los derivados y de la conducta en el mercado

Si una entidad cotiza futuros, opciones o swaps perpetuos, la CFTC la considera un mercado de derivados sujeto a las normas de registro, notificación de operaciones y lucha contra la manipulación. Recientemente Medidas coercitivas de la CFTC demuestran que no vigilar las operaciones ficticias o el "spoofing" puede acarrear sanciones que superan con creces el beneficio original.

4. Gestión de registros y conservación de datos

La normativa estadounidense sobre valores exige la conservación de registros con diversos fines, entre ellos la lucha contra el blanqueo de capitales. La MiCA impone una norma de conservación de registros similar. Es fundamental disponer de un sistema de registro sólido, tanto en los sistemas dentro de la cadena de bloques como fuera de ella, para superar auditorías y litigios.

5. Resiliencia operativa y ciberseguridad

Las autoridades reguladoras esperan que existan políticas claras en materia de respuesta ante incidentes, gestión de claves privadas y riesgos relacionados con terceros. La planificación documentada de la resiliencia se está convirtiendo rápidamente en un requisito imprescindible para los titulares institucionales de criptomonedas y los proveedores de servicios.

El cumplimiento de la normativa sobre criptomonedas en la práctica

Para cumplir de forma efectiva con la normativa sobre criptomonedas, es necesario crear sistemas que generen registros cuando se soliciten y almacenen de forma segura los activos de los clientes. Los activos digitales propiedad de los clientes no deben mezclarse con los fondos de la empresa ni quedar expuestos a riesgos en caso de que esta se enfrente a dificultades financieras.

El cumplimiento normativo en materia de criptomonedas de primer nivel incluye las siguientes tareas fundamentales:

• Registros de auditoría e informes inmutables: Cada movimiento de tokens, ya sea dentro o fuera de la cadena, debería registrarse automáticamente en un registro a prueba de manipulaciones que se concilie con el libro mayor. Los auditores deben asegurarse de que los registros incluyan entradas con marca de tiempo que puedan rastrearse fácilmente desde el depósito hasta la retirada.

• Segregación de activos y prueba de reservas: Los activos de los clientes deben almacenarse en carteras claramente identificadas o en direcciones colectivas, respaldadas por verificaciones diarias de saldos. Los informes periódicos de prueba de reservas demuestran que los pasivos de los clientes están totalmente cubiertos. Solo las personas autorizadas y sometidas a un proceso de verificación deben tener acceso a las carteras controladas por la empresa, con multifirma Se requiere autenticación para realizar retiradas.

• Aplicación automatizada de políticas y supervisión continua: Los motores de reglas en tiempo real deben señalar los flujos sospechosos, hacer cumplir los umbrales y bloquear las transacciones en las que participen direcciones sancionadas. La automatización de estos controles reduce el error humano y genera un registro de auditoría justificable para cuando los organismos reguladores revisen los registros de incidentes. Los recientes avances en inteligencia artificial y aprendizaje automático pueden contribuir aún más a identificar las transacciones sospechosas antes de que se ejecuten.

• Asociaciones de custodia reguladas: Almacenar las claves privadas internamente puede suponer un riesgo significativo en materia de cumplimiento normativo. Recurrir a custodios cualificados que cumplan con las normas jurisdiccionales en materia de capital y ciberseguridad transfiere el riesgo operativo a especialistas y cumple con los requisitos de protección en EE. UU., la UE y otros países.

Cómo la custodia regulada contribuye al cumplimiento normativo

A depositario autorizado y regulado es una sociedad fiduciaria o entidad equivalente que custodia los activos digitales de los clientes en el marco de un régimen jurídico explícito. Se somete a inspecciones similares a las de los bancos, mantiene controles internos auditados y cuenta con un seguro contra robo o pérdida.

Trabajar con un custodio regulado elimina varios de los problemas habituales a los que se enfrentan los equipos encargados del cumplimiento normativo en materia de criptomonedas a nivel institucional. Un custodio cualificado garantiza automáticamente que una empresa cumpla con la "Norma de Protección" propuesta por la SEC, satisfaga los requisitos de adecuación de capital de la MiCA y demuestre a los auditores que las monedas y los tokens de los clientes se mantienen totalmente segregados y a salvo en caso de quiebra.

BitGo ofrece un seguro de almacenamiento en frío por valor de 250 millones de dólares, una certificación SOC 2 Tipo 2 y flujos de trabajo basados en políticas que registran cada transacción para facilitar su revisión. Estas características permiten verificar de forma independiente que los activos están seguros, listos para su conciliación y a disposición de las instituciones y sus usuarios finales cuando sea necesario.

Descubre cómo los custodios regulados ofrecen a las entidades financieras un servicio integral, un almacenamiento que cumple con la normativa y un sistema de gestión de registros impecable en el informe de BitGo Resumen sobre la custodia regulada de criptomonedas.

Perspectivas de futuro: próximos pasos para el cumplimiento normativo en materia de criptomonedas

El cumplimiento de la normativa sobre criptomonedas no es un proyecto que se haga una sola vez. Mantener el cumplimiento es una tarea continua, pero merece la pena el coste y el esfuerzo adicionales que supone para las carteras institucionales de criptomonedas. El cumplimiento de la normativa sobre criptomonedas forma parte del camino hacia la legitimidad, la confianza de los inversores y la sostenibilidad.

A medida que la normativa sobre criptomonedas va madurando, es fundamental estar al tanto de las novedades que afectan al sector. Las empresas con visión de futuro participan en el proceso de elaboración de la normativa, responden durante los periodos de consulta y colaboran estrechamente con los organismos reguladores para garantizar resultados beneficiosos tanto para el sector como para los clientes.

Las empresas deberían elegir socios que den prioridad al cumplimiento normativo, especialmente entidades de custodia reguladas que se hacen cargo de las tareas de custodia, presentación de informes y auditoría a gran escala, para que la empresa pueda centrarse en sus productos y servicios.

Preguntas frecuentes

¿Qué es el cumplimiento normativo en materia de criptomonedas?

El cumplimiento normativo en materia de criptomonedas se refiere al cumplimiento de las normas legales y reglamentarias aplicables a las empresas del sector de los activos digitales. Esto incluye respetar las normas contra el blanqueo de capitales (AML), mantener prácticas de custodia seguras y cumplir los requisitos de licencia específicos de cada jurisdicción.

¿Por qué es importante para las empresas cumplir con la normativa sobre criptomonedas?

El cumplimiento normativo genera confianza, atrae capital institucional y reduce el riesgo de sufrir medidas coercitivas. Unos procedimientos de cumplimiento eficaces protegen los activos de los clientes en el mercado de las monedas digitales.

¿Cuáles son los elementos clave del cumplimiento normativo en el sector de las criptomonedas?

El cumplimiento normativo en el ámbito de las criptomonedas incluye los procedimientos de "conozca a su cliente" (KYC) y de lucha contra el blanqueo de capitales, la segregación de activos, la custodia segura, la supervisión de las transacciones y el mantenimiento de registros transparentes.

¿Cómo pueden las organizaciones garantizar el cumplimiento de la normativa sobre criptomonedas?

Las instituciones pueden empezar por incorporar tareas de cumplimiento normativo a sus operaciones. Esto implica trabajar con custodios cualificados, automatizar la aplicación de las políticas siempre que sea posible y mantener un diálogo constante con los organismos reguladores y los asesores jurídicos a medida que evoluciona el marco normativo. Es fundamental adoptar un enfoque proactivo y preparado para las auditorías.

¿A qué retos se enfrentan las empresas a la hora de cumplir con la normativa sobre criptomonedas?

La incertidumbre normativa, la evolución de las normas y la complejidad de las operaciones transfronterizas hacen que el cumplimiento normativo sea un objetivo en constante cambio. Los equipos más pequeños suelen tener dificultades debido a sus recursos limitados, mientras que las grandes empresas se enfrentan a la presión de ampliar sus sistemas rápidamente. Elegir a los socios adecuados puede ayudar a salvar esa brecha.