Un juez federal de Nueva York impuso el 15 de enero de 2025 una multa penal a BitMEX de 100 millones de dólares. La plataforma se había declarado culpable de incumplir deliberadamente la Bank Secrecy Act al prestar servicios de derivados a clientes estadounidenses entre 2015 y 2020 sin un programa adecuado contra el blanqueo.
Cripto-índice:
La empresa, no solo sus fundadores
Los cofundadores de BitMEX ya habían sido procesados y condenados por sus responsabilidades individuales. La sentencia de enero correspondía a HDR Global Trading Limited, la entidad operadora. Separar ambas capas evitaba atribuir a una persona la multa corporativa o contar dos veces la misma resolución.
BitMEX había aceptado en julio de 2024 que operó deliberadamente sin un programa AML significativo. La compañía exigía escasa identificación, pese a permitir operaciones apalancadas y conocer que usuarios estadounidenses accedían al servicio. Las restricciones geográficas podían eludirse con facilidad y no se aplicaban controles eficaces.
El tribunal rechazó la petición de la Fiscalía de imponer una cifra superior. La pena se fijó tras considerar acuerdos previos con la CFTC y FinCEN, pagos realizados y conducta corporativa. Una multa penal no se calcula simplemente sumando volumen negociado o pérdidas de clientes.
Por qué se aplicaba la Bank Secrecy Act
Una plataforma que presta servicios sustanciales en Estados Unidos puede quedar sujeta a registro y obligaciones de empresa de servicios monetarios, incluso si está constituida en otro país. Importan clientes, personal, marketing, infraestructura y decisiones, no solo la dirección formal.
Un programa AML requiere identificación, evaluación de riesgos, monitoreo, reportes de actividad sospechosa y responsable con autoridad. Bloquear direcciones IP no sustituye conocer al cliente. Si la empresa celebra que usuarios evadan el control, la medida puede convertirse en evidencia de voluntad de incumplir.
Los derivados intensificaban el riesgo porque permitían mover grandes exposiciones y liquidar rápidamente. La plataforma necesitaba comprender origen, patrones y contrapartes. La transparencia de la blockchain ayudaba, pero no proporcionaba por sí sola identidad ni justificaba una operación.
Multa, decomiso y acuerdos previos
La sentencia incluyó una multa y un periodo de prueba corporativa. Los pagos anteriores a reguladores civiles respondían a infracciones y remedios distintos. El juez podía considerarlos para proporcionalidad sin transformarlos en la misma obligación.
Una sanción a la empresa tampoco compensaba automáticamente a cada operador que hubiera perdido dinero. La causa perseguía cumplimiento del sistema financiero, no una acción colectiva por pérdidas de trading. Cualquier reclamación privada requería su propia base contractual o legal.
BitMEX había reforzado controles tras los hechos. La corrección posterior puede influir en sentencia, pero no borra la conducta admitida. Un programa implantado después de la investigación debe demostrar eficacia continuada, no limitarse a documentos.
La gobernanza debía incluir pruebas periódicas y métricas comprensibles para el consejo. Número de alertas, tiempos de revisión, cuentas heredadas y excepciones geográficas permiten detectar si la política funciona. Sin datos, la dirección no puede distinguir mejora real de una reducción artificial de reportes.
La conservación de registros también era esencial. Identidad, decisiones de bloqueo y análisis de operaciones permiten responder a autoridades y defender medidas frente al cliente. Un exchange que no documenta su criterio queda expuesto tanto por no actuar como por actuar de forma arbitraria.
Perspectiva desde 2026
Desde agosto de 2026, la sentencia cierra la principal consecuencia penal corporativa de aquella etapa. Muestra que una plataforma global no puede usar ubicación offshore como sustituto de geobloqueo, KYC y supervisión cuando su negocio se dirige de hecho al mercado estadounidense.
Para exchanges, la lección es incorporar cumplimiento antes de escalar productos apalancados. Para directivos, delegar AML sin recursos ni capacidad de frenar ingresos crea riesgo personal y corporativo. La tecnología amplía alcance; no reduce la obligación de conocer a quién se presta el servicio.
Fuentes
- Departamento de Justicia: sentencia penal de BitMEX, 15 de enero de 2025.
- Reuters: cobertura contemporánea de la multa, 15 de enero de 2025.

Participa en la conversación
Comparte una duda, un matiz o una experiencia relacionada con este análisis. Leemos todos los comentarios.