La Autoridad Bancaria Europea (EBA) publicó el 16 de enero de 2024 cambios en sus pautas sobre riesgo de blanqueo y financiación del terrorismo. Las directrices AML de la EBA para proveedores cripto incorporaron expresamente a los proveedores de servicios de criptoactivos, o CASP, y explicaron cómo evaluar clientes, productos, canales y exposición geográfica.
Cripto-índice:
Qué ocurrió
La EBA amplió sus directrices europeas de factores de riesgo para cubrir las particularidades operativas de los CASP. El texto identificó situaciones que podían elevar o reducir el riesgo y propuso medidas para ajustar la diligencia debida, la vigilancia y los controles internos.
Las pautas abordaron relaciones con clientes, naturaleza de los productos, forma de distribución y países vinculados a la operación. También consideraron la velocidad de las transferencias, la posibilidad de ocultar trazabilidad, el uso de direcciones autocustodiadas y la exposición a servicios que dificultan identificar el origen.
La fecha de aplicación se fijó para el 30 de diciembre de 2024, coincidiendo con el comienzo general de MiCA. Por ello, la publicación de enero concedió casi un año para revisar metodologías, recopilar datos y formar a equipos.
Claves jurídicas y regulatorias
Las directrices siguen un enfoque basado en riesgo. No ordenan rechazar automáticamente a cualquier cliente o tecnología; exigen identificar factores relevantes, valorar su combinación y aplicar controles proporcionales. Una señal de riesgo puede requerir información adicional sin demostrar por sí sola una conducta ilícita.
Para un CASP, conocer al cliente incluye comprender la finalidad de la relación y el origen de fondos cuando corresponda. La vigilancia debe conectar datos de identidad con patrones de blockchain, entradas y salidas fiduciarias y señales externas, respetando a la vez las reglas de protección de datos.
Las pautas también interesan a bancos que mantienen cuentas para empresas cripto. Una entidad financiera debe evaluar el modelo del CASP, sus licencias, países, productos y calidad de controles. El enfoque evita tanto aceptar toda la categoría sin análisis como cancelar relaciones únicamente por la palabra «cripto».
MiCA y AML cumplen funciones distintas. La autorización como proveedor de servicios acredita requisitos de organización y conducta, pero no sustituye la diligencia debida ni el reporte de operaciones sospechosas. A la inversa, cumplir AML no concede una licencia MiCA.
Por qué fue relevante para el sector
La orientación convirtió obligaciones generales en preguntas operativas. Exchanges y custodios debían clasificar productos, documentar señales de riesgo, ajustar sistemas de alertas y explicar por qué aplicaban controles simplificados o reforzados.
Las direcciones autocustodiadas planteaban un reto especial. Transferir hacia o desde una cartera no alojada no implica delito, pero puede limitar la información disponible sobre contraparte. El proveedor necesita procedimientos para evaluar contexto, trazabilidad y finalidad sin tratar toda autocustodia como prohibida.
Para los usuarios, los cambios anticiparon solicitudes más detalladas y posibles demoras. Preguntar por origen de fondos o beneficiario no significa necesariamente una acusación; forma parte de un sistema que debe detectar riesgos y conservar evidencia para el supervisor.
Perspectiva desde 2026
Las directrices comenzaron a aplicarse el 30 de diciembre de 2024 y ya forman parte del marco supervisor europeo. Los CASP tuvieron que integrarlas mientras solicitaban autorización MiCA o agotaban, cuando procedía, el periodo transitorio permitido por su Estado.
El límite máximo de esas transiciones terminó el 1 de julio de 2026, pero eso no convierte el cumplimiento en uniforme de forma automática: las autoridades nacionales aplican y supervisan las pautas dentro del sistema europeo. Desde agosto de 2026, la publicación de enero de 2024 debe leerse como preparación que ya es operativa. La licencia, el análisis de riesgo y las reglas de transferencias forman capas complementarias, no un único control intercambiable.
Fuentes
- EBA: directrices sobre factores de riesgo para proveedores de criptoactivos, 16 de enero de 2024.
- CoinDesk: cobertura contemporánea de la ampliación AML, 16 de enero de 2024.
Participa en la conversación
Comparte una duda, un matiz o una experiencia relacionada con este análisis. Leemos todos los comentarios.