PBC/FT: Cumplimiento e Investigación. Entrada 7 — Criptoactivos y nuevas tecnologías

PBC/FT: Cumplimiento e Investigación. Dos miradas sobre un mismo riesgo

Entrada 7 — Criptoactivos y nuevas tecnologías

Parte A — Compliance en PBC/FT Parte B — Técnicas de investigación en BC/FT

Introducción

Los criptoactivos han cambiado el tablero del blanqueo de capitales. Ya no hablamos solo de cuentas bancarias, transferencias o efectivo. Ahora existen wallets, exchanges, mixers, NFTs, DeFi, stablecoins y puentes entre cadenas que permiten mover fondos con una velocidad, opacidad y globalidad sin precedentes.

Desde el cumplimiento, esto exige adaptar controles, aplicar la Travel Rule, identificar a los proveedores de servicios de criptoactivos (VASP) y comprender los riesgos tecnológicos. Desde la investigación, los criptoactivos abren un nuevo campo forense: análisis de blockchain, heurísticas de vinculación, trazabilidad de transacciones y detección de patrones en entornos descentralizados.

Esta entrada explora ambas miradas.

🟦 PARTE A — Compliance en PBC/FT

1. Qué son los criptoactivos desde la óptica del cumplimiento

La normativa europea y española considera criptoactivo a cualquier representación digital de valor o derecho que pueda transferirse o almacenarse electrónicamente mediante tecnología DLT o blockchain.

Los sujetos obligados incluyen:

• Exchanges (plataformas de compraventa)
• Custodios de wallets
• Proveedores de servicios de intercambio cripto–cripto
• Plataformas de staking o lending
• Empresas que facilitan transferencias de criptoactivos

Estos actores deben aplicar obligaciones equivalentes a las de una entidad financiera tradicional, adaptadas al entorno digital.

2. Riesgos inherentes a los criptoactivos

Los criptoactivos presentan riesgos específicos:

• Pseudonimato: no hay nombres, solo direcciones
• Velocidad: transferencias casi instantáneas
• Globalidad: sin fronteras ni horarios
• Irreversibilidad: no existe “retroceso”
• Mixers: servicios que mezclan fondos para ocultar origen
• DeFi: plataformas sin intermediarios ni supervisión
• NFTs: activos digitales que pueden mover valor
• Stablecoins: facilitan la entrada y salida del sistema fiat

Estos riesgos obligan a reforzar los controles.

3. La Travel Rule aplicada a criptoactivos

El Reglamento de Transferencia de Fondos (TFR) exige que la información del ordenante y del beneficiario acompañe a la transferencia, incluso en criptoactivos.

Esto implica que los VASP deben:

• identificar al cliente,
• verificar su identidad,
• registrar la dirección de la wallet,
• y transmitir la información al VASP receptor.

La Travel Rule es la herramienta clave para evitar el anonimato en transferencias cripto.

4. Medidas reforzadas para criptoactivos

Las entidades deben aplicar:

• KYC exhaustivo en onboarding
• Verificación de titularidad de la wallet (prueba de control)
• Monitorización de direcciones mediante herramientas blockchain
• Listas negras de direcciones vinculadas a delitos
• Análisis de riesgo por tipo de criptoactivo (BTC, Monero, stablecoins…)
• Restricciones a operaciones con mixers o plataformas no reguladas

5. Ejemplo narrado: la wallet que no era del cliente

Un cliente declara que opera con una wallet personal. La entidad solicita prueba de control (firma criptográfica). El cliente no puede proporcionarla.

La wallet pertenece a un tercero vinculado a actividades ilícitas. La entidad aplica medidas reforzadas y comunica una ROS.

🟥 PARTE B — Técnicas de investigación en BC/FT

1. El análisis de blockchain: una nueva disciplina forense

A diferencia del sistema bancario tradicional, la blockchain es:

• pública,
• permanente,
• trazable,
• matemáticamente verificable.

Esto permite seguir el rastro del dinero con una precisión inédita, siempre que se conozcan las técnicas adecuadas.

2. Heurísticas de vinculación

Los investigadores utilizan heurísticas para identificar patrones:

a) Heurística de entrada múltiple

Si varias direcciones firman una transacción conjunta, probablemente pertenecen a la misma persona.

b) Heurística de cambio

Una parte de la transacción suele volver a una dirección controlada por el emisor.

c) Heurística de agrupación

Direcciones que interactúan repetidamente suelen estar vinculadas.

Estas heurísticas permiten reconstruir la “huella digital” del usuario.

3. Mixers, tumblers y servicios de anonimización

Los mixers mezclan fondos de múltiples usuarios para ocultar el origen.

El investigador analiza:

• patrones de entrada y salida,
• tiempos de mezcla,
• direcciones asociadas a mixers conocidos,
• vínculos con mercados ilícitos.

Aunque dificultan la trazabilidad, no la eliminan por completo.

4. DeFi, bridges y tipologías avanzadas

Las plataformas DeFi permiten:

• préstamos sin intermediarios,
• intercambios automáticos,
• staking,
• yield farming.

Los investigadores analizan:

• contratos inteligentes,
• movimientos entre cadenas (bridges),
• swaps rápidos,
• patrones de arbitraje ilícito.

Los bridges son especialmente sensibles: permiten mover fondos entre blockchains sin pasar por VASP regulados.

5. Ejemplo narrado: el rastro que sobrevivió al mixer

Un cliente recibe fondos en una wallet. Los envía a un mixer. Tras la mezcla, los fondos reaparecen en otra wallet.

El investigador:

• analiza tiempos,
• compara patrones,
• identifica direcciones vinculadas,
• y reconstruye la ruta.

Finalmente vincula la wallet final con una plataforma de compraventa de NFTs utilizada para mover valor ilícito.

El mixer no logró romper la trazabilidad.

Conclusión

Los criptoactivos y las nuevas tecnologías han transformado el panorama del blanqueo de capitales. Desde el cumplimiento, exigen controles reforzados, aplicación de la Travel Rule y comprensión técnica del ecosistema digital. Desde la investigación, abren un campo forense apasionante basado en análisis de blockchain, heurísticas y trazabilidad avanzada.

Ambas miradas convergen en una idea esencial: la tecnología no elimina el rastro; lo transforma.