Prevención de Blanqueo de Capitales en Criptoactivos: Estrategias Avanzadas de Debida Diligencia para Consultores en Criptomonedas

La industria de los criptoactivos ha dejado de ser un nicho tecnológico para convertirse en un ecosistema financiero con entidad propia. Sin embargo, su crecimiento ha ido acompañado de un escrutinio regulatorio creciente: los gobiernos y los organismos internacionales han identificado las monedas virtuales como un vehículo potencial para el blanqueo de capitales y la financiación del terrorismo. Para los consultores que asesoran a exchanges, custodios o proveedores de servicios de activos virtuales (VASP, por sus siglas en inglés), entender cómo aplicar una debida diligencia avanzada ya no es una opción: es una necesidad estratégica y legal.

Este artículo analiza el marco normativo español y europeo, los riesgos específicos de los criptoactivos y las estrategias prácticas que los consultores pueden implementar para diseñar programas de cumplimiento sólidos. El objetivo no es solo evitar sanciones, sino construir un sistema que dificulte genuinamente el uso de las criptomonedas con fines ilícitos, sin perjudicar la experiencia del cliente ni la innovación del sector.

El marco regulatorio de los criptoactivos en materia de prevención del blanqueo de capitales

La normativa de prevención del blanqueo de capitales y de la financiación del terrorismo (PBC/FT) ha evolucionado de forma acelerada en los últimos años. Durante mucho tiempo, los criptoactivos operaron en una suerte de vacío legal, pero la transposición de la Directiva (UE) 2018/843 (conocida como Quinta Directiva) y las recomendaciones del Grupo de Acción Financiera Internacional (GAFI) cambiaron por completo el panorama. Estos instrumentos obligaron a los estados miembros a incorporar a los proveedores de servicios de cambio entre monedas virtuales y monedas fiduciarias, a las plataformas de intercambio y a los custodios de carteras electrónicas dentro del perímetro de los sujetos obligados.

El resultado es un marco cada vez más homogéneo a nivel internacional, pero con particularidades locales que los consultores deben conocer. En España, el Anteproyecto de Ley presentado en junio de 2020 y el posterior desarrollo normativo han establecido un doble objetivo: ampliar el alcance subjetivo de la Ley 10/2010 y reforzar los mecanismos de control apoyándose en las nuevas tecnologías. Este enfoque no solo busca cumplir con las exigencias europeas, sino también mejorar la eficacia de los sistemas preventivos ante un tipo de activo que presenta características únicas.

La evolución normativa: de la Quinta Directiva al marco español actual

La Quinta Directiva introdujo un cambio conceptual fundamental: las monedas virtuales pasaron a ser consideradas un instrumento financiero relevante a efectos de PBC/FT, y los negocios asociados a ellas quedaron sujetos a obligaciones de identificación, control y comunicación. La norma definió la moneda virtual como una representación digital de valor no emitida por un banco central ni autoridad pública, que no posee estatuto jurídico de moneda, pero que es aceptada como medio de cambio y puede ser transferida, almacenada o negociada electrónicamente.

En el ámbito nacional, el Anteproyecto de Ley de 2020 y las actualizaciones posteriores han ido más allá de la mera transposición. El legislador español aprovechó la ocasión para introducir mejoras adicionales en la Ley 10/2010, entre las que destaca la creación de un registro de proveedores de servicios de criptoactivos en el Banco de España. Este registro no es un mero trámite administrativo: su omisión puede determinar la comisión de una infracción grave o muy grave, lo que convierte el cumplimiento normativo en un requisito ineludible para operar con garantías.

Los proveedores de servicios de criptoactivos como sujetos obligados

La condición de sujeto obligado implica asumir un conjunto de responsabilidades que tradicionalmente recaían sobre las entidades financieras. Los exchanges de criptomonedas, los proveedores de custodia de carteras electrónicas y las plataformas que facilitan el intercambio entre criptomonedas y moneda fiduciaria deben ahora aplicar medidas de diligencia debida, establecer políticas y procedimientos internos, y designar un responsable de cumplimiento con capacidad efectiva de decisión.

Para los consultores, esto significa que sus clientes necesitan algo más que un simple manual de prevención: necesitan un modelo de gobernanza real. Este modelo debe incluir un órgano de control interno, un análisis de riesgos específico para su actividad y, sobre todo, una cultura de cumplimiento que impregne a toda la organización. No se trata de un ejercicio burocrático, sino de construir una arquitectura de control que se adapte a la operativa particular de cada negocio.

El registro del Banco de España y el régimen sancionador

El registro obligatorio de los proveedores de servicios de criptoactivos en el Banco de España exige acreditar la honorabilidad comercial y profesional de los administradores y directivos. Este requisito, que debe desarrollarse reglamentariamente, busca garantizar que las personas que dirigen estos negocios ofrecen suficientes garantías de integridad. La inscripción en el registro es una condición previa para operar, de modo que el Banco de España también ejerce una función de supervisión continua.

Las consecuencias de no cumplir con estas obligaciones pueden ser graves. Aunque las sanciones económicas en España han sido tradicionalmente menores que en otros países, las cifras pueden alcanzar varios millones de euros en los casos más severos, además del daño reputacional y la posible pérdida de licencias o autorizaciones. En el ámbito internacional, se han impuesto multas superiores a los 2.000 millones de dólares a entidades financieras por deficiencias en sus sistemas de PBC/FT. Este precedente advierte de la magnitud del riesgo al que se exponen las empresas que no tratan el cumplimiento con seriedad.

Riesgos específicos de blanqueo de capitales en criptoactivos

El anonimato relativo de las transacciones, la facilidad para cruzar fronteras sin intermediarios financieros tradicionales y la rapidez de las operaciones convierten a los criptoactivos en un canal atractivo para los delincuentes. Sin embargo, conviene matizar: la cadena de bloques es pública y transparente, lo que ofrece una oportunidad única para la trazabilidad si se utilizan las herramientas y metodologías adecuadas. El riesgo reside principalmente en los servicios de privacidad, los mezcladores (mixers) y las plataformas que no aplican controles robustos.

El GAFI, en su guía de enfoque basado en riesgo para activos virtuales y proveedores de servicios de activos virtuales, ha señalado que estos negocios presentan un riesgo superior al promedio. Esto no significa que toda actividad con criptoactivos sea intrínsecamente ilícita, sino que requiere medidas reforzadas y una comprensión profunda de las tipologías delictivas asociadas. Los consultores deben ser capaces de identificar los factores que incrementan la exposición, como el uso de criptomonedas de privacidad, las jurisdicciones con regulación laxa o la combinación de múltiples servicios de anonimización.

Señales de alerta y tipologías sospechosas

La detección de operaciones sospechosas en el mundo cripto requiere un enfoque distinto al tradicional. Algunas señales de alerta son comunes al sector financiero, como las transferencias de fondos sin una actividad económica subyacente clara o la estructuración de operaciones para evitar umbrales de control. Otras, en cambio, son específicas de los activos digitales:

• Transacciones que involucran mezcladores de criptomonedas o servicios de privacidad en momentos cercanos a la entrada o salida de fondos.
• Uso intensivo de puentes entre cadenas (bridges) para dificultar la trazabilidad de los activos.
• Entradas de fondos desde carteras vinculadas a actividades ilícitas (mercados oscuros, ransomware, juegos de azar no regulados).
• Comportamientos operativos anómalos, como la creación repentina de múltiples carteras para recibir fondos fraccionados.
• Transferencias desde o hacia jurisdicciones sancionadas o consideradas de riesgo elevado por el GAFI.

Es importante señalar que estas señales no deben interpretarse de forma aislada. Un consultor experto sabe que la clave está en correlacionar los datos on-chain (registrados en la cadena de bloques) con la información off-chain (perfil del cliente, documentación KYC, actividad declarada). Solo así se pueden separar los comportamientos legítimos de los patrones delictivos y evitar falsos positivos que dañen la relación con clientes honestos.

Estrategias avanzadas de debida diligencia para consultores

La debida diligencia en el sector de los criptoactivos no puede limitarse a la verificación documental tradicional. Los consultores que asesoran a VASP, exchanges y custodios deben diseñar estrategias que integren el conocimiento del cliente con el análisis de la actividad en la cadena de bloques. Esto exige combinar conocimientos jurídicos y técnicos, así como mantenerse actualizados sobre un ecosistema que evoluciona constantemente.

A continuación, se exponen las áreas clave que todo programa de cumplimiento en criptoactivos debería abordar, con un enfoque práctico orientado a consultores que necesitan aportar soluciones concretas y defendibles ante los supervisores.

Conozca a su cliente (KYC/KYB) adaptado a criptoactivos

El punto de partida de cualquier programa PBC/FT es la identificación y verificación de la identidad del cliente. En el sector cripto, esta obligación presenta particularidades: los clientes pueden ser personas físicas, empresas constituidas en múltiples jurisdicciones, fondos de inversión o incluso protocolos de finanzas descentralizadas (DeFi). El consultor debe diseñar procedimientos de identificación proporcionados al perfil de riesgo, con distintos niveles de control para clientes minoristas, clientes institucionales o contrapartes que operan en el mundo de los activos digitales.

Las herramientas de verificación digital, como la biometría, el reconocimiento documental automatizado y la comprobación de listas de sanciones y personas expuestas políticamente (PEP), son esenciales para agilizar el proceso sin sacrificar el rigor. Conviene establecer cuestionarios de perfil de riesgo que recojan información sobre el origen de los fondos, el propósito de la relación comercial y la experiencia del cliente en el mundo cripto. Un KYC bien diseñado no solo cumple con la ley, sino que también mejora la experiencia del cliente al evitar procesos redundantes y fricciones innecesarias.

Análisis de origen de fondos y trazabilidad on-chain

Una de las dificultades