Si alguna vez escuchaste que las criptomonedas son usadas para lavar dinero, no estás equivocado. Pero lo que mucha gente no entiende es que AML -Anti-Money Laundering o Lucha contra el Lavado de Dinero- es ahora una parte esencial de cómo funcionan las plataformas de criptomonedas legales. No es un problema de los criminales. Es un problema de las reglas. Y estas reglas están cambiando todo el sector.
¿Qué significa AML en criptomonedas?
AML en criptomonedas no es algo nuevo inventado por los gobiernos. Es la misma idea que se usa en los bancos tradicionales: evitar que el dinero sucio -el que viene de drogas, corrupción, terrorismo o estafas- se convierta en dinero limpio. Pero aquí hay un giro clave: en vez de seguir el rastro de transferencias bancarias, los reguladores ahora siguen el rastro de transacciones en la blockchain.
En 2019, el Grupo de Acción Financiera Internacional (FATF, por sus siglas en inglés) dio un paso decisivo: declaró que las plataformas de intercambio de criptomonedas y los proveedores de carteras custodiales son proveedores de activos virtuales (VASPs, por sus siglas en inglés). Eso significa que, legalmente, deben hacer lo mismo que un banco: verificar quién eres, monitorear tus transacciones y denunciar cualquier cosa sospechosa.
Según datos de Chainalysis en 2022, más de $14 mil millones en criptomonedas fueron usadas en actividades ilegales ese año. Eso no es mucho comparado con los $2 trillones del lavado de dinero global, pero creció un 210% desde 2018. Y lo peor: la mitad de ese dinero fue movido a través de intercambios centralizados que ya están obligados a cumplir con AML. El resto, sí, se escapa… pero no por mucho tiempo.
¿Cómo funciona el AML en la práctica?
Cuando te registras en una plataforma como Coinbase, Binance o Kraken, no solo pones tu correo. Tienes que enviar:
- Una identificación oficial: pasaporte, cédula o licencia de conducir.
- Una prueba de domicilio: factura de luz, agua o extracto bancario de los últimos 3 meses.
- Una verificación facial o de huella digital en tiempo real.
Esto se llama KYC -Know Your Customer- y es la primera línea de defensa. Pero el AML va más allá. Después de que te verifican, el sistema empieza a vigilar tus movimientos. ¿Has depositado $5000 y luego los repartiste en 47 billeteras distintas? ¿Has enviado dinero a una dirección asociada con un hackeo de 2021? ¿Has usado una moneda de privacidad como Monero? El sistema lo detecta.
Las herramientas de análisis de blockchain, como Chainalysis Reactor o Elliptic Vision, pueden rastrear una transacción desde su origen hasta miles de pasos adelante. No importa cuántas veces lo mezcles. Si alguien usó esa billetera para recibir dinero robado, los algoritmos lo saben. Estas herramientas tienen una precisión de entre 92% y 96%, según un estudio del MIT en 2023.
El gran desafío: las criptomonedas privadas y el DeFi
No todo el mundo cumple. Y aquí es donde se rompe el sistema.
Monero (XMR) es una criptomoneda diseñada para ser invisible. Nadie sabe quién envía o recibe. En 2022, representó solo el 0,4% de todas las transacciones de cripto, pero el 81% del valor total de transacciones ilegales. ¿Por qué? Porque no se puede rastrear. Y aunque las plataformas centralizadas bloquean las transacciones con Monero, los usuarios pueden mover esos fondos a intercambios descentralizados (DEX) y luego convertirlos en Bitcoin o Ethereum. Y ahí, nadie pregunta.
El DeFi (finanzas descentralizadas) es otro agujero. En plataformas como Uniswap o Aave, no hay un centro que controle. No hay un empleado que te pida tu identificación. Eso lo hace perfecto para criminales. En 2022, se robaron $1,9 mil millones a través de protocolos DeFi. Y aún hoy, solo el 43% de estos protocolos tienen algún tipo de escaneo de AML en el punto de entrada.
La industria está intentando soluciones. El protocolo TRISA y el estándar IVMS 101 permiten que las plataformas intercambien información de clientes sin revelar datos personales. Es como enviar un certificado de identidad cifrado que solo el receptor puede descifrar. Pero aún no es obligatorio. Y muchos desarrolladores de DeFi lo ven como una amenaza a la privacidad.
¿Cómo varía la regulación en el mundo?
En Europa, la ley es clara desde 2020. La 5AMLD obligó a todos los intercambios de cripto a registrarse y aplicar KYC/AML. En 2023, entró en vigor la 6AMLD, que endureció las penas por incumplimiento. Y en diciembre de 2024, entrará en vigor MiCA, la primera regulación integral de cripto en la UE. Todo lo que hagas con cripto en la UE, desde intercambiar hasta minar, estará bajo esta ley.
En Estados Unidos, no hay una ley única. La FinCEN (Tesoro de EE.UU.) ha dicho desde 2013 que las criptomonedas son monedas. En 2023, aclaró que incluso las aplicaciones descentralizadas pueden ser consideradas “transmisoras de dinero” si tienen control sobre las transacciones. La SEC y la CFTC también están revisando casos. La regla es simple: si tu plataforma recibe dinero de usuarios, tienes que cumplir.
En China, las criptomonedas están prohibidas. No puedes operar un intercambio. No puedes minar. No puedes ni siquiera tener una cuenta. En Suiza, el enfoque es distinto: la FINMA clasifica las criptomonedas en tres categorías (moneda, valor, utilidad) y aplica AML solo a las que funcionan como activos financieros. En Japón, las plataformas deben tener licencia del gobierno. En la India, las autoridades están investigando conexiones entre cripto y grupos terroristas.
¿Por qué importa esto para ti?
Si eres un usuario normal, AML no te molesta. Te piden tu identidad una vez, y después puedes operar sin problemas. Pero si eres una empresa, esto es una montaña rusa.
Una startup de cripto en España o México puede gastar entre el 5% y el 15% de sus ingresos en cumplimiento AML. Y eso incluye:
- Software de verificación de identidad (como Sumsub o Onfido).
- Monitoreo en tiempo real de transacciones (con herramientas como Chainalysis).
- Abogados especializados en regulación internacional.
- Personal dedicado a revisar alertas falsas (sí, el 20% de las alertas son errores).
Y aún así, no todo es malo. Las empresas que cumplen con AML ven un 23% menos de fraudes, según Elliptic. Y los inversores institucionales -los fondos de pensiones, los bancos, los hedge funds- solo entran si ven que la plataforma tiene AML. Sin AML, no hay inversión. Sin AML, no hay crecimiento.
El futuro: ¿Se puede tener privacidad y cumplimiento?
La gran pregunta del momento es: ¿es posible que una billetera sea privada y aún así cumpla con las leyes?
La respuesta está en la tecnología. Los pruebas de conocimiento cero (zero-knowledge proofs) permiten demostrar que una transacción es legal sin revelar quién la hizo, cuánto era, o de dónde venía. Es como decir: “Sí, este dinero es limpio”, sin mostrar el recibo.
Proyectos como TRISA ya están probando esto. Y en 2024, el 62% de los intercambios planean implementar soluciones de “Travel Rule” (regla de viaje) que obligan a enviar información del remitente y receptor en transacciones mayores a $3.000. Es la misma regla que usan los bancos cuando transfieres dinero internacionalmente.
El mercado de soluciones AML para cripto ya vale $1.200 millones en 2023, y se espera que llegue a $4.700 millones en 2028. Eso no es un gasto. Es una inversión. Y quienes no lo entiendan, se quedarán atrás.
¿Qué pasa si no cumples?
En 2022, un intercambio en EE.UU. fue multado con $40 millones por no reportar transacciones con Irán. En 2023, una empresa en Corea del Sur fue cerrada por permitir que criminales lavaran 400 millones de wones (unos $300.000) a través de 48 billeteras. En la UE, los operadores sin licencia pueden enfrentar hasta 5 años de cárcel.
No es un riesgo pequeño. Es una amenaza existencial.
¿Qué es exactamente el AML en criptomonedas?
AML significa Anti-Money Laundering (Lucha contra el Lavado de Dinero). En criptomonedas, es el conjunto de leyes, procedimientos y tecnologías que obligan a las plataformas a verificar la identidad de sus usuarios, monitorear sus transacciones y denunciar actividades sospechosas para evitar que el dinero ilegal se disimule como dinero legítimo.
¿Por qué se aplican las reglas AML a las criptomonedas?
Porque las criptomonedas, al ser digitales, globales y pseudónimas, son atractivas para criminales que quieren ocultar el origen de dinero robado, de drogas o de corrupción. AML las hace más seguras y confiables para los usuarios legales, los inversores y los gobiernos.
¿Es cierto que las criptomonedas se usan más para lavar dinero que los bancos tradicionales?
No. Aunque las transacciones ilegales en cripto aumentaron, solo representan el 0,15% de todas las transacciones de cripto en 2021, según Chainalysis. En comparación, el lavado de dinero en el sistema bancario tradicional mueve billones de dólares anuales. Pero el problema es que las criptomonedas son más difíciles de rastrear, por eso los reguladores actúan con más urgencia.
¿Qué es la regla de viaje (Travel Rule) en cripto?
La regla de viaje es una norma del FATF que obliga a las plataformas de cripto a compartir información sobre el remitente y el receptor cuando una transacción supera los $3.000 USD. Es exactamente lo mismo que hacen los bancos en transferencias internacionales. Su objetivo es evitar que el dinero pase de una billetera a otra sin dejar rastro.
¿Puedo usar criptomonedas sin pasar por KYC/AML?
Técnicamente sí, si usas intercambios descentralizados (DEX) o billeteras no custodiales. Pero si quieres convertir cripto a dinero real (fiat), comprar bienes, o usar servicios como tarjetas de débito cripto, necesitas pasar por una plataforma regulada. Y todas esas plataformas exigen KYC/AML. Sin identificación, no puedes salir del ecosistema cripto.
¿Qué pasa con las criptomonedas privadas como Monero?
Muchas plataformas reguladas bloquean directamente las transacciones con Monero u otras monedas de privacidad. Aunque puedes comprarlas en un intercambio descentralizado, si intentas convertirlas a euros, dólares o bitcoins en una plataforma legal, el sistema las detectará y las rechazará. Son prácticamente inutilizables en el sistema financiero actual.
¿Qué sigue después de entender AML?
Si quieres operar en cripto, no puedes ignorar AML. No es una opción. Es el precio de la legitimidad. Las plataformas que lo hacen bien ganan confianza. Los usuarios que entienden por qué se les pide su identidad, se sienten más seguros. Y los gobiernos, finalmente, empiezan a ver el potencial real de la blockchain: no como una herramienta del crimen, sino como una tecnología que puede hacer el sistema financiero más transparente.
El futuro no es eliminar AML. Es hacerlo mejor. Más rápido. Más inteligente. Y más justo.
