La criptorregulación llega a Europa: ¿los exchanges están listos para las nuevas normas?

El plazo se acerca rápidamente. 

5AMLD, la Quinta Directiva Contra el Lavado de Dinero, es una norma que introduce a exchanges y monederos custodiados en toda la Unión Europea bajo un nuevo marco regulatorio único en su tipo. Los exchanges deben lograr el cumplimiento de las normas para el 10 de enero de 2020. El tiempo se agota, lo que hace que algunos exchanges sufran dificultades, mientras que otros están listos para poner en marcha los procedimientos de cumplimiento.

David Carlisle sabe un par de cosas sobre criptomonedas y regulaciones. Como ex especialista en Antilavado de Dinero (AML) del Tesoro de los Estados Unidos y actual Jefe de la Comunidad en el proveedor de análisis blockchain Elliptic, Carlisle tiene conocimientos internos sobre la próxima transición a la que se enfrentan las empresas de criptomonedas en todo el continente. Gran parte de la lista de clientes de Elliptic es confidencial, pero entre sus clientes públicos se encuentran algunos de los mayores operadores del mundo, incluyendo Coinbase y Binance.

Los servicios de Elliptic permiten que los exchanges supervisen y se protejan contra actividades sospechosas relacionadas con financiación ilícita, interacciones en la dark web y criptomonederos controlados por ciberdelincuentes. Carlisle explicó: "A pesar del mito público de que las criptomonedas son irrastreables y anónimas, las grandes, especialmente, tienden a ser muy, muy rastreables". La compañía investiga qué actores ilícitos pueden estar sentados detrás de ciertas criptodirecciones y ayuda a las empresas a mantenerse alejadas.

5AMLD en pocas palabras

El principal impacto de la 5AMLD en la industria de las criptomonedas es que todos los estados miembros de la UE deben implementar regulaciones AML. Estos exchanges ahora tendrán que seguir las reglas de "Conozca a su cliente" (KYC) para monitorear las transacciones de los clientes y presentar informes de actividades sospechosas.

Los clientes se someten a los procesos de KYC mediante la presentación de documentos como prueba de su identidad. Esto asegurará que los clientes "son quienes dicen ser", dijo Carlisle, "y que son legítimos y no intentan abusar de la plataforma con fines maliciosos".

Hasta ahora, las empresas de criptomonedas de la UE han podido prestar sus servicios sin que se hayan establecido controles AMD y KYC. Esto ha creado un problema de rivalidad, explicó Carlisle. "Afecta a muchos de los grandes exchanges estadounidenses, como Coinbase, que ya estaban sujetos a regulación en otros lugares. Muchos de ellos ya lo hacen, en efecto, cumplen con los requisitos AML". 

Sin embargo, muchas empresas de la UE no siguen procedimientos de seguridad que durante mucho tiempo se han considerado la norma del sector en otras regiones. Las nuevas normas establecen una norma definida en toda la UE que establece la igualdad de condiciones para todos los competidores, dijo Carlisle.

¿Están listos los exchanges?

Cuando se le preguntó si los exchanges estaban listos, Carlisle explicó que el panorama actual es un poco confuso. Las empresas que operan en el extranjero, especialmente en Estados Unidos, que también operan en Europa, ya han hecho su trabajo. Tienden a estar muy preparados porque ya han tratado el cumplimiento en otras jurisdicciones.

Pero, según Carlisle, algunas empresas eurocéntricas siguen siendo motivo de preocupación. "Vemos que algunas empresas probablemente no están tan preparadas como deberían. Uno de los temas principales es que mientras que la 5AMLD, en teoría, proporciona un marco armonizado para regular a las criptomonedas, en la práctica lo que vemos es mucha divergencia de un país a otro en términos de cómo realmente llevarán a cabo esa regulación".

Las regulaciones y la forma en que se implementan pueden variar significativamente de un país a otro. Es posible que algunas empresas no estén preparadas para garantizar su cumplimiento en todos y cada uno de los países en los que puedan operar de toda la UE, dijo Carlisle. Mientras que la 5AMLD establece un umbral mínimo de regulación, permite regulaciones y procedimientos adicionales que difieren enormemente de una región a otra.

Kraken, es un exchange con sede en Estados Unidos que opera en todo el mundo, se está preparando para los cambios que se avecinan. Según un portavoz de Kraken, la empresa está "siguiendo de cerca los acontecimientos y [estamos] trabajando duro para garantizar que continuemos ofreciendo nuestros servicios a todos nuestros clientes de la UE".

Los exchanges que operan en varios Estados miembros de la UE deben asegurarse de que están cubiertos solicitando las licencias apropiadas en cada jurisdicción. Esta es un área clave de preocupación para la preparación completa de la 5AMLD. Compañías como Kraken parecen estar enfrentándolo con anticipación, mientras que otras podrían estar aplazando las cosas.

Carlisle expresó su preocupación por algunas compañías que parecen estar esperando hasta enero para poner en línea sus operaciones de cumplimiento: "Las empresas de criptomonedas tienden a lograr los mejores resultados cuando son proactivas en lugar de esperar a que la regulación caiga sobre ellas." Los exchanges deben garantizar que las operaciones de cumplimiento estén en marcha a tiempo y que tengan acceso a las herramientas de seguimiento necesarias. "Tal vez sea mejor que piensen en tratar de poner algunas de esas cosas en línea lo más pronto", advirtió.

¿Por qué Europa? ¿Por qué ahora?

Examinando las tendencias de la actividad delictiva, los exchanges de criptomonedas europeos procesan volúmenes mucho más altos de actividad ilícita en comparación con las regiones en las que se ha establecido una regulación, dijo Carlisle. Comparativamente, hay poca actividad ilícita en los Estados Unidos, donde se ha establecido una regulación desde hace años. "Los delincuentes han podido abusar de las plataformas europeas con mayor facilidad que en otras partes del mundo", dijo.

Un ejemplo concreto de ese tipo de abuso delictivo es el notorio BTC-e, un exchange de Europa oriental que fue un nexo para el lavado de dinero. Los actores maliciosos se aprovecharon del hecho de que la región prácticamente no contaba con normas para protegerse contra esa actividad. 

Además, las redes de narcotráfico de España y los Países Bajos utilizaban ciertas criptoempresas y cajeros automáticos de criptomonedas para lavar sus fondos. Carlisle dijo: "Hemos visto vulnerabilidad en toda la UE en términos de susceptibilidad al lavado de dinero. No ha habido regulación hasta la fecha, y por lo tanto, vemos las medidas de la 5AMLD como un primer paso muy importante para cerrar esa brecha".

¿Esto ayudará o dañará a las criptomonedas?

Carlisle reconoció que la regulación tenderá a ser un punto débil para las empresas de criptomonedas a corto plazo: deben asimilar los nuevos costos para asegurarse de que cumplen con las normas. Pero a mediano y largo plazo, la regulación permite la adopción y el éxito de las empresas que decidan asimilarla, dijo.

"La gente que utiliza un exchange quiere saber que las plataformas que utiliza son seguras y que sus fondos e información de identificación personal no se verán amenazados", dijo. 

Encontrar el compromiso adecuado entre la privacidad del usuario y la seguridad reglamentaria también puede resultar un desafío constante. Un portavoz de Kraken dijo que "el punto de equilibrio es un objetivo en constante movimiento", y añadió que Kraken "se esfuerza por garantizar que solo recojamos la información necesaria para cumplir con nuestras expectativas regulatorias y bancarias, manteniendo al mismo tiempo la privacidad del cliente".

Es un reto que puede resultar desalentador para algunos exchanges. A medida que se acerca la fecha límite, las empresas deben atravesar un laberinto potencialmente abrumador de variaciones regulatorias. Para algunas de estas empresas, queda mucho trabajo por hacer, y no mucho tiempo. 

Carlisle concluyó: "Los negocios más exitosos, los exchanges que realmente prosperan, son los que tienden a tomar una postura proactiva hacia el cumplimiento y hacia la protección contra el crimen financiero".

Sigue leyendo: