Empresas cripto enfrentan riesgos de lavado de dinero durante la migración post-MiCA, advierte la presidenta de la AMLA

La presidenta de la Autoridad Europea de Lucha contra el Blanqueo de Capitales (AMLA) ha advertido que las empresas de criptomonedas se enfrentan a riesgos significativos de lavado de dinero durante el período de migración hacia el pleno cumplimiento del reglamento MiCA (Mercados de Criptoactivos, por sus siglas en inglés). La advertencia subraya que la transición normativa, si bien necesaria, crea una ventana de oportunidad para actividades ilícitas si las compañías no refuerzan sus controles internos contra el blanqueo de capitales (AML, por sus siglas en inglés). El aviso se produce en un contexto de creciente supervisión regulatoria en la Unión Europea.

La advertencia de la AMLA: riesgos clave en la migración

La presidenta de la AMLA señaló que el período de implementación del MiCA es crítico porque las empresas operan bajo un marco de transición, donde las reglas nuevas no están completamente arraigadas y las antiguas están siendo reemplazadas. El principal riesgo identificado es el «riesgo de migración» o «riesgo transitorio», durante el cual los procedimientos AML/CFT (Antilavado de Dinero/Contra el Financiamiento del Terrorismo) pueden ser inconsistentes.

La alta funcionaria advirtió que los actores maliciosos podrían explotar las lagunas temporales en la supervisión o el cumplimiento durante esta fase de transición. En sus declaraciones, la presidenta de la AMLA subrayó la necesidad de que las empresas de criptoactivos «redoblen los esfuerzos» para mitigar estos riesgos y garantizar que sus sistemas de cumplimiento estén plenamente operativos durante todo el proceso de migración.

Contexto: El reglamento MiCA y su implementación

¿Qué es MiCA?

MiCA es el marco regulatorio integral de la Unión Europea para los criptoactivos, diseñado para proporcionar seguridad jurídica, proteger a los inversores y garantizar la estabilidad financiera en el sector. El reglamento establece requisitos específicos para emisores de stablecoins, plataformas de intercambio y proveedores de servicios de criptoactivos (CASPs, por sus siglas en inglés), creando un entorno normativo homogéneo en todo el bloque comunitario.

El proceso de migración

MiCA entró en vigor en fases, con la parte principal sobre los CASPs aplicándose a partir de finales de 2024. El reglamento contempla un período transitorio durante el cual algunas empresas pueden tener plazos adicionales para adaptarse plenamente a los nuevos requisitos. Es precisamente en este período donde se concentra la advertencia de la AMLA, al considerar que la fase transitoria genera incertidumbre normativa que puede ser aprovechada para actividades ilícitas.

La advertencia distingue entre el cumplimiento formal de las normas y el cumplimiento sustancial de los objetivos AML, señalando que las empresas no deben limitarse a implementar procedimientos burocráticos, sino que deben garantizar que sus controles sean efectivos en la práctica.

El papel de la AMLA en la supervisión de criptoactivos

La AMLA no es el regulador directo de MiCA —competencia que corresponde a las autoridades nacionales como la Comisión Nacional del Mercado de Valores (CNMV) en España o la BaFin en Alemania, así como a la Autoridad Europea de Valores y Mercados (ESMA)—, sino la autoridad encargada de coordinar y supervisar la lucha contra el blanqueo de capitales en el sector financiero, incluido el ámbito de los criptoactivos.

La presidenta de la AMLA subrayó que la nueva autoridad supervisará de cerca a las «entidades obligadas» más grandes y de alto riesgo, entre las que podrían incluirse los principales CASPs del ecosistema cripto europeo. La AMLA, creada en 2024, tiene facultades para imponer sanciones y coordinar las unidades de inteligencia financiera de los Estados miembros. A partir de 2026, la autoridad comenzará a supervisar directamente a algunas de las mayores entidades financieras de la UE, incluyendo potencialmente a las plataformas de criptoactivos más relevantes.

¿Cuáles son los riesgos AML específicos para las empresas cripto?

La advertencia de la presidenta de la AMLA identifica varios riesgos concretos que las empresas de criptomonedas deben gestionar durante la migración regulatoria:

• KYC/DD (Know Your Customer / Diligencia Debida): Existe el riesgo de que los procedimientos de verificación de identidad no estén actualizados o sean insuficientes durante el cambio de sistemas, lo que podría permitir la entrada de clientes no identificados adecuadamente.
• Transacciones no alojadas (self-hosted wallets): La migración puede generar dudas sobre cómo aplicar correctamente las nuevas reglas para las transferencias a carteras no custodias, un área particularmente sensible en la lucha contra el blanqueo de capitales.
• Puentes y DeFi (Decentralized Finance): La transición normativa genera confusión sobre si ciertos protocolos DeFi o puentes cross-chain están sujetos a las nuevas normas y cómo se aplica la «Travel Rule» durante el período transitorio. La «Travel Rule» es una regulación que exige que las instituciones financieras compartan información sobre el remitente y el destinatario de las transacciones.
• Señal de alerta: La AMLA advierte sobre un posible aumento de transacciones de alta frecuencia o estructuradas (smurfing) para evitar controles antes de que los nuevos sistemas de monitoreo estén completamente operativos. El smurfing es una técnica que consiste en dividir grandes cantidades de dinero en transacciones más pequeñas para eludir los umbrales de notificación.

Reacciones del sector e implicaciones futuras

La advertencia de la AMLA ha generado reacciones en el sector de los criptoactivos, que se enfrenta al desafío de adaptar sus sistemas de cumplimiento normativo en un plazo limitado. Las plataformas deben invertir en tecnología de cumplimiento, incluyendo sistemas de monitorización de transacciones y análisis de blockchain, así como en la formación de sus equipos AML.

Las consecuencias del incumplimiento podrían ser graves, incluyendo posibles sanciones de la AMLA o de los reguladores nacionales, e incluso la revocación de las licencias MiCA obtenidas. Expertos del sector consultados en la fuente original han señalado la necesidad de una «transición ordenada» que garantice que los nuevos sistemas de cumplimiento estén plenamente operativos antes de que los antiguos sean desmantelados.

Conclusión: Un panorama regulatorio en evolución

La advertencia de la presidenta de la AMLA marca un punto de inflexión para el sector de los criptoactivos en la Unión Europea: la era de la autorregulación está terminando. El éxito de la migración hacia el pleno cumplimiento de MiCA dependerá de la colaboración entre los reguladores nacionales, la AMLA y las propias empresas del sector.

Se espera que la AMLA publique directrices adicionales en los próximos meses para aclarar los requisitos AML específicos para el sector cripto durante y después del período de migración, proporcionando así una hoja de ruta más clara para las empresas que buscan cumplir con el nuevo marco regulatorio europeo.