La regulación de criptomonedas está llegando a Europa: ¿están listos los exchanges para nuevas reglas?
5AMLD, la Quinta Directiva contra el lavado de dinero, es una legislación que ofrece exchanges de moneda fiduciaria a criptomonedas y billeteras de custodia en toda la Unión Europea bajo un nuevo marco regulatorio primero en su tipo. Los exchanges deben lograr el cumplimiento de las reglas antes del 10 de enero de 2020. El tiempo se está agotando, lo que hace que algunos exchanges se revuelvan, mientras que otros están listos para implementar procedimientos de cumplimiento.
David Carlisle sabe una o dos cosas sobre criptografía y regulaciones. Como ex especialista del Departamento del Tesoro de los Estados Unidos contra el lavado de dinero (AML) y actual jefe de comunidad en el proveedor de análisis de blockchain Elliptic, Carlisle tiene conocimiento interno sobre la próxima transición que enfrentarán las empresas de cifrado en todo el continente. Gran parte de la lista de clientes de Elliptic es confidencial, pero entre sus clientes públicos se encuentran algunos de los operadores más grandes del mundo, incluidos Coinbase y Binance.
Los servicios de Elliptic permiten a los exchanges monitorear y proteger contra actividades sospechosas relacionadas con fondos ilícitos, interacciones en la web oscura y billeteras criptográficas controladas por ciberdelincuentes. Carlisle explicó: “A pesar del mito público de que las criptomonedas son imposibles de rastrear y anónimas, las grandes, especialmente, tienden a ser muy, muy rastreables”. La compañía investiga qué actores ilícitos pueden estar detrás de ciertas cripto direcciones y ayuda a las empresas a mantenerse alejadas.
5AMLD en pocas palabras
El principal impacto de 5AMLD en la industria de la criptografía es que todos los estados miembros de la UE deben implementar las regulaciones de AML. Estos exchanges ahora deberán seguir las reglas Conozca a su Cliente (KYC) para monitorear las transacciones de los clientes y presentar informes de actividades sospechosas.
Los clientes se someten a procesos KYC al proporcionar documentos como prueba de identidad. Esto garantizará que los clientes “sean quienes dicen ser”, dijo Carlisle, “y que sean legítimos y no intenten abusar de la plataforma con fines maliciosos”.
Las empresas de cifrado en la UE hasta ahora han podido proporcionar sus servicios sin ningún control de AML y KYC. Esto ha creado un problema competitivo, explicó Carlisle. “Afecta a muchos de los grandes intercambios estadounidenses, como Coinbase, que ya estaban sujetos a regulación en otros lugares. Muchos de ellos ya cumplen, en efecto, con los requisitos de AML “.
Sin embargo, muchas empresas de la UE no siguen procedimientos de seguridad que durante mucho tiempo se han considerado el estándar de la industria en otras regiones. Las nuevas reglas establecen un estándar definido en toda la UE que establece un campo de juego nivelado para todos los competidores, dijo Carlisle.
¿Están los Exchanges preparados?
Cuando se le preguntó si los exchanges estaban listos, Carlisle explicó que las perspectivas actuales son un poco confusas. Las empresas con operaciones en otros lugares, especialmente los exchanges con sede en los EE. UU. que también operan en Europa, ya han hecho su tarea. Tienden a estar muy preparados porque ya se han ocupado del cumplimiento en otras jurisdicciones.
Pero según Carlisle, algunas empresas centradas en el euro todavía muestran motivos de preocupación. “Vemos que algunas empresas probablemente no están tan preparadas como deberían estar. Uno de los principales problemas es que, mientras que 5AMLD, en teoría, proporciona un marco armonizado sobre cómo regular las criptomonedas, en la práctica lo que vemos es una gran divergencia de un país a otro en términos de cómo llevarán a cabo esa regulación ”.
Las regulaciones y la forma en que se implementan pueden variar significativamente de un país a otro. Es posible que algunas empresas no estén preparadas para garantizar su cumplimiento en todos los países donde pueden operar en toda la UE, dijo Carlisle. Si bien 5AMLD establece un umbral regulatorio mínimo, permite regulaciones y procedimientos adicionales que difieren mucho de una región a otra.
Bitpanda, la empresa fintech con sede en Viena, Austria, ya ha avanzado en esto y ha empezado a actualizar sus protocolos pidiendo validación de identidad con DNI o pasaporte de manera fácil y rápida.
Kraken, una bolsa con sede en EE. UU. Que opera en todo el mundo, se está preparando para los próximos cambios. Según un portavoz de Kraken, la compañía está “siguiendo de cerca los desarrollos y trabajando duro para garantizar que sigamos ofreciendo nuestros servicios a todos nuestros clientes de la UE”.
Las empresas de intercambio que operan en varios estados miembros de la UE deben asegurarse de que estén cubiertas solicitando las licencias apropiadas en cada jurisdicción. Esta es un área clave de preocupación para la preparación completa de 5AMLD. Las empresas como Kraken parecen enfrentar el desafío, mientras que otras podrían estar postergando.
Carlisle expresó su preocupación por algunas empresas que parecen estar esperando hasta enero para alinear sus operaciones de cumplimiento: “Las empresas de cifrado tienden a lograr los mejores resultados cuando son proactivos en lugar de solo esperar que la regulación caiga sobre ellos”. Garantizar que las operaciones de cumplimiento estén funcionando a tiempo y que tengan acceso a las herramientas de monitoreo necesarias. “Sería mejor pensar en tratar de poner algunas de esas cosas en línea antes”, advirtió.
¿Por qué Europa? ¿Porqué ahora?
Al examinar las tendencias en la actividad delictiva, los exchanges de criptomonedas europeos procesan volúmenes mucho más altos de actividad ilícita en comparación con las regiones donde la regulación ha estado vigente, dijo Carlisle. Comparativamente poca actividad ilícita tiene lugar en los EE. UU., donde la regulación se ha establecido durante años. “Los delincuentes han podido abusar de plataformas basadas en Europa más fácilmente que en otras partes del mundo”, dijo.
Un ejemplo concreto de tal abuso criminal es el notorio BTC-e, un intercambio de Europa del Este que fue un nexo para el lavado de dinero. Los actores maliciosos aprovecharon el hecho de que la región prácticamente no tenía reglas establecidas para protegerse contra tal actividad.
Además, las redes de narcotráfico en España y los Países Bajos utilizaron ciertas compañías criptográficas laxas y cajeros automáticos criptográficos para lavar sus fondos. Carlisle dijo: “Hemos visto la vulnerabilidad en su conjunto en toda la UE en términos de susceptibilidad al lavado de dinero. Hasta la fecha no se ha establecido una regulación, por lo que vemos las medidas de 5AMLD como un primer paso bastante importante para cerrar esa brecha “.
¿Las regulaciones ayudarán o dañarán la criptografía?
Carlisle reconoció que la regulación tenderá a ser un punto difícil para las empresas de cifrado en el corto plazo: deben absorber los nuevos costos para asegurarse de que cumplen. Pero a mediano y largo plazo, la regulación permite la adopción y el éxito de las compañías que eligen adoptarla, dijo.
“Las personas que usan un exchange quieren saber que las plataformas que están usando son seguras y que sus fondos e información de identificación personal no estarán en peligro”, dijo.
Encontrar el compromiso correcto entre la privacidad del usuario y la seguridad regulatoria también puede ser un desafío continuo. Un portavoz de Kraken dijo que “el punto de equilibrio es un objetivo en constante movimiento”, y agregó que Kraken “se esfuerza por garantizar que solo recopilemos la información requerida para cumplir con nuestras expectativas regulatorias y bancarias, al tiempo que mantenemos la privacidad del cliente”.
Es un desafío que puede resultar desalentador para algunos exchanges. A medida que se acerca la fecha límite, las empresas deben navegar a través de un laberinto potencialmente abrumador de variaciones regulatorias. Para algunos de estos negocios, queda mucho trabajo por hacer y no queda mucho tiempo restante.
Carlisle concluyó: “Los negocios más exitosos, los exchanges que realmente prosperan, son los que tienden a adoptar una postura proactiva hacia el cumplimiento y para protegerse de los delitos financieros”.