Prevención del lavado de activos

El régimen es un conjunto de deberes de la empresa, no de usted: vigilar las transacciones, conservar los registros, denunciar las sospechas ante las autoridades y no informar nunca al cliente de que se presentó una denuncia. Binance pagó más de 4,3 mil millones de dólares en noviembre de 2023 por fallar exactamente en esto. Multas de ese tamaño son la razón por la que un exchange ahora hace preguntas que parecen desproporcionadas para una compra de 200 dólares.

Cómo funciona

Un programa de prevención del lavado de activos consta de cinco piezas móviles, y un regulador pondrá a prueba cada una de ellas por separado.

La primera es una evaluación de riesgos por escrito: qué clientes, productos, países y canales exponen a la empresa, y qué hace al respecto en cada caso. La segunda es la debida diligencia del cliente, la verificación que la mayoría de las personas experimenta al registrarse, además de controles reforzados para los casos de mayor riesgo. La tercera es la vigilancia de transacciones, un motor de reglas que señala patrones en lugar de pagos individuales. La cuarta es la denuncia: cuando una alerta supera la revisión humana, la empresa presenta un informe de actividad sospechosa ante una unidad de inteligencia financiera nacional, y en casi todas las jurisdicciones es un delito penal informar al cliente, razón por la cual el personal de soporte realmente no puede explicar lo que ocurrió. La quinta es la gobernanza, es decir, un oficial de cumplimiento designado, formación del personal, auditoría independiente y conservación de registros.

Los cimientos son anteriores a bitcoin. La Bank Secrecy Act de Estados Unidos data de 1970, y el organismo mundial que fija el estándar ha estado extendiendo la misma arquitectura a las criptomonedas desde que modificó su recomendación sobre activos virtuales en octubre de 2018. La legislación nacional hace el resto, razón por la cual los detalles difieren entre los 231 países cubiertos aquí mientras la forma es idéntica en todas partes.

La vigilancia es en su mayoría automatizada y se basa principalmente en patrones. Una compra rápida y un retiro inmediato, depósitos desde una cuenta de pago a nombre de otra persona, montos de transacción que se ubican justo por debajo de un umbral de denuncia, y monedas entrantes que el análisis de blockchain asocia con un mercado de la darknet o una entidad sancionada generan alertas. La mayoría de las alertas son ruido. La empresa aun así tiene que revisar cada una.

Por qué importa cuando compra bitcoin

El lugar donde las normas de prevención del lavado de activos afectan a un comprador común es la cuenta congelada, y suele llegar sin explicación.

Una retención normalmente sigue a uno de cuatro desencadenantes: un depósito desde una cuenta bancaria que no es suya, monedas que llegan desde una operación entre pares o un servicio de mezcla, actividad que salta muy por encima del volumen que declaró al registrarse, o una coincidencia de nombre en un filtrado de sanciones. La cuenta se restringe primero y se revisa después, porque la exposición legal funciona al revés.

Lo que realmente funciona es la documentación. Extractos bancarios que muestren de dónde vino el dinero, un recibo de sueldo o una factura por el ingreso, capturas de pantalla de la operación que produjo una transferencia entrante. Lo que no funciona es discutir sobre principios en un chat de soporte, o abrir una segunda cuenta, lo cual se interpreta como evasión y provoca que ambas se cierren.

Los propios registros de este sitio muestran cuánto moldea esto el mercado. Paxful Holdings se declaró culpable el 9 de diciembre de 2025 de operar un negocio de transmisión de dinero sin licencia y de fallos en la prevención del lavado de activos, y pagó una multa de 4 millones de dólares. Changelly aplica controles basados en el riesgo que pueden retener a mitad de camino el canje de un cliente que nunca abrió una cuenta. Luno está cerrando su negocio europeo mientras permanece plenamente activo en Kenia, Nigeria, Sudáfrica, Indonesia y Malasia. El costo de cumplimiento es ahora una razón importante por la que los exchanges entran y salen de países, lo cual cambia qué plataformas puede usted siquiera utilizar.

Existe una lectura justa de todo esto. Las mismas obligaciones que producen un retiro congelado son las que permiten a un exchange mantener una relación bancaria, aceptar una transferencia bancaria y seguir existiendo dentro de cinco años. Elegir una plataforma con licencia significa aceptar la fricción como parte del producto.

Cómo se ve una congelación por cumplimiento desde dentro

Considere una secuencia común: usted compra bitcoin entre pares, más tarde deposita esas monedas en un exchange con licencia para venderlas, y el depósito llega a una cuenta con un ingreso declarado modesto.

El motor de análisis puntúa las monedas entrantes y determina que pasaron, dos saltos antes, por una agrupación de direcciones que el proveedor etiqueta como de alto riesgo. Su cuenta se restringe ese mismo día. El soporte envía un mensaje con plantilla pidiendo el origen de los fondos. Usted aporta el registro de la operación y un extracto bancario, y después de dos a cuatro semanas la restricción se levanta o la cuenta se cierra y se devuelve el saldo. Nadie le dirá qué alerta se activó, y si se presentó una denuncia, usted nunca lo sabrá.

Dos detalles del caso OKX explican por qué las empresas se comportan así. Su operador se declaró culpable en febrero de 2025 y pagó aproximadamente 505 millones de dólares tras facilitar más de 5 mil millones de dólares en transacciones sospechosas, y los fiscales describieron a empleados que instruían a clientes estadounidenses para que introdujeran países falsos y así eludir la verificación. Una vez que un regulador ha visto eso, todas las plataformas se endurecen, y el endurecimiento recae sobre los clientes comunes.

Prevención del lavado de activos frente a análisis de cadena

La prevención del lavado de activos es un régimen legal; el análisis de cadena es una tecnología comercial que las empresas compran para cumplirlo. La ley dice que hay que vigilar las transacciones y comprender la exposición propia. No dice qué proveedor usar, qué significa una puntuación de riesgo o cuántos saltos desde una dirección marcada deberían importar, y esos juicios los toman empresas privadas cuyos métodos no se publican y no admiten apelación. Cuando su retiro se retiene porque las monedas estaban "asociadas con" algo, una heurística produjo esa asociación, y la obligación legal solo exigía que la empresa mirara. Entender esta división importa: las normas vienen de un parlamento, y la etiqueta de sus monedas vino de una suscripción de software.