Cuando un exchange te pide que indiques a quién y adónde envías tus monedas, no es un simple capricho. Detrás de esa exigencia hay un estándar internacional adoptado por decenas de países. Sigamos el rastro de dónde vienen las reglas: qué es la FATF, por qué surgió el concepto de VASP y cómo la Travel Rule está cambiando la experiencia cotidiana del usuario.
La FATF (Financial Action Task Force, Grupo de Acción Financiera Internacional) es un organismo intergubernamental creado en 1989 por los países del G7. Su misión es desarrollar estándares globales para combatir el blanqueo de capitales y la financiación del terrorismo. La FATF no promulga leyes directamente: formula 40 Recomendaciones, y luego los Estados miembros las trasladan a su propia legislación.
Formalmente esto es "derecho blando" (soft law): recomendaciones. Pero la FATF tiene una palanca poderosa: sus listas de jurisdicciones. La "lista gris" (monitorización reforzada) y la "lista negra" (países con deficiencias críticas) empeoran drásticamente el acceso de un país al sistema financiero internacional. Los bancos de otros países empiezan a tratar los pagos procedentes de allí con sospecha, se cortan las relaciones de corresponsalía, la inversión se encarece. De modo que incluso las recomendaciones nominalmente opcionales acaban aplicándose de forma bastante obligatoria.
Durante mucho tiempo las criptomonedas vivieron fuera del perímetro de estas reglas. Eso cambió en 2018-2019, cuando la FATF actualizó la Recomendación 15 ("Nuevas tecnologías") y emitió una guía específica sobre los activos virtuales. El punto clave: los activos virtuales y los negocios que trabajan con ellos deben someterse a los mismos requisitos AML/CFT que las instituciones financieras tradicionales. Así es como entraron en el vocabulario regulatorio dos nuevos términos: VA (virtual asset, activo virtual) y VASP.
Un VASP (Virtual Asset Service Provider, proveedor de servicios de activos virtuales) es cualquier negocio que realiza operaciones con cripto por cuenta de sus clientes. La categoría abarca:
La línea divisoria crucial es la custodia. Si un servicio controla tus claves y dispone de los fondos (un exchange guarda tu saldo), es un VASP con todas las obligaciones de KYC y monitorización. Si usas una cartera no custodial (MetaMask, Trust Wallet), donde las claves son solo tuyas, entonces la propia cartera no es un VASP. Esta frontera es objeto de constante disputa regulatoria, especialmente en torno al DeFi y los exchanges descentralizados.
La parte del estándar más tangible para el usuario es la Travel Rule (regla del viaje), que proviene de la Recomendación 16. En la banca tradicional lleva vigente mucho tiempo: cuando se transfiere dinero, la información sobre el remitente y el destinatario "viaja" junto con él. La FATF lo extendió a la cripto.
La esencia: cuando un VASP envía activos virtuales a otro VASP por encima de un umbral (la FATF propone una referencia de 1.000 USD/EUR, pero cada país fija sus propias cifras), la parte que envía está obligada a transmitir a la parte que recibe los datos de los participantes: el nombre del remitente, su número de cuenta/dirección, el nombre del destinatario y, a veces, una dirección y un identificador. Estos datos no se transmiten por la propia blockchain, sino por protocolos seguros independientes entre exchanges (por ejemplo, TRP, OpenVASP y las soluciones de diversos proveedores).
En paralelo, la propia moneda se mueve por la blockchain, mientras que una "hoja de acompañamiento" con los datos de identificación viaja por el canal seguro. El exchange receptor comprueba quién figura como remitente y evalúa el riesgo.
Hace unos años, retirar cripto de un exchange era sencillo: pegabas una dirección, pulsabas enviar. Hoy la Travel Rule está cambiando esa experiencia, y aquí está exactamente cómo.
Así pues: la FATF establece las reglas, los VASP las ejecutan y la Travel Rule es el mecanismo con el que te topas directamente en cada retirada. En la próxima lección pasamos del modelo del blanqueo de capitales a las herramientas concretas de rastreo, la puntuación de riesgo y las particularidades de cada red.
Este material tiene fines educativos y no constituye asesoramiento jurídico.