Sección 3 · Lección 3.6
CFT: financiación del terrorismo y el extremismo en cripto
La sigla AML casi siempre viene emparejada: "AML/CFT". El segundo elemento, CFT (Combating the Financing of Terrorism, lucha contra la financiación del terrorismo), suele percibirse como un apéndice del blanqueo de capitales. Es un error. El CFT es una disciplina aparte, con una lógica distinta, importes distintos y consecuencias distintas. Para cualquier servicio cripto, la financiación del terrorismo no es "una categoría de riesgo más", sino una línea roja cuyo cruce significa responsabilidad penal y la pérdida instantánea del negocio. Examinemos en qué se diferencia el CFT del AML, qué tipologías reales existen y por qué es una prioridad absoluta.
AML y CFT: imágenes especulares, pero distintas
A primera vista parecen similares: ambos tratan de dinero "sucio" y cadenas de transacciones. Pero la dirección del flujo y la naturaleza del dinero son opuestas:
- El AML trata del origen. El dinero está sucio a la entrada (obtenido criminalmente) y alguien intenta hacerlo limpio. La pregunta: "¿De dónde vino este dinero?"
- El CFT trata del destino. El dinero a menudo está limpio a la entrada (donaciones, salario, negocio legítimo), pero se dirige a un fin criminal: un atentado terrorista. La pregunta: "¿Adónde y para qué va este dinero?"
Es una distinción fundamental. El blanqueo siempre empieza con un delito que generó el dinero. La financiación del terrorismo puede empezar con un euro perfectamente legítimo donado "para ayudar a los refugiados". Por eso el CFT no puede detectarse analizando solo el origen: hay que analizar el destino y las conexiones del destinatario.
| Característica | AML (blanqueo) | CFT (financiación del terrorismo) |
|---|
| Fuente del dinero | Siempre criminal | A menudo legítima |
| Importes | Normalmente grandes | A menudo pequeños, fraccionados |
| Propósito | Ocultar el origen, legitimar | Entregar fondos para la violencia |
| Pregunta clave | ¿De dónde? | ¿Adónde y para qué? |
Por qué los importes pequeños son un reto especial
El blanqueo opera en grandes flujos: el criminal necesita legitimar millones. La financiación del terrorismo es lo contrario: preparar un atentado puede costar unos pocos miles de dólares. Esto cambia toda la lógica de detección. El clásico disparador AML "un importe grande e inusual" no se activa aquí. Mil dólares de criptomoneda al monedero adecuado no destacan entre las transferencias corrientes, y precisamente por eso el CFT se apoya tanto no en los importes, sino en las conexiones del destinatario con entidades terroristas conocidas y listas de sanciones.
Conclusión para el scoring. En CFT la señal principal no es una anomalía en el importe, sino la identidad de la contraparte. Si una dirección ha aparecido en una campaña de recaudación de una organización proscrita o en una lista de sanciones (OFAC SDN, listas de la ONU), cualquier transferencia hacia ella es peligrosa, incluso una de 50 dólares. Por eso las bases de datos de calidad de direcciones sancionadas y terroristas son el corazón de un módulo CFT.
Tipologías reales de recaudación en cripto
Las estructuras terroristas y extremistas usan la cripto según escenarios concretos y documentados. Veamos los principales: han aparecido repetidamente en informes del GAFI (FATF) y de Chainalysis y en causas penales.
Tipología 1: campañas públicas de donación
Una organización o sus simpatizantes publican una dirección cripto en redes sociales, canales de Telegram o sitios web bajo la apariencia de "ayuda humanitaria" o un llamamiento directo. Partidarios de todo el mundo envían cantidades pequeñas.
- La señal: una única dirección recibe muchas transferencias entrantes pequeñas, de remitentes geográficamente dispersos, en un corto periodo.
- Un caso real: las campañas de las "Brigadas al-Qassam" recaudaron BTC mediante direcciones anunciadas públicamente; parte fue incautada por el Departamento de Justicia de EE. UU. en 2020. A cada donante se le generaba una dirección "nueva", pero la agrupación en clústeres (véase la lección 2.6) los vinculó entre sí.
Tipología 2: abuso de la caridad
Un "fondo benéfico" de apariencia legítima recauda donaciones para una causa humanitaria genuina, pero parte de los fondos se redirige a una estructura reconocida como terrorista. El dinero está limpio a la entrada —los donantes son sinceros—, lo que hace el esquema especialmente insidioso.
Aquí el análisis AML del origen es inútil: la fuente es legítima. Solo se detecta por las conexiones del destinatario final y por la reputación del propio "fondo".
Tipología 3: P2P e intermediarios en zonas de alto riesgo
Los fondos se recaudan en cripto y luego se convierten en efectivo cerca de una zona de conflicto a través de cambistas P2P o redes tipo hawala. La cripto aquí es una forma de mover valor a través de fronteras, esquivando los controles bancarios.
- La señal: fondos retirados a través de contrapartes P2P no reguladas, vinculadas a jurisdicciones de alto riesgo y zonas de conflicto.
Tipología 4: stablecoins y monedas de privacidad
Cada vez más, en lugar del volátil BTC, se usan stablecoins (USDT en la red TRON) por su estabilidad y bajas comisiones, mientras que para la ocultación se usan monedas de privacidad (Monero) y mezcladores. Las transferencias de stablecoins en redes baratas se han convertido en el instrumento dominante de la financiación ilícita en general.
Mini-diagrama de una campaña típica.
Un llamamiento en Telegram → publicación de la dirección → cientos de pequeñas donaciones de todo el mundo → consolidación en un monedero → conversión a USDT (TRON) → retirada a efectivo P2P en una frontera.
Nota: en ningún paso hay "origen sucio". El peligro reside únicamente en el destino y en la identidad del organizador.
Por qué el CFT es una línea roja para cualquier servicio
Para un negocio cripto, la financiación del terrorismo se distingue de todos los demás riesgos. Las razones son extremadamente duras.
- Responsabilidad objetiva. En la mayoría de las jurisdicciones, violar sanciones y ayudar al terrorismo es responsabilidad objetiva (strict liability): la ignorancia no es defensa. Incluso procesar accidentalmente tal pago es un delito, no una mera multa regulatoria. Aquí no hay "no lo sabíamos".
- Responsabilidad personal de los directivos. Por infracciones de CFT no responden solo las empresas, sino los propios responsables de cumplimiento y directores, hasta con penas de prisión. Lo que está en juego es personal.
- Pérdida instantánea de banca y licencias. Un único episodio confirmado hace colapsar las relaciones con bancos socios, sistemas de pago y licencias. El negocio muere en días. Muerte reputacional.
- Cero tolerancia regulatoria. Mientras que hay margen para razonar sobre un enfoque basado en el riesgo en el blanqueo, para el terror el principio es "cero". Ningún apetito de riesgo se justifica aquí. No se trata de porcentajes, sino de lo absoluto.
Regla práctica. Una coincidencia de una dirección o contraparte con una lista terrorista/de sanciones no es "riesgo elevado que hay que sopesar", sino la detención inmediata de la operación, una congelación y la notificación a la autoridad competente (en Rusia, Rosfinmonitoring; para coincidencias de sanciones, los procedimientos correspondientes). Una coincidencia de CFT siempre pesa más que cualquier consideración comercial.
Resumen de la lección. El AML pregunta "de dónde vino el dinero", el CFT pregunta "adónde y para qué va". La financiación del terrorismo a menudo usa fondos de origen legítimo y de importe pequeño, así que se detecta no por anomalías en los importes, sino por las conexiones del destinatario con listas terroristas y de sanciones. Los esquemas típicos son campañas públicas de donación en cripto, abuso de la caridad, retirada a efectivo P2P cerca de zonas de conflicto, stablecoins y monedas de privacidad. Para cualquier servicio esto es una línea roja con responsabilidad penal y personal y cero tolerancia. Por eso en AMLConsensus la comprobación de bases de datos de sanciones y terroristas tiene prioridad absoluta sobre el interés comercial.
Este material tiene únicamente fines educativos.