La era de la indulgencia regulatoria en el sector de criptomonedas ha terminado. Mientras los activos digitales se integran al sistema financiero global, los reguladores de todo el mundo intensifican la supervisión y aplicación de normas contra el lavado de dinero y evasión de sanciones, imponiendo penalizaciones sin precedentes que marcan un cambio fundamental en la industria.

La transformación regulatoria se aceleró dramáticamente en julio de 2025 con la aprobación de la Ley GENIUS en Estados Unidos, legislación histórica que sometió las monedas estables de pago a la Ley de Secreto Bancario, según Grant Thornton. La ley establece requisitos exhaustivos de cumplimiento contra lavado de dinero y sanciones, incluyendo debida diligencia de clientes, monitoreo de transacciones, reporte de actividades sospechosas y verificación ante la Oficina de Control de Activos Extranjeros.

La autoridad de aplicación de la Ley GENIUS abarca múltiples agencias, incluyendo el Departamento del Tesoro, la Reserva Federal y la Oficina del Contralor de la Moneda, con la Red de Ejecución de Delitos Financieros y la Oficina de Control de Activos Extranjeros desempeñando roles centrales en supervisión y penalizaciones, según el análisis.

En diciembre de 2025, la Oficina del Contralor de la Moneda otorgó estatutos fiduciarios condicionales a cinco empresas cripto, una expansión que se basa en el precedente de 2021 cuando cuatro firmas recibieron estatutos condicionales, según Grant Thornton. De ese grupo anterior, solo Anchorage Digital Bank cumplió exitosamente todos los requisitos y convirtió su estatuto condicional en un banco fiduciario nacional operativo. Las otras firmas, Protego Trust Bank, Paxos Trust Company y BitGo Trust Company, finalmente no lograron la conversión.

Estos estatutos marcan un cambio hacia una integración más profunda en el sistema bancario federal, sometiendo a las empresas a rigurosos requisitos de cumplimiento contra lavado de dinero y sanciones, comparables a los de los bancos tradicionales, según el informe.

"A medida que las reglas globales convergen y la aplicación se intensifica, la gobernanza sólida y el cumplimiento impulsado por tecnología ya no son diferenciadores, son requisitos previos para la participación transfronteriza", dijo Markus Veith, socio de Servicios de Auditoría de Grant Thornton y líder nacional de la industria de blockchain, activos digitales y soluciones Web3.

El Grupo de Acción Financiera Internacional continúa estableciendo el estándar global para medidas contra lavado de dinero y financiamiento del terrorismo en el espacio cripto. En su actualización de junio de 2025, el organismo destacó brechas persistentes en la implementación de sus recomendaciones para activos virtuales y proveedores de servicios de activos virtuales, particularmente en torno a la regla de viaje, que requiere que la información del originador y beneficiario acompañe las transacciones, según Grant Thornton.

El organismo instó a las jurisdicciones a fortalecer la aplicación, mejorar la cooperación transfronteriza y abordar las tecnologías que mejoran el anonimato y aumentan los riesgos de lavado de dinero y financiamiento del terrorismo. Este impulso global subraya la expectativa de que las empresas cripto adopten marcos de cumplimiento robustos alineados con los estándares del Grupo de Acción Financiera Internacional, independientemente de la madurez regulatoria local, según el análisis.

La mayoría de las empresas cripto en Estados Unidos permanecen clasificadas como Negocios de Servicios Monetarios bajo las regulaciones de la Red de Ejecución de Delitos Financieros, requiriendo registro y adhesión a la Ley de Secreto Bancario y regulaciones relacionadas. Sin embargo, la ausencia de un regulador federal dedicado con poderes de supervisión continua ha dejado brechas en la supervisión contra lavado de dinero y sanciones, según Grant Thornton. Los regímenes a nivel estatal, como la BitLicense de Nueva York, añaden complejidad pero no proporcionan estándares uniformes.

En los Emiratos Árabes Unidos, el marco contra lavado de dinero para la industria cripto fue establecido por el Decreto-Ley Federal número 20 de 2018 sobre lavado de dinero y financiamiento del terrorismo. Este marco se fortaleció en octubre de 2025 con el Decreto-Ley Federal número 10 de 2025, que introdujo disposiciones para combatir el financiamiento de la proliferación y aseguró la alineación con los estándares del Grupo de Acción Financiera Internacional, según el informe.

El Banco Central de los Emiratos Árabes Unidos lidera la aplicación, apoyado por reguladores de zonas francas como la Autoridad Reguladora de Servicios Financieros en el Mercado Global de Abu Dabi, que adoptó la Regla de Viaje del Grupo de Acción Financiera Internacional en 2023 y emitió orientación en 2025 requiriendo que las empresas eviten contrapartes anónimas, según Grant Thornton.

En la Unión Europea, la Regulación de Mercados en Criptoactivos de 2023 introduce obligaciones de cumplimiento exhaustivas para proveedores de servicios de criptoactivos, destinadas a fortalecer los controles contra lavado de dinero y financiamiento del terrorismo. Estas obligaciones incluyen procedimientos ampliados de Conozca a su Cliente y debida diligencia, monitoreo mejorado de transacciones y obligaciones de reporte de transacciones sospechosas, según el análisis.

Los proveedores de servicios de criptoactivos deben obtener una licencia válida para operar legalmente dentro de la Unión Europea, asegurando que solo entidades conformes y bien reguladas participen en el mercado. Además, la creación del Libro de Reglas Único de la Unión Europea para lavado de dinero y financiamiento del terrorismo está destinada a armonizar la regulación contra lavado de dinero y mejorar la cooperación entre las unidades de inteligencia financiera, según Grant Thornton. Con el lanzamiento de sus poderes y responsabilidades en julio de 2025, la nueva Autoridad contra el Lavado de Dinero dejó claro que las empresas que participan en actividades de criptoactivos en la Unión Europea necesitan tener protecciones sólidas contra el lavado de dinero y el financiamiento del terrorismo.

En el Reino Unido, las empresas cripto han estado obligadas a registrarse con la Autoridad de Conducta Financiera desde enero de 2020, bajo las Regulaciones de Lavado de Dinero de 2017. Este marco está destinado a cambiar significativamente con la introducción de la nueva puerta de autorización de criptoactivos de la Autoridad de Conducta Financiera, según el informe.

El período de solicitud para empresas que deseen emprender actividades reguladas de criptoactivos recién definidas se extenderá del 30 de septiembre de 2026 al 28 de febrero de 2027. Las empresas que emprendan estas actividades necesitarán ser autorizadas por la Autoridad de Conducta Financiera bajo la Ley de Servicios y Mercados Financieros de 2000, con los permisos apropiados en su lugar cuando el nuevo régimen comience en octubre de 2027, según Grant Thornton.

La evaluación de amenazas de criptoactivos de la Oficina de Implementación de Sanciones Financieras del Tesoro del Reino Unido, publicada en julio de 2025, destaca que las empresas de criptoactivos del Reino Unido han subreportado violaciones sospechadas de sanciones financieras a la oficina desde que fueron agregadas a la lista de empresas relevantes en las regulaciones de sanciones en agosto de 2022, según el documento.

Las multas récord impuestas a actores principales demuestran la postura de tolerancia cero de los reguladores hacia controles débiles contra lavado de dinero y sanciones. Noviembre de 2023 marcó un punto de inflexión cuando el Departamento del Tesoro de Estados Unidos anunció su acuerdo más grande de la historia. Binance, el mayor intercambio de criptomonedas del mundo, fue sujeto a una penalización de 4.300 millones de dólares derivada de controles ineficaces contra lavado de dinero, transacciones con entidades sancionadas y fallas en el reporte de actividades sospechosas, según Grant Thornton. Más allá del golpe financiero, el caso incluyó cargos criminales, un monitor de cumplimiento y la renuncia del director ejecutivo, una señal inequívoca de que los reguladores estaban listos para actuar decisivamente.

Más temprano en 2023, Bitzlato, un intercambio de criptomonedas menos conocido, fue el objetivo de una acción de aplicación conjunta por parte de autoridades estadounidenses e internacionales. El intercambio fue acusado de lavar fondos vinculados a operaciones de ransomware y mercados de la red oscura. Las agencias de aplicación de la ley incautaron los activos de Bitzlato, arrestaron a su fundador y cerraron la plataforma en una operación global coordinada, según el informe. Este evento es ampliamente citado como un ejemplo significativo de cooperación global en la aplicación cripto y destaca el creciente escrutinio sobre intercambios que facilitan actividad ilícita.

En enero de 2025, la Comisión de Valores y Bolsa desestimó su caso civil contra Coinbase, citando el enfoque de su nuevo Grupo de Trabajo de Cripto en la elaboración de reglas sobre medidas punitivas. Esto marcó un momento de recalibración regulatoria con un conjunto de otros procedimientos desestimados, incluyendo el caso de aplicación civil contra el intercambio cripto Kraken y los procedimientos criminales contra Binance, según Grant Thornton.

Sin embargo, mientras la Comisión de Valores y Bolsa señaló un reinicio regulatorio en 2025 al pausar o desestimar varios casos cripto de alto perfil, las acciones de aplicación relacionadas con lavado de dinero y sanciones continuaron. Otros reguladores estadounidenses, incluyendo el Departamento de Justicia y la Red de Ejecución de Delitos Financieros, avanzaron acciones de aplicación contra la industria cripto, según el análisis.

A finales de 2025, el Departamento de Justicia multó a OKX con más de 500 millones de dólares por fallas contra lavado de dinero, incluyendo verificaciones débiles de Conozca a su Cliente y miles de millones en transacciones sospechosas. La Red de Ejecución de Delitos Financieros también golpeó a Paxful con una penalización de 3,5 millones de dólares por violaciones intencionales de la Ley de Secreto Bancario después de facilitar 500 millones de dólares en actividad ilícita, según Grant Thornton.

Mientras tanto, aunque Coinbase pudo haber evitado penalizaciones en Estados Unidos, al otro lado del Atlántico el Banco Central de Irlanda emitió su primera acción de aplicación en el sector cripto. En noviembre de 2025, el regulador multó a Coinbase Europe Limited con 21,5 millones de euros, aproximadamente 25 millones de dólares, por incumplir obligaciones de monitoreo de transacciones contra lavado de dinero y financiamiento del terrorismo entre 2021 y 2025, según el informe.

En su publicación de la acción, el Banco Central enfatizó que las características tecnológicas únicas de las criptomonedas, combinadas con sus capacidades de mejora del anonimato y naturaleza transfronteriza, las hacen particularmente atractivas para criminales que buscan mover fondos ilícitos. Esto subraya por qué las empresas que ofrecen servicios cripto deben implementar controles robustos para detectar y reportar transacciones sospechosas con prontitud, según Grant Thornton.

La discrepancia entre los informes forenses y los datos de aplicación de la ley es donde las advertencias se vuelven más visibles. El informe IC3 del FBI para 2024, publicado a finales de 2025, estimó las pérdidas por estafas relacionadas con criptomonedas en 16.600 millones de dólares. Esta cifra es 67 por ciento más alta que la estimación de Chainalysis y 55 por ciento más alta que la de TRM Labs para la misma categoría, según Thomson Reuters.

La brecha existe porque el FBI cuenta lo que las víctimas reportan, mientras que las empresas forenses cuentan lo que pueden probar en la cadena de bloques. Cuando se considera que la investigación académica sugiere que el 85 por ciento de las víctimas de fraude nunca reportan sus crímenes a nadie, la escala del problema se vuelve asombrosa, según el análisis de Thomson Reuters. Si se extrapolan las cifras reportadas del FBI para tener en cuenta este 85 por ciento silencioso, la pérdida potencial por estafas cripto podría ser tan alta como 110.000 millones de dólares.

Las empresas de análisis forense de blockchain solo reportan lo que pueden probar con una precisión del 99 por ciento o más, lo que significa que la verdadera escala del crimen cripto es probablemente mucho mayor de lo que sugieren los informes oficiales, según Thomson Reuters. Mientras logran tasas de falsos positivos increíblemente bajas, estos estándares estrictos resultan en falsos negativos significativos, con empresas que pierden hasta el 75 por ciento de direcciones criminales conocidas en conjuntos de datos probados.

En la investigación académica de los datos de Chainalysis, los investigadores encontraron que su tasa de falsos positivos era del 0,01 por ciento, 0,15 por ciento y 0,11 por ciento, respectivamente, en los tres conjuntos de datos, o al menos 99,85 por ciento de precisión para lo que estaba en su herramienta, según Thomson Reuters. Sin embargo, este nivel de certeza resulta paradójicamente en un nivel sorprendente de falsos negativos.

Alison Jimenez, de Dynamic Securities Analytics, señaló que Chainalysis perdió un porcentaje significativo de todas las direcciones en los tres conjuntos de datos de muestra. El estudio examinó la cobertura de tres servicios ilícitos conocidos: BestMixer, Hansa Market y Wall Street Market. Se encontró que Chainalysis había podido identificar el 25 por ciento, 79 por ciento y 95 por ciento de las direcciones muestreadas, respectivamente, según Thomson Reuters.

Estas empresas forenses no pueden publicar estimaciones informadas del nivel de crimen, pero están diciendo que han identificado al menos 154.000 millones de dólares en actividad ilícita en 2025, según el análisis. Estas herramientas también asisten a las fuerzas del orden con investigaciones que pueden no siempre tener permiso para incluir en sus conjuntos de datos. Eso significa que la cifra de 154.000 millones de dólares es efectivamente un piso, no un techo para la efectividad potencial de la forense de blockchain.

"A medida que las criptomonedas entran en su próxima fase de madurez, el cumplimiento se ha vuelto inseparable de la competitividad", dijo Kyle Daddio, socio de Servicios de Asesoría de Riesgos de Grant Thornton y líder de la práctica de lavado de dinero y sanciones. "Los marcos robustos contra lavado de dinero y sanciones ya no son salvaguardas opcionales; son fundamentales para la confianza, el acceso al mercado y el crecimiento sostenible".

De cara a 2026 y más allá, el panorama regulatorio continuará evolucionando rápidamente. Los reguladores globales están señalando un escrutinio más profundo de las finanzas descentralizadas, las tecnologías que mejoran la privacidad y las transacciones transfronterizas. La implementación ampliada de la Regla de Viaje del Grupo de Acción Financiera Internacional, la verificación mejorada de sanciones y las nuevas obligaciones bajo las leyes estadounidenses y de la Unión Europea elevarán el listón para los programas de cumplimiento en todo el mundo, según Grant Thornton.

Las reglas divergentes entre jurisdicciones añaden complejidad, requiriendo inversión significativa en gobernanza, tecnología y experiencia para gestionar obligaciones transfronterizas de manera efectiva. Para permanecer resilientes y competitivas en este entorno intensificado, las empresas cripto deben enfocarse en construir y mejorar sus programas contra lavado de dinero y sanciones.

Las áreas clave de enfoque incluyen gobernanza y supervisión robustas, con liderazgo senior activamente comprometido en el programa contra lavado de dinero y sanciones; evaluaciones de riesgo dinámicas y personalizadas que reflejen la mezcla única de productos, servicios, base de clientes y exposición geográfica; monitoreo avanzado de transacciones y blockchain que aproveche análisis avanzados de blockchain para obtener visibilidad en tiempo real de las transacciones en cadena; y tecnología para implementar controles que detecten y prevengan el acceso prohibido, según Grant Thornton.

Este entorno regulatorio intensificado también presenta oportunidades. Estándares globales más claros y legislación histórica están creando requisitos de cumplimiento más predecibles, permitiendo a las empresas construir confianza con reguladores y clientes. Los estatutos fiduciarios condicionales y los regímenes de licencias señalan una integración más profunda de las criptomonedas en las finanzas convencionales, abriendo puertas para la adopción institucional y asociaciones, según el análisis.

Las empresas que prioricen la gobernanza, la transparencia y las soluciones impulsadas por tecnología no solo mitigarán el riesgo, sino que también se posicionarán como líderes confiables en una economía digital cada vez más regulada. Aquellos que actúen decisivamente hoy darán forma al futuro de las criptomonedas mañana, según Grant Thornton.