FATF Julio 2026: Stablecoins Mueven 84% del Crimen Cripto

El Grupo de Acción Financiera Internacional (FATF/GAFI) publicó el 17 de julio de 2026 su último informe sobre tipologías de activos virtuales e ilícitos financieros. El hallazgo principal debería alarmar a cualquier proveedor de servicios de criptoactivos (CASP) que opere en un mercado regulado: los stablecoins representan ahora el 84% de todo el volumen global de transacciones ilícitas en activos virtuales. Esta cifra, extraída de los datos de Chainalysis que cubren la actividad de 2025, señala un cambio estructural en la forma en que las redes criminales mueven dinero, y supone un desafío directo para los programas KYC y de monitoreo de transacciones de la mayoría de los CASPs.

El informe no describe una tendencia emergente. Documenta un hecho consumado. Los stablecoins son ya el principal instrumento de lavado de dinero en el sector de activos virtuales. La infraestructura de cumplimiento que la mayoría de los CASPs construyeron pensando en perfiles de riesgo de la era Bitcoin está cada vez más desalineada con el entorno de amenazas real en el que operan.

La Escala del Problema

Las cifras brutas exigen atención. El volumen de transacciones ilícitas en activos virtuales alcanzó los 154.000 millones de dólares en 2025, según los datos de Chainalysis citados en el informe FATF. TRM Labs, con una metodología paralela, estimó la cifra en 158.000 millones: una diferencia que refleja distinto acceso a datos, no una discrepancia analítica. Ambas estimaciones representan casi el doble de los flujos ilícitos de 2024.

Los stablecoins impulsaron ese aumento. Aproximadamente 51.000 millones de dólares del total ilícito de 2024 estuvieron vinculados a operaciones de fraude y estafa, con los stablecoins como capa principal de liquidación. La lógica estructural es clara: los stablecoins ofrecen la estabilidad de precio que el crimen comercial a gran escala necesita, la velocidad de liquidación que permite un rápido lavado de fondos a través de múltiples direcciones, y suficiente pseudonimato frente a la supervisión externa mientras se mantiene la trazabilidad interna dentro de las redes criminales.

Métrica	Cifra
Volumen ilícito en activos virtuales (2025)	154.000M USD (Chainalysis) / 158.000M USD (TRM Labs)
Cuota de stablecoins en flujos ilícitos	84%
Fondos ilícitos ligados a fraude y estafas	~51.000M USD (2024)
Crecimiento interanual de flujos ilícitos	~145%
Jurisdicciones con cumplimiento FATF satisfactorio	34% (51 de 149 evaluadas)

El análisis del FATF identifica los "scam compounds" y las redes de fraude de inversión como los principales impulsores de los flujos de lavado: operaciones sofisticadas que utilizan stablecoins para cobrar a las víctimas, capas los fondos y mover valor entre jurisdicciones sin tocar en ningún momento el sistema bancario tradicional.

Stablecoins Criminales: El Problema sin Solución Sencilla

El hallazgo más preocupante del informe de julio de 2026 no son las cifras de volumen. Es la identificación por parte del FATF de lo que solo puede describirse como infraestructura de stablecoins resistente al cumplimiento normativo: instrumentos deliberadamente diseñados por redes criminales para ser imposibles de congelar o incautar.

Los grandes emisores de stablecoins — Tether, Circle y operadores similares — mantienen programas de cumplimiento que les permiten congelar direcciones de carteras vinculadas a actividad ilícita confirmada. Las agencias de seguridad han utilizado estos mecanismos con resultados concretos, recuperando fondos en casos significativos. Las redes criminales han respondido emitiendo sus propios stablecoins. Estos instrumentos no tienen infraestructura de cumplimiento por diseño: ningún emisor al que compeler, ningún mecanismo de congelación que activar, ninguna base de datos KYC que pueda ser requerida judicialmente.

El conglomerado de servicios financieros con base en Camboya identificado en el informe del FATF ilustra la escala que esta infraestructura ha alcanzado. La red lavó al menos 4.000 millones de dólares en activos ilícitos entre 2021 y 2025, sirviendo tanto a operaciones de fraude del crimen organizado como a robos cibernéticos vinculados al Estado de Corea del Norte, a través de las mismas infraestructuras de liquidación. No es un caso aislado; es la plantilla operativa documentada de un sector en crecimiento.

Esto es cualitativamente diferente del uso oportunista de Bitcoin seudónimo que definió la primera generación del lavado de dinero cripto. Es una evasión sistemática, industrial y diseñada específicamente de los mecanismos de cumplimiento, y está escalando en paralelo con la adopción legítima de stablecoins.

La Brecha de Cumplimiento Global que lo Facilita

El informe del FATF es explícito sobre el fallo de cumplimiento que hace posible este panorama de amenazas. A partir de abril de 2026, solo 51 de 149 jurisdicciones evaluadas — el 34%, frente al 29% del año anterior — obtuvieron una calificación de "cumplimiento sustancial" con la Recomendación 15 del FATF sobre activos virtuales.

El FATF identifica cinco áreas con fallos significativos persistentes:

• Estándares de autorización y registro de proveedores de servicios de activos virtuales
• Transparencia sobre la titularidad real de los propios VASPs
• Implementación de la Regla de Viaje entre jurisdicciones
• Marcos de reporte de transacciones sospechosas calibrados para patrones de activos virtuales
• Intercambio transfronterizo de información entre unidades de inteligencia financiera

El fallo en la Regla de Viaje es el más operacionalmente relevante. La Recomendación 16 del FATF exige que los datos de identidad verificados del originador y del beneficiario acompañen a cada transferencia de activos virtuales que cumpla los requisitos. En la práctica, como se analiza en detalle en nuestro artículo sobre la implementación de la Regla de Viaje MiCA, aproximadamente el 35% de los CASPs registrados en la UE no habían operacionalizado completamente la transmisión de datos de la Regla de Viaje en el plazo de julio de 2026, y la UE es uno de los entornos regulatorios más avanzados a nivel mundial.

Cuando los datos de identidad no viajan con las transferencias, las transacciones de stablecoins quedan efectivamente opacas entre jurisdicciones. Las redes criminales explotan esto de forma sistemática: las transacciones de capas se enrutan a través de cadenas de CASPs contrapartes seleccionados específicamente por su débil infraestructura de la Regla de Viaje.

Lo que los CASPs Deben Hacer: Un Marco de Respuesta Práctico

El informe de julio del FATF es el antecedente para la acción de supervisión. Basándonos en el ciclo típico de tipologías a aplicación del FATF, los supervisores nacionales y — en la UE, la recientemente operativa Autoridad de Lucha contra el Blanqueo de Capitales (AMLA) — intensifican habitualmente la actividad de inspección entre 12 y 18 meses después de una publicación importante de tipologías. Para entender cómo AMLA está operacionalizando su mandato de supervisión, consulte nuestro análisis sobre la AMLA y el cumplimiento KYC cripto en la UE.

Las áreas específicas del programa que requieren atención:

Monitoreo de Transacciones Específico para Stablecoins

Los conjuntos de reglas de monitoreo de transacciones diseñados para patrones minoristas de Bitcoin o Ethereum no están calibrados para el riesgo de los stablecoins. La velocidad, el tamaño y los patrones de estratificación utilizados por el crimen organizado en las transacciones de stablecoins son materialmente diferentes de la actividad retail de criptomonedas para la que se diseñaron esas reglas.

Los programas de monitoreo deben recalibrarse para detectar:

• Rotaciones rápidas entre diferentes instrumentos de stablecoins, especialmente nuevos o poco conocidos
• Transferencias de alta velocidad a carteras autogestionadas
• Transferencias a CASPs contraparte en jurisdicciones de alto riesgo según el FATF
• Concentración inusual de actividad en stablecoins sin infraestructura de cumplimiento reconocida

Subsanación de la Regla de Viaje

Las brechas en el cumplimiento de la Regla de Viaje están ahora directamente conectadas con las tipologías publicadas por el FATF. Una transferencia de stablecoin que no pueda ir acompañada de datos verificados del originador es una transferencia que la infraestructura de lavado está diseñada para explotar. Para un análisis completo de lo que requiere la infraestructura KYC con la Regla de Viaje operativa, consulte el Estado del KYC en Cripto 2026.

Evaluación del Riesgo de CASP Contraparte

El FATF identifica que las redes criminales enrutan deliberadamente las transacciones a través de CASPs con postura de cumplimiento débil, utilizando instituciones mejor supervisadas como puntos de salida. Esto significa que el riesgo de contraparte — evaluar la postura de cumplimiento de los otros CASPs de los que se reciben transferencias de stablecoins — debe estar integrado en la arquitectura del programa AML, no tratarse como un complemento de los controles de incorporación.

Por Qué el Monitoreo Continuo Cambia el Cálculo

Los patrones de lavado de stablecoins documentados en el informe de julio de 2026 no son detectables en el proceso de incorporación. Un cliente que supera todos los controles de verificación de identidad y presenta un perfil de riesgo limpio al abrir una cuenta puede ser reclutado, comprometido o coaccionado para facilitar transacciones criminales meses después. La infraestructura del conglomerado de Camboya operaba exactamente a través de este mecanismo: clientes legítimos cuyas cuentas fueron posteriormente utilizadas para estratificar activos ilícitos.

Este es el argumento fundamental para el monitoreo autónomo y continuo en lugar de ciclos de revisión periódica vinculados a calendarios de actualización KYC. Nuestro análisis sobre el KYC agéntico y la automatización del cumplimiento con agentes de IA explica con detalle cómo los sistemas que monitorizan el comportamiento del cliente de forma continua — detectando anomalías en tiempo real — están mejor posicionados para identificar las señales conductuales del mal uso de cuentas.

Los Agentes de IA de Joinble están diseñados para este modelo operativo: monitoreo continuo de identidad y comportamiento a lo largo de todo el ciclo de vida del cliente, con escalado automático cuando los patrones de transacción se desvían del comportamiento esperado para un perfil de riesgo dado.

La Dimensión Estadounidense

Los hallazgos del FATF llegan en el contexto de un desarrollo regulatorio paralelo en Estados Unidos. El marco KYC de stablecoins de la Ley GENIUS, implementado mediante una propuesta normativa de FinCEN y cuatro agencias federales publicada en junio de 2026, introduce requisitos de Programa de Identificación de Clientes de nivel bancario para los Emisores de Stablecoins de Pago Permitidos de EE.UU. Nuestro análisis de los requisitos KYC de la Ley GENIUS detalla los elementos que deben incluir los programas de cumplimiento.

La convergencia de la orientación del FATF y la acción regulatoria estadounidense señala un movimiento global hacia el tratamiento de los emisores de stablecoins y los CASPs como la capa de cumplimiento fundamental para un instrumento financiero que se ha convertido demostrablemente en el principal vehículo de lavado de dinero a gran escala.

FAQ

¿Por qué los stablecoins son ahora el principal vehículo de lavado de dinero? Los stablecoins ofrecen la estabilidad de precio que las criptomonedas volátiles no pueden igualar, algo crítico para las operaciones de fraude comercial a gran escala que cobran, retienen y convierten activos durante períodos prolongados. Combinado con la alta velocidad de liquidación, la programabilidad y la existencia de variantes de stablecoins sin cumplimiento en jurisdicciones criminales, son estructuralmente más adecuados para el lavado a escala comercial que Bitcoin o Ethereum.

¿Qué son los stablecoins criminales y se pueden rastrear? Son instrumentos emitidos específicamente sin infraestructura de cumplimiento: sin KYC, sin mecanismos de congelación y sin un emisor identificable al que compeler. Las transacciones en cadena son visibles en la blockchain, pero la trazabilidad sin un emisor con capacidad de cumplimiento normativo ofrece un apalancamiento de aplicación limitado en la práctica.

¿El informe FATF de julio 2026 crea nuevas obligaciones legales para los CASPs? Las recomendaciones del FATF no son ley. Sin embargo, las tipologías del FATF informan directamente cómo los supervisores nacionales y AMLA estructuran las prioridades de inspección. Los CASPs cuyos programas de cumplimiento no reflejan las tipologías de riesgo documentadas afrontan un mayor riesgo en las inspecciones y una menor tolerancia supervisora cuando se identifican deficiencias.

¿Es suficiente el cumplimiento de la Regla de Viaje para hacer frente a la amenaza del lavado de stablecoins? El cumplimiento de la Regla de Viaje es necesario pero no suficiente. Crea el rastro de auditoría que conecta las transacciones con personas verificadas. Por sí solo no detecta actividad sospechosa; para eso se requiere un monitoreo de transacciones calibrado específicamente para los patrones de estratificación de stablecoins.

¿Cuánto tarda en traducirse en acción de cumplimiento una publicación de tipologías del FATF? Históricamente, entre 12 y 18 meses. AMLA, que se hizo operativa en julio de 2025 y todavía está estableciendo su ritmo de inspección, tiene previsto alinear sus prioridades supervisoras con la orientación del FATF como parte central de su mandato.

¿Cuál es el riesgo de recibir transferencias de CASPs contraparte no conformes? Recibir transferencias de CASPs en jurisdicciones de bajo cumplimiento es en sí mismo un factor de riesgo que las tipologías del FATF identifican específicamente. Los supervisores examinan si las instituciones receptoras disponen de controles de riesgo de contraparte calibrados para este escenario.