El 5 de octubre de 2026, la Red de Ejecución de Delitos Financieros de Estados Unidos (FinCEN) publicó dos avisos en el Registro Federal: retiraba su proyecto de norma de diciembre de 2020 sobre transacciones con moneda virtual convertible y activos digitales, y su propuesta de octubre de 2023 para designar la mezcla de criptomonedas como una preocupación primaria de lavado de dinero sujeta a medidas especiales.

Para los intercambios y servicios monetarios con sede en EEUU, la retirada elimina dos amenazas regulatorias que habían sobrevolado el sector durante años. La propuesta de 2020 habría obligado a bancos y servicios monetarios a verificar clientes, conservar registros y presentar informes sobre transacciones superiores a 10.000 dólares con monederos no custodiados, con requisitos de registro desde los 3.000 dólares. La propuesta de 2023 habría impuesto medidas especiales de la Ley de Secreto Bancario a los servicios de mezcla de criptomonedas, una medida que Coin Center y otros habían atacado alegando vulneración de la Primera Enmienda.

La justificación declarada de FinCEN se apoyó en la agenda desregulatoria de la administración actual, y específicamente en un informe de julio de 2025 del Grupo de Trabajo Presidencial sobre Mercados de Activos Digitales. Sobre la norma de mezcla, la agencia reconoció la preocupación directamente: la propuesta "podría tener un efecto disuasorio sobre la actividad legítima e imponer una gran carga de declaración a las instituciones financieras cubiertas".

Para los equipos de cumplimiento de plataformas reguladas en EEUU, esto es significativo. Dos marcos específicos sobre los que llevaban años planificando ya no existen.

Para los equipos de cumplimiento de plataformas reguladas en la UE, no cambia nada.

Qué Cubre Realmente la Retirada de FinCEN

Ninguna de las propuestas retiradas había sido finalizada. El aviso de proyecto de norma de 2020 sobre monederos no custodiados, a menudo llamado "norma de medianoche" por publicarse en las últimas semanas de la administración Obama y revivirse años después, nunca superó el período de comentarios. La propuesta de mezcla de 2023 recibió cientos de comentarios, incluyendo de desarrolladores de protocolos que argumentaban que la mezcla era indistinguible del agrupamiento estándar de transacciones que preserva la privacidad.

Retirar un proyecto de norma elimina la incertidumbre regulatoria que lo rodea. No elimina la ley vigente.

FinCEN es explícita en este punto en ambos avisos. Los requisitos actuales de la Ley de Secreto Bancario — obligaciones de conozca a su cliente, declaración de actividades sospechosas, monitoreo de transacciones — siguen completamente en vigor para todos los negocios de servicios monetarios y bancos registrados que trabajan con activos virtuales. Las sanciones de OFAC dirigidas a protocolos de mezcla específicos, incluidas las designaciones de Tornado Cash que sobrevivieron a impugnaciones legales separadas, tampoco se ven afectadas.

La UE Sigue una Estrategia Diferente

El contraste con la regulación europea es suficientemente agudo como para importar incluso a empresas con sede en EEUU que tienen clientes europeos.

Reglamento de Transferencias de Fondos — Reglamento (UE) 2023/1113, aplicable desde el 26 de diciembre de 2024 — impone obligaciones de regla de viaje a cada transferencia de cripto-activos, sin umbral mínimo. Donde la propuesta estadounidense retirada habría aplicado por encima de 3.000 dólares (registro) y 10.000 dólares (declaración), la norma europea aplica desde el primer euro.

Más directamente relevante a la comparación con FinCEN: el RTF ya tiene requisitos explícitos para transferencias con monederos no custodiados. Cuando un cliente de un CASP retira más de 1.000 euros a un monedero no custodiado, el CASP debe verificar que el cliente lo posee o controla realmente. El mecanismo — un mensaje firmado con la clave privada o una micro-transacción confirmada desde el monedero — crea fricción que la propuesta estadounidense habría igualado pero que las empresas europeas ya asumen.

El análisis detallado de cómo funcionan estas verificaciones de monedero no custodiado en la práctica se encuentra en nuestro análisis de las obligaciones de la Regla de Viaje MiCA para los CASP.

AMLR 2027 — Reglamento (UE) 2024/1624, el Reglamento contra el Blanqueo de Capitales — se aplica desde el 10 de julio de 2027. Prohíbe a los prestadores de servicios de cripto-activos mantener cuentas anónimas y ofrecer servicios con funciones de mejora de la privacidad, incluida la mezcla. Esa prohibición cubre los servicios que la propuesta de mezcla estadounidense retirada tenía como objetivo. Para los CASP de la UE, la prohibición no es un riesgo regulatorio futuro — es una obligación con una fecha de implementación definida.

Borrador final de la AMLA — El 1 de octubre de 2026, la AMLA publicó sus normas técnicas reglamentarias finales en materia de diligencia debida con el cliente. Las normas formalizan cómo los CASP deben recopilar y verificar datos de identidad, incluidos requisitos a nivel de atributos como verificar al menos una nacionalidad cuando un cliente declara varias. La función supervisora de la AMLA, que se extiende a los mayores CASP europeos directamente, significa que estas normas se aplican en lugar de meramente aconsejarse. Una discusión completa del mandato en expansión de la AMLA se encuentra en nuestro artículo sobre la AMLA y supervisión directa para el cripto.

La tabla siguiente resume dónde se encuentran actualmente los dos regímenes en las áreas que tocó la retirada de FinCEN.

Área	EEUU (post-retirada)	UE (normas actuales)
KYC de monedero no custodiado	Sin norma específica (aplican BSA existentes)	RTF exige verificación de propiedad por encima de 1.000 €
Servicios de mezcla	Sin restricción finalizada (sanciones OFAC aparte)	AMLR 2027 prohíbe servicios de mejora de privacidad
Umbral de regla de viaje	Base GAFI (1.000 $)	Sin umbral mínimo — aplica desde 0 €
Cuentas anónimas	Prohibidas para MSB registrados	Prohibidas bajo AMLR desde julio de 2027
Modelo de supervisión	FinCEN + reguladores estatales	AMLA (directa) + autoridades nacionales competentes

La Amenaza de IA que Ningún Régimen Ha Respondido del Todo

Una encuesta publicada hoy por Regula, elaborada a partir de 850 responsables de prevención del fraude y delitos financieros de seis sectores y siete mercados, encontró que el 44% de las empresas cripto encuestadas ha confirmado actividad asistida por IA o automatizada en el lado del usuario de las verificaciones de identidad. La cifra comparable en otros sectores es el 31%.

El patrón que se describe no son agentes de IA gestionando cuentas en nombre de usuarios autorizados — ese es un desafío de cumplimiento separado cubierto en nuestro análisis del KYC agéntico y la IA en los flujos de trabajo de cumplimiento. El patrón en los datos de Regula es adversarial: herramientas automatizadas utilizadas para enviar documentos de identidad, superar controles de vida o navegar por flujos de incorporación en nombre de identidades sintéticas o robadas.

La relevancia para la retirada de FinCEN es indirecta pero real. La propuesta de monedero no custodiado y la norma de mezcla estaban diseñadas, en parte, para interponer puntos de verificación de identidad en momentos de alto riesgo de fraude. Retirarlas de la mesa en EEUU reduce la superficie futura para esos puntos de control. Mientras tanto, la automatización del fraude de identidad se acelera en el segmento que esas normas pretendían gobernar.

Los CASP europeos no deberían interpretar la retirada estadounidense como una validación de un enfoque más ligero. El panorama de cumplimiento post-MiCA ha demostrado que los supervisores nacionales de Francia, Alemania y los Países Bajos han emprendido acciones de cumplimiento contra plataformas con deficiencias estructurales de KYC. El informe del GAFI de julio de 2026 sobre el blanqueo de dinero con stablecoins — que encontró que el 84% de los flujos ilícitos de cripto ahora pasan por stablecoins — subraya que el entorno de riesgo subyacente no se está suavizando. Los hallazgos de ese informe se exponen en nuestro artículo sobre los hallazgos del GAFI sobre stablecoins y qué deben hacer los CASP.

Qué Deben Hacer Ahora los CASP de la UE

La retirada de FinCEN merece atención pero no desencadena acción para las plataformas reguladas en la UE. La lista de verificación que importa es la que ya está en marcha:

Infraestructura de regla de viaje. El RTF ha estado en vigor desde diciembre de 2024. Los CASP que no han completado la integración técnica con un protocolo de mensajería reconocido — TRISA, OpenVASP o equivalente — ya son no conformes, no meramente en riesgo.

Verificación de monedero no custodiado. El requisito de verificación de propiedad para retiradas por encima de 1.000 euros está vigente y se está aplicando. Los CASP que no han construido un flujo de trabajo conforme necesitan cerrar esa brecha ahora.

Preparación para el AMLR. Julio de 2027 está a menos de nueve meses. Las plataformas que ofrecen cualquier función relacionada con la mezcla, negociación de monedas de privacidad con anonimato mejorado, o funcionalidad equivalente a cuentas anónimas deben auditar hoy su producto contra la prohibición del AMLR.

Detección de fraude de IA. El hallazgo de la encuesta Regula de que el 44% de las empresas cripto ven intentos de identidad asistidos por IA significa que la detección de vida, la informática forense de documentos y las señales de comportamiento en la incorporación ya no son capas opcionales. Son la primera línea de defensa contra una amenaza ya confirmada.

Los agentes de IA de Joinble para el cumplimiento están construidos específicamente para el modelo de monitoreo continuo impulsado por eventos que el AMLR y el régimen regulatorio europeo en general ahora requieren.

Preguntas Frecuentes

¿La retirada de FinCEN afecta a las empresas cripto de la UE? No. Los CASP de la UE operan bajo el Reglamento de Transferencias de Fondos, MiCA y el próximo AMLR. Estas son regulaciones europeas sin dependencia de las normas estadounidenses. La retirada de FinCEN elimina propuestas de EEUU que nunca fueron finalizadas y no aplicaban a entidades reguladas en la UE.

¿Cuál es la norma del RTF sobre monederos no custodiados? El Reglamento (UE) 2023/1113 exige que los CASP verifiquen que un cliente posee o controla un monedero no custodiado antes de procesar transferencias superiores a 1.000 euros al mismo. Por debajo de 1.000 euros, la transacción puede continuar pero el CASP debe conservar registros. Esta norma está en vigor desde el 26 de diciembre de 2024.

¿Cuándo entra en vigor la prohibición de mezcla del AMLR? El Reglamento (UE) 2024/1624 se aplica desde el 10 de julio de 2027. Prohíbe explícitamente a los CASP mantener cuentas anónimas o proporcionar servicios con funciones de mejora de la privacidad. Los CASP deben completar las auditorías de producto y aplicar los cambios necesarios antes de esa fecha.

¿Qué retiró exactamente FinCEN? Dos proyectos de norma: un NPRM de diciembre de 2020 que habría impuesto requisitos de verificación de identidad y declaración en transferencias con monederos no custodiados, y una propuesta de octubre de 2023 para designar la mezcla de moneda virtual convertible como una preocupación primaria de lavado de dinero. Ninguno había sido finalizado en normas vinculantes.

¿Qué encontró la encuesta de Regula sobre identidad cripto? Una encuesta de Regula publicada el 8 de octubre de 2026, que cubrió 850 responsables de prevención del fraude y delitos financieros, encontró que el 44% de las empresas cripto habían confirmado actividad asistida por IA o automatizada en el lado del usuario de las verificaciones de identidad, frente al 31% en otros sectores.

Emily Carter