El auge de la lucha contra el blanqueo de capitales en el mundo de las criptomonedas: cómo las finanzas tradicionales pueden tender un puente entre el dinero fiduciario y las finanzas descentralizadas (DeFi)

Puntos clave:

---

En los últimos años, las criptomonedas han pasado de ser un fenómeno marginal a convertirse en un mercado de activos de aproximadamente 2,4 billones de dólares estadounidenses.¹ Con el marco normativo de la MiCA y la AMLA, la UE lidera los esfuerzos reguladores a nivel mundial, con 2.747 CASP (proveedores de servicios de criptoactivos) que cumplen con la normativa registrados solo en 2024.^² A medida que las entidades financieras adoptan estas plataformas o se asocian con ellas, la brecha entre las finanzas tradicionales y las descentralizadas sigue reduciéndose. 

Las stablecoins están desempeñando un papel clave a la hora de salvar esta brecha, ya que empresas de pagos como Coinbase, Stripe y MetaMask están ampliando su infraestructura, y actores institucionales como Visa, Bank of America y Citi están intensificando su implicación. Las transacciones con stablecoins se dispararon un 140 % interanual en 2024, hasta alcanzar unos 18,4 billones de dólares estadounidenses.³  

A medida que se acelera el uso a nivel mundial, también lo hace la exposición a actividades ilícitas. Las entidades financieras tradicionales pueden verse implicadas indirectamente en delitos financieros relacionados con las criptomonedas a través de pagos, servicios de custodia, relaciones de corresponsalía o actividades de los clientes. A medida que las criptomonedas se van generalizando, las entidades financieras deben asegurarse de que sus marcos de cumplimiento se adapten a los nuevos tiempos.  

La situación de los delitos relacionados con las criptomonedas en 2025 

Los delitos relacionados con las criptomonedas abarcan desde la evasión de sanciones hasta los ataques de ransomware, pasando por los ataques informáticos y el fraude, y se están extendiendo cada vez más desde las redes digitales al mundo real. 

Solo en el primer semestre de 2025, hubo 119 incidentes de piratería informática confirmados que provocaron un robo de 3.000 millones de dólares, y solo se recuperó el 4,2 % de los activos^.⁴ Durante ese mismo periodo, los ataques de ransomware causaron pérdidas por valor de 460 millones de dólares. En los últimos 18 meses, se han registrado 231 incidentes violentos —entre ellos secuestros, allanamientos de morada y coacciones dirigidas a los titulares de activos digitales—.^⁵   

Tipologías de delitos relacionados con las criptomonedas 

Los delitos relacionados con las criptomonedas suelen clasificarse en las siguientes categorías: 

• Elusión de sanciones
  Una forma de sortear las sanciones para las entidades sancionadas. Entre las técnicas se incluyen los servicios de mezcla para ocultar el origen de las transacciones. Las monedas que protegen la privacidad, como Monero, y las plataformas de mensajería cifrada, como Telegram y Signal, son herramientas habituales para ocultar la identidad y el origen. También se usan datos falsos de KYC, carteras sin alojamiento y puentes descentralizados en la financiación del terrorismo.  

• Direcciones pirateadas
  Algunos de los mayores ataques de los últimos años, como los llevados a cabo por el Grupo Lazarus, han aprovechado vulnerabilidades de día cero, claves privadas comprometidas, ingeniería social, malware, ataques de troyanos o vulnerabilidades en los contratos inteligentes.

• Estafas
  Las estafas, como el fraude en inversiones o el «pig butchering» (un tipo de estafa online en la que los estafadores se ganan la confianza de las víctimas poco a poco y luego las engañan para que inviertan en criptoactivos falsos), siguen siendo muy frecuentes. En octubre de 2025, el Departamento de Justicia de EE. UU. incautó 15 millones de dólares en bitcoins procedentes de una estafa de «pig butchering» originada en Camboya.⁶  

• Ataques de ransomware
  Se recurre a amenazas de filtrar datos privados, a paralizar cadenas de suministro críticas, al phishing y, cada vez más, a los «deepfakes» generados por IA para extorsionar a las víctimas, amenazando con filtrar datos privados o detener las operaciones hasta que se pague el rescate en criptomonedas. 

• El cruce entre lo digital y lo físico
  La tendencia más preocupante en los delitos relacionados con las criptomonedas. En un caso extremo ocurrido en Francia, secuestraron al fundador de una empresa de criptomonedas durante un intento de rescate, lo que nos recuerda de forma contundente que la riqueza virtual ahora conlleva peligros en el mundo real.⁷  

La volatilidad y la rapidez de las transacciones con criptomonedas reflejan ahora la creciente sofisticación de los delitos que hay detrás de ellas. Para ir un paso por delante, las entidades financieras deben mejorar su visibilidad de los riesgos relacionados con las criptomonedas, la supervisión en tiempo real y sus marcos de lucha contra el blanqueo de capitales para detectar estas amenazas en constante evolución antes de que causen daños reales.

Normativa mundial sobre criptomonedas 

A pesar del ritmo cada vez más rápido y de la complejidad de los riesgos, el volumen total de delitos relacionados con las criptomonedas bajó un 40 %, hasta los 10 700 millones de dólares, en 2024, sobre todo porque hubo menos esquemas Ponzi y piramidales a gran escala^.⁸ Las entradas de fondos relacionadas con sanciones también bajaron y el mercado de la darknet occidental se redujo en comparación con el de Rusia.^⁹

Las normativas de todo el mundo y la creciente presión tanto sobre los proveedores de servicios como sobre los emisores de criptomonedas están provocando este descenso.  

• La normativa MiCA de la UE, que entrará en vigor a mediados de 2023, exige a los emisores que cumplan las normas sobre reservas, transparencia, licencias y protección del consumidor.  

• La Ley GENIUS, aprobada en EE. UU., regula las stablecoins y exige que estén respaldadas por activos líquidos, que se revelen íntegramente las reservas, y que los emisores cumplan con las normas contra el blanqueo de capitales, las sanciones y las disposiciones reglamentarias.¹⁰

• En la región APAC, Singapur ha aprobado la norma MAS/DTSP, que exige que los proveedores cuenten con una licencia, y el incumplimiento conlleva multas elevadas. Además, se centra en la gestión de los riesgos tecnológicos, la gobernanza y los requisitos de capital.¹¹

La Autoridad Bancaria Europeaha publicado recientemente un informe titulado «Abordar los riesgos de blanqueo de capitales y financiación del terrorismo en los servicios de criptoactivos a través de la supervisión», en el que se ha revelado que muchas entidades operan sin autorización reglamentaria, buscan la jurisdicción más favorable y practican la captación inversa.¹² 

Los organismos reguladores de todo el mundo han dejado claro que las entidades financieras tradicionales deben incluir las criptomonedas en sus obligaciones en materia de lucha contra el blanqueo de capitales y asegurarse de que todos los puntos de contacto relacionados con ellas cumplan con la normativa; de lo contrario, se enfrentarán a consecuencias tanto regulatorias como para su reputación.  

Un nuevo marco para la supervisión de la lucha contra el blanqueo de capitales en el sector de las criptomonedas 

El informe de la EBA insta a las entidades financieras a mejorar la trazabilidad, la supervisión de las transacciones, el cumplimiento normativo y la protección de datos.^{13 Destaca} que muchos proveedores de servicios de activos digitales (CASP) y entidades financieras no han actualizado sus controles contra el blanqueo de capitales y la financiación del terrorismo (AML/CFT) ni su evaluación de riesgos para hacer frente a los riesgos relacionados con las criptomonedas, lo que las hace más vulnerables a ser objeto de abusos.  

A medida que las normativas contra el blanqueo de capitales en el sector de las criptomonedas entran en vigor, el mayor reto al que se enfrentan las instituciones financieras (IF) es conseguir visibilidad sobre las transacciones del mercado secundario, como los intercambios entre cadenas, las plataformas de intercambio descentralizadas (DEX) y los puentes, donde los fondos pueden moverse rápidamente y de forma anónima, fuera del alcance de los sistemas de supervisión tradicionales.

Para adelantarse a los riesgos emergentes, las entidades financieras necesitan un marco modernizado y « » que incorpore los siguientes elementos: 

• Política de criptomonedas y normas de incorporación bien definidas
  Evaluación de las contrapartes que incluye KYC, comprobación de nombres, titularidad real y una visión clara de la cadena de origen, el comportamiento de los monederos y la exposición a cadenas de riesgo y monedas de privacidad, lo que refuerza la puntuación global de riesgo y la elaboración de perfiles de clientes.

• Supervisión de criptomonedas en tiempo real de actividades secundarias e intercadena
  Dado que se estima que el 33 % de las investigaciones entre cadenas implican tres o más blockchains,^¹³ las entidades financieras deben aprovechar la información de terceros y los análisis de blockchain para rastrear los movimientos entre cadenas y detectar patrones de ocultación. 

• La lucha contra el blanqueo de capitales en el ámbito de las criptomonedas dentro del marco general de riesgos
  Sucesos como^{la filtración de} Coinbase¹⁴ y el ataque a DMM^Bitcoin¹⁵en LinkedIn demuestran que los ataques que combinan criptomonedas y dinero fiduciario van en aumento. Las entidades financieras deberían vigilar la velocidad, la frecuencia y el comportamiento de las contrapartes en ambas clases de activos, aplicando el mismo rigor que se usa en la supervisión de las transacciones con dinero fiduciario.

• Análisis de comportamiento basado en IA
  El análisis de comportamiento avanzado basado en IA puede identificar patrones de fraude complejos, como intercambios rápidos, operaciones puente, conversiones múltiples de tokens o blanqueo —técnicas que suelen usar las redes de delincuencia organizada para ocultar flujos ilícitos.

• Formación y armonización de políticas
  Los equipos de cumplimiento normativo necesitan formación continua sobre las nuevas tipologías delictivas, las políticas reguladoras en materia de criptomonedas y unas normas internas bien definidas para mantener la vigilancia y garantizar una aplicación coherente de las prácticas de lucha contra el blanqueo de capitales en el ámbito de las criptomonedas. 

El informe de la EBA también señala que los supervisores están invirtiendo cada vez más en SupTech (el uso de tecnología avanzada por parte de los reguladores para mejorar la supervisión) y en análisis forense de blockchain para visualizar y supervisar la actividad entre cadenas, y esperan que las entidades financieras adopten un sistema de supervisión igual de dinámico y basado en datos. 

Cómo^Siron®Onerefuerza el cumplimiento de la normativa contra el blanqueo de capitales en el sector de las criptomonedas

^Siron®Onepermite a las entidades financieras salvar la brecha entre la lucha contra el blanqueo de capitales tradicional y la relacionada con las criptomonedas, ayudándolas a cumplir con las nuevas normativas y a gestionar de forma eficaz los riesgos relacionados con las criptomonedas. 

• Controles basados en políticas y conjuntos de reglas automatizados
  Aplica reglas de negocio configurables y políticas internas sobre criptomonedas para identificar y controlar las transacciones vinculadas a los proveedores de servicios de activos virtuales (VASP), hacer cumplir las restricciones según la jurisdicción y señalar a los clientes que realizan actividades con criptomonedas sin una verificación KYC suficiente

• Mejora de la evaluación y el seguimiento de riesgos
  Amplía tu marco de supervisión contra el blanqueo de capitales para incluir la exposición a las criptomonedas, detectando y evaluando las transacciones hacia y desde plataformas de intercambio conocidas o VASP/CASP, e incorporando datos de riesgo externos para clasificar a las contrapartes según su nivel de cumplimiento normativo. 

• Registro de auditoría normativo
  Consigue transparencia de principio a fin en las transacciones con activos virtuales, asegurándote de que todo esté debidamente documentado para cumplir con la «regla de viaje» y los requisitos de información de los VASP y CASP. 

• Gestión unificada de casos y gestión de alertas
  Investiga las alertas relacionadas con monedas fiduciarias y criptomonedas en un único entorno, lo que ofrece a los investigadores una visión global del riesgo de los clientes y del contexto de las transacciones.  

• Ecosistema de inteligencia integrado
  Gracias a sus colaboraciones con proveedores especializados en análisis de « » e inteligencia conductual, como BioCatch,^Siron®Onecomplementa su enfoque basado en reglas con conocimientos avanzados sobre el comportamiento, lo que permite a las entidades financieras mejorar la detección más allá de los controles estáticos basados en reglas.  

Al combinar la IA, la inteligencia puntera en el sector y la experiencia humana,^Siron®Onepermite a las instituciones gestionar su exposición al riesgo de las criptomonedas, al tiempo que garantiza el cumplimiento de las normas de supervisión en constante evolución. 

Para saber más, descárgate el informe técnico sobre la lucha contra el blanqueo de capitales en el sector de las criptomonedas.

Fuentes:

1. https://www.jbs.cam.ac.uk/wp-content/uploads/2024/10/2024-2nd-global-cryptoasset-regulatory-landscape-study.pdf  
2. https://coincub.com/ranking/vasp-registration-report-2024/  
3. https://www.citigroup.com/rcs/citigpa/storage/public/GPS_Report_Stablecoins_2030.pdf 
4. https://www.wtwco.com/en-ca/insights/2025/09/why-h1-2025-s-crypto-crime-trends-change-the-risk-equation  
5. https://www.crisis24.com/articles/crypto-kidnappings-the-rise-of-violent-crime-in-the-age-of-digital-wealth  
6. https://www.cnbc.com/2025/10/14/bitcoin-doj-chen-zhi-pig-butchering-scam.html
7. https://www.theguardian.com/technology/2025/jun/28/cryptocurrency-hacks-kidnappings-crime
8. https://www.trmlabs.com/resources/blog/report-teaser-proportion-of-illicit-volume-of-crypto-dropped-51-in-2024 
9. https://www.trmlabs.com/resources/blog/crypto-crime-in-russia-ransomware-sanctions-evasion-and-disinformation  
10. https://www.reuters.com/sustainability/boards-policy-regulation/us-senate-passes-stablecoin-bill-milestone-crypto-industry-2025-06-17/ 
11. https://www.asianfin.com/articles/127191 
12. https://www.eba.europa.eu/publications-and-media/press-releases/supervisors-should-learn-recent-cases-prevent-financial-crime-crypto-firms-eba-says
13. https://cointelegraph.com/news/crosschain-swaps-move-21b-illicit-funds-up-200-two-years-elliptic
14. https://www.reuters.com/sustainability/boards-policy-regulation/coinbase-breach-linked-customer-data-leak-india-sources-say-2025-06-02/
15. https://cryptoslate.com/fbi-reveals-north-korea-used-linkedin-to-steal-305-million-from-japans-dmm-bitcoin/