Stablecoins, KYC, AML y privacidad: qué sigue anónimo

Por qué la gente piensa que las stablecoins son privadas

El mito de que las stablecoins ofrecen anonimato de nivel bancario es uno de los más persistentes en crypto. Sobrevive por una razón sencilla: la reputación seudónima de Bitcoin se extiende a todos los demás activos digitales, incluso cuando la mecánica es completamente distinta.

Bitcoin funciona sobre un libro mayor transparente en el que cada transacción es pública. Las direcciones son seudónimos, pero el flujo de fondos es visible para cualquiera que use un explorador de bloques. La gente aprendió esta lección poco a poco, y algunos aún tratan esa visibilidad como una forma de privacidad. Asumen que las stablecoins, que se parecen al dinero digital, heredan las mismas propiedades semianónimas. No es así, y la diferencia importa más de lo que la mayoría de los usuarios cree.

Luego está el folclore de los mercados de la darknet. Las historias de la primera época de Silk Road hicieron que crypto sonara como un sistema financiero paralelo donde las transacciones son invisibles para los gobiernos. Eso nunca fue del todo cierto ni siquiera para Bitcoin, y es tremendamente inexacto para las stablecoins reguladas que dominan el trading hoy. Por volumen, las cuatro mayores stablecoins son USDT, USDC, DAI y USDE, y tres de ellas son emitidas por entidades centralizadas que aplican programas completos de identidad.

Conviene decirlo claramente: una stablecoin regulada como USDC está, a efectos de cumplimiento normativo, más cerca de un depósito bancario que del efectivo. La blockchain es un registro público, el emisor sabe quién eres y las empresas de análisis añaden una capa de atribución encima. Lo único que evitas al usar stablecoins en lugar de un banco es la fricción legal de una citación judicial en algunas jurisdicciones, y esa brecha se ha ido reduciendo cada año.

Qué exigen realmente KYC y AML a los emisores de stablecoins

KYC significa "know your customer", conoce a tu cliente. Es el proceso que una institución financiera usa para verificar la identidad real de cada persona que abre una cuenta. AML significa "anti-money laundering", prevención del blanqueo de capitales. Es el conjunto más amplio de normas diseñado para detectar, informar y detener dinero que procede de delitos, evasión de sanciones o financiación del terrorismo.

Para los emisores de stablecoins, estas obligaciones no son opcionales. En Estados Unidos, las licencias estatales de transmisor de dinero, el registro federal ante FinCEN y los requisitos de los bancos socios empujan todos en la misma dirección. En la Unión Europea, el reglamento MiCA, plenamente en vigor para las stablecoins desde mediados de 2024, exige a los emisores de tokens referenciados a activos y de dinero electrónico mantener expedientes KYC completos y generar informes de transacciones bajo demanda. El Reino Unido avanza en la misma dirección bajo la Financial Services and Markets Act 2023. Singapur exige licencias similares a través de la Monetary Authority of Singapore. El patrón es global, y se está endureciendo, no relajando.

La Travel Rule de FATF es la capa de la que la mayoría de los usuarios nunca oye hablar. El Financial Action Task Force es el organismo global que establece estándares contra el blanqueo de capitales, y la Travel Rule exige a las instituciones financieras compartir información del remitente y del receptor en transferencias por encima de un umbral definido. Para las transferencias bancarias tradicionales, ese umbral suele ser de 3.000 $. Para crypto, la guía de FATF ha señalado históricamente alrededor de 1.000 $ como el desencadenante para que las "entidades obligadas" recopilen y transmitan datos de la contraparte, y muchas jurisdicciones han adoptado esta cifra o una similar. Eso significa que, por encima del umbral, tu nombre, dirección, número de cuenta y los datos equivalentes del destinatario viajan con la transacción. La versión crypto de una transferencia bancaria suele ser más honesta que la versión bancaria sobre quién paga a quién.

Por debajo del umbral, las cosas se vuelven más confusas, pero "confuso" no es lo mismo que "privado". El umbral de la Travel Rule es una línea de notificación, no una capa de invisibilidad. Las transacciones por debajo de él siguen registrándose en una blockchain pública, siguen vinculadas a una dirección de wallet y siguen sujetas al análisis de patrones por parte de empresas de análisis. El umbral le dice a un exchange cuándo debe reenviar activamente tus datos, no cuándo puede olvidarse de ti.

Cómo el análisis on-chain desanonimiza incluso las stablecoins en autocustodia

Esta es la parte que sorprende a la gente. Aunque retires USDC a una cartera que controlas, sin ninguna cuenta de exchange asociada, las monedas no son anónimas. Son seudónimas, y la seudonimidad es mucho más débil de lo que la mayoría de los usuarios supone.

Las empresas de análisis blockchain como Chainalysis, TRM Labs y Elliptic ejecutan software que agrupa direcciones de carteras, las vincula con servicios conocidos y asigna puntuaciones de riesgo casi en tiempo real. Lo hacen combinando datos del libro mayor público con información off-chain: registros KYC de exchanges, citaciones judiciales, registros públicos de donaciones, registros de IP y catálogos de direcciones que han sido etiquetadas como pertenecientes a hackers, mixers o entidades sancionadas. Una cartera que recibió fondos de una dirección señalada hereda ese historial. También lo hace la cartera que recibió fondos de esa cartera, y así sucesivamente a lo largo de la cadena.

Los emisores de stablecoins son grandes usuarios de estas herramientas. Circle ha descrito públicamente sus alianzas tanto con Chainalysis como con TRM Labs. Tether ha dicho que también trabaja con empresas de análisis. La cuestión no es que estas empresas sean malvadas. La cuestión es que toda stablecoin regulada pasa por una pila de cumplimiento diseñada específicamente para la vigilancia, y el emisor puede, en cualquier momento, consultar la cadena para ver dónde están sus tokens y quién los movió hasta allí.

Dos ejemplos concretos hacen que esto sea menos abstracto. En agosto de 2022, el Tesoro de EE. UU. sancionó el smart contract de Tornado Cash, y Circle respondió poniendo en una lista negra 75 direcciones de Ethereum que habían recibido USDC del protocolo. Aproximadamente 190.000 dólares en fondos de usuarios quedaron congelados a nivel de smart contract. Sin orden judicial. Sin notificación individual. Solo una medida de cumplimiento contra una pieza de código open-source. En 2023, tras el exploit del puente Multichain, Circle congeló alrededor de 67 millones de dólares en USDC que se habían vinculado con el presunto atacante. El mecanismo es el mismo: lista negra, congelación y listo. Tus claves, tus monedas, excepto cuando el emisor diga lo contrario.

Esto es realmente más difícil de hacer con un banco. Para incautar fondos en JPMorgan o HSBC, las fuerzas de seguridad generalmente necesitan una orden judicial, y los bancos cuentan con equipos de protección al cliente que se oponen a solicitudes indebidas. Los emisores de stablecoins pueden actuar según sus propias políticas de cumplimiento, y a menudo lo hacen.

La jerarquía real de privacidad: efectivo, bancos, stablecoins y monedas de privacidad

Da un paso atrás y ordénalos según el nivel de vigilancia que realmente implican.

El efectivo sigue siendo el instrumento más privado en el comercio habitual. Un billete físico de dólar cambia de manos sin registro, sin nombre y sin rastro. La desventaja es que el efectivo resulta incómodo para el comercio online e imposible para las transferencias transfronterizas, que es exactamente el vacío que crypto se diseñó para cubrir.

Las cuentas bancarias están más vigiladas de lo que la mayoría de los usuarios cree, pero menos que una stablecoin regulada. Los bancos informan de actividad sospechosa a FinCEN mediante Suspicious Activity Reports, y los grandes depósitos en efectivo activan Currency Transaction Reports. Los bancos comparten datos con otros bancos y agencias de crédito. Dicho esto, por lo general un banco no puede congelar tu cuenta y entregar los fondos a un tercero sin una orden judicial, y tienes protecciones legales cuando lo intenta. La privacidad frente a tu banco es débil, pero los recursos contra el abuso son reales.

Las stablecoins reguladas como USDC y USDT están más vigiladas que una cuenta bancaria típica. Cada transacción está en un libro mayor público. Cada transacción puede rastrearse, puntuarse y agruparse. El emisor puede congelar tu saldo sin acudir a los tribunales. Las empresas de análisis etiquetan tu cartera en el momento en que toca una dirección señalada. La ventaja es la velocidad, la programabilidad y el alcance global. La desventaja es que has renunciado a las protecciones procedimentales del banco a cambio de una base de datos que cualquiera con la suscripción adecuada puede consultar.

Las monedas de privacidad como Zcash y Monero siguen siendo significativamente privadas, aunque su situación legal se está endureciendo. Zcash utiliza pruebas de conocimiento cero para proteger los detalles de las transacciones. Monero utiliza firmas de anillo y direcciones ocultas. Ninguna es totalmente irrastreable en un sentido criptográfico estricto, y ambas han sufrido retiradas de grandes exchanges bajo presión regulatoria. Pero para los usuarios que necesitan privacidad financiera real, siguen siendo la opción más creíble, y se sitúan en una categoría regulatoria muy distinta a la de USDC.

En qué se diferencian las stables permisionadas de las alternativas que preservan la privacidad

No todas las stablecoins están construidas de la misma manera, y las diferencias importan.

USDC es el ejemplo más claro de una stablecoin permisionada. Circle mantiene reservas en instituciones reguladas de EE. UU., principalmente bonos del Tesoro de EE. UU. a corto plazo y efectivo. Circle solo puede acuñar nuevo USDC para socios institucionales verificados, y Circle puede poner cualquier dirección en una lista negra a voluntad. La transparencia es unidireccional: Circle puede verlo todo, los usuarios pueden ver la oferta, y Circle decide quién puede mover fondos. Esto es intencionado. Es la característica que hace que USDC sea aceptable para contrapartes institucionales y reguladores, y es la característica que convierte a USDC en una mala opción para cualquiera que busque privacidad.

USDT sigue un modelo similar a nivel de cumplimiento, aunque Tether históricamente ha sido menos comunicativa sobre la composición de sus reservas y ha tenido una relación menos directa con los reguladores estadounidenses. Funcionalmente, Tether también pone direcciones en listas negras y coopera con las fuerzas de seguridad, y los flujos de USDT son rastreados por las mismas empresas de análisis.

DAI es la excepción en el nivel superior. DAI es emitido por el protocolo MakerDAO, que está gobernado por los holders del token MKR. No hay un emisor central con una base de datos KYC, y DAI en sí no incorpora identidad a nivel de token. Eso no significa que DAI sea anónimo. La mayor parte de DAI entra en el sistema mediante operaciones en DEX contra ETH u otros colaterales, y la mayoría de las rampas de entrada hacia ese ETH aplican KYC completo. Pero las propiedades de privacidad de DAI se parecen más a mantener ETH que a mantener USDC: seudonimidad, trazabilidad y ningún punto central de estrangulamiento.

USDE de Ethena es un dólar sintético más reciente respaldado por colateral crypto y una estrategia de cobertura con futuros perpetuos. Se sitúa más cerca de DAI en el espectro de permisos: no hay KYC a nivel de token, pero los puntos de entrada siguen siendo en su mayoría exchanges centralizados que recopilan datos de identidad.

Más allá de estos, el espacio de las stablecoins que preservan la privacidad es pequeño y legalmente precario. Algunos proyectos han intentado antes crear stablecoins blindadas, y muchos han sido retirados de exchanges, sancionados o simplemente han tenido dificultades para mantener liquidez. Si necesitas privacidad denominada en stablecoins, las opciones realistas hoy son Monero y Zcash, aceptando que se sitúan fuera del sistema financiero regulado.

Qué significa esto si estás eligiendo una stablecoin

Elige la herramienta que encaje con la tarea.

Si estás moviendo fondos entre exchanges, liquidando operaciones o interactuando con protocolos DeFi que aceptan activos regulados, USDC y USDT son las opciones prácticas. Trátalas como rieles de pago transparentes, no como almacenamiento privado. No asumas que retirar a una cartera de autocustodia te da anonimato. Te da control sobre tus claves, que es algo distinto.

Si tu preocupación es la resistencia a la censura y evitar saldos congelados, lo más honesto es limitar tu exposición a cualquier stablecoin permisionada individual y entender que incluso las tenencias diversificadas pueden correlacionarse mediante rampas de entrada compartidas.

Si realmente necesitas privacidad, acepta que estás saliendo del sistema regulado. Eso significa aceptar menos rampas de entrada, menos liquidez y un riesgo significativo de que las herramientas de las que dependes hoy sean retiradas de exchanges o sancionadas mañana. Monero y Zcash funcionan, pero no son magia, y no están libres de riesgos.

El resumen honesto: las stablecoins reguladas son un producto de cumplimiento construido para satisfacer a reguladores, exchanges y contrapartes institucionales. No son un producto de privacidad, y fingir lo contrario es el error más común que cometen los usuarios en este rincón de crypto.

Sigue la regulación de las stablecoins sin dejarte llevar por el ruido

La regulación de las stablecoins cambia rápido, y también lo hacen las noticias que la rodean. Seguir a mano las actualizaciones del FATF, las medidas de cumplimiento de los emisores y las divulgaciones de las firmas de análisis es una batalla perdida. Zippfeed muestra titulares sobre stablecoins y regulación con puntuación de sentimiento (bullish, neutral o bearish) y una calificación de importancia, para que puedas ver qué movimientos son señales reales y cuáles son bombo reciclado. La cobertura de KYC y AML en stablecoins, las noticias de cumplimiento de Tether y Circle y las actualizaciones sobre regulación de privacy coins están todas en un mismo feed, ordenadas según lo que probablemente importe a continuación.