10 de enero de 2020: el día que el Bitcoin en custodia se rindió al KYC en Europa

10 de enero de 2020: el día en que el Bitcoin europeo en custodia se convirtió en KYC por defecto

La mayoría de los plazos regulatorios pasan desapercibidos. El fijado por la Directiva (UE) 2018/843, la Quinta Directiva contra el Blanqueo de Capitales, no fue uno de ellos. Para la mañana del 10 de enero de 2020, todos los Estados miembros de la Unión Europea debían haber transpuesto la 5AMLD a su derecho nacional, y el efecto práctico fue que las plataformas de intercambio de monedas virtuales y los proveedores de monederos en custodia que operaban en Europa ya no podían tratar la identificación del cliente como una decisión discrecional de producto. Se había convertido en una obligación legal, aplicada por las unidades de inteligencia financiera nacionales, con la misma arquitectura de debida diligencia del cliente que ya regía a bancos y notarios. Para quienes habían estado comprando Bitcoin en una plataforma europea en custodia bajo un pseudónimo, una dirección de correo electrónico o únicamente un número de teléfono, la ventana se cerró esa semana. La directiva que la cerró había sido firmada dieciocho meses antes y había estado a la vista en el Diario Oficial desde el 19 de junio de 2018.

Qué decía realmente la 5AMLD

El texto publicado como Directiva (UE) 2018/843 modificaba la existente Cuarta Directiva contra el Blanqueo de Capitales en lugar de sustituirla, y el cambio operativo para la industria cripto residía en dos puntos concretos. El artículo 1(2)(d) insertaba por primera vez una definición de moneda virtual en el derecho de la UE, en un lenguaje deliberadamente amplio y tecnológicamente neutral: "una representación digital de valor que no es emitida o garantizada por un banco central o una autoridad pública, no está necesariamente vinculada a una divisa establecida legalmente y no posee la condición jurídica de divisa o dinero, pero es aceptada por personas físicas o jurídicas como medio de intercambio y que puede ser transferida, almacenada y negociada electrónicamente". El artículo 2 extendía entonces la lista de entidades obligadas de la directiva para incluir a "los proveedores de servicios de cambio entre monedas virtuales y divisas fiduciarias" y "los proveedores de monederos de custodia", lo que fue la primera vez que un instrumento a nivel de la UE nombraba esas categorías de negocio y las incorporaba dentro del perímetro de prevención de blanqueo de capitales.

Dentro del perímetro, las obligaciones no eran nuevas, pero ahora eran vinculantes para un sector que en gran medida había operado sin ellas. Las empresas cubiertas debían cumplir, como mínimo, cuatro deberes en cada relación comercial:

• Debida diligencia del cliente, es decir, identificación y verificación del cliente antes de abrir una cuenta o procesar ciertas transacciones
• Identificación del beneficiario real cuando el cliente era una persona jurídica, rastreado a través de cadenas de propiedad hasta una persona física
• Presentación de informes de transacciones sospechosas a la unidad de inteligencia financiera nacional siempre que la actividad lo justificara
• Conservación de los registros de clientes y los datos de transacciones durante al menos cinco años después del final de la relación comercial

Ninguno de esos deberes era exótico en 2018. Los bancos habían convivido con ellos durante décadas. La novedad era que una correduría de Bitcoin con sede en Berlín y doce empleados, o una startup de monederos en custodia con sede en Stuttgart, ahora tenían la misma carga documental que un banco privado, sin un régimen transitorio digno de mención.

Qué no cubría

Los límites de la 5AMLD importaban tanto como su contenido. La directiva alcanzaba a los intercambios en custodia y a los monederos en custodia, es decir, a las entidades que mantenían los activos del cliente en nombre de este. No alcanzaba al comercio P2P realizado directamente entre individuos, no alcanzaba a los monederos autoalojados donde el usuario controlaba las claves, y no alcanzaba a los primeros protocolos de finanzas descentralizadas que apenas comenzaban a circular liquidez a través de contratos inteligentes. Ese espacio negativo, trazado por las propias definiciones de la directiva, fue adonde migró el mercado no-KYC. Los redactores de la directiva parecen haber entendido el vacío y eligieron no cerrarlo en 2018, en parte porque el mecanismo técnico para hacerlo aún no estaba claro y en parte porque la economía política del expediente requería un texto más estrecho para aprobarse dentro del mandato de la Comisión Juncker. La Sexta Directiva contra el Blanqueo de Capitales, Directiva (UE) 2018/1673, siguió a finales de 2018 con transposición formal para diciembre de 2020, pero su propósito era armonizar la responsabilidad penal por blanqueo de capitales entre los Estados miembros en lugar de ampliar el alcance de quién contaba como entidad obligada. La decisión arquitectónica de dejar el comercio P2P y la autocustodia fuera del alcance de la prevención de blanqueo de capitales sobrevivió, por tanto, intacta tras la 5AMLD, y perduró durante los primeros años de redacción de MiCA.

La transposición nacional

Las implementaciones nacionales divergieron más en tono que en sustancia. Alemania fue de las primeras en actuar, con la Gesetz zur Umsetzung der Änderungsrichtlinie zur Vierten EU-Geldwäscherichtlinie entrando en vigor el 1 de enero de 2020, nueve días antes del plazo de la UE, y BaFin adquiriendo jurisdicción sobre la custodia cripto como servicio financiero regulado bajo el Kreditwesengesetz. Francia transpuso en junio de 2020 a través del mecanismo de la ley PACTE y el régimen PSAN administrado por la AMF, que integró las obligaciones de la 5AMLD en un marco de registro que ya existía para los proveedores de servicios de activos digitales. Países Bajos adoptó una línea interpretativa más agresiva, con De Nederlandsche Bank imponiendo un régimen de registro que varios intercambios, incluidos Bittrex y posteriormente Binance, encontraron lo suficientemente oneroso como para restringir el servicio o retirarse del mercado por completo. El Reino Unido, aún dentro de la ventana de transposición antes de su salida formal de la Unión Europea, incorporó la directiva a su derecho nacional mediante enmiendas a los Money Laundering Regulations 2017, con la Financial Conduct Authority asumiendo el rol de registro desde enero de 2020. El resultado fue un continente que había acordado el piso regulatorio mientras discrepaba sobre el techo, y el techo variaba lo suficiente como para influir en dónde decidían incorporarse las empresas.

Qué cambió para los usuarios

La cronología del lado del usuario se hizo visible a lo largo de finales de 2019 y el primer trimestre de 2020. La filial alemana de Coinbase endureció sus niveles de identificación antes del proceso de licencia de BaFin que eventualmente completaría en 2021. Bitstamp introdujo cuestionarios de incorporación más largos y solicitudes de origen de fondos en cuentas de nivel superior a lo largo de 2019 y hasta la primavera de 2020. La entidad europea de Kraken redujo progresivamente los casos en los que los usuarios podían financiar cuentas o operar sin identidad verificada, hasta que el KYC verificado se convirtió en el embudo por defecto. Los mercados más pequeños invirtieron en pilas de cumplimiento, se vendieron a competidores cumplimentados, o geobloquearon a los usuarios europeos. Para finales del primer trimestre de 2020, la respuesta práctica a la pregunta "dónde en Europa puede un usuario minorista comprar Bitcoin en una plataforma regulada sin mostrar identificación" había cambiado de "varios lugares" a "prácticamente en ninguna parte", y ese cambio fue el producto visible directo de la directiva que había entrado en vigor tres meses antes.

De la 5AMLD a MiCA

La trayectoria de cuatro pasos es ahora clara en retrospectiva. La 5AMLD definió quién estaba dentro del perímetro de prevención de blanqueo de capitales. La 6AMLD armonizó las consecuencias penales del blanqueo entre los Estados miembros. El Reglamento de Transferencia de Fondos refundido, adoptado en 2023 y operativo desde el 30 de diciembre de 2024, impuso la Regla de Viaje en las transferencias de criptoactivos, requiriendo que la información del originador y del beneficiario acompañe a las transacciones por encima de umbrales y, en algunos casos, independientemente del umbral para transferencias hacia y desde monederos autoalojados. El Reglamento de Mercados en Criptoactivos, aplicable por fases a lo largo de 2024 con efecto pleno desde el 30 de diciembre de 2024, añadió entonces un régimen completo de licencias encima, con obligaciones prudenciales, de conducta y de información que se asemejan mucho más a la arquitectura MiFID que a cualquier cosa que los redactores de la 5AMLD en 2018 tuvieran en mente. Cada paso apretó un tornillo diferente, y el efecto acumulado para finales de 2024 fue un mercado europeo de cripto en custodia regulado más densamente que cualquier otra jurisdicción mayor.

Qué cambia esto para el Directorio

Para el directorio no-KYC el linaje es directo. La razón por la que este catálogo existe en la forma en que lo hace, con categorías para mercados P2P, para interfaces de intercambio atómico, para servicios de intercambio enrutados por Tor, para corredores de solo autocustodia, y para puentes de remesas jurisdiccionalmente diversos, es que el límite trazado por el artículo 2 de la 5AMLD en 2018 creó un nicho comercial en el lado no regulado de la línea. El crecimiento de usuarios de Bisq a lo largo de 2020, la persistencia tardía de LocalBitcoins hasta su cierre en 2023, el tráfico constante hacia Hodl Hodl y RoboSats, y la aparición de servicios dedicados de intercambio no-KYC fueron todas respuestas de mercado al mismo evento regulatorio. La directiva que se suponía que debía integrar la cripto en el marco europeo de prevención de blanqueo de capitales también, por sus propios límites de alcance, cartografió el territorio que permanecía fuera de él. Este sitio cataloga ese territorio.

Fuentes

• Directiva (UE) 2018/843, EUR-Lex CELEX 32018L0843
• CoinDesk, Europe's New AML Rules Bring Crypto Into the Fold (10 ene 2020)
• CMS Law-Now, 5AMLD and virtual currencies (ene 2020)
• Sumsub, 5AMLD Explained
• Elliptic, The 5th Anti-Money Laundering Directive

Registro de ediciones

• 2023-08-15 : Primer borrador ensamblado a partir del texto de EUR-Lex y la retrospectiva de CoinDesk de enero de 2020, esquema estructural fijado en siete secciones.
• 2023-09-04 : Añadidos los casos de estudio de transposición de Alemania, Francia y Países Bajos tras cotejar las fechas de gaceta nacional contra el informe de CMS Law-Now.
• 2023-09-18 : Definición literal del artículo 1(2)(d) de moneda virtual restaurada a su forma completa entre comillas tras una pasada de verificación de hechos contra la versión consolidada de EUR-Lex.
• 2023-09-26 : Párrafo de MiCA y el Reglamento de Transferencia de Fondos ampliado con las fechas de aplicación del 30 de diciembre de 2024 tras confirmarse la línea temporal del Reglamento (UE) 2023/1114.
• 2023-10-02 : Pasada final para cadencia y estilo de casa, raya largas eliminadas en todo el texto, enlace interno a la categoría P2P del directorio insertado en la sección de cierre.