‍El DFPI de California publica datos exhaustivos sobre cajeros automáticos criptográficos; TRM analiza los datos

A medida que la regulación de las criptomonedas continúa solidificándose en todo el mundo, una de las tendencias más significativas a seguir en 2025 es la creciente influencia de los reguladores estatales de Estados Unidos. Entre ellos, el Departamento de Protección Financiera e Innovación de California (DFPI) está emergiendo como una fuerza clave, marcando la pauta de cómo operan las criptoempresas dentro de un marco regulatorio sólido. 

Hoy, el DFPI ha publicado nuevos datos, una lista completa de los cajeros automáticos de criptomonedas ubicados en el estado, arrojando luz sobre el panorama de los quioscos de criptomonedas del estado. 

Los datos

Como parte de un estatuto de California recientemente aprobado, a partir del 1 de enero de 2024, los operadores de quioscos de criptomonedas deben proporcionar una lista de sus ubicaciones al DFPI, así como cumplir con los límites de transacciones diarias (1.000 USD por día, por cliente) y proporcionar recibos a los clientes por cualquier transacción. 

Cabe destacar que la ley también establece que el DFPI pondrá a disposición del público la información sobre la ubicación de los quioscos de cada operador en el sitio web del departamento. El conjunto de datos publicado hoy incluye las direcciones físicas de más de 4.500 quioscos repartidos por todo el estado de California, con las mayores concentraciones de quioscos en las grandes ciudades de Los Ángeles, San Diego y Sacramento. 

Análisis TRM 

TRM llevó a cabo una evaluación de los datos y los perfiles de riesgo asociados en la cadena de más de 30 entidades de criptomonedas que operan estos quioscos en todo el estado de California. En concreto, TRM analizó los flujos transaccionales de los operadores, los riesgos asociados y las puntuaciones de riesgo a nivel de entidad, que en promedio fueron significativamente más altas que las puntuaciones de riesgo promedio para las bolsas de criptomonedas.  

En conjunto, entre todos estos operadores, aproximadamente el 84% de toda la actividad ilícita estaba relacionada con estafas en 2024. Los servicios de ciberdelincuencia, las tiendas de tarjetas y PII, las sustancias prohibidas o controladas y la exposición al mercado de la Darknet completaron los 5 principales riesgos restantes. 

Comparación con resultados anteriores

Como TRM informó a principios de este año, este nuevo análisis es coherente con una evaluación más amplia que realizamos, que señaló que en 2023, el 79% de todo el volumen ilícito de efectivo a cripto fue a direcciones conocidas de estafa y fraude. El año pasado, los volúmenes ilícitos en la industria cash-to-crypto se situaron en el 1,2% del volumen total, el doble del 0,63% para el ecosistema crypto en general. El análisis de TRM muestra que la gran mayoría de las transacciones ilícitas realizadas a través de los servicios cash-to-crypto están vinculadas a estafas y fraudes: 

‍Unanálisis de TRM de los datos de transacciones de cajeros automáticos de criptomonedas de más de 300 empresas de cajeros automáticos diferentes en 56 países, junto con otras fuentes propias, reveló un patrón recurrente que podría ser utilizado por las autoridades y los equipos de cumplimiento para identificar actividades sospechosas: múltiples pagos enviados desde diferentes empresas de cajeros automáticos -a menudo ubicadas en diferentes países- a una sola dirección. 

Una de las razones por las que esta actividad levanta una bandera roja es que la mayoría de las empresas de cajeros automáticos piden al remitente de los fondos que sea el propietario de la dirección del monedero de destino. Estas normas están diseñadas para reforzar el uso previsto de las máquinas para las finanzas personales y evitar el abuso por parte de terceros no identificados. Es posible ver cuándo se infringen estas normas gracias a una característica clave de los cajeros automáticos de criptomonedas: A diferencia de los navegadores web, los datos de localización de las transacciones no pueden falsificarse utilizando una VPN. Así, si un dispositivo tiene su sede en un país concreto, se puede afirmar con seguridad que las transacciones desde ese dispositivo se han producido en ese país. Cuando una misma dirección recibe múltiples depósitos de diferentes cajeros automáticos en varias ubicaciones, a menudo con pocos instantes de diferencia, sugiere que el usuario o usuarios no están cumpliendo estas normas. 

‍‍Enel gráfico de TRM mostrado anteriormente, una única dirección de intercambio recibió fondos de 40 cajeros automáticos de servicios de efectivo a criptomonedas diferentes ubicados en toda Norteamérica. La misma dirección fue denunciada en múltiples informes públicos e investigaciones como utilizada por los estafadores como agregador y rampa de salida de fondos robados. En este caso, el número significativo de transferencias desde múltiples lugares de servicios de efectivo a criptografía a la misma dirección sirvió de detonante para que los investigadores identificaran la dirección de destino sospechosa. ‍

En consecuencia, los reguladores y las fuerzas de seguridad de todo el mundo se han preocupado por la explotación de los criptoquioscos por parte de delincuentes que utilizan estafas románticas, estafas de inversión, estafas de suplantación de identidad y otras que utilizan estos servicios para permitir los pagos de las víctimas. Para ayudar a contrarrestar la proliferación de estas estafas y mejorar la identificación y denuncia de estos actores ilícitos, TRM anunció recientemente que su plataforma establecida de denuncia de estafas multicadena, Chainabuse, se asociaba con la Operación Shamrock, que proporciona a las fuerzas del orden educación y recursos para ayudar a incautar fondos ilícitos y desbaratar a los ciberdelincuentes. 

¿Qué le espera al DFPI?

La publicación por parte del DFPI de los datos de los quioscos de cajeros automáticos de criptomonedas representa el continuo aumento de la supervisión a nivel estatal en la industria de las criptomonedas, ya que da pasos significativos hacia una mayor transparencia y protección de los consumidores. El análisis de TRM de estos datos pone de relieve los riesgos actuales asociados con las transacciones de dinero en efectivo a criptomonedas, en particular la prevalencia de estafas, lo que subraya la necesidad crítica de medidas sólidas de cumplimiento y presentación de informes. 

En los próximos dos años, el DFPI continuará desplegando su aplicación de la Ley de Activos Financieros Digitales (DFAL), que incluye procesos sólidos de concesión de licencias y supervisión con el fin de proporcionar el marco normativo adecuado y la protección de los consumidores en todo el ecosistema de criptoactivos. El gobernador Newsom firmó recientemente la ley AB1934, que amplía la fecha de concesión de licencias en virtud de la DFAL de 2025 al 1 de julio de 2026. Una vez en marcha, las empresas de activos digitales deben tener licencia del DFPI o haber solicitado una licencia con el DFPI para poder operar en California.