GAFI Orientaciones finales

GAFI ha publicado hoy una versión final de su Guía actualizada para un enfoque basado en el riesgo para activos virtuales y proveedores de activos virtuales con algunos cambios significativos respecto al borrador anterior de marzo de 2021.

Lo que hay que saber:

• Las orientaciones aclaran y aplican las definiciones clave de activo virtual (VA) y proveedor de activos virtuales (VASP) y fomentan una interpretación amplia.
• Los objetos de colección no fungibles (NFT) no suelen considerarse activos virtuales, pero si se utilizan como medio de pago, inversión o transferencia de valor pueden constituir VA. ¿No significa eso que muchos NFT de arte y coleccionables podrían ser VAs?
• La guía establece una prueba de "propietario/operador" para determinar si determinados proyectos de financiación descentralizada son o no VASP. Haga la prueba a continuación.
• Los emisores de stablecoin podrían ser VASP si existe un "promotor central u órgano de gobierno" que desempeñe funciones básicas de gestión.
• La guía considera que las transacciones entre particulares (P2P) son más arriesgadas y ofrece consejos a las empresas de criptomonedas y a los reguladores para ayudar a mitigar esos riesgos.

‍

‍

Hoy el Grupo de Acción Financiera InternacionalGAFI), a veces considerado como las "Naciones Unidas para la lucha contra el blanqueo de dinero", ha publicado una guía final tras la publicación de un borrador en marzo de este año de un"Enfoque basado en el riesgo para activos virtuales y proveedores de activos virtuales". El borrador de la guía cubría muchos de los temas más acuciantes de las criptomonedas, desde los tokens no fungibles (NFT) hasta los monederos autoalojados y las finanzas descentralizadasDeFi) - TRM lo cubrió aquí. El borrador de la guía fue sometido a un periodo de consulta pública durante el cual GAFI recibió comentarios de todo el criptoverso. Tras 6 meses de consulta pública y privada, GAFI ha publicado hoy su Guía actualizada para un enfoque basado en el riesgo para activos virtuales y proveedores de activos virtuales (guía o guía final). Tras el periodo de consulta, GAFI ha introducido algunos cambios significativos en el borrador de marzo sobre cuestiones como las NFT, DeFi y los monederos autoalojados. Esto es lo que necesita saber:

‍

GAFI aclara y aplica las definiciones clave de activo virtual (VA) y proveedor de activos virtuales (VASP) y fomenta una interpretación amplia.

Aunque es posible que las normas en sí no hayan cambiado, la aplicación de esas normas a las tecnologías emergentes podría suponer una gran diferencia, afirma GAFI, citando "el auge de las criptomonedas potenciadas por el anonimato (AEC), los mezcladores y tumblers, las plataformas e intercambios descentralizados, los monederos de privacidad" que utilizan los actores ilícitos para ofuscar las transacciones y eludir la aplicación de la ley y la Analítica de blockchain.

Para hacer frente a estos riesgos financieros ilícitos emergentes y en evolución, GAFI ha proporcionado, aclarado y aplicado a lo largo de los años dos definiciones fundamentales: activo virtual (VA) y proveedor de servicios de activos virtuales (VASP) que, en su opinión, deben interpretarse de forma amplia para satisfacer las necesidades de los reguladores que reaccionan en tiempo real a los cambios tecnológicos:

1. Activo virtual (VA)

Una VA es cualquier elemento que sea "digital" y "se negocie o transfiera digitalmente y pueda utilizarse con fines de pago o inversión". Aunque GAFI creó intencionadamente una definición amplia con el fin de abarcar una gran variedad de actividades, el criterio "susceptible de" podría dar lugar a que casi cualquier cosa se utilizara para realizar pagos. Es probable que prosiga el debate sobre la posible amplia gama de actividades cubiertas por esta definición. GAFI deja claro que las VA no son representaciones digitales de monedas fiduciarias, como las monedas digitales de bancos centrales (CBDC).

2. Proveedor de servicios de activos virtuales (VASP)

La definición de GAFI de Proveedor de Servicios de Activos Virtuales (VASP) es, posiblemente, la definición más importante para los operadores en este espacio - si se espera o no que su negocio de cripto implemente un programa de cumplimiento basado en el riesgo puede depender de esta definición. Y, de nuevo, GAFI quiere asegurarse de que usted está interpretando ampliamente. Según GAFI, un VASP es:

Toda persona física o jurídica que realice una o varias de las siguientes actividades u operaciones para o por cuenta de otra persona física o jurídica:

• Intercambio entre activos virtuales y monedas fiduciarias;
• Intercambio entre una o varias formas de activos virtuales;
• Transferencia de activos virtuales;
• Custodia y/o administración de activos virtuales o instrumentos que permitan el control de activos virtuales; y
• Participación y prestación de servicios financieros relacionados con la oferta y/o venta de un activo virtual por parte de un emisor.

GAFI pide a los países que adopten un "enfoque funcional", preguntando si la persona o entidad "realiza" actividades de VASP "como negocio". La frase "como negocio" engloba sólo a aquellos que llevan a cabo actividades VASP por "motivos comerciales, y deben hacerlo al menos con suficiente regularidad, y no con poca frecuencia".

‍

Los objetos de colección no fungibles (NFT) no suelen considerarse activos virtuales, pero si se utilizan como medio de pago, inversión o transferencia de valor pueden constituir VA.

El proyecto de directrices de marzo fue la primera vez que GAFI abordó el creciente mercado de las NFT. Si bien GAFI declaró que los artículos de circuito cerrado, como las millas aéreas que no tienen un mercado secundario, no son VAs, el proyecto de orientación de marzo pasó a afirmar en términos generales que algunas NFTs pueden ser VAs si "permiten la transferencia o intercambio de valor."

Sin embargo, las orientaciones finales abordan el mercado de las NFT tal y como es en la actualidad: arte y objetos de colección.

La guía aclara que las NFT coleccionables no se consideran en general VA, pero a continuación explica que algunas NFT pueden ser VA "si se van a utilizar con fines de pago o inversión en la práctica". Aunque las orientaciones aportan cierta claridad, sigue habiendo dudas, ya que la mayoría de las NFT son negociables y tienen un mercado secundario -pensemos en NBA Top Shot-, que se asemejan a las tarjetas de béisbol o a las obras de arte físicas. Cuando los coleccionistas invierten en NFT, en muchos casos lo hacen con la esperanza de que se revaloricen y puedan intercambiarse o venderse. A la luz de estas orientaciones, es posible que deban considerar si esas NFT pueden considerarse VA.

‍

GAFI desarrolla una prueba de "propietario/operador" para determinar si ciertos proyectos de financiación descentralizada son o no VASP.

En el proyecto de directrices de marzo, GAFI abordó por primera vez las cuestiones que se plantean en torno a la financiación descentralizadaDeFi). El proyecto de directrices afirmaba que, aunque una aplicación descentralizada (es decir, el propio programa informático) no es una VASP, las entidades "implicadas" en la aplicación sí pueden serlo. A la hora de determinar si una persona o entidad está implicada o no, el borrador de directrices de marzo afirmaba que un proyecto DeFi puede ser una VASP "cuando participan como empresa en la facilitación o realización de las actividades". El uso de esta amplia terminología facilitó la captura de entidades implicadas en DeFi pero que no se dedican a la transferencia de valor, la actividad que GAFI está decidido a regular.

Las directrices finales eliminan el término "facilitar" y en su lugar afirman una prueba más funcional de "propietario/operador" que sostiene que "los creadores, propietarios y operadores... que mantienen el control o la influencia" pueden ser un VASP incluso si el proyecto puede parecer descentralizado. GAFI, según la nueva prueba del "propietario/operador", afirma que los indicios de control incluyen ejercer control sobre el proyecto o mantener una relación continua con los usuarios. Hagamos la prueba:

‍

¿Está cubierto su proyecto DeFi ? Haga la prueba de "propietario/operador":

¿Muestra una persona o entidad control sobre los activos o sobre el propio protocolo del servicio?

¿Tiene una persona física o jurídica "una relación comercial entre sí misma y los clientes, aunque ésta se ejerza a través de un smart contract."

¿Se beneficia una persona o entidad del servicio que se ofrece a los clientes?

¿Existen otros indicios de propietario/operador?

GAFI deja claro que un país debe interpretar la prueba en sentido amplio y, si determina que se aplica la prueba del propietario/operador, "los propietarios/operadores deben realizar evaluaciones del riesgo de blanqueo de capitales y financiación del terrorismo antes del lanzamiento o la utilización del software o la plataforma y adoptar las medidas adecuadas para gestionar y mitigar estos riesgos de forma continua y prospectiva."

Sin embargo, la palabra "implicado" no ha desaparecido por completo de la sección DeFi de la guía final. GAFI va un paso más allá al afirmar que, aunque no exista un "propietario/operador", los países pueden exigir que un proveedor de servicios veterinarios regulado "participe" en actividades relacionadas con el proyecto DeFi .

Otra conclusión interesante: GAFI parece estar diciendo que si un proyecto DeFi es, de hecho, completamente descentralizado - totalmente automatizado y fuera del control de un propietario / operador - entonces es probable que no sea un VASP.

‍

GAFI afirma que los emisores de stablecoins podrían ser VASP si existe un "promotor central u órgano de gobierno" que lleve a cabo las funciones básicas de gestión.

Según GAFI, las stablecoins -respaldadas total o parcialmente por un activo estable- comparten muchos de los mismos riesgos de BC/FT y son cada vez más vulnerables con el creciente mercado de estos activos.

GAFI GAFI explica que si un "promotor central u órgano de gobierno" establece las normas de gobierno y lleva a cabo las funciones básicas de gestión, es probable que dicho acuerdo entre dentro de la definición del GAFI de una VASP.

Incluso sin un órgano de gobierno, si un proyecto de stablecoin cuenta con una parte "para impulsar el desarrollo y lanzamiento de" la stablecoin, entonces esa parte también podría estar llevando a cabo funciones de VASP. Por último, "si una o más partes tienen autoridad para tomar decisiones sobre la estructura de un acuerdo denominado stablecoin, es probable que sean VASP".

‍

GAFI afirma que las transacciones entre particulares (P2P) podrían plantear riesgos de blanqueo de capitales y ofrece consejos a las empresas de criptomonedas y a los reguladores para ayudar a mitigar esos riesgos.

GAFI sigue preocupada por las personas que transfieren fondos sin la ayuda de intermediarios y sigue considerando que los monederos no alojados o autoalojados presentan mayores riesgos de blanqueo de capitales y financiación del terrorismo.

Las directrices finales han suavizado el lenguaje sobre los monederos no alojados en comparación con el borrador de marzo, que sugería denegar la licencia a los proveedores de servicios de valor añadido si permitían transacciones desde y hacia monederos no alojados. En su lugar, las directrices finales sugieren que los proveedores de servicios de valor añadido mitiguen el riesgo de las transacciones P2P adoptando medidas como las siguientes:

• realizar actividades de divulgación dirigidas al sector privado;
• formación del personal de supervisión, de la unidad de inteligencia financiera (UIF) y de las fuerzas de seguridad; y
• utilizando Analítica de blockchain para recopilar y evaluar transacciones P2P y comprender metodologías de riesgo para identificar comportamientos sospechosos.

Aunque GAFI no aconseja esta vez que los proveedores de servicios de valor añadido eliminen por completo el riesgo de las transacciones P2P, las directrices establecen que los países pueden aplicar medidas que ofrezcan visibilidad sobre las transacciones P2P y realizar una diligencia debida reforzada de los proveedores de servicios de valor añadido con actividad de monedero autoalojado para cumplir un enfoque basado en el riesgo.

‍

GAFI vuelve a decir que es hora de aplicar la Norma de Viajes.

En julio, GAFI publicó su"Segunda revisión de 12 meses de la norma revisada GAFI sobre activos virtuales y proveedores de activos virtuales " ("el informe"). TRM lo cubrió aquí, señalando que se hacía mucho hincapié en la aplicación. GAFI escribió, "[D]os años después de que GAFI revisara sus Normas, la mayoría de las jurisdicciones y la mayoría de los VASPs no están cumpliendo con la norma de activos virtuales. Este es un gran obstáculo para la mitigación global efectiva de la lucha contra el blanqueo de capitales y la financiación del terrorismo y está socavando la eficacia y el impacto de las normas revisadas GAFI GAFI".

La guía final va más allá, centrándose en la ampliación y expansión de los requisitos de las reglas de viaje (por ejemplo, mediante la adición de normas similares a las de la banca corresponsal para las VASPs que prestan servicios a otras VASPs). La guía espera que los VASP garanticen que ciertos datos de los clientes se divulguen y transfieran entre las contrapartes como parte de una transacción de criptomoneda - con más especificidad sobre lo que se espera. En concreto, las directrices dejan claro que:

‍

• Los proveedores de servicios de valor añadido que no hayan aplicado la "regla del viaje" deben considerarse de alto riesgo.
• Antes de transmitir la información requerida, las entidades de contrapartida deben llevar a cabo un proceso de diligencia debida.
• Los originadores y los proveedores de servicios de valor añadido beneficiarios deben examinar las transacciones para asegurarse de que la contraparte no está expuesta a sanciones.
• En el caso de los monederos no alojados -en los que no hay una entidad originadora o beneficiaria-, un proveedor de servicios de pago automatizado debe recopilar la información requerida con respecto a su cliente.
• Se espera que los proveedores de servicios de valor añadido lleven a cabo una sólida diligencia debida de la contraparte que puede incluir laAnalítica de blockchain serviciosAnalítica de blockchain ".

‍

Conclusión

Hay mucho más incluido en las directrices del GAFI - la necesidad de un enfoque basado en el riesgo, los riesgos de financiación de la proliferación, el uso y la formación para las herramientas de Analítica de blockchain , la concesión de licencias y la supervisión de VASPs, y un énfasis en la necesidad de compartir información transfronteriza por parte de los gobiernos y las entidades del sector privado por igual, por nombrar algunos. Y, en los próximos días, semanas y meses, veremos a los reguladores de todo el mundo lidiar con la forma de aplicar las directrices del GAFI, mientras que los legisladores intentarán elaborar marcos jurídicos integrales para las criptomonedas. Pero una cosa está clara: a medida que el cripto evoluciona a una velocidad y escala sin precedentes, desde NBA Top Shot y CryptoPunks hasta lo último en DeFi y monederos autoalojados, GAFI tiene la intención de seguir el ritmo. Y quiere asegurarse de que interpreta "ampliamente".

‍