La secuela criptográfica GAFI: "Es hora de implantar normas"

El Grupo de Acción Financiera InternacionalGAFI), integrado por 39 Estados miembros, es las Naciones Unidas de la lucha contra el blanqueo de capitales. Creado en 1989 para hacer frente al blanqueo de capitales por los cárteles en plena guerra contra el narcotráfico, GAFI volvió a adaptarse a una amenaza creciente en 2001, cuando añadió la lucha contra la financiación del terrorismo a su mandato de lucha contra el blanqueo de capitales. En los últimos años, las orientaciones publicadas por GAFI GAFI han ejercido una enorme influencia sobre los reguladores de todo el mundo. GAFI ha publicado amplias orientaciones sobre los riesgos de financiación ilícita y las mejores prácticas de lucha contra el blanqueo de capitales para activos virtuales desde 2014.

Ayer, GAFI publicó su"Segunda revisión de 12 meses de la norma revisada de GAFI sobre activos virtuales y proveedores de activos activos virtuales ("el informe"). Aunque el informe es un seguimiento de la orientación de junio de 2019, abarca mucho más. El informe, que contó con la ayuda de TRM Labs y otros proveedores de Analítica de blockchain para comprender mejor los datos detrás de los riesgos de las finanzas ilícitas, es un referéndum de 43 páginas sobre "dónde están ahora" los reguladores, los estados nacionales y los proveedores de activos virtuales en la implementación de las recomendaciones anteriores de GAFI. Conclusión: GAFI dice que es hora de implementar.

GAFIsigue preocupada por el arbitraje jurisdiccional

Aunque GAFI deja claro que ha habido avances en la aprobación de leyes y en la construcción de marcos regulatorios coherentes para las criptomonedas en algunas jurisdicciones, "la falta de regulación o la falta de aplicación de la regulación en las jurisdicciones está permitiendo el arbitraje jurisdiccional y el aumento de los riesgos de LA/FT." La falta de normas globales claras, según GAFI, es un riesgo sistémico de AML/CTF para cripto.

"Una visión general de los resultados sugiere que se han realizado avances significativos, pero la aplicación global aún presenta lagunas muy grandes que deben ser abordadas. 58 jurisdicciones (28 miembros GAFI y 30 miembros del FSRB) informaron de que disponían de la legislación necesaria para aplicarGAFI las normasGAFI ], y 35 de estas jurisdicciones (18 miembros GAFI y 17 miembros del FSRB) informaron de que su régimen era operativo. Una minoría de jurisdicciones ha realizado exámenes y un número aún menor ha impuesto medidas coercitivas. Estas lagunas son especialmente relevantes, ya que los controles débiles o inexistentes en materia de PBC/FT en los PSVA siguen siendo una fuente clave de riesgo.

El poder y la promesa de las criptomonedas están ligados en muchos aspectos a su naturaleza transfronteriza. Esto, según GAFI, hace que la prioridad número uno sea contar con normas globales de lucha contra el blanqueo de capitales y una aplicación coherente de las mismas.

¿Retrasos en los viajes?

Si está siguiendo la evolución GAFI sobre activos virtuales, entonces ya está siguiendo la "Travel Rule", una medida clave de ALD/CFT que obliga a los proveedores de servicios de activos activos virtuales(VASP) a obtener, conservar e intercambiar información sobre los ordenantes y beneficiarios de las transferencias de criptomonedas. En otras palabras, un VASP necesita saber de dónde procede el cripto que entra en su servicio y hacia dónde se dirige. Según el informe, la aplicación de la norma sobre viajes se ha convertido en una prueba de fuego para los proveedores de servicios de valor añadido. GAFI señala lo que considera una aplicación insuficiente de la norma de viajes o el desarrollo de las denominadas soluciones de la norma de viajes como un desincentivo "para que el sector privado, en particular los proveedores de servicios de valor añadido, inviertan en las soluciones tecnológicas y la infraestructura de cumplimiento necesarias para cumplir con la norma de viajes".

"En general, se han producido nuevos avances [en la norma sobre viajes] en el último año. No obstante, dos años después de que el GAFI revisara sus Normas, la mayoría de las jurisdicciones y la mayoría de los proveedores de servicios de valor añadido no están cumpliendo la norma sobre viajes. Este es un obstáculo importante para la mitigación eficaz de la lucha contra el blanqueo de capitales y la financiación del terrorismo a escala mundial y está socavando la eficacia y el impacto de las normas revisadas GAFI GAFI".

En cuanto a la aplicación por parte de los proveedores de servicios de valor añadido de otras obligaciones en materia de PBC/FT, GAFI reconoce la naturaleza "previa a la primera entrada" del cumplimiento de la normativa sobre criptomonedas. El informe afirma: "En muchas jurisdicciones, el sector de las VASP es nuevo, sin un historial de supervisión reguladora y falta de familiaridad con los fundamentos de la lucha contra el blanqueo de capitales y la financiación del terrorismo. Este desafío se complica aún más por la tendencia continua de rápido progreso tecnológico en el sector VASP, donde hay una evolución constante en la tecnología, los servicios, las prácticas comerciales y las empresas que entran y salen del mercado."

El informe señala en concreto "problemas observados habitualmente en el cumplimiento de las normas por parte de los proveedores de servicios de valor añadido", entre los que se incluyen:

1. la calidad de la DDC, incluidos los requisitos reforzados de DDC y titularidad real y la verificación electrónica;
2. la ineficacia de los programas de lucha contra el blanqueo de capitales y la financiación del terrorismo y de los controles internos, así como los problemas que plantea la externalización de las tareas de lucha contra el blanqueo de capitales y la financiación del terrorismo;
3. cuestiones relativas a las comunicaciones por indicio, la información sobre otras transacciones y el seguimiento de las transacciones;
4. cuestiones relativas a la protección de datos y el mantenimiento de registros;
5. cuestiones relacionadas con la gobernanza y la supervisión y auditoría internas;
6. y la falta de personal y conocimientos suficientes para el cumplimiento y la calidad de la formación del personal (o la falta de ella).

GAFI regula un campo de batalla digital

Naciones de todo el mundo -y Estados Unidos en particular- se enfrentan a lo que muchos denominan el primer gran momento de seguridad nacional desde el 11-S, tras la reciente proliferación de proveedores de ransomware como ransomware y ciberataques. GAFI destaca el "aumento del uso de activos virtuales para cobrar pagos por ransomware y para cometer y blanquear el producto del fraude". El informe también predice que "es probable que el ritmo, la sofisticación y los costes de los ataques de ransomware crezcan en 2021."

El informe se centra en la amenaza que supone el creciente "ritmo y sofisticación de los ataques de ransomware ... de los que son víctimas, en particular, gobiernos, escuelas, hospitales y otros proveedores de infraestructuras críticas de todo el mundo". Las ganancias de estos ataques de ransomware se mueven a menudo a través de monederos no alojados o privados y/u otras herramientas y métodos que mejoran el anonimato a los VASP, donde se intercambian por otros activos virtuales o moneda fiduciaria y pueden ser utilizados por actores ilícitos para pagar sus empresas criminales. Por otra parte, también se han observado sofisticadas actividades ilícitas de agentes estatales que utilizan activos virtuales para evadir sanciones."

Aunque GAFI reconoce que las monedas fiduciarias siguen siendo el método preferido para el blanqueo de dinero y la financiación ilícita, el informe sugiere queransomware los pagos deransomware , los mercados de la darknet, los fraudes y las estafas de inversión y los hackeos" se ven facilitados en gran parte por el uso de criptomonedas. Además, GAFI identifica técnicas de ofuscación en evolución como monedas de privacidad, mezcladores, tumblers, "monederos de privacidad, chain-hopping, dusting (que permite la transferencia de cantidades minúsculas de activos virtuales a monederos aleatorios) y el uso de aplicaciones descentralizadas, intercambios descentralizados e intercambios de intercambio atómico." GAFI aborda de nuevo los riesgos de las finanzas ilícitas y las técnicas de ofuscación en la cadena en tiempo real y en un mercado en "rápido cambio", a medida que las fuerzas del orden y los reguladores se enfrentan a los servicios de mezcla de la darknet y a las criptodivisas potenciadas por el anonimato. Al centrarse en las amenazas y técnicas de ofuscación únicas utilizadas por los actores ilícitos en el criptoverso, GAFI se da cuenta de que el campo de batalla se ha trasladado al mundo digital y de que las criptomonedas encierran promesas y riesgos únicos para esta nueva era de la seguridad nacional.

GAFI recurre a Analítica de blockchain para comprender las pautas de las transacciones entre pares (P2P)

En su informe de hace un año, GAFI FI identificó los monederos autoalojados, o lo que denomina transacciones P2P, como un riesgo específico e inherente de PBC/FT dada la falta de un intermediario regulado en la transacción. En este informe, GAFI buscó (1) comprender hasta qué punto las transferencias de activos virtuales ocurren con un VASP o sin él (es decir, transacciones P2P), (2) si esto ha cambiado desde que GAFI revisó sus estándares en junio de 2019, y (3) el riesgo de LA/FT asociado con las transacciones P2P. Para lograr este objetivo, es decir, "desarrollar una imagen sobre la escala de las transacciones que tienen lugar sin una entidad regulada responsable de las obligaciones de ALA/CFT", GAFI solicitó a un consorcio de empresas de Analítica de blockchain , entre ellas TRM Labspara desarrollar un conjunto de métricas de mercado sobre las transacciones de Bitcoin que se producen P2P en lugar de a través de un VASP. El informe concluye que "a pesar de la variación entre las empresas, los datos de todas ellas son coherentes en un sentido. Los datos no muestran un cambio claro y consistente hacia las transacciones P2P o lejos de las transacciones con VASPs. Particularmente con el número de transacciones, la proporción transaccionada con y sin un VASP se ha mantenido en gran medida estable entre 2016-2020."

¿Dónde nos deja esto? El análisis de TRM apunta a que todos los caminos conducen a los proveedores de servicios de valor añadido. Si bien es posible que con el tiempo veamos un aumento de las transacciones autoalojadas, los proveedores de servicios de valor añadido regulados siguen siendo una rampa de salida necesaria para la economía fiduciaria. Mientras los monederos autoalojados sigan realizando transacciones con los VASP, los reguladores podrán obtener la información que necesitan de las entidades reguladas.

¿Qué dice GAFI sobre el crecimiento explosivo de las criptomonedas?

GAFI rechaza el manido argumento del sector de las criptomonedas de que la orientación y la aplicación reglamentarias ahogan la innovación. El informe señala la "creciente adopción de activos virtuales en la corriente principal del sector financiero tradicional" y el rápido crecimiento de las criptomonedas como prueba de la necesidad de una orientación reguladora clara y una aplicación sólida.

GAFI no ve ninguna evidencia de que las revisiones de sus Normas en 2019 hayan sofocado la innovación en el sector. De hecho, desde las revisiones, el sector ha experimentado un crecimiento continuo y rápido. activos virtuales crecieron en popularidad durante el último año y, solo en enero de 2021, los usuarios de activos virtuales aumentaron casi un 16%. Por ejemplo, en junio de 2015, cuatro años antes de que el GAFI revisara [sus normas], había aproximadamente 265 000 direcciones bitcoin diarias activas. Este número casi se había duplicado a aproximadamente 572 400 en junio de 2019, cuando el GAFI revisó [sus normas] y publicó su Guía sobre activos virtuales y VASPs. El número se ha duplicado de nuevo desde que el GAFI cambió sus Normas. En abril de 2021, había más de un millón de direcciones bitcoin activas diarias. Aunque el GAFI no puede examinar el contrafactual, estas cifras hacen difícil argumentar que las revisiones de las Normas han obstaculizado el crecimiento de este mercado.

Conclusión: Es hora de ponerlo en práctica.

A lo largo de los últimos siete años, GAFI se ha pronunciado sobre los temas más candentes en el ámbito de las criptomonedas DeFi, NFT, monederos autónomos- y ha proporcionado algunas de las definiciones más importantes en el criptoverso *(véase el apéndice). Aunque GAFI no cubre necesariamente nuevos terrenos en su último informe, deja una cosa muy clara: es hora de implementar. Según el informe, las normas son sólidas, pero el problema es su aplicación. En sus palabras: "Aunque hay muchas áreas en las que tanto las jurisdicciones como el sector privado buscan más claridad, se trata de cuestiones relativas a la aplicación de las Normas más que a las Normas en sí". El informe concluye que los proveedores de servicios de valor añadido y sus reguladores de todo el mundo "necesitan aplicar las Normas GAFI revisadas, incluidos los requisitos de las reglas de viaje, lo antes posible", y que deberían formarse asociaciones público-privadas para facilitar la aplicación.

‍

___‍

*Términos clave definidos por GAFI:

Un activos virtuales es una representación digital de valor con la que se puede comerciar o transferir digitalmente, y que puede utilizarse con fines de pago o inversión. activos virtuales no incluyen las representaciones digitales de monedas fiduciarias, valores y otros activos financieros que ya se tratan en otros apartados de las Recomendaciones GAFI .

Por proveedor de servicios de activos virtuales se entiende cualquier persona física o jurídica que no esté contemplada en ninguna otra parte de las Recomendaciones y que, como empresa, lleve a cabo una o varias de las siguientes actividades u operaciones para o en nombre de otra persona física o jurídica:

1. intercambio entre activos virtuales y monedas fiduciarias;
2. intercambio entre una o varias formas de activos virtuales;
3. transferencia22 de activos virtuales;
4. custodia y/o administración de activos virtuales o instrumentos que permitan
5. el control de activos virtuales; y
6. participación y prestación de servicios financieros relacionados con la oferta y/o venta de un activo virtual por parte de un emisor.

‍