Resumen del seminario web: Navegar por el riesgo en los pagos criptográficos

El mes pasado, TRM LabsAngela Ang, Asesora Principal de Política, se reunió con Aaron Chua (Jefe Regional de Cumplimiento en Fazz Financial y StraitsX, un proveedor de servicios de pago de activos digitales y emisor de stablecoin con sede en Singapur) y Rodrigo Peiteado (Jefe de Inteligencia sobre Delitos Financieros en BVNK, un proveedor de infraestructura de pagos con sede en el Reino Unido) para discutir la gestión de riesgos en los pagos de criptomonedas.

Según TRM Labslos proveedores de servicios de pago (PSP) de 60 países procesan miles de millones de pagos criptográficos al año. Aunque los PSP pueden ayudar a aprovechar el enorme potencial y la promesa de los criptopagos para los consumidores y las empresas -transferencia de valor a la velocidad de Internet-, también se enfrentan a riesgos únicos al encontrarse en la intersección de los pagos y las criptomonedas.

En este seminario web se expusieron algunas de las consideraciones clave para un programa de gestión de riesgos de cripto pagos, así como consejos prácticos para los equipos de cumplimiento de las empresas de tecnología financiera. Siga leyendo para conocer los aspectos más destacados de la sesión, o vea la grabación completa a continuación.

El singular mundo de los criptopagos

La conversación comenzó con un debate sobre las diferencias fundamentales en la gestión de riesgos entre las criptobolsas y los PSP. Todos los ponentes coincidieron en que existen diferencias significativas. Las bolsas se ocupan principalmente del comercio, lo que exige centrarse en las fuentes de riqueza y los comportamientos transaccionales de los usuarios individuales. En cambio, los PSP atienden a una clientela más compleja -desde comerciantes hasta instituciones financieras- con casos de uso polifacéticos como pagos a proveedores, gestión de tesorería y servicios anidados.

Rodrigo subrayó que los PSP se enfrentan a menudo a complicados retos de cumplimiento porque los modelos de negocio de los clientes pueden variar mucho. Un patrón de transacciones normal para un cliente puede ser una señal de alarma para otro. Por ejemplo, las pautas de transacción de un corredor de bolsa difieren significativamente de las de una empresa de juegos de azar. Los PSP también ven una gama más amplia de tipologías de delitos financieros -como empresas ficticias y blanqueo de dinero basado en el comercio-, especialmente en casos de uso B2B. Aaron añadió que conocer bien el caso de uso del cliente en el momento de la incorporación es fundamental para gestionar el riesgo con eficacia. A continuación, el PSP puede desarrollar marcos de supervisión a medida para identificar las transacciones que no sean congruentes con el caso de uso previsto.

Equilibrio entre la gestión de riesgos y la experiencia del cliente

En los pagos -donde la rapidez, el coste y la eficiencia son ventajas competitivas clave- también es fundamental encontrar un equilibrio entre la gestión del riesgo y la experiencia del cliente. 

Rodrigo esbozó cuatro principios rectores para alcanzar el equilibrio adecuado:

1. Profundo conocimiento del cliente: Incorporación sólida y diligencia debida para captar el perfil único de un cliente.
2. Supervisión de las transacciones en varios niveles: Reevaluación continua de las normas y umbrales de supervisión de las transacciones, adaptándose a los nuevos riesgos observados, así como a la información obtenida de los perfiles de los clientes.
3. Gran experiencia y buen juicio: Dado que la retención errónea de fondos puede perjudicar al cliente, es fundamental que el equipo de cumplimiento sea capaz de discernir a tiempo los falsos positivos. 
4. Confianza del cliente y comunicación: Una buena comunicación es especialmente importante cuando se añaden fricciones al proceso, por ejemplo, cuando se solicita información adicional.

Aaron destacó cómo StraitsX pone en práctica estos principios mediante la participación proactiva de los clientes durante la incorporación para trazar los flujos de fondos y racionalizar las transacciones en función de los modelos de negocio. También es importante verificar la representación que hace el cliente de su caso de uso. Por ejemplo, en el caso de un cliente que recauda pagos de clientes, su equipo solicita documentos justificativos, como facturas y contratos, y examina el sitio web de la empresa para demostrar la legitimidad de las transacciones. También señaló que un proceso de incorporación sólido que incorpore estos elementos minimiza la necesidad de posteriores solicitudes de información, que podrían afectar negativamente a la experiencia del cliente. 

El reto del anidamiento 

Las relaciones anidadas -en las que un PSP incorpora a otro PSP que atiende a usuarios finales, o incluso a otros PSP- también surgieron como tema clave. 

La anidación es un acuerdo comercial legítimo que existe tanto en las finanzas tradicionales como en las criptomonedas. Permite a las empresas reducir costes, ampliar el alcance y aumentar las economías de escala. Sin embargo, conlleva riesgos adicionales. Rodrigo destacó que la naturaleza estratificada de las relaciones anidadas limita la visibilidad de los usuarios finales de los fondos. Aaron explicó cómo StraitsX aborda este problema de forma preventiva exigiendo información detallada sobre la incorporación y utilizando API para realizar un seguimiento de las transacciones de cada uno de los clientes del PSP anidado. 

Aprovechar las características únicas de blockchain

A continuación, el debate se centró en las implicaciones de la tecnología blockchain en la gestión de los riesgos específicos de las criptomonedas. Rodrigo señaló que la velocidad de los pagos criptográficos es un arma de doble filo para los PSP, ya que permite que tanto las transacciones legítimas como las ilícitas se realicen con mayor rapidez. Sin embargo, la transparencia y la trazabilidad inherentes a la cadena de bloques -combinadas con herramientas de Inteligencia en Blockchain como TRM y marcos reguladores sólidos como la norma GAFI Travel Rule- proporcionan al sector herramientas eficaces para gestionar el riesgo. 

En particular, Aaron defendió la programabilidad de los pagos basados en blockchain como un cambio de juego. Compartió un ejemplo en el que StraitsX utilizó dinero programable para garantizar que los fondos benéficos llegaran a los beneficiarios previstos. Al incluir condiciones en los vales digitales, garantizaron a los donantes que sus contribuciones se utilizaban según lo previsto, reduciendo el riesgo de apropiación indebida y otros delitos financieros.

El cumplimiento no es una casilla

El debate concluyó con una reflexión sobre la importancia del juicio matizado en el cumplimiento. Una mentalidad de casillero de verificación que considera una transacción o un cliente únicamente a través de una lista predefinida de banderas rojas puede identificar erróneamente el riesgo. Rodrigo insistió en que las señales de alarma deben considerarse indicadores útiles, no conclusiones definitivas. Aarón se hizo eco de este sentimiento, señalando que las señales de alarma se establecieron sobre la base de la comprensión del comportamiento humano. Por lo tanto, los equipos de cumplimiento no deben descuidar que el comportamiento puede evolucionar con el tiempo, a medida que los malos actores se vuelven más inteligentes a la hora de evadir la detección.

Conclusiones finales

Al concluir la sesión, Angela pidió a los ponentes que resumieran en una frase su enfoque de la gestión del riesgo en los criptopagos:

• Aaron: "Mantente fiel a tus principios, pero sé creativo en tu enfoque".
• Rodrigo: "Los datos y el conocimiento son lo más importante en la gestión de riesgos".

Estos datos ponen de relieve el fascinante mundo del cumplimiento de la normativa en materia de criptopagos. Mediante la combinación de una profunda experiencia en el sector, herramientas innovadoras y una mentalidad flexible, los PSP pueden navegar por las complejidades de este espacio dinámico al tiempo que permiten el crecimiento seguro de los pagos digitales.

Para más información sobre la gestión de riesgos en los pagos con criptomonedas, lea nuestro libro blanco aquí.