Por qué las exchanges cripto no pueden garantizar riesgo cero de financiación ilícita

Por qué siempre queda riesgo residual

Las exchanges centralizadas son puntos de control importantes, pero no son sistemas financieros cerrados. Los materiales del GAFI identifican riesgos de lavado de dinero, financiación del terrorismo y financiación de la proliferación vinculados a las finanzas descentralizadas, las billeteras no alojadas o sin custodia de un intermediario, y las transacciones entre pares, conocidas como P2P . Informes relacionados con el GAFI sobre stablecoins y billeteras no alojadas también señalan vulnerabilidades asociadas a la actividad P2P .

Ahí aparece el límite práctico. Una exchange centralizada puede revisar los clientes, las billeteras y las transacciones que pasan por su plataforma. No puede controlar por completo lo que ocurrió antes de que los activos llegaran, lo que sucederá después de que salgan, ni toda la actividad dentro de partes descentralizadas o de autocustodia del ecosistema cripto .

Además, la aplicación de las normas no avanza al mismo ritmo en todos los países. Actualizaciones vinculadas al GAFI han señalado una implementación desigual de la Recomendación 15 y de la Travel Rule —la regla que exige transmitir información del originador y beneficiario en ciertas transferencias— entre jurisdicciones . Cuando las reglas y su cumplimiento varían de un país a otro, incluso una exchange estricta puede reducir el riesgo en su propia plataforma sin convertir todo el ecosistema cripto en un espacio libre de riesgo.

Qué sí pueden hacer las exchanges

Una exchange seria puede reducir de forma sustancial su exposición a financiación ilícita. Entre los controles básicos están la diligencia debida del cliente, los procesos KYC —conoce a tu cliente—, las verificaciones de beneficiario final, los filtros de sanciones, el monitoreo de transacciones y los reportes de actividad sospechosa dentro de un programa AML/CFT basado en riesgos .

A eso se suman herramientas propias del mundo cripto. Las plataformas pueden usar análisis de blockchain y puntuaciones de riesgo de billeteras, rechazar o congelar flujos sospechosos cuando corresponda, y cooperar con fuerzas de seguridad o autoridades competentes . El cumplimiento de la Travel Rule también es una pieza clave del marco de activos virtuales, porque los estándares del GAFI extendieron expectativas de información sobre transferencias a los VASP/PSAV y han presionado a los países para aplicar esos requisitos .

El enfoque basado en riesgos permite, además, tratar con mayor rigor las actividades de mayor riesgo. Una exchange puede limitar ciertos productos, jurisdicciones, contrapartes o flujos hacia y desde billeteras sin custodia cuando esas áreas generen más exposición a financiación ilícita . Pero incluso una política agresiva de reducción de riesgo baja la exposición; no la elimina.

Cómo evaluar a Binance o a cualquier gran exchange

Para Binance —o para cualquier plataforma importante— la pregunta útil no es si logró eliminar toda exposición ilícita. La pregunta correcta es si puede demostrar un programa de cumplimiento bien financiado y operativo bajo un marco AML/CFT basado en riesgos .

La evidencia relevante incluiría evaluaciones de riesgo documentadas, clasificación de clientes por nivel de riesgo, procesos de filtrado de sanciones, alertas de monitoreo transaccional, cobertura de la Travel Rule, escalamiento de actividad sospechosa, medidas contra billeteras o contrapartes de alto riesgo y cooperación con las autoridades . También importa si esos controles evolucionan a medida que cambian los riesgos ligados a billeteras sin custodia, actividad P2P, stablecoins y DeFi .

En resumen

Las exchanges cripto pueden hacer que la financiación ilícita sea más difícil, más detectable y más reportable. Pueden bloquear clientes, marcar billeteras riesgosas, monitorear transacciones, rechazar flujos sospechosos y cooperar con autoridades .

Pero en un entorno abierto de activos virtuales, “exposición cero” no es un estándar realista. El estándar defendible es el control efectivo del riesgo: una exchange debe entender sus amenazas, aplicar salvaguardas proporcionales y reaccionar rápido cuando aparezcan señales sospechosas .