Normas regulatorias globales · Lección 5 de 5
Tratamiento prudencial y elaboración de un mapa de cumplimiento
9 min de lectura
Los bancos son custodios, tenedores de reservas, socios de pago y prestamistas de la industria de las criptomonedas, por lo que el capital que deben mantener frente a sus exposiciones a criptoactivos da forma a todo el mercado. Esta lección explica el estándar del Comité de Basilea sobre criptoactivos y, luego, convierte los elementos básicos del módulo en una herramienta práctica: un mapa de cumplimiento que muestra qué obligaciones se aplican a cada actividad y a cada ubicación de los clientes.
Por qué las reglas de capital bancario importan más allá de los bancos
Un banco decide si mantiene bitcoin, acepta una stablecoin como garantía, conserva las reservas de un emisor de stablecoins o presta servicios bancarios a un exchange de criptomonedas, en parte según el capital que cuesta cada opción. Cuando el requisito es elevado, los bancos se retiran y las empresas de criptomonedas tienen dificultades para encontrar socios de pago y vías de acceso a dinero fíat. Por lo tanto, los profesionales que no trabajan en bancos también deben conocer el tratamiento de Basilea.
El estándar de Basilea sobre criptoactivos
El Comité de Supervisión Bancaria de Basilea (BCBS) publicó su estándar prudencial sobre las exposiciones de los bancos a criptoactivos (capítulo SCO60 del Marco de Basilea) en diciembre de 2022. Las enmiendas específicas de julio de 2024 endurecieron los criterios para las stablecoins y se acompañaron de un marco de divulgación. La fecha de implementación de ambos es el 1 de enero de 2026, un año más tarde de lo previsto inicialmente.
Un criptoactivo solo puede clasificarse en el Grupo 1 si cumple cuatro condiciones de clasificación:
- es un activo tradicional tokenizado o cuenta con un mecanismo de estabilización eficaz;
- todos los derechos, obligaciones e intereses están claramente definidos y son legalmente exigibles, con finalidad de liquidación;
- sus funciones y la red en la que opera están diseñadas y se gestionan de manera que mitiguen los riesgos materiales;
- las entidades que ejecutan reembolsos, transferencias, almacenamiento o liquidación, o que gestionan los activos de reserva, están reguladas y supervisadas.
Todo lo demás pertenece al Grupo 2.
| Grupo | Qué abarca | Tratamiento del capital |
|---|---|---|
| 1a | Activos tradicionales tokenizados (bonos, depósitos y participaciones de fondos tokenizados) | Igual que el activo subyacente |
| 1b | Stablecoins que superan la prueba de riesgo de reembolso y cuyo emisor está supervisado | Basado en los activos de reserva |
| 2a | Otros criptoactivos que cumplen los criterios de reconocimiento de coberturas | Reglas de riesgo de mercado con reconocimiento limitado de las coberturas |
| 2b | Todos los demás criptoactivos, incluidos los tokens sin respaldo que no cumplen los criterios de cobertura | Ponderación de riesgo del 1.250 % sobre el mayor entre las posiciones largas y cortas |
Los supervisores pueden añadir un recargo por riesgo de infraestructura a los activos del Grupo 1 cuando detecten debilidades en la cadena de bloques subyacente.
Una ponderación de riesgo del 1.250 % significa que se requiere capital dólar por dólar. Un banco que mantenga 10 millones de un token del Grupo 2b registra 125 millones en activos ponderados por riesgo; con una ratio mínima de capital total del 8 %, debe mantener 10 millones de capital, tanto como la propia exposición.
El límite de exposición al Grupo 2 establece un tope total. Por lo general, las exposiciones al Grupo 2 deben mantenerse por debajo del 1 % del capital de Nivel 1 y no pueden superar el 2 %. Las exposiciones superiores al 1 % reciben el tratamiento del Grupo 2b y, si se supera el límite del 2 %, todas las exposiciones al Grupo 2 reciben el tratamiento del Grupo 2b.
Implementación y revisión específica
La implementación ha sido desigual: algunas jurisdicciones aplicaron el estándar desde el 1 de enero de 2026, mientras que otras han utilizado tratamientos provisionales o han aplazado su aplicación. En agosto de 2025, asociaciones del sector pidieron al Comité que pausara el estándar y revisara, entre otros aspectos, la distinción entre cadenas de bloques con permisos y sin permisos, el tratamiento de las stablecoins reguladas y el límite del Grupo 2.
En noviembre de 2025, el Comité acordó acelerar una revisión específica de algunos elementos del estándar a la luz de la evolución del mercado. Hasta que se publiquen enmiendas, el estándar de diciembre de 2022, modificado en julio de 2024, sigue siendo la referencia. Quienes asesoren a un banco deben comprobar tanto el estado de la revisión como la forma en que el supervisor del propio banco ha implementado el estándar.
Método para elaborar un mapa de obligaciones
Una empresa no puede cumplir «en general». Un mapa de cumplimiento registra qué norma se activa, quién supervisa y qué ha hecho la empresa para cada combinación de actividad, ubicación del cliente y servicio. Tiene tres ejes:
- Actividad: lo que hace la empresa, según una taxonomía neutral que no depende de las categorías de ningún país en particular: plataforma de negociación, compraventa o corretaje, custodia, transferencia, staking, préstamos, emisión o distribución de stablecoins, asesoramiento.
- Ubicación del cliente: dónde vive o está establecida la persona cliente, y cómo se llegó a ella. El marketing, las aplicaciones en idiomas locales o los socios locales suelen considerarse prestación de servicios en ese mercado; en todas partes, la captación inversa tiene un alcance limitado.
- Servicio y tipo de cliente: clientes minoristas o profesionales, los activos ofrecidos y el canal (aplicación, API, mesa OTC). Muchos regímenes restringen el acceso minorista o exigen criterios de admisión para los tokens.
A continuación, elabora el mapa en cinco pasos:
- Desglosa cada producto en actividades. Un producto «earn» puede combinar custodia, préstamos y staking.
- Enumera las ubicaciones de los clientes a partir de los datos de incorporación, no del plan de negocios.
- Registra el factor desencadenante, la licencia, el supervisor y el estado en cada casilla: con licencia, solicitud pendiente, exenta, prestación mediante un socio o no se presta el servicio.
- Añade las reglas transversales: implementación de la Travel Rule, listas de sanciones, protección de datos y reglas de transferencia de datos, informes fiscales (tratados en el módulo 6), las stablecoins que la empresa puede ofrecer y los límites prudenciales de los bancos socios.
- Asigna a cada fila una persona responsable, una fecha de revisión y factores desencadenantes de cambios, para que una nueva ley o un nuevo producto actualice el mapa.
Cada casilla también debe incluir sus pruebas: la referencia de la licencia o el registro, las condiciones asociadas (restricciones para clientes minoristas, listas de tokens aprobados, obligaciones de presentación de informes), la fecha y el autor de cualquier opinión jurídica utilizada y los contratos con socios que hacen posible la actividad. Las dependencias merecen una columna propia. Si un banco socio alcanza su límite del Grupo 2, o si un socio local de stablecoins pierde su licencia, el estado de todas las filas que dependan de él cambia de inmediato. Un mapa que solo registra «con licencia: sí» no puede responder las preguntas que realmente hacen los supervisores, auditores y adquirentes: sobre qué base, desde cuándo, bajo qué condiciones y quién lo comprobó.
Ejemplo práctico: países A, B y C
Northgate, una empresa ficticia, opera un exchange al contado, servicios de custodia y staking, y un servicio de pago con una stablecoin en dólares. Sus clientes proceden de tres países ficticios:
- País A, su país de origen, tiene un régimen integral de licencias con normas de conducta, custodia y capital, un régimen separado para las stablecoins y la Travel Rule sin umbral.
- País B solo tiene un registro contra el lavado de dinero para exchanges y servicios de custodia, no ha decidido cómo se trata el staking, permite usar en pagos únicamente stablecoins locales con licencia y aplica el umbral de la FATF de 1.000 USD/EUR.
- País C prohíbe los servicios de activos virtuales a sus residentes y hace cumplir la prohibición contra proveedores extranjeros.
| Actividad | Clientes en | Factor desencadenante | Estado y acción |
|---|---|---|---|
| Exchange y custodia | País A | Licencia integral de CASP | Con licencia; informe anual de aseguramiento de los activos de los clientes |
| Staking | País A | El staking es una actividad sujeta a licencia | Añadido a la licencia; divulgar el riesgo de slashing y las comisiones |
| Exchange y custodia | País B | Registro contra el lavado de dinero | Registrado; se envían igualmente todos los datos de la Travel Rule |
| Staking | País B | Tratamiento no claro | No se ofrece hasta recibir asesoramiento jurídico; se fija una fecha de revisión |
| Pagos con stablecoins | País B | Solo se permiten stablecoins locales con licencia | Se ofrece mediante un socio local con licencia |
| Todos los servicios | País C | Prohibición | No se presta el servicio: controles de residencia, bloqueo de IP y desvinculación de clientes existentes |
El mapa revela dos cosas que una simple lista de licencias no mostraría. El servicio de staking de Northgate es legal en el País A, pero debe permanecer desactivado para los clientes del País B, por lo que el producto necesita controles específicos para cada país. Además, los clientes del País C que se registran mediante una VPN representan una infracción activa que debe detectarse mediante controles de residencia, no mediante las intenciones del equipo de marketing. Cuando el País B adopte un régimen integral, el mapa indicará de inmediato a Northgate qué productos, clientes y contratos se ven afectados.
Enfoque del examen: por qué las reglas de capital bancario afectan a todo el mercado de las criptomonedas; las fechas del estándar de Basilea (diciembre de 2022, enmiendas de julio de 2024, 1 de enero de 2026); las cuatro condiciones de clasificación del Grupo 1; los grupos 1a, 1b, 2a y 2b y su tratamiento; la ponderación de riesgo del 1.250 % y su efecto dólar por dólar; los límites del 1 % y el 2 % para el Grupo 2 y qué ocurre cuando se superan; por qué los asesores deben comprobar la revisión específica y la implementación local antes de basarse en el estándar; los tres ejes de un mapa de cumplimiento (actividad, ubicación del cliente y servicio) y los cinco pasos para elaborarlo; cómo leer un mapa para detectar brechas.