Plataformas · Software · Proveedores · Mercados
El riesgo debe determinar la profundidad de la trazabilidad
La UK Financial Conduct Authority (FCA) ha abierto una consulta sobre cambios en su Financial Crime Guide, en la que propone que las empresas de criptoactivos ajusten el seguimiento y la trazabilidad de las transacciones a los riesgos que identifiquen. Las directrices pretenden aclarar las expectativas de supervisión antes de que comience el régimen de autorización de criptoactivos el 25 October 2027. No añadirían requisitos contra el blanqueo de capitales (AML).
Las normas vigentes del Reino Unido obligan a las empresas de criptoactivos a evaluar a sus clientes y examinar sus transacciones para detectar posibles indicios de blanqueo de capitales. El borrador se centra en si las empresas responden a la información que revela una transacción, en lugar de limitarse a seguir un procedimiento.
Por ejemplo, una empresa que rastree un depósito en criptoactivos no debería detenerse tras un número predeterminado de transferencias si lo encontrado apunta a que es necesario seguir investigando. La FCA no establece un límite estándar para la trazabilidad: el alcance de la revisión debe reflejar los riesgos detectados.
Vincular las alertas a las comprobaciones de clientes
Las mismas expectativas se aplican cuando una empresa recurre a un proveedor externo de seguimiento. Una puntuación de riesgo puede ayudar a priorizar casos, pero la empresa debe comprender en qué se basa y poder explicar el resultado del proveedor. También debe ajustar sus herramientas a sus propios riesgos y conservar registros de las decisiones. Los resultados del seguimiento deben contrastarse con la información existente sobre los clientes. Si la actividad cambia sustancialmente la evaluación que la empresa hace de un cliente, debe actualizar los registros de diligencia debida y reevaluar el riesgo, en lugar de dejar la alerta sin vincular.
La FCA menciona las transferencias que implican monederos no alojados, monedas de privacidad o mezcladores como circunstancias que pueden requerir una diligencia debida reforzada, no como prueba de irregularidad. Las empresas también deben tener en cuenta los proveedores que utiliza un cliente, su ubicación y si están regulados. Una conexión en una blockchain con actividades delictivas o sujetas a sanciones es uno de los casos en los que, según el borrador, se justifica una diligencia debida reforzada. La Travel Rule exige a las empresas obtener de la contraparte la información que falte sobre el emisor y el destinatario, y luego tomar una decisión basada en el riesgo si no se proporciona.
Los incumplimientos reiterados de la obligación de facilitar la información deben notificarse a la FCA. Los ejemplos propuestos, publicados primero por Finance Magnates, están abiertos a comentarios hasta el 24 December 2026.
| Dato | A qué se refiere |
|---|---|
| 23 October 2026 | La FCA abrió la consulta. |
| 25 October 2027 | Está previsto que comience el régimen de autorización de criptoactivos. |
| 24 December 2026 | Fecha límite para comentar los ejemplos propuestos. |
Qué conviene seguir de cerca
Los operadores pueden comprobar si las puntuaciones de los proveedores, los registros de diligencia debida de clientes y las decisiones de seguimiento pueden analizarse conjuntamente. ¿Puede el personal ver qué motivó una puntuación, modificar la profundidad de la trazabilidad cuando surja nueva información y conservar los motivos de las decisiones? Los equipos también pueden comprobar si las alertas que cambian la evaluación del riesgo de un cliente dan lugar a una actualización de la diligencia debida, en lugar de quedar aisladas en una cola de seguimiento.
Las empresas deben considerar cómo solicitan los equipos de operaciones los datos que faltan sobre el emisor y el destinatario, cómo registran lo que responde la contraparte y cómo gestionan los incumplimientos reiterados de la obligación de facilitar la información requerida. ¿Quién es responsable de decidir cuándo una transferencia requiere más trazabilidad, y puede justificarse esa decisión a partir de los registros? La consulta deja margen para que las empresas evalúen cuánto trabajo de integración y revisión necesitarían sus procesos actuales para respaldar estos pasos.
