Solo 29% del mundo cumple con estándares antilavado cripto: el GAFI lanza una señal de alarma que expone la fragilidad financiera global
El Grupo de Acción Financiera Internacional (GAFI) ha hablado, y su mensaje no admite ambigüedades: el mundo no está preparado para controlar los riesgos del ecosistema cripto. En un informe divulgado esta semana, el organismo reveló que solo 40 de 138 jurisdicciones analizadas están “ampliamente conformes” con los estándares internacionales de prevención del lavado de activos (AML) y financiamiento del terrorismo (CFT) en relación con los activos virtuales.
En otras palabras, más del 70% del planeta sigue sin aplicar de forma efectiva las normas mínimas que exige la era digital financiera.
¿Qué está fallando?
Las Recomendaciones 15 y 16 del GAFI establecen con claridad las obligaciones para proveedores de servicios de activos virtuales (VASPs), incluyendo la llamada “Travel Rule”, que obliga a compartir información de remitente y receptor en transferencias de valor cripto. Pero más allá del papel, lo que el informe denuncia es una falta crónica de implementación, fiscalización y coordinación institucional.
“El cumplimiento parcial o nulo por parte de la mayoría de los países crea un entorno donde los activos virtuales pueden utilizarse fácilmente para fines ilícitos”, señala el texto, con la sobriedad de quien conoce de cerca los flujos de riesgo.
El GAFI menciona casos concretos. Corea del Norte, a través del grupo Lazarus, ha robado más de $3.000 millones en criptoactivos desde 2018, incluyendo los $1.500 millones hackeados a Bybit este año. A su vez, herramientas como mixers, stablecoins no reguladas y plataformas DeFi sin controles, están siendo explotadas para eludir sanciones, ocultar patrimonios y financiar operaciones encubiertas.
La trampa de la regulación formal
Muchos países han promulgado leyes cripto en años recientes. Algunos incluso han emitido licencias para exchanges y VASPs. Pero el informe deja claro un fenómeno preocupante: la mayoría de estas normativas no se aplican con rigor. Existen sobre el papel, pero no se traducen en inspecciones, sanciones o reportes efectivos.
- Menos del 25% de los países monitorean efectivamente el cumplimiento de la Travel Rule.
- Algunos carecen de infraestructura técnica para el rastreo en blockchain.
- Y en varios casos, los entes supervisores no tienen claridad sobre qué actores operan dentro de su jurisdicción.
El resultado: una red internacional porosa, donde la criminalidad financiera encuentra refugio en las sombras del arbitraje regulatorio.
¿Quién está cumpliendo?
En un mar de incumplimiento, algunos países destacan por avanzar con firmeza:
- Singapur, Suiza, Corea del Sur y Canadá lideran con marcos normativos robustos y fiscalización efectiva.
- Emiratos Árabes Unidos, tras haber estado en la lista gris, ha mejorado su postura con una autoridad especializada (VARA) y auditorías activas.
- EE.UU. y Reino Unido, si bien aún en transición, han intensificado el seguimiento de VASPs y stablecoins con nuevas leyes como la GENIUS Act.
Pero el GAFI insiste: no basta con unos pocos líderes. La verdadera eficacia depende de la coordinación global, porque el crimen no respeta fronteras ni jurisdicciones.
Lo que está en juego
Este no es un problema técnico. Es un riesgo sistémico.
- Cada país que no regula, aumenta la superficie de ataque global.
- Cada transferencia sin verificación, es una brecha de seguridad.
- Cada mixer sin control, una herramienta al servicio del narcotráfico, la corrupción o la evasión internacional.
Y mientras el ecosistema cripto busca madurar y ser parte del nuevo orden financiero, el incumplimiento global pone en riesgo su legitimidad, su reputación y su capacidad de integración institucional.
¿Qué debe hacerse?
La respuesta no puede esperar. Los reguladores y legisladores deben asumir cinco tareas ineludibles:
- Legislar con precisión técnica, no con temor ni populismo.
- Fiscalizar en tiempo real, no cada seis meses.
- Capacitar a los supervisores, especialmente en análisis forense blockchain.
- Colaborar a nivel internacional, mediante acuerdos automáticos de información y bases de datos compartidas.
- Exigir estándares a las big tech cripto, que muchas veces operan con licencias mínimas en entornos complejos.
El informe del GAFI no es un documento más. Es un termómetro global de un sistema que se expande más rápido de lo que se protege. Hoy, la falta de regulación efectiva no es solo un problema de los “otros”. Es un déficit estructural que amenaza la integridad del sistema financiero mundial.
Y como toda gran advertencia, esta llega con una ventana de acción. La pregunta no es si regular. Es cuándo y cómo. Porque si no lo hacemos con inteligencia y coordinación, otros —más rápidos y menos éticos— se encargarán de hacerlo a su manera.
