Regulación AML de la Ley GENIUS: las stablecoins son bancos ahora
Regulación AML del GENIUS Act: Las Stablecoins Son Bancos Ahora
El 8 de abril de 2026, FinCEN y OFAC publicaron un Aviso Conjunto de Propuesta de Reglamentación que debería ser lectura obligatoria para cualquier persona que emita, integre o construya sobre una stablecoin de pago. El titular es claro: los Emisores de Stablecoins de Pago Permitidos (PPSI, por sus siglas en inglés) deberán implementar programas de cumplimiento completos bajo la Ley de Secreto Bancario, presentar Informes de Actividad Sospechosa y, por primera vez en la historia como mandato legal, mantener programas documentados de cumplimiento de sanciones bajo la autoridad de OFAC.
Esto no es un ajuste menor. La regla propuesta redefine lo que cuesta ser un emisor de stablecoin en los Estados Unidos. No en costos de cómputo ni en profundidad de liquidez, sino en carga legal y operativa que la mayoría de los equipos simplemente no están preparados para asumir.
He pasado los últimos cuatro años en infraestructura cripto regulada. La brecha entre "tenemos una persona de cumplimiento" y "tenemos un programa AML/CFT de nivel bancario con un flujo de trabajo de SAR defendible" es enorme. La mayoría de los proyectos de stablecoin tienen lo primero. Esta regla exige lo segundo.
Qué Requiere Realmente el NPRM del 8 de Abril
La regla propuesta se aplica a cualquier entidad clasificada como PPSI bajo el GENIUS Act, en términos generales, cualquier emisor de una stablecoin de pago denominada en dólares que no sea una institución depositaria asegurada a nivel federal. Requisitos clave del texto del NPRM:
- Programa AML/CFT: Un programa escrito y aprobado por la junta directiva que incluya controles internos, un oficial de cumplimiento designado, capacitación continua de empleados y auditoría independiente. Los mismos cuatro pilares que un banco.
- Presentación de SAR: Informes de Actividad Sospechosa presentados dentro de los 30 días posteriores a la detección de una transacción que cumpla los criterios de umbral. Esto significa que la infraestructura de monitoreo de transacciones no es opcional.
- Programa de Identificación del Cliente (CIP): KYC al abrir una cuenta, verificación de titularidad real y mantenimiento de registros que pueda sobrevivir a una inspección regulatoria.
- Programa de Cumplimiento de Sanciones de OFAC: Una primera vez para los emisores de stablecoin como obligación estatutaria, no solo una buena práctica ni una línea en los términos de servicio. Un programa de verificación de sanciones documentado, auditable y basado en riesgos.
La parte de OFAC es la que la mayoría subestima. Los programas de cumplimiento de OFAC tienen estándares de documentación específicos. Se necesita un designado de alto rango, una política escrita, verificación de transacciones contra las listas SDN y de personas bloqueadas, y un proceso para gestionar las coincidencias. Los bancos tienen equipos enteros dedicados a esto. La mayoría de los emisores de stablecoin tienen una casilla de verificación.
Por Qué Esto Redibuja el Mapa Competitivo de los PPSI
La infraestructura de cumplimiento es costosa de construir y prácticamente imposible de simular bajo una inspección. El NPRM, si se finaliza tal como está escrito, crea un foso estructural que favorece a los actores establecidos con programas de nivel bancario existentes, y pone presión real sobre quienes han operado en zonas grises.
Circle lleva años preparándose para esto. Su informe de transparencia anual de 2024 citó inversiones continuas en cumplimiento BSA y capacidades existentes para presentar SARs. No están empezando desde cero. La situación de Tether es más compleja: están incorporados en El Salvador, su acceso al mercado estadounidense depende de la distribución secundaria, y una designación formal de PPSI les exigiría llevar su infraestructura al perímetro regulatorio doméstico. Si optan por eso o reestructuran para evitarlo es una pregunta estratégica relevante, aunque no especularé sobre sus decisiones.
Los emisores más pequeños, en particular los que operan entre cadenas o mediante custodios de terceros, enfrentan un problema matemático más difícil. Deben construir o adquirir el stack de cumplimiento antes de poder emitir legalmente bajo la autoridad del GENIUS Act. Eso no es un sprint de 60 días. Construir un programa AML defendible desde cero lleva de 12 a 18 meses cuando se tienen en cuenta la redacción de políticas, la integración de sistemas, los ciclos de auditoría y la revisión regulatoria.
La Presentación de SAR No Es una Integración Simple
Quiero ser específico sobre la presentación de SARs porque a menudo se trata como un problema de software. No es principalmente un problema de software.
Presentar un SAR requiere:
- Un sistema de monitoreo de transacciones configurado para detectar patrones relevantes (estructuración, pitufeo, evasión de sanciones, estratificación).
- Un proceso de revisión humana: las alertas necesitan gestión de casos, notas del analista y aprobación del supervisor.
- Un canal seguro para presentar ante FinCEN (BSA E-Filing o su sucesor).
- Reglas de retroactividad de 90 días, SARs de continuación y requisitos estrictos de confidencialidad que prohíben alertar al sujeto.
El monitoreo de transacciones en cadena para stablecoins es en realidad más manejable que las finanzas tradicionales en algunos aspectos: el libro mayor es público, el rastreo es determinístico y las heurísticas de agrupación funcionan bien en los modelos UTXO y de cuentas. Pero el flujo de trabajo alrededor del monitoreo es donde la mayoría de los equipos están mal preparados. Se necesitan analistas capacitados, no solo una clave API de Chainalysis.
Si te interesa cómo la infraestructura de puentes interactúa con el rastreo AML en cadena, la publicación anterior sobre cómo fallan realmente los puentes de stablecoin cubre parte de la superficie técnica que hace que el monitoreo sea más difícil de lo que parece.
El Mandato de OFAC Cambia el Cálculo de Responsabilidad
Antes de este NPRM, el cumplimiento de sanciones de OFAC para los emisores de stablecoin era efectivamente voluntario, recomendado bajo la Guía de Cumplimiento de Sanciones de OFAC para la Industria de Moneda Virtual de 2021, pero no codificado como requisito estatutario para los emisores específicamente. La regla propuesta cambia eso.
Un programa de cumplimiento de sanciones documentado y basado en riesgos implica:
- Evaluaciones de riesgo anuales vinculadas a la exposición geográfica y la base de clientes de tu producto.
- Verificación contra la lista SDN al momento de incorporación y de forma continua (las listas de sanciones se actualizan a diario).
- Un proceso para bloquear y rechazar transacciones que involucren a partes designadas.
- Mantenimiento de registros suficiente para demostrar el programa a un inspector.
El cambio de responsabilidad aquí es significativo. Bajo el marco actual, la aplicación de OFAC contra los emisores de stablecoin ha sido en gran medida discrecional. Con un requisito de programa codificado, los incumplimientos se convierten en violaciones per se con una vía de aplicación más clara. Las designaciones de Tornado Cash en 2023 demostraron que OFAC está dispuesta a actuar sobre direcciones de contratos inteligentes; esta regla crea la infraestructura para hacer esas acciones más sistemáticas del lado del emisor.
Quién Se Beneficia de Esta Complejidad
Los emisores que más se benefician del NPRM son los que ya han realizado la inversión en cumplimiento. No porque los reguladores los favorezcan, sino porque el costo hundido se convierte en ventaja competitiva cuando un gasto fijo de cumplimiento se distribuye entre un balance contable amplio.
Para contexto: la capitalización total del mercado de stablecoins superó los 230 mil millones de dólares a principios de 2026, con USDT y USDC concentrando aproximadamente el 85% de eso. El costo marginal de un programa AML de nivel bancario para un emisor a esa escala es dramáticamente menor como porcentaje de las operaciones que para un emisor con 500 millones de dólares en circulación. El cumplimiento es un costo fijo que elimina a los competidores pequeños.
Esta dinámica también se da en la banca tradicional. Los costos de cumplimiento de Basilea III fueron un factor determinante en la consolidación de los bancos comunitarios en EE. UU. después de 2010. Se puede esperar algo similar en el espacio de los PPSI durante los próximos 24 a 36 meses.
La expansión de la tokenización de RWA que he cubierto anteriormente se conecta directamente aquí: las instituciones que despliegan bonos del tesoro tokenizados e instrumentos de crédito necesitan que los rieles de stablecoin debajo de ellos sean tan limpios como los propios instrumentos. El cumplimiento de los PPSI es un prerrequisito para la adopción institucional de RWA a escala, no una conversación de política separada.
La Ventana del Período de Comentarios
Los NPRM requieren un período de comentarios públicos antes de su finalización, típicamente de 60 a 90 días desde la publicación. Esto no es académico. La regla final puede y suele cambiar en función de comentarios técnicos bien fundamentados. Si eres un emisor, un proveedor de billeteras o un protocolo DeFi que enruta a través de PPSIs, tienes legitimidad para comentar sobre los detalles específicos de implementación: umbrales de SAR, estándares de CIP para billeteras de autocustodia, tratamiento de intermediarios de contratos inteligentes.
El tratamiento de intermediarios descentralizados o no custodiales en la regla propuesta es un área donde el lenguaje del borrador actual no está suficientemente especificado. Esa ambigüedad se resolverá en la regla final, y la industria tiene la oportunidad de proporcionar información técnica concreta sobre qué es realmente implementable frente a lo que le suena razonable a un redactor de políticas que no ha visto el código.
Envía comentarios a través del expediente oficial de FinCEN. Hazlo con argumentos técnicos específicos, no con objeciones generales a la regulación.
El GENIUS Act ha estado construyendo hacia este momento durante dos años. El NPRM del 8 de abril es la columna vertebral de cumplimiento que transforma el Acto de un marco de referencia en un estándar aplicable. Los emisores que traten esto como un ejercicio de papeleo descubrirán lo que los inspectores bancarios ya saben: el programa es real o fracasa al primer contacto con el escrutinio.
Fuentes
- Federal Register: PPSI AML/CFT and Sanctions Compliance Program Requirements
- Treasury Proposes Rule to Implement GENIUS Act's Requirements to Counter Illicit Finance
- FinCEN and OFAC Propose AML/Sanctions Rules for Stablecoin Issuers, Holland & Knight
- Stable Rules for Stablecoins: Treasury Proposes AML and Sanctions Framework, Mayer Brown
- OFAC Sanctions Compliance Guidance for the Virtual Currency Industry (2021)