Política Institucional contra el Lavado de Dinero (AML), Financiamiento al Terrorismo (CTF) y Cumplimiento con las Sanciones de los EE. UU.
1. Propósito
Esta Política de Cumplimiento contra el Lavado de Dinero (AML), el Financiamiento al Terrorismo (CTF) y de Sanciones ("Política") establece un marco integral y proactivo para garantizar que ANDX USA LLC ("Compañía"), una entidad constituida en Florida registrada como un Negocio de Servicios Monetarios (MSB) ante la Red de Control de Delitos Financieros (FinCEN), cumpla con todas las regulaciones federales y estatales aplicables de los EE. UU. Estas incluyen la Ley de Secreto Bancario (BSA) (31 U.S.C. § 5311 et seq.), la Ley USA PATRIOT, las regulaciones de la FinCEN (31 CFR Capítulo X), las sanciones administradas por la Oficina de Control de Activos Extranjeros (OFAC) y la Ley de Transmisores de Dinero de Florida.
La Política está diseñada para evitar que la plataforma de comercio de criptomonedas de la Compañía sea explotada para el lavado de dinero, el financiamiento al terrorismo, el financiamiento de la proliferación o la violación de las sanciones de los EE. UU. Adopta un enfoque basado en riesgos alineado con los requisitos de la FinCEN y los estándares internacionales establecidos por el Grupo de Acción Financiera Internacional (GAFI), con un enfoque particular en los riesgos inherentes a las transacciones con criptomonedas, incluidas las actividades basadas en blockchain, las finanzas descentralizadas (DeFi) y las billeteras sin custodia. Al integrar las mejores prácticas globales, la Política garantiza un cumplimiento sólido y la integridad operativa.
2. Alcance y Responsabilidades
Esta Política constituye el Programa de Cumplimiento AML/CTF de la Compañía, diseñado para cumplir con los requisitos de la FinCEN para MSBs (31 CFR § 1022.210) y las regulaciones estatales de Florida. Se aplica a todos los empleados, contratistas y proveedores de servicios externos que operen en los Estados Unidos o que interactúen con clientes basados en los EE. UU. El programa abarca:
Desarrollo y aplicación de políticas y procedimientos que cumplan con las regulaciones de la FinCEN, la OFAC y del estado de Florida.
Protocolos de gestión de riesgos para identificar, evaluar y mitigar los riesgos geográficos, de clientes y relacionados con los servicios, con medidas mejoradas para las vulnerabilidades específicas de las criptomonedas.
Monitoreo continuo de transacciones y actividades de los clientes utilizando herramientas avanzadas de análisis de blockchain.
Nombramiento de un Oficial de Cumplimiento AML calificado y establecimiento de una Unidad de Cumplimiento dedicada.
Programas de capacitación obligatorios para empleados para garantizar una comprensión integral de las obligaciones de AML/CTF.
Auditorías independientes periódicas para verificar el cumplimiento y la efectividad del programa.
2.1 Responsabilidades de la Junta Directiva
La Junta Directiva tiene la responsabilidad final de la implementación y supervisión del Programa de Cumplimiento AML/CTF. Sus responsabilidades incluyen:
Nombrar a un Oficial de Cumplimiento AML calificado y, cuando sea necesario, a un oficial suplente para garantizar la continuidad de las funciones de cumplimiento.
Revisar y aprobar las políticas, procedimientos y programas anuales de capacitación de AML/CTF.
Evaluar los informes de gestión de riesgos y los hallazgos de auditorías independientes para garantizar el cumplimiento normativo.
Garantizar la pronta implementación de acciones correctivas para abordar las deficiencias identificadas.
Asignar personal, recursos tecnológicos y financiamiento suficientes a la Unidad de Cumplimiento para respaldar sus operaciones.
La Junta puede delegar responsabilidades específicas por escrito a miembros basados en los EE. UU., pero conserva la responsabilidad final de la efectividad del programa.
2.2 Responsabilidades del Oficial de Cumplimiento AML
El Oficial de Cumplimiento AML, nombrado por la Junta, es responsable de la gestión diaria del Programa de Cumplimiento AML/CTF. Sus funciones clave incluyen:
Garantizar el pleno cumplimiento de las regulaciones de la FinCEN (31 CFR Capítulo X), la BSA, la Ley USA PATRIOT, las sanciones de la OFAC y la Ley de Transmisores de Dinero de Florida.
Desarrollar, actualizar y presentar las políticas y procedimientos de AML/CTF para la aprobación de la Junta.
Establecer y mantener protocolos de gestión de riesgos y monitoreo de transacciones, incluido el uso de herramientas de análisis de blockchain (por ejemplo, Chainalysis, Elliptic, TRM Labs).
Supervisar el diseño y la entrega de los programas obligatorios de capacitación en AML/CTF, garantizando la cobertura de las regulaciones de los EE. UU. y los riesgos específicos de las criptomonedas.
Investigar actividades sospechosas y presentar Reportes de Actividad Sospechosa (SARs) ante la FinCEN dentro de los 30 días naturales posteriores a su detección, manteniendo la confidencialidad según lo requerido por 31 CFR § 1020.320(e).
Mantener registros precisos y accesibles para su presentación ante la FinCEN y la Oficina de Regulación Financiera de Florida.
Operar con total independencia, con acceso irrestricto a toda la información relevante de la Compañía y canales de comunicación directa con los reguladores.
Revisar y escalar los reportes internos de transacciones sospechosas para tomar las medidas adecuadas.
Requisitos (alineados con los requisitos de la FinCEN y de Florida):
Competencia Profesional:
Conocimiento integral de las regulaciones de AML/CTF, incluyendo la BSA, la Ley USA PATRIOT, las directrices de la FinCEN y la Ley de Transmisores de Dinero de Florida.
Experiencia demostrada en riesgos específicos de las criptomonedas, incluyendo el análisis de transacciones en blockchain, plataformas DeFi y billeteras sin custodia.
Mínimo de cinco años de experiencia en funciones de cumplimiento, gestión de riesgos o auditoría dentro de instituciones financieras reguladas o MSBs, con preferencia en experiencia relacionada con criptomonedas.
Independencia:
Debe mantener independencia de las unidades operativas, incluyendo las funciones de ventas, marketing y comercio.
No debe poseer el 10% o más de las acciones de la Compañía ni desempeñar funciones de dirección ejecutiva.
No debe tener relaciones familiares (hasta el segundo grado) con miembros de la Junta o la alta dirección.
Cumplimiento Legal y Normativo:
Ser una Persona de EE. UU. (U.S. Person).
Sin condenas ni investigaciones pendientes por lavado de dinero, financiamiento al terrorismo, fraude o delitos relacionados con sanciones.
No debe figurar en la Lista de Nacionales Especialmente Designados (SDN) de la OFAC u otras listas de sanciones internacionales.
Capacidades de Reporte:
Capacidad probada para preparar y presentar reportes regulatorios (por ejemplo, SARs, CTRs) de conformidad con los requisitos de la FinCEN y de Florida.
Habilidades de comunicación efectivas para interactuar con la FinCEN, los reguladores de Florida y otras autoridades relevantes.
El Oficial de Cumplimiento AML debe estar registrado ante la FinCEN como parte del registro de MSB de la Compañía. En caso de deficiencias en las cualificaciones o salida del cargo, la Compañía notificará a la FinCEN dentro de los 10 días hábiles siguientes y nombrará a un reemplazo calificado dentro de los 30 días naturales.
2.3 Responsabilidades de la Unidad de Cumplimiento
La Unidad de Cumplimiento, que reporta directamente al Oficial de Cumplimiento AML, apoya la ejecución del Programa de Cumplimiento AML/CTF. Sus responsabilidades incluyen:
Realizar evaluaciones preliminares de posibles transacciones sospechosas, escalando los hallazgos al Oficial de Cumplimiento AML para la determinación final.
Mantener estricta confidencialidad de los reportes internos de transacciones sospechosas, según lo dispuesto por 31 CFR § 1020.320(e).
Monitorear los perfiles de los clientes y las actividades de transacción, incluyendo las transacciones basadas en blockchain, utilizando criterios basados en riesgos y herramientas de análisis.
Asistir en la implementación de actividades de mantenimiento de registros, capacitación y auditoría.
Garantizar la disponibilidad de personal y recursos tecnológicos adecuados para cumplir con los objetivos de cumplimiento.
2.4 Responsabilidades de Todos los Empleados
Todos los empleados, independientemente de su función, están obligados a:
Cumplir con esta Política e informar de inmediato cualquier actividad o transacción sospechosa al Oficial de Cumplimiento AML a través de los canales internos designados.
Completar los programas obligatorios de capacitación en AML/CTF, logrando competencia en los requisitos regulatorios de los EE. UU. y los riesgos específicos de las criptomonedas.
Adherirse a los procedimientos basados en riesgos para la identificación, verificación de clientes y monitoreo de transacciones.
Mantener estricta confidencialidad de los reportes de actividad sospechosa y las investigaciones relacionadas, evitando divulgaciones no autorizadas.
3. Definiciones
Blockchain: Tecnología de libro mayor descentralizado e inmutable utilizada para registrar transacciones de criptomonedas.
BSA: Ley de Secreto Bancario (31 U.S.C. § 5311 et seq.), la piedra angular de la legislación contra el lavado de dinero y el financiamiento al terrorismo de los EE. UU.
CIP: Programa de Identificación de Clientes, ordenado bajo la Sección 326 de la Ley USA PATRIOT para verificar la identidad de los clientes.
Criptoactivo: Monedas digitales o virtuales protegidas por criptografía, incluyendo, entre otras, Bitcoin, Ethereum y monedas estables (stablecoins).
CTR: Reporte de Transacción de Moneda, requerido para transacciones que involucren moneda o equivalentes de criptomonedas que excedan los $10,000 en un solo día hábil (31 CFR § 1010.311).
DeFi: Plataformas de finanzas descentralizadas que facilitan transacciones financieras sin intermediarios tradicionales, lo que presenta desafíos únicos en materia de AML/CTF.
FinCEN: Red de Control de Delitos Financieros, una oficina del Departamento del Tesoro de los EE. UU. responsable de administrar y aplicar las regulaciones AML/CTF.
Ley de Transmisores de Dinero de Florida: Legislación del estado de Florida que rige las licencias, los reportes y el cumplimiento de los transmisores de dinero, incluidas las plataformas de criptomonedas.
Países de Alto Riesgo: Jurisdicciones identificadas por la FinCEN, el GAFI o la OFAC con marcos deficientes de AML/CTF o sujetas a sanciones.
Mezclador/Tumbler: Un servicio diseñado para ocultar el origen, destino o propiedad de las transacciones de criptomonedas, a menudo asociado con riesgos de lavado de dinero.
Negocio de Servicios Monetarios (MSB): Un negocio dedicado a la transmisión de dinero, cambio de divisas o comercio de criptomonedas, según lo define la FinCEN (31 CFR § 1010.100(ff)).
OFAC: Oficina de Control de Activos Extranjeros, responsable de administrar y aplicar los programas de sanciones económicas y comerciales de los EE. UU.
Persona Expuesta Políticamente (PEP): Un individuo que desempeña o ha desempeñado una función pública destacada, lo que requiere una debida diligencia mejorada.
SAR: Reporte de Actividad Sospechosa, una presentación obligatoria ante la FinCEN para transacciones de las que se sospeche que involucran actividades ilícitas (31 CFR § 1023.320).
Lista SDN: Lista de Nacionales Especialmente Designados y Personas Bloqueadas de la OFAC, que identifica a personas, entidades y jurisdicciones sujetas a sanciones de los EE. UU.
Sectores Sensibles: Industrias con elevados riesgos de lavado de dinero, incluidos los intercambios de criptomonedas, comerciantes de metales preciosos, casinos, bienes raíces, comerciantes de bienes de lujo, agencias de viajes, servicios de transporte y comerciantes de antigüedades o arte.
Regla de Viaje (Travel Rule): Regulación de la FinCEN que requiere la transmisión de información del cliente para transferencias de criptomonedas que excedan los $3,000 (31 CFR § 1010.410(f)).
Persona de EE. UU. (U.S. Person): Persona física que es ciudadana o residente permanente legal de los EE. UU., o entidad constituida bajo las leyes de los Estados Unidos o de cualquier estado, según se define en 31 CFR § 1010.100(mm).
Beneficiario Final Real (UBO): La persona o personas físicas que finalmente poseen o controlan a un cliente o realizan transacciones en su nombre, según lo define la FinCEN.
Ley USA PATRIOT: Legislación que refuerza las obligaciones de AML/CTF, particularmente a través de los requisitos de identificación de clientes y de reporte de actividades sospechosas.
4. Programa de Cumplimiento AML/CTF
El Programa de Cumplimiento AML/CTF de la Compañía está estructurado para cumplir con los requisitos de la FinCEN (31 CFR § 1022.210) y las regulaciones estatales de Florida, incorporando un enfoque basado en riesgos adaptado a las operaciones con criptomonedas. El programa incluye los siguientes componentes:
4.1 Programa de Identificación de Clientes (CIP)
La Compañía implementa un CIP sólido, según lo ordenado por la Sección 326 de la Ley USA PATRIOT, para garantizar la identificación y verificación precisa de los clientes:
Recopilación de Datos: Recopila información de identificación completa, incluyendo nombre legal completo, fecha de nacimiento, dirección residencial o comercial e identificación emitida por el gobierno (por ejemplo, Número de Seguro Social, Número de Identificación de Empleador o número de pasaporte para no residentes).
Verificación: Verifica identidades a través de:
Métodos documentales (por ejemplo, identificación con foto emitida por el gobierno, pasaporte o licencia de conducir).
Métodos no documentales (por ejemplo, verificación en bases de datos de terceros, análisis de blockchain para la propiedad de billeteras).
Cribado de Sanciones: Examina a todos los clientes contra la Lista SDN de la OFAC, las listas de jurisdicciones de alto riesgo del GAFI, las listas de sanciones del Consejo de Seguridad de las Naciones Unidas y otras listas internacionales relevantes al momento de la incorporación y durante las revisiones periódicas.
Debida Diligencia Mejorada (EDD): Aplica la EDD para clientes de alto riesgo, incluyendo:
Personas Expuestas Políticamente (PEPs), identificadas a través de registros públicos o herramientas de cribado de terceros.
Personas físicas o entidades de jurisdicciones identificadas como de alto riesgo por la OFAC o el GAFI.
Clientes que participan en actividades de criptomonedas de alto riesgo (por ejemplo, uso de mezcladores, monedas de privacidad o plataformas DeFi).
Verificación de la fuente de fondos y riqueza, respaldada por documentación como estados de cuenta bancarios, registros fiscales o declaraciones de activos.
Aprobación de la alta dirección para la incorporación o aprobación de transacciones significativas.
Propósito de la Relación Comercial: Documenta el propósito previsto y la naturaleza de la relación comercial, incluyendo los volúmenes y tipos de transacciones esperados, para evaluar la exposición al riesgo y garantizar la alineación con actividades financieras legítimas.
4.2 Monitoreo y Reporte de Actividades Sospechosas
La Compañía mantiene un sistema sólido para monitorear y reportar actividades sospechosas, según lo requerido por 31 CFR § 1023.320:
Monitoreo: Utiliza software de AML avanzado y herramientas de análisis de blockchain (por ejemplo, Chainalysis, Elliptic, TRM Labs) para detectar patrones indicativos de lavado de dinero, financiamiento al terrorismo o evasión de sanciones.
Presentación de SARs: Presenta Reportes de Actividad Sospechosa (SARs) ante la FinCEN dentro de los 30 días naturales posteriores a la detección de la actividad sospechosa, con presentaciones complementarias a medida que surge nueva información. Los SARs incluyen narrativas detalladas que describen la naturaleza, el monto y el momento de las transacciones sospechosas.
Confidencialidad: Mantiene una estricta confidencialidad sobre los SARs, prohibiendo su divulgación a partes no autorizadas, según lo ordenado por 31 CFR § 1020.320(e).
Retraso de Transacciones: Puede retrasar transacciones hasta por 7 días hábiles si existe una sospecha razonable de actividad ilícita, en espera de orientación por parte de la FinCEN u otras autoridades regulatorias.
Señales de Alerta Específicas de Criptomonedas:
Transacciones que involucren mezcladores o tumblers conocidos (por ejemplo, Tornado Cash, Blender.io).
Movimientos de fondos rápidos o complejos a través de múltiples direcciones de blockchain sin un propósito económico verificable.
Transacciones vinculadas a billeteras de mercados oscuros (dark pools), monedas de privacidad (por ejemplo, Monero, Zcash) o jurisdicciones de alto riesgo.
Transacciones que carezcan de una justificación económica o legal clara, como volúmenes de comercio desproporcionados en relación con el perfil del cliente.
4.3 Reporte de Transacciones de Moneda
La Compañía cumple con los requisitos de Reporte de Transacciones de Moneda de la FinCEN (31 CFR § 1010.311):
Presentación de CTRs: Presenta Reportes de Transacciones de Moneda (CTRs) para transacciones que involucren moneda o equivalentes de criptomonedas que excedan los $10,000 en un solo día hábil, incluyendo conversiones a dinero fíat u otras criptomonedas.
Agregación: Trata múltiples transacciones realizadas por el mismo cliente que agreguen más de $10,000 en un solo día como una única transacción reportable.
Cumplimiento de la Regla de Viaje: Para transferencias de criptomonedas que excedan los $3,000, cumple con la Regla de Viaje de la FinCEN (31 CFR § 1010.410(f)) mediante:
La recopilación y transmisión de información del remitente y del destinatario (por ejemplo, nombre legal completo, dirección física, detalles de la cuenta, ID hash de la transacción).
La verificación del estado de cumplimiento de las instituciones receptoras para garantizar el intercambio seguro de datos, utilizando protocolos estandarizados (por ejemplo, TRISA, OpenVASP) cuando corresponda.
La retención de registros relacionados con la Regla de Viaje durante cinco años, incluyendo todos los datos transmitidos y la documentación de verificación.
4.4 Mantenimiento de Registros
La Compañía mantiene registros completos de conformidad con 31 CFR § 1010.410:
Los registros de identificación de clientes, detalles de transacciones, SARs, CTRs y datos de la Regla de Viaje se conservan por un mínimo de cinco años en un formato seguro y accesible.
Los registros de transacciones en blockchain, incluyendo direcciones de billeteras, IDs hash de transacciones y metadatos asociados (por ejemplo, marcas de tiempo, montos), se archivan para facilitar las inspecciones regulatorias.
Los registros se almacenan de conformidad con los estándares de protección de datos, garantizando la protección contra el acceso no autorizado, la pérdida o la manipulación.
Los registros se proporcionan a la FinCEN, a la Oficina de Regulación Financiera de Florida o a otros reguladores autorizados previa solicitud, en el formato solicitado y dentro del plazo especificado (normalmente dentro de los 14 días hábiles).
4.5 Capacitación
La Compañía implementa un programa anual obligatorio de capacitación en AML/CTF para todos los empleados, diseñado para garantizar una comprensión integral de las obligaciones regulatorias y los riesgos específicos de las criptomonedas:
Contenido:
Conceptos de lavado de dinero, financiamiento al terrorismo y financiamiento de la proliferación, incluyendo métodos, tipologías y ejemplos del mundo real.
Riesgos específicos de las criptomonedas, como mezcladores, monedas de privacidad, plataformas DeFi y transacciones entre cadenas (cross-chain).
Descripción detallada de las regulaciones aplicables de los EE. UU., incluyendo la BSA, la Ley USA PATRIOT, las regulaciones de la FinCEN, las sanciones de la OFAC y la Ley de Transmisores de Dinero de Florida.
Procedimientos para identificar, escalar y reportar actividades sospechosas, con énfasis en los requisitos de confidencialidad y los canales de reporte internos.
Análisis de acciones de aplicación de la ley del mundo real (por ejemplo, violaciones de AML de BitMEX en 2020, sanciones de la OFAC a Tornado Cash en 2022, penalizaciones a Binance en 2023).
Métodos de Entrega: La capacitación se imparte a través de:
Módulos interactivos en línea con evaluaciones para verificar la comprensión y realizar el seguimiento de su finalización.
Seminarios presenciales o virtuales dirigidos por expertos en cumplimiento, que incluyen estudios de caso y simulaciones.
Materiales visuales y de audio, como videos e infografías, para mejorar el interés y la retención.
Frecuencia y Participación: La capacitación es obligatoria para todos los empleados; los nuevos empleados deben completarla dentro de los 30 días posteriores a su incorporación. La capacitación de actualización se realiza anualmente.
Documentación: La finalización de la capacitación se documenta para cada empleado, manteniendo los registros para auditorías regulatorias. Los resultados de la capacitación, incluyendo las tasas de participación y los resultados de las evaluaciones, se reportan a la Junta y se presentan ante la FinCEN a más tardar el 31 de marzo del año siguiente.
4.6 Auditoría Independiente
La Compañía realiza auditorías independientes anuales para evaluar la efectividad del Programa de Cumplimiento AML/CTF, según lo requerido por 31 CFR § 1022.210(d)(4). Los detalles se proporcionan en la Sección 7 (Política de Auditoría Interna).
5. Política de Gestión de Riesgos
La Compañía adopta un enfoque basado en riesgos, alineado con los estándares de la FinCEN y el GAFI, para identificar, evaluar y mitigar los riesgos de AML/CTF asociados con sus operaciones de criptomonedas. La Política de Gestión de Riesgos incluye los siguientes componentes:
5.1 Evaluación de Riesgo del Cliente
La Compañía clasifica a los clientes en categorías de riesgo bajo, medio o alto con base en una evaluación detallada de:
Factores del Perfil:
Actividades profesionales o comerciales, estado financiero y patrones históricos de transacciones, verificados mediante documentación de respaldo.
Nacionalidad, residencia o conexiones con jurisdicciones identificadas como de alto riesgo por la OFAC, el GAFI u otras fuentes autorizadas.
Estado de Persona Expuesta Políticamente (PEP), reportes de prensa adversos o coincidencias en listas de sanciones, identificados mediante herramientas de cribado de terceros.
Factores Específicos de las Criptomonedas:
Uso de mezcladores, tumblers o monedas de privacidad (por ejemplo, Monero, Zcash).
Operaciones de alta frecuencia o alto volumen inconsistentes con el perfil del cliente o el propósito comercial declarado.
Transacciones que involucren plataformas DeFi, billeteras sin custodia o protocolos entre cadenas (cross-chain).
Los clientes de alto riesgo están sujetos a una debida diligencia mejorada (EDD), que incluye:
Verificación de la fuente de fondos y riqueza, respaldada por documentación como estados de cuenta bancarios, registros fiscales o declaraciones de activos.
Monitoreo mejorado de las transacciones en blockchain utilizando herramientas de análisis para identificar patrones sospechosos o anomalías.
Aprobación de la alta dirección para la incorporación, continuación de relaciones comerciales o aprobación de transacciones significativas.
Actualizaciones periódicas de la información del cliente, realizadas al menos anualmente o ante eventos desencadenantes, para garantizar su precisión y relevancia.
5.2 Evaluación de Riesgo Geográfico
La Compañía mantiene controles estrictos para mitigar los riesgos asociados con jurisdicciones de alto riesgo:
Jurisdicciones Prohibidas:
Jurisdictiones sujetas a sanciones integrales de la OFAC, tal como se enumeran en la Lista SDN u otros programas administrados por la OFAC.
Jurisdicciones identificadas por el GAFI con deficiencias estratégicas en sus marcos de AML/CTF o clasificadas como de alto riesgo o no cooperativas.
Monitoreo Mejorado: Las transacciones que involucran jurisdicciones de alto riesgo están sujetas a un cribado en tiempo real de las direcciones de blockchain y a una debida diligencia mejorada para detectar la exposición a sanciones o actividades ilícitas.
5.3 Evaluación de Riesgo del Servicio
La Compañía identifica y mitiga los riesgos asociados con sus servicios, enfocándose en:
Transacciones no presenciales realizadas a través de la plataforma de comercio de criptomonedas en línea de la Compañía.
Tecnologías emergentes, incluyendo plataformas DeFi, tokens no fungibles (NFTs), soluciones de capa 2 (por ejemplo, Lightning Network, Polygon) y protocolos entre cadenas (cross-chain).
Servicios de alto riesgo, tales como:
Transferencias de criptomonedas de alto volumen o alto valor.
Transacciones que involucren monedas estables (stablecoins) o monedas de privacidad.
Actividades que involucren billeteras sin custodia o intercambios descentralizados.
Las medidas de mitigación de riesgos incluyen límites de transacciones, requisitos de verificación adicionales y monitoreo mejorado mediante análisis de blockchain.
5.4 Sectores Sensibles
La Compañía aplica un escrutinio mayor a las transacciones que involucran industrias con elevados riesgos de lavado de dinero, incluyendo:
Intercambios de criptomonedas y proveedores de billeteras.
Comerciantes de metales preciosos, piedras o joyería.
Casinos, operadores de juegos de azar y agencias de lotería.
Transacciones inmobiliarias, en particular aquellas que involucren propiedades de alto valor o pagos en efectivo.
Comerciantes de bienes de lujo, incluyendo vehículos de alta gama, relojes y arte.
Agencias de viajes, servicios de transporte y operadores de estacionamientos.
Comerciantes de antigüedades, galerías de arte y casas de subastas.
Las transacciones en estos sectores están sujetas a una debida diligencia mejorada, incluyendo el análisis de blockchain y la verificación del propósito económico de la transacción.
5.5 Cumplimiento de Sanciones
La Compañía mantiene un riguroso programa de cumplimiento de sanciones para evitar violaciones a las regulaciones de la OFAC:
Cribado:
Todos los clientes, contrapartes y transacciones se examinan contra la Lista SDN de la OFAC, las listas de jurisdicciones de alto riesgo del GAFI, las listas de sanciones del Consejo de Seguridad de las Naciones Unidas y otras listas internacionales relevantes.
El cribado se realiza al momento de la incorporación, durante las revisiones periódicas (al menos anualmente) y en tiempo real para las transacciones.
Prohibiciones: Están estrictamente prohibidas las relaciones comerciales o transacciones con personas, entidades o jurisdicciones sujetas a sanciones de la OFAC.
Violaciones Indirectas: La Compañía monitorea transacciones que involucren servicios o entidades vinculadas a partes sancionadas, como los mezcladores de criptomonedas (por ejemplo, Tornado Cash, Blender.io).
Congelación de Activos: Al identificar a una parte o transacción sancionada, la Compañía:
Congela inmediatamente los activos o cuentas relevantes, segregándolos en una cuenta designada.
Notifica a la FinCEN y a la OFAC dentro de los 7 días hábiles, proporcionando información detallada de la transacción, incluyendo direcciones de billeteras e IDs hash.
Mantiene los activos congelados hasta recibir orientación regulatoria, garantizando el cumplimiento de los requisitos de reporte de la OFAC.
5.6 Evaluación Periódica de Clientes
Los perfiles de los clientes se reevalúan al menos anualmente o ante la ocurrencia de eventos desencadenantes para garantizar el cumplimiento continuo:
Desencadenantes de la Evaluación:
Reportes de prensa adversos o información de inteligencia que indique una posible actividad ilícita.
Adición a listas de la OFAC, el GAFI u otras listas de sanciones o de PEPs.
Cambios significativos en los patrones de transacciones, como el uso repentino de mezcladores o actividades de blockchain de alto riesgo.
Actualizaciones de los perfiles de riesgo jurisdiccional o del estado financiero del cliente.
Actualizaciones: La información desactualizada o incompleta del cliente se actualiza de inmediato, escalando las relaciones de alto riesgo para la revisión de la alta dirección.
Documentación: Todas las evaluaciones y actualizaciones se documentan y conservan para auditorías regulatorias.
5.7 Eventos Desencadenantes
Los eventos desencadenantes que requieren una reevaluación inmediata del cliente incluyen:
Identificación en reportes de prensa adversos o de inteligencia que indiquen una posible actividad ilícita.
Adición a listas de sanciones, listas PEP u otras listas de vigilancia regulatoria.
Desviaciones significativas en los patrones de transacción, como un mayor uso de monedas de privacidad o plataformas DeFi.
Involucramiento en actividades de blockchain de alto riesgo, como transacciones vinculadas a billeteras de mercados oscuros (dark pools) o direcciones sancionadas.
5.8 Terminación de Relaciones Comerciales
Los clientes de alto riesgo o sospechosos se escalan a la alta dirección para su revisión y posible terminación.
Las cuentas consideradas no conformes o que planteen riesgos inaceptables se cierran de inmediato, conservando todos los registros pertinentes por un mínimo de cinco años.
Las decisiones de terminación se documentan, incluyendo el fundamento y las pruebas de respaldo, para las auditorías regulatorias.
6. Sanciones y Penalizaciones
El incumplimiento de las obligaciones de AML/CTF y de sanciones puede dar lugar a importantes sanciones civiles y penales en virtud de la legislación federal de los EE. UU. y estatal de Florida. La siguiente tabla proporciona una descripción detallada de las posibles sanciones, incorporando los requisitos regulatorios y los precedentes de aplicación de la ley:
Infracción
Penalización (2021-2025)
Referencia Regulatoria
No presentar SARs
Sanciones civiles de hasta $250,000 por infracción; $500,000 por infracciones intencionadas. Sanciones penales de hasta 7 años de prisión.
31 CFR § 1023.320
No presentar CTRs
Sanciones civiles de hasta $25,000 por día para infracciones no intencionadas; $100,000 para infracciones intencionadas.
31 CFR § 1010.311
No mantener registros
Sanciones civiles de hasta $10,000 por infracción.
31 CFR § 1010.410
No implementar el CIP
Sanciones civiles de hasta $10,000 por infracción.
31 CFR § 1022.220
Divulgación no autorizada de la presentación de un SAR
Sanciones civiles de hasta $250,000 o sanciones penales de hasta 5 años de prisión por infracciones intencionadas.
31 CFR § 1020.320(e)
Infracciones a la Ley de Transmisores de Dinero de Florida
Multas de hasta $10,000 por infracción, suspensión o revocación de la licencia por parte de la Oficina de Regulación Financiera de Florida.
Estatutos de Florida § 560.125
Infracciones a las Sanciones de la OFAC
Sanciones civiles de hasta $330,947 por infracción (ajustado por inflación, 2025); sanciones penales de hasta $1,000,000 y 20 años de prisión.
31 CFR § 501.701
Acciones de Aplicación de la Ley Destacadas:
BitMEX (2020): Multado con $100 millones por la FinCEN y la Comisión de Comercio de Futuros de Productos Básicos (CFTC) por no implementar un programa de AML y un CIP adecuados, incluyendo una verificación de clientes y un reporte de actividades sospechosas insuficientes.
Tornado Cash (2022): Sancionado por la OFAC por facilitar el lavado de dinero a través de servicios de mezcla de criptomonedas, lo que enfatiza la necesidad de un cribado de sanciones robusto en las transacciones de blockchain.
Binance (2023): Ordenado a pagar $4.3 mil millones en penalizaciones por violaciones sistémicas a las regulaciones de AML y de sanciones, incluyendo la falta de presentación de SARs y una debida diligencia de clientes inadecuada.
El total de las sanciones civiles para los MSBs tiene un límite de $1,000,000 por año para infracciones no intencionadas, según 31 CFR § 1010.821. Se pueden imponer sanciones específicas de Florida por el incumplimiento a nivel estatal, incluyendo la revocación o suspensión de la licencia.
7. Política de Auditoría Interna
La Compañía realiza auditorías independientes anuales para evaluar la efectividad del Programa de Cumplimiento AML/CTF, según lo ordenado por 31 CFR § 1022.210(d)(4) y alineado con los requisitos de la Ley de Transmisores de Dinero de Florida. La Política de Auditoría Interna está diseñada para garantizar una supervisión rigurosa, transparencia y mejora continua de los procesos de cumplimiento, recurriendo a marcos de auditoría estructurados para abordar los riesgos específicos de las criptomonedas.
7.1 Objetivos de la Auditoría
Los objetivos principales de la auditoría interna son:
Verificar el cumplimiento con las regulaciones de la FinCEN, la OFAC y de Florida, incluyendo la BSA, la Ley USA PATRIOT y la Ley de Transmisores de Dinero de Florida.
Evaluar la efectividad del Programa de Cumplimiento AML/CTF para identificar y mitigar los riesgos de lavado de dinero, financiamiento al terrorismo y sanciones.
Evaluar la precisión, puntualidad e integridad de las presentaciones regulatorias, incluyendo los SARs, CTRs y datos de la Regla de Viaje.
Identificar deficiencias en las políticas, procedimientos o controles y recomendar acciones correctivas.
Garantizar la alineación con los estándares del GAFI y las mejores prácticas de la industria para las operaciones con criptomonedas.
7.2 Alcance de la Auditoría
La auditoría abarca una revisión exhaustiva de las siguientes áreas:
Identificación y Verificación del Cliente:
Cumplimiento de los requisitos del CIP (Sección 326, Ley USA PATRIOT), incluyendo los procesos de recopilación y verificación de datos.
Efectividad de la EDD para clientes de alto riesgo, como PEPs, residentes de jurisdicciones de alto riesgo o aquellos que participan en actividades de criptomonedas de alto riesgo.
Monitoreo de Transacciones:
Precisión y solidez de las herramientas de análisis de blockchain (por ejemplo, Chainalysis, Elliptic, TRM Labs) para detectar actividades sospechosas.
Identificación de señales de alerta, tales como transacciones que involucren mezcladores, monedas de privacidad o billeteras de mercados oscuros (dark pools).
Presentaciones Regulatorias:
Puntualidad y precisión de las presentaciones de SARs (31 CFR § 1023.320) y CTRs (31 CFR § 1010.311).
Cumplimiento de la Regla de Viaje de la FinCEN para transferencias de criptomonedas que excedan los $3,000 (31 CFR § 1010.410(f)).
Cumplimiento de Sanciones:
Efectividad de los procesos de cribado contra la Lista SDN de la OFAC, las listas de jurisdicciones de alto riesgo del GAFI y otras listas de sanciones internacionales.
Procedimientos para la congelación de activos y notificaciones regulatorias en caso de violaciones a las sanciones.
Programas de Capacitación:
Tasas de participación, relevancia del contenido y efectividad de la capacitación anual en AML/CTF.
Documentación de la finalización de la capacitación y los resultados de las evaluaciones.
Mantenimiento de Registros:
Retención y accesibilidad de los registros de identificación de clientes, transacciones y presentaciones regulatorias durante un mínimo de cinco años.
Seguridad e integridad de los datos de transacciones en blockchain, incluyendo direcciones de billeteras e IDs hash.
Requisitos Específicos de Florida:
Cumplimiento con los requisitos de licencias, reportes y operaciones bajo la Ley de Transmisores de Dinero de Florida.
Adherencia a las obligaciones de auditoría y mantenimiento de registros específicas del estado.
7.3 Ejecución de la Auditoría
Independencia: Las auditorías son realizadas por un auditor externo independiente o un equipo de auditoría interna sin conflictos de interés operativos, garantizando la objetividad e imparcialidad.
Metodología: Las auditorías emplean un enfoque basado en riesgos, priorizando las áreas de alto riesgo como las transacciones con criptomonedas, las actividades DeFi y el cumplimiento de sanciones.
Procedimientos de Prueba:
Pruebas basadas en muestras de registros de identificación y verificación de clientes.
Rastreo de transacciones utilizando análisis de blockchain para verificar la efectividad del monitoreo.
Revisión de las presentaciones de SARs y CTRs para verificar su precisión, integridad y puntualidad.
Evaluación de los registros de cribado de sanciones y de los procedimientos de congelación de activos.
Frecuencia: Las auditorías se realizan anualmente, con auditorías ad-hoc adicionales desencadenadas por cambios regulatorios significativos, incidentes de cumplimiento importantes o directivas de la Junta.
7.4 Reportes de Auditoría
Informe de Auditoría: Se prepara un informe de auditoría exhaustivo que detalla:
Hallazgos, incluyendo las fortalezas y deficiencias en el cumplimiento.
Casos específicos de incumplimiento o debilidades operativas.
Acciones correctivas recomendadas, priorizadas por nivel de riesgo.
Presentación: El informe de auditoría se presenta a la Junta Directiva a más tardar el 31 de marzo del año siguiente, entregando copias al Oficial de Cumplimiento AML y a la Unidad de Cumplimiento.
Revisión por las Partes Interesadas: La Junta revisa el informe de auditoría en una sesión dedicada, en la que el Oficial de Cumplimiento AML presenta los hallazgos clave y las acciones propuestas.
7.5 Acciones Correctivas
Plan de Acción: Las deficiencias identificadas se abordan a través de un plan de acción correctivo documentado, especificando las partes responsables, los plazos y los requisitos de recursos.
Implementación: Las acciones correctivas se implementan dentro de los 60 días naturales posteriores al informe de auditoría, realizando un seguimiento del progreso y reportándolo a la Junta.
Seguimiento: Se realiza una revisión de seguimiento dentro de los 90 días posteriores a la implementación para verificar la efectividad de las acciones correctivas, documentando y reportando los resultados a la Junta.
Notificación Regulatoria: Las deficiencias significativas que requieran reportes regulatorios (por ejemplo, fallas sistémicas en la presentación de SARs) se informan a la FinCEN y/o a los reguladores de Florida dentro de los 10 días hábiles, según corresponda.
7.6 Mejora Continua
Los hallazgos de las auditorías se integran en el marco de cumplimiento de la Compañía para mejorar las políticas, procedimientos y controles.
Las lecciones aprendidas de las auditorías se incorporan a los programas de capacitación de los empleados para abordar las brechas identificadas.
La Compañía colabora con colegas de la industria y organismos regulatorios para adoptar las mejores prácticas y mantenerse informada sobre las metodologías de auditoría emergentes.
8. Presentación de Información y Documentos
La Compañía garantiza el pleno cumplimiento de las solicitudes de información y documentos de la FinCEN y de la Oficina de Regulación Financiera de Florida, según lo ordenado por 31 CFR § 1010.410:
Retención de Registros: Todos los registros, incluyendo los datos de identificación de clientes, detalles de transacciones, SARs, CTRs y datos de la Regla de Viaje, se conservan por un mínimo de cinco años en un formato seguro y accesible.
Datos de Blockchain: Los registros de transacciones, incluyendo las direcciones de las billeteras, los IDs hash de las transacciones y los metadatos asociados (por ejemplo, marcas de tiempo, montos), se archivan para facilitar las inspecciones regulatorias.
Solicitudes Regulatorias: Los registros se proporcionan a los reguladores en el formato solicitado y dentro del plazo especificado, normalmente dentro de los 14 días hábiles, a menos que se indique lo contrario.
Seguridad de los Datos: Los registros se almacenan de conformidad con las normas de protección de datos, garantizando la protección contra el acceso no autorizado, la pérdida o la manipulación. Se implementan controles de acceso y cifrado para los datos sensibles.
9. Combatiendo el Lavado de Dinero y el Financiamiento al Terrorismo
Esta sección describe el enfoque integral de la Compañía para prevenir y detectar el lavado de dinero y el financiamiento al terrorismo, centrándose en los riesgos específicos de las criptomonedas. Basándose en el marco estructurado de la Ley de Secreto Bancario (BSA), las regulaciones de la FinCEN y los estándares del Grupo de Acción Financiera Internacional (GAFI), la Compañía emplea un monitoreo avanzado, una debida diligencia de clientes robusta y reportes proactivos para salvaguardar su plataforma de actividades ilícitas. Las siguientes subsecciones brindan información detallada sobre los procesos, tipologías y medidas preventivas, adaptadas a los desafíos únicos de las transacciones con criptomonedas.
9.1 Lavado de Dinero
El lavado de dinero implica la ocultación de fondos ilícitos para hacerlos parecer legítimos, típicamente a través de tres etapas:
Colocación:
Los fondos ilícitos se introducen en el sistema financiero para distanciarlos de sus orígenes delictivos.
En el contexto de las criptomonedas, esto puede implicar depositar fondos ilícitos en billeteras sin custodia, intercambios descentralizados o servicios de mezcla (por ejemplo, Tornado Cash, Blender.io).
Ejemplo: Convertir efectivo obtenido de actividades ilegales en Bitcoin a través de plataformas peer-to-peer o intercambios no regulados.
Estratificación (Layering):
Se realizan transacciones complejas para ocultar el rastro de la auditoría, lo que dificulta el rastreo del origen de los fondos.
Las técnicas comunes de estratificación en criptomonedas incluyen:
Transferencias rápidas a través de múltiples direcciones de blockchain o billeteras.
Uso de mezcladores o tumblers para anonimizar las transacciones.
Transacciones entre cadenas (cross-chain) que involucran soluciones de capa 2 (por ejemplo, Lightning Network) o puentes entre blockchains (por ejemplo, de Ethereum a Binance Smart Chain).
Ejemplo: Transferir Bitcoin a través de múltiples direcciones de billeteras en rápida sucesión, a menudo a través de diferentes blockchains, para ocultar la fuente de los fondos.
Integración:
Los fondos lavados se reintroducen en la economía como activos legítimos, a menudo a través de inversiones o compras.
En las criptomonedas, esto puede implicar la conversión de criptoactivos ilícitos en moneda fíat, la compra de activos de alto valor (por ejemplo, bienes raíces, artículos de lujo) o el comercio con monedas estables para facilitar el retiro de efectivo.
Ejemplo: Usar criptomonedas lavadas para comprar bienes raíces a través de una empresa fantasma o para adquirir tokens no fungibles (NFTs) para su reventa.
Riesgos de Lavado de Dinero Específicos de las Criptomonedas:
Mezcladores y Tumblers: Servicios como Tornado Cash o Blender.io anonimizan las transacciones al agrupar y redistribuir los fondos, lo que complica la trazabilidad.
Monedas de Privacidad: Criptomonedas como Monero o Zcash utilizan técnicas criptográficas avanzadas (por ejemplo, firmas de anillo, pruebas de conocimiento cero) para ocultar los detalles de las transacciones.
Finanzas Descentralizadas (DeFi): Las plataformas DeFi, al carecer de intermediarios tradicionales, pueden ser explotadas para la estratificación a través de contratos inteligentes complejos o pools de liquidez.
Billeteras sin Custodia: Las billeteras controladas por los usuarios sin la supervisión de un intermediario aumentan el riesgo de transacciones ilícitas no detectadas.
Transacciones entre Cadenas (Cross-Chain): Las transferencias entre blockchains (por ejemplo, de Ethereum a Solana) pueden ocultar el rastro de la auditoría, especialmente cuando involucran puentes no regulados.
Medidas de Prevención:
Análisis de Blockchain: La Compañía utiliza herramientas avanzadas (por ejemplo, Chainalysis, Elliptic, TRM Labs) para rastrear transacciones de criptomonedas, identificar direcciones de billeteras de alto riesgo y detectar patrones indicativos de estratificación o evasión de sanciones.
Debida Diligencia del Cliente: Se aplica una debida diligencia mejorada (EDD) a los clientes que participan en actividades de alto riesgo, incluyendo la verificación del origen de los fondos y la riqueza.
Monitoreo de Transacciones: Los sistemas de monitoreo en tiempo real marcan las transacciones que involucren mezcladores, monedas de privacidad o transferencias rápidas entre múltiples direcciones para una mayor investigación.
Cumplimiento de la Regla de Viaje: Para transferencias que excedan los $3,000, la Compañía recopila y transmite información del remitente y del destinatario, garantizando la trazabilidad (31 CFR § 1010.410(f)).
Cribado de Sanciones: Todas las transacciones se examinan contra la Lista SDN de la OFAC y otras listas de sanciones internacionales para evitar interacciones con entidades o jurisdicciones prohibidas.
9.2 Financiamiento al Terrorismo
El financiamiento al terrorismo implica proporcionar o recaudar fondos para apoyar actividades terroristas, los cuales pueden provenir de fuentes legales o ilegales. A diferencia del lavado de dinero, el financiamiento al terrorismo a menudo involucra montos más pequeños y puede no requerir una estratificación compleja, lo que dificulta su detección. La Compañía mantiene controles sólidos para detectar y prevenir el financiamiento al terrorismo, alineándose con los estándares de la FinCEN, la OFAC y el GAFI.
Características del Financiamiento al Terrorismo:
Los fondos pueden provenir de fuentes legítimas (por ejemplo, donaciones, financiamiento colectivo) o de actividades ilícitas (por ejemplo, tráfico de drogas, extorsión).
Las transacciones suelen implicar transferencias pequeñas y frecuentes para evitar la detección, a veces dirigidas a través de jurisdicciones de alto riesgo o billeteras sin custodia.
Las criptomonedas se utilizan cada vez más debido a su alcance global, velocidad y anonimato percibido.
Riesgos de Financiamiento al Terrorismo Específicos de las Criptomonedas:
Transacciones Pequeñas y Frecuentes: Microtransacciones (por ejemplo, de $100 a $1,000) a través de múltiples billeteras para financiar actividades terroristas, a menudo por debajo de los umbrales de reporte.
Jurisdicciones de Alto Riesgo: Transacciones vinculadas a jurisdicciones identificadas por el GAFI o la OFAC como de alto riesgo o no cooperativas, como aquellas con marcos débiles de AML/CTF.
Billeteras de Mercados Oscuros (Dark Pools): Billeteras asociadas con actividades ilícitas, a menudo identificadas mediante análisis de blockchain, utilizadas para agregar y distribuir fondos.
Plataformas de Financiamiento Colectivo (Crowdfunding): Plataformas descentralizadas o transferencias peer-to-peer utilizadas para recaudar fondos bajo la apariencia de causas benéficas.
Tecnologías de Mejora de la Privacidad: Uso de monedas de privacidad o mezcladores para ocultar el origen y el destino de los fondos.
Indicadores de Actividad Sospechosa (alineados con las directrices de la FinCEN y del GAFI):
Indicador
Descripción
Ejemplo en Criptomonedas
Patrones de Transacciones Inusuales
Transacciones inconsistentes con el perfil del cliente o el propósito declarado.
Transferencias rápidas y pequeñas de Bitcoin a múltiples billeteras sin custodia sin justificación económica.
Vínculos con Jurisdicciones de Alto Riesgo
Transacciones que involucren jurisdicciones en listas del GAFI o de la OFAC.
Transferencias a direcciones de billeteras asociadas con jurisdicciones sancionadas por la OFAC.
Uso de Herramientas de Anonimato
Transacciones que involucren mezcladores, tumblers o monedas de privacidad.
Depósitos de Monero o fondos rastreados hasta Tornado Cash.
Falta de Propósito Económico
Transacciones sin una lógica comercial o financiera clara.
Operaciones de alta frecuencia por montos pequeños en plataformas DeFi sin motivo de lucro.
Prensa Adversa
Clientes vinculados a noticias negativas o actividades relacionadas con el terrorismo.
Direcciones de billeteras señaladas en informes de actividades de financiamiento al terrorismo.
Anomalías en Financiamiento Colectivo
Fondos recaudados a través de plataformas descentralizadas sin un propósito verificable.
Grandes flujos de entrada desde múltiples billeteras etiquetadas como “donaciones” sin documentación.
Medidas de Prevención:
Monitoreo de Transacciones Mejorado: La Compañía emplea herramientas de análisis de blockchain para detectar patrones sospechosos, como transferencias pequeñas y frecuentes a billeteras o jurisdicciones de alto riesgo.
Cribado de Sanciones: Todos los clientes y transacciones se examinan en tiempo real contra la Lista SDN de la OFAC, las listas de sanciones del Consejo de Seguridad de las Naciones Unidas y las listas de jurisdicciones de alto riesgo del GAFI.
Verificación de la Fuente de Fondos: Se requiere que los clientes que participen en transacciones de alto riesgo proporcionen documentación que verifique la fuente de los fondos (por ejemplo, estados de cuenta bancarios, registros de ingresos).
Congelación de Activos: Las transacciones vinculadas al financiamiento al terrorismo o a partes sancionadas desencadenan la congelación inmediata de activos, segregándolos en una cuenta designada de conformidad con las regulaciones de la OFAC (31 CFR § 501.603). Las notificaciones se envían a la FinCEN y a la OFAC dentro de los 7 días hábiles, garantizando el cumplimiento del requisito de 10 días hábiles de la OFAC (31 CFR § 501.604) y el plazo de presentación de SARs de 30 días naturales de la FinCEN (31 CFR § 1023.320). Las notificaciones incluyen datos detallados de la transacción, como direcciones de billeteras, IDs hash de transacciones, marcas de tiempo y montos, para facilitar la revisión regulatoria.
Procedimientos de Escalación: Las actividades sospechosas de financiamiento al terrorismo se escalan de inmediato al Oficial de Cumplimiento AML, presentándose los Reportes de Actividad Sospechosa (SARs) ante la FinCEN dentro de los 30 días naturales.
Colaboración con las Autoridades: La Compañía coopera con las agencias de aplicación de la ley y de regulación, proporcionando datos de transacciones en blockchain e información de clientes previa solicitud, de conformidad con 31 CFR § 1010.410.
Capacitación de Empleados: Los programas anuales de capacitación incluyen módulos sobre tipologías de financiamiento al terrorismo, con estudios de caso (por ejemplo, las campañas de recaudación de fondos en criptomonedas de Hamás en 2019) para mejorar la concientización de los empleados.
Acciones de Aplicación de la Ley Destacadas:
Tornado Cash (2022): La OFAC sancionó al servicio de mezcla por facilitar transacciones vinculadas al financiamiento al terrorismo y al lavado de dinero, destacando la necesidad de un cribado de sanciones robusto en las transacciones de blockchain.
BitPay (2021): La FinCEN multó a BitPay con $507,000 por no implementar controles adecuados de AML/CTF, incluyendo un monitoreo insuficiente de actividades de financiamiento al terrorismo.
Binance (2023): Penalizado con $4.3 mil millones por violaciones sistémicas de AML/CTF, incluyendo la falta de detección y reporte de transacciones potencialmente vinculadas al financiamiento al terrorismo.
9.3 Marco de Prevención y Detección
La Compañía implementa un marco de múltiples capas para prevenir y detectar el lavado de dinero y el financiamiento al terrorismo, adaptado al entorno de las criptomonedas:
Monitoreo Basado en Riesgos:
Las transacciones se monitorean en tiempo real utilizando software de AML avanzado y herramientas de análisis de blockchain para identificar señales de alerta, como transacciones que involucren mezcladores, monedas de privacidad o jurisdicciones de alto riesgo.
Las transacciones de alto riesgo se marcan para una revisión manual por parte de la Unidad de Cumplimiento, con escalación al Oficial de Cumplimiento AML para la determinación final.
Debida Diligencia del Cliente (CDD):
Se realiza una CDD integral al momento de la incorporación, incluyendo la verificación de la identidad del cliente, el propósito comercial y la fuente de los fondos.
Se aplica una debida diligencia mejorada (EDD) a los clientes de alto riesgo, incluidos las PEPs, aquellos en sectores sensibles o aquellos que participan en actividades de criptomonedas de alto riesgo.
Análisis Forense de Blockchain:
Se utilizan herramientas como Chainalysis, Elliptic y TRM Labs para rastrear historiales de transacciones, identificar la propiedad de billeteras y detectar vínculos con actividades ilícitas.
Se emplean la agrupación de transacciones (clustering) y el análisis heurístico para identificar patrones de estratificación o financiamiento al terrorismo.
Reportes Regulatorios:
Se presentan SARs ante la FinCEN para transacciones sospechosas dentro de los 30 días naturales, con narrativas detalladas que describen la naturaleza, el monto y el momento de la actividad.
Se presentan CTRs para transacciones que excedan los $10,000, y se recopilan y transmiten los datos de la Regla de Viaje para transferencias de criptomonedas que excedan los $3,000.
Cumplimiento de Sanciones Proactivo:
El cribado en tiempo real garantiza que ninguna transacción involucre a personas, entidades o jurisdicciones sancionadas.
La congelación de activos se implementa inmediatamente tras la detección de partes sancionadas, manteniendo cuentas segregadas hasta recibir orientación regulatoria.
Capacitación Continua:
Los empleados reciben capacitación anual sobre tipologías de lavado de dinero y financiamiento al terrorismo, con un enfoque en los riesgos específicos de las criptomonedas y estudios de caso del mundo real.
La capacitación incluye simulaciones para mejorar el reconocimiento de actividades sospechosas, como transacciones que involucren mezcladores o billeteras de mercados oscuros (dark pools).
Integración Tecnológica:
La Compañía integra soluciones basadas en API para el cribado de sanciones y el análisis de blockchain, garantizando un cumplimiento fluido con los requisitos regulatorios.
Se emplean modelos de aprendizaje automático (machine learning) para mejorar la detección de patrones de transacciones anómalos, mejorando la eficiencia y precisión.
9.4 Estudios de Caso Específicos de Criptomonedas
Para ilustrar la aplicación de las medidas de prevención de la Compañía, los siguientes estudios de caso destacan escenarios y respuestas del mundo real:
Estudio de Caso: Transacciones Vinculadas a Mezcladores:
Escenario: Un cliente inicia múltiples transferencias de Bitcoin a direcciones de billeteras vinculadas a Tornado Cash, un servicio de mezcla sancionado.
Respuesta:
Las herramientas de análisis de blockchain marcan las transacciones debido a su asociación con una entidad sancionada.
La Unidad de Cumplimiento realiza una revisión inmediata, verificando la identidad del cliente y la fuente de los fondos.
El Oficial de Cumplimiento AML presenta un SAR ante la FinCEN dentro de los 30 días, detallando los IDs hash de las transacciones y las direcciones de las billeteras.
La cuenta del cliente se congela y se notifica a la OFAC dentro de los 7 días hábiles, en espera de mayor orientación.
Estudio de Caso: Microtransacciones de Alta Frecuencia:
Escenario: Un cliente realiza transferencias de criptomonedas pequeñas y frecuentes (de $200 a $500) a múltiples billeteras sin custodia en una jurisdicción de alto riesgo.
Respuesta:
Los sistemas de monitoreo de transacciones detectan que el patrón es inconsistente con el perfil del cliente.
Se aplica la EDD, requiriendo que el cliente proporcione documentación que verifique el propósito económico de las transferencias.
Ante la falta de entrega de documentación adecuada, las transacciones se marcan como sospechosas y se presenta un SAR ante la FinCEN.
La cuenta del cliente se escala para la revisión de la alta dirección, con una posible terminación si los riesgos persisten.
Estudio de Caso: Explotación de Plataformas DeFi:
Escenario: Un cliente utiliza la plataforma de la Compañía para transferir grandes volúmenes de Ethereum a un pool de liquidez DeFi, con retiros rápidos posteriores a múltiples billeteras.
Respuesta:
El análisis de blockchain identifica las transacciones como una posible estratificación, debido a la falta de propósito económico y a los rápidos movimientos de fondos.
La Unidad de Cumplimiento solicita documentación adicional sobre las actividades DeFi del cliente y la fuente de sus fondos.
El Oficial de Cumplimiento AML escala el caso, retrasando las transacciones hasta por 7 días hábiles en espera de la investigación.
Se presenta un SAR ante la FinCEN y se monitorea la cuenta del cliente para detectar cualquier otra actividad sospechosa.
9.5 Monitoreo y Mejora Continuos
La Compañía mejora continuamente su marco de AML/CTF para abordar los riesgos en evolución:
Actualizaciones de Tipologías: La Compañía revisa periódicamente las advertencias de la FinCEN, los informes del GAFI y las publicaciones de la industria para actualizar su comprensión de las tipologías de lavado de dinero y financiamiento al terrorismo.
Actualizaciones Tecnológicas: Las inversiones en análisis de blockchain y herramientas de monitoreo impulsadas por IA garantizan que la Compañía se mantenga a la vanguardia de los riesgos emergentes, como los nuevos protocolos DeFi o las tecnologías de mejora de la privacidad.
Compromiso Regulatorio: La Compañía colabora con la FinCEN, la OFAC y los reguladores de Florida para alinear sus prácticas con las expectativas regulatorias, participando en foros y grupos de trabajo de la industria.
Integración de Comentarios: Los hallazgos de las auditorías, los comentarios de los empleados y las directrices regulatorias se incorporan a las políticas, procedimientos y programas de capacitación para garantizar la mejora continua.
10. Medidas de Cumplimiento Específicas de Criptomonedas
10.1 Monitoreo de Transacciones en Blockchain
La Compañía emplea herramientas avanzadas de análisis de blockchain (por ejemplo, Chainalysis, Elliptic, TRM Labs) para monitorear las transacciones en busca de actividades sospechosas, incluyendo:
Identificación de transacciones vinculadas a billeteras de mercados oscuros (dark pools), direcciones sancionadas o jurisdicciones de alto riesgo.
Análisis de patrones de transacciones para detectar indicios de estratificación, ocultación o evasión de sanciones.
Retención de IDs hash de transacciones, direcciones de billeteras y metadatos asociados para fines de auditoría y regulatorios.
Alertas en tiempo real para transacciones de alto riesgo, lo que permite una investigación y escalación oportunas.
10.2 Finanzas Descentralizadas (DeFi) y Tecnologías Emergentes
La Compañía aplica un monitoreo mejorado a las transacciones que involucran tecnologías emergentes, incluyendo:
Plataformas DeFi: Las transacciones que involucren intercambios descentralizados, protocolos de préstamo o contratos inteligentes se examinan para detectar posibles riesgos de lavado de dinero o sanciones.
Tokens No Fungibles (NFTs): Las transacciones de NFTs de alto valor se monitorean para detectar riesgos de lavado de dinero u ocultación de propiedad, con especial atención a las ventas o transferencias rápidas.
Protocolos de Capa 2 y Entre Cadenas (Cross-Chain): Las transacciones que involucren soluciones de capa 2 (por ejemplo, Lightning Network, Polygon) o puentes entre cadenas están sujetas a un escrutinio mejorado para detectar actividades ilícitas.
10.3 Cumplimiento de la Regla de Viaje
La Compañía cumple con la Regla de Viaje de la FinCEN (31 CFR § 1010.410(f)) para transferencias de criptomonedas que excedan los $3,000, garantizando:
La recopilación y transmisión de información del remitente y del destinatario, incluyendo nombre legal completo, dirección física, detalles de la cuenta e ID hash de la transacción.
La verificación del estado de cumplimiento de las instituciones receptoras para garantizar un intercambio de datos seguro y conforme, utilizando protocolos estandarizados (por ejemplo, TRISA, OpenVASP) cuando corresponda.
La retención de registros relacionados con la Regla de Viaje por un mínimo de cinco años, incluyendo todos los datos transmitidos y la documentación de verificación.
Auditorías periódicas del cumplimiento de la Regla de Viaje para garantizar la adherencia a los requisitos de la FinCEN.
h6 id="536">11. Aplicación y Actualizaciones
Esta Política entra en vigor tras la aprobación de la Junta Directiva y está sujeta a una revisión anual para garantizar la alineación continua con las regulaciones federales de los EE. UU. y estatales de Florida, así como con los riesgos emergentes en la industria de las criptomonedas. Las actualizaciones se implementan de inmediato para abordar:
Cambios en los requisitos regulatorios de la FinCEN, la OFAC o de Florida.
Riesgos específicos de las criptomonedas en evolución, como nuevos protocolos DeFi, tecnologías de mejora de la privacidad o soluciones de capa 2.
Recomendaciones de auditorías independientes, comentarios regulatorios o mejores prácticas de la industria.
El Oficial de Cumplimiento AML es responsable de proponer actualizaciones, las cuales son revisadas y aprobadas por la Junta para garantizar su cumplimiento y efectividad continuos.
12. Monitoreo y Mejora Continua
Para garantizar la efectividad continua del Programa de Cumplimiento AML/CTF, la Compañía:
Realiza revisiones trimestrales de los sistemas de monitoreo de transacciones para evaluar el rendimiento, identificar brechas e implementar mejoras.
Incorpora comentarios de los reguladores, directrices del GAFI y las mejores prácticas de la industria en las actualizaciones de políticas y mejoras operativas.
Mantiene un panel de control de cumplimiento dedicado para realizar un seguimiento de las métricas clave, incluyendo:
Tasas y puntualidad de las presentaciones de SARs y CTRs.
Tasas de finalización de capacitaciones y resultados de evaluaciones.
Hallazgos de auditorías y progreso de las acciones correctivas.
Tasas de coincidencia en el cribado de sanciones y tiempos de resolución.
Se compromete con colegas de la industria, organismos regulatorios y proveedores de análisis de blockchain para mantenerse informada sobre las tendencias, tecnologías y tipologías emergentes de AML/CTF.
Realiza evaluaciones de riesgo anuales para identificar riesgos nuevos o en evolución, integrando los hallazgos en las actualizaciones de políticas y programas de capacitación.
