Qué significa el nuevo informe del GAFI sobre stablecoins para desarrolladores y equipos de cumplimiento

Las recomendaciones del GAFI (FATF) suelen convertirse en condiciones de licencia. Esta no será la excepción.

La Travel Rule del GAFI pasó de recomendación a ley exigible en pocos años en jurisdicciones pioneras como Suiza y Singapur. El 3 de marzo, el GAFI publicó el equivalente para stablecoins, lo que significa que la cuenta regresiva ya comenzó.

Las recomendaciones del GAFI siguen un patrón bien establecido: empiezan como orientación y luego se trasladan en cascada a regulaciones nacionales, condiciones de licencia y prioridades de supervisión. Lo vimos con la Travel Rule, que hoy es ley en el 73% de las jurisdicciones. Lo vimos con los requisitos de registro de VASP, donde el 90% de las jurisdicciones ya promulgó o está promulgando marcos de licenciamiento. Los requisitos específicos para stablecoins son los siguientes, y este informe describe exactamente cómo serán. El Informe Focalizado sobre Stablecoins y Wallets No Custodiadas es la guía de cumplimiento centrada en stablecoins más importante hasta la fecha. 

Los desarrolladores que definirán la próxima fase del mercado de stablecoins serán quienes traten estas recomendaciones como algo fundamental. La arquitectura de cumplimiento que diseñen hoy es una de las mejores ventajas competitivas que pueden tener a mano cuando, inevitablemente, lleguen los requisitos nacionales.

Qué detonó la respuesta del GAFI

Las cifras explican por qué el GAFI actuó ahora. A mediados de 2025, había más de 250 stablecoins en circulación, con una capitalización de mercado combinada superior a US$300 mil millones. El volumen de transacciones con stablecoins alcanzó US$33 billones en 2025, un 72% más que el año anterior. Las stablecoins ya representan el 30% de todo el volumen de transacciones on-chain con activos virtuales, y el volumen diario de transferencias ya superó al de Bitcoin.

Las mismas propiedades que hacen que las stablecoins sean potentes para usos legítimos (velocidad, estabilidad, disponibilidad, alcance global) las vuelven atractivas para usos ilícitos. Para dar contexto, en 2020 Bitcoin representaba aproximadamente el 70% de los flujos ilícitos de cripto y las stablecoins apenas el 15%. Esas posiciones se invirtieron por completo en cinco años, y el GAFI lo notó. También los reguladores de todo el mundo. 

El riesgo central: wallets no custodiadas y transacciones P2P

El foco más agudo del GAFI está en la brecha que las transacciones peer-to-peer generan en el marco ALA/CFT. Cuando las stablecoins se mueven directamente entre wallets no custodiadas, no interviene ningún intermediario obligado. Eso significa que no hay KYC, ni reportes de operaciones sospechosas, ni cumplimiento de la Travel Rule, ni registros que los reguladores puedan auditar. Los reguladores querrán cerrar esa brecha, y probablemente antes de lo que la mayoría de los desarrolladores espera.

El informe documenta cómo los actores maliciosos ya la están explotando: fragmentando transacciones a través de múltiples wallets no custodiadas, saltando entre blockchains y usando stablecoins como USDT en Tron para pagar bienes prohibidos sin pasar nunca por un on-ramp u off-ramp regulado. Los casos de estudio incluyen grupos vinculados a Corea del Norte, redes de narcotráfico y operaciones de financiamiento del terrorismo que usan activamente infraestructura de stablecoins.

Qué espera el GAFI y qué deberían estar diseñando ya los desarrolladores

El informe identifica varios controles que probablemente se convertirán en requisitos regulatorios. Los desarrolladores deberían incorporarlos a sus sistemas ahora, en lugar de adaptarlos después:

Controles a nivel de smart contract. El GAFI respalda explícitamente las capacidades de listas de permitidos, listas de bloqueados, congelamiento y quema integradas directamente en los smart contracts de stablecoins. El enfoque de Suiza, que exige verificar las wallets no custodiadas antes de incluirlas en la lista de permitidos, se destaca como modelo. Estas capacidades son mucho más difíciles de implementar una vez que la arquitectura está definida.

Debida diligencia reforzada para interacciones con wallets no custodiadas. Los reguladores de Singapur, Alemania y otros lugares ya exigen que los VASP verifiquen la titularidad de las wallets, apliquen límites a las transacciones y realicen análisis forense de blockchain antes de procesar rescates hacia wallets no custodiadas. Las plataformas que enrutan o liquidan flujos de stablecoins enfrentarán expectativas similares.

Integración de analítica blockchain. El informe alienta (y algunas jurisdicciones ya exigen) que los emisores e intermediarios de stablecoins usen herramientas de monitoreo on-chain para detectar exposición a direcciones de alto riesgo. Esto se está convirtiendo rápidamente en una expectativa básica para obtener una licencia.

Capacidad de contacto con las autoridades las 24 horas, los 7 días de la semana. El GAFI recomienda que los emisores de stablecoins mantengan un punto de contacto dedicado y permanente para que las autoridades soliciten congelamientos expeditos. Es un requisito de infraestructura operativa que exigirá ingeniería real para ponerlo en marcha.

La arquitectura de cumplimiento como ventaja competitiva

La mayoría de los equipos de cumplimiento en cripto todavía operan de forma reactiva: esperan las reglas definitivas y luego corren a adaptar sus sistemas. Ese enfoque funcionaba cuando la superficie regulatoria era pequeña. No funciona cuando el GAFI señala requisitos simultáneos en diseño de smart contracts, verificación de wallets, cooperación con las autoridades y monitoreo entre cadenas – que es lo que acaba de ocurrir.

Los equipos que mejor escalarán cuando lleguen las reglas nacionales son los que ya están integrando estos controles en su arquitectura como infraestructura central desde el primer día. Son decisiones de diseño que se vuelven exponencialmente más difíciles de implementar después del lanzamiento.

En Sphere Labs, así es como hemos abordado la infraestructura desde el inicio. Nuestra arquitectura de cumplimiento se diseñó para incorporar exactamente el tipo de controles que describe este informe, porque la trayectoria estaba clara mucho antes de su publicación. Pocos equipos han tenido ese margen, y es parte de por qué creemos que el diseño con cumplimiento nativo separará a los proyectos que escalan de los que se estancan.

La ventana para construir de forma proactiva está abierta ahora. No permanecerá abierta por mucho tiempo.

El informe completo del GAFI está disponible aquí