Reino Unido convierte el retraso en identificar wallets en riesgo penal de 14 años para firmas cripto

Una nueva figura penal en cripto en Reino Unido entró en vigor el pasado 17 de julio y ya obliga a las empresas del sector a revisar qué información tenían sobre sus clientes y en qué momento la conocieron. La norma no menciona expresamente a las criptomonedas, pero su alcance abarca de lleno a las firmas vinculadas al país, que ahora enfrentan penas de hasta 14 años de prisión por no actuar a tiempo frente a determinados riesgos de seguridad nacional.

El delito nace del paquete legislativo británico sobre amenazas estatales y seguridad nacional. Según el texto de la ley, la responsabilidad penal puede activarse cuando una compañía tarda en identificar o reportar la vinculación de una billetera digital con actividades consideradas hostiles, incluso si esa demora no fue intencional.

Qué cambia para las firmas cripto en Reino Unido

El punto más delicado es que la infracción no depende de haber cometido un acto malicioso, sino de la ventana temporal entre el momento en que la empresa pudo haber detectado un problema y el momento en que reaccionó. Eso obliga a reconstruir historiales internos: registros de cumplimiento, alertas de monitoreo y decisiones sobre cuándo se identificó a un usuario o una wallet.

Publicidad

Para los negocios que operan con activos digitales, esta lógica de «lo que sabías y cuándo lo supiste» traslada la carga probatoria hacia adentro. Una demora en verificar la identidad detrás de una dirección de blockchain, algo habitual en flujos operativos con miles de transacciones, puede reinterpretarse a posteriori como una omisión con consecuencias penales.

El gobierno británico había anticipado la intención de endurecer el control sobre actores considerados amenazas. En su anuncio oficial, el Home Office designó a los primeros grupos catalogados como riesgo para la seguridad nacional, un paso que activa obligaciones específicas para las entidades que puedan tener relación, directa o indirecta, con esas partes.

Un marco que se suma al control ya existente

Las plataformas cripto que operan en el país ya estaban sujetas al marco antilavado de la FCA, que exige registro y controles de conocimiento del cliente. La novedad es que ahora se superpone una capa de riesgo penal ligada a la rapidez con la que se identifican vínculos sensibles, un estándar más exigente que el simple cumplimiento formal de las reglas de prevención de lavado.

Las autoridades también han puesto el foco en el uso de criptoactivos por parte de actores estatales hostiles. Un informe de evaluación de amenazas sobre criptoactivos elaborado por la Oficina de Implementación de Sanciones Financieras describe cómo estos instrumentos pueden emplearse para eludir sanciones y mover fondos, lo que ayuda a entender por qué el legislador amplió el radio de responsabilidad hacia las empresas del sector.

El riesgo operativo es concreto. Una firma con exposición al mercado británico deberá demostrar que sus sistemas detectan y escalan alertas con la suficiente celeridad, y conservar la evidencia de esas decisiones. La ausencia de documentación clara sobre el momento de identificación de una wallet puede convertirse en el elemento que determine si hubo o no infracción.

Implicaciones para el cumplimiento y la industria

La designación de grupos específicos se articula a través de un instrumento normativo que da soporte legal a la lista de entidades señaladas. Para los equipos de cumplimiento, esto implica cruzar de forma permanente sus bases de usuarios y direcciones con las designaciones vigentes, un ejercicio que hasta ahora era más propio del régimen de sanciones tradicional.

El endurecimiento británico llega en un momento en que la seguridad y la trazabilidad ocupan buena parte de la agenda del sector. Casos recientes, como el malware que roba criptomonedas mediante aplicaciones falsas, muestran hasta qué punto la identificación de flujos ilícitos se ha vuelto central para reguladores y empresas por igual.

Distintos análisis oficiales, incluida una evaluación de impacto del proyecto, anticipaban un costo de adaptación para las compañías afectadas. La incógnita ahora es cómo se aplicará en la práctica un delito que castiga la demora sin exigir intención, y qué margen tendrán las firmas cripto para probar que actuaron dentro de plazos razonables.

Para la industria, el mensaje es que el cumplimiento ya no se mide solo por tener controles, sino por la velocidad con la que esos controles producen respuestas. En un entorno donde una billetera puede cambiar de perfil de riesgo en cuestión de horas, esa exigencia temporal redefine el estándar de diligencia que Reino Unido espera de quienes operan con activos digitales.