Guía de Travel Rule (MiCA y TFR) para VASPs

Aplicar la trazabilidad financiera tradicional al entorno cripto ha requerido una profunda revisión de los procesos de debida diligencia. El Reglamento TFR elimina los umbrales mínimos de exención para las transferencias entre VASPs, obligando a examinar cada operación desde el primer céntimo.

El mandato de la Travel Rule impone a los exchanges, plataformas de custodia y emisores de tokens la obligación de recabar, verificar y transmitir paquetes de datos específicos de manera simultánea a la transacción:

• Datos del ordenante: Nombre completo, número de cuenta cripto o dirección pública de la billetera, documento de identidad, dirección geográfica o número de cliente.
• Datos del beneficiario: Nombre completo y dirección pública de la billetera de destino.
• Intercambio seguro de información: La transmisión entre la entidad de origen y la de destino debe ejecutarse a través de canales cifrados e interoperables antes o en el preciso instante en que la transacción se valida en la red.

Un punto crítico del Reglamento TFR es el tratamiento de las transferencias interactuando con billeteras no custodias o privadas (unhosted wallets). Cuando un cliente transfiere criptoactivos hacia o desde su propia billetera privada, la entidad regulada no cuenta con un VASP contraparte que certifique la identidad del titular.

En estos escenarios, la normativa exige aplicar un Enfoque Basado en el Riesgo (RBA) reforzado. Las entidades deben verificar si la billetera privada pertenece efectivamente a su cliente o si está vinculada a direcciones sospechosas, mercados de la darknet o jurisdicciones de alto riesgo.

El principal dilema operativo al que se enfrentan los responsables de Compliance y tecnología en las plataformas cripto es la disparidad de velocidades. Mientras que las redes blockchain procesan y confirman bloques en cuestión de segundos o milisegundos, los controles tradicionales de PBCFT y cotejo de listas de sanciones fueron diseñados para transferencias bancarias con tiempos de procesamiento sensiblemente superiores.

Intentar ejecutar estas verificaciones mediante procesos manuales o herramientas desconectadas genera cuellos de botella inasumibles. Si un exchange detiene una transacción durante horas para verificar manualmente a la contraparte, pierde competitividad y provoca el abandono de sus usuarios. Por el contrario, autorizar operaciones sin un screening previo expone a la entidad a sanciones millonarias por parte de los supervisores y a la eventual revocación de su licencia MiCA.

Desde AVOS Tech, entendemos que la única forma de conciliar el estricto cumplimiento normativo con la inmediatez de la tecnología blockchain es integrar la inteligencia de cumplimiento directamente en el flujo transaccional.

Para resolver este desafío de alta exigencia técnica, disponemos de AMLcheck, nuestra plataforma especializada en la prevención del blanqueo de capitales que se conecta de manera nativa con las arquitecturas de exchanges y custodios mediante APIs REST de baja latencia.

Nuestra solución permite ejecutar el escrutinio de personas, empresas y activos en milisegundos durante el proceso de onboarding y en la monitorización continua de transferencias:

• Cotejo masivo e instantáneo: Gracias a la integración con nuestro partner Dow Jones Risk & Compliance, AMLcheck analiza a las partes intervinientes contra más de 500 listas internacionales de sancionados, terrorismo y Personas Expuestas Políticamente (PEPs).
• Algoritmos fonéticos y lógica difusa: El motor de búsqueda de la plataforma contempla errores tipográficos, transliteraciones de alfabetos no latinos y variaciones fonéticas, discriminando los falsos positivos en tiempo real sin ralentizar la operativa transaccional.

Además del filtrado de listas, la plataforma automatiza la reevaluación del riesgo operacional:

• Score dinámico por operación: AMLcheck asigna y actualiza un nivel de riesgo (RBA) al cliente y a la transacción en función de su comportamiento habitual, volumen operado y tipología de activo.
• Audit Trails a prueba de inspección: Cada consulta, coincidencia descartada o alerta generada queda registrada de forma cronológica e inalterable, garantizando la trazabilidad exigida por los auditores externos y los reguladores.

La capacidad de nuestra tecnología para absorber volúmenes masivos de datos con total precisión se demuestra en proyectos de alta complejidad.