Este verano, Roman Storm, cofundador del infame mezclador de criptomonedas Tornado Cash, fue condenado en un tribunal federal de Nueva York por conspirar para operar un negocio de transmisión de dinero sin licencia.
Los fiscales celebraron la condena de Storm como una gran victoria en la lucha contra el lavado de dinero criptográfico, pero la realidad es más complicada.
Durante años, los reguladores han tratado a mezcladores como Tornado Cash como la máxima amenaza de lavado de dinero. Anónimas, opacas y aparentemente hechas a medida para delincuentes, es fácil creer que estas herramientas están impulsando la mayor parte del lavado de dinero criptográfico. Pero los números cuentan una historia diferente.
Los motores de lavado de dinero criptográfico más populares no son mezcladores de efectivo, son intercambios centralizados: grandes plataformas comerciales de marca que están autorizadas, reguladas y abiertamente conectadas al sistema bancario global. Estos intercambios parecen altamente regulados y bien supervisados, promocionando equipos de cumplimiento y controles de verificación de “Conozca a su cliente” (KYC); sin embargo, en la práctica, permiten que la actividad delictiva se agrave, funcionando como la principal vía de entrada y salida de criptomonedas sucias.
Para combatir verdaderamente el lavado de dinero criptográfico, los reguladores deben centrar sus esfuerzos en reforzar los requisitos de KYC y vigilar los intercambios centralizados donde se lleva a cabo la mayor parte del lavado de dinero.
Los intercambios centralizados son centros de lavado
A lo largo de 2024, la mayoría de los fondos criptográficos ilícitos se dirigieron a intercambios centralizados, según un informe de Chainalysis de 2025.
Los intercambios centralizados son el lugar al que acuden los delincuentes para convertir sus criptomonedas sucias en dinero para gastar. Son el paso final en la mayoría de los esquemas de lavado: el punto en el que los fondos ilícitos se intercambian por dólares, euros o yenes y se trasladan a bancos reales.
Los delincuentes gravitan hacia estas plataformas por la misma razón que lo hacen los comerciantes legítimos: liquidez, velocidad y alcance global. Un mezclador como Tornado Cash puede ofuscar fondos en la cadena, pero no puede convertirlos en efectivo y moverlos a una cuenta bancaria; solo un intercambio con profunda liquidez y conexiones fiduciarias puede hacerlo. A menudo, los intercambios centralizados dependen de programas de cumplimiento que carecen de recursos suficientes, se aplican mal o están socavados por reglas jurisdiccionales permisivas, lo que permite que las transacciones ilícitas pasen desapercibidas.
Los casos de aplicación de la ley de alto perfil han puesto de manifiesto cuán sistémico es este problema. El acuerdo de 2023 del Departamento de Justicia de EE. UU. con Binance reveló que el destacado intercambio había procesado transacciones vinculadas a ransomware, mercados de la red oscura y entidades sancionadas. Desde entonces, el intercambio ha impulsado los esfuerzos de cumplimiento, gastando $213 millones en la división en 2023. BitMEX fue sentenciado de manera similar a una multa de $100 millones después de declararse culpable de violaciones de la Ley de Secreto Bancario (los fundadores y ex ejecutivos de BitMEX, Arthur Hayes, Ben Delo y Samuel Reed, se declararon culpables de cargos relacionados y luego fueron indultados por el presidente de los Estados Unidos, Donald Trump).
Centrar la energía regulatoria en los mezcladores y dejar que los intercambios sigan siendo las principales puertas de entrada para los fondos ilícitos es como cerrar las ventanas y dejar la puerta de entrada abierta de par en par.
KYC no es la solución milagrosa que pretendemos que sea
Las reglas de Conozca a su cliente (KYC) son la piedra angular del cumplimiento de las criptomonedas. Sobre el papel, prometen mantener alejados a los malos actores verificando identidades, examinando transacciones y señalando actividades sospechosas. En realidad, a menudo son un ejercicio de marcar casillas, una fina capa de diligencia que da a los reguladores la ilusión de seguridad mientras los delincuentes sofisticados encuentran formas de evitarla.
Los procesos KYC débiles son un problema. Algunos intercambios aceptan documentos de identidad de baja calidad o dependen de sistemas automatizados que pueden ser engañados con deepfakes o datos robados. Otros subcontratan por completo su cumplimiento, convirtiéndolo en una casilla de verificación contractual en lugar de una salvaguardia activa. Incluso cuando el proceso funciona, no puede impedir que determinados blanqueadores utilicen mulas, cuentas falsas o empresas fantasma para pasar los controles iniciales.
Pero el mayor defecto es estructural. KYC está diseñado para examinar cuentas individuales, no para detectar patrones de lavado a escala. Es posible que una entidad sancionada nunca abra una cuenta a su propio nombre. En cambio, distribuirá las transacciones entre docenas de intermediarios, enrutando fondos a través de capas de cuentas aparentemente legítimas hasta que lleguen a un intercambio que los convierta en dinero fiduciario. Cuando los fondos llegan al radar del equipo de cumplimiento, a menudo han pasado por tantas manos que el rastro documental parece limpio.
Esta es la razón por la que las acciones de cumplimiento contra las principales bolsas siguen revelando la misma verdad incómoda: el cumplimiento no falla porque las reglas no existen; está fallando porque los sistemas que las imponen son reactivos, carecen de recursos y son fáciles de manipular.
Fortalecimiento de los intercambios centralizados contra el lavado de dinero
Los intercambios centralizados siempre serán objetivos atractivos para los blanqueadores porque se encuentran en la unión de las criptomonedas y el dinero fiduciario. Eso hace que la aplicación de la ley no sea sólo una cuestión de política, sino también de diseño. El progreso real significa ir más allá de los controles simbólicos de KYC hacia sistemas que detecten patrones de lavado en tiempo real, en todas las cuentas y en todas las jurisdicciones.
Eso comienza con dotar de recursos a los equipos de cumplimiento para que coincidan con la escala de las plataformas que monitorean. Significa cerrar las lagunas legales que permiten a las bolsas operar desde jurisdicciones permisivas mientras atienden a mercados de alto riesgo, y responsabilizar personalmente a los ejecutivos por el fraude cuando fallan los controles. Los reguladores deben exigir y verificar que los intercambios compartan inteligencia procesable entre sí y con las autoridades, para que los delincuentes no puedan simplemente saltar de una plataforma a otra sin ser detectados.
Esto es mucho más difícil que atacar a los que mezclan dinero.
Nada de esto será fácil, pero es la única manera de abordar el blanqueo donde realmente ocurre. Hasta que los intercambios se endurezcan a nivel estructural, las acciones de aplicación de la ley seguirán siendo reactivas y miles de millones en fondos ilícitos seguirán escapando por las puertas.