Entre la caída de los precios de las criptomonedas y la quiebra de varios grandes actores del sector, las empresas de criptomonedas actuales se enfrentan a numerosos retos. Sin embargo, las empresas de criptomoneda no deben perder de vista sus obligaciones cotidianas, en particular las relativas al cumplimiento.
De hecho, tanto los reguladores estatales como los federales siguen emprendiendo acciones legales contra las empresas de criptomoneda por supuestas deficiencias en el cumplimiento, lo que se traduce en importantes sanciones monetarias y, en casos extremos, incluso en la detención de los fundadores de las empresas.
El riesgo que supone un cumplimiento inadecuado no muestra signos de disminuir. Las empresas de criptomoneda en fase inicial pueden sentar las bases para el éxito futuro mediante la evaluación continua de sus obligaciones de cumplimiento a través de un enfoque basado en el riesgo y abordando rápidamente cualquier deficiencia, en particular durante los períodos de rápida expansión, así como mediante un seguimiento vigilante de los nuevos desarrollos regulatorios.
1. Evalúe el riesgo de cumplimiento de su empresa y cree una función de cumplimiento bien dotada de recursos
Las empresas de criptomoneda de todas las formas y tamaños se beneficiarían de llevar a cabo una evaluación desapasionada de los riesgos de cumplimiento a los que se enfrenta la empresa. El Grupo de Acción Financiera Internacional (GAFI), un organismo intergubernamental independiente que publica normas globales de cumplimiento contra el blanqueo de capitales tanto para empresas como para gobiernos, recomienda que las instituciones financieras, incluidas las empresas de criptomoneda, adopten un enfoque del cumplimiento basado en el riesgo.
Este enfoque implica considerar los productos, servicios, modelo de negocio, clientes, geografía y otros factores de una empresa con el fin de evaluar, y luego abordar, los mayores riesgos para la empresa. A medida que una empresa evoluciona y crece con el tiempo, estos riesgos deben reevaluarse continuamente para garantizar que la empresa se mantiene por delante de cualquier riesgo de cumplimiento en desarrollo.
Las empresas de criptomoneda suelen estar reguladas por una sopa de letras de entidades gubernamentales. Algunas de las regulaciones más comunes y conocidas incluyen, por ejemplo
- Requisitos de registro y licencia. A las empresas de criptomoneda se les exige con frecuencia que se registren con varios reguladores gubernamentales para poder operar, aunque las empresas no siempre reconocen inmediatamente el requisito. Por ejemplo, muchos intercambios de criptodivisas o cajeros automáticos están obligados a registrarse como empresas de servicios monetarios en la Red de Aplicación de Delitos Financieros del Departamento del Tesoro de Estados Unidos. Del mismo modo, el Departamento de Servicios Financieros del Estado de Nueva York (NYSDFS) requiere que las empresas de criptomoneda obtengan una «licencia bit» si realizan negocios en Nueva York o con residentes de Nueva York, lo que probablemente incluirá a muchas empresas que no tienen su sede física en Nueva York.
- Normativa contra el blanqueo de dinero y de «conozca a su cliente». Muchas empresas de criptomoneda deben cumplir la normativa «Conozca a su cliente» (Know Your Customer, KYC), que exige a estas empresas recopilar información sustancial sobre sus clientes durante el proceso de incorporación. Las leyes contra el blanqueo de dinero (AML) también exigen que las empresas controlen las transacciones e informen de actividades potencialmente sospechosas. En conjunto, estas leyes están diseñadas para combatir las actividades delictivas y la financiación del terrorismo, así como para impedir las transacciones con entidades y personas sancionadas. Aunque estas leyes son ampliamente conocidas, en la práctica su cumplimiento puede resultar difícil, y las empresas de criptomoneda siguen siendo citadas por presuntos incumplimientos en materia de AML/KYC.
Una vez que las empresas en fase inicial comprenden los riesgos a los que se enfrentan, deben trabajar para crear una función de cumplimiento bien dotada de recursos para abordar esos riesgos, dando prioridad a los más acuciantes, y cumplir los requisitos normativos aplicables a la empresa. Un departamento de cumplimiento sólido es aquel que cuenta con un número suficiente de profesionales de cumplimiento que disponen de herramientas y recursos proporcionales a los riesgos a los que se enfrenta la empresa.
Una función de cumplimiento sólida puede beneficiar a las empresas de criptomoneda en particular, ayudándolas a evitar costosas sanciones financieras impuestas por los reguladores, así como el golpe a la reputación que suelen sufrir las empresas que se enfrentan al escrutinio de los reguladores. El establecimiento de una división de cumplimiento bien dotada de recursos también puede proporcionar comodidad adicional a los posibles inversores, socios de la industria u otras contrapartes que puedan tener preocupaciones sobre la reciente volatilidad en la industria de la criptomoneda.
2. Seguir invirtiendo en el cumplimiento, especialmente durante los periodos de rápido crecimiento.
Si una empresa en fase inicial encuentra su equilibrio y empieza a crecer rápidamente, es probable que la dirección de la empresa se enfrente a innumerables retos y demandas de su tiempo. Sin embargo, es especialmente importante que la empresa no pierda de vista sus obligaciones de cumplimiento durante este período. Aunque una empresa puede haber desarrollado lo que cree que es una función de cumplimiento adecuada, durante los períodos de crecimiento el departamento de cumplimiento de una empresa puede verse rápidamente desbordado por el rápido crecimiento de sus responsabilidades.
Por ejemplo, este fue el caso de la plataforma de comercio de criptomonedas Coinbase, Inc. que recientemente acordó pagar 100 millones de dólares en multas y mejoras del programa de cumplimiento para resolver la investigación del NYSDFS sobre su programa de cumplimiento supuestamente deficiente. Aunque el NYSDFS reconoció que Coinbase había hecho esfuerzos sustanciales para mejorar su departamento de cumplimiento, concluyó, no obstante, que persistían debilidades sustanciales, impulsadas, al menos en parte, por el rápido crecimiento operativo experimentado por Coinbase durante 2020 y 2021.
Supuestamente, el departamento de cumplimiento de Coinbase no contaba con el personal adecuado y no podía mantener el ritmo, lo que dio lugar a una gran acumulación de alertas de monitoreo de transacciones no revisadas y una diligencia debida del cliente incompleta que permitió que se realizaran transacciones sospechosas en la plataforma.
3. Supervisar continuamente las últimas novedades y orientaciones en materia de regulación
No es ningún secreto que la regulación de la criptomoneda sigue siendo complicada, con varios reguladores gubernamentales que adoptan enfoques diferentes y a veces opuestos, en particular la Comisión de Bolsa y Valores (SEC) y la Comisión de Comercio de Futuros de Materias Primas (CFTC). Junto con el colapso de varias empresas de criptomoneda de alto perfil, estos enfoques divergentes han llevado a renovados llamamientos para una mayor regulación unificada de la industria de la criptomoneda.
Sin embargo, como al menos a corto plazo parece probable que continúe un enfoque poco sistemático de la regulación de la criptomoneda, es vital que las empresas de criptomoneda se mantengan al tanto de los cambios en la orientación regulatoria y las tendencias de aplicación, lo que les permitirá evaluar con mayor precisión los riesgos de cumplimiento a los que se enfrenta su empresa.
Por ejemplo, la SEC anunció recientemente que la regulación de «tecnologías emergentes y criptoactivos» sería una de sus prioridades para 2023. En particular, la SEC tiene la intención de llevar a cabo exámenes de los agentes de bolsa y asesores de inversión que operan con «criptoactivos o criptoactivos relacionados» para evaluar si (1) siguieron sus «respectivas normas de cuidado al hacer recomendaciones, referencias o proporcionar asesoramiento de inversión» con respecto a estos activos, y (2) si «revisaron, actualizaron y mejoraron rutinariamente sus prácticas de cumplimiento, divulgación y gestión de riesgos.» Una empresa que supervise periódicamente las directrices normativas será consciente del aumento del riesgo en estos ámbitos y podrá adaptarse en consecuencia.
Además, el enfoque de «regulación por aplicación» de la SEC hace que mantenerse al tanto de los desarrollos tanto en la regulación, e incluso de litigios notables sobre criptomoneda, sea de mayor importancia para muchas empresas de criptomoneda. Esto es particularmente cierto en relación con la cuestión abierta de qué criptomonedas, si las hay, deben considerarse «valores» en virtud de las leyes federales de valores. Por ejemplo, la empresa de criptomonedas Paxos Trust Co. se enfrentará pronto a una demanda de la SEC argumentando que una stablecoin que emitió, Binance USD, o BUSD, era un valor. Este hecho sería de especial importancia para la evaluación de riesgos realizada por los emisores de stablecoins similares.
Estos ejemplos demuestran que la supervisión frecuente de nuevas orientaciones normativas permitirá a una empresa evaluar mejor, y por tanto abordar, sus mayores riesgos de cumplimiento.
Los esfuerzos de los reguladores por garantizar programas de cumplimiento sólidos en el ámbito de las criptomonedas continuarán durante el próximo año y más allá. Dado el estado turbulento de la industria de la criptomoneda, evitar las cargas sustanciales del escrutinio regulador es probablemente de suma importancia para muchas empresas. Mediante el establecimiento de una función de cumplimiento sólida y basada en el riesgo, asegurándose de que es capaz de escalar junto con un negocio en crecimiento, y manteniéndose al día de las últimas directrices regulatorias, las empresas de criptomoneda pueden posicionarse mejor para capear el criptoinvierno.
