WalletConnect (walletconnect.com) publicó su primer “State of Compliance, Policy, and Regulation Report”, un análisis entre jurisdicciones sobre cómo la regulación de los activos digitales pasó de las propuestas legislativas a la aplicación efectiva durante 2026. El estudio examina los marcos para stablecoins, los requisitos contra el lavado de dinero, la Travel Rule, la gobernanza DeFi y las obligaciones de cumplimiento en pagos, trading, custodia y tokenización.

La conclusión central del informe es que el debate sobre si los activos digitales deben formar parte del sistema financiero regulado está prácticamente resuelto.

Los plazos firmes reemplazan a los períodos de gracia

La Markets in Crypto-Assets Regulation (MiCA) de la Unión Europea se aplica plenamente desde diciembre de 2024, y el período máximo de transición nacional terminó el 1 de julio de 2026. Más de 1.000 empresas que no obtuvieron la autorización de MiCA antes de esa fecha ya no pueden acogerse a la disposición de continuidad del régimen.

En Estados Unidos, la GENIUS Act —el primer marco federal integral del país para las stablecoins de pago— se convirtió en ley en julio de 2025, aunque no entrará plenamente en vigor hasta enero de 2027, a la espera de las normas finales de implementación. Hong Kong emitió sus primeras licencias para emisores de stablecoins en abril de 2026, y la Payment Services Act enmendada de Japón entró en vigor en junio de 2026. El Reino Unido finalizó su marco regulatorio, cuya activación plena está prevista para octubre de 2027.

A pesar de este avance, el informe concluye que la fragmentación transfronteriza sigue siendo considerable. Un esquema que cumple con la normativa en una jurisdicción aún requiere un análisis específico de la estructura de la entidad, las licencias, las reservas y los mecanismos de intercambio de datos en otras. Para las empresas que operan en varios mercados, el cumplimiento sigue vinculado a la jurisdicción, el servicio y el punto de contacto regulado involucrados, en lugar de constituir una aprobación única.

Autocustodia y la “responsabilidad en el punto de contacto regulado”

En todas las jurisdicciones analizadas, el informe identifica un principio estructural recurrente que denomina “responsabilidad en el punto de contacto regulado”: las obligaciones regulatorias recaen en los intermediarios autorizados en el punto donde el valor entra o sale del sistema financiero regulado, no en las personas que ejercen la autocustodia.

Cuando una empresa regulada interactúa con una wallet de autocustodia, dicha empresa sigue siendo responsable de sus propios procesos de debida diligencia del cliente, revisión de sanciones, monitoreo de transacciones y cumplimiento de la Travel Rule. La autocustodia no transfiere esas obligaciones al titular de la wallet ni exime a las personas de las normas de sanciones que puedan aplicárseles directamente.

DeFi sigue siendo la frontera sin resolver

Las finanzas descentralizadas son el área con mayor incertidumbre legal entre las examinadas. El informe señala que el valor total bloqueado en protocolos DeFi aumentó de aproximadamente $45 billion en 2023 a alrededor de $150 billion a mediados de 2025, pero ninguna jurisdicción importante ha resuelto plenamente si debe regular los protocolos descentralizados y los smart contracts inmutables, ni cómo hacerlo.

El litigio de Tornado Cash en Estados Unidos ilustra la dificultad. Un tribunal federal de circuito determinó que ciertos contratos inmutables no eran bienes sujetos a una designación de sanciones, mientras que un proceso penal separado se centró en si operar el protocolo constituía una transmisión de dinero sin licencia. MiCA evita la cuestión al excluir los servicios prestados de manera genuinamente descentralizada.

Las herramientas de cumplimiento avanzan, con reservas

El informe adopta una postura notablemente constructiva sobre la compatibilidad entre el cumplimiento y la autocustodia. Herramientas como los estándares de tokens programables, la verificación criptográfica de direcciones, las credenciales de identidad reutilizables, el análisis de blockchain y los protocolos de intercambio de datos de la Travel Rule ya se utilizan en entornos de producción dentro de flujos de trabajo regulados. Las arquitecturas emergentes de wallets —incluidas las wallets de computación multipartita y la delegación de smart accounts— permiten cada vez más que la lógica de cumplimiento se ejecute en la propia capa de la wallet.

Sin embargo, el estudio advierte que la suficiencia legal de estas herramientas sigue siendo específica para cada jurisdicción, actividad y entidad regulada. Además, las brechas pendientes —incluida la clasificación de nuevas arquitecturas de wallets, los riesgos residuales de envenenamiento de direcciones y la falta de reconocimiento mutuo entre los principales regímenes— aún representan una agenda sustancial para la siguiente fase regulatoria.

Fuente: Metaverse Post