La Unión Europea amplió significativamente su régimen de sanciones contra Rusia con la adopción de su 21.º paquete de sanciones el 23 de julio de 2026, colocando a los proveedores de servicios de criptomonedas en el centro de las nuevas medidas. El paquete introduce una prohibición de transacciones con 14 plataformas relacionadas con cripto en seis jurisdicciones, junto con un nuevo mecanismo legal que podría permitir en el futuro una prohibición en toda la UE de servicios de criptoactivos provenientes de un tercer país completo.

Desde la invasión a gran escala de Ucrania por parte de Rusia en febrero de 2022, la UE ha endurecido progresivamente las restricciones sobre los canales financieros rusos, excluyendo a grandes bancos de SWIFT y congelando activos del banco central. Las criptomonedas surgieron pronto como un vector de elusión, lo que llevó al 8.º paquete de sanciones de la UE en octubre de 2022 a prohibir billeteras y cuentas de criptoactivos para ciudadanos y residentes rusos. El 21.º paquete intensifica esa trayectoria, pasando de restricciones a nivel individual a prohibiciones a nivel de plataformas, reflejando cómo los exchanges designados y los rieles de pago han seguido facilitando flujos transfronterizos rusos.

Según el Consejo de la Unión Europea, el 21.º paquete añade 218 listados en total, compuestos por 48 personas y 170 entidades. Por primera vez, los servicios de criptoactivos son objeto de designaciones explícitas por nombre y plazos de cumplimiento escalonados en agosto de 2026.

Marco legal y disposiciones clave

La base legal de las medidas específicas para cripto se establece en el Reglamento (UE) 2026/1848, publicado en el Diario Oficial. Este reglamento modifica los anexos correspondientes y nombra a cada proveedor de servicios cripto designado con fechas específicas de entrada en vigor. El anuncio del Consejo confirma que la prohibición de transacciones se ha ampliado para incluir 14 plataformas de servicios relacionadas con cripto con las que las personas y empresas de la UE no deben operar, directa ni indirectamente.

Una innovación relevante de este paquete es la creación de un mecanismo que permite a la UE imponer una prohibición total a servicios de criptoactivos de un tercer país. Aunque actualmente no está dirigido a ningún país específico, la herramienta podría, si se activa, prohibir a las entidades de la UE prestar o recibir servicios cripto hacia o desde una jurisdicción completa. Este mecanismo llega junto con el reglamento de Mercados de Criptoactivos (MiCA) de la UE, que se ha implementado gradualmente durante 2024–2025 y otorga a las autoridades de la UE supervisión directa sobre los proveedores de servicios de criptoactivos que operan en el bloque.

Las 14 plataformas cripto designadas

El Diario Oficial nombra los 14 servicios relacionados con cripto, algunos identificados por marca y otros por sus sociedades operadoras. Las designaciones tienen fechas de entrada en vigor escalonadas en agosto de 2026:

Entrada en vigor el 13 de agosto de 2026:

• A7 Nigeria
• A7 Africa
• PilotFinance Ltd.

Entrada en vigor el 23 de agosto de 2026:

• Rapira
• Aifory Pro (Sooty Ltd.)
• ABCeX (Nueva Cryptologia S.A.S DE C.V.)
• WhiteBird
• NoOnecrypto INC.
• Tradex (Brightum LLC)
• Monease Ltd
• BitPapa
• Exnode, Exnode Pay (Arvix)
• HTX (HUOBI GLOBAL SA)
• EXMO Ltd.

Según el comunicado de prensa del Consejo, estas 14 plataformas están vinculadas a seis jurisdicciones: Georgia, Panamá, los Emiratos Árabes Unidos, las Islas Marshall, Kirguistán y Bielorrusia. Varias de estas jurisdicciones —en particular los Emiratos Árabes Unidos y Georgia— han sido identificadas reiteradamente por gobiernos occidentales y firmas de análisis blockchain como corredores para la actividad cripto rusa tras el desplazamiento de los canales bancarios tradicionales.

Una vez alcanzadas las fechas de entrada en vigor, las personas y empresas de la UE tienen prohibido realizar transacciones con los servicios listados. Esta prohibición abarca incorporación de usuarios, pagos, corretaje, creación de mercado, retiros canalizados a través de esas plataformas, conectividad API y acuerdos de marketing que puedan dar lugar a la prestación de un servicio prohibido.

Red de pagos transfronterizos A7

El paquete también incluye cuatro designaciones de congelamiento de activos vinculadas a la red de pagos transfronterizos A7. El Consejo las destacó en su comunicado de prensa, señalando que las designaciones de congelamiento de activos son más estrictas que las prohibiciones de transacciones con empresas específicas. Los congelamientos suelen requerir el bloqueo inmediato de activos que sean propiedad, estén en poder o bajo control de las partes listadas, junto con reportes a las autoridades correspondientes.

Esto genera una preocupación particular para proveedores de servicios de pago, mesas OTC y operadores de billeteras que puedan enviar o recibir fondos a través de intermediarios que utilicen rieles A7. Los equipos de cumplimiento deben revisar posiciones de tesorería, saldos de clientes y billeteras de socios para detectar cualquier vínculo de control o titularidad beneficiaria con entidades A7 designadas. Como señalan expertos legales, un nombre de beneficiario limpio no necesariamente valida una transferencia: el análisis de control y titularidad efectiva constituye una prueba de cumplimiento separada.

El nuevo mecanismo de prohibición a terceros países

La introducción de un mecanismo para imponer una prohibición en toda la UE de servicios de criptoactivos provenientes de un tercer país completo representa un desarrollo de política significativo. Aunque por ahora no bloquea automáticamente jurisdicciones enteras, su existencia cambia el cálculo de riesgo para rutas y alianzas que involucran centros fuera de la UE.

Si se activa, las entidades de la UE tendrían que aplicar geobloqueos operativos, deshacer contratos con proveedores y potencialmente salir de pools de liquidez o corredores de pago. El Consejo destacó explícitamente esta nueva capacidad en sus comunicaciones sobre el 21.º paquete, con la base legal establecida en el Reglamento (UE) 2026/1848. La herramienta refleja el enfoque que la UE ha utilizado en sanciones bancarias, donde excluyó a bancos rusos completos de redes de corresponsalía en lugar de apuntar a transacciones individuales.

Implicaciones para operaciones DeFi, OTC y P2P

El régimen de sanciones se aplica a personas y empresas, no solo a interfaces front-end. Se espera que las personas de la UE que operan interfaces de exchanges descentralizados (DEX) eviten facilitar transacciones prohibidas. Las medidas de geobloqueo por sí solas no se consideran suficientes: los operadores podrían necesitar bloquear llamadas RPC que resuelvan hacia capas de custodia o liquidación de plataformas listadas, y restringir funciones que canalizarían órdenes hacia ellas de manera consciente.

Para las mesas OTC, los requisitos de diligencia sobre contrapartes ahora se extienden a las rutas de liquidación posteriores. Si una contraparte liquida o obtiene liquidez a través de una plataforma listada, la interacción —incluso indirecta— está prohibida.

Las plataformas P2P que proporcionan escrow, emiten facturas o aplican mecanismos de resolución de disputas pueden ser clasificadas como proveedoras de servicios en lugar de simples tablones de anuncios bajo los marcos regulatorios. Si cualquier componente de su infraestructura tecnológica toca una entidad listada, esa conexión debe cortarse.

Requisitos operativos de cumplimiento

Los VASP y las fintech que operan en la UE enfrentan varias obligaciones inmediatas:

• Congelar la incorporación de usuarios y terminar la conectividad API con los servicios listados antes de las respectivas fechas de entrada en vigor, registrando los cambios y notificando a los usuarios afectados.
• Actualizar los sistemas de control de sanciones para asegurar que tanto las marcas como los nombres corporativos activen bloqueos.
• Mapear dependencias entre proveedores de billeteras, agregadores de liquidez, proveedores de servicios de pago y socios OTC para identificar exposición de segundo orden.
• Actualizar contratos para incluir declaraciones sobre sanciones y derechos de terminación ante una designación.
• Preparar al equipo de atención al cliente con comunicados públicos y procedimientos para gestionar retiros que se dirigirían a plataformas prohibidas.
• Involucrar temprano a los socios bancarios para asegurar que los rieles fiat no sean marcados o sometidos a reducción de riesgo durante las transiciones de cumplimiento.

En la gestión de activos de usuarios, la mejor práctica consiste en ofrecer una ventana para que los usuarios redirijan fondos a destinos conformes antes de las fechas de entrada en vigor; después de ello, las transferencias a plataformas listadas deben bloquearse y deben mantenerse pistas de auditoría claras para cada intento.

El monitoreo de sanciones debe incorporar datos del Diario Oficial, incluidos nombres de entidades y alias. Las reglas de análisis blockchain (KYT) deben marcar patrones comunes de enrutamiento, como direcciones de retiro que financian regularmente billeteras que luego depositan en exchanges listados.

Según la publicación de blog de Chainalysis publicada el 24 de julio de 2026, el anuncio de sanciones de la UE subraya la creciente intersección entre el cumplimiento cripto y la aplicación geopolítica.

Impacto en el mercado

En el corto plazo, se espera que la liquidez migre en lugar de desaparecer por completo, a medida que los creadores de mercado roten su conectividad desde las plataformas nombradas hacia centros conformes. Este cambio podría ampliar los spreads en ciertos pares de negociación —en particular corredores con fuerte presencia minorista y puentes de stablecoins que dependían de las plataformas listadas para liquidez fuera de horario— mientras estrecha los spreads donde el volumen se consolide.

Es probable que los usuarios minoristas enfrenten mayor fricción KYC al intentar retirar fondos hacia plataformas ahora bloqueadas. Las designaciones de A7 también elevan el costo de cumplimiento de los experimentos de enrutamiento fuera de las redes de corresponsalía tradicionales, lo que podría llevar a algunas fintech a pausar corredores piloto mientras esperan claridad legal.

La existencia del mecanismo de prohibición a terceros países, incluso si aún no se activa, probablemente impulse a muchas empresas de la UE a reducir preventivamente su exposición a centros de alto riesgo. Como se observa en la práctica regulatoria, las autoridades suelen introducir herramientas de aplicación antes de desplegarlas a gran escala.

Verificación y referencias legales

La lista formal de entidades designadas, el texto legal y las fechas de entrada en vigor están disponibles en el Reglamento (UE) 2026/1848. El resumen de política se proporciona en el comunicado de prensa del Consejo fechado el 23 de julio de 2026. Se recomienda a las empresas de la UE consultar ambos documentos y obtener asesoría legal por escrito para preguntas de cumplimiento específicas.

Las infracciones de sanciones en muchos Estados miembros de la UE conllevan responsabilidad estricta, lo que significa que la intención no constituye una defensa. Se recomienda a las empresas que dependen de agregadores que dividen órdenes entre múltiples plataformas exigir divulgación detallada de los venues e incluir derechos contractuales de terminación por incumplimientos de sanciones.