Lo que una licencia cripto realmente obliga a hacer a una plataforma

“Regulado” aparece en la página de inicio de casi toda plataforma cripto. No es mentira, pero tampoco es informativo, porque abarca desde figurar en un listado público hasta operar bajo obligaciones de capital, custodia e información. La palabra es idéntica; el contenido no lo es.

El extremo del registro

El arreglo común más ligero es el registro con fines de prevención de blanqueo de capitales. Una empresa demuestra que cuenta con procedimientos de identificación, designa a un responsable de cumplimiento y queda inscrita en un registro.

Se trata de una obligación real que atiende un problema real. Lo que no hace es decir nada sobre cómo se guardan los activos de los clientes, si la empresa mantiene capital frente a pérdidas, si los fondos de los clientes están segregados o qué ocurre en caso de insolvencia. Una empresa puede tener este registro, presentarse como regulada, y no tener ninguna obligación respecto a tu saldo.

El extremo de la licencia

En el otro extremo, una autorización para ejercer actividad financiera regulada suele traer consigo una lista bastante más larga: capital mínimo, normas sobre la custodia de los activos de los clientes, obligación de segregarlos de los propios de la empresa, información periódica, controles sobre la externalización, requisitos de idoneidad para la dirección y procedimientos de gestión de reclamaciones.

Las empresas sometidas a este tipo de régimen también suelen estar sujetas a supervisión continua y no a un simple registro puntual: inspecciones, remisión periódica de datos y la posibilidad de intervención.

Ahí está la distinción que más importa a un cliente: las normas sobre activos de clientes. Si los activos deben segregarse, y si quedan fuera de la masa concursal de la empresa en caso de quiebra, lo decide el régimen bajo el que opera la empresa, no nada que la empresa elija.

Las preguntas que las distinguen

Cuatro preguntas distinguen una autorización con contenido real de un simple listado, y las cuatro tienen respuestas publicadas:

• ¿Exige el régimen que los activos de los clientes estén segregados de los propios de la empresa?
• ¿Impone requisitos de capital proporcionales al negocio?
• ¿Incluye un fondo de compensación o protección, y ese fondo cubre las tenencias en cripto o solo el efectivo?
• ¿Está la empresa supervisada de forma continua, o solo fue evaluada una vez, al entrar?

Responderlas lleva unos minutos en el propio registro del regulador, y es la diferencia entre leer una afirmación y comprobarla.

Qué entidad tiene el permiso

Un matiz que causa daño real. Las plataformas grandes son grupos corporativos. Una licencia que tiene una entidad no se extiende a otra, y la entidad que te atiende puede no ser la que tiene la licencia.

La comprobación consiste en localizar la entidad nombrada en los términos que aceptaste, y buscar ese nombre —no la marca— en el registro del regulador. Cuando difieren, el permiso pertenece a la entidad que figura en el registro, y tu relación contractual es con la entidad que figura en el contrato.

Qué suelen cubrir los fondos de compensación

Cuando existe un fondo de protección, su alcance es más estrecho de lo que sugiere el marketing. Los fondos suelen cubrir el dinero que una empresa regulada tenía en el momento de su quiebra, en el marco de una actividad protegida. Que los activos cripto entren o no depende de si custodiarlos es en sí una actividad protegida en esa jurisdicción, y con frecuencia no lo es.

Una plataforma puede, por tanto, pertenecer a un fondo de compensación, decirlo con exactitud, y aun así tener los saldos en cripto totalmente fuera de su alcance. La propia documentación del fondo indica qué cubre, y leerla es más fiable que leer un distintivo.

Lo que nada de esto garantiza

Conviene decirlo sin rodeos: la autorización reduce ciertos riesgos y no elimina ninguno. Las empresas reguladas también quiebran. Las normas se pueden incumplir, y a veces solo se descubre después. La supervisión es periódica, no continua.

Lo que la autorización realmente aporta es un conjunto de obligaciones que existen con independencia de la buena voluntad de la empresa, y un organismo con potestad para actuar. Eso es claramente mejor que nada y no es lo mismo que una garantía —una distinción que la palabra “regulado”, usada sola, está diseñada para difuminar. Nuestro artículo sobre qué ocurre cuando un exchange quiebra cubre el lado de la insolvencia.

Cómo consultar bien un registro

Los reguladores publican registros consultables, y usar uno lleva un par de minutos. Merece la pena extraer tres cosas.

Los permisos concedidos, que normalmente aparecen desglosados. Una empresa puede estar autorizada para una actividad y no para otra, y ofrecer un producto fuera de sus permisos es un problema de cumplimiento independientemente de cómo se comercialice. El estado y las fechas, ya que los registros caducan, se modifican o llevan condiciones impuestas después del alta. Y cualquier restricción, que queda anotada en el registro y rara vez se menciona en otro sitio.

El registro es también donde confirmas que el nombre de la entidad coincide con el de los términos de servicio, la comprobación que detecta el problema de la estructura de grupo.

El pasaporte regulatorio y sus límites

En algunas regiones, una autorización obtenida en un estado miembro permite operar en todo el bloque. Donde se aplica, reduce de verdad la fricción, y a menudo se invoca de forma laxa por empresas ajenas a ese tipo de acuerdos.

El límite que conviene conocer es que el pasaporte regulatorio opera dentro de un marco legal definido y no se extiende más allá. Una licencia de una jurisdicción ajena al bloque no confiere ningún derecho dentro de él, por reputado que sea el regulador emisor. Las afirmaciones de que una empresa está “autorizada en Europa” apoyándose en una licencia de un estado no miembro son una forma concreta y recurrente de exageración.

Qué hacer con todo esto

La rutina práctica es breve. Localiza el nombre de la entidad en los términos. Búscalo en el registro del regulador mencionado. Lee los permisos y cualquier condición. Comprueba si a ese permiso se le aplican normas sobre activos de clientes, y comprueba qué cubre realmente cualquier fondo de compensación.

Son quizá diez minutos, y sustituyen un distintivo por un hecho. No te dirá si una plataforma está bien gestionada —nada al alcance de un cliente lo hará—, pero establece qué obligaciones existen con independencia de las intenciones de la empresa, que es la parte que sigue en pie cuando las intenciones cambian.