Regulación de la custodia de activos digitales en jurisdicciones extraterritoriales

A medida que el sector de los activos digitales sigue creciendo, la necesidad de soluciones de custodia sólidas se ha vuelto primordial. La custodia de activos digitales se refiere a la custodia y administración de criptomonedas y otros activos virtuales, garantizando la seguridad, el cumplimiento de la normativa y la protección de los inversores. Jurisdicciones offshore como las Islas Vírgenes Británicas (BVI) y Seychelles han desarrollado marcos regulatorios para supervisar los servicios de custodia, alineándose con las normas mundiales de lucha contra el blanqueo de capitales (AML) y contra la financiación del terrorismo (CFT). Este artículo analiza la importancia de la normativa sobre custodia de activos digitales, los enfoques adoptados por las Islas Vírgenes Británicas y las Seychelles, y las medidas de cumplimiento exigidas a los proveedores de servicios de custodia.

La importancia de la normativa sobre custodia de activos digitales

Con la creciente adopción institucional de activos digitales, los servicios de custodia desempeñan un papel fundamental en la seguridad de los activos y el mantenimiento de la integridad del mercado. Entre las principales razones por las que es esencial una normativa sólida se incluyen:

• Riesgos de seguridad - Los depositarios no regulados pueden ser vulnerables a la piratería informática, la mala gestión o la insolvencia, lo que puede provocar pérdidas a los inversores.
• Protección de los inversores - Un marco de custodia adecuado garantiza que los activos de los clientes estén separados de los fondos de la empresa y protegidos en caso de quiebra.
• Cumplimiento de la normativa - Las autoridades exigen a los depositarios que apliquen estrictas medidas de PBC/FT para impedir las actividades financieras ilícitas.
• Adopción institucional - Los inversores institucionales buscan soluciones de custodia reguladas para garantizar el cumplimiento y la mitigación de riesgos.

Custodia de activos digitales en las Islas Vírgenes Británicas

Las Islas Vírgenes Británicas han incorporado la custodia de activos digitales a su marco normativo a través de la Ley de Sociedades de Inversión y Valores Mobiliarios (SIBA) y las enmiendas introducidas en 2024. Los aspectos clave del enfoque de las IVB incluyen:

1. Clasificación de los servicios de custodia
   
   • Los depositarios que manejen fichas de seguridad deben registrarse en el Comisión de Servicios Financieros (CSF).
   • Los servicios de custodia de tokens que no sean de seguridad deben cumplir la normativa ALD/CFT, pero no requieren la supervisión directa de la FSC.

2. Normativa de custodia y requisitos de cumplimiento
   
   • Segregación de activos - Los depositarios deben separar las participaciones de los clientes de los fondos operativos.
   • Medidas de almacenamiento seguro - Las empresas deben aplicar soluciones de almacenamiento en frío y protocolos de seguridad multifirma.
   • Informes trimestrales - Los depositarios autorizados deben presentar informes de transacciones y auditorías a la FSC.
   • Cumplimiento AML/CFT - Los custodios deben llevar a cabo diligencia debida reforzada (EDD) sobre los clientes e informar de las transacciones sospechosas.

3. Supervisión normativa y concesión de licencias
   
   • Los proveedores de servicios de custodia deben solicitar una licencia de servicios financieros en el marco del FSC.
   • Las empresas que ofrecen tanto servicios de custodia como de negociación deben cumplir obligaciones adicionales de divulgación e información.
   • El incumplimiento puede dar lugar a revocación de la licencia, sanciones económicas o acciones legales.
     
     

Enfoque de las Seychelles sobre la custodia de activos digitales

Seychelles ha adoptado un enfoque progresista al incorporar la custodia de activos digitales en su Autoridad de Servicios Financieros (FSA) marco normativo. La jurisdicción también ofrece flexibilidad a través de su marco regulador, que permite a las empresas probar soluciones de custodia en condiciones controladas.

1. Clasificación de los servicios de custodia
   
   • Los depositarios que custodien fichas de seguridad deben inscribirse en el registro Ley de valores mobiliarios de Seychelles.
   • Las empresas que ofrezcan servicios de custodia de activos digitales que no sean de seguridad deben cumplir lo siguiente Normativa ALD/CFT pero no están obligados a poseer una licencia de valores completa.

2. Cumplimiento y normas operativas
   
   
   • Requisitos de custodia en función del riesgo - Las empresas deben evaluar y mitigar los riesgos de custodia mediante pruebas de resistencia y auditorías de seguridad periódicas.
   • Almacenamiento en frío frente a almacenamiento en caliente - Los custodios deben mantener una clara distinción entre el almacenamiento en línea (caliente) y fuera de línea (frío), garantizando al menos 80% de los activos digitales se almacenan en carteras frías.
   • Sandbox normativo para nuevas empresas de custodia - Permite a las empresas de tecnología financiera probar soluciones de custodia antes de obtener una licencia VASP completa.
     
     
3. Cumplimiento ALD/CFT para depositarios
   
   
   • Diligencia debida sobre el cliente (DDC) - Los depositarios deben llevar a cabo una verificación rigurosa de la identidad y controlar los patrones de las transacciones.
   • Notificación de actividades sospechosas (SAR) - Cualquier transacción que supere los umbrales reglamentarios debe notificarse a Seychelles.’ Unidad de Inteligencia Financiera (UIF).
   • Auditorías periódicas de conformidad - Los depositarios deben presentar informes financieros y de cumplimiento anuales a la FSA.
     
     
     

Cumplimiento ALD/CFT para custodios de activos digitales

Para ajustarse a las normas mundiales de seguridad financiera, los custodios de activos digitales en jurisdicciones extraterritoriales deben cumplir una estricta normativa en materia de PBC/FT. Las principales medidas de cumplimiento son:

1. Políticas de conocimiento del cliente (KYC)
   
   
   • Obligatorio verificación de identidad para todos los clientes.
   • Mayor diligencia debida para los clientes de alto riesgo.
   • Supervisión continua de las transacciones para detectar actividades sospechosas.
     
     
2. Requisitos de notificación de transacciones
   
   
   • Los depositarios deben notificar todas las operaciones que superen 10.000 DÓLARES al regulador financiero.
   • Seguimiento automatizado del historial de transacciones para identificar patrones inusuales.
     
     
3. Ciberseguridad y protección de datos
   • Aplicación de autenticación multifactor (AMF) para el acceso de los clientes.
   • Pruebas de penetración periódicas para detectar y prevenir vulnerabilidades del sistema.
   • Estricto protocolos de cifrado de datos para salvaguardar la información de los clientes.
     
     

Por qué se prefieren las jurisdicciones extraterritoriales para los servicios de custodia

1. Eficiencia fiscal - Muchas jurisdicciones offshore, incluidas las Islas Vírgenes Británicas y las Seychelles, imponen ningún impuesto sobre las plusvalías sobre transacciones de activos digitales.
2. Flexibilidad empresarial - La normativa ofrece un cumplimiento estructurado sin restricciones excesivas, lo que permite soluciones de custodia innovadoras.
3. Mayor protección de activos - Los servicios de custodia extraterritorial se benefician de estructuras jurídicas que salvaguardan los activos de los clientes de reclamaciones externas.
4. Apoyo normativo a la innovación en Blockchain - Seychelles’ marco regulador fomenta el desarrollo de soluciones de custodia de vanguardia antes de la concesión de licencias completas.
   
   

Conclusión

La normativa sobre custodia de activos digitales en jurisdicciones extraterritoriales como las Islas Vírgenes Británicas y las Seychelles está evolucionando para ofrecer soluciones seguras y conformes a la normativa a las criptoempresas. Mientras que las Islas Vírgenes Británicas aplican un proceso estructurado de concesión de licencias bajo la supervisión de la FSC, las Seychelles ofrecen un marco regulador para fomentar la innovación. Ambas jurisdicciones hacen hincapié en el cumplimiento de las normas ALD/CFT, la segregación de activos y las medidas de ciberseguridad para proteger a los inversores. A medida que aumenta la adopción institucional de activos digitales, los servicios de custodia bien regulados desempeñarán un papel crucial para garantizar la estabilidad financiera y la confianza de los inversores.