Informe CertiK: Multa AML de 900 millones de dólares, la aplicación de la SEC contra cripto cae un 97% año tras año

Según un informe publicado el 28 de abril por la firma de auditoría de seguridad blockchain CertiK, la aplicación contra el lavado de dinero (AML) ha reemplazado las determinaciones de infracción de valores y se ha convertido en la principal amenaza regulatoria a la que se enfrentan las empresas cripto. El informe muestra que el Departamento de Justicia de EE. UU. y la Red de Ejecución de Delitos Financieros (FinCEN) impusieron en el primer semestre de 2025 un total de 900 millones de dólares en multas relacionadas con AML; en el mismo período, las multas de la Comisión de Valores y Bolsa de EE. UU. (SEC) por activos cripto cayeron un 97% interanual.

Principales datos de la aplicación AML y casos típicos

（Fuente: CertiK）

Según el informe de CertiK del 28 de abril, los principales casos de aplicación relevantes de AML en 2025 incluyen:

OKX: En febrero de 2025, acuerdo de conciliación con el DOJ por un monto de 504 millones de dólares, debido a la operación de un negocio de transmisión de fondos sin licencia y a la violación de la Ley de Secreto Bancario (Bank Secrecy Act)

KuCoin: En enero de 2025, pago de 297 millones de dólares, por las mismas razones: operación de un negocio de remesas sin licencia y violación de la Ley de Secreto Bancario (Bank Secrecy Act)

El informe de CertiK indica que en 2025 el volumen de transacciones cripto relacionadas con sanciones aumentó más de un 400% interanual, impulsado principalmente por redes vinculadas a Rusia y la infraestructura de stablecoins relacionada con el Estado. En la región europea, las multas AML se dispararon un 767% en el mismo período; mientras que en la región de Asia-Pacífico, los reguladores aplicaron con mayor frecuencia órdenes de revocación de licencias y de mejoras de negocio en lugar de multas monetarias directas.

Transformación del marco regulatorio global: stablecoins y estándares de Basilea

Según el informe de CertiK del 28 de abril, la regulación de las stablecoins está pasando de la fase de diseño a la implementación en el terreno, y las principales jurisdicciones ya han comenzado a ejecutar marcos vinculantes, incluidos en EE. UU. la Ley de Innovación Nacional de Stablecoins de EE. UU. (GENIUS Act) y en la UE la regulación sobre Mercados de Criptoactivos (MiCA).

El informe de CertiK explica que los Estándares Prudenciales de criptoactivos del Comité de Basilea se aplicarán a partir del 1 de enero de 2026: los activos del Grupo 2 (incluyendo BTC y ETH) enfrentan requisitos de utilización de capital de cerca del 100%; los activos del Grupo 1 (incluyendo herramientas tradicionales tokenizadas y stablecoins calificadas) aplican ponderaciones de riesgo estándar. Un portavoz del equipo de investigación de CertiK, al ser entrevistado por Cointelegraph, dijo que los bancos que gestionan activos digitales bajo la supervisión de los reguladores de Singapur y la Unión Europea ya han aplicado los requisitos de ejecución ajustados mencionados.

Requisitos reforzados de auditoría de seguridad de contratos inteligentes

Según el informe de CertiK del 28 de abril, después de analizar los 100 protocolos más atacados, descubrieron que el 80% de los protocolos nunca habían aceptado una auditoría de seguridad formal antes de sufrir un ataque, y los protocolos no auditados representaron el 89.2% del valor total de las pérdidas. Dividido por tipo de pérdida, los incidentes de ataques a infraestructura como el robo de llaves privadas y fallas en el control de acceso, medidos por valor, causaron el 76% de las pérdidas en 2025.

Un portavoz del equipo de investigación de CertiK dijo a Cointelegraph que las auditorías de seguridad están pasando de las mejores prácticas voluntarias a requisitos legales o cuasi-legales en las principales jurisdicciones, y se espera que se implementen en un plazo de dos años; cuando los reguladores exigen pruebas anuales o revisiones del código fuente, normalmente no especifican el alcance concreto, para evitar limitar la cobertura de la evaluación.

Preguntas frecuentes

¿Por qué la aplicación AML reemplazó a la SEC como el mayor riesgo regulatorio para la industria cripto?

Según el informe de CertiK del 28 de abril, las multas de la SEC contra activos cripto cayeron un 97% en todo 2025 hasta 142 millones de dólares; en el mismo período, las multas AML de DOJ y FinCEN alcanzaron 900 millones de dólares y vinieron acompañadas de un aumento interanual de más del 400% en el volumen de transacciones cripto relacionadas con sanciones, lo que refleja que el enfoque de la ejecución se ha desplazado de infracciones de divulgación de información hacia la supervisión de transacciones y el control de cumplimiento.

¿Cuáles son los casos más importantes de aplicación AML en la industria cripto en 2025?

Según el informe de CertiK del 28 de abril, OKX llegó a un acuerdo de 504 millones de dólares con el DOJ en febrero de 2025; KuCoin pagó 297 millones de dólares en enero de 2025; ambos implican negocios de transmisión de fondos sin licencia y violaciones de la Ley de Secreto Bancario.

¿Cuáles son los principales hallazgos de CertiK sobre auditorías de seguridad de contratos inteligentes?

Según el informe de CertiK del 28 de abril, entre los 100 protocolos más atacados, el 80% nunca había recibido una auditoría de seguridad formal antes de sufrir un ataque, y los protocolos no auditados representaron el 89.2% del valor total de las pérdidas; en 2025, el 76% de las pérdidas en términos de valor provino de ataques a infraestructura como el robo de llaves privadas y fallas en el control de acceso.