Informe sobre el estado de la industria de las criptomonedas en 2026 con Danielle Labarbera, vicepresidenta de Sumsub para Norteamérica

La industria de las criptomonedas está entrando en una era de madurez regulada, marcada por nuevos marcos normativos como las leyes CLARITY y GENIUS. Al mismo tiempo, el fraude está evolucionando hacia ataques basados ​​en el ciclo de vida impulsados ​​por IA, que exigen defensas más sofisticadas. En esta entrevista, Danielle Labarbera, vicepresidenta de Sumsub para Norteamérica, comparte más información del Estado de la Industria de las Criptomonedas 2026" , que abarca la regulación, la resistencia al fraude, las stablecoins y el futuro de la verificación.

¿Qué es Sumsub?

P: Para empezar, ¿podría hablarnos un poco sobre Sumsub y el papel que desempeña en el ecosistema cripto actual?

A: Sumsub ayuda a las empresas de criptomonedas a establecer y mantener la confianza a lo largo de todo el ciclo de vida del cliente. Esto comienza con la verificación de clientes individuales y empresariales, pero también abarca la prevención del fraude, la detección de blanqueo de capitales, la monitorización de transacciones y el cumplimiento de la normativa Travel Rule.

Trabajamos con más de 1.000 empresas de criptomonedas, incluidas ocho de las diez mayores plataformas de intercambio de criptomonedas a nivel mundial, por lo que vemos de primera mano la rapidez con la que están cambiando tanto el fraude como las expectativas regulatorias.

El cambio fundamental radica en que la verificación ya no puede considerarse un requisito que el cliente debe cumplir una sola vez. Dado que el 55 % de las empresas de criptomonedas sufrieron fraude el año pasado, es fundamental que comprendan si ladent, el comportamiento y las transacciones de un usuario siguen siendo coherentes a lo largo del tiempo. Nuestro papel es ayudarlas a lograrlo, manteniendo al mismo tiempo una experiencia lo más fluida posible para los clientes legítimos.

2026 como una "era de madurez regulatoria"

P: El informe se refiere a 2026 como la «era de madurez regulada». El sector pasó años solicitando claridad regulatoria. Ahora contamos con avances como la Ley CLARITY y la Ley GENIUS en Estados Unidos. ¿Qué implican estos marcos para las empresas que operan en este sector?

A: Estos marcos normativos ofrecen a las empresas una indicación más clara de los estándares que darán forma al mercado estadounidense de activos digitales. La Ley CLARITY aborda la estructura del mercado y la división de la supervisión regulatoria, mientras que la Ley GENIUS establece requisitos para las stablecoins de pago, incluyendo la elegibilidad del emisor, las reservas, el reembolso, la divulgación de información, el cumplimiento de las normas contra el lavado de dinero y la protección del consumidor.

Una mayor claridad puede ayudar a las empresas a planificar inversiones, desarrollar productos e ingresar al mercado con mayor confianza. Sin embargo, también eleva el estándar operativo que se espera de ellas. El cumplimiento ya no puede basarse únicamente en políticas escritas; las plataformas deben demostrar que sus sistemas dedent, monitoreo de transacciones e informes funcionan de manera precisa, consistente y a gran escala.

Eso es lo que el informe entiende por madurez regulada. La clave reside en pasar de simplemente comprender las normas a poder aplicarlas sin generar fricciones innecesarias para los usuarios legítimos. Las empresas mejor posicionadas para beneficiarse serán aquellas que integren el cumplimiento normativo, la resistencia al fraude y la experiencia del usuario en un modelo operativo coherente.

P: Según el informe, solo el 23 % de las empresas de criptomonedas cumplen plenamente con la Regla de Viaje, mientras que el 43 % desconoce si la cumplen. ¿Se debe esto a la falta de conocimiento, a los altos costos o a algún otro factor que les impide cumplir con la normativa?

R: No se trata tanto de que las empresas desconozcan la existencia de la Regla de Viajes, sino más bien de lo difícil que resulta ponerla en práctica de forma coherente.

En su nivel básico, la Regla de Viaje exige que las empresas de criptomonedas recopilen, verifiquen y transmitan de forma segura información sobre el originador y el beneficiario de una transferencia de activos virtuales. En la práctica, esto significa determinar cuándo se aplica la regla,denta la contraparte, examinar a ambas partes, intercambiar de forma segura la información requerida y mantener un registro auditable de la transferencia.

La dificultad radica en que las empresas no operan bajo un único reglamento universal. Los umbrales, los campos de datos obligatorios, las leyes de privacidad y los enfoques para las billeteras autogestionadas difieren entre jurisdicciones. Además, las plataformas pueden utilizar distintos protocolos de la Regla de Viaje que no siempre son compatibles entre sí.

El coste es sin duda un factor importante. En nuestra investigación, el 52 % de las empresasdentla costosa implementación como un desafío clave. Sin embargo, la seguridad de los datos obtuvo una puntuación aún mayor, del 62 %, mientras que el 50 % mencionó la fragmentación regulatoria y el 38 % señaló la interoperabilidad.

Esto ayuda a explicar por qué el 43 % no está seguro de su situación. Una empresa puede haber implementado algunas de las capacidades requeridas, pero aún carecer de la confianza necesaria para que el proceso funcione en todas las jurisdicciones, contrapartes y tipos de transacciones. El cumplimiento de la Regla de Viaje ahora va más allá de simplemente activar un protocolo; requiere una gestión de riesgos continua.

Fraude con criptomonedas e inteligencia artificial

P: ¿Cómo evolucionarán las estrategias contra el fraude en 2026?

A: Uno de los mayores cambios que estamos viendo es que el fraude se está volviendo cada vez más sofisticado.

El fraude ha evolucionado de ataques aislados a operaciones coordinadas y habilitadas por IA. En lugar de depender de documentos falsos o identidades robadasdentlos estafadores están combinando deepfakes,dent, ingeniería social, toma de cuentas y redes de mulas en múltiples etapas del recorrido del cliente. Los ataques se están volviendo más automatizados, más convincentes y mucho más difíciles de detectar porque están diseñados para imitar el comportamiento legítimo del usuario.

Esto está cambiando la forma en que las empresas abordan la prevención del fraude. Las verificaciones puntuales en el momento de la incorporación ya no son suficientes. Nuestra investigación muestra que las organizaciones están invirtiendo cada vez más en detección de fraude impulsada por IA, monitoreo continuo y análisis de comportamiento para comprender cómo evoluciona el riesgo a lo largo del ciclo de vida del cliente.

Lastronahora conectan ladent, el comportamiento, los dispositivos y la inteligencia de transacciones en una visión única del riesgo, lo que permite a las empresas detectar amenazas más temprano mientras mantienen una experiencia fluida para los usuarios legítimos.

P: La IA está cambiando casi todos los sectores. ¿Cómo está cambiando el fraude?

A: La IA ha cambiado ambos lados de la ecuación del fraude. Está haciendo que el fraude sea más rápido, más barato y más fácil de escalar, lo que permite a los delincuentes generardentfalsas convincentes, deepfakes y documentos sintéticos en minutos en lugar de horas o días.

Pero también está cambiando la forma en que las empresas se defienden. La IA brinda a los equipos de cumplimiento y prevención de fraude la capacidad de analizar muchas más señales de las que un ser humano podría jamás, desde datos dedenty dispositivos hasta patrones de comportamiento y actividad transaccional, para detectar comportamientos sospechosos mucho antes.

El desafío radica en que esto se ha convertido en una carrera armamentística. A medida que los estafadores adoptan herramientas de IA más sofisticadas, las empresas necesitan sistemas que puedan aprender y adaptarse continuamente. Las organizaciones que quieran mantenerse a la vanguardia deberán ir más allá de la idea de que la IA es solo una función, y en su lugar, utilizarla para conectar ladent, el comportamiento y las transacciones en una visión única y en tiempo real del riesgo.

P: El fraude ha pasado de centrarse únicamente en la incorporación de clientes a un enfoque basado en el ciclo de vida. ¿Podría dar un ejemplo de esto?

A: Imagina que un cliente supera el proceso de verificación de identidad (KYC), utiliza la plataforma con normalidad durante varios meses y crea un historial de cuenta confiable. Tradicionalmente, esa cuenta se consideraría de bajo riesgo. Sin embargo, hoy en día, esa cuenta podría ser usurpada, vendida o utilizada como parte de una red de tráfico de personas.

Un enfoque basado en el ciclo de vida reconoce que el riesgo no termina con la incorporación del usuario. Las empresas deben monitorear lo que sucede después, ya sea que un usuario inicie sesión repentinamente desde un nuevo dispositivo o ubicación, comience a realizar transacciones inusuales o empiece a interactuar con billeteras o contrapartes de alto riesgo.

Ninguna señal aislada indica necesariamente fraude, pero al conectar ladent, el comportamiento y los datos de las transacciones, se obtiene una visión mucho más clara de la evolución del riesgo. Por eso, el sector está dejando atrás la verificación puntual y adoptando una evaluación continua de la confianza a lo largo de la relación con el cliente.

P: Las stablecoins continuaron ganando relevancia transaccional durante el último año. ¿Qué nos puede decir sobre su creciente papel?

Estamos viendo cómo las stablecoins evolucionan de una herramienta de negociación a una pieza de la infraestructura financiera.

En nuestra investigación, las stablecoins representaron el 36 % de todas las transacciones de criptomonedas en 2025, frente al 31 % del año anterior. Este crecimiento se debe a casos de uso reales, como pagos transfronterizos, liquidaciones y operaciones de tesorería, donde las empresas buscan la velocidad de la cadena de bloques sin la volatilidad de precios de otros activos digitales.

A medida que crece la adopción, también lo hacen las expectativas de cumplimiento. Las transacciones con stablecoins suelen ser transfronterizas y de alto valor, lo que hace que el cumplimiento riguroso de KYC, KYB, la monitorización de transacciones y la Regla de Viaje sea cada vez más importante. Regulaciones como la Ley GENIUS también están ayudando a proporcionar un marco más claro para las empresas que operan en este espacio.

En definitiva, las stablecoins ya no se consideran puramente especulativas; cada vez más, permiten un movimiento de dinero más rápido y eficiente. El reto para las empresas es garantizar que la infraestructura de cumplimiento evolucione a la par de este crecimiento.

La solución basada en riesgos para la verificación de usuarios

P: El informe menciona los “tres jinetes” del problema de la verificación: falsos positivos, presión por la velocidad y expectativas de la experiencia del usuario, todos ellos con intereses contrapuestos. ¿Cuál es la solución más práctica a este dilema?

A: El mayor error que pueden cometer las empresas es tratar a todos los clientes por igual. La solución a este dilema reside en un enfoque basado en el riesgo, donde el nivel de verificación se adapta al nivel de riesgo.

Un cliente de bajo riesgo no debería enfrentar el mismo nivel de fricción que alguien que genera señales de mayor riesgo. Al combinardent, comportamiento, dispositivo y transacción, las empresas pueden tomar decisiones más inteligentes sobre cuándo introducir verificaciones adicionales y cuándo mantener una experiencia rápida y fluida.

Otro cambio importante es dejar atrás la optimización puntual. Los patrones de fraude y el comportamiento del cliente cambian constantemente, por lo que los modelos de verificación deben ser monitoreados y perfeccionados continuamente. En lugar de elegir entre seguridad y experiencia de usuario, el objetivo es ofrecer ambas aplicando el nivel de verificación adecuado en el momento oportuno.

P: ¿Cómo están adoptando las empresas de criptomonedas la verificación sin documentos y el KYC reutilizable en 2026? ¿Cómo cambia esto la experiencia del usuario en la interfaz?

A: Estamos viendo un cambio claro: ya no se les pide a los usuarios que carguen repetidamente los mismos documentos cada vez que se unen a una nueva plataforma.

En cambio, más empresas están adoptando la verificación sin documentos, utilizando fuentes de datos confiables junto con señales de dispositivo, comportamiento y riesgo para verificar ladent. El KYC reutilizable se basa en esto al permitir que las credenciales dedentidentidaddentreutilicen en todos los servicios participantes, lo que reduce la necesidad de que los clientes inicien el proceso de verificación desde cero cada vez.

Para los usuarios, esto significa una incorporación más rápida, menos cargas de documentos y una experiencia mucho más fluida. Para las empresas, puede reducir las tasas de abandono al tiempo que mantienetronconfiables seandentmás portátiles y permitedentverificaciones

P: Si un responsable de cumplimiento normativo lee este informe y quiere hacer una sola cosa este trimestre para cerrar su mayor brecha de cumplimiento, ¿cuál debería ser?

A: Yo empezaría por dar un paso atrás y analizar su programa de cumplimiento en su conjunto, en lugar de tratar el KYC, la prevención del fraude, el AML y el monitoreo de transacciones como funciones separadas.

Las mayores brechas suelen aparecer entre esos sistemas. Un cliente puede completar el proceso de incorporación, pero si los cambios en su comportamiento, dispositivo o actividad transaccional no están conectados, se pueden pasar por alto importantes señales de alerta.

Este trimestre, me centraría endentdónde existen esos puntos ciegos y cómo se pueden conectardent, comportamiento y transacciones en una visión integral del riesgo. Esto no significa necesariamente añadir más controles, sino lograr que los controles que ya existen funcionen de forma más eficaz en conjunto.

A medida que la regulación madure y el fraude se vuelva más sofisticado, las empresas que adopten un enfoque integral del cumplimiento normativo estarán en una posición mucho mejor para crecer con confianza.