Hace unos días impartí una charla que resultó bastante más exigente de lo que había calculado. El reto no estuvo en la parte penal, que es terreno conocido, sino en explicar en una sola sesión qué es un activo virtual, quién es un proveedor de servicios de activos virtuales y por qué el Decreto 15-2026 decidió convertirlos en personas obligadas.
Salí de ahí con la convicción de que el tema es mucho más entendible de lo que aparenta y de que buena parte de la resistencia que genera proviene de la forma en que suele explicarse: al revés. Se empieza por la tecnología, cuando debería empezarse por el problema que esa tecnología vino a resolver.
I- ¿Qué es un activo virtual (y lo que la ley no dice)?
El Grupo de Acción Financiera Internacional (GAFI) lo define como una representación digital de valor que puede negociarse o transferirse por medios digitales y utilizarse para pago o inversión.
Conviene detenerse aquí, porque el Decreto 15-2026 no define el activo virtual. Define al proveedor de servicios, en el artículo 2 literal i), pero deja el objeto sin definición propia. En la práctica eso significa que el concepto se llenará con el estándar internacional y con lo que en su momento establezca el reglamento. Vale tenerlo presente, porque de esa definición dependerá el perímetro de más de un negocio.
II- El problema que Bitcoin vino a resolver
Para entender de dónde salió todo esto hay que regresar a la crisis financiera global de 2008. Los bancos prestaron sin cuidado, empaquetaron esos créditos en papeles cuyas cifras nadie terminaba de verificar y el resultado fue una crisis, rescates pagados con dinero público y, sobre todo, una desconfianza profunda hacia el intermediario que lleva el libro donde supuestamente solo debería estar la verdad.
El 31 de octubre de ese año se publicó, bajo el seudónimo de Satoshi Nakamoto, un documento titulado «Bitcoin: un sistema de efectivo electrónico entre pares». El 3 de enero de 2009 se minó el bloque génesis.
La propuesta era sencilla de enunciar y difícil de digerir: que el libro de cuentas dejara de pertenecer a un tercero con facultad de corregirlo, congelarlo o negarse a operar, y pasara a ser de todos. Un registro replicado, encadenado y público, sostenido por un protocolo, programas, nodos y validadores. La cadena de bloques. Nadie es dueño de ella y nadie puede censurarla. Cada movimiento queda registrado a la vista de cualquiera, pero el registro no revela quién está detrás.
Esa última frase explica, al mismo tiempo, el atractivo del sistema y el problema de cumplimiento.
III- ¿Quién tiene la llave tiene el valor?
En este mundo de activos virtuales no hay un banco que reponga una contraseña. Quien posee la llave dispone del valor; quien la pierde, pierde el activo de manera definitiva. No hay ventanilla de reclamos ni tercero que responda.
De ahí nace la billetera, que puede ser de dos clases. En la custodial, un tercero guarda la llave por el usuario, como ocurre con una casa de intercambio. En la no alojada, el usuario es el único que la guarda.
Esa distinción es el eje de toda la regulación. Donde hay un tercero que guarda llaves, mueve valor o convierte a moneda de curso legal, hay alguien a quien el Estado puede exigirle debida diligencia, monitoreo y reportes. Donde no lo hay, no hay a quién exigirle nada. Casas de intercambio, plataformas de intercambio entre pares, corredores informales y cajeros de criptomonedas caben en la primera categoría, y por eso son el objeto natural de la regulación.
Tampoco todos los activos virtuales son iguales: Bitcoin, con emisión máxima; monedas estables ancladas a una moneda de curso legal; monedas de privacidad diseñadas para dificultar el rastreo; tokens; piezas únicas. Cada uno tiene un perfil de riesgo distinto y conviene no meterlos en la misma bolsa al momento de evaluarlos.
IV- ¿Por qué la gente los usa?
Esta es la pregunta que casi nunca se hace y sin la cual el resto no se entiende. Si uno parte de que todo esto sirve únicamente para delinquir, la conversación regulatoria se vuelve estéril.
Las razones legítimas existen y son concretas: no hay un tercero que pueda quebrar o fallar; las comisiones son previsibles y responden al uso de la red; no hay horarios ni fronteras; funcionan como refugio frente a monedas locales con inflación o restricciones cambiarias; y permiten pagos programables mediante contratos inteligentes. Conviene precisar, en todo caso, que nadie está obligado a aceptarlos como medio de pago.
El GAFI, en la nota interpretativa de la Recomendación 15, permite expresamente que un país opte por prohibir la operación de proveedores si su evaluación nacional de riesgo lo justifica. Sin embargo, prohibir el protocolo es materialmente inviable, porque no existe persona individual o jurídica a quien notificarle la prohibición ni a quien sancionar por incumplirla. El punto de control real es el intermediario, y el rastro público que la cadena sí deja. Esa es, exactamente, la apuesta del Decreto 15-2026.
V- El lavado de dinero es un delito joven
Conviene recordar que el lavado de dinero no pertenece al catálogo de delitos que arrastramos desde hace siglos. El homicidio, el robo o la estafa responden a valores compartidos desde hace muchísimo tiempo. El lavado, en cambio, es una construcción reciente que nació de una necesidad práctica.
Su origen suele ubicarse en los Estados Unidos de los años veinte, con la Ley Seca. Se prohibió comercializar alcohol, no consumirlo, y esa asimetría produjo una demanda enorme atendida por redes de crimen organizado. Para 1931 circulaba un volumen considerable de efectivo ilícito sin que existiera tipo penal alguno para castigar su tenencia: a Al Capone se le condenó por evasión fiscal, no por el dinero en sí, sencillamente porque no había otra figura que le fuera aplicable.
El término «lavado» empezó a usarse en la prensa hacia 1973, a raíz de Watergate. En los años ochenta, el crecimiento del comercio y consumo de cocaína volvió a inflar el efectivo, y no fue hasta 1986 cuando el lavado quedó tipificado como delito autónomo. En 1988 la Convención de Viena obligó a los Estados a tipificarlo; en 1989 nació el GAFI; y en 1990 se emitieron las cuarenta recomendaciones que hasta hoy ordenan la materia.
Guatemala llegó en 2001, con la tipificación del delito y la creación de la Intendencia de Verificación Especial (IVE) dentro de la Superintendencia de Bancos. En 2005 entró en vigor la ley que reguló el financiamiento del terrorismo. El Decreto 15-2026 derogó ambas leyes, las unificó en un solo cuerpo normativo y, entre otras novedades, incorporó a los proveedores de servicios de activos virtuales.
El artículo 73 conserva las tres conductas conocidas: invertir, convertir, transferir o realizar cualquier transacción financiera; adquirir, poseer, administrar, tener o utilizar; y ocultar o impedir la determinación de la naturaleza, origen, ubicación, destino, movimiento o propiedad de bienes que proceden de un delito.
VI- Las mismas tres etapas, en otro escenario
Los medios del lavado han ido mudando de casa. Primero fue el efectivo puro, después el sistema financiero y hoy existe un nicho en los activos virtuales. Lo que no ha cambiado es la estructura: colocación, estratificación e integración.
- Colocación. El dinero se convierte en activo virtual. Un cambista acredita activos virtuales a una billetera.
- Estratificación. Se rompe el vínculo con el origen. Saltos hacia otras cadenas, servicios de mezcla, reparto entre varias billeteras no alojadas o conversión a monedas de privacidad.
- Integración. El valor regresa al mercado con apariencia lícita. Venta del activo a una casa de cambio a nombre de un tercero, o intercambio entre pares.
Quien litiga estos casos reconoce el patrón de inmediato. Cambia el instrumento, no la lógica.
VII- Lo que efectivamente dice el Decreto 15-2026
Aquí conviene ser preciso. El artículo 3, literal c), numeral 1, romano vii, incorpora a los proveedores de servicios de activos virtuales como personas obligadas. Quedaron ubicados en el grupo de actividades comerciales y de servicios, y esa ubicación no es un detalle de redacción, como se verá más adelante.
El artículo 2, literal i), define quién es proveedor, y lo hace exigiendo tres elementos que operan en conjunto y no como alternativas: que el servicio se preste de manera habitual, que se preste como actividad o giro de negocio, y que se preste a terceros. Los tres. Esta es probablemente la precisión más importante de la definición, porque delimita el universo: quien custodia sus propias llaves, opera con su propio patrimonio o realiza una operación aislada no adquiere por ese solo hecho la calidad de persona obligada.
Cumplidos esos tres elementos, la ley enumera seis servicios:
- Intercambio entre activos virtuales y moneda de curso legal.
- Intercambio entre uno o más tipos de activos virtuales.
- Transferencia de activos virtuales por cuenta de un tercero.
- Custodia, conservación o administración de activos virtuales o de los instrumentos que permiten controlarlos.
- Creación, oferta o intermediación de instrumentos financieros basados en activos virtuales, así como los servicios que faciliten apalancamiento, préstamo o generación de rendimientos.
- Provisión de infraestructura crítica o gestión fiduciaria determinante para ejecutar operaciones por cuenta de terceros, incluida la provisión de datos externos y la administración delegada de derechos inherentes al activo.
Los dos últimos merecen atención especial porque son más amplios de lo que sugiere una primera lectura. El quinto alcanza plataformas de préstamo y de generación de rendimientos; el sexto, al mencionar la provisión de datos externos, alcanza a los oráculos. Son modelos de negocio que hasta ayer nadie habría descrito como «casa de cambio» y que hoy tienen obligaciones de cumplimiento.
VIII- ¿Qué implica, en concreto, ser persona obligada?
Para un proveedor que hoy opera en Guatemala, la lista corta es esta:
- Inscripción ante la Superintendencia de Bancos, a través de la IVE (artículo 5). No inscribirse no exime de cumplir y, si la IVE se entera por otra vía, procede a inscribir de oficio e impone la sanción correspondiente (artículo 6).
- Administración del riesgo de lavado de dinero, financiamiento del terrorismo y financiamiento de la proliferación de armas de destrucción masiva (LD/FT/FPADM) con metodología propia, manual de prevención aprobado por el órgano de dirección superior y oficial de cumplimiento titular y suplente, con la salvedad del artículo 18 para comerciantes individuales.
- Debida diligencia del cliente, monitoreo de todas las transacciones, examen documentado de las inusuales y reporte de las sospechosas.
- Registro y reporte de transacciones en efectivo iguales o mayores a US$10,000.00 (artículo 31).
- Conservación por cinco años (artículo 34). Nótese que la conservación digital adicional de diez años aplica únicamente a las literales a) y b) del artículo 3, de modo que no alcanza a los proveedores.
- Sanciones de US$500.00 a US$300,000.00, que se duplican o llegan al veinte por ciento del monto de las transacciones involucradas cuando se realizan acciones para evitar o dificultar que la IVE conozca el incumplimiento (artículos 66 y 67).
IX- Señales de alerta
El GAFI ha publicado varios documentos con indicadores de riesgo aplicables a activos virtuales. Agrupados por etapa, los más citados son:
- Colocación. Cuentas creadas con identificación deficiente; operadores de intercambio no autorizados; identidades falsas y cuentas de terceros; fraccionamiento de montos; cajeros de criptomonedas; intercambio entre pares.
- Estratificación. Cadenas de billeteras propias; saltos entre plataformas y jurisdicciones; saltos entre activos y cadenas; servicios de mezcla; monedas de anonimato reforzado.
- Integración. Retorno a cuentas y tarjetas personales; compra de bienes de alto valor; juego en línea y apuestas deportivas; compraventas simuladas de piezas digitales; y el propio proveedor operando como fachada.
Ninguno de estos indicadores, por sí solo, convierte una operación en sospechosa. El artículo 29 exige examinar la transacción inusual, aplicar las medidas de debida diligencia que correspondan y determinar si tiene o no fundamento económico o legal evidente. Ese examen documentado es, en la práctica, la mejor defensa de un proveedor frente a un expediente sancionatorio y, eventualmente, frente a una imputación penal.
X- Conclusiones
Termino con la misma idea con la que cerré la charla. Este tema es más entendible de lo que creemos y sí existe una razón para regular a los proveedores de servicios de activos virtuales: son el punto donde el valor digital toca el mundo de las personas, los nombres y las cuentas bancarias. Ahí es donde el Estado puede ver y, por lo tanto, donde puede exigir.
Lo que queda de nuestro lado, abogados y sujetos obligados, es no quedarnos con la percepción heredada de que esto es un asunto de delincuentes y aficionados. La tecnología no está por venir: lleva más de quince años aquí. Nuestro deber es conocer la regulación, entender el negocio que se regula y llegar a la conversación con algo más que prejuicios.