DeFi Your Limits
DeFi Your Limits
Estados Unidos avanza con una ley que distingue entre protocolos verdaderamente descentralizados y los que solo simulan serlo. Esto es lo que necesitás entender, sin tecnicismos innecesarios.
Actualización (15 de septiembre de 2026): el Senado de EE. UU. no reunió los 60 votos necesarios en la votación de cloture sobre la Clarity Act, lo que en la práctica paraliza el proyecto para lo que resta de 2026 — pese a haber sido aprobada por la Cámara de Representantes en julio de 2025. El análisis que sigue describe el contenido de la ley tal como fue negociada hasta este punto: sigue siendo la referencia más completa sobre hacia dónde apunta la regulación DeFi en EE. UU., pero su sanción definitiva queda en suspenso por ahora.
Cuando usás un protocolo DeFi, probablemente asumís que estás operando en un espacio sin reglas. Eso ya no es del todo cierto. Estados Unidos impulsó un marco normativo —la Digital Asset Market Clarity Act, hoy detenida en el Senado— que no busca controlar el código en sí mismo, sino identificar quién tiene poder real de decisión detrás de cada protocolo. Esto va a definir qué plataformas seguirán operando libremente y cuáles van a tener que registrarse como entidades financieras tradicionales.
La idea central de la ley es simple de enunciar, aunque compleja de aplicar: el código neutral no se regula, pero las personas con autoridad real sobre ese código sí. Para los usuarios, esto importa porque determina qué tan "descentralizada" es realmente la plataforma que estás usando, y qué pasa si algún día deja de serlo.
La normativa separa con claridad dos elementos que la mayoría de la gente piensa como una sola cosa:
El contrato inteligente que ejecuta las reglas automáticas. La ley lo considera neutral y no exige que se registre ante ninguna comisión. Los desarrolladores que solo publican código están protegidos.
La aplicación web que usás para interactuar con ese protocolo. Acá sí existen obligaciones legales obligatorias — principalmente, filtrar direcciones sancionadas y bloquear transacciones ilícitas.
Esta distinción es clave: el código que corre en la blockchain no necesita registrarse, pero quien opera la página web que te conecta con ese código sí tiene responsabilidades, aunque esas responsabilidades no lo conviertan automáticamente en una institución financiera tradicional — siempre que no tenga control sobre los fondos del usuario.
Para que un protocolo conserve su estatus de "descentralizado" ante la ley, no debe presentar ninguno de estos indicios de control coordinado:
Si un grupo bajo control común posee más del 49% de las unidades del activo o del poder de voto en la gobernanza, el protocolo deja de considerarse plenamente descentralizado.
Si una persona o grupo tiene capacidad unilateral para restringir, censurar o prohibir el uso del protocolo a ciertos usuarios.
Existencia de permisos privados o "puertas traseras" que otorgan trato preferencial a ciertas personas frente a otras.
Si el sistema todavía depende de un grupo central con autoridad para alterar las reglas de consenso o la funcionalidad principal del protocolo.
Un punto interesante para los juristas: un sistema de gobernanza descentralizada no se considera, por sí mismo, una "persona" o grupo bajo control común. Esto permite que existan estructuras de decisión comunitaria sin que el protocolo pierda su estatus de DeFi, siempre que esas decisiones sean administrativas y no impliquen gestión centralizada real.
Si la interfaz web que usás para interactuar con un protocolo es operada por alguien bajo jurisdicción de Estados Unidos, esa interfaz tiene obligaciones legales concretas:
Filtrado de sanciones: identificar y bloquear billeteras vinculadas a personas o jurisdicciones sancionadas por el gobierno de EE. UU.
Bloqueo de actividad ilícita: restringir transacciones con indicadores de ransomware o esquemas de financiamiento ilícito.
Gestión de riesgos: mantener medidas para identificar y mitigar lavado de dinero y financiamiento del terrorismo.
Transparencia con el usuario: divulgar los riesgos del protocolo en lenguaje sencillo antes de cada transacción, en el caso de los intermediarios que conectan sus servicios a DeFi.
Lo importante para los desarrolladores: cumplir con estas medidas no convierte automáticamente al operador de la interfaz en una institución financiera tradicional, siempre que no tenga custodia ni control sobre los fondos de los usuarios.
Acá está la parte que más le importa a cualquiera que esté evaluando en qué protocolo confiar. Si un sistema dice ser descentralizado pero en realidad cumple alguno de los criterios de control coordinado, la ley lo reclasifica como un "Protocolo de negociación de finanzas NO descentralizadas".
Pérdida del estatus especial: el protocolo y sus administradores pasan a tratarse como intermediarios financieros tradicionales, sin importar la "arquitectura distribuida" que aleguen tener.
Registro retroactivo obligatorio: deben cumplir con todos los requisitos de la Ley de Intercambio de Valores de 1934 y la Ley de Secreto Bancario (programas AML completos).
Investigaciones y acciones legales: la SEC y el Departamento del Tesoro mantienen autoridad para investigar y demandar a quienes controlan el protocolo.
Multas por certificaciones falsas: si alguien certificó falsamente que su protocolo era descentralizado para obtener exenciones, las sanciones civiles pueden llegar a USD 5.000.000 por violación.
Para vos como usuario, esto se traduce en una pregunta práctica antes de depositar fondos en cualquier protocolo: ¿quién controla realmente esto? Si la respuesta no es clara, el riesgo regulatorio (además del riesgo técnico) es real.
El Instituto Nacional de Estándares y Tecnología (NIST) tiene a su cargo desarrollar criterios de ciberseguridad específicos para protocolos DeFi: auditoría de código, transparencia y mejores prácticas. Los desarrolladores que adoptan estos estándares voluntariamente pueden mostrar un sello oficial que certifica su cumplimiento.
En la práctica, esto va a funcionar como un diferenciador de mercado: los protocolos con el sello del NIST van a generar más confianza que los que no lo tienen, aunque legalmente nadie esté obligado a obtenerlo.
Una pregunta frecuente en LATAM: si esta es una ley estadounidense, ¿me afecta a mí? La respuesta corta es que depende de quién opera la interfaz que usás, no de donde estés vos como usuario.
| Quién está sujeto | Criterio |
|---|---|
| Residentes en EE. UU. | Cualquier persona física residente en el país |
| Entidades incorporadas en EE. UU. | Empresas organizadas bajo leyes federales o estatales |
| Operadores de infraestructura física en EE. UU. | Quioscos de activos digitales u operaciones similares |
| Operadores de interfaces ("personas de EE. UU.") | Dueños de sistemas de mensajería sujetos a leyes de sanciones |
En ciertos casos de interés público, la ley puede incluso tener efecto extraterritorial, aplicándose a originadores de activos organizados en jurisdicciones extranjeras. Esto es relevante para LATAM: aunque el protocolo no esté en Estados Unidos, si su interfaz principal es operada por una entidad estadounidense, las obligaciones de filtrado y cumplimiento igual aplican — y eso puede afectar indirectamente la disponibilidad o restricciones que enfrentás como usuario en la región.
Una de las características más subestimadas de blockchain es que toda transacción queda registrada permanentemente y es públicamente verificable. Eso tiene implicancias profundas tanto para la privacidad de los usuarios como para las investigaciones legales y regulatorias.
Si KYC (Know Your Customer) es el proceso de identificar al cliente, KYT (Know Your Transaction) es el análisis de las transacciones en sí mismas. Las herramientas de KYT rastrean el movimiento de fondos en blockchain para identificar patrones sospechosos: fondos provenientes de exchanges sancionados, mixers, wallets asociadas a hacks o ransomware.
Empresas como Chainalysis, TRM Labs y Elliptic ofrecen estas soluciones a exchanges, reguladores y fuerzas de seguridad. Lo que implica esto para el usuario de DeFi:
Aunque en DeFi no hay KYC obligatorio, si algún día movés fondos a un exchange centralizado, ese exchange puede analizar el origen de tus fondos. Fondos que pasaron por protocolos sancionados o mixers pueden ser bloqueados.
Operar en DeFi con una wallet no te hace anónimo — te hace pseudónimo. Si alguna de tus wallets alguna vez se vinculó a tu identidad (por un exchange, un contrato, una transferencia bancaria), todo el historial de esa wallet puede ser trazado.
En litigios judiciales, las transacciones blockchain pueden ser presentadas como evidencia digital. Su inmutabilidad y trazabilidad las hace valiosas para la forensia — y eso puede jugar a favor o en contra del usuario.
Dado el marco regulatorio todavía difuso en muchas jurisdicciones, algunos usuarios y empresas optan por estructurar sus operaciones desde países con marcos normativos más claros o favorables:
Marco regulatorio en desarrollo, sin impuesto a la renta para no residentes sobre fuente extranjera. Destino creciente para empresas cripto de LATAM.
Bitcoin como moneda de curso legal desde 2021. Sin impuesto a las ganancias de capital en Bitcoin para residentes.
Sistema territorial: ingresos de fuente extranjera no están gravados. Marco cripto aún en discusión legislativa.
Dubai tiene uno de los marcos regulatorios más desarrollados del mundo para activos virtuales (VARA). Sin impuesto a las ganancias personales.
Operar desde una jurisdicción favorable no elimina obligaciones fiscales en el país de residencia del usuario. Antes de cualquier estructuración, consultá con un especialista en derecho internacional tributario y cripto.
Más allá de Estados Unidos, otros dos cuerpos de naturaleza muy distinta también se pronunciaron sobre DeFi: el GAFI, a nivel global, y MiCA, en la Unión Europea. Ninguno construye un régimen tan detallado como el que viste en el tema anterior, pero ambos importan porque moldean cómo te van a mirar exchanges, bancos y reguladores en tu propio país.
El Grupo de Acción Financiera Internacional (GAFI) publicó en julio de 2026 un Informe Focalizado sobre los desafíos regulatorios de DeFi, que profundiza su Recomendación 15 sobre activos virtuales. A diferencia de una ley, el GAFI no tiene poder legislativo ni de policía: es un organismo intergubernamental cuya fuerza depende de que los 200 países de su "Red Global" (entre ellos, vía GAFILAT, los de LATAM) transpongan sus recomendaciones a su derecho interno.
El corazón del Informe es una lista no taxativa de veinte indicadores para detectar si alguien ejerce "control o influencia suficiente" sobre un protocolo que se presenta como descentralizado. Algunos de los más relevantes para vos como usuario:
Llaves de administrador o "kill-switch": contratos actualizables o con funciones de pausa que alguien puede accionar unilateralmente.
Control sobre oráculos e infraestructura crítica: quien maneja los datos de precio o el despliegue del contrato puede influir sobre el protocolo entero.
Concentración de tokens de gobernanza: el Informe pone como alerta un protocolo donde menos del 1% de las billeteras concentra la mayoría del poder de voto.
Entidades corporativas detrás del protocolo: compañías o fundaciones que emplean a los desarrolladores centrales, retienen la propiedad intelectual o manejan la tesorería.
El GAFI no impone sanciones directas a un protocolo o a una persona. Su mecanismo de presión es la evaluación mutua entre países: si una jurisdicción no adopta el estándar, puede terminar en la "lista gris" o, en casos graves, en la "lista negra", lo que encarece su acceso a la banca corresponsal internacional. Como referencia de aplicación práctica, el Informe cita casos como SafeMoon, Forsage y Ooki DAO, donde protocolos que se presentaban como descentralizados terminaron mostrando control real concentrado en pocas manos.
El Reglamento (UE) 2023/1114, conocido como MiCA, es la única de las normativas cripto del mundo que ya está plenamente vigente y aplicándose: rige en los 27 países de la Unión Europea desde diciembre de 2024, sin necesidad de que cada país la traduzca a su propia ley. Construye un régimen integral de autorización para los proveedores de servicios de criptoactivos (CASP) y para los emisores de stablecoins (tokens referenciados a activos y tokens de dinero electrónico).
Pero frente a DeFi, MiCA se queda corta a propósito. Su Considerando 22 dice que los servicios prestados "de manera totalmente descentralizada sin intermediario alguno" deben quedar fuera del reglamento — pero esa frase está en un considerando, no en el articulado. Bajo la doctrina europea, los considerandos no tienen fuerza jurídica autónoma: solo ayudan a interpretar los artículos, no pueden crear una excepción por sí solos.
En la práctica, esto significa que si un protocolo DeFi europeo está o no sujeto a MiCA queda librado a la interpretación de cada autoridad nacional, caso por caso — no hay un test articulado como el que sí ofrece el GAFI con sus veinte indicadores.
Además, MiCA termina alcanzando indirectamente a buena parte del ecosistema DeFi europeo por otra vía: regula al emisor de una stablecoin, sin importar cuán descentralizado sea el protocolo donde esa stablecoin circule después. Es la misma lógica que privilegia el GAFI como su mecanismo más eficaz de control: no perseguir al código, sino a quien emite o controla el activo que se mueve dentro de él.
Para vos como usuario en LATAM, la lectura práctica es esta: el GAFI te da un estándar con legitimidad global pero criterios cualitativos y discrecionales; MiCA es derecho ya vigente, pero deja la pregunta de DeFi prácticamente sin resolver. Ninguno de los dos ofrece, todavía, la certeza objetiva de un umbral numérico verificable de antemano.
Un error frecuente es asumir que todas las criptomonedas son anónimas. En realidad, la trazabilidad es la regla y el anonimato la excepción — y esa diferencia es, hoy, uno de los ejes centrales sobre los que se construye la regulación cripto a nivel global.
Ya viste que la pseudonimidad no es anonimato: Bitcoin, Litecoin y Ethereum corren sobre blockchains públicas, y las herramientas de KYT pueden reconstruir el historial de una dirección si esta se conecta alguna vez con una identidad real. Pero ese diseño no es el único posible, y la diferencia entre proyectos es exactamente donde la ley empieza a trazar líneas.
Zcash y, en menor medida, Litecoin ofrecen una capa de privacidad opcional: el usuario elige entre una transacción transparente o una "blindada". Monero, en cambio, fue diseñado para que la opacidad sea la regla por defecto, combinando firmas de anillo, direcciones ocultas y montos encriptados en cada transacción, sin que el usuario tenga que elegir nada.
El GAFI clasifica a los activos como Monero dentro de la categoría de Anonymity-Enhancing Cryptocurrencies (AEC) — criptomonedas potenciadoras del anonimato — en su Guía Actualizada para un Enfoque Basado en Riesgo de Activos Virtuales y VASPs. La razón es directa: la Recomendación 16, conocida como la Travel Rule, exige que los proveedores de servicios de activos virtuales (VASP) identifiquen y transmitan los datos del originante y del beneficiario en cada transferencia. Un protocolo diseñado para impedir esa trazabilidad es, en los hechos, estructuralmente incompatible con ese estándar.
Deslistado en exchanges regulados: numerosas plataformas (Binance, Kraken y otras, según jurisdicción) removieron Monero de su oferta para operar bajo licencias que exigen cumplir la Travel Rule.
Indicador de alerta (red flag): el uso de AEC figura expresamente en el informe del GAFI sobre indicadores de lavado de activos y financiamiento del terrorismo vinculados a activos virtuales.
Deber reforzado de diligencia: los VASP que sí aceptan AEC suelen quedar obligados a aplicar medidas de debida diligencia reforzada sobre esos flujos.
USDT y USDC ocupan el polo opuesto del espectro. Corren sobre blockchains públicas —Ethereum, Polygon, Tron, entre otras— y son perfectamente trazables. A eso se suma que tienen un emisor centralizado identificado: Tether y Circle conservan, contractual y técnicamente, la capacidad de congelar o bloquear direcciones específicas cuando así lo requiere una orden judicial o administrativa. No es casualidad que sean, hoy, de los activos digitales más utilizados como evidencia y como herramienta de cumplimiento por parte de reguladores y fuerzas del orden.
| Activo | Trazabilidad | Estatus regulatorio típico |
|---|---|---|
| Bitcoin / Litecoin | Pública (pseudónima) | Ampliamente aceptado en VASPs regulados |
| Zcash | Opcional (transparente o blindada) | Aceptado, a veces solo en su modo transparente |
| Monero | Oculta por defecto (AEC) | Deslistado en numerosos exchanges regulados |
| USDT / USDC | Total, con emisor identificado | Ampliamente regulado; sujeto a congelamiento de fondos |
La lógica regulatoria es consistente con la que ya viste en la Digital Asset Market Clarity Act y en el enfoque del GAFI sobre DeFi: la ley no persigue al código en sí, sino a quien tiene control o influencia real sobre el flujo de valor — ya sea un desarrollador con llaves de administrador, o un protocolo entero diseñado para resistir la identificación de sus usuarios.
Para quien opera en DeFi desde LATAM, la conclusión práctica es clara: la privacidad on-chain no es ilegal en sí misma, pero cuanto más se acerque un activo al extremo del anonimato total, mayor es la fricción regulatoria que va a enfrentar — desde restricciones de listado hasta reportes obligatorios reforzados por parte de cualquier VASP que decida operarlo.
"Staking" es una sola palabra que el mercado usa para designar operaciones técnicamente muy distintas entre sí. Y cuando una operación novedosa no está expresamente contemplada por la ley tributaria, la pregunta correcta nunca es "¿cómo tributa el staking?" sino "¿qué está ocurriendo realmente con los activos involucrados?". Ese es el enfoque metodológico de un análisis reciente de Marcos Zocaro sobre una consulta vinculante de la Dirección General de Tributos (DGT) española, que vale la pena conocer aunque operes fuera de España — el razonamiento es exportable a cualquier jurisdicción sin regulación específica todavía.
En marzo de 2026, la DGT española emitió la consulta vinculante V0612-26, que analiza tres formas de staking y les asigna tratamientos fiscales distintos dentro del IRPF (impuesto sobre la renta español):
Staking centralizado (depositás cripto en un exchange, sin correr un nodo ni participar en la validación): se califica como rendimiento del capital mobiliario, gravado por el valor de mercado de la recompensa al momento de percibirla — sin necesidad de venderla.
Staking nativo (participás directamente en el protocolo, sin ceder la custodia de tus claves): recibe la misma calificación que el centralizado, pero con una diferencia clave en el momento de devengo — la renta nace recién cuando la recompensa es efectivamente exigible y disponible (por ejemplo, al ejecutar un "claim"), no cuando simplemente se acumula dentro del contrato inteligente.
Staking líquido (aportás un activo y recibís a cambio un token derivado transferible, como stETH o rETH): la DGT abandona la calificación anterior. Al tratarse de un intercambio entre dos criptoactivos de naturaleza distinta, lo califica como una permuta, generadora de ganancia o pérdida patrimonial — y esa lógica se repite en cada movimiento posterior: al entrar al protocolo, al salir, y en cualquier intercambio del token derivado.
| Modalidad | Calificación fiscal | Momento del hecho imponible |
|---|---|---|
| Centralizado | Rendimiento del capital mobiliario | Al percibir la recompensa |
| Nativo | Rendimiento del capital mobiliario | Cuando la recompensa es exigible (claim) |
| Líquido | Permuta (ganancia/pérdida patrimonial) | En cada entrada, salida o intercambio del token derivado |
La distinción del staking líquido no es un detalle menor: implica llevar un seguimiento del valor de adquisición en cada movimiento, no solo al recibir una recompensa periódica. Si usás protocolos de liquid staking (Lido, Rocket Pool y similares), esa carga de trazabilidad fiscal es sustancialmente mayor que la de un staking simple.
Esta consulta solo es vinculante en España y para el caso puntual que analiza. Pero el método que aplica —identificar primero qué ocurre técnica y económicamente con los activos (¿quién conserva la custodia?, ¿hay disponibilidad real de la recompensa?, ¿se recibe un activo distinto del original?) antes de buscar la calificación tributaria— es un estándar de análisis que cualquier jurisdicción de LATAM sin regulación cripto específica puede tomar como referencia, incluyendo la tuya.
Volvé a la guía general de DeFi o explorá nuestras guías prácticas de staking, loans y swap.