El mercado de neobancos y servicios de tarjetas cripto está atravesando una profunda crisis. Y no se trata en absoluto de una caída en la demanda; al contrario, en la última semana, el volumen de recargas de estas tarjetas alcanzó un récord de $245 millones. El problema radica en la arquitectura interna: la gran mayoría de los proyectos están condenados al cierre en los próximos 18 meses, y la razón principal es la negligencia en el cumplimiento normativo.
Un experto en infraestructura de cumplimiento normativo, conocido bajo el seudónimo de Criptolawyer, realizó un análisis profundo del mercado e identificó las capas clave sobre las que se sostiene el negocio. Cualquier fallo en una de ellas puede derrumbar instantáneamente toda la estructura. La demanda, como él subraya, es lo último de lo que deberíamos preocuparnos.
Tarjetas y rampas: zona de alto riesgo de cumplimiento normativo
Un programa de tarjetas implica una relación tripartita entre el servicio, el emisor y la red de pagos. Si al menos una de las partes pierde la confianza en el sistema, las tarjetas dejan de funcionar no de forma gradual, sino instantánea. Como ejemplo claro, Criptolawyer menciona a Binance, que en julio de 2023 perdió a Visa en Europa y, dos meses después, a Mastercard en América Latina. Otro caso es el servicio Ready, que en junio de 2026 dio a los usuarios fuera del EEE solo una hora para reaccionar tras la ruptura de relaciones con el emisor.
Las redes de pago exigen un cribado continuo, no periódico, de las listas de sanciones a nivel de cada cuenta. Se necesita un sistema de monitoreo de transacciones con alertas en tiempo real y un nivel único de KYC en todas las jurisdicciones. El costo de un error es colosal: la multa de £29 millones a Starling Bank por un sistema que no emitió ni una sola alerta de sanción individual durante seis meses es una prueba de ello.
El experto prestó especial atención a la capa de entrada y salida de fondos (on/off ramp). Cada uno de estos pasos es, ante todo, un evento de cumplimiento normativo, y solo después una cuestión de conveniencia. Al ingresar, se verifica el origen de los fondos y la identidad, mientras que al retirar, es crucial contar con un rastro de auditoría limpio con un origen de fondos documentado. Es en el proceso de retiro donde los equipos suelen recortar gastos, asumiendo que los usuarios no lo notan. Sin embargo, los reguladores lo ven todo. El socio bancario, durante una revisión trimestral, toma una muestra de operaciones, y si "el rastro no está limpio en cada transacción", la empresa se entera en el peor momento.
Productos de rendimiento y cumplimiento normativo: la base, no un añadido
Criptolawyer calificó los productos de rendimiento (earn) como la capa más subestimada. Las bóvedas compartidas (shared vaults) se perciben como una solución de producto, pero en esencia son una solución legal. Mezclar los fondos de los usuarios en un mismo pool crea riesgos fiduciarios y complica la situación en caso de quiebra. La "pregunta letal" para esta estructura es simple: muestre el registro en el libro mayor del saldo de un usuario específico. Si la respuesta requiere una reconstrucción a partir de la contabilidad del pool, en realidad no hay respuesta.
La mejor práctica es aislar la cuenta de cada usuario desde el primer día: un registro separado en el libro mayor y un rendimiento calculado individualmente. Solo una estructura así resiste el escrutinio de un socio bancario, un regulador o un inversor institucional. En Europa, por cierto, el artículo 50 del reglamento MiCA prohíbe pagar intereses sobre stablecoins en euros, por lo que la vía legal pasa por bonos gubernamentales tokenizados y "envoltorios RWA".
La base de toda la estructura es la capa de cribado. La mayoría de los equipos la construyen de forma reactiva, cuando algo se rompe o un regulador hace una pregunta. Este enfoque es fundamentalmente incorrecto. Sobreviven aquellos que construyen el cumplimiento normativo de forma preventiva: antes de la tarjeta, antes de la rampa y antes del producto de rendimiento, con un rastro de auditoría único y transversal. Las herramientas puntuales y dispersas crean vacíos: el sistema KYC no se comunica con el monitoreo de transacciones, y este no transmite datos al cribado de sanciones. Cada una de estas brechas se convierte en un problema de conciliación en el momento más inoportuno.
Mi análisis: El mercado de tarjetas cripto y neobancos está sobrecalentado. Los $245 millones en recargas no son una historia sobre tarjetas o rendimientos, sino una historia sobre supervivencia. Las mismas lecciones las enseñaron en diferentes años WaveCrest, Wirecard, FTX, Binance y Ready: el cumplimiento normativo no es lo último que se construye, sino lo único que permite construir todo lo demás. Los proyectos que aún perciben el cumplimiento normativo como una carga, y no como un fundamento, están condenados a repetir el destino de sus predecesores.