El mercado de neobancos y criptotarjetas está al borde de una purga masiva. Mi análisis muestra que la mayoría de los proyectos no sobrevivirán ni siquiera un año y medio. La razón no es la falta de demanda, sino una arquitectura de cumplimiento normativo catastróficamente débil. Esto no es solo una formalidad burocrática, sino la base sobre la que se sostiene todo el negocio.
En la última semana, el volumen de recargas de criptotarjetas alcanzó un récord de $245 millones. Estas cifras demuestran claramente que el problema no está en los clientes: la demanda es enorme. La cuestión es lo que está oculto «bajo el capó» de la mayoría de los servicios. Estudiando la infraestructura de cumplimiento desde 2017, veo que el mercado se sostiene sobre varias capas técnicas, y el fallo de cualquiera de ellas puede derrumbar instantáneamente todo el negocio.
Por qué las tarjetas y las rampas son, ante todo, cumplimiento normativo
Un programa de tarjetas es una relación tripartita entre el servicio, el emisor de la tarjeta y la red de pagos (Visa/Mastercard). La verificación reforzada por parte de la red se suma a los requisitos del emisor. En cuanto cualquiera de las partes pierde la confianza en el sistema, las tarjetas dejan de funcionar no gradualmente, sino al instante. Recordemos a Binance, que en julio de 2023 perdió a Visa en Europa y, dos meses después, a Mastercard en América Latina. O el servicio Ready, que en junio de 2026 dio a los usuarios fuera del EEE solo una hora para reaccionar cuando se rompieron las relaciones con el emisor.
Las redes de pago exigen un cribado continuo, no periódico, de las listas de sanciones a nivel de cada cuenta. Se necesita un sistema de monitoreo de transacciones con alertas reales y un nivel seguro de KYC en todas las jurisdicciones de operación. El costo del error es colosal: la multa de £29 millones a Starling Bank por un sistema que no emitió ni una sola alerta de sanciones individuales durante seis meses es un claro ejemplo.
La capa de entrada y salida de fondos (on/off ramp) merece especial atención. Cada uno de estos pasos es primero un evento de cumplimiento y solo después una cuestión de conveniencia. Al ingresar, se verifican el origen del dinero y la identidad, y al retirar, es fundamental un rastro de auditoría limpio con el origen de los fondos documentado. Es en el proceso de retiro donde los equipos suelen ahorrar con más frecuencia, asumiendo que los usuarios no lo notan. Pero los reguladores y los socios bancarios sí lo notan. Durante una revisión trimestral, el banco toma una muestra de operaciones y, si el «rastro no está limpio» en cada transacción, la empresa se entera en el peor momento.
Por qué los productos de rendimiento y el cumplimiento lo resuelven todo
La capa más subestimada son los productos de rendimiento (earn). Las bóvedas compartidas (shared vaults) se perciben como una solución de producto, pero en realidad son una solución legal. La mezcla de fondos de los usuarios en un mismo pool crea riesgos fiduciarios y complica la situación en caso de quiebra. La «pregunta letal» para esta estructura es simple: muestre el registro en el libro de contabilidad del saldo de un usuario específico. Si la respuesta requiere una reconstrucción a partir de la contabilidad del pool, entonces, en esencia, no hay respuesta.
La mejor práctica es aislar la cuenta de cada usuario desde el primer día: un registro separado en el libro de contabilidad y un rendimiento calculado individualmente. Solo esta estructura resiste el escrutinio de un socio bancario, un regulador o un inversor institucional. En Europa, por cierto, el artículo 50 del reglamento MiCA prohíbe pagar intereses sobre stablecoins en euros, por lo que el camino legal pasa por bonos gubernamentales tokenizados y «envoltorios RWA».
El fundamento de toda la construcción es la capa de cribado. La mayoría de los equipos la construyen de forma reactiva, cuando algo se rompe o el regulador hace una pregunta. Este es un enfoque fundamentalmente incorrecto. Sobreviven aquellos que construyen el cumplimiento de forma preventiva: antes de la tarjeta, antes de la rampa y antes del producto de rendimiento, con un único rastro de auditoría transversal. Las herramientas puntuales y dispersas crean vacíos: el sistema KYC no se comunica con el monitoreo de transacciones, y este no transmite datos al cribado de sanciones. Cada una de estas brechas se convierte en un problema de conciliación en el momento más inoportuno.
Mi opinión profesional: los $245 millones en recargas no son una historia sobre tarjetas o rendimientos, sino una historia sobre la supervivencia. El cumplimiento normativo no es lo último que se construye, sino lo único que permite crear todo lo demás. La lección que, en diferentes años, impartieron WaveCrest, Wirecard, FTX, Binance y Ready, no ha sido aprendida por todos. El mercado espera una dura consolidación, y solo se quedarán aquellos que lo entendieron primero.