La regla de identidad de las stablecoins cubre emisión y canje, no lo que sigue

Cinco agencias de los Estados Unidos propusieron un programa de identificación de clientes para emisores de stablecoins el 22 de junio de 2026. Los comentarios cierran el 21 de agosto. Un gobernador de la Reserva Federal ha declarado que el marco aún no alcanza el mercado secundario, y esa brecha es la noticia.

La versión corta

• La propuesta. El 22 de junio de 2026, la Red de Control de Delitos Financieros (FinCEN), la Oficina del Contralor de la Moneda (OCC), la Junta de la Reserva Federal, la Corporación Federal de Seguro de Depósitos (FDIC) y la Administración Nacional de Cooperativas de Crédito (NCUA) propusieron conjuntamente un programa de identificación de clientes para emisores de stablecoins de pago permitidas.
• La fecha límite. Los comentarios deben recibirse antes del 21 de agosto de 2026, bajo el expediente FINCEN-2026-0101 y RIN 1506-AB74. La regla crearía una nueva 31 CFR Parte 1033.
• La obligación. Un emisor recopilaría cuatro elementos antes de abrir una cuenta: nombre, fecha de nacimiento o constitución, dirección y un número de identificación. Los registros se conservan durante cinco años después del cierre de la cuenta.
• El límite. La obligación se adjunta a lo que la regla llama el mercado primario: el emisor que trata directamente con un cliente. Las transferencias entre otros tenedores quedan fuera, y las agencias preguntan si deberían.
• La escala. FinCEN estima que la regla alcanzaría a unos 50 emisores en sus primeros tres años, cada uno con un promedio de 1,000 clientes.

Una stablecoin puede cambiar de manos sin que nadie verifique quién la posee

El gobernador Michael S. Barr de la Reserva Federal dijo el 18 de junio de 2026 que es "demasiado fácil para los malos actores evadir estas restricciones y operar sin ser detectados al realizar transacciones con activos digitales". Una stablecoin de pago es un token diseñado para mantener un valor fijo. Una vez emitida, se mueve entre billeteras sin que el emisor sea parte de la transferencia.

Ese es el problema al que apunta esta regla. Un banco sabe quién posee un depósito porque el depósito existe solo en el propio libro mayor del banco. Una stablecoin funciona de manera diferente: el emisor crea el token y lo canjea, pero en el medio circula en una red pública donde el emisor no es una contraparte de ninguno de los movimientos.

El Congreso abordó parte de esto en la Ley de Guía y Establecimiento de Innovación Nacional para Stablecoins de EE. UU., conocida como la Ley GENIUS. El estatuto establece que los emisores de stablecoins de pago permitidas deben ser tratados como instituciones financieras bajo la Ley de Secreto Bancario, la ley de 1970 que exige a los bancos identificar a sus clientes y reportar actividades sospechosas. Tratar a un emisor como institución financiera es lo que hace posible una obligación de identidad.

Barr apoyó la propuesta y expresó una reserva en la misma declaración. Merece ser citada íntegramente: es la descripción más clara del límite al que se refiere esta publicación, y proviene de uno de los reguladores que emiten la regla.

Sin embargo, sigo preocupado de que el marco regulatorio de la Ley GENIUS no haga lo suficiente hasta ahora para abordar los riesgos de financiación ilícita realizada a través de transacciones en el mercado secundario de stablecoins de pago.

Michael S. Barr, Gobernador, Junta de Gobernadores del Sistema de la Reserva Federal. Declaración del 18 de junio de 2026

Debajo subyace una cuestión de proporcionalidad que las agencias dejan abierta. Se están adjuntando controles de identidad a un nuevo instrumento, y nadie ha determinado aún si el punto en el que se adjuntan es el punto donde ocurre el daño.

Un estatuto se implementa a través de cinco regulaciones separadas

La Ley GENIUS no se está implementando mediante una única regla. Entre el 18 de mayo y el 9 de julio de 2026, cinco agencias publicaron cinco propuestas de reglas separadas que cubren a los emisores de stablecoins, cada una con su propio período de comentarios. Dos de esos períodos ya han cerrado. La regla de identidad cierra el 21 de agosto de 2026.

Esto es importante para cualquiera que planee responder. Una empresa que leyó un anuncio y anotó una fecha probablemente ya perdió al menos una ventana. La tabla a continuación enumera las cinco tal como se publicaron en el Federal Register, con los períodos cerrados marcados.

El patrón será familiar para cualquiera que haya visto a un regulador importar reglas bancarias a un sector más nuevo. La Comisión Federal de Comunicaciones hizo lo mismo para las telecomunicaciones cuando construyó una propuesta de conocimiento del cliente directamente sobre el programa de identificación de clientes de la Ley de Secreto Bancario, y Australia ha estado introduciendo sectores enteros en un régimen de identidad por primera vez.

Fecha	Regla	Estado
18 de mayo de 2026	NCUA, emisión de stablecoins de la Ley GENIUS. Implementación de la Ley GENIUS para entidades sujetas a la jurisdicción de la Administración Nacional de Cooperativas de Crédito. Federal Register 2026-09915.	Cerrado 17 de julio
5 de junio de 2026	FDIC, Ley de Secreto Bancario y estándares de sanciones. Estándares para emisores de stablecoins de pago permitidas supervisados por la FDIC. Federal Register 2026-11342.	Cierra 4 de agosto
22 de junio de 2026	Conjunta, Programa de Identificación de Clientes. FinCEN con la OCC, la Junta de la Reserva Federal, la FDIC y la NCUA. Propuesta 31 CFR Parte 1033. RIN 1506-AB74, expediente FINCEN-2026-0101. Esta es la regla de identidad.	Cierra 21 de agosto
24 de junio de 2026	OCC, gestión de riesgos AML/CFT y sanciones. Obligaciones de programa, informes y mantenimiento de registros para emisores. Federal Register 2026-12692.	Cerrado 24 de julio
9 de julio de 2026	Junta de la Reserva Federal, programas AML/CFT. Programas contra el lavado de dinero y la financiación del terrorismo. Federal Register 2026-13919.	Cierra 8 de septiembre

La regla pide a los emisores de stablecoins lo que los bancos ya recopilan

La sección propuesta 1033.220 requeriría que un emisor de stablecoins de pago permitidas obtenga cuatro elementos de cada cliente antes de abrir una cuenta: nombre; fecha de nacimiento para una persona física, o fecha de constitución en caso contrario; dirección; y un número de identificación. Las agencias modelaron esto directamente a partir del programa de identificación de clientes que se aplica a los bancos desde 2003 en 31 CFR 1020.220.

El requisito de dirección es más estricto de lo que parece. Para una persona física, la regla solicita una dirección de calle residencial o comercial, junto con una dirección postal. Para cualquier otra entidad que no sea una persona física, solicita un lugar principal de negocios, una oficina local u otra dirección física, además de una dirección postal. Un apartado de correos por sí solo no lo satisfaría.

Hay una excepción. Alguien que haya solicitado un número de identificación fiscal pero que aún no lo tenga puede abrir una cuenta, siempre que el programa del emisor confirme que la solicitud fue presentada y obtenga el número dentro de un período razonable posterior.

La recopilación es solo la mitad. El programa también debe contener procedimientos para verificar la identidad de cada nuevo cliente dentro de un tiempo razonable antes o después de la apertura de la cuenta, utilizando documentos, métodos no documentales o ambos. Los métodos no documentales que la regla nombra son contactar al cliente, comparar lo que el cliente proporcionó con una agencia de informes del consumidor, una base de datos pública u otra fuente, verificar referencias con otra institución financiera y obtener un estado financiero.

Se suman dos deberes adicionales. El emisor debe verificar a cada cliente contra cualquier lista de terroristas conocidos o sospechosos emitida por una agencia federal y designada por el Tesoro, lo que implementa la sección 5318(l)(2)(C) del título 31 del Código de los Estados Unidos. Y debe mantener registros: la información de identificación durante cinco años después del cierre de la cuenta, y el registro de cómo se verificó la identidad durante cinco años después de que se realizó ese registro.

Cualquier regla final entraría en vigor 12 meses después de su emisión, lo que, según las agencias, es para dar tiempo a los emisores a prepararse. Nada de esto está en vigor hoy.

La obligación se adjunta donde el emisor es una contraparte, y se detiene allí

La regla conjunta propuesta del 22 de junio de 2026 define dos zonas. El mercado primario es el emisor que trata directamente con un titular: emitiendo, convirtiendo, canjeando, recomprando, quemando y reemitiendo stablecoins, además de servicios asociados como la custodia. El mercado secundario es la actividad de stablecoins de pago entre otras partes. La obligación de identidad se adjunta a la primera y se detiene allí.

Eso describe la regla tal como está redactada; no es una crítica. La lógica es convencional. Un programa de identificación de clientes se construye en torno al momento en que se abre una cuenta, y un emisor solo tiene una relación de cuenta con las personas con las que trata directamente.

Lo que hace que el límite sea digno de ser expresado claramente es que las propias agencias lo consideran incierto. La propuesta solicita comentarios sobre si alguna parte de los requisitos de identidad debería extenderse a la actividad del mercado secundario, y Barr dijo que revisaría esos comentarios y evaluaría si el marco en su conjunto brinda una protección adecuada.

Así que la pregunta abierta no está oculta en la redacción. Es la primera pregunta en la propia lista de las agencias, y es por eso que la fecha del 21 de agosto es importante para cualquiera que tenga una opinión.

Las agencias esperan que la regla alcance a unos cincuenta emisores

La propia estimación de FinCEN en la propuesta del 22 de junio de 2026 es que aproximadamente 50 emisores de stablecoins de pago permitidas estarían cubiertos en los primeros tres años: unos 20 que no son subsidiarias de instituciones depositarias aseguradas y 30 que sí lo son. Se espera que cada uno tenga un promedio de 1,000 clientes y que incorpore unos 650 nuevos al año.

Compare esas cifras con la obligación. El régimen propuesto es el que se aplica a los bancos, y la población a la que llegaría inicialmente es de aproximadamente cincuenta empresas con una base de clientes que se mide en decenas de miles.

Hay dos interpretaciones posibles y la regla no elige entre ellas. Una es que una población pequeña y bien definida es exactamente donde un estándar exigente es más barato de aplicar, y establecerlo ahora evita la adaptación posterior. La otra es que el volumen de actividad de stablecoins no se concentra en el momento de la emisión que rige la regla, por lo que el alcance de la obligación de identidad y la ubicación del riesgo son dos cosas diferentes. La declaración de Barr se acerca más a la segunda.

Cualquiera que forme una opinión tiene hasta el 21 de agosto. Después de esa fecha, el registro se cierra y las agencias deciden.

Puntos clave

Son cinco reglas, no una.

Cinco agencias publicaron cinco propuestas de reglas entre el 18 de mayo y el 9 de julio de 2026. Dos períodos de comentarios han cerrado, uno cierra hoy y la regla de identidad cierra el 21 de agosto.

Nada está en vigor.

Estas son propuestas. Una regla final entraría en vigor 12 meses después de su emisión, y no se ha emitido ninguna regla final.

La obligación es el programa de identificación de clientes bancarios.

Cuatro campos antes de la apertura de la cuenta, verificación documental o no documental, una verificación de listas gubernamentales y retención de cinco años, modelado según 31 CFR 1020.220.

Solo alcanza la emisión y el canje.

La regla define un mercado primario y uno secundario y se aplica al primero. Si debería alcanzar al segundo es la primera pregunta en la propia lista de comentarios de las agencias.

La población inicial es pequeña.

Aproximadamente 50 emisores con unos 1,000 clientes cada uno, según la propia estimación de FinCEN.

Uso de Didit para un programa de identificación de clientes de stablecoins

El programa propuesto es una lista de verificaciones, y las verificaciones son lo que ofrece un proveedor. Mapeado a los módulos que un emisor realmente conectaría: los cuatro campos de la sección propuesta 1033.220 más la verificación documental son lo que cubre la Verificación de ID a $0.15 por verificación. La insistencia de la regla en una dirección de calle residencial o comercial en lugar de un apartado de correos es lo que prueba la Prueba de Dirección a $0.20 por verificación. La comparación con la lista gubernamental en la sección propuesta 1033.220(a)(4) es un paso de detección: el Monitoreo AML se ejecuta a $0.20 por verificación, y debido a que un cliente que estaba limpio al inicio puede aparecer en una lista más tarde, el Monitoreo AML Continuo se ejecuta a $0.07 por usuario por año. La propuesta AML complementaria de la OCC también conlleva obligaciones a nivel de transacción, que es lo que aborda la Regla de Viaje a $0.02 por transacción. Los precios actuales de los módulos se enumeran en la página de precios.

Lo que queda con el emisor es la mayor parte. Didit no determina si una entidad es un emisor de stablecoins de pago permitido, no decide qué significa un período razonable para la verificación en su evaluación de riesgos, no resuelve una posible coincidencia con una lista terrorista ni toma la decisión posterior, y no presenta su comentario antes del 21 de agosto. La retención de cinco años de los registros de identidad y verificación después del cierre de una cuenta es obligación del emisor, al igual que el propio documento del programa, que la regla espera que sea escrito, basado en riesgos y aprobado. La verificación le ayuda a recopilar y verificar lo que solicita la propuesta; nada de lo comprado hace que un emisor cumpla con una regla que aún no se ha finalizado.

Preguntas frecuentes

¿Cuándo cierran los comentarios sobre la regla de identificación de clientes de stablecoins?

El 21 de agosto de 2026. La regla conjunta propuesta se publicó en el Federal Register el 22 de junio de 2026 bajo el RIN 1506-AB74, y el aviso establece que los comentarios deben recibirse antes del 21 de agosto de 2026. Los comentarios van al expediente FINCEN-2026-0101.

¿Qué información tendría que recopilar un emisor de stablecoins?

Cuatro elementos antes de abrir una cuenta: nombre; fecha de nacimiento para una persona física o fecha de constitución para una no física; dirección, lo que significa una dirección residencial y postal para personas físicas o una dirección física y postal para entidades; y un número de identificación. Se requiere una dirección de calle residencial o comercial para personas físicas.

¿Está en vigor esta regla?

No. Es una regla conjunta propuesta y no se ha emitido ninguna regla final. Las agencias proponen que una regla final entraría en vigor 12 meses después de su emisión, para dar tiempo a los emisores de stablecoins de pago permitidas a implementarla.

¿Se aplica la regla a las transacciones de stablecoins entre usuarios?

Según lo propuesto, no. La regla se adjunta a la relación con el cliente del propio emisor, lo que se denomina mercado primario: emisión, conversión, canje, recompra, quema y reemisión de stablecoins, y servicios asociados como la custodia. La actividad entre otras partes es lo que la regla denomina mercado secundario, y las agencias solicitan comentarios sobre si alguna parte de la regla debería extenderse a ella.

¿Cuánto tiempo deben los emisores de stablecoins conservar los registros de identidad?

Cinco años. Según la propuesta, la información de identificación de un cliente se conserva durante cinco años después del cierre de la cuenta, y los registros de cómo se verificó la identidad del cliente se conservan durante cinco años después de la creación del registro.

Lectura relacionada

• La FCC quiere que las compañías telefónicas realicen KYC bancario — Otro regulador que construye una obligación de identificación de clientes directamente sobre el modelo de la Ley de Secreto Bancario.
• AMLR Artículo 26: ¿con qué frecuencia debe volver a verificar? — Qué sucede después de la incorporación, cuando un cliente que estaba limpio deja de estarlo.
• Mercados de predicción: ¿quiénes son sus usuarios? — Tres reguladores examinaron un nuevo mercado en 2026 y todos llegaron a la misma pregunta sobre la identidad.
• Asia traslada el costo de las verificaciones de identidad débiles a bancos y plataformas — Nueve mercados, y lo que sucede cuando el umbral de la Regla de Viaje desaparece por completo.

Fuentes

1. Programa de identificación de clientes de emisores de stablecoins de pago permitidas, regla conjunta propuesta — FinCEN, OCC, Junta de la Reserva Federal, FDIC y NCUA · Federal Register · 22 de junio de 2026 · RIN 1506-AB74
2. Declaración sobre la propuesta de requisitos del programa de identificación de clientes para emisores de stablecoins de pago — Gobernador Michael S. Barr, Junta de Gobernadores del Sistema de la Reserva Federal · 18 de junio de 2026
3. Gestión de riesgos de cumplimiento AML/CFT y sanciones para emisores de stablecoins de pago permitidas — Oficina del Contralor de la Moneda · Federal Register · 24 de junio de 2026
4. Estándares de cumplimiento de la Ley de Secreto Bancario y sanciones para emisores de stablecoins de pago permitidas supervisados por la FDIC — Corporación Federal de Seguro de Depósitos · Federal Register · 5 de junio de 2026
5. Programas contra el lavado de dinero y la financiación del terrorismo — Junta de Gobernadores del Sistema de la Reserva Federal · Federal Register · 9 de julio de 2026
6. Implementación de la Ley GENIUS para la emisión de stablecoins por entidades sujetas a la jurisdicción de la NCUA — Administración Nacional de Cooperativas de Crédito · Federal Register · 18 de mayo de 2026
7. 31 CFR 1020.220: Requisitos del programa de identificación de clientes para bancos — Código Electrónico de Regulaciones Federales · el modelo en el que se basa la propuesta

Quién escribió esto

Tuan Nguyen — Crecimiento · Didit

Escribe sobre verificación de identidad, fraude y cumplimiento en Didit.

Última revisión el 4 de agosto de 2026 según las fuentes anteriores