Web3 Compliance Across America | Regulation Day Devconnect Edition

Transcript

Bien, tenemos un ratito para para conversar sobre un tema que es s super interesante y es compliance. A su vez de ser interesante es superclejo y tenemos a cuatro expertos acá que tenemos algunas preguntas preparadas y después vamos a a lograr eh avanzar sobre temas que todavía no están regulados. Bueno, primero para Agustín, ¿cómo se está redefiniendo el sistema financiero con web 3 y qué implicancias tiene en tema de compliance? Hola, Lore, ¿cómo estás? Eh, bueno, primero gracias a Crecimiento, gracias a Teo [resoplido] Beato, a Milly Santa María, también a todo el equipo que que han hecho un buen una buena organización de esto. Dicho

esto, eh a ver qué es lo que está pasando. Está pasando de todo a nivel global. El sistema financiero global se está redefiniendo a nivel regional también. En Argentina no es la excepción. Hay una redefinición profunda del sistema, sencillamente por un aspecto que es central, que es la irrupción de la tecnología. Eh, con la irrupción de la tecnología empezaron a aparecer nuevas infraestructuras tecnológicas, eh nuevos participantes dentro de este sistema eh que han que vienen generando también eh nuevos usuarios con nuevas exigencias, [resoplido] eh con nuevos productos,

nuevos riesgos, nuevas responsabilidades y reguladores que vienen siguiendo de cerca todo este proceso que tiene una alta velocidad y muchas veces no llegan a poder cubrir todos estos nuevos aspectos que se van llevando adelante. Dicho este contexto, me parece importante resaltarlo. Pongo sobre la mesa algunos datos de lo que está pasando acá en Argentina hoy. Datos del Banco Central, del informe de pagos minoristas y de inclusión financiera que salió hace muy poquito.

nos muestra este Outlook. 37 millones de argentinos tienen cuentas bancarias o fintec, 37 millones. Con lo cual ya hablar de inclusión financiera está quedando medio viejo. Creo que tenemos que traspasar ya ese desafío que ya está, ya están adentro de dijimos que 37 millones tienen cuentas, 27 millones de argentinos tienen una CB corta U y una CB larga U. Las dos, de manera indistinta, las dos.

27,000ones de argentinos tienen dos o más cuentas, una CB corta y una CB larga. Después tenemos 8,000ones de argentinos que tienen una CB larga U, una cuenta bancaria nada más y 2,000ones que tienen una CB corta. ¿Qué nos dice eso? Que la interoperabilidad ya es un dato de la realidad y que va creciendo cada vez más. Por lo tanto, no estamos hablando ya de una interoperabilidad entre bancos y fintec, sino que también entendemos a través de la incorporación de nuevas infraestructuras tecnológicas, nuevos participantes como las PCAB, las AALIC, llevando adelante también un

juego [resoplido] muy importante en este ecosistema. Gracias. Y en todo este gran escenario donde están estos nuevos participantes interactuando [carraspeo] interoperando, encontramos grandes asimetrías regulatorias. Sí. Entonces, el primer gran desafío y el primer planteo que tenemos es cómo se logra un framework capaz de mitigar en primer lugar los arbitrajes regulatorios que hoy los usuarios están haciendo.

Porque evidentemente dentro de todo este ecosistema tenés participantes con mayor carga regulatoria. Vamos a poner casos concretos. Los bancos tienen que tener seguros de depósitos, efectivo mínimo, encajes, eh, es decir, hay una serie de condiciones que el central regula de manera prudencial a un sector de participantes que a otros no. Por lo tanto, en esas asimetrías regulatorias, hoy se están generando arbitrajes. Entro a través de un gatekeeper [resoplido] al sistema, salgo a través de otro.

se complejiza aún más con web 3, en donde también tenemos el desafío de entender las particularidades que tiene versus el web 2. En cuanto a queé, en cuanto a que principalmente en web 3 no tenés intermediarios necesariamente en este y vuelta de estas infraestructuras en el juego tradicional, estamos acostumbrados a entender estos canales o estas infraestructuras a través de intermediarios que son los encargados y los responsables de llevar adelante la puerta de entrada al sistema de todos los usuarios.

¿Cómo hacemos para compatibilizar ambas ambas tecnologías? ¿Cómo hacemos para compatibilizar también la el problema de la identidad que tiene web 3 versus el sistema tradicional que llevó adelante y tiene un proceso de maduración en el KYC y en el KYB mucho más completo. La tecnología en web 3 no te permite llevar adelante de manera acabada esa identificación y validación de de esas identidades.

Por lo tanto, Lore, digo, para dejarlo planteado tenemos un contexto en el cual hoy ya están interactuando, interoperando varios participantes con unas asimetrías regulatorias importantes y en mi opinión, y acá digo, lo dejo planteado, creo que uno de los marcos importantes que se vienen en nuestro país es el Open Finance o el Open Data que lo que va a permitir es que la interoperabilidad no sea solo en materia de pago, sino que también a la interoperabilidad empieza a ser también en datos que pueda tener que puedan tener diversos sectores una

usabilidad muy concreta dentro de este sistema, ya sea el sector de transporte, el sector de salud, por supuesto que el sector financiero. Y para eso hay que cambiar un mindset respecto de la propiedad de los datos del usuario. ¿Qué pasa de la entidad al usuario? Y el usuario pasa a ser el titular de esos datos. Brasil tiene andado ese camino ya hace 3 cu años. Hoy estamos hablando en Brasil de 100 millones de consentimientos de usuarios que están dentro del sistema del Open Finance. Brasil tuvo un caso eh muy interesante que fue Bradesco contra Bolso. Y Bolso es una startup, era una startup que hacía lending y que de alguna manera

necesitaba enriquecer el perfil crediticio de sus usuarios y como esos usuarios eran clientes de Bradesco y Guía Bolso le decía, "¿Me autorizas a pedir a que yo le pida a Bradesco tus datos?" Sí. Se da vuelta a bolso. Le pedí a Bradesco y Bradesco le dijo, "No, son míos. Yo soy el responsable, no te voy a compartir esos datos. Bueno, eso se llegó a una instancia administrativa, se judicializó y hubo un caso que fue el precedente del Open Finance allá en Brasil, que es este caso que estoy mencionando donde se confirma que la propiedad exclusiva de los datos es del usuario. Por lo tanto, el consentimiento a la hora de permitir que esa información de cada perfil sea compartida dentro del sistema

financiero es muy importante. Eso es lo que le va a dar quizás eh en mi opinión un marco a este a este sistema que encuentra distintos participantes con distintas infraestructuras tecnológicas en un desafío regulatorio que va avanzando día a día. Super completo, super completo. Bueno, eh sí, es bastante interesante lo que planteas el tema de la propiedad de los datos. Eh, y y respecto, digamos, te los voy a sacar un poco de lo que es tal vez exchanges o bancos y quiero meterme en tema de protocolos de Deffi para Delfina. [resoplido] Los protocolos

Deffi operan frecuentemente sin alguna entidad centralizada o localizada en un una jurisdicción. ¿Cómo puede hacer? ¿Cómo pueden los reguladores establecer obligaciones de compliance efectivas en esos ecosistemas? Eh, ¿deberían enfocarse en puntos de entrada salida, fiat? ¿O qué modelo consideras vos que deberían empezar a aplicarse para dar tal vez cumplimiento a lo que es KYC, que es un poquito difícil? Sí, gracias. Gracias a la organización.

Eh, bueno, ahí primero contextual, eh, algo que me parece importante es previo a que el regulador actúe y nada y y escriba normas y las publique y y nos exija a nivel empresas de tecnología financieras, me parece que es importante empezar a entender, o sea, los desafíos, ¿no? qué está pasando acá y por qué para las empresas DIFI o los protocolos DIFI puede llegar a ser importante el día de mañana conectarse con instituciones financieras tradicionales y va un poco de la mano con lo que estaba contando Agus, ¿no? Cuando nosotros vemos los distintos actores, si se quiere, del mercado financiero, del mundo financiero, tenemos por un lado todas las instituciones tradicionales financieras, los bancos, si se quiere

las vintage ya metidas ahí, eh procesadores de pagos, nada, los grandes players que venimos viendo que están acostumbrados a cumplir con un montón de exigencias hace muchos y muchos años, entre ellas esto de la identificación del del usuario, ¿no? Después hay modelos de Upin Finance, hay modelos que no son de Open Finance en donde el banco mantiene los datos de cada uno de sus clientes. Bueno, hay distintos modelos para la gestión de ese proceso de KYC, KYB, pero sí hay un patrón común que es que hay que pedirle al usuario cargar tu nombre, tu apellido, tu DNI, tu fotito, la biometría y todo lo que ya conocemos.

Ese mundo sigue siendo el gran canal por donde se mueve el dinero hoy. Y eso también es importante de entender. Y al mismo tiempo ese mundo es el que por otra parte le va a permitir a las empresas cripto ofrecer sus activos virtuales, ¿no? Hoy estamos viendo un montón de bancos que están ofreciendo, y no me voy a desviar, voy a tu pregunta, pero estamos viendo un montón de bancos tradicionales, el GP Morgan, Goldman Sax, etcétera, que empiezan a ofrecer activos virtuales, ¿no? del otro, en el medio, si se quiere, podemos encontrar las exchanges centralizadas que hace un par de años empiezan a ser lo que llama sujetos obligados, que es que tienen que cumplir con normativa de lavado y están acostumbrados a también pedir, no sé si

se abre una cuenta en Demon, en Bitso, en Vtex, en cualquiera de Coinbase, Paxos, etcétera, ripio tienen que hacer un proceso de QYC y si se exceden en los montos probablemente les pidan documentación adicional, están ya como en el medio y después están si quieres este universo Deffy, ¿qué es el universo para los reguladores hoy por hoy más desafiante para regular? porque está intrínsecamente diseñado, si se quiere, con otros mecanismos, con otros procesos, con otra tecnología, ¿no? Entonces, ¿cómo encontramos que todos estos puntos, el Deffy, el Exchange, el banco, el regulador, nos encontremos en un ecosistema para que la plata pueda seguir girando, que es un poco lo que queremos hacer en la economía, ¿no?

Entonces, hoy, ¿qué es lo que se ve ahora después? ¿Qué es lo que tiene que hacer el regulador? Cada regulador sabe, pero básicamente lo que se está viendo hoy en la industria es por un lado los controles, si se quiere más tradicionales, que es cuando el mundo defi toca las exchanges centralizadas o las instituciones financieras tradicionales, ¿okay? Implementas un control al momento que toca la moneda tradicional. Entonces, si tal empresa quiere operar con una exchange centralizada o el usuario, en algún momento ese control llega, que es lo que se llama al ingreso o al egreso del de lo que es el mundo fiat, el dinero fiduciario. Ese es el el control más tradicional, ¿está bien? Y es el que es fácilmente implementable. Eh, es lo que

hacen, lo que tienen que hacer las exchanges, lo que tienen que hacer los bancos. Ahora, ¿hacia dónde van? si se quiere controles más tecnológicos, más de avanzada, etcétera, esa a lo que es la implementación de estos controles, o sea, de identificación del usuario, el rastreo de lo que es la identidad digital, el monitoreo de la operación ya en bebida en el código, o sea, que el desarrollador del proyecto implemente al momento de desarrollar estos proyectos ciertos controles. Por ejemplo, yo hace unos años participé en el diseño de de nada, un token digital, etcétera, una moneda digital. Lo que hacíamos era cada vez que ese token tocaba una

dirección sancionada, el protocolo, el diseño del código hacía que ese token se congele y que no se pueda seguir fluctuando en el ecosistema. Entonces, creo que hoy el gran desafío de los reguladores es aprender de estos mecanismos tecnológicos. que hacen que el producto de por sí tenga controles embebidos y ese es un poco el y después bueno están todas las luchas, por supuesto, con los desarrolladores, hasta donde la libertad, hasta dónde no, hasta donde por C lo queremos hacer descentralizado, sin controles y las eternas discusiones que vamos a tener, ¿no? Pero me parece que va por ahí empezar a salirnos de los controles tradicionales ir por esquemas híbridos y no controlar por controlar, sino que

capaz lo que lo que me gusta compartir es controlar en pos de que el dinero pueda fluctuar y se puedan hacer más operaciones, ¿no? Eh, que que bueno, eso es un desafío de los reguladores, pero creo que por ahí va más modelos de control híbrido tradicionales y estos de código que son como más eficientes también. si se quiere en muchos mecanismos. Superinesante. Y y de la mano de eso, te pregunto a vos, Alfonso, que venís de Exchange y digamos tenés un largo camino en la industria. ¿Considerás que el sector web 3 requiere de un marco normativo de compliance? ¿Se escucha?

Perdón, por ahí un ruido atrozo. Soy yo la unión. Ah. eh completamente nuevo o adaptar los marcos existentes de AML, CFT, protección de datos, lo que estábamos hablando y a a las particularidades de blockchain y a todo a todo este mundo, entre comillas, nuevo que es muy desafiante a nivel compliance o o es lo que se plantea que es desafiante, ¿no? Eh, y eso, ¿cómo lo aplicaríamos a América Latina, no? Que es es un, digamos, es un desafío mayor aún.

Okay. Bueno, eh primero de todo agradecer también al igual que los chicos, a los organizadores, a Teófilo que me que que me invitó, al resto de los panelistas para mí estar con con Agustín, con con Delfi, con Juan Cruz, que son todas personas que son super importantes en lo que hacemos, está buenísimo. Así que muchas gracias y aparte del equipo con el que trabajo todos los días que están ahí. Así que gracias a ustedes, chicos, por venirme e a ver a ver para responder esto, la verdad que me viene super bien las preguntas anteriores porque ayudan a dar un un marco de contexto, ¿no? Entonces cuando nosotros hablamos de de web 3, tenemos que pensar cripto de una manera

un poco diferente. Y cuando digo un poco diferente es nosotros estamos en en una región donde pegó mucho el CFI, que gracias. Eh, ¿qué quiero decir con esto? Un montón de changes. Todo el mundo acá conoce crirypto, mueve cripto centralizado y acá estamos hablando de yo tengo mis llaves privadas, yo me muevo, yo soy el dueño de mis datos, de mi privacidad, de mi dinero, de mi llave privada. Sí. Y esto sí nos retrotrae a otros momentos, incluso hasta hasta la historia. Es un sistema que se parece mucho más al mercado de capitales original ¿sí?

que al sector bancario por eh por por ejemplo es un sistema que está mucho más relacionado con lo que vienen mencionando los chicos de de Open Finance. Entonces, ¿cómo cómo podemos hacer para para unir estos dos mundos o qué es lo que podemos pretender? Por un lado, sí estoy mencionando algo que es, che, esto ya en algún sentido ya existía y ya está regulado en algunos lados. Entonces tampoco nos vayamos al momento de regular de vuelta para no tener dos regulaciones en paralelo que nos estén aplicando. Pensemos un poco lo que está pasando en Europa.

Te metés en Stable Coins y tienes que cumplir con dinero electrónico y tienes que cumplir con MICA y ni siquiera con las mismas condiciones. Entonces, ¿qué dificultades no nos vamos a encontrar ahí? Y por otro lado, algo que está, o sea, que comentaba Delfi, que a mí me parece lo más interesante de todo, que es, "Che, muchachos, vamos a hacer compliance directamente en el código." Y ahí hay un ejemplo que a mí me encanta eh para contarlo que son los nodos OFAC Compliant. Esto que contaba Delfi que que hacía con con este token, que si tocaba una dirección sancionada está buenísimo. Si es es lo que están haciendo grandes empresas como Teter que está haciendo mucho combate contra el

financiamiento del terrorismo, por ejemplo. Pero también hay otra realidad, ¿sí? Que son los nodos que antes de validar una transacción, sea entrante o saliente, le van a ir a pegar al listado de OFAC, estos puntuales que son OFAC eh compliant. Pues después podrás ver qué tipo de listas de cumplimiento queremos hacer. Después, obviamente que esto nos va a generar 50 millones, o sea, 50 millones de problemas. Por ejemplo, vamos al caso de Tornado Cash. Eh, en tornado CAS, la condena que se dictó hace poco en Estados Unidos es por operar un MSB sin licencia, no es por lavado. La de Holanda a otra persona que era parte de de Tornado Cash era por

lavado. Entonces, ya estamos hablando de asimetrías legales que tienen que ver mucho con la realidad de los diferentes tipos de derecho, por un lado, y de las diferentes realidades que tenemos, o sea, que tenemos en la en la región. Pero lo cierto a su vez es que cripto es una de las pocas industrias donde vamos a encontrar regulaciones que son bastante uniformes a lo largo del mundo. ¿Por qué? Porque casi todos los países regularon después de la modificación a la recomendación del GAFI, sobre todo a la guía del 2021 que dice, "Che, muchachos, cripto es esto, predor de servicios activos virtuales es esto."

Entonces si nosotros vamos analicamos el concierto de naciones, vamos a ver que más o menos el 90% ya lo está regulando igual. ¿Qué pasa con el mundo 3 en particular? Existe otro organismo, ¿sí? como como existe el GAFI que se llama Yosco. Yosco está mucho más relacionado con lo que es mercado de capitales y por ejemplo Yosco ya en 2023 tiene una guía de cómo regular el mundo web 3. ¿Por qué lo hace Yosco y por qué no lo hizo otro? Y justamente por esta relación porque les estoy diciendo, che, Crypton Web 3 se parece mucho más al mercado capitales original.

Digo, ¿por qué mucho más? Porque la lógica del Calment es diferente. El delivery versus payment es atómic, no es como, o sea, no es en BCH. Entonces, ¿qué es lo que se puede hacer en en la región? Primero aprovechar que es una región de alto conocimiento cripto con regulaciones incipientes muy basadas en lavado, por lo cual tenemos un montón de tela para cortar, ¿sí? para poder regular y para poder regular de una manera, llamémosla feliz, de una manera que sea buena para la industria y que ayude a que una realidad que vino vino a quedar continúe y continúe bien. Porque si hay algo que que mi experiencia me, o

sea, me enseñó que es si regulas por demás tenés un problema, si regulas por menos o no regulas puedes tener otros problemas. Hay un, o sea, hay un punto donde las X se tocan, hay un punto que es muy sano. Entonces, empecemos a mirar qué está pasando fuera. Por suerte, en algún sentido, no hay nadie que ya haya definido esto. Tenemos estas pequeñas guías, estas pequeñas recomendaciones. Sabemos que la tecnología nos puede ayudar, sabemos que, no sé, hablamos de datos y de la portabilidad de datos.

El derecho de protección deos personales evolucionó a tener portabilidad como un derecho inherente a la persona. Estamos hablando que en cripto tenemos sinon proof. Yo puedo mostrarle a alguien quién soy sin darle todos los datos. Es como cuando yo iba a bailar y el Patovica me pedía el DNI, bueno, no quiero que veas mi dirección, solo ve mi nombre y mi edad y vas a poder decir igual que soy yo. Entonces estamos en el momento de poder tener regulaciones que ni siquiera las tenemos que copiar, las podemos innovar, las podemos crear.

Nosotros somos una región con con esa capacidad y bueno, ojalá ojalá que seamos una región que innove y que innove de una manera que que atraiga capital, atraiga movimiento, eh atraiga. Buenísimo. Bueno, y hablando de normativa, Juan Cruz, ¿cómo evalúa Gafilat el nivel actual de desarrollo normativo en materia de activos virtuales en América Latina? ¿Cuáles son las brechas regulatorias que hoy generan mayor preocupación? Bueno, muchas gracias, Lorena. Primero quería aprovechar para saludar a todos y especialmente agradecer a Teófilo de Crecimiento Argentina, a los organizadores por esta invitación. Para mí es un lujo integrar este panel donde

tengo, bueno, amigos y conocidos como Agustín, como Alfonso, bueno, y también Delfina. Yo creo que aquí se tocaron temas claves como, por ejemplo, el propio desarrollo que va teniendo esta industria que es reconocida, es muy importante y es muy dinámica. Bien, entonces nos queda también en conocer un poco más sobre algunos de estos elementos que estuvo tocando también Alfonso y Agustín, que hablan de un contexto un poquito más amplio para ver dónde está nuestra región y dónde está el mundo en esta situación. Como ustedes ustedes saben muy bien, los activos virtuales, más allá del crecimiento vertejinoso que vienen teniendo, tienen un rol clave en lo que es inclusión financiera, en en acercar ciertos servicios a sectores que habitualmente

no podían acceder a ellos, a canalizar transacciones a mucha velocidad y a un bajo costo y de esa forma dinamizar las economías, pero al mismo tiempo traen también ciertos riesgos, ¿no? Porque estas ventajas que presentan la la posibilidad de fragmentar, transmitir a cualquier lugar del mundo activos con inmediatez también es aprovechado por delincuentes, bueno, por terroristas y otros. Por eso existe este marco internacional de estándares del GAFI, Grupo de Acción Financiera, que buscan proteger lo que es la integridad del sistema económico y financiero. Bien, ahora tenemos una recomendación del GAFI, que es la recomendación 15, que prevé una serie de obligaciones para los países que requiere que, por ejemplo, se

evalúen los riesgos que presentan los activos virtuales en temas de lavado de activos, financiamiento del terrorismo y proliferación. al mismo tiempo pide que se integre a este sector que es muy amplio dentro del marco preventivo. Por eso hablamos también de compliance, de medidas de KYC, entre otras otros requisitos. Y también se piden medidas como, por ejemplo, regulación, supervisión y demás. Todo este conjunto de estándares empezó a regir en el 2019 y desde entonces hemos estado viendo cómo ha avanzado la región. En el gafilat tenemos 18 países de Latinoamérica que van de México hasta Argentina, excluyendo Venezuela. Y hoy, por ejemplo, en lo que es el

cumplimiento de la recomendación 15 del GAFI, tenemos un 45% de los países que cumplen con los aspectos técnicos del estándar. Como ustedes pueden ver, no es un un nivel muy elevado de cumplimiento técnico y esta es una de las recomendaciones del GAFI que tienen mayor dificultad por la complejidad que tienen. Bien, ahora si analizamos qué países de gafilat cumplen con el más actualizado estándar de la 15, ese porcentaje en vez de ser 45 llega a 20%, lo que muestra ciertas dificultades y brechas regulatorias. Bien, esto se debe a que la industria va en una velocidad, los riesgos de lavado van en otra y, por

supuesto, toda la actividad eh tarda un poquito más. Ahora se está avanzando mucho. Hace 5 años solo el 50% de los países tenía, por ejemplo, una legislación en materia de activos virtuales. Hoy solo quedan de 18 países, cinco y todos ellos tienen proyectos que son Honduras, República Dominicana, Guatemala, entre otros. Bien, entonces se ha avanzado a un nivel muy importante de la región y esto está motorizado por lo que se llama quinta ronda de evaluaciones mutuas que acaba de empezar, bueno, Argentina fue evaluado hace muy poco, que fue el último país de la cuarta, ya empezamos con Cuba y Costa Rica y va a seguir la rueda en los próximos años. Esto va a llevar a que

los países que no han actualizado su marco tengan que sacar las leyes con urgencia, tengan que actualizar sus evaluaciones de riesgo y tengan también que integrar al sector, porque seguramente lo podremos conversar un poquito más en los próximos puntos, pero hay toda una tendencia internacional que también está creciendo en la región, además del Open Finance y otros, para establecer modelos de asociación públicoprivado entre el sector de proveedores de servicios de activos virtuales y los reguladores. para intercambiar información, anticiparse a las tendencias emergentes, descubrir tipologías y ser efectivos también para proteger al propio sector de las amenazas.

Bueno, entonces, en función de lo que planteas, eh, ¿qué prácticas deberían adoptar los proveedores de servicio de activos virtuales para integrarse en forma efectiva a esos sistemas de prevención y supervisión de eh LAI y CFT? ¿Quién quiere responder? Tenemos tiempo. Eh, a ver, a veces es bueno tomar perspectiva de qué estamos hablando cuando hablamos de regulación, compliance, prevención de lavado. Estamos eh organizando un sistema que combate la criminalidad organizada.

Esa criminalidad organizada que obtiene activos de origen ilícito y los intenta volcar al sistema formal. Por lo cual, el trabajo que se está haciendo y que se intenta hacer tiene que ver con mantener la integridad del sistema. Punto. Punto número uno, ¿cómo hacemos? Y sigue un poco lo que decía Delfi para dejar jugar al sistema y que el sistema realmente genere riqueza, teniendo en cuenta un control efectivo en materia de prevención de lavado de activos, combatiendo de manera directa a estas organizaciones.

Bien, es ahí donde se generan quizás distintas salidas en un en un escenario super complejo como el que planteábamos, que no es solo asimetrías regulatorias, son asimetrías de supervisión y son distintos reguladores en juego. Entonces es complejo el el el panorama de cómo uno puede llegar a organizar el sistema de manera tal que todos estos participantes con todos estos reguladores tengan una mirada sistémica. Yo hoy no puedo seguir, yo soy un banco y vamos a una operación muy concreta, no voy a tener la mirada o no voy a poder tener en mi dashboard, en mi en mi pantalla

el 360 de las operaciones que hizo Agustín a través de una LIC. que se fue a una PCP que fondeó a través de una PCP un exchange que se fue una defi que volvió un exchange y que entró en un banco. No lo sé. esa mirada sistémica no se tiene. Por lo tanto, obviamente lo que plantea lo que plantea con con buen tino el gaffi en este sentido es, señores, por supuesto, no vamos a regular la tecnología, vamos a regular los gatekeepers, estas PCAB que empiezan a traer regulación en la totalidad de las juricciones que comparten estos estándares internacionales. ¿Qué políticas eh y qué sistemas tienen que

empezar a incorporar? Bueno, sencillamente tienen que empezar a hacer o empezar a tener una mirada híbrida, como vuelvo a decir, lo que decía Delfi de control, en donde te van a jugar las dos tecnologías, Fiat por un lado, web 2 y web 3. Entonces, vas a tener que tener una mirada de KYC, KYB, pero también vas a tener que poder plasmar una mirada de KYT, que es un ejercicio que le falta al sistema tradicional. Yo capaz para sumar, cripto es una es una tecnología que es super cambiante y y cómo usamos cripto incluso va cambiando. Yo estoy ahora en la segunda vez que me toca me toca armar un sistema

un sistema de de o sea estas características y acá se habló mucho de datos. Si. Y los datos hoy por hoy en algún sentido nos vienen a generar identidad. Hoy por hoy la identidad digital capaz está mucho más relacionada a cómo nos movemos, cuál es nuestro comportamiento o qué hacemos, en qué momento operamos, cómo operamos, que incluso que a nuestro nombre, que un montón de cosas. Entonces así como como pequeños tips de, "Che, sos un PSAB, ¿qué tienes que hacer acá?" Acá tenemos que hacer un, o sea, una mezclita, un buen mix entre entre dos cuestiones, información on chain y información off

chain, que sacamos de de Oráculos. Te toca operar en el país del que no tenés muchos datos. Bueno, fíjate cuál es su PIB, fíjate cuál es su PIB per cápita, fíjate cómo tiene una distribución de de capital en base a al índice de Gini. armate un un diagrama de disparsión, date cuenta cuáles son las conductas que deberías esperar y que son las normales que, o sea, que que se hagan comparado con tus datos de operación y lo que están las antípodas, míralo. Obviamente que el delito no sucede solo en las antípodas, esto no es criminología americana, ¿viste? que te que te alejabas de los círculos y y eras

delincuente. Pero esa parte se analiza de otra manera. El delito que pasa en el medio se parece mucho más a la investigación que que yo conocí toda la vida que hice cuando yo fui exfuncionario de la justicia criminal. Es otro tipo de investigación, es otro tipo de olfato. Pero lo que tenemos acá es la posibilidad de usar mucho, mucho, muchos datos. Sí, queí datos, eh, pensar que oráculos me sirven, cómo cómo voy a beber esos datos, cómo los voy a estandarizar, cómo cómo los voy a estar mezclando y para después volver un poquito a lo que a lo que conocemos y después, obvio es un millón de cosas más, pero eso capaz vos me decís, "Che, ¿qué harías?" Bueno, mezclaría estas dos cosas o es lo que estoy, o sea,

intentando hacer. Bien. Y y perdón si me permitís agregar, yo creo que esto que comentaba Agustín y Alfonso también me da pie para comentar algo muy rápido. Hace poco en un foro de jueces y fiscales donde se discutían temas de recuperación de activos, se hablaba también del desafío propio de las investigaciones que vinculan de alguna forma u otra activos virtuales. Y un fiscal antilavado de la región de un país grande contaba como hace 5 años apenas un 10% de sus investigaciones tocaban, por ejemplo, activos virtuales o a un proveedor. Hace 3 años, por ejemplo, era 20% y este año es 50%.

Bien. Y digamos las causas obviamente llevan años. Esto significa que todavía va a seguir creciendo esta tendencia. Lo que quiero eh comentar es que la participación del sector también en lo que respecta a lo a investigaciones, a la articulación del sistema, es creciente. Y del mismo modo para esta quinta ronda de evaluaciones mutuas del GAFI, lo que es la metodología por la cual se evalúa los países cambió y ahora se le da un rol bastante protagónico. Por ejemplo, hasta el año pasado que cuando terminó la cuarta ronda, los proveedores, billeteras y demás eran solo, por ejemplo, un tercio de lo que se evaluaba y ahora se sacó a toda la parte de las actividades y profesiones no financieras, se las sacó de lo que es

la el bloque de de evaluación de medidas preventivas asociadas al sector financiero y se divide solo entre instituciones financieras y eh proveedores de servicios de activos virtuales. Por ende, se espera que haya mayor rigor en las próximas evaluaciones y esto lógicamente va a despertar un mayor interés de las autoridades por tener cooperación del sector y al mismo tiempo los proveedores van a tener un rol mucho más activo y de mayor peso dentro de las evaluaciones para contar cómo aplican sus medidas, cómo cómo garantizan también la integridad de las operaciones, entre otras cuestiones. Por eso quería invitarlos también a a subirse ese momento para fortalecer las prácticas del sector y acompañar lo que

va a ser un incremento del foco de la próxima ronda en los activos virtuales. Superinteresante y nos quedan poquitos minutos. Me gustaría eh que plantee una reflexión final eh de lo que cada uno considere que es importante hoy por hoy llevar a cabo en compliance o o si quieren una recomendación que le darían a los protocolos o al oficial de cumplimiento, ¿qué debería hacer para evitar cualquier dolor de cabeza? Bueno, la tomo, arranco. E creo que una de las principales, o sea, tres tips rápidos o o los que me salgan, primero

es conocer la industria. Nada mejor, o sea, no se puede controlar lo que uno no conoce o no se puede si se quiere mitigar riesgos, porque la palabra control de de peso y de, no sé, de caracteres que que se puede ir por otro lado hasta en el vocabulario, ¿no? Pero primero conocer, o sea, gestionar algo que uno no conoce es muy pero muy difícil. Entonces, sentarse con el desarrollador, sentarse con el que sabe de cripto, sentarse con los distintos departamentos de la compañía también. ese como primer como primer no y siempre uno está aprendiendo, ¿no? O sea, creo que los cuatro lo podemos decir que estamos acá, los cinco estamos todo el tiempo aprendiendo porque esto cambia constantemente.

Pues capaz segundo que eh es no solo mirar los riesgos de esta industria desde la óptica, que creo que es algo que que los reguladores vienen haciendo hace mucho tiempo, que es desde la óptica de la prevención del lado de activos y financiamiento del terrorismo. Creo que nos quedamos muy cortos hoy mirando al a los riesgos de esta industria exclusivamente desde la óptica esa. Y creo que hay que tener un enfoque un poco más de riesgo holístico, de riesgo integral, de tenemos que hablar del ciberdelito, tenemos que hablar de qué controles vamos a implementar, porque operaciones de lavado van a ser cierta cantidad. Ahora operaciones de ciberdelitos con cripto es tremendo, con cripto, con no cripto, o sea, hay

ciertos riesgos que todavía falta por parte de los reguladores hablar y establecer esto como como estabas contando, puentes con el público para que podamos armar un sistema de control entre, o sea, o de monitoreo, de gestión entre todos, ¿no? Sector público, privado, estud académico, etcétera. Y tercer punto es buscar conectar los puntos. A mí esto lo llevo a todos lados, me parece que aplica a casi todo, que es ver qué se hizo en otras industrias anteriores y qué podemos aprender de esas industrias que podemos aplicar en estas, porque hay muchas más similitudes que divergencias. tema es tener esa capacidad de hacer ese connecting de adots entre un punto, el

otro, un riesgo, un control, un aprendizaje y creo que eso es lo las tres cosas que le diría a un oficial de de compliance, que creo que también el término debería cambiar, no sé, riesgo integral, riesgo, no sé cuál debería ser el nombre, pero debería ser más 360, eh, pero bueno, eso humilde opinión. E bueno, sigo yo, que ¿qué me recomendaría a mí? Sí. [risas] Eh, nada, creo que que Delfi le dio le dio en el punto en casi todo lo que pienso. Es super importante entender la tecnología, es fundamental. Acá algo que no me voy a cansar nunca de decir, yo soy abogado, es lo primero que voy, o sea, que quiero

aclarar, cripto no se aprende de leer de abogados, cripto se aprende operando o en YouTube, simplemente en cualquiera cualquiera de esos dos lugares. Así que obviamente eh aprender, pero lo que tiene cripto es que ustedes imagínense que es una es una industria que es eminentemente tecnológica, o sea, cripto nace como como tecnología. es una realidad que no vamos a encontrar en otro tipo en otro tipo de industria. Y acá de repente mencionamos, "Che, pongamos los controles en el código, que el propio código esté leyendo qué es lo que se va a mover." Entonces, nada, a vos lo que te permite esta industria es es pensar los controles de de otra manera. Eh, me gustó mucho esto que dijo Delfi del tema de riesgos. Nada, chicos,

lleguen a la a la empresa, entrevístense con todo el mundo, entiendan cómo se mueve su producto, hagan un análisis de riesgo. Eh, riesgo es una técnica, sí, se se mide, o sea, hasta te da una cuenta, te permite entender dónde dónde vas a tener más dolores de cabeza para que vos puedas meter más controles y es un mundo superdámico, así que la actualización que que se les va a exigir es muchísima. Y nada, y diviértanse. Van a tener que hablar mucho con la gente de tecnología, se van a pelear, van a tener que hablar con los productos, les van a decir, "Che, queremos armar esto que es una cripto que huela y hace esto y y traten de ser partícipes de ese momento,

traten de aportar, eh, ayuden, porque ustedes como oficial del cumplimiento no solo van a ayudar a gestionar riesgos y a cuidar a la empresa, también pueden pueden ser una parte de la creación de eso y está super bueno. Entonces, nada, disfrútenlo, eso sería mi recomendación. Bien, muy rápidamente también quería tomar estos puntos que que mencionaban Delfi y Alfi. El tema de evaluación de riesgos es fundamental. Obviamente hay una primera obligación del sector público de desarrollar instrumentos, pero también los sujetos obligados de internalizarlos. Pero en general lo que vemos en las evaluaciones es que se prioriza el riesgo de lavado y no tanto otras formas de riesgo como por ejemplo

financiamiento del terrorismo. Y uno ve que hay mecanismos de crowfunding, mecanismos de uso y estructuración de operaciones con stable coins, entre otras, que también están ganando terreno y hay que prestar atención y sobre todo aplicar medidas proporcionales a los rios, no solo las intensificadas, sino también las simplificadas para los casos demostrados de menor riesgo. 20 segundos. Enfoque basado en riesgo fundamental. Eh, creo que hay que conocer a fondo el negocio. Eso es la clave para entender después dónde dónde uno está parado identificar los rios propios de su negocio y no otros.

Eso creo que sería un consejo muy importante. Le agrego, le agrego a ese oficial de cumplimiento o a esa área algo que se va a venir con todo, que es el data privacy. Me parece que sería también parte de esas áreas. Creo que está cambiando la naturaleza del de la mirada del oficial de cumplimiento, de cómo están gestionando las entidades esto y data privacy en el marco del Open Finance, eh, va a ser un factor clave. Y por último, y a explorar las nuevas tecnologías. Hoy está muy al servicio estas nuevas tecnologías con para implementarlas, integrarlas dentro de los sistemas de prevención de cada entidad.

Bueno, muchísimas gracias por por sumarse a este panel. [aplausos] Listo.