Tailandia acaba de dar a su industria cripto un plazo firme: prepárense para rastrear exactamente quién envía y quién recibe activos digitales, o corren el riesgo de quedar fuera de cumplimiento. La Comisión de Bolsa y Valores de Tailandia ha finalizado la versión del país de la Regla de Viaje cripto, una regulación que obliga a cada operador de negocios de activos digitales a recopilar, verificar y transmitir información detallada sobre ambas partes en una transferencia cripto. Las normas entran en vigor el 27 de febrero de 2027, dando a la industria aproximadamente seis meses para construir los sistemas necesarios para cumplir.
Summary
Puntos clave
- La SEC de Tailandia finalizó una Regla de Viaje cripto que entra en vigor el 27 de febrero de 2027.
- Los operadores deben verificar la propiedad o el control de las billeteras de autocustodia antes de procesar transferencias hacia o desde ellas.
- Los datos del ordenante y del beneficiario, incluidos nombres y números de cuenta, deben recopilarse para cada transferencia cripto.
- Los registros de transacciones deben conservarse durante cinco años, con acceso inmediato otorgado a los reguladores durante los dos primeros años.
- La norma refleja una tendencia global: aproximadamente el 83% de las jurisdicciones encuestadas por el Grupo de Acción Financiera ya habían aprobado una legislación similar a partir de 2026.
Tailandia finaliza la Regla de Viaje cripto efectiva en febrero de 2027
La conclusión es sencilla: a partir de principios de 2027, ningún operador tailandés de activos digitales podrá mover cripto para un cliente sin identificar primero quién está al otro lado de esa transferencia. La Regla de Viaje cripto de Tailandia exige que los proveedores de servicios de activos virtuales, o VASP, adjunten información del ordenante y del beneficiario a cada transacción, haciendo que las transferencias cripto se comporten de manera más similar a las transferencias bancarias tradicionales en el lado del cumplimiento.
Qué desencadenó el nuevo marco
Pornanong Budsaratragoon, secretaria general de la SEC de Tailandia, indicó que estas regulaciones están diseñadas para mitigar el potencial de que los operadores de activos digitales faciliten el lavado de dinero y la financiación del terrorismo. Ese enfoque sitúa la regulación claramente dentro del impulso más amplio del país contra el lavado de dinero, en lugar de tratarla como una política cripto independiente.
De la consulta a la norma final
El camino hacia el texto final no fue apresurado. Las regulaciones se elaboraron en colaboración con la Oficina Antilavado de Dinero de Tailandia, tras dos rondas de comentarios públicos: principios propuestos presentados en marzo de 2026 y luego un borrador de notificación publicado en junio de 2026. Según la SEC, la mayoría de las partes interesadas respaldaron las propuestas. La versión final se emitió el 1 de septiembre de 2026, poniendo en marcha la cuenta regresiva hacia la fecha de entrada en vigor de febrero de 2027.
Lo que ahora deben hacer los operadores de activos digitales
En el nuevo marco, las plataformas cripto tailandesas asumen dos tareas distintas pero relacionadas: confirmar quién controla una billetera y mantener registros detallados de lo que se mueve a través de ella. Ambos requisitos trasladan costos operativos y complejidad técnica a los operadores que antes gestionaban transferencias con mucha menos supervisión.
Verificación de la propiedad de billeteras de autocustodia
La parte más polémica de la norma se dirige a las billeteras autoalojadas, donde los usuarios mantienen sus propias claves privadas en lugar de depender de un exchange o custodio. Bajo los nuevos requisitos, los operadores deben confirmar que la persona que envía o recibe una transferencia tiene propiedad real o autoridad sobre la billetera de autocustodia correspondiente. Esa es una tarea significativamente más difícil que verificar la identidad en una plataforma centralizada, ya que la verificación de billeteras de autocustodia no cuenta con un intermediario incorporado que confirme la propiedad. Este único requisito probablemente determinará gran parte del gasto en cumplimiento de la industria durante los próximos seis meses.
Conservación de datos por cinco años y acceso de los reguladores
Más allá de las verificaciones de billeteras, los VASP deben recopilar los datos del ordenante y del beneficiario, incluidos nombres, números de cuenta y otros datos identificativos, para cada transferencia de activos digitales. Esa información debe conservarse durante al menos cinco años y ponerse a disposición para la inspección regulatoria. De forma crucial, la norma exige que los datos sean inmediatamente accesibles para los reguladores a demanda durante los dos primeros años de ese período, una disposición que deja poco margen para informes retrasados o procesos de recuperación manual.
Tailandia se suma a un impulso global de cumplimiento
Tailandia no está escribiendo este manual desde cero. El Grupo de Acción Financiera, una organización intergubernamental responsable de establecer normas mundiales contra el lavado de dinero, presentó inicialmente la Regla de Viaje para cripto a través de su Recomendación 16. A principios de 2026, aproximadamente el 83% de las jurisdicciones encuestadas por el GAFI ya habían promulgado alguna versión de la legislación de la Regla de Viaje, lo que significa que la medida de Tailandia la alinea con la mayoría de los mercados regulados en lugar de situarla a la vanguardia.
Revisión separada de los stablecoins por parte del Banco de Tailandia
Por separado, el Banco de Tailandia ha estado realizando sus propias evaluaciones de las transacciones con stablecoins, con especial atención a USDT. Esa revisión paralela indica que los reguladores tailandeses no están tratando la supervisión cripto como un ejercicio único. La Regla de Viaje aborda los datos de identidad a nivel de transferencia, mientras que el escrutinio del banco central sobre los stablecoins sugiere que podrían seguir normas adicionales para tipos de activos específicos.
Preparación de la industria y la cuestión de la seguridad de los datos
Algunas plataformas tailandesas ya se están adaptando en lugar de esperar a que se acerque el plazo. Bitazza, una plataforma nacional de activos digitales, ha estado integrando herramientas de cumplimiento de proveedores como Sumsub para preparar sus sistemas antes de la fecha de inicio de febrero de 2027. Ese movimiento temprano sugiere que los operadores más grandes y con mejor capitalización pueden tratar el período de transición como una ventaja competitiva, mientras que las plataformas más pequeñas podrían enfrentar costos más elevados para ponerse al día.
La gran incógnita gira en torno a la seguridad de los datos. Exigir a los operadores que almacenen información personal y financiera detallada durante medio decenio crea un conjunto concentrado de datos sensibles, y un conjunto concentrado es exactamente lo que buscan los atacantes. La norma detalla qué información debe conservarse y durante cuánto tiempo, pero dice mucho menos sobre cómo se protegerá esa obligación de retención de datos de transacciones cripto frente a brechas de seguridad. Esa laguna es importante porque el éxito del marco no solo se medirá por si los operadores cumplen sobre el papel. Se medirá por si los usuarios siguen confiando en las plataformas tailandesas con su identidad e historial de transacciones dentro de cinco años.
Para una industria que ya se está adaptando a una regulación de activos digitales tailandesa más amplia, incluidas las propuestas de la SEC de este año sobre acceso minorista a derivados cripto en el extranjero y borradores de normas para ETF al contado de Bitcoin y Ether, la Regla de Viaje añade una capa más de cumplimiento que seguir. Que el período de seis meses resulte suficiente puede depender menos de los requisitos de la norma y más de la rapidez con la que los operadores puedan convertir la verificación de billeteras y el almacenamiento seguro a largo plazo en infraestructura rutinaria en lugar de una carrera de último minuto.
Preguntas frecuentes
¿Cuál es la fecha de entrada en vigor de la Regla de Viaje cripto de Tailandia?
La Regla de Viaje entrará en vigor el 27 de febrero de 2027.
¿Cuáles son los requisitos principales para los operadores de activos digitales bajo la nueva norma?
Los operadores deben verificar el control de las billeteras de autocustodia, recopilar información detallada del remitente y del receptor para cada transferencia cripto y conservar los registros de transacciones durante cinco años.
¿Cómo aborda la regulación la retención de datos y el acceso regulatorio?
Todos los registros de transacciones deben almacenarse durante cinco años, con acceso inmediato otorgado a los reguladores durante los dos primeros años.
¿Cuáles son los riesgos potenciales asociados con la nueva norma de retención de datos?
Almacenar datos personales detallados durante cinco años crea riesgos de ciberseguridad y puede afectar la confianza de los usuarios si los estándares de seguridad son inadecuados.
{«@context»:»https://schema.org»,»@type»:»FAQPage»,»mainEntity»:[{«@type»:»Question»,»name»:»¿Cuál es la fecha de entrada en vigor de la Regla de Viaje cripto de Tailandia?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»La Regla de Viaje entrará en vigor el 27 de febrero de 2027.»}},{«@type»:»Question»,»name»:»¿Cuáles son los requisitos principales para los operadores de activos digitales bajo la nueva norma?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Los operadores deben verificar el control de las billeteras de autocustodia, recopilar información detallada del remitente y del receptor para cada transferencia cripto y conservar los registros de transacciones durante cinco años.»}},{«@type»:»Question»,»name»:»¿Cómo aborda la regulación la retención de datos y el acceso regulatorio?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Todos los registros de transacciones deben almacenarse durante cinco años, con acceso inmediato otorgado a los reguladores durante los dos primeros años.»}},{«@type»:»Question»,»name»:»¿Cuáles son los riesgos potenciales asociados con la nueva norma de retención de datos?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Almacenar datos personales detallados durante cinco años crea riesgos de ciberseguridad y puede afectar la confianza de los usuarios si los estándares de seguridad son inadecuados.»}}]}
Artículo producido con la ayuda de inteligencia artificial y revisado por el equipo editorial.
