DeFi Your Limits
DeFi Your Limits
Estados Unidos avanza con una ley que distingue entre protocolos verdaderamente descentralizados y los que solo simulan serlo. Esto es lo que necesitás entender, sin tecnicismos innecesarios.
Cuando usás un protocolo DeFi, probablemente asumís que estás operando en un espacio sin reglas. Eso ya no es del todo cierto. Estados Unidos está avanzando con un marco normativo —la Digital Asset Market Clarity Act— que no busca controlar el código en sí mismo, sino identificar quién tiene poder real de decisión detrás de cada protocolo. Esto va a definir qué plataformas seguirán operando libremente y cuáles van a tener que registrarse como entidades financieras tradicionales.
La idea central de la ley es simple de enunciar, aunque compleja de aplicar: el código neutral no se regula, pero las personas con autoridad real sobre ese código sí. Para los usuarios, esto importa porque determina qué tan "descentralizada" es realmente la plataforma que estás usando, y qué pasa si algún día deja de serlo.
La normativa separa con claridad dos elementos que la mayoría de la gente piensa como una sola cosa:
El contrato inteligente que ejecuta las reglas automáticas. La ley lo considera neutral y no exige que se registre ante ninguna comisión. Los desarrolladores que solo publican código están protegidos.
La aplicación web que usás para interactuar con ese protocolo. Acá sí existen obligaciones legales obligatorias — principalmente, filtrar direcciones sancionadas y bloquear transacciones ilícitas.
Esta distinción es clave: el código que corre en la blockchain no necesita registrarse, pero quien opera la página web que te conecta con ese código sí tiene responsabilidades, aunque esas responsabilidades no lo conviertan automáticamente en una institución financiera tradicional — siempre que no tenga control sobre los fondos del usuario.
Para que un protocolo conserve su estatus de "descentralizado" ante la ley, no debe presentar ninguno de estos indicios de control coordinado:
Si un grupo bajo control común posee más del 49% de las unidades del activo o del poder de voto en la gobernanza, el protocolo deja de considerarse plenamente descentralizado.
Si una persona o grupo tiene capacidad unilateral para restringir, censurar o prohibir el uso del protocolo a ciertos usuarios.
Existencia de permisos privados o "puertas traseras" que otorgan trato preferencial a ciertas personas frente a otras.
Si el sistema todavía depende de un grupo central con autoridad para alterar las reglas de consenso o la funcionalidad principal del protocolo.
Un punto interesante para los juristas: un sistema de gobernanza descentralizada no se considera, por sí mismo, una "persona" o grupo bajo control común. Esto permite que existan estructuras de decisión comunitaria sin que el protocolo pierda su estatus de DeFi, siempre que esas decisiones sean administrativas y no impliquen gestión centralizada real.
Si la interfaz web que usás para interactuar con un protocolo es operada por alguien bajo jurisdicción de Estados Unidos, esa interfaz tiene obligaciones legales concretas:
Filtrado de sanciones: identificar y bloquear billeteras vinculadas a personas o jurisdicciones sancionadas por el gobierno de EE. UU.
Bloqueo de actividad ilícita: restringir transacciones con indicadores de ransomware o esquemas de financiamiento ilícito.
Gestión de riesgos: mantener medidas para identificar y mitigar lavado de dinero y financiamiento del terrorismo.
Transparencia con el usuario: divulgar los riesgos del protocolo en lenguaje sencillo antes de cada transacción, en el caso de los intermediarios que conectan sus servicios a DeFi.
Lo importante para los desarrolladores: cumplir con estas medidas no convierte automáticamente al operador de la interfaz en una institución financiera tradicional, siempre que no tenga custodia ni control sobre los fondos de los usuarios.
Acá está la parte que más le importa a cualquiera que esté evaluando en qué protocolo confiar. Si un sistema dice ser descentralizado pero en realidad cumple alguno de los criterios de control coordinado, la ley lo reclasifica como un "Protocolo de negociación de finanzas NO descentralizadas".
Pérdida del estatus especial: el protocolo y sus administradores pasan a tratarse como intermediarios financieros tradicionales, sin importar la "arquitectura distribuida" que aleguen tener.
Registro retroactivo obligatorio: deben cumplir con todos los requisitos de la Ley de Intercambio de Valores de 1934 y la Ley de Secreto Bancario (programas AML completos).
Investigaciones y acciones legales: la SEC y el Departamento del Tesoro mantienen autoridad para investigar y demandar a quienes controlan el protocolo.
Multas por certificaciones falsas: si alguien certificó falsamente que su protocolo era descentralizado para obtener exenciones, las sanciones civiles pueden llegar a USD 5.000.000 por violación.
Para vos como usuario, esto se traduce en una pregunta práctica antes de depositar fondos en cualquier protocolo: ¿quién controla realmente esto? Si la respuesta no es clara, el riesgo regulatorio (además del riesgo técnico) es real.
El Instituto Nacional de Estándares y Tecnología (NIST) tiene a su cargo desarrollar criterios de ciberseguridad específicos para protocolos DeFi: auditoría de código, transparencia y mejores prácticas. Los desarrolladores que adoptan estos estándares voluntariamente pueden mostrar un sello oficial que certifica su cumplimiento.
En la práctica, esto va a funcionar como un diferenciador de mercado: los protocolos con el sello del NIST van a generar más confianza que los que no lo tienen, aunque legalmente nadie esté obligado a obtenerlo.
Una pregunta frecuente en LATAM: si esta es una ley estadounidense, ¿me afecta a mí? La respuesta corta es que depende de quién opera la interfaz que usás, no de donde estés vos como usuario.
| Quién está sujeto | Criterio |
|---|---|
| Residentes en EE. UU. | Cualquier persona física residente en el país |
| Entidades incorporadas en EE. UU. | Empresas organizadas bajo leyes federales o estatales |
| Operadores de infraestructura física en EE. UU. | Quioscos de activos digitales u operaciones similares |
| Operadores de interfaces ("personas de EE. UU.") | Dueños de sistemas de mensajería sujetos a leyes de sanciones |
En ciertos casos de interés público, la ley puede incluso tener efecto extraterritorial, aplicándose a originadores de activos organizados en jurisdicciones extranjeras. Esto es relevante para LATAM: aunque el protocolo no esté en Estados Unidos, si su interfaz principal es operada por una entidad estadounidense, las obligaciones de filtrado y cumplimiento igual aplican — y eso puede afectar indirectamente la disponibilidad o restricciones que enfrentás como usuario en la región.
Volvé a la guía general de DeFi o explorá nuestras guías prácticas de staking, loans y swap.