La esperada presidencia de Elizabeth Warren en enero del Comité Bancario del Senado podría someter a escrutinio congresional nueve decisiones sobre charters de empresas criptográficas, incluida Coinbase, sin necesidad de una nueva ley. Esta posible presidencia es importante porque la supervisión del Comité Bancario del Senado puede moldear audiencias, solicitudes de documentos, investigaciones y el registro público sobre la supervisión federal de la custodia cripto y los controles de integridad del mercado.
El ejemplo inmediato es la compañía fiduciaria nacional de Coinbase. Coinbase anunció la aprobación final el 9 de noviembre, tres días después de que el charter entrara en vigor, y la Office of the Comptroller of the Currency (OCC) ahora supervisa el nuevo negocio de custodia de Coinbase. Esa secuencia brinda a los legisladores una decisión supervisora definida, una agencia federal y una actividad de custodia para examinar mediante la supervisión en lugar de a través de un nuevo marco legislativo.
Conclusión clave: La probable presidencia de Elizabeth Warren en el Comité Bancario del Senado situaría las decisiones sobre charters fiduciarios cripto, la supervisión de custodia de la OCC y las salvaguardas de mercados predictivos al alcance de audiencias y solicitudes formales de documentos, incluso si las reglas subyacentes permanecen sin cambios.
¿Por qué cambia la perspectiva de cumplimiento el liderazgo del Comité Bancario del Senado?
El liderazgo del Comité Bancario del Senado cambia la perspectiva de cumplimiento porque el presidente del comité puede influir en qué cuestiones relacionadas con la custodia cripto, charters y la integridad del mercado reciben audiencias, solicitudes de documentos y escrutinio público. La esperada presidencia de Elizabeth Warren en enero crearía, por lo tanto, un canal práctico de supervisión para revisar decisiones de la OCC que afectan a Coinbase y otras empresas cripto, aparte del proceso de aprobar nueva legislación.
La supervisión congresional no reemplaza por sí misma la autoridad supervisora de una agencia. La OCC sigue siendo la agencia federal que supervisa el nuevo negocio de custodia de Coinbase. Sin embargo, la actividad del comité puede exigir a las empresas y agencias que expliquen sus prácticas de gobernanza, criterios de decisión, análisis legales y controles de riesgo en un ámbito más visible.
Warren ya ha demostrado interés en el expediente detrás de las decisiones sobre charters cripto. En una carta de mayo, solicitó las solicitudes y análisis legales de nueve decisiones sobre charters que involucran empresas cripto, incluida Coinbase, junto con registros sobre solicitudes pendientes. Para los equipos de cumplimiento, la lección es clara: una aprobación de charter no es el fin de una obligación documental. Puede convertirse en el inicio de un examen más amplio de cómo se alcanzó la aprobación y cómo se gobierna la actividad aprobada.
Esta distinción es importante para las empresas cripto que operan en la intersección de la custodia, la banca y la regulación financiera. Una empresa puede tener un regulador identificado y una autorización definida, pero aún enfrentar preguntas sobre si sus controles internos coinciden con las representaciones hechas a reguladores y clientes.
Para protocolos, proveedores de billeteras, custodios y proveedores de infraestructura, una postura lista para la supervisión debería incluir:
- Un mapa claro de las actividades reguladas y el perímetro supervisor de la entidad.
- Propiedad aprobada por el consejo para custodia, conflictos, seguridad y controles de escalada.
- Análisis legales conservados que respalden la posición del charter, licenciamiento o registro de la empresa.
- Evidencia técnica que demuestre que los reclamos sobre custodia y control de acceso pueden verificarse.
- Un plan de respuesta para audiencias, solicitudes de información y revelaciones ante reguladores.
Los servicios técnicos y de seguridad de Soken pueden ayudar a los equipos a alinear los controles de smart contracts, el diseño de gestión de claves y la evidencia de seguridad operacional con los reclamos hechos en la documentación de cumplimiento.
En nuestra experiencia auditando smart contracts en Soken, la evidencia de gobernanza es más sólida cuando el lenguaje de la política y la realidad técnica pueden probarse mutuamente. Una declaración de control de custodia tiene valor limitado si el acceso privilegiado, las rutas de actualización, las aprobaciones de transacciones o la escalada de incidentes no pueden demostrarse en el sistema implementado y sus procedimientos operativos.
¿Qué pone en revisión la decisión sobre la compañía fiduciaria de Coinbase?
El anuncio del 9 de noviembre sobre la aprobación final para una compañía fiduciaria nacional, tres días después de que el charter entrara en vigor, sitúa el registro de toma de decisiones de la OCC y la gobernanza de custodia de Coinbase dentro de un contexto definido de supervisión. La OCC supervisa el nuevo negocio de custodia de Coinbase, mientras que la solicitud previa de Warren para obtener registros sobre nueve decisiones de charters cripto muestra que las solicitudes y análisis legales pueden convertirse en documentos centrales para la supervisión.
La pregunta importante para el cumplimiento no es si el escrutinio congresional invalida automáticamente un charter. No lo hace. La cuestión es si una empresa puede explicar la base legal, el marco de riesgo y las salvaguardas operativas que sustentan la actividad comercial supervisada ahora por la OCC.
Para un negocio de custodia cripto, esa explicación debería conectar la gobernanza corporativa con la arquitectura técnica. Una política escrita que describe la segregación de activos de clientes debería alinearse con las estructuras de cuenta, procedimientos de firma, permisos de acceso, flujos de trabajo de conciliación y autoridad para respuesta ante incidentes. Una declaración sobre gobernanza debe coincidir con los individuos o cuerpos que pueden aprobar cambios operativos.
La siguiente comparación muestra cómo la decisión de Coinbase, la investigación amplia sobre charters y un marco a nivel estatal difieren en su enfoque inmediato de cumplimiento.
| Marco o sujeto de supervisión | Autoridad o entidad nombrada | Fecha concreta o ámbito | Registro de cumplimiento más relevante |
|---|---|---|---|
| Compañía fiduciaria nacional de Coinbase | Office of the Comptroller of the Currency | Aprobación final anunciada el 9 de noviembre, tres días después del inicio del charter | Gobernanza de custodia, comunicaciones supervisoras, base legal del negocio |
| Investigación sobre charters cripto | Elizabeth Warren | Nueve decisiones sobre charters, incluida Coinbase, en carta de mayo | Solicitudes, análisis legales y registros sobre solicitudes pendientes |
| Actividad cripto en Nueva York | New York Department of Financial Services | 23 NYCRR Parte 200, BitLicense | Análisis de licenciamiento de Nueva York, controles AML y evidencia de cumplimiento frente a clientes |
| Actividad cripto en la UE | Regulación MiCA | Regulación cripto de la UE | Clasificación de entidades, análisis de autorizaciones, documentación de gobernanza y divulgaciones |
La comparación con Nueva York no debe leerse como una afirmación de que la compañía fiduciaria nacional de Coinbase está sujeta al marco BitLicense. Ilustra un punto general de cumplimiento: las empresas cripto a menudo necesitan mantener registros distintos para diferentes perímetros regulatorios. Nueva York aparece como restringida bajo el marco del New York Department of Financial Services, 23 NYCRR Parte 200, conocido comúnmente como BitLicense. Los equipos que evalúan la exposición jurisdiccional pueden usar el mapa regulatorio cripto de Soken como punto de partida para identificar el marco jurisdiccional relevante.
La regulación MiCA crea una vía de planificación separada y análoga para empresas que consideran la regulación cripto en la UE. El valor operacional de un único marco interno de control no es que el régimen de una jurisdicción satisfaga automáticamente los requisitos de otra. El valor es que una empresa pueda identificar sus actividades de manera constante, documentar su gobernanza y producir evidencia fiable cuando distintas autoridades hagan distintas preguntas.
¿Cómo modifican las solicitudes de documentos la postura de riesgo de una empresa cripto?
Las solicitudes de documentos modifican la postura de riesgo de una empresa cripto al facilitar la comparación lado a lado de los registros internos, las representaciones externas y las decisiones de gobernanza. La solicitud de mayo de Warren sobre solicitudes y análisis legales vinculados a nueve decisiones sobre charters cripto ilustra cómo la supervisión puede enfocarse en el razonamiento detrás de un resultado regulatorio, no solo en el resultado mismo.
Un programa de cumplimiento diseñado solo para una solicitud de licenciamiento suele ser demasiado limitado para una investigación supervisora. Las solicitudes habitualmente se redactan para explicar por qué una entidad debería recibir una aprobación. La supervisión podría en cambio probar la consistencia: si las operaciones actuales de la entidad aún reflejan los hechos, supuestos, controles y compromisos descritos durante el proceso de aprobación.
Esto crea una necesidad práctica de un rastro de evidencia defendible. Las empresas deberían poder localizar la versión actual de políticas clave, identificar quién aprobó cambios, explicar qué sistema aplica cada control y distinguir entre una salvaguarda planeada y una operativa.
Una revisión interna útil puede seguir cuatro preguntas:
| Pregunta de revisión | Evidencia que una empresa cripto debería poder producir | Relevancia para la supervisión |
|---|---|---|
| ¿Qué actividad se realiza? | Descripciones de producto, diagramas de flujo de custodia, organigramas, términos para clientes | Conecta la actividad comercial con el charter o análisis de licenciamiento |
| ¿Quién controla las decisiones materiales? | Delegaciones, actas del consejo, registros de roles privilegiados, aprobaciones de cambios | Prueba si la gobernanza coincide con la responsabilidad declarada |
| ¿Cómo se manejan los activos e información de clientes? | Procedimientos de conciliación, registros de control de acceso, procesos de incidentes | Prueba custodia y salvaguardas operativas |
| ¿Qué cambió después de la aprobación? | Revisiones de políticas, cambios en sistemas, evaluaciones de riesgo, comunicaciones con reguladores | Muestra si el análisis original sigue siendo preciso |
Para sistemas descentralizados, la misma disciplina se extiende a la gobernanza onchain y la funcionalidad privilegiada de contratos. La autoridad para actualizar un protocolo, el mecanismo de pausa de emergencia, la administración de oráculos y los permisos del tesoro pueden formar parte de la base fáctica de un análisis regulatorio o legal. Si esos controles cambian, el registro de cumplimiento debe cambiar con ellos.
Aquí es donde el apoyo legal y de cumplimiento y la garantía técnica deben trabajar conjuntamente. La documentación legal debe describir el sistema que existe, no una versión abstracta del sistema. Por el contrario, los hallazgos de auditoría deben evaluarse con comprensión de la actividad comercial, la exposición del cliente y la postura jurisdiccional afectada por el problema técnico.
¿Por qué son relevantes Kalshi y Polymarket para las discusiones sobre cumplimiento cripto?
Kalshi y Polymarket son relevantes porque Warren y el senador John Curtis preguntaron a ambas plataformas en una carta del 28 de octubre cómo vigilan los mercados electorales, colocando la vigilancia de mercado y las salvaguardas de la plataforma en el centro de una investigación bipartidista. La investigación muestra que la atención supervisora puede centrarse en controles operativos respecto al comportamiento del mercado, incluso cuando el debate político va más allá de la custodia de activos digitales.
Los mercados predictivos y los mercados cripto no son categorías intercambiables. Su tratamiento regulatorio, mecánicas de producto y riesgos para clientes pueden diferir. La conexión con cumplimiento es la necesidad recurrente de demostrar que existen controles para los riesgos que una plataforma dice gestionar.
La investigación del 28 de octubre se centró en cómo Kalshi y Polymarket vigilan los mercados electorales. Esa formulación dirige la atención a preguntas como la propiedad de la vigilancia, umbrales de escalada, manejo de actividades sospechosas, gestión de conflictos, restricciones a usuarios y preservación de evidencia. Una plataforma no puede establecer la efectividad de la vigilancia solo mediante un documento de política. Necesita registros operativos que demuestren que el control se implementa, monitorea y puede escalar.
Una carta relacionada del 9 de noviembre de Warren y el senador Jeff Merkley al consejero de la Casa Blanca Will Scharf preguntó sobre la respuesta de la administración a un caso de trading en mercados predictivos de un ex asesor presidencial y las salvaguardas para la información no pública. Esa indagación sitúa los controles de información junto con la vigilancia del mercado.
Para creadores de Web3, la lección extraíble es que los controles de información sensible deben diseñarse como sistemas, no como slogans. Las empresas deben identificar qué personal puede acceder a información que mueve el mercado, definir cómo se aprueba y registra ese acceso, establecer restricciones al trading personal donde corresponda y conservar evidencia de investigaciones o escaladas. Cuando el código media la participación, los equipos también deberían evaluar si los procesos de interfaz, oráculo, clave administrativa o publicación de datos introducen una asimetría informativa que los documentos de política no abordan.
El hub de investigación de Soken explora preguntas relacionadas con seguridad y cumplimiento que afectan a sistemas Web3, incluyendo la gobernanza y controles técnicos que configuran el riesgo operativo en el mundo real.
¿Qué deben preparar los equipos Web3 antes de que el escrutinio se haga público?
Los equipos Web3 deben prepararse antes de que el escrutinio se haga público tratando las solicitudes regulatorias, las representaciones de custodia, las políticas de vigilancia de mercado y las descripciones de controles técnicos como registros que pueden ser posteriormente puestos a prueba frente a operaciones en vivo. La línea de tiempo del charter de Coinbase, la solicitud de Warren sobre nueve decisiones de charters y las cartas a Kalshi y Polymarket apuntan a un requisito común: la evidencia debe organizarse antes de que llegue una investigación.
Un ejercicio práctico de preparación comienza con un inventario control-evidencia. Para cada reclamo material de riesgo, identifique el propietario de la política, propietario técnico, propietario legal, evidencia actual y el evento que requeriría una actualización. Este enfoque evita que cumplimiento quede desconectado de ingeniería, producto, operaciones y toma de decisiones ejecutiva.
Para un negocio orientado a custodia, el inventario debe cubrir arquitectura de billetera, autoridad de firma, procedimientos de compromiso de claves, conciliación, registros de activos de clientes, dependencias de proveedores, escalada de incidentes y comunicaciones con la autoridad supervisora. Para una plataforma de mercado, el inventario debe cubrir vigilancia de mercado, barreras informativas, acceso del personal, investigaciones y retención de evidencia.
Para operaciones orientadas a la UE, los equipos deben mapear por separado cómo la regulación MiCA y la regulación cripto más amplia de la UE afectan la estructura de entidad, descripciones de producto, materiales de gobernanza y divulgaciones a clientes. Para operaciones orientadas a Nueva York, los equipos deben tener en cuenta el marco del New York Department of Financial Services, 23 NYCRR Parte 200, y el estatus restringido reflejado en el mapa cripto. Una política maestra no debe borrar obligaciones específicas según jurisdicción.
El modelo de gobernanza más efectivo asigna responsabilidad clara sin pretender que cumplimiento sea únicamente una función legal. Los equipos legales definen la posición regulatoria. Los equipos de ingeniería validan los hechos técnicos. Los equipos de seguridad prueban si las salvaguardas funcionan según lo declarado. Los equipos operativos preservan evidencia de que se siguieron procedimientos. La dirección decide si el riesgo residual es aceptable y documenta esa decisión.
Prepare ahora un registro de evidencia de charters y controles: liste cada aprobación regulatoria, el análisis legal que la respalda, los sistemas que implementan las salvaguardas correspondientes y el responsable de mantener el registro actualizado. Ese ejercicio enfocado aborda directamente los temas de supervisión que rodean a Coinbase, la OCC, la vigilancia de mercados electorales y las salvaguardas de información no pública, al tiempo que provee a los equipos Web3 una base útil para futuros compromisos regulatorios.