AMLR: la UE prohíbe las privacy coins en 2027 (art. 79)

A partir del 10 de julio de 2027, el Reglamento de la UE contra el blanqueo de capitales (AMLR, Reglamento (UE) 2024/1624) prohíbe a los proveedores de servicios de criptoactivos (PSCA o CASP) mantener cuentas de criptoactivos anónimas o cualquier cuenta que permita anonimizar u ocultar transacciones, «incluso mediante criptomonedas que aumentan el anonimato». Es el artículo 79 y, en la práctica, significa que los exchanges y custodios regulados en la UE no podrán ofrecer privacy coins como Monero. No convierte en ilegal que usted las posea ni que las guarde en su propio wallet.

La prohibición forma parte de un paquete más amplio. El AMLR sustituye las normas nacionales contra el blanqueo por un único código normativo de la UE, una nueva autoridad europea (la AMLA, con sede en Fráncfort) empezará a supervisar directamente a las empresas transfronterizas de mayor riesgo a partir de 2028, y el Reglamento de transferencias de fondos ya regula las transferencias hacia y desde wallets autoalojados.

¿Qué es el AMLR?

El AMLR es el núcleo del paquete europeo contra el blanqueo de capitales, publicado en el Diario Oficial el 19 de junio de 2024 junto con el Reglamento AMLA (UE) 2024/1620 y la sexta Directiva contra el blanqueo (UE) 2024/1640, según la cronología de la propia AMLA.

Las normas europeas anteriores contra el blanqueo eran directivas que cada país transponía de forma distinta a su derecho nacional. El AMLR es un reglamento, por lo que se aplica directamente en todos los Estados miembros. Su artículo 90 establece que se aplica a partir del 10 de julio de 2027. La única excepción son los agentes de fútbol y los clubes de fútbol profesional, a los que se aplicará a partir del 10 de julio de 2029.

El AMLR incluye a los proveedores de servicios de criptoactivos (CASP) entre las entidades financieras y toma la definición de CASP de MiCA, de modo que las empresas autorizadas bajo MiCA pasan a ser «entidades obligadas» con deberes similares a los de un banco: diligencia debida, seguimiento, comunicación y conservación de registros. Nuestra guía sobre qué es un VASP explica la definición internacional.

Artículo 79: la prohibición de las privacy coins, palabra por palabra

El artículo 79, apartado 1, del AMLR establece que las entidades de crédito, las entidades financieras y los CASP «tendrán prohibido mantener» varios tipos de cuentas anónimas, entre ellas «cuentas de criptoactivos anónimas, así como cualquier cuenta que permita de otro modo la anonimización del titular de la cuenta de cliente o la anonimización o mayor ocultación de las transacciones, incluso mediante criptomonedas que aumentan el anonimato».

• La definición es amplia. El artículo 2, apartado 1, punto 25, define las criptomonedas que aumentan el anonimato como criptoactivos «que tienen funciones integradas diseñadas para anonimizar la información de las transferencias de criptoactivos, ya sea de forma sistemática u opcional». Por tanto, una moneda no necesita ser privada por defecto para quedar incluida.
• Se dirige a los proveedores, no a las personas. La prohibición recae sobre los CASP que mantengan dichas cuentas. El considerando 160 añade que «no se aplica a los proveedores de hardware y software ni a los proveedores de wallets autoalojados en la medida en que no tengan acceso a dichos wallets de criptoactivos ni control sobre ellos».
• Las cuentas existentes requieren comprobaciones. El párrafo segundo del artículo 79, apartado 1, establece que los titulares y beneficiarios de cuentas anónimas existentes, incluidas las de criptoactivos, deben someterse a medidas de diligencia debida con respecto al cliente antes de que esas cuentas se utilicen de cualquier forma.

El AMLR no es la primera norma europea en este ámbito. El artículo 76, apartado 3, de MiCA ya obliga a las plataformas de negociación a impedir la admisión de criptoactivos «que tengan una función de anonimización integrada, a menos que los titulares de esos criptoactivos y su historial de transacciones puedan ser identificados». Las normas de MiCA para los CASP se aplican desde el 30 de diciembre de 2024. El artículo 79 va más allá y abarca a todos los CASP y todo tipo de cuentas.

Qué significa para los poseedores de Monero y Zcash

Monero es el caso más claro. El proyecto Monero describe a cada usuario como «anónimo por defecto», con el remitente, el destinatario y el importe ocultos mediante direcciones sigilosas (stealth addresses), firmas en anillo y RingCT. Se trata de una función de anonimato integrada «sistemática» en los términos del AMLR.

Zcash es un caso menos claro. La web de Zcash explica que los usuarios pueden elegir direcciones blindadas (shielded), que mantienen privados los detalles de la transacción, o transparentes, que son públicas como en la mayoría de las blockchains. Como la definición del AMLR incluye las monedas anónimas «de forma opcional», una lectura literal sugiere que Zcash queda dentro, aunque un exchange solo utilice direcciones transparentes. Aún no está claro con qué rigor lo interpretarán los supervisores.

La mayoría de los grandes exchanges no esperaron a 2027:

• Binance anunció el 6 de febrero de 2024 que retiraría XMR, con el fin de la negociación el 20 de febrero de 2024, según informó Cointelegraph.
• Kraken dejó de permitir la negociación y los depósitos de XMR en el Espacio Económico Europeo a partir del 31 de octubre de 2024, alegando «cambios regulatorios». Los usuarios del EEE tuvieron hasta el 31 de diciembre de 2024 para retirar sus fondos; después, los saldos se convirtieron a bitcoin, según la información de Cointelegraph sobre el aviso de Kraken.

Si usted tiene una privacy coin, esto es lo que cambia y lo que no:

• El AMLR no convierte en ilegal poseer XMR o ZEC. Las obligaciones recaen sobre las empresas reguladas.
• Cuente con que ningún exchange ni custodio regulado en la UE le guardará estas monedas después del 10 de julio de 2027. Si el suyo todavía lo hace, retírelas a tiempo: las conversiones forzosas son un desenlace habitual.
• Los fondos que hayan pasado por privacy coins o mezcladores pueden generar preguntas adicionales en un exchange regulado (consulte las señales de alerta AML en cripto).

Qué deben hacer los CASP según el AMLR

Además del artículo 79, el AMLR fija varias obligaciones específicas para el sector cripto. Las principales:

• Diligencia debida en transacciones ocasionales. El artículo 19, apartado 3, obliga a los CASP a aplicar todas las medidas de diligencia debida con respecto al cliente en transacciones ocasionales de 1.000 EUR o más, incluidas las transacciones vinculadas, y como mínimo a identificar al cliente por debajo de ese importe. No existe una exención para «transacciones pequeñas» en cripto.
• Riesgo de las direcciones autoalojadas. El artículo 40 obliga a los CASP a evaluar el riesgo de las transferencias hacia o desde direcciones autoalojadas y a aplicar una o varias medidas de mitigación, como verificar quién está detrás de la dirección, pedir más información sobre el origen o el destino de los activos o reforzar el seguimiento continuo. La AMLA debe publicar directrices sobre esto antes del 10 de julio de 2027.
• Relaciones de corresponsalía. El artículo 37 exige comprobaciones reforzadas antes de que un CASP trabaje con una contraparte de fuera de la UE que preste servicios similares: si está autorizada o registrada, su reputación y supervisión, sus controles AML y la aprobación de la alta dirección.

Los detalles se están completando ahora. El 1 de octubre de 2026, la AMLA anunció que había finalizado tres conjuntos de proyectos de normas técnicas de regulación, sobre la diligencia debida con respecto al cliente (incluida la verificación no presencial y el control de PEP), la identificación de transacciones ocasionales y vinculadas, y los controles a nivel de grupo. Se han remitido a la Comisión Europea y se propone que se apliquen seis meses después de su entrada en vigor.

Proveedores como la herramienta de AML screening de iDenfy automatizan los controles de sanciones, PEP y noticias adversas que forman parte de la diligencia debida con respecto al cliente. Nuestras guías sobre CDD frente a EDD y sobre análisis blockchain cubren el resto.

Wallets autoalojados y la regla de los 1.000 EUR

Las transferencias a su propio wallet se rigen por una norma distinta que ya está en vigor: el Reglamento de transferencias de fondos (UE) 2023/1113, aplicable desde el 30 de diciembre de 2024. Es la versión europea de la Travel Rule cripto.

• Toda transferencia entre CASP lleva datos. El artículo 14 obliga al CASP emisor a transmitir el nombre, la dirección y los datos de cuenta del ordenante, además del nombre y la dirección del beneficiario, sin importe mínimo.
• Transferencias a una dirección autoalojada. El artículo 14, apartado 5, obliga al CASP a obtener y conservar esa misma información. Para importes superiores a 1.000 EUR, debe adoptar medidas adecuadas para evaluar si la dirección es propiedad de su propio cliente o está controlada por él.
• Transferencias desde una dirección autoalojada. El artículo 16, apartado 2, aplica la misma prueba de 1.000 EUR al CASP receptor.

Por eso un exchange puede pedirle que firme un mensaje desde su wallet o que confirme que la dirección es suya antes de una retirada grande.

La AMLA y la supervisión directa a partir de 2028

La Autoridad de Lucha contra el Blanqueo de Capitales y la Financiación del Terrorismo (AMLA) es una nueva agencia de la UE con sede en Fráncfort del Meno. Según la web de la AMLA, se constituyó jurídicamente el 26 de junio de 2024, Bruna Szego fue nombrada su primera presidenta el 21 de enero de 2025 y empezó a operar en el verano de 2025.

Su principal competencia es la supervisión directa. Según los artículos 12 y 13 del Reglamento AMLA:

• La AMLA evalúa periódicamente a las entidades de crédito y financieras que operan en al menos seis Estados miembros, y los CASP figuran entre las categorías evaluadas.
• Las que presentan un perfil de riesgo residual alto pasan a ser «entidades obligadas seleccionadas». En la primera ronda, si más de 40 cumplen los requisitos, la AMLA elige las 40 que operan en más Estados miembros.
• La AMLA debe iniciar la primera selección antes del 1 de julio de 2027, terminarla en seis meses, publicar la lista y comenzar la supervisión directa seis meses después de la publicación. La cronología de la AMLA sitúa el inicio de la supervisión directa en 2028.

Todas las demás siguen bajo su supervisor nacional. El 7 de octubre de 2026 la AMLA publicó su respuesta a la revisión de MiCA de la Comisión, en la que sugiere incorporar al marco el staking, los préstamos y el endeudamiento, y pide una definición jurídica clara de los mecanismos DeFi y de quién ejerce un control efectivo sobre ellos.

Cronología: las fechas importantes

Fecha	Qué ocurre
19 de junio de 2024	Publicación del AMLR, el Reglamento AMLA y la AMLD6 en el Diario Oficial
26 de junio de 2024	Constitución jurídica de la AMLA
30 de diciembre de 2024	Empiezan a aplicarse el Reglamento de transferencias de fondos (Travel Rule, comprobaciones de wallets autoalojados) y las normas de MiCA para los CASP, incluido el artículo 76, apartado 3
1 de julio de 2025	Empieza a aplicarse la mayor parte del Reglamento AMLA
1 de octubre de 2026	La AMLA finaliza los proyectos de normas sobre CDD, transacciones ocasionales y controles a nivel de grupo
Antes del 1 de julio de 2027	La AMLA inicia la primera selección para la supervisión directa
10 de julio de 2027	Se aplica el AMLR, incluida la prohibición del artículo 79; fin del plazo de transposición de la AMLD6; vencen las directrices de la AMLA sobre direcciones autoalojadas
2028	La AMLA comienza la supervisión directa de hasta 40 entidades seleccionadas
10 de julio de 2029	El AMLR se aplica a los agentes de fútbol y los clubes de fútbol profesional

Qué significa para los usuarios y para DeFi

Para la mayoría de las personas, el AMLR supone más de los mismos controles. El cambio real es para quienes tienen privacy coins, que pierden las vías de acceso reguladas en la UE.

Las normas se aplican a las entidades obligadas, no al software. La cuestión abierta es hasta dónde llega el «control» en DeFi, algo que la AMLA ha pedido a la Comisión que defina. Las aplicaciones de JewelSwap en MultiversX, Sui y Radix no son custodiales y no realizan KYC por sí mismas; nuestra explicación sobre el KYC en DeFi detalla cómo funciona.

Preguntas frecuentes

¿Prohíbe la UE las privacy coins en 2027?

No para los particulares. A partir del 10 de julio de 2027, el artículo 79 del AMLR (Reglamento (UE) 2024/1624) prohíbe a los proveedores de servicios de criptoactivos y a los bancos mantener cuentas anónimas o cuentas que permitan la anonimización, incluso mediante criptomonedas que aumentan el anonimato. Tener una privacy coin en su propio wallet no está prohibido.

¿Qué son las criptomonedas que aumentan el anonimato según el AMLR?

El artículo 2, apartado 1, punto 25, del AMLR las define como criptoactivos con funciones integradas diseñadas para anonimizar la información de las transferencias, ya sea de forma sistemática u opcional. Monero, que es privada por defecto, encaja en esa descripción, y las monedas con funciones de privacidad opcionales también pueden quedar incluidas.

¿Podré seguir teniendo Monero en la UE después de julio de 2027?

Sí, en un wallet autoalojado. La prohibición se aplica a los proveedores regulados, y el considerando 160 excluye a los proveedores de hardware, software y wallets autoalojados que no tienen acceso a los wallets de los usuarios ni control sobre ellos. Un exchange o custodio regulado en la UE no debería guardarle Monero.

¿Qué es la AMLA?

La AMLA es la Autoridad de la UE de Lucha contra el Blanqueo de Capitales y la Financiación del Terrorismo, creada por el Reglamento (UE) 2024/1620 y con sede en Fráncfort. Coordina a los supervisores nacionales, elabora normas y, a partir de 2028, supervisará directamente hasta 40 empresas financieras transfronterizas de alto riesgo, entre las que pueden figurar proveedores de servicios de criptoactivos.

¿Qué es la regla de los 1.000 EUR para los wallets autoalojados?

Según el Reglamento de transferencias de fondos (UE) 2023/1113, en vigor desde el 30 de diciembre de 2024, un proveedor de servicios de criptoactivos debe evaluar si una dirección autoalojada es propiedad de su cliente o está controlada por él cuando una transferencia hacia o desde esa dirección supera los 1.000 EUR.

¿Se aplica el AMLR a DeFi?

El AMLR se aplica a las entidades obligadas, como los proveedores de servicios de criptoactivos, no al software como tal. Cómo se aplica a los mecanismos DeFi sigue abierto: en octubre de 2026 la AMLA pidió a la Comisión Europea una definición jurídica clara de DeFi y de quién ejerce un control efectivo.

Siga leyendo

• ¿Qué es MiCA? El reglamento cripto de la UE explicado
• La Travel Rule cripto explicada
• ¿Qué es un VASP?
• Señales de alerta AML en cripto
• El KYC en DeFi explicado

Este artículo es educativo y no constituye asesoramiento jurídico ni financiero. Las referencias jurídicas corresponden al Reglamento (UE) 2024/1624 (AMLR), el Reglamento (UE) 2024/1620 (Reglamento AMLA), la Directiva (UE) 2024/1640, el Reglamento (UE) 2023/1113 (Reglamento de transferencias de fondos) y el Reglamento (UE) 2023/1114 (MiCA), todos comprobados en EUR-Lex el 12 de octubre de 2026. Las fechas y anuncios de la AMLA proceden de amla.europa.eu a 12 de octubre de 2026; los detalles de las retiradas de exchanges proceden de las informaciones de Cointelegraph sobre los avisos de los exchanges.