El cumplimiento se muda al token: CIP-0113 y el caso Conduit

El 7 de octubre de 2026 la Cardano Foundation anunció que CIP-0113 está activo en red, tras auditorías de seguridad independientes y sin necesidad de hard fork. El estándar permite al emisor de un token decidir quién puede recibirlo, congelar saldos, incautarlos y, según las reglas que elija, moverlos sin consentimiento del tenedor. Las comprobaciones —identidad, sanciones, cualquier regla de transferencia que el emisor codifique— se ejecutan en cada movimiento, incluidos los que ocurren entre monederos y servicios distintos.

La especificación técnica incluye un detalle que dice más que el anuncio: recomienda a los servicios de préstamo examinar esos poderes antes de aceptar el token como colateral. Es decir, el propio estándar reconoce que un activo con interruptor de apagado no vale lo mismo que uno sin él.

De perímetro a sustrato

Durante una década, el cumplimiento normativo en cripto se ejerció en el perímetro: exchanges, custodios, VASPs, rampas de entrada y salida. El activo era neutro; el control estaba en los puntos donde ese activo tocaba el sistema financiero tradicional. Eso implicaba que la unidad de análisis regulatoria fuese la entidad —licenciable, inspeccionable, sancionable— y no el instrumento.

CIP-0113 invierte el orden. Las reglas, en palabras de Frederik Gregaard, consejero delegado de la fundación, «tienen que viajar con el activo y aplicarse cada vez que se mueve». Técnicamente no es una novedad absoluta: Ethereum tiene ERC-3643, Solana añadió controles de transferencia vía token extensions y el XRP Ledger permite a los emisores restringir tenedores y hacer clawback. Lo relevante no es la primicia, sino que la capacidad se está convirtiendo en requisito de mercado en todas las cadenas que aspiran a alojar activos regulados. Cuando cuatro ecosistemas construyen la misma primitiva en paralelo, no están compitiendo por una innovación: están respondiendo a la misma demanda de los emisores.

Y esa demanda tiene nombres. Un fondo vendido solo a inversores verificados necesita rechazar transferencias a quien no haya completado el KYC. Un emisor de stablecoin necesita impedir que sus tokens lleguen a una dirección sancionada. Un banco que tokeniza un bono necesita poder ejecutar una orden judicial sobre ese bono. Sin esas capacidades, el activo simplemente no es emitible bajo la mayoría de marcos regulatorios. La Cardano Foundation lo ha subrayado anunciando a la vez el reconocimiento bajo el marco de certificación de la Capital Markets and Technology Association, el organismo suizo cuyos estándares se usan para emitir acciones tokenizadas. El público objetivo no son los usuarios de DeFi.

El gilt digital no es una nota al pie

Aquí es donde la pieza técnica se conecta con lo que de verdad está en juego. El Reino Unido ha designado seis bancos para liderar su primer bono soberano digitalmente nativo. Un instrumento de deuda pública emitido onchain no puede permitirse que cualquiera lo transfiera a cualquiera: el emisor es un Estado, el registro tiene efectos legales y el régimen sancionador se aplica sobre cada tenedor. Un gilt digital exige, por construcción, exactamente lo que CIP-0113 estandariza.

Esto cambia la conversación sobre tokenización. El argumento habitual —liquidación T+0, colateral móvil 24/7, fraccionamiento— asume que la ventaja es operativa. Pero el cuello de botella nunca fue la velocidad de liquidación, sino la capacidad de reproducir onchain las facultades de control que el derecho de valores da por supuestas: bloqueo cautelar, embargo, reversión de operaciones fraudulentas, segregación de tenedores por jurisdicción. La deuda soberana tokenizada llega con esos controles o no llega.

De modo que la pregunta operativa de los próximos dieciocho meses, para cualquiera que construya en custodia, tesorería o tokenización, no es si el activo liquida instantáneamente. Es quién puede apagarlo, bajo qué estándar probatorio y con qué vía de recurso.

Conduit: el poder sin procedimiento

La respuesta a esa pregunta, hoy, es incómoda. El 6 de octubre Conduit demandó a Tether por 2,76 millones de dólares congelados durante aproximadamente un año, alegando que el emisor «no tiene derecho legal» sobre esos fondos. El bloqueo se habría producido en el contexto de una investigación brasileña, sin que mediara una orden judicial estadounidense sobre una empresa estadounidense, y sin explicación sostenida al titular.

Tether lleva años ejerciendo de facto el poder que CIP-0113 convierte en infraestructura. La diferencia entre ambos casos es instructiva: Tether lo hace como decisión discrecional de una empresa privada, caso a caso, con criterios no publicados. CIP-0113 lo hace como función del protocolo, declarada en la especificación del token y, en teoría, auditable. La estandarización es una mejora de transparencia. Lo que no resuelve es el problema de fondo que ilustra Conduit: la facultad de congelar existe mucho antes que el procedimiento para impugnarla.

Ninguno de los estándares —ni CIP-0113, ni ERC-3643, ni las token extensions— define un plazo máximo de congelación, un deber de motivación, un órgano de apelación ni una regla sobre quién asume el coste de oportunidad de fondos inmovilizados que resulten lícitos. Son especificaciones de ejecución, no de garantías. El derecho procesal se da por importado del mundo offchain, salvo que el emisor esté en una jurisdicción donde ese derecho no se le aplique con facilidad.

El Estado delega la ejecución

El mismo 6 de octubre, FinCEN publicó en el Federal Register la retirada de su propuesta de medida especial sobre mezcladores de criptomonedas, la norma publicada en octubre de 2023 que habría designado la mezcla de divisa virtual convertible como clase de transacciones de principal preocupación en materia de blanqueo. Dos páginas en el Federal Register para desmontar tres años de rulemaking categórico.

Leídos juntos, los dos movimientos describen un desplazamiento. El Estado se retira de la regulación por categorías —prohibir una clase de transacción, definir un perímetro— mientras el control migra a la capa del activo, donde lo ejerce el emisor. No es desregulación: es externalización. La función de vigilancia no desaparece, cambia de titular. Y el nuevo titular es una entidad privada que, en el caso Conduit, resulta ser un emisor offshore ejecutando de facto una investigación de una tercera jurisdicción sobre fondos de una empresa de una cuarta.

Esa es la dimensión geopolítica que la cobertura técnica se salta. Un token con reglas embebidas exporta la política del emisor a todas las jurisdicciones donde circula. Si un emisor suizo codifica una lista de sanciones, esa lista se aplica a un tenedor en São Paulo sin que ninguna autoridad brasileña haya intervenido. La extraterritorialidad deja de depender de tratados de asistencia mutua y pasa a depender de la lógica de un contrato inteligente.

Cuando el que decide es una máquina

El siguiente escalón está ya construido aunque todavía no desplegado a escala. El screening que dispara una congelación es automático: listas de sanciones, puntuaciones de riesgo de dirección, heurísticas de proveedores de análisis de cadena. Si además los pagos los inician agentes autónomos —el caso de uso que buena parte del sector está persiguiendo para stablecoins—, la incautación deja de ser un acto discrecional puntual y se convierte en una función de latencia de máquina.

Un falso positivo en una lista de riesgo ya no significa una transferencia retenida hasta revisión manual. Significa un saldo inmovilizado en milisegundos, posiblemente mientras el agente que debía pagar una nómina o reponer colateral sigue intentándolo. El estándar probatorio que justifica el bloqueo pasa a ser el umbral de confianza de un modelo, y el recurso —si existe— se tramita en escala humana contra una decisión tomada en escala de máquina. Nadie ha escrito aún las reglas de esa asimetría.

Qué desmentiría esta lectura

Hay una interpretación mucho más benigna y puede que sea la correcta. CIP-0113 y sus equivalentes podrían quedar confinados a un carril estrecho: valores regulados, fondos institucionales, deuda soberana. Instrumentos donde el tenedor sabe que compra un activo con controles, igual que sabe que una acción nominativa no es un billete al portador. El mercado abierto —bitcoin, ether, ADA, las stablecoins de uso general— seguiría operando sin esos controles, y el sistema acabaría con dos carriles claramente diferenciados en lugar de con un sustrato universal de vigilancia.

La evidencia que respaldaría esa lectura sería observable: adopción concentrada en emisiones institucionales, descuentos de precio o recortes de colateral visibles para los tokens con poderes de incautación, y aparición de jurisprudencia o cláusulas contractuales que acoten esos poderes antes de que se generalicen. Si en doce meses los protocolos de préstamo aplican haircuts explícitos a activos con clawback —justo lo que la especificación de Cardano sugiere que hagan—, el mercado estará fijando precio al riesgo de apagado, que es la forma más sana de disciplinarlo.

La evidencia contraria también es observable: que los controles se extiendan a stablecoins de uso minorista masivo, que los bloqueos se ejecuten sin plazo ni motivación como en el caso Conduit, y que el resultado del pleito confirme que un emisor puede inmovilizar fondos durante un año sin coste. En ese escenario, el carril estrecho no existe.

Lo que esto obliga a hacer

Para quien construye producto: el riesgo de apagado es ya una variable de diseño, no un supuesto legal. Si su protocolo acepta tokens regulados como colateral, necesita leer las reglas embebidas en cada uno y modelar qué ocurre con una posición apalancada cuando el emisor congela la garantía a mitad de una liquidación. La especificación de Cardano lo advierte explícitamente; conviene tratarlo como requisito de integración, no como letra pequeña.

Para quien gestiona tesorería: la diligencia debida sobre una stablecoin o un fondo tokenizado tiene que incluir preguntas que hoy casi nadie hace. ¿Qué procedimiento sigue el emisor antes de congelar? ¿Notifica? ¿En qué plazo responde a una impugnación? ¿Qué jurisdicción resuelve la disputa, y es ejecutable allí una sentencia a mi favor? Conduit lleva un año sin esas respuestas y ha tenido que ir a los tribunales para conseguirlas.

Para quien invierte: el diferencial entre activos con y sin poderes de incautación todavía no está en los precios. Cuando lo esté —y los protocolos de préstamo serán los primeros en ponerlo, porque son los que soportan la pérdida—, habrá una repreciación que distinguirá entre tokens cuyo valor depende de la conducta del emisor y tokens cuyo valor no. Es la misma distinción que separa un pagaré de un billete, y el mercado tardó siglos en aprenderla la primera vez.