Por Angel Di Matteo   𝕏 @shadowargel

Willian Santos, Gerente de Compliance y Oficial de Cumplimiento de Banco W, expuso en el Blockchain Summit Latam Colombia 2026 que las stablecoins no eliminan el riesgo, sino que trasladan los controles a nuevos puntos del sistema, y detalló cómo la banca puede integrarlas con debida diligencia KYC/AML, monitoreo on-chain en tiempo real y un modelo de tres líneas de defensa.

***

  • Santos presentó la charla «Cómo integrar stablecoins en la banca: controles, gobernanza y operacional», con casos de uso como pagos transfronterizos, remesas, tesorería corporativa, liquidación entre instituciones e inclusión financiera.
  • Explicó que la integración exige administrar riesgos de lavado de activos, operacionales, reputacionales y regulatorios bajo un modelo de tres líneas de defensa.
  • Describió controles de debida diligencia adaptados a billeteras digitales, con monitoreo on-chain en tiempo real y reporte a la UIAF.
  • Tomó como caso de estudio el hackeo de más de USD 6.300 millones a Binance y sostuvo que el oficial de cumplimiento debe pasar de un modelo reactivo a uno predictivo, apoyado en inteligencia artificial.

Willian Santos, Gerente de Compliance y Oficial de Cumplimiento de Banco W, presentó este 4 de noviembre la conferencia «Cómo integrar stablecoins en la banca: controles, gobernanza y operacional», durante la primera jornada del Blockchain Summit Latam Colombia 2026, que se realiza hasta el 6 de noviembre en la Universidad Externado de Colombia, en Bogotá.

La charla comenzó con la proyección de un video de una campaña de cultura de Banco W dirigida a los clientes, que ilustra por qué prestar la cuenta, guardar dinero de terceros o recibir fondos de origen desconocido puede ser peligroso, como entrada a los riesgos asociados al lavado de activos. A partir de ahí, el ponente examinó qué puede hacer la banca para prevenir esos riesgos cuando opera con activos digitales. A continuación, los puntos principales según lo expuesto por el ponente.

Del efectivo a los activos digitales, riesgos que la banca debe administrar

Santos planteó que la banca ha evolucionado desde el efectivo hacia las transferencias electrónicas y, posteriormente, hacia los pagos instantáneos, y que ahora enfrenta la transformación de los activos digitales. En ese escenario, explicó, las stablecoins emergen como una infraestructura eficiente para pagos transfronterizos, remesas internacionales, tesorería corporativa, liquidación entre instituciones financieras e inclusión financiera.

Una de las ideas centrales de la presentación fue que las stablecoins no eliminan el riesgo, sino que trasladan los controles a nuevos puntos del sistema. Santos enumeró cuatro frentes:

  • LA/FT/FP (lavado de activos, financiación del terrorismo y financiación de la proliferación): billeteras no identificadas, transacciones entre pares (P2P), uso de mezcladores y jurisdicciones de alto riesgo.
  • Operacional: contratos inteligentes vulnerables, fallas de custodia y ciberataques.
  • Reputacional: vinculación con mercados ilícitos y uso indebido de terceros.
  • Regulatorio: cambios normativos y restricciones jurisdiccionales.

Para administrarlos, presentó el esquema de tres líneas de defensa: la primera corresponde al negocio y las operaciones; la segunda, a cumplimiento y riesgos; y la tercera, a la auditoría interna.

Debida diligencia y monitoreo on-chain

En materia de controles de cumplimiento, el ponente detalló tres componentes de la debida diligencia KYC/AML.

El primero es la verificación de identidad digital: la adaptación de los procesos KYC tradicionales a las billeteras digitales, con validación biométrica, documentos en línea y la vinculación de la wallet a una identidad verificada.

El segundo es el monitoreo AML en activos digitales: la homologación de alertas y controles AML a las transacciones on-chain, con detección de patrones sospechosos, reporte a la Unidad de Información y Análisis Financiero (UIAF), identificación del beneficiario final y del origen de los fondos, y trazabilidad de los fondos en stablecoins como USDT y USDC.

El tercero es la debida diligencia reforzada: la identificación y el monitoreo de actividades económicas de alto riesgo, la condición de persona expuesta políticamente (PEP) y el establecimiento del perfil transaccional y de los países relacionados.

Sobre el monitoreo on-chain, explicó que este proceso se realiza en tiempo real, siguiendo los flujos de pesos y de dólares digitales a través de los contratos inteligentes. Dado que cada transacción queda registrada de forma inmutable en la blockchain, ello habilita auditorías forenses y la detección temprana de patrones anómalos antes de que escalen a riesgos sistémicos, además de la evaluación de clientes, billeteras y contrapartes.

Caso de estudio: el hackeo a Binance

Como caso de estudio, Santos se refirió al hackeo de Binance del 29 de octubre, el mayor robo de criptomonedas registrado hasta la fecha: más de USD 6.300 millones sustraídos en un ataque que se atribuye a hackers norcoreanos. Según lo expuesto en la charla, el punto de entrada fue el computador portátil de un ingeniero de DevOps de la compañía, y los atacantes llegaron a tomar el control de una billetera caliente, sorteando los controles habituales de aprobación del exchange para ejecutar movimientos no autorizados.

Bajo el título «¿Por qué fallaron los controles?», la presentación enumeró presuntas fallas técnicas y operativas, planteadas como hipótesis: la vulneración de credenciales a partir del equipo comprometido; la ingeniería social dirigida, con falsas ofertas de empleo a través de redes profesionales para que el empleado instalara software malicioso de manera inadvertida, en una campaña de meses que las hipótesis atribuyen al grupo Lazarus/TraderTraitor; el acceso a contenedores de servicio internos de Binance, saltando los controles perimetrales; desde allí, la interacción directa con la lógica operativa que conecta las solicitudes internas de la plataforma con las redes externas de la blockchain; la manipulación del sistema de firmas de la billetera caliente, que procesa los retiros diarios de forma automatizada; y una falla en el bloqueo preventivo automático. La diapositiva citó como fuentes a El Tiempo, The New York Times, BBC e Infobae.

El ponente señaló que Binance informó que aún trabaja en reconstruir la secuencia del incidente y en determinar el alcance de las brechas. Más allá de las cifras, afirmó, el caso evidencia que hubo procedimientos que no se dieron dentro de los lapsos más apropiados: falló el monitoreo de transacciones en tiempo real, entre otros factores.

El relato coincide con lo revelado esta semana por el exchange. Según reportó CoinDesk, la infiltración comenzó en septiembre con una entrevista de trabajo falsa a un ingeniero, cuyo equipo de trabajo fue infectado con un malware de día cero, y los atacantes explotaron el mecanismo EIP-7702 de Ethereum para ejecutar transferencias por fuera del proceso normal de retiros. Según ese reporte del 3 de noviembre, Binance afirmó que había restituido cerca del 98% de los tokens afectados con fondos propios y que unos USD 2.850 millones habían sido congelados. El FBI atribuyó el ataque al grupo TraderTraitor, vinculado con Corea del Norte, mientras que Pyongyang negó cualquier vínculo con el robo, en un caso que firmas como Chainalysis y Elliptic siguen rastreando en la blockchain.

El rol del oficial de cumplimiento

Para cerrar, Santos describió el rol del oficial de cumplimiento en este entorno: implementar controles inteligentes y basados en riesgo que mitiguen la exposición a LA/FT/FP en operaciones con criptoactivos, stablecoins y activos tokenizados; aprovechar la inteligencia artificial y las nuevas tecnologías para blindar los procesos; integrar las funciones de prevención en el monitoreo, desde las convergencias del monitoreo transaccional; y evolucionar hacia un modelo predictivo, dejando atrás el reactivo.

Su reflexión final resume ese llamado: «La inteligencia del oficial, supera la artificial». La convergencia, concluyó, no es una opción, sino la estrategia que asegura el futuro.

Sobre el Blockchain Summit Latam Colombia 2026

Recordamos a nuestros lectores que el Blockchain Summit Latam Colombia 2026 se realiza del 4 al 6 de noviembre en la Universidad Externado de Colombia, en Bogotá, con conferencias, networking y zona de stands.

Si desea conocer más sobre el evento, sus incidencias y sus conferencias, puede visitar la web del Blockchain Summit Latam o seguirles en sus redes sociales a continuación:

DiarioBitcoin figura como Media Partner del Blockchain Summit Latam

Artículo de Angel Di Matteo / DiarioBitcoin

Imágenes de DiarioBitcoin


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados