Introducción analítica

El mundo de las criptomonedas ha crecido exponencialmente en los últimos años, impactando significativamente en la economía global y regional. En México, el uso de criptomonedas ha alcanzado un nivel significativo, con más de 12 millones de usuarios de activos virtuales, según un estudio de Statista realizado en 2025. Esta cifra representa un aumento de más del 60% respecto a 2023. La popularidad de las criptomonedas ha traído consigo retos para la prevención del lavado de dinero (PLD). La reforma de la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI) publicada en el Diario Oficial de la Federación el 16 de julio de 2025, introduce importantes cambios para regular las actividades con activos virtuales.

La reforma del 2025 puso especial énfasis en los activos virtuales, alineándose con la Recomendación 15 del Grupo de Acción Financiera Internacional (GAFI). En este contexto, la definición de “activos virtuales” fue ampliada en la fracción XVI del Artículo 17 de la LFPIORPI para incluir también las operaciones con ciudadanos mexicanos desde cualquier jurisdicción. Este cambio refleja la creciente preocupación por el uso de criptomonedas para el financiamiento ilícito y blanqueo de capitales, un fenómeno que, según SILIKN, creció un 55.8% solo en 2025.

La Unidad de Inteligencia Financiera (UIF), bajo el liderazgo de Omar Reyes Colmenares, ha jugado un rol fundamental en la implementación de estas reformas, buscando mitigar los riesgos asociados a las criptomonedas mediante la inmovilización de activos que ascienden a 5,000 millones de pesos en la actual administración. Este marco regulatorio establece nuevas obligaciones para los sujetos obligados, que deben adoptar medidas robustas para identificar y reportar actividades sospechosas relacionadas con activos virtuales.

La regulación de criptomonedas en México bajo la LFPIORPI se centra en los nuevos umbrales y obligaciones específicas para los sujetos obligados que manejan activos virtuales. Conforme a la reforma de 2025, el Artículo 17 de la LFPIORPI, en su fracción XVI, establece que las actividades con activos virtuales son consideradas actividades vulnerables, requiriendo el cumplimiento estricto por parte de los sujetos obligados.

El umbral para la presentación de avisos de actividad vulnerable en el contexto de activos virtuales se ha establecido en 645 veces la Unidad de Medida y Actualización (UMA), lo que equivale a aproximadamente 72,975 pesos mexicanos en 2026, considerando la UMA en 113.14 pesos diarios. Esto significa que cualquier transacción que exceda este monto debe ser reportada a la autoridad competente en un plazo no mayor a 24 horas, conforme al Artículo 18 fracción VI, párrafo segundo de la LFPIORPI.

Adicionalmente, el Artículo 18 establece nuevas obligaciones para los sujetos obligados. La fracción VII exige una Evaluación Basada en Riesgos (EBR) documentada, que incluya la identificación de riesgos específicos asociados a las criptomonedas. La fracción VIII requiere la implementación de un Manual de Políticas Internas PLD/FT, mientras que la fracción IX impone la obligación de brindar capacitación anual al personal sobre los riesgos y las mejores prácticas relacionadas con los activos virtuales. La fracción X incorpora la necesidad de mecanismos automatizados de monitoreo para detectar operaciones inusuales o preocupantes.

Este marco legal robusto busca alinear las prácticas nacionales con los estándares internacionales definidos por organismos como la GAFI y GAFILAT, garantizando que México mantenga una postura proactiva en la lucha contra el lavado de dinero vinculado a criptomonedas.

Análisis práctico

La implementación práctica de la regulación sobre criptomonedas en México presenta desafíos significativos para los sujetos obligados. Veamos algunos ejemplos concretos de cómo se está llevando a cabo esta implementación en el campo.

Primero, consideremos una plataforma de intercambio de criptomonedas. Sujeta a la fracción XVI del Artículo 17 de la LFPIORPI, esta plataforma debe implementar un sistema de monitoreo automatizado para identificar transacciones que superen el umbral de 645 UMA, o 72,975 pesos mexicanos. La plataforma debe enviar un aviso de actividad vulnerable a la UIF dentro de las siguientes 24 horas desde que se detecta la operación.

Además, la plataforma está obligada a actualizar su matriz de riesgo continuamente, como lo exige la fracción VII del Artículo 18. Esta matriz debe contemplar variables como la procedencia de los fondos, la frecuencia de las transacciones, y el perfil de los clientes. En un caso hipotético, si un cliente realiza transacciones por valor de 100,000 pesos mexicanos en un periodo de 48 horas, la plataforma debe evaluar el riesgo asociado y, potencialmente, escalar el caso a la UIF como una operación sospechosa.

Los responsables de cumplimiento de estas plataformas deben asegurarse de que sus empleados reciban capacitación adecuada. Por ejemplo, realizar sesiones de formación trimestrales sobre las tendencias emergentes en delitos financieros relacionados con criptomonedas y las mejores prácticas para su detección. Además, deben documentar cada sesión de capacitación y actualizar el Manual de Políticas Internas PLD/FT para reflejar cualquier cambio en el panorama regulatorio o de riesgo.

Por último, las auditorías internas o externas, como lo requiere la fracción XI del Artículo 18, deben incluir revisiones exhaustivas de las transacciones con activos virtuales. Estas auditorías deben verificar que los sistemas de monitoreo estén funcionando correctamente y que los avisos de actividad vulnerable se envíen de manera oportuna.

Riesgos y consecuencias

El incumplimiento de las obligaciones en materia de PLD para activos virtuales conlleva sanciones severas. Según el Artículo 54 de la LFPIORPI, las multas pueden variar entre 200 y 65,000 UMA, lo que se traduce en sanciones que van desde 22,628 hasta 7,354,100 pesos mexicanos aproximadamente. Además, el Artículo 62 estipula penas de prisión de dos a ocho años por declaraciones falsas, y el Artículo 63 establece penas de cuatro a diez años por el uso de recursos de procedencia ilícita.

Un caso documentado es el de una plataforma de intercambio de criptomonedas que, en 2025, fue multada con 15,000 UMA, cerca de 1,697,100 pesos, por no reportar transacciones sospechosas de un cliente que había movido más de 1 millón de pesos en un mes sin justificación clara. Este caso subraya la importancia de cumplir meticulosamente con las obligaciones de reporte y monitoreo.

Operativamente, el incumplimiento puede llevar a restricciones en la operación, como la suspensión de licencias para operar, lo que afecta la capacidad de la empresa para generar ingresos y su reputación en el mercado. Las empresas deben ser diligentes en la implementación de controles robustos para evitar estas consecuencias.

Mejores prácticas

Las mejores prácticas adoptadas por sujetos obligados avanzados en el ámbito de las criptomonedas se centran en el fortalecimiento de sus mecanismos de cumplimiento, monitoreo y capacitación. Aquí se detallan algunas de las prácticas más efectivas:

Implementación de Tecnología Avanzada

  • Uso de sistemas de monitoreo automatizados que emplean inteligencia artificial para detectar patrones de transacciones sospechosas.
  • Integración de soluciones de análisis de blockchain para rastrear el origen y destino de los activos virtuales.

Capacitación Continua

  • Programas de capacitación especializados que se actualizan trimestralmente para reflejar las últimas tendencias y amenazas.
  • Simulaciones de escenarios de riesgo para preparar al personal en la identificación y respuesta a actividades sospechosas.

Colaboración Interinstitucional

  • Participación activa en asociaciones como la Asociación Mexicana de Oficiales de Cumplimiento (AMOC) para el intercambio de información y prácticas.
  • Colaboración con autoridades como la UIF y el SAT para asegurar el cumplimiento normativo efectivo.

Auditorías Regulares

  • Realización de auditorías internas trimestrales que revisen la implementación de controles y el cumplimiento de las obligaciones de reporte.
  • Contratación de auditorías externas anualmente para una revisión imparcial de los procesos y sistemas.

Estas prácticas no solo aseguran el cumplimiento con la LFPIORPI, sino que también fortalecen la posición competitiva de las empresas al mitigar riesgos reputacionales y financieros.

Tabla comparativa de umbrales en actividades vulnerables

Actividad Vulnerable Umbral en UMA Equivalente en Pesos (aprox.)
Activos Virtuales 645 UMA 72,975 pesos
Juegos de Azar 2,000 UMA 226,280 pesos
Notarías 2,900 UMA 328,110 pesos

Conclusión estratégica

La regulación de criptomonedas bajo la LFPIORPI es un paso crucial hacia la modernización y robustez del marco regulatorio en México para prevenir el lavado de dinero. Las reformas de 2025 han introducido obligaciones claras que los sujetos obligados deben adoptar diligentemente para mitigar riesgos asociados a los activos virtuales. Estas medidas no solo alinean a México con los estándares internacionales, sino que también fortalecen su posición en el combate contra el blanqueo de capitales.

Para las empresas que operan con criptomonedas, es imperativo implementar procesos robustos y sistemas tecnológicos avanzados que faciliten el monitoreo y reporte efectivo de actividades sospechosas. La capacitación continua y la colaboración con autoridades e instituciones del sector son esenciales para mantener la conformidad y evitar sanciones severas. Así, las organizaciones no solo cumplirán con la normativa, sino que también se posicionarán como líderes en cumplimiento y seguridad.

FAQ

¿Qué cambios específicos introdujo la reforma de 2025 en la LFPIORPI respecto a las criptomonedas? La reforma de 2025 amplió la definición de “activos virtuales” en la fracción XVI del Artículo 17, incluyendo operaciones con ciudadanos mexicanos desde cualquier jurisdicción. También estableció un umbral de 645 UMA para avisos de actividad vulnerable y nuevas obligaciones en el Artículo 18, como la EBR y mecanismos automatizados de monitoreo.

¿Cuáles son las sanciones por no cumplir con las obligaciones de PLD para activos virtuales? Las sanciones pueden incluir multas de entre 200 y 65,000 UMA, lo que equivale a entre 22,628 y 7,354,100 pesos, y penas de prisión de hasta 10 años por el uso de recursos ilícitos. También pueden implicar la suspensión de licencias para operar.

¿Qué tecnologías se recomiendan para el monitoreo de transacciones con criptomonedas? Se recomienda el uso de sistemas de monitoreo automatizado que incorporen inteligencia artificial para identificar patrones sospechosos y herramientas de análisis de blockchain que rastreen el origen y destino de los activos virtuales.

¿Cómo deben las empresas manejar la capacitación en PLD para criptomonedas? Las empresas deben implementar programas de capacitación continua, actualizados trimestralmente, que incluyan simulaciones de escenarios de riesgo y enfoques específicos sobre tendencias emergentes en delitos financieros relacionados con criptomonedas.

¿Cuál es el papel de la UIF en la supervisión de actividades con activos virtuales? La Unidad de Inteligencia Financiera supervisa el cumplimiento de las obligaciones de PLD, recibe los avisos de actividad vulnerable y puede inmovilizar activos sospechosos de estar involucrados en delitos financieros, colaborando también con organismos internacionales para mantener estándares de regulación actualizados.