Corea aplicará a los exchanges de criptomonedas la misma regulación que a los bancos después del hackeo de Upbit

Resumen del cambio regulatorio

Corea del Sur está adoptando un marco regulatorio transformador que impondrá estándares de responsabilidad al nivel de los bancos en los exchanges de criptomonedas, tras una importante brecha de seguridad sufrida por Upbit en noviembre de 2024, donde se sustrajeron activos digitales por valor de 30,1 millones de dólares. Este cambio supone una alteración profunda en la supervisión de plataformas cripto por parte del país: los principales exchanges pasarán a estar sujetos a los mismos requisitos regulatorios estrictos que históricamente solo se aplicaban a instituciones financieras como bancos y sociedades de valores.

Este nuevo enfoque marca un cambio de paradigma en la regulación de criptomonedas, con las autoridades decididas a cerrar el espacio entre las finanzas tradicionales y las plataformas de activos digitales. Según el marco propuesto, los exchanges deberán compensar a los usuarios por pérdidas causadas por hackeos o fallos de sistema, incluso si no se demuestra culpa directa de la plataforma. El modelo replica las reglas de responsabilidad estricta que rigen actualmente para bancos y proveedores de servicios de pago electrónico bajo la ley coreana de transacciones financieras electrónicas, estableciendo estándares inéditos de responsabilidad para la industria cripto.

Según The Korea Times, la Comisión de Servicios Financieros analiza disposiciones que redefinirán radicalmente el marco de responsabilidad de las plataformas cripto. El objetivo es crear un sistema en el que los exchanges sean responsables directos de la protección de los activos de los usuarios, igual que los bancos lo son de los depósitos y la seguridad de las transacciones. Este avance refuerza el compromiso de Corea por instaurar uno de los entornos regulatorios cripto más sólidos del mundo.

Brecha de seguridad en Upbit: catalizador del cambio

El movimiento hacia una regulación más estricta fue desencadenado por el grave incidente de seguridad en Upbit el 27 de noviembre de 2024. Los hackers lograron transferir más de 104 000 millones de tokens basados en Solana, valorados en 44 500 millones de won (unos 30,1 millones de dólares), a billeteras externas en solo 54 minutos. La rapidez y magnitud del ataque evidenciaron graves vulnerabilidades en la infraestructura de seguridad incluso de los exchanges más consolidados de Corea.

Pese a la gravedad del suceso y al fuerte impacto en los usuarios, Upbit recibió sanciones regulatorias mínimas según la normativa vigente. Esto dejó al descubierto una brecha crítica en la supervisión cripto coreana: los reguladores carecen de autoridad para imponer compensaciones obligatorias o sanciones significativas a las plataformas afectadas. El incidente demostró que, aunque los exchanges gestionan miles de millones de dólares en activos de usuarios, operan bajo estándares de responsabilidad mucho menos rigurosos que los bancos y demás entidades financieras tradicionales.

La brecha reveló además graves carencias en los protocolos de reporte y la gobernanza corporativa. Upbit detectó el incidente a las 5:00, pero no notificó a los reguladores hasta las 10:58, casi seis horas después. Esta demora generó dudas sobre la transparencia y motivó críticas de legisladores del partido gobernante, que acusaron a Dunamu (matriz de Upbit) de retrasar la información hasta cerrar la fusión prevista con Naver Financial a las 10:50. Tal sincronización planteó interrogantes sobre si se priorizaron intereses corporativos sobre la protección de los usuarios y el cumplimiento regulatorio.

Aumento de fallos sistémicos y reforma regulatoria

Las reformas regulatorias surgen en un contexto de inestabilidad persistente en el sector cripto coreano, con problemas sistémicos que van más allá de casos aislados de seguridad. Datos del Servicio de Supervisión Financiera muestran un patrón preocupante de fallos operativos, que han minado la confianza de los usuarios y evidencian la necesidad urgente de reforzar la supervisión.

Entre 2023 y septiembre de 2024, los cinco principales exchanges coreanos—Upbit, Bithumb, Coinone, Korbit y Gopax—registraron 20 fallos de sistema que afectaron a más de 900 usuarios, con pérdidas superiores a 5 000 millones de won. Los problemas técnicos y operativos son generalizados y no exclusivos de una plataforma. La frecuencia e impacto de estos incidentes demuestran la insuficiencia de la autorregulación y las medidas voluntarias actuales.

Upbit, el mayor y más líquido exchange coreano, concentró seis de estos fallos. Más de 600 usuarios sufrieron daños por unos 3 000 millones de won solo en incidentes vinculados a Upbit, lo que cuestiona si el tamaño y la cuota de mercado garantizan inversiones suficientes en infraestructura y seguridad.

Ante estos problemas recurrentes, la legislación en revisión exigirá planes integrales de ciberseguridad y estándares de rendimiento superiores. Los exchanges deberán invertir en sistemas redundantes, monitorización en tiempo real y protocolos de recuperación ante desastres al nivel de las entidades financieras tradicionales.

Las reformas incluyen además sanciones mucho más severas, para disuadir la negligencia. Los legisladores estudian autorizar multas de hasta el 3 % de los ingresos anuales de un exchange por incidentes de seguridad o fallos operativos, alineando la sanción con los estándares bancarios y de valores y superando el actual tope insuficiente de 5 000 millones de won, que no incentiva inversiones robustas en seguridad.

Este cambio radical en la responsabilidad transformaría el ecosistema cripto coreano, estableciendo obligaciones legales claras para compensar a las víctimas de brechas o fallos de sistema, bajo el mismo marco de responsabilidad estricta que rige la operativa bancaria. Los exchanges no podrían eludir responsabilidades alegando falta de culpa directa, ya que asumirían responsabilidad automática como los bancos ante operaciones no autorizadas o interrupciones del sistema.

La ofensiva de cumplimiento se extiende en todo el sector

El endurecimiento regulatorio abarca mucho más que la seguridad: incluye la aplicación estricta de normas contra el lavado de dinero y reformas profundas en los marcos operativos de cumplimiento. La Unidad de Inteligencia Financiera de Corea prepara sanciones amplias contra los principales exchanges tras exhaustivas inspecciones que revisaron procedimientos Know Your Customer, protocolos de reporte de operaciones sospechosas y cumplimiento general de normas AML.

Estas inspecciones ya han dado lugar a acciones de cumplimiento que marcan precedentes importantes. La Unidad sancionó a Dunamu con tres meses de suspensión en la admisión de nuevos clientes y una multa de 35 200 millones de won, una de las mayores impuestas a una empresa cripto coreana, mostrando la determinación de las autoridades. Se espera que inspecciones a otras plataformas relevantes generen sanciones adicionales que podrían sumar cientos de miles de millones de won en el sector.

Las autoridades están cerrando lagunas normativas que permitían el lavado de dinero. Una reforma clave es ampliar la travel rule cripto a todas las operaciones inferiores a 1 millón de won, cerrando el vacío que permitía fraccionar transferencias para evitar verificaciones de identidad. Esta práctica, llamada "structuring", ha sido un reto persistente en los esfuerzos contra el lavado de dinero.

"Combatiremos el lavado de dinero cripto, ampliando la Travel Rule a transacciones inferiores a 1 millón de won", afirmó el presidente de la Comisión de Servicios Financieros, Lee Eok-won, en la Asamblea Nacional, destacando el compromiso gubernamental con la aplicación integral. Esta ampliación obligará a los exchanges a recopilar y compartir datos de remitente y destinatario en casi todas las transacciones, aumentando la carga de cumplimiento pero también la capacidad de las autoridades para rastrear fondos ilícitos.

La reforma también otorga a la Unidad de Inteligencia Financiera poderes preventivos reforzados, permitiendo congelar cuentas de inmediato en casos de sospecha grave antes de concluir la investigación. Es una expansión relevante de la autoridad reguladora, diseñada para frenar el movimiento veloz de fondos ilícitos típico en delitos cripto.

Otras disposiciones introducirán estrictos criterios de idoneidad y honorabilidad para la propiedad de los exchanges. Las nuevas normas impedirán que personas con condenas por evasión fiscal, drogas u otros delitos graves sean accionistas principales en plataformas cripto reguladas. El objetivo es evitar la influencia de organizaciones criminales en exchanges legítimos y su uso para lavado de dinero.

Se prevé que las enmiendas legislativas que recogen estas reformas se aprueben en el primer semestre de 2026, alineando el marco regulatorio de Corea con los estándares internacionales mediante la cooperación con el Grupo de Acción Financiera Internacional y otros organismos dedicados a combatir el crimen financiero.

Contexto político y perspectivas de futuro

Esta ofensiva de cumplimiento se desarrolla sobre el complejo fondo del régimen tributario cripto coreano, que podría retrasarse más allá del lanzamiento previsto en enero de 2027. El marco, aprobado en 2020, ha sido aplazado repetidamente por carencias de infraestructura, desafíos técnicos y debates políticos sobre tipos y umbrales impositivos. No ha habido avances relevantes pese a los sucesivos aplazamientos, lo que genera incertidumbre para inversores y plataformas.

En las últimas semanas, los legisladores han fijado el 10 de diciembre como fecha límite para que el gobierno presente un marco regulatorio integral para las stablecoins, amenazando con legislar por iniciativa propia si no se cumple el plazo. El debate se centra en si los bancos tradicionales deben liderar la emisión o si las fintech y empresas cripto nativas deben participar activamente en el ecosistema stablecoin. Estas decisiones moldearán el panorama digital coreano y su competitividad internacional.

El gobernador del Servicio de Supervisión Financiera, Lee Chan-jin, ha reconocido públicamente las limitaciones de la supervisión actual tras el incidente de Upbit y otras actuaciones recientes. "La supervisión regulatoria tiene límites claros para imponer sanciones" bajo la legislación vigente, señaló Lee, subrayando la distancia entre la intención regulatoria y las herramientas disponibles. Sin embargo, las autoridades consideran que las reformas integrales previstas son pasos esenciales para cerrar esa brecha y establecer un entorno que equilibre innovación y protección al consumidor.

Con estas reformas, Corea se posiciona para competir con economías líderes como Estados Unidos, la Unión Europea y Japón, que ya han implementado o están desarrollando marcos regulatorios integrales para activos digitales. El enfoque coreano recoge lecciones de incidentes domésticos y desarrollos internacionales, para crear un entorno donde las empresas cripto legítimas prosperen, los infractores reciban sanciones reales y los usuarios disfruten de protecciones similares a las de los servicios financieros tradicionales.

Preguntas frecuentes

¿Por qué Corea del Sur trata a los exchanges de criptomonedas como bancos tras el hackeo de Upbit?

Corea del Sur adoptó regulaciones bancarias más estrictas para los exchanges cripto con el objetivo de reforzar la protección al consumidor, prevenir brechas de seguridad de gran alcance y garantizar la adecuada salvaguarda de fondos tras el hackeo de Upbit, considerando estas plataformas como instituciones financieras críticas.

¿Qué requisitos y cambios específicos afrontarán los exchanges de criptomonedas al regularse como bancos?

La normativa bancaria exige a los exchanges reservas de capital más estrictas, procedimientos KYC/AML avanzados, custodia segregada de activos, auditorías regulares de cumplimiento y estándares de protección al consumidor. Las operaciones deben cumplir requisitos de liquidez, estándares de ciberseguridad y reportar datos de transacción a los reguladores. Estas medidas aumentan los costes operativos pero refuerzan la estabilidad del mercado y la protección de los usuarios.

¿Cómo afectará esta nueva regulación a la seguridad de los fondos y la experiencia de trading de los usuarios?

Las nuevas normas bancarias refuerzan la seguridad de los fondos mediante requisitos de custodia más estrictos y reservas de capital. Los usuarios obtienen mayor protección, más transparencia y menos riesgo de contraparte, creando entornos de trading más seguros y fiables.

¿Cuál fue la situación concreta del hackeo de Upbit y cuántos fondos se perdieron?

En noviembre de 2022, Upbit sufrió una grave brecha de seguridad que resultó en el robo de aproximadamente 49 millones de dólares en criptomonedas. Los hackers accedieron sin autorización a la billetera caliente del exchange y sustrajeron una cantidad significativa de activos digitales. Este incidente motivó a los reguladores a implementar una supervisión más estricta en las plataformas cripto.

¿Cómo regulan los exchanges de criptomonedas otros países (EE. UU., UE, Japón)? ¿En qué se diferencia el enfoque de Corea?

EE. UU. aplica estrictos requisitos KYC/AML mediante FinCEN. La UE implementa MiCA con vigilancia de mercado. Japón exige licencias bajo la FSA. Corea ahora trata a los exchanges cripto como bancos tras el hackeo de Upbit, imponiendo mayores requisitos de seguridad, cuentas segregadas y verificación de nombre real, con los estándares bancarios más estrictos a nivel mundial.

¿Tendrán los activos digitales de los usuarios protección similar a los depósitos bancarios tras regular los exchanges como bancos?

Sí. La regulación bancaria normalmente incluye seguro de depósitos y salvaguardas adicionales. Los activos digitales de los usuarios tendrán cobertura y requisitos de seguridad comparables a los estándares bancarios, proporcionando una protección de activos más fuerte.