¿Qué es la Travel Rule?

De dónde viene la Travel Rule

La Travel Rule tiene su origen en la ley estadounidense de secreto bancario (Bank Secrecy Act), y la agencia FinCEN introdujo esta obligación para las instituciones financieras tradicionales ya en 1996, en el contexto de las transacciones en divisas fiat.

El Grupo de Acción Financiera Internacional (GAFI) incorporó posteriormente la norma a sus estándares internacionales, primero en 2001 como Recomendación Especial VII, y después en 2012 como parte de la Recomendación 16 revisada.

Un momento clave para las criptomonedas se produjo en junio de 2019, cuando el GAFI, mediante una Nota Interpretativa de la Recomendación 15, extendió esta misma obligación a los proveedores de servicios relacionados con activos virtuales (VASP), exigiéndoles cumplir los mismos estándares de intercambio de datos que las instituciones financieras tradicionales.

La actualización más importante tuvo lugar en junio de 2025, cuando el GAFI revisó a fondo la Recomendación 16. El alcance de la norma se amplió más allá de la lucha contra el blanqueo de capitales y la financiación del terrorismo, e incluye ahora explícitamente también la prevención del fraude y la financiación de la proliferación.

La actualización introdujo además el requisito de sistemas de confirmación del beneficiario (Confirmation of Payee) para las transferencias transfronterizas, así como la integración completa con el estándar de mensajería ISO 20022.

Qué datos se recopilan

Por lo general, para las transacciones que superan el umbral establecido, se recopilan los siguientes datos del ordenante:

• nombre,
• número de cuenta (o identificador único de la transacción si no existe cuenta),
• dirección física completa,
• fecha de nacimiento (para personas físicas),
• BIC, LEI u otro identificador único.

Del beneficiario se recopilan:

• nombre,
• número de cuenta (o identificador único de la transacción),
• país y ciudad,
• BIC, LEI u otro identificador único.

Si la transacción está por debajo del umbral establecido en una jurisdicción determinada, sigue siendo necesario indicar el nombre y el número de cuenta (o el identificador de la transacción) del ordenante y del beneficiario, pero estos datos no tienen por qué verificarse adicionalmente, salvo que la institución sospeche de blanqueo de capitales o financiación del terrorismo.

Por qué es más difícil aplicar la Travel Rule a la blockchain que a los bancos

En las transferencias bancarias clásicas, los bancos utilizan el sistema de mensajería SWIFT para intercambiar datos dentro de una red cerrada de instituciones conocidas. Este proceso está consolidado y estandarizado tras más de dos décadas de aplicación.

Con las criptomonedas la situación es más compleja. Cuando un cliente solicita una transferencia a una dirección de monedero determinada, el proveedor de servicios debe determinar si esa dirección pertenece a otro proveedor autorizado o a un monedero privado, no custodiado (self-hosted), y esa distinción determina qué obligaciones se aplican.

El sector ha desarrollado protocolos y soluciones para identificar con mayor precisión a la contraparte de la transacción, pero la aplicación de la Travel Rule sigue siendo desigual entre países, lo que en el sector se conoce como el «problema del sunrise». Algunas jurisdicciones han establecido rápidamente normas claras, mientras que otras aún no lo han hecho.

La Travel Rule según las jurisdicciones

• Estados Unidos: umbral de 3.000 USD para transferencias transfronterizas, con el anuncio de una posible reducción del umbral para las criptomonedas a 250 USD, propuesta que todavía está en fase de estudio.
• Unión Europea: umbral cero para todas las transferencias de criptomonedas, la obligación se aplica a cada transacción, independientemente del importe.
• Reino Unido: obligación introducida sin un umbral fijo, con el requisito de que las instituciones adopten «todas las medidas razonables» para garantizar el cumplimiento.
• Hong Kong: licencia obligatoria para las plataformas, junto con la verificación técnica de la propiedad de los monederos no custodiados.
• Singapur: umbral de 1.500 SGD para las transferencias de tókenes de pago digitales.

La Travel Rule en la Unión Europea

En la UE, la Travel Rule se ha aplicado a través del Reglamento revisado sobre transferencias de fondos (Transfer of Funds Regulation, TFR), es decir, el Reglamento (UE) 2023/1113, que entró en vigor el 30 de diciembre de 2024.

La misma fecha en que entraron en vigor las disposiciones de MiCA para los proveedores de servicios relacionados con las criptomonedas.

El Reglamento aplica un umbral cero: cada transacción en criptomonedas requiere pleno cumplimiento, independientemente del importe.

Antes de la adopción del TFR, varios Estados miembros de la UE contaban con sus propias soluciones nacionales; por ejemplo, Alemania aplicaba la Travel Rule a través del Reglamento sobre transferencias de criptoactivos (KryptoWTransferV), que exigía un menor conjunto de datos para las transacciones inferiores a 1.000 euros, mientras que el TFR exige ahora el conjunto completo de datos con independencia del importe.

En cuanto a los monederos no custodiados (self-hosted), el proveedor de servicios debe recopilar también los datos de la contraparte para este tipo de transferencias. Se requiere una verificación adicional de la titularidad del monedero no custodiado para transferencias superiores a 1.000 euros, en función de la evaluación de riesgo.

La obligación no se aplica a las transacciones entre particulares en las que no interviene ningún proveedor de servicios autorizado.

Qué significa esto para el futuro de las criptomonedas

La Travel Rule muestra cómo los estándares de larga data en la lucha contra el blanqueo de capitales se están adaptando al mundo de las criptomonedas, con la complejidad adicional que introduce la naturaleza descentralizada de la blockchain.

En la Unión Europea, esta norma opera junto con el Reglamento MiCA como parte de un marco de supervisión unificado, mientras que HANFA, como autoridad competente en Croacia, garantiza que estos estándares se apliquen de forma coherente.

Preguntas frecuentes

¿Existe un importe mínimo por debajo del cual no se aplica la Travel Rule?

Depende de la jurisdicción. En la Unión Europea no existe tal umbral: el TFR exige el pleno cumplimiento para cada transacción en criptomonedas, independientemente del importe. Otros países, como Estados Unidos o Singapur, solo aplican la norma a partir de un determinado importe.

¿Quién es responsable de recopilar los datos, el remitente o el destinatario?

Ambas partes. El proveedor de servicios del remitente recopila y transmite los datos, mientras que el proveedor de servicios del destinatario está obligado a recibirlos, verificar su exactitud y realizar una comprobación frente a las listas de sanciones antes de que se apruebe la transacción.

¿Se aplica la Travel Rule también al envío de criptomonedas a un monedero privado?

Sí, si en la transferencia interviene un proveedor de servicios autorizado. El proveedor debe recopilar los datos del titular de dicho monedero, y para transferencias superiores a 1.000 euros puede requerirse también una verificación adicional de la titularidad. Las transacciones directas entre dos personas, sin ningún proveedor de servicios en la cadena, no están sujetas a esta obligación.

¿Es visible el contenido de los datos intercambiados en la blockchain?

No. Los datos del remitente y del destinatario se intercambian directamente entre los proveedores de servicios, fuera de la blockchain, y no están disponibles públicamente. La transacción en sí sigue siendo visible en la blockchain como de costumbre, pero la identidad de las partes involucradas no lo es.