El 1 de enero de 2026 se puso en marcha el Marco de Presentación de Información sobre Criptoactivos (CARF). Este estándar global, diseñado por la OCDE, integra formalmente a los activos digitales en el sistema internacional de intercambio automático de información. Su propósito es erradicar los vacíos legales que permitían a estos activos operar al margen de la vigilancia tributaria.
En la Unión Europea, este marco se materializa a través de la directiva DAC8. Bajo esta normativa, los Proveedores de Servicios de Criptoactivos (CASPs), como los exchanges y custodios, están obligados a recopilar y reportar de forma sistemática la identidad de sus usuarios y el detalle de sus operaciones a las autoridades fiscales nacionales.
Esta regulación constituye una ofensiva directa contra la evasión fiscal y el blanqueo de capitales en un mercado históricamente marcado por el pseudoanonimato. Con la entrada en vigor del CARF, las entidades deben ejecutar protocolos de diligencia debida para verificar la residencia fiscal de sus clientes, preparando el terreno para el primer intercambio masivo de datos entre jurisdicciones, programado para septiembre de 2027. Como referencia de su impacto, el Reino Unido estima que esta supervisión permitirá recuperar aproximadamente 315 millones de libras en impuestos no declarados para el año 2030.
LA UE LIMITARÁ LA TENENCIA DE EUROS DIGITALES PARA EVITAR SU USO COMO AHORRO
El nuevo escenario para los usuarios en la Unión Europea
La transposición del CARF a la legislación comunitaria mediante la DAC8 transformará radicalmente la experiencia de los inversores en los 27 Estados miembros, haciendo que operar con criptoactivos sea, a efectos de visibilidad fiscal, equivalente a gestionar una cuenta bancaria tradicional. El primer gran cambio es el fin definitivo del anonimato, ya que el proceso de auto-certificación obliga al usuario a facilitar su identidad, país de residencia y Número de Identificación Fiscal. Las plataformas tienen ahora la responsabilidad legal de validar la veracidad de estos datos antes de autorizar cualquier operación.
Además de la identificación personal, se establece una vigilancia exhaustiva sobre las transacciones. Las plataformas informarán automáticamente sobre los intercambios entre criptoactivos y moneda fiduciaria, las permutas entre diferentes tipos de activos digitales y cualquier transferencia que incluya pagos por bienes o servicios o envíos a billeteras externas. En el caso específico de las compras minoristas directas, la obligación de informar se activa al superar el umbral de los 50.000 USD.
Es importante destacar que la norma posee un alcance extraterritorial, protegiendo el espacio fiscal europeo independientemente de dónde resida la plataforma; si un residente de la UE utiliza un exchange fuera de la Unión, dicha entidad está obligada a reportar su información. Aunque el incumplimiento u ocultación deliberada de datos acarreará sanciones tributarias severas, las plataformas deben garantizar el cumplimiento del RGPD, informando debidamente a los usuarios sobre la naturaleza de los datos compartidos.
EL BANCO MUNDIAL DETALLA QUÉ REGLAS NECESITA LA IA PARA NO CREAR DAÑOS SOCIALES
¿El fin de la autocustodia?
Bajo el nuevo paradigma regulatorio, las billeteras frías o unhosted wallets (monederos auto-custodios) dejan de ser zonas opacas en el momento en que interactúan con el ecosistema regulado. Los proveedores de servicios están obligados a informar anualmente sobre cualquier transferencia hacia o desde una billetera no custodiada, capturando tanto los depósitos de fondos propios como el uso de estas carteras para el pago de servicios a través de intermediarios. Aunque en la redacción final de las reglas se eliminó la obligación de informar sobre la dirección específica de la billetera o wallet address, se mantuvo la obligatoriedad de reportar el valor total de las transacciones realizadas.
El control se extiende incluso al ámbito de las Finanzas Descentralizadas (DeFi), alcanzando a individuos o entidades que ejerzan control sobre estos protocolos. Si una plataforma DeFi posee una estructura que le permite cumplir con el reporte, será categorizada como un proveedor de servicios reportable. En definitiva, cualquier puente que conecte una billetera privada con el sistema financiero activa un registro automático que permite a las autoridades rastrear el flujo de capital.
Operar con una unhosted wallet, una cartera digital que el usuario controla directamente sin intermediarios, como Ledger o Trezor (hardware wallets), es como tener el dinero guardado en una caja fuerte en casa: mientras no lo muevas, nadie lo ve. Pero en cuanto intentas usarlo para pagar algo importante o pasarlo por un intermediario, el sistema detecta de inmediato de dónde viene y cuánto es.