Grupo Huione: el mercado ilícito más grande del mundo y el riesgo del stablecoin USDH

Huione Group ahora opera lo que la firma de análisis blockchain Elliptic ha identificado como el mercado ilícito en línea más grande jamás registrado, con billeteras de criptomonedas vinculadas a su plataforma basada en Telegram y vendedores que han recibido al menos $24 mil millones en entradas totales. Además, el conglomerado camboyano ha lanzado su propia stablecoin vinculada al dólar estadounidense, USDH, comercializada explícitamente como inmune a la supervisión regulatoria y los mecanismos de congelación de activos que se aplican a otras stablecoins. Para las firmas de contabilidad, auditores y CFOs que gestionan exposición a criptoactivos, ambos desarrollos conllevan implicaciones directas de riesgo AML y de contraparte.

Qué es Huione Guarantee y por qué importa ahora

Huione Guarantee es un mercado en idioma chino que opera a través de una red de canales en la plataforma de mensajería Telegram. Atiende principalmente a estafadores en el Sudeste Asiático, incluidos aquellos que ejecutan las llamadas estafas de "sacrificio de cerdo", donde las víctimas son cultivadas durante semanas o meses antes de ser defraudadas con grandes sumas. Los vendedores en la plataforma ofrecen servicios de lavado de dinero, datos personales robados, tecnología de fraude y otros insumos que habilitan el cibercrimen organizado a escala industrial.

Escala que eclipsa a todos los mercados ilícitos anteriores

Las cifras actualizadas de Elliptic sitúan las entradas acumuladas a billeteras de Huione Guarantee y billeteras de vendedores en un mínimo de $24 mil millones. Esa cifra eclipsa a Hydra, el mercado de la darknet anteriormente más grande, que recibió aproximadamente $5 mil millones durante toda su vida útil de seis años. Las entradas mensuales a Huione han aumentado un 51% desde el informe inicial de Elliptic de julio de 2024, y la base de usuarios de la plataforma ha crecido a más de 900,000. Un bot de apuestas basado en Telegram vinculado a la plataforma ha procesado por separado cerca de $6 mil millones en flujos de criptoactivos, gran parte de los cuales Elliptic señala como potencialmente constitutivos de lavado de dinero.

Huella más amplia de Huione Group

Huione Group es un conglomerado camboyano con vínculos reportados con la familia gobernante del país. Opera Huione Pay, un negocio de pagos que ha sido identificado como proveedor de servicios de lavado de dinero en el mercado. Una de las cuentas de Huione Pay fue congelada por Tether a mediados de 2024 después de recibir fondos conectados con un robo atribuido al Grupo Lazarus de Corea del Norte. A pesar de los intentos de Huione Guarantee de renombrarse como "Haowang Guarantee" y distanciarse del grupo matriz, Huione Guarantee ha reconocido que Huione Group sigue siendo un socio estratégico y accionista.

USDH: Una Stablecoin No Regulada Diseñada para Evitar el Congelamiento

En septiembre, Huione Group lanzó USDH, una stablecoin respaldada por el dólar estadounidense. El propio sitio web del producto promociona su punto de venta principal como la ausencia de funcionalidad de congelación de activos y la libertad de lo que describe como "agencias regulatorias tradicionales". Esto contrasta directamente con stablecoins como USDT de Tether, que incluyen mecanismos de congelación que los reguladores y las fuerzas del orden pueden solicitar a los emisores que activen contra billeteras vinculadas a actividades ilícitas.

Infraestructura técnica y distribución

USDH se ha emitido en las cadenas de bloques Ethereum, BNB Smart Chain y Tron, así como en la propia cadena de bloques lanzada recientemente por Huione, denominada Huione Chain o Xone Chain. El grupo también ha lanzado una billetera criptográfica nativa, un intercambio descentralizado que permite intercambiar USDH por otros activos, y ChatMe, una aplicación de mensajería similar a Telegram. El token nativo de la cadena de bloques, HC, se ha ofrecido a través de una oferta inicial de monedas. En conjunto, estos productos reducen la dependencia de Huione de la infraestructura de terceros, incluidos Telegram y USDT, y dificultan la interrupción del ecosistema a través de los canales de cumplimiento existentes.

Para contextualizar por qué las decisiones de diseño de las stablecoins tienen consecuencias sistémicas, consulte las advertencias más amplias del BIS sobre el riesgo sistémico de las stablecoins, que señala por separado el riesgo de fragmentación creado por la proliferación de ecosistemas de tokens no regulados.

Implicaciones de riesgo de AML para profesionales de contabilidad y cumplimiento

Elliptic ha identificado miles de direcciones de billetera vinculadas a empresas y proveedores de Huione en Huione Guarantee. Cualquier empresa o individuo que posea activos criptográficos que puedan rastrearse, incluso indirectamente, a través de esas billeteras enfrenta una exposición potencial bajo los marcos de AML y sanciones en EE. UU., la UE, Australia y Canadá.

Vectores de exposición clave para que las empresas evalúen

Las categorías de riesgo más relevantes para los equipos de contabilidad y cumplimiento incluyen las siguientes áreas. Primero, la verificación de contrapartes: cualquier cliente o contraparte que realice transacciones en USDT, USDC u otros activos a través de entidades del sudeste asiático debe evaluarse con respecto a los grupos de billeteras conocidos vinculados a Huione. Segundo, las políticas de aceptación de stablecoins: las empresas que aceptan o procesan USDH directamente enfrentan un riesgo regulatorio claro dada su diseño explícito para eludir los mecanismos de congelación. Tercero, la exposición indirecta a través de grupos de liquidez DeFi: la cotización de USDH en intercambios descentralizados significa que puede ingresar a grupos de liquidez junto con otros activos, creando un riesgo de contaminación indirecta para las posiciones DeFi institucionales. Cuarto, la diligencia debida del cliente para empresas criptográficas nativas: las empresas que integran intercambios criptográficos, procesadores de pagos o plataformas de juegos con conexiones del sudeste asiático necesitan un escrutinio más estricto.

Para obtener una visión detallada de la acción anterior de las autoridades estadounidenses contra Huione, consulte la acción anterior del FBI contra Huione Group y su caso de mercado ilícito de 134 mil millones de dólares.

Qué deben hacer las empresas ahora

El lanzamiento de USDH y el crecimiento continuo de Huione Guarantee después de la divulgación inicial de Elliptic demuestran que el cambio de marca voluntario y los cambios de política parciales no han interrumpido materialmente las operaciones. Los equipos de cumplimiento deben tratar las direcciones de billetera vinculadas a Huione como indicadores de alto riesgo que requieren una diligencia debida mejorada bajo los marcos de AML existentes, no como entidades bloqueadas solo si se ha emitido una designación formal. La escala de este ecosistema, combinada con su diseño deliberado para resistir la intervención regulatoria, lo convierte en un riesgo vivo que el monitoreo de transacciones estándar puede no detectar sin configuraciones de reglas específicas dirigidas a los grupos vinculados a Huione.

Fuente: Elliptic

Preguntas Frecuentes

¿Qué es Huione Guarantee y por qué es importante para los equipos de cumplimiento?

Huione Guarantee es un mercado basado en Telegram que facilita infraestructura de fraude, servicios de lavado de dinero y venta de datos robados, principalmente para grupos de ciberdelincuencia organizada en el Sudeste Asiático. El análisis de Elliptic sitúa las entradas de criptomonedas acumuladas en la plataforma en un mínimo de 24 mil millones de dólares, lo que la convierte en el mercado ilícito en línea más grande jamás identificado. Esa escala significa que la probabilidad de exposición indirecta a través de transacciones de criptomonedas es materialmente mayor que en los mercados de la darknet más pequeños.

¿Qué es USDH y qué lo convierte en un riesgo específico de AML?

USDH es una stablecoin respaldada por el dólar estadounidense lanzada por Huione Group que se comercializa explícitamente como carente de la funcionalidad de congelación que se encuentra en las stablecoins convencionales. Se ha emitido en Ethereum, BNB Smart Chain, Tron y la propia blockchain de Huione, y se puede negociar en un exchange descentralizado operado por Huione. Aceptar, procesar o mantener USDH crea una exposición directa a AML y regulatoria en los marcos de EE.UU., UE, Reino Unido, Australia y Canadá.

¿Cómo puede exponerse indirectamente la cartera de criptomonedas de una empresa a las billeteras vinculadas a Huione?

La exposición indirecta puede surgir a través de pools de liquidez DeFi que contengan USDH junto con otros activos, a través de contrapartes que hayan recibido o enviado fondos a través de direcciones vinculadas a Huione, o a través de cuentas de exchanges centralizados que no hayan evaluado adecuadamente los clústeres de billeteras de Huione. Elliptic ha identificado miles de direcciones relevantes, que pueden utilizarse para configurar reglas de monitoreo de transacciones.

¿Necesita una empresa una designación formal de sanciones antes de tratar la exposición a Huione como de alto riesgo?

No. Las obligaciones de AML en la mayoría de las jurisdicciones exigen que las empresas realicen una diligencia debida mejorada en las relaciones de alto riesgo basándose en sus propias evaluaciones de riesgo, no únicamente en listas de designación formal. Dada la escala y naturaleza documentadas de las operaciones de Huione Guarantee, un enfoque basado en el riesgo trataría cualquier conexión material con billeteras vinculadas a Huione como que requiere un escrutinio mejorado independientemente del estado de designación formal.

¿Qué cambios de políticas deberían considerar las empresas en respuesta al lanzamiento de USDH?

Las empresas deben revisar y actualizar sus políticas de aceptación de stablecoins para abordar explícitamente los tokens que carecen de mecanismos de congelación o cumplimiento. Cualquier marco de incorporación o monitoreo de transacciones que trate todos los tokens vinculados al dólar por igual sin evaluar su arquitectura de cumplimiento probablemente sea inadecuado dadas las expectativas regulatorias en EE. UU., UE y Australia. Las políticas orientadas al cliente también deben abordar el riesgo de exposición indirecta a DeFi creado por la presencia de USDH en pools de liquidez descentralizados.