México persigue minas cripto ilegales: riesgos AML y contables para las firmas
Las autoridades mexicanas han desmantelado una operación clandestina de minería de criptomonedas en una zona rural del norte de Puebla y han anunciado un operativo en estados vecinos para encontrar más. El sitio, alimentado con electricidad robada de la presa hidroeléctrica de Nuevo Necaxa, operaba 300 computadoras y, según los funcionarios, podría haber servido como vehículo para blanquear ganancias de otras actividades criminales. Para las firmas de contabilidad, los auditores y los CFO, la historia no es solo una curiosidad policial: expone una tipología concreta que debe incorporarse a su registro de riesgos AML.
Qué ocurrió en Puebla
La Secretaría de Seguridad Pública de Puebla desmanteló la operación y, tras el decomiso, su titular, Francisco Sánchez, confirmó los planes de ampliar la búsqueda a estados mexicanos vecinos. El sitio de minería se ubicó deliberadamente en un lugar aislado y remoto, lo que Sánchez explicó como una decisión operativa intencional: la minería a gran escala genera un ruido y un calor significativos, por lo que los operadores buscan lugares donde ambos tengan pocas probabilidades de llamar la atención.
La fuente de energía era la presa de Nuevo Necaxa, una infraestructura pública cuya electricidad se redirigió al sitio sin autorización. Eso distingue este caso de los mineros legítimos que pagan tarifas eléctricas comerciales y las incorporan, junto con los gastos de refrigeración y los requisitos regulatorios locales, a sus modelos operativos.
La dimensión de blanqueo de capitales
Las autoridades de Puebla han ido más allá de simply alegar robo de electricidad. Sospechan que la mina se utilizó para legitimar y estratificar ganancias de otras actividades ilegales. Ese es un mecanismo clásico de estratificación: generar una fuente plausible y difícil de auditar de ingresos cripto (recompensas de minería), y luego mezclarla con ganancias de empresas criminales separadas. El resultado on-chain parece indistinguible de la producción minera legítima a menos que el robo de electricidad subyacente y la estructura de propiedad queden expuestos mediante una investigación off-chain.
Un caso violento separado vinculado a Bitcoin
En un desarrollo no relacionado pero revelador, los fiscales mexicanos han acusado a dos personas en relación con los asesinatos de Jonathan Meléndez, su esposa embarazada Ana Paula Barragán, su hija de tres años Sofía y una niñera de 21 años, Aleyda Romero. Según los fiscales, el móvil fue un alijo de Bitcoin que los perpetradores creían que valía millones. Diego Sebastián "N" y Gerardo "N" fueron arrestados el 2 de septiembre. Finalmente no se robó ningún Bitcoin, y los testimonios apuntaron a un dispositivo que contenía aproximadamente 3 millones de pesos en cripto, equivalentes a unos 177.000 dólares. El caso subraya cómo la percepción de concentración de riqueza cripto puede generar por sí misma riesgos de seguridad física y operativa para los tenedores.
Por qué esto es una tipología AML, no solo una historia criminal
Las operaciones mineras ilegales como la de Puebla representan una tipología AML distinta que las instituciones financieras, los proveedores de servicios de activos virtuales (VASP) y sus contadores deberían estar siguiendo. Varias características hacen que valga la pena codificarla en su marco de riesgos.
El robo de electricidad como señal de coste del delito
Los negocios mineros legítimos soportan costes eléctricos sustanciales y verificables en sus libros. Cuando los estados financieros de una entidad minera muestran ingresos de minería sin un gasto energético proporcional, o cuando ese gasto se canaliza a través de contratos opacos con terceros, eso es una señal de alerta. Los auditores que revisan clientes mineros deben solicitar contratos de servicios públicos, datos de medidores y registros de inspección del sitio como procedimiento estándar, no como excepción.
Aislamiento geográfico y titularidad real
La operación de Puebla era intencionadamente remota. Esa elección geográfica también tiende a correlacionarse con entornos de registro corporativo débiles, estructuras de propiedad con testaferros y una supervisión regulatoria mínima. Al incorporar una entidad minera domiciliada en una jurisdicción con supervisión limitada de infraestructura, la debida diligencia reforzada sobre la titularidad real no es opcional: es el umbral mínimo.
El riesgo de estratificación en las recompensas de minería
Las recompensas de minería presentan un desafío particular para los sistemas de monitoreo de transacciones. A diferencia de un depósito desde una billetera desconocida, una recompensa de minería se origina en una transacción coinbase a nivel de protocolo y no conlleva una contraparte directa. Eso puede crear una falsa sensación de limpieza. El caso de Puebla ilustra por qué el análisis del origen de fondos para clientes mineros no puede detenerse en la fuente on-chain: debe extenderse al modelo operativo off-chain, incluidos los derechos sobre la tierra, los contratos de energía y la estructura corporativa. Entender cómo señalar precisamente estos flujos forma parte del marco cubierto en nuestro análisis de cómo los controles AML deben señalar los flujos cripto de alto riesgo.
Implicaciones contables para las entidades mineras
Para las firmas que prestan servicios de auditoría o contabilidad a clientes de minería cripto, esta acción de cumplimiento agudiza varias obligaciones existentes.
Reconocimiento de ingresos y correspondencia de costes
Tanto bajo IFRS como bajo US GAAP, las recompensas de minería se reconocen como ingresos a valor razonable en la fecha en que se reciben. Eso es sencillo. Lo que es menos sencillo es el lado de los costes. Una entidad minera sin costes eléctricos, sin costes de refrigeración y sin depreciación de infraestructura no está operando un negocio: está operando otra cosa. Cuando esos costes están ausentes o son implausiblemente bajos en relación con la escala de la actividad minera, los auditores enfrentan un riesgo de empresa en funcionamiento y de incorrección que debe documentarse y escalarse.
Procedencia de los activos y el problema de las manos limpias
Si un cliente ha recibido recompensas de minería de una operación que luego se descubre que fue dirigida criminalmente, los activos cripto en su balance conllevan un problema de procedencia. La legislación sobre productos del delito en la mayoría de las jurisdicciones, incluido el propio marco de prevención de blanqueo de capitales de México, puede someter esos activos a decomiso civil independientemente de si el tenedor era un participante consciente. Las firmas de contabilidad que aprobaron estados financieros tratando esos activos como limpios enfrentan una posible responsabilidad profesional.
Obligaciones de divulgación
Cuando un cliente minero está sujeto a una investigación activa, ese hecho es casi con certeza un pasivo contingente que requiere divulgación bajo IAS 37 (o ASC 450 bajo US GAAP). Si una firma se entera de dicha investigación a través de fuentes públicas o comunicaciones del cliente, continuar preparando estados financieros sin exigir esa divulgación es una omisión material.
Qué deben hacer las firmas ahora
La ofensiva de Puebla y el anunciado operativo multiestatal crean una ventana definida para que las firmas con clientes mineros latinoamericanos actúen antes de que una ola de cumplimiento más amplia llegue a sus carteras.
Actualizaciones del registro de riesgos AML
Añada la minería cripto ilícita como tipología nombrada en el registro de riesgos AML de su firma si aún no está allí. Los indicadores específicos que debe documentar incluyen: ingresos de minería sin contratos de servicios públicos correspondientes; estructuras corporativas sin presencia física en la dirección minera declarada; titulares reales que no pueden verificarse de forma independiente; y ubicaciones geográficas en áreas con vulnerabilidades de infraestructura conocidas.
Revisión de expedientes de clientes
Extraiga los expedientes de alta de cualquier cliente entidad minera que opere en México o jurisdicciones adyacentes. Compruebe si se recopilaron contratos de servicios públicos, contratos de arrendamiento del sitio y permisos ambientales o municipales en el alta. Si no fue así, solicítelos ahora. Un cliente que no puede o no quiere proporcionar esos documentos justifica una evaluación de reporte de actividad sospechosa y, en algunas jurisdicciones, una obligación afirmativa de presentación.
Configuración del software de contabilidad de activos digitales
Las firmas que utilizan software de contabilidad cripto para conciliar los libros de clientes mineros deben asegurarse de que los flujos de trabajo de base de coste y reconocimiento de ingresos del software señalen las transacciones coinbase por separado de los recibos de billetera a billetera. La clasificación importa no solo para impuestos sino para la narrativa AML: un registro de transacciones que no puede distinguir las recompensas de minería de las transferencias recibidas no sirve para su propósito en un encargo regulado. Un software robusto de contabilidad de activos digitales debería permitir a los auditores etiquetar el tipo de origen de cada entrada y cruzarlo con los registros de costes off-chain. Esta misma disciplina es relevante para contextos de cumplimiento más amplios, como se explora en nuestra cobertura de cómo las acciones de cumplimiento dan forma a las obligaciones de contabilidad cripto a nivel global.
Consideraciones de seguridad física para los CFO
El caso de asesinato de Meléndez es un recordatorio contundente de que el valor percibido de una tenencia cripto crea riesgos de seguridad física para las personas asociadas con ella. Los CFO y las funciones de tesorería que mantienen Bitcoin u otros activos en nombre de sus entidades deben revisar si esas tenencias son públicamente atribuibles a través de presentaciones corporativas, redes sociales o cobertura de prensa, y si los controles internos limitan el conocimiento de los acuerdos de custodia a una base de necesidad de conocer.
El contexto regulatorio mexicano más amplio
La Ley Fintech de México, promulgada en 2018 y actualizada desde entonces, exige que los VASP se registren ante la Comisión Nacional Bancaria y de Valores (CNBV) y cumplan con las obligaciones AML bajo el marco LFPIORPI. La minería cripto, dependiendo de su escala comercial y de si los activos minados se venden a través de canales regulados, puede activar esos requisitos de registro. Una operación que mina y luego vende cripto de persona a persona sin autorización de la CNBV opera potencialmente como un VASP no registrado además de su exposición al robo de electricidad.
El anunciado operativo multiestatal señala que la acción de Puebla no fue un hecho aislado. Para las firmas que asesoran a clientes en todo el mercado mexicano, la pregunta práctica no es si habrá más cumplimiento sino cuándo, y si la documentación de sus clientes resistirá el escrutinio cuando lo haya.
Preguntas frecuentes
¿La minería cripto ilegal crea exposición AML para mi firma de contabilidad?
Potencialmente, sí. Si su firma prepara o audita estados financieros de una entidad minera que luego se descubre que realizaba operaciones ilegales, enfrentará preguntas sobre si había señales de alerta y se ignoraron. Una debida diligencia sólida del cliente, incluida la verificación de contratos de energía y titularidad real, es su principal defensa. Cuando existen señales de alerta y se requiere un reporte de actividad sospechosa según la legislación de su jurisdicción, no presentarlo crea una exposición regulatoria directa para la firma.
¿Cómo deben tratarse los ingresos de minería si la operación subyacente se descubre posteriormente como criminal?
Los activos derivados de actividades criminales están generalmente sujetos a decomiso bajo la legislación de productos del delito, independientemente de cómo se registraron en las cuentas. Si se descubre que la operación minera de un cliente fue dirigida criminalmente, cualquier activo cripto en el balance rastreado a esa operación puede quedar sin valor desde un punto de vista legal. El papel de la firma de contabilidad es asegurar que los pasivos contingentes y las investigaciones en curso se divulguen adecuadamente, no garantizar la limpieza legal de los propios activos.
¿Cuál es el riesgo de estratificación específico de las recompensas de minería?
Las recompensas de minería se originan en transacciones coinbase a nivel de protocolo, lo que significa que no conllevan una contraparte visible on-chain. Eso puede hacer que parezcan limpias incluso cuando la operación subyacente está financiada con productos criminales. El riesgo de estratificación surge cuando los productos de otra actividad criminal se utilizan para financiar la operación minera (mediante electricidad robada, por ejemplo), y las recompensas de minería resultantes se tratan luego como ingresos legítimos. El monitoreo de transacciones que se detiene en la fuente on-chain sin examinar el modelo operativo off-chain no detectará esto.
¿Está regulada la minería cripto en México?
La Ley Fintech de México y el marco LFPIORPI establecen obligaciones de registro y AML para las entidades que comercializan con activos virtuales. Si una operación minera entra dentro de esos requisitos depende de su escala y de cómo disponga de los activos minados. Las entidades mineras que venden directamente a clientes u operan funciones similares a un exchange sin registro ante la CNBV enfrentan exposición regulatoria independientemente de cualquier robo de electricidad.
¿Qué documentos debo solicitar al incorporar un cliente de minería cripto?
Como mínimo: el contrato de suministro de energía o la cuenta de servicios públicos a nombre de la entidad, el arrendamiento o título del sitio de minería, los permisos municipales o ambientales cuando se requieran, los documentos de propiedad corporativa que muestren a los titulares reales hasta el umbral aplicable, y cualquier correspondencia regulatoria existente con reguladores financieros o energéticos. Para clientes en jurisdicciones con vulnerabilidades de infraestructura conocidas, la debida diligencia reforzada también puede incluir la verificación del sitio por terceros.
Source: Protos