La resolución n.º 465 del Ministerio de Finanzas, de 28 de diciembre de 2022, «Criterios de riesgo de blanqueo», es la lista oficial de indicios de riesgo: inscrita en el Ministerio de Justicia el 9 de febrero de 2023 con el n.º 258/39314 y vigente desde el 24 de febrero de 2023. Describe expresamente el retrato típico de las operaciones P2P, y los activos virtuales se mencionan aparte.
Y lo principal primero, porque este detalle se confunde casi en todas partes: la resolución no se aplica a los bancos. El punto 2 del apartado I enumera a quienes sí la usan, y los bancos quedan excluidos expresamente. El banco se rige por otro documento, la resolución n.º 65 del Banco Nacional. La n.º 465 obliga, entre otros, a los proveedores de servicios de activos virtuales: las casas de cambio.
Abajo explicamos a quién obliga realmente la resolución, en qué se diferencian de ella las normas bancarias, qué criterios alcanzan al P2P y qué hacer si su vida normal coincide con un criterio. Somos una casa de cambio, no abogados: resumimos el contenido de los documentos y no pretendemos predecir la decisión de un banco concreto.
Qué documento es y a quién obliga
La resolución n.º 465 es la lista oficial de criterios de riesgo de blanqueo de fondos de origen delictivo. La aprobó el Ministerio de Finanzas el 28 de diciembre de 2022, la inscribió el Ministerio de Justicia el 9 de febrero de 2023 y entró en vigor el 24 de febrero de 2023. Sustituyó a la anterior resolución n.º 584 de 2016 y desde entonces no se ha modificado ni una vez.
El documento no se dirige a los clientes, sino a los sujetos obligados de la supervisión financiera primaria, y no a todos. El punto 2 del apartado I los nombra uno a uno y abre con una salvedad: los participantes profesionales de los mercados de capitales, salvo los bancos. Siguen los participantes de los mercados organizados de materias primas y los proveedores de servicios de activos virtuales.
Después vienen los sujetos especialmente designados: abogados y despachos de abogados, notarios, firmas de servicios jurídicos, auditores, contables, asesores fiscales, intermediarios en operaciones inmobiliarias, comerciantes en efectivo de metales y piedras preciosas, organizadores de loterías y juegos de azar y comerciantes de bienes culturales.
Los bancos no figuran en esa lista en absoluto: su única mención es la salvedad que los excluye. En cambio sí figuran los proveedores de servicios de activos virtuales. Es decir, la n.º 465 obliga justamente a las casas de cambio: al contar este documento estamos contando las normas de nuestro propio sector, no las del bancario.
El texto literal de la resolución lo contrastamos con el registro estatal de legislación el 19 de septiembre de 2026: allí está publicado con el identificador z0258-23. Lo que sigue es un resumen con nuestras palabras, indicando apartado y punto, y no citas.
Por qué se rige entonces el banco: la resolución n.º 65
La supervisión financiera bancaria está en un documento aparte: la resolución n.º 65 del Consejo del Banco Nacional, de 19 de mayo de 2020. Está vigente y su versión actual es de 17 de julio de 2026. Son sus anexos, y no la resolución del Ministerio de Finanzas, los que fijan qué criterios de riesgo e indicios de sospecha carga el banco en sus sistemas.
La diferencia no es solo de número. La n.º 65 tiene un punto según el cual el cliente que desarrolla actividad con activos virtuales recibe nivel de riesgo alto de forma automática, por el tipo de actividad y no por su conducta. La n.º 465 no hace eso: allí la cripto aparece como rasgo de una operación concreta, no como propiedad del cliente.
La segunda diferencia va en sentido contrario. En el anexo 20 de la n.º 65, la lista de indicios de sospecha, no aparece ni una sola vez la expresión «activos virtuales»: los bancos no tienen indicios cripto propios. No vamos a resumir aquí la resolución entera: es otro documento y otro tema, y nos detenemos en el límite que hemos comprobado.
Cómo se entera el banco de su operación
Nadie lee sus pagos a mano. Las operaciones pasan por sistemas automáticos de monitorización que contrastan cada transacción con un conjunto de escenarios: importe, tipo, contraparte, frecuencia, saldo y comportamiento habitual de la cuenta.
Que salte un escenario no significa sospecha. Significa que la operación ha entrado en la cola de revisión. Después la mira un empleado de cumplimiento y decide si hay discrepancia con el perfil del cliente y si hace falta pedir documentos.
De ahí dos cosas prácticas. Primera, lo que atrae la atención del sistema es el patrón de un período, no un pago aislado. Segunda, un concepto de pago vacío o extraño no es un detalle menor: a menudo es la única explicación que el banco llega a ver.
Qué criterios de la lista alcanzan justamente al P2P
Cuatro criterios de la resolución describen exactamente el panorama que genera el intercambio activo de criptomonedas entre particulares. El primero: pagos recibidos de terceros no vinculados o desconocidos (subpunto 36 del apartado II). Es literalmente la descripción de una operación P2P, donde el dinero lo envía un comprador desconocido.
El segundo: la cuenta usada como cuenta de tránsito, con fondos que entran y salen enseguida (ese mismo subpunto 36). El tercero: operaciones regulares cuyo carácter permite suponer que su finalidad es eludir los procedimientos de diligencia debida; la resolución habla de diligencia debida, no de supervisión financiera obligatoria. El cuarto: el fraccionamiento de operaciones para eludir los umbrales (apartado IV).
Resulta entonces que los ingresos frecuentes y del mismo tipo procedentes de distintos remitentes no son un capricho de un banco concreto. Ese panorama lo nombran como criterio tanto la resolución del Ministerio de Finanzas como las normas bancarias: el anexo 20 de la n.º 65 tiene un indicio propio para él. La persona puede no estar infringiendo nada: describe la forma, no la culpa.
Qué dice la lista sobre los activos virtuales
Las criptomonedas se mencionan en los criterios de forma expresa, y eso es raro en documentos normativos de este nivel. Se considera de riesgo la situación en la que el cliente, sin justificación adecuada, insiste en liquidar exclusiva o principalmente con activos virtuales (subpunto 25 del apartado II).
El segundo supuesto es el uso de activos virtuales sin motivos jurídicos, fiscales, comerciales u otros motivos legítimos evidentes (apartado IV). La clave aquí es «sin motivos evidentes»: el criterio no salta por el hecho de poseer criptomonedas, sino por la falta de una explicación comprensible.
Para el lector eso significa una cosa. Las explicaciones y los documentos no son una formalidad ni un gesto de buena voluntad, sino justo lo que el criterio exige en esencia. El análisis de la documentación para los criptoingresos está en el artículo aparte sobre el origen de los fondos.
Por qué los criterios son tan amplios
Los criterios describen la forma de la operación, no la intención. Distinguir una venta de criptomonedas de un esquema con tarjetas interpuestas solo por el flujo de pagos es imposible: por fuera son ingresos idénticos de distintas personas a una misma tarjeta.
Por eso la lista abarca deliberadamente un abanico amplio de situaciones. El Estado le incorpora redundancia, contando con que las alertas de más las descarten la revisión y la explicación del cliente. El precio de ese enfoque es que personas cumplidoras entran con regularidad en la muestra.
Con eso no se puede «negociar», pero sí se puede trabajar. Un criterio amplio filtra por la forma y distingue por la explicación, y la explicación es lo único sobre lo que el cliente influye de verdad.
Los criterios se aplican en conjunto, no por separado
Una sola coincidencia casi no significa nada. Todo el mundo recibe alguna transferencia de un tercero: un conocido devuelve una deuda, un familiar manda dinero, un comprador paga por un anuncio. Si se detuviera cada uno de esos pagos, el sistema bancario se pararía.
Lo que importa es la combinación. Ingresos de distintos remitentes no vinculados que salen enseguida, se repiten cada semana y no encajan con los ingresos declarados: eso ya no es un criterio, sino cuatro a la vez. Es la densidad de coincidencias lo que saca la operación del ruido de fondo y la lleva a la cola de revisión.
Por eso la pregunta «¿entro en el criterio?» está mal planteada. Es más útil preguntar cuántos criterios coinciden a la vez en su caso y si cada uno de ellos tiene una explicación clara.
Qué es el perfil del cliente y de qué se compone
El perfil es la idea que tiene el banco sobre cómo usa usted la cuenta habitualmente. Se compone de dos partes: lo que usted declaró al abrir la cuenta y el comportamiento real de la cuenta durante la relación.
En la parte declarada entran la profesión, la fuente de ingresos, los volúmenes de operación previstos y la finalidad de la cuenta. En la parte real, los importes y la frecuencia de los ingresos, el círculo de contrapartes, los conceptos de pago, los saldos y la geografía de las operaciones.
La monitorización salta por las discrepancias entre esas dos partes. Si alguien indicó un salario de cuarenta mil y a la cuenta llegan cada mes trescientos de veinte remitentes distintos, la pregunta no surge por el importe, sino por el desajuste.
De ahí la acción más eficaz al alcance del cliente: mantener actualizada la parte declarada. Si cambió de trabajo o apareció una nueva fuente de ingresos, actualice usted mismo la ficha sin esperar a que se la pidan.
Qué es el enfoque basado en riesgos en palabras sencillas
El enfoque basado en riesgos significa que no se revisa a todos por igual, sino de forma proporcional a la evaluación del riesgo. El banco asigna al cliente un nivel de riesgo y de él depende cuántas preguntas y documentos harán falta.
El nivel depende del conjunto: ingresos declarados, profesión, carácter de las operaciones, países de las contrapartes y coincidencias con criterios de riesgo. En el banco ese conjunto es el suyo, el de los anexos de la resolución n.º 65, no el de la resolución del Ministerio de Finanzas. La evaluación es dinámica: cambia con el comportamiento de la cuenta, no se asigna para siempre.
De ahí la respuesta a «por qué a mi conocido le pasa y a mí no». Porque tienen perfiles distintos y niveles de riesgo distintos en bancos distintos. No es una evaluación pública: no podrá ver su nivel en la aplicación, el banco no lo revela.
Qué hacer si su vida normal coincide con un criterio
La situación es habitual. Un profesional autónomo recibe pagos de distintos clientes, un profesor particular de distintos alumnos, un vendedor de un marketplace de distintos compradores. Formalmente son «pagos de terceros no vinculados», aunque no haya esquema alguno.
Solo hay una estrategia que funciona: hacer que el panorama sea explicable de antemano. Conceptos de pago con sentido, correspondencia o contratos guardados con los clientes, ingresos declarados y una ficha actualizada en el banco. No es una garantía: es lo que convierte una petición en un intercambio breve de mensajes en vez de una revisión larga.
El segundo elemento es la constancia. Un perfil que lleva tres años igual genera menos preguntas que una cuenta cuyo carácter cambió de golpe. Si el carácter de los ingresos cambió de verdad, lo razonable es actualizar la ficha por iniciativa propia, sin esperar la petición.
El tercero es separar los flujos. Mantener los ingresos de trabajo y las operaciones personales en cuentas distintas no es obligatorio jurídicamente, pero simplifica mucho la explicación cuando el banco pide mostrar el origen de un importe concreto.
Por qué una persona honrada entra en un criterio
Un criterio de riesgo no es una acusación. Describe una situación en la que hay que hacer una pregunta y no dice nada sobre cuál será la respuesta. Entrar en un criterio significa exactamente una cosa: que mirarán su operación con más atención.
El motivo es sencillo. Los esquemas de blanqueo se disfrazan a propósito de comportamiento normal, así que cualquier criterio capaz de atraparlos alcanza inevitablemente también a operaciones legítimas con la misma forma.
En la práctica eso cambia el tono de la conversación con el banco. Responder a la petición desde la posición de «sospechan de mí» es contraproducente: lo más habitual es que el sistema haya visto una forma para la que todavía no tiene explicación. Las explicaciones y los documentos cierran ese hueco.
Cómo es una operación que no choca con los criterios
La descripción más simple: una operación en la que se ven las tres respuestas a la vez, quién es el remitente, por qué se paga y de dónde salió ese dinero. Cuando esas tres cosas se entienden a partir de la propia transacción y del historial de la cuenta, los criterios no tienen dónde agarrarse.
Señales de una operación así: un concepto de pago claro en vez de un campo vacío, una contraparte que se explica por su actividad, un importe acorde con los ingresos declarados y fondos que no salen de la cuenta en el mismo minuto.
También conviene ver la cara opuesta. El movimiento de tránsito es el gran amplificador de cualquier criterio: el dinero que se queda en la cuenta se lee de otra manera que el que la atraviesa en unos minutos.
Esto no da garantías y no vamos a prometerlas. Pero una operación en la que las tres respuestas se ven de antemano no necesita, en la mayoría de los casos, ninguna explicación adicional.
Qué se deduce de esto para un intercambio corriente de criptomonedas
Quien vende criptomonedas varias veces al mes por P2P coincide de golpe con varios criterios: ingresos de terceros no vinculados, movimiento rápido del dinero por la cuenta y regularidad de operaciones del mismo tipo. No hay infracción en ello, pero sí habrá que explicar más.
Aquí decimos abiertamente cuál es nuestro interés: somos una casa de cambio y en nuestro caso la contraparte es una empresa, no un desconocido de un anuncio. Eso no hace la operación invisible para la monitorización ni exime de las preguntas del banco; simplemente, el origen de los fondos en ese esquema se describe con una sola contraparte y no con una decena de remitentes casuales.
No vamos a prometer que una transferencia a través de una casa de cambio pasará seguro. La decisión en cada caso concreto la toma el banco, y ninguna forma de intercambio cambia eso.
Y la otra cara, que conviene nombrar con honestidad: los criterios de la resolución n.º 465 son aquello con lo que una casa de cambio mira a su cliente. Esa misma lista con la que abre este artículo estamos obligados a tenerla en cuenta nosotros.
Por qué el consejo de «dividir el importe» hace daño
El fraccionamiento de operaciones es un criterio de riesgo propio de esa misma resolución n.º 465, apartado IV. O sea, no es una forma de evitar la atención, sino de añadir otro motivo para recibirla: a la pregunta sobre el origen de los fondos se suma la pregunta sobre la finalidad del troceo.
En esa misma lista figura otro criterio: las operaciones regulares cuyo carácter permite suponer que su finalidad es eludir los procedimientos de diligencia debida. Abarca incluso los casos en los que ninguna operación aislada infringe nada.
Los sistemas automáticos detectan series mejor que pagos sueltos: el importe por período y el número de transacciones son parámetros básicos de cualquier escenario. No damos consejos para evitar revisiones por principio, y este en concreto además empeora la situación de quien se lo cree.
El proyecto de resolución del Banco Nacional de julio de 2026
El 21 de julio de 2026 el Banco Nacional de Ucrania publicó un proyecto de resolución con 16 indicios de pagos sospechosos y tres niveles de riesgo: el bajo pasa automáticamente, el medio exige confirmación y el alto detiene la operación. Entre los indicios hay más de 10 ingresos en 60 minutos, saldos mínimos con volúmenes altos, el traspaso rápido del dinero a otra cuenta y las transferencias «de uno a muchos» y «de muchos a uno».
La consulta pública duró hasta el 31 de julio de 2026 y, tras la aprobación, se prevén 90 días de adaptación. A 19 de septiembre de 2026 la versión vigente de la resolución n.º 65 sigue siendo la de 17 de julio de 2026: estos indicios no han entrado en las normas bancarias de supervisión. Por eso no se puede llamarlos norma vigente: es un proyecto.
Y una precisión aparte, importante para nuestro tema: el proyecto no menciona ni el P2P ni las criptomonedas. Los textos que le atribuyen esas normas añaden algo que allí no está.
Lo que la resolución no contiene: prohibiciones
La resolución n.º 465 no prohíbe ni las transferencias P2P ni las operaciones con criptomonedas. Es una lista de criterios de riesgo, no una lista de actos prohibidos. Caer dentro de un criterio significa más atención, no una infracción.
Tampoco existe una advertencia oficial específica del Banco Nacional de Ucrania o del Servicio Estatal de Supervisión Financiera sobre el P2P. Las objeciones de los bancos no se apoyan en una norma que diga «el P2P está prohibido», sino en el enfoque general basado en riesgos. Conviene formularlo con cuidado: la ausencia de prohibición no es una autorización, sino solo la ausencia de una norma expresa.
La conclusión práctica de todo el texto es una. La lista de criterios es pública y, conociéndola, usted puede prever qué preguntas surgirán y preparar las respuestas de antemano, aunque su banco concreto lo mire a través del documento vecino. Qué hacer después, cuando la operación ya está detenida, se analiza en el artículo sobre supervisión financiera.
