La convergencia entre ciberseguridad, prevención de blanqueo de capitales (AML), financiamiento del terrorismo (FT) y activos virtuales se ha acelerado de forma significativa. El Crypto Crime Report 2026 de Chainalysis confirma una realidad que muchas organizaciones aún subestiman: el riesgo cripto ya no es un asunto exclusivo de exchanges o fintechs, sino un riesgo empresarial y regulatorio transversal.

Para oficiales de cumplimiento, auditores, abogados, responsables de riesgos y profesionales de ciberseguridad, estos son los hallazgos más relevantes del informe:

1. El crimen financiero con criptomonedas alcanzó niveles históricos

Según Chainalysis, las direcciones ilícitas recibieron aproximadamente 154 mil millones de dólares en 2025, impulsados principalmente por actividades vinculadas a sanciones internacionales, actores estatales y redes criminales organizadas.

¿Qué significa para las empresas?

Hoy cualquier organización puede estar expuesta indirectamente a:

Pagos provenientes de billeteras sancionadas.

Clientes vinculados con activos virtuales.

Proveedores que utilizan criptomonedas.

Transferencias internacionales difíciles de rastrear mediante controles tradicionales.

Por ello, los programas de AML/CFT deben incluir evaluación de riesgo relacionada con activos virtuales.

2. La inteligencia artificial está impulsando una nueva generación de fraudes

Uno de los hallazgos más alarmantes del reporte es el crecimiento de las estafas potenciadas por IA.

Chainalysis estima que durante 2025 se sustrajeron aproximadamente 17 mil millones de dólares en estafas y fraudes relacionados con criptomonedas, mientras que las estafas por suplantación crecieron más de 1,400% interanual. Además, las operaciones criminales que utilizan IA fueron hasta 4.5 veces más rentables que las tradicionales.

Riesgos para cumplimiento y ciberseguridad

Los delincuentes utilizan:

• Deepfakes
• Correos electrónicos generados por IA
• Clonación de voz
• Sitios web fraudulentos

Phishing automatizado.

La capacitación de personal ya no puede limitarse a correos sospechosos; debe incluir amenazas impulsadas por inteligencia artificial.

3. Corea del Norte se consolida como una de las mayores amenazas cibernéticas globales

El informe señala que grupos vinculados a Corea del Norte habrían robado más de 2 mil millones de dólares en activos digitales durante 2025, utilizando técnicas avanzadas contra plataformas DeFi y servicios de criptomonedas.

¿Por qué debe importarle a una empresa tradicional?

Porque estos grupos:

• Atacan proveedores tecnológicos
• Comprometen credenciales corporativas
• Utilizan ingeniería social avanzada

Buscan infiltrarse en cadenas de suministro digitales.

La ciberseguridad y el cumplimiento ya no son departamentos separados; forman parte del mismo ecosistema de gestión de riesgos.

4. Las stablecoins se han convertido en protagonistas del riesgo AML

El reporte destaca el crecimiento de las stablecoins como vehículo para movimientos financieros ilícitos y evasión de sanciones internacionales. Gran parte de la actividad ilícita identificada se realizó utilizando este tipo de activos digitales.

Implicaciones para sujetos obligados

Las empresas deben considerar:

• Riesgos asociados a USDT, USDC y otras stablecoins
• Debida diligencia reforzada para clientes con exposición cripto
• Monitoreo de operaciones vinculadas con activos virtuales

Evaluación de jurisdicciones de alto riesgo.

5. El lavado de dinero con criptomonedas sigue creciendo

Investigaciones asociadas al informe indican que las redes de lavado de dinero procesaron al menos 82 mil millones de dólares en criptomonedas durante 2025, reflejando un crecimiento significativo respecto a años anteriores.

Las organizaciones criminales han profesionalizado sus operaciones mediante:

• Redes internacionales de lavado
• Plataformas de intercambio informal
• Servicios de mezcla de activos

Infraestructura financiera clandestina.

Lección para los oficiales de cumplimiento

La trazabilidad blockchain existe, pero identificar al beneficiario final sigue siendo el gran desafío.

6. Los ataques ransomware evolucionan

Aunque los pagos totales asociados a ransomware disminuyeron ligeramente, Chainalysis detectó un aumento de aproximadamente 50% en los ataques reportados durante 2025. Además, el pago mediano de rescate aumentó significativamente.

Lo que debe hacer una empresa

Implementar copias de seguridad verificadas.

Desarrollar planes de respuesta a incidentes.

Capacitar al personal.

Evaluar riesgos de terceros.

Mantener segmentación de redes.

El ransomware continúa siendo uno de los mayores riesgos operativos para las organizaciones.

7. El cumplimiento cripto dejó de ser un tema especializado

Quizás la conclusión más importante del informe es que la exposición a activos virtuales ya forma parte de los programas modernos de cumplimiento, sanciones financieras y gestión de riesgos.

Hoy los oficiales de cumplimiento deben comprender:

Blockchain.

Criptoactivos.

Stablecoins.

Trazabilidad financiera.

Riesgos de sanciones.

Monitoreo de billeteras digitales.

El Crypto Crime Report 2026 de Chainalysis confirma que la frontera entre ciberseguridad y cumplimiento normativo prácticamente ha desaparecido. Los delitos financieros utilizan cada vez más tecnología avanzada, inteligencia artificial y activos virtuales para ocultar fondos, evadir sanciones y ejecutar fraudes a escala global.

Las organizaciones que adopten una visión integrada de AML, FT, FPADM, gestión de riesgos tecnológicos y ciberseguridad estarán mejor preparadas para enfrentar las amenazas emergentes y cumplir con las expectativas regulatorias internacionales.