El país cuenta con obligaciones tributarias y de prevención del lavado de activos, pero estas no establecen por sí solas quién autoriza a las empresas, qué requisitos deben cumplir ni qué autoridad vigila sus operaciones. La incertidumbre persiste tras el archivo del proyecto de ley 510 de 2025, que buscaba regular a estos proveedores como explicó CriptoNoticias.
Durante el encuentro sobre prioridades regulatorias para Colombia durante la Blockchain Summit Latam 2026, José Manuel Souto, consultor especializado en cumplimiento de activos digitales y metales preciosos, señaló que la primera tarea es definir quién ejercerá esa supervisión.
El especialista planteó dos alternativas. Una consiste en asignar esa función a la Superintendencia Financiera, especialmente si se permite que los bancos comercialicen activos digitales. La otra sería crear una autoridad especializada, como la Comisión Nacional de Activos Digitales de El Salvador.
El experto pide reglas que eviten que las empresas reciban exigencias distintas de cada autoridad. Fuente: Blockchain Summit Latam 2026
Souto también identificó otras prioridades: incorporar la regla de viaje (Travel Rule) para transmitir información sobre los participantes de determinadas transferencias; aclarar el tratamiento cambiario de estas operaciones; unificar los requerimientos de información de las autoridades y delimitar la regulación aplicable a los tokens que representen acciones, bonos u otros valores.
Ciberseguridad e integración bancaria
La falta de reglas claras también plantea desafíos para la seguridad tecnológica. En comentarios a CriptoNoticias, Souto explicó que las empresas sometidas a exigencias regulatorias más estrictas pueden estar mejor preparadas para enfrentar ataques informáticos.
Rollercoin - Gana dinero mientras te diviertes
RollerCoin es un divertido juego en el que puedes ganar dinero mientras simulas minar criptomonedas. Más de 500 mil usuarios ya forman parte del juego que es tendencia. ¡Únete y empieza a ganar!
Esto se debe a que deben fortalecer sus controles, evaluar vulnerabilidades y contar con responsables de seguridad. Sin embargo, aclaró que ninguna regulación elimina por completo el riesgo de sufrir un ataque.
El consultor también advirtió que integrar la infraestructura de activos digitales con la banca tradicional requiere más que conectar aplicaciones mediante interfaces de programación (API). A su juicio, el desafío está en adaptar los sistemas centrales de los bancos para que puedan interactuar con tecnologías basadas en blockchain.
Souto estima que ese proceso puede tomar entre uno y dos años, o incluso más, según la complejidad de cada entidad. La transformación exige revisar la infraestructura tecnológica, los controles de cumplimiento y los mecanismos de seguridad.
Así, Colombia enfrenta dos tareas relacionadas: definir cómo supervisará un mercado en expansión y preparar al sistema financiero para interactuar con sus tecnologías. Para Souto, el objetivo no debería ser aprobar una norma rápidamente, sino construir reglas claras y duraderas que no deban reformarse constantemente.
