Oficios a exchanges y PSAV registrados en la CNV: qué pedir y a quién

En la mayoría de las causas con criptoactivos, el dato decisivo no está en la blockchain sino en un exchange: quién es el titular de la cuenta que recibió los fondos, desde dónde operó y a dónde los retiró. El rastreo on-chain identifica al exchange; el oficio obtiene la información. Esta guía explica cómo conectar ambos pasos.

El registro de PSAV en la CNV

Desde la Ley 27.739 (2024), que modificó la Ley 25.246, los proveedores de servicios de activos virtuales (PSAV) son sujetos obligados en materia de prevención del lavado de activos y deben inscribirse en el registro que lleva la Comisión Nacional de Valores, reglamentado por la RG CNV 994/2024 y normas posteriores. En la práctica, esto significa que:

• Los PSAV que operan con clientes en Argentina deben identificar a sus usuarios (KYC) y conservar la información.
• La CNV publica en su sitio el listado de PSAV registrados, que permite verificar si el exchange identificado está inscripto y obtener su denominación y domicilio.
• Los PSAV registrados están habituados a recibir requerimientos judiciales y suelen tener canales específicos para responderlos.

[[COMPLETAR: confirmar vigencia de la RG 994/2024 y normas complementarias al momento de publicar]]

Paso 1: identificar al exchange de destino

El rastreo on-chain sigue los fondos desde la dirección de la víctima o del interesado hasta un punto de concentración. Los exchanges utilizan direcciones de depósito asignadas a cada cliente, que luego consolidan en direcciones propias. Las herramientas de análisis y la observación de estos patrones permiten atribuir una dirección de depósito a un exchange determinado, con distintos grados de certeza.

El informe técnico debe indicar:

• La dirección de depósito que recibió los fondos.
• Los hashes de las transacciones de ingreso, con fecha, activo y monto.
• El exchange al que se atribuye la dirección y la fuente de esa atribución.

Con esos datos, el exchange puede identificar la cuenta sin ambigüedad.

Paso 2: qué pedir en el oficio

Un oficio preciso obtiene respuestas útiles. Un oficio genérico (“informe todo lo que tenga sobre…”) suele demorar o volver con respuestas parciales. Conviene requerir:

1. Titularidad de la cuenta asociada a la dirección de depósito [dirección], con los datos de identificación (KYC) aportados por el usuario.
2. Historial de depósitos y retiros de criptoactivos de esa cuenta en el período [período], con direcciones de origen y destino, hashes, fechas y montos.
3. Movimientos en moneda de curso legal: cuentas bancarias o billeteras virtuales vinculadas para ingresos y egresos de pesos o dólares.
4. Registros de acceso: direcciones IP, dispositivos y fechas de inicio de sesión.
5. Operaciones P2P en las que haya intervenido la cuenta, con datos de las contrapartes.
6. Saldo actual de la cuenta y, si corresponde, congelamiento de los fondos.
7. Otras cuentas vinculadas al mismo usuario o a los mismos datos de identificación.

Paso 3: congelamiento de fondos

Cuando el rastreo muestra que los fondos siguen en un exchange, el tiempo es crítico. La medida cautelar debe identificar la cuenta con la mayor precisión posible (dirección de depósito y hashes) y ordenar el congelamiento de los saldos. Los exchanges suelen actuar con rapidez ante órdenes precisas y documentadas.

Exchanges extranjeros

Muchos fondos terminan en exchanges sin presencia registrada en Argentina. En esos casos:

• Varios exchanges internacionales atienden requerimientos de autoridades judiciales a través de portales propios, sin necesidad de exhorto, especialmente para congelamientos urgentes.
• Para obtener información con valor probatorio pleno puede ser necesaria la cooperación internacional por los canales formales, lo que demora más.
• La identificación precisa del exchange y de la dirección de depósito sigue siendo el primer paso en cualquier caso.

Los tiempos y la disposición a colaborar varían mucho entre plataformas y no pueden garantizarse.

Errores frecuentes

• Oficiar sin dirección de depósito ni hashes: el exchange no puede identificar la cuenta.
• Pedir “la identidad del dueño de la wallet” cuando la dirección es de custodia propia: el exchange solo tiene información de sus propios clientes.
• Demorar el pedido de congelamiento hasta tener el informe completo: si hay un destino identificado, conviene pedir la medida con un informe preliminar.
• Olvidar las redes: una misma dirección puede existir en varias redes compatibles; el oficio debe indicar la red.

Para los puntos de pericia que preparan estos oficios, ver puntos de pericia modelo y rastreo de criptoactivos.