Marco de Información sobre Criptoactivos (CARF): qué es y cómo transformará la fiscalidad de las criptomonedas

El crecimiento explosivo del mercado de criptomonedas —que alcanzó una capitalización total de 2,6 billones de dólares a comienzos de 2025— ha dejado al descubierto graves carencias en la fiscalización y la transparencia financiera a escala mundial.

A diferencia del sistema bancario tradicional, donde las entidades financieras actúan como intermediarios fiables a efectos de reporte, los criptoactivos pueden moverse de igual a igual a través de fronteras, sin supervisión centralizada, generando un amplio ángulo muerto regulatorio. Estimaciones del Fondo Monetario Internacional apuntan a que la evasión fiscal mediante canales cripto cuesta a los gobiernos entre 15.000 y 20.000 millones de dólares anuales, una cifra que sigue creciendo al compás de la adopción.

Para hacer frente a este desafío, la Organización para la Cooperación y el Desarrollo Económicos (OCDE) diseñó el Marco de Información sobre Criptoactivos (CARF), un estándar global pionero destinado a facilitar el intercambio automático de información fiscal entre jurisdicciones. Su entrada en funcionamiento está prevista para 2027 y supone un punto de inflexión en la supervisión pública de las transacciones con criptomonedas, al incorporar de facto las finanzas descentralizadas al perímetro de los estándares internacionales de cumplimiento tributario.

La iniciativa CARF nace del reconocimiento de que los mecanismos de transparencia fiscal existentes, en particular el Estándar Común de Información (CRS, por sus siglas en inglés) implantado en 2014, no fueron concebidos para las particularidades de los activos basados en tecnología blockchain. Aunque el CRS ha reducido con éxito la evasión a través de cuentas offshore al posibilitar el intercambio automático de información entre instituciones financieras tradicionales, se ha mostrado insuficiente para abarcar las criptomonedas y las plataformas de finanzas descentralizadas.

Varios hitos aceleraron el desarrollo del CARF:

• La investigación de los Papeles de Pandora en 2021 destapó cómo grandes patrimonios ocultaban activos mediante estructuras offshore, evidenciando la necesidad de una transparencia financiera reforzada.
• Un estudio de la OCDE de 2022 concluyó que el 67% de los usuarios de criptoactivos desconocía sus obligaciones fiscales, mientras que el 42% de las administraciones tributarias encuestadas admitía tener una visibilidad limitada de las operaciones cripto.
• El Grupo de Acción Financiera Internacional (GAFI) publicó en octubre de 2021 una versión revisada de su guía sobre activos virtuales, recomendando requisitos más estrictos de diligencia debida para los proveedores de servicios de criptomonedas.

El CARF es el resultado de un esfuerzo coordinado entre los 38 países miembros de la OCDE y numerosas jurisdicciones asociadas para fijar estándares globales coherentes. Lejos de partir de cero, el marco se apoya en esquemas ya existentes y los complementa, armonizando normativas para reducir las cargas de cumplimiento a la vez que maximiza la transparencia fiscal.

El marco persigue un doble objetivo:

1. Cerrar vías de evasión asegurando que las plusvalías derivadas de inversiones en criptoactivos se declaran y tributan correctamente.
2. Estandarizar requisitos entre jurisdicciones para reducir la fragmentación regulatoria y los costes de cumplimiento para los operadores legítimos.

Alcance amplio: activos y entidades cubiertos por el CARF

El CARF despliega una red de alcance muy amplio, que cubre la mayoría de las representaciones digitales de valor que utilizan tecnología de registro distribuido. En concreto, el marco se aplica a:

Criptoactivos sujetos a declaración:

• Criptomonedas: Bitcoin, Ethereum y otros tokens de pago (que representan en torno al 83% del mercado por volumen).
• Stablecoins: Tether, USD Coin y otros activos vinculados a monedas fiat, que superaban conjuntamente los 225.000 millones de dólares de capitalización en 2024.
• Tokens de gobernanza: Activos que otorgan derechos de voto en organizaciones autónomas descentralizadas (DAO).
• Utility tokens: Activos digitales que dan acceso a productos o servicios específicos.
• Determinados NFT: Tokens no fungibles que cumplen funciones de inversión o pago, más allá de su uso meramente coleccionable.

Los activos ya reportables bajo el CRS —como los valores tradicionales tokenizados— quedan expresamente excluidos para evitar duplicidades. Según cálculos de la OCDE, el CARF capturará aproximadamente el 95% del volumen global de transacciones con criptoactivos.

Entidades obligadas a informar:

El marco impone obligaciones a los negocios que facilitan el intercambio y la transferencia de criptoactivos, entre ellos:

• Exchanges centralizados (CEX): Plataformas como Coinbase, Binance o Kraken, que en 2024 canalizaron más de 14 billones de dólares en volumen negociado.
• Exchanges descentralizados (DEX): Protocolos como Uniswap, dYdX y otros, que gestionaron más de 2 billones de dólares en transacciones on-chain en 2024.
• Proveedores de monederos custodiales: Servicios que custodian las claves privadas en nombre de los usuarios.
• Brókeres y creadores de mercado: Entidades que ejecutan órdenes o aportan liquidez en mercados de criptoactivos.
• Proveedores de servicios de pago a comercios: Empresas que permiten a los comercios aceptar pagos en criptomonedas.

Una distinción clave del CARF es su tratamiento de las finanzas descentralizadas. Aunque las transacciones verdaderamente peer‑to‑peer entre monederos auto‑custodiados quedan fuera del reporte directo (alrededor del 21% de las transferencias cripto), cualquier intermediario que facilite esas operaciones pasa a ser entidad informante. Estudios de la firma de analítica blockchain Chainalysis estiman que aproximadamente el 79% del valor transferido en cripto interactúa en algún momento con una entidad regulada, lo que sitúa la mayor parte de las transacciones bajo el paraguas del CARF.

Requisitos de información: un marco exhaustivo

Bajo el CARF, las entidades obligadas deberán recopilar y remitir anualmente información detallada a las autoridades tributarias. Esa información se intercambiará de forma automática entre las jurisdicciones participantes, proporcionando una visibilidad sin precedentes sobre la actividad cripto transfronteriza.

Datos que deben recopilarse:

1. Identificación del usuario:

   • Nombre legal y fecha de nacimiento.
   • Dirección de residencia y todas las jurisdicciones fiscales de residencia.
   • Números de Identificación Fiscal (NIF/TIN) para cada jurisdicción pertinente.
   • Datos de identificación de la entidad en el caso de clientes corporativos, incluyendo la información sobre beneficiarios efectivos.

2. Detalle de las operaciones:

   • Marca temporal de cada operación (con precisión de minuto).
   • Tipo de operación (compras, ventas, canjes, transferencias).
   • Importes tanto en cripto como en su contravalor fiat.
   • Direcciones de los monederos de origen y destino.
   • Datos de jurisdicción geográfica para transferencias transfronterizas.

3. Información sobre los activos:

   • Tipo específico de criptoactivo.
   • Valor razonable de mercado en el momento de la operación.
   • Precio de adquisición cuando esté disponible (para el cálculo de plusvalías).

El análisis del alcance del CARF muestra que las entidades deberán reportar cuatro categorías de operaciones:

• Intercambios entre criptoactivos y monedas fiat (en torno al 91% del volumen negociado).
• Intercambios entre distintos criptoactivos (aproximadamente el 7% del volumen).
• Pagos minoristas que superen los umbrales pertinentes.
• Transferencias de criptoactivos sujetos a declaración.

Se contemplan umbrales de minimis para reducir la carga administrativa sin poner en riesgo la integridad del sistema tributario. Aunque los límites concretos se fijarán a nivel nacional, la OCDE recomienda eximir las operaciones minoristas por debajo de 50.000 euros agregados al año, lo que potencialmente dejaría fuera alrededor del 83% de los usuarios individuales, pero aun así capturaría el 94% del valor total transaccionado.

Calendario de despliegue y grado de adopción global

La OCDE ha trazado una implantación por fases del CARF:

• 2023: Finalización del marco y publicación de la guía técnica.
• 2024‑2025: Transposición a las legislaciones nacionales (proceso actualmente en curso).
• 2026: Inicio del primer periodo de reporte.
• 2027: Primer intercambio automático de información entre autoridades tributarias.

A mayo de 2025, 48 jurisdicciones se han comprometido formalmente a implementar el CARF, y en conjunto concentran más del 92% del volumen global de negociación cripto. Entre los adoptantes más relevantes figuran:

• Unión Europea: Los 27 Estados miembros a través de la Directiva DAC8 (aprobada en marzo de 2024).
• Reino Unido: Integración en la Finance Act 2024.
• Singapur: Modificación de la Income Tax Act aprobada en diciembre de 2024.
• Corea del Sur: Reforma de la Special Financial Information Law en febrero de 2025.
• India: Inclusión de la Sección 285BAA en la Finance Bill 2025.

El marco ha recibido el respaldo del G20, lo que evidencia un fuerte apoyo político entre las grandes economías. En Estados Unidos, su adopción dependerá aún de la aprobación del Congreso, aunque el Departamento del Tesoro ya ha expresado su alineamiento con los principios del CARF.

En las economías en desarrollo, el panorama es heterogéneo. Mientras varios mercados emergentes del G20 (como Brasil, Indonesia o Sudáfrica) se han comprometido con la implantación, muchos países de renta baja afrontan limitaciones de capacidad. Para cerrar esta brecha, la OCDE ha puesto en marcha programas de asistencia técnica y, a 2025, presta apoyo directo a 12 economías en desarrollo en sus procesos de implementación.

Retos técnicos de la implantación

La ambición del CARF implica desafíos técnicos significativos tanto para las autoridades tributarias como para la propia industria cripto:

Verificación de identidad y atribución de monederos

Uno de los problemas estructurales del reporte cripto es vincular las transacciones on‑chain con identidades reales. Si bien los exchanges centralizados pueden aplicar procesos de Conoce a tu Cliente (KYC), las operaciones que involucran monederos auto‑custodiados plantean serias dificultades de atribución. Investigaciones del Cambridge Centre for Alternative Finance indican que en torno al 21% de los tenedores de cripto utiliza principalmente monederos no custodiales, lo que limita la visibilidad.

Para mitigar este riesgo, el CARF incorpora una suerte de “travel rule”, que obliga a las entidades informantes a registrar la información del destinatario cuando se envían fondos a monederos externos. Esta lógica replica la Recomendación 16 del GAFI, aunque su implementación técnica sigue siendo compleja. Soluciones sectoriales como la Travel Rule Information Sharing Alliance (TRISA) y el protocolo OpenVASP han sido adoptadas por aproximadamente el 72% de los grandes exchanges a cierre de 2024.

Homogeneidad en la valoración

La correcta valoración de los activos constituye otro reto de primer orden, debido a:

• Diferencias de precio entre plataformas (que en ocasiones superan el 5%).
• Elevada volatilidad (con activos que registran variaciones diarias superiores al 15%).
• Falta de liquidez en determinados tokens.

El CARF recomienda utilizar precios medios ponderados por volumen procedentes de mercados regulados, si bien este enfoque no siempre captará el valor económico real de cada operación. circunstancias. Un estudio de Chainalysis concluye que las divergencias de precio entre plataformas pueden generar diferencias de valoración superiores a 7.000 millones de dólares anuales en el conjunto del ecosistema.

Normas técnicas para el intercambio de datos

Para posibilitar un flujo de información fluido, el CARF define formatos electrónicos estandarizados basados en XML Schema. La OCDE publicó en octubre de 2024 el Crypto-Asset Reporting Framework XML Schema (CARF XML Schema), que establece:

• Requisitos de estructura de datos
• Reglas de validación
• Estándares de cifrado
• Procedimientos de gestión de errores

Las primeras pruebas realizadas entre Estados miembros de la UE mostraron tasas de validación de datos del 92%, aunque las transmisiones transfronterizas registraron tasas de error más elevadas en las fases piloto.

Impacto económico en el ecosistema cripto

La puesta en marcha del CARF supone un punto de inflexión para la industria cripto: acelera su integración en el sistema financiero regulado, pero a costa de importantes esfuerzos de adaptación.

Costes de cumplimiento y reordenación del mercado

Para los proveedores de servicios cripto, la implementación de los requisitos del CARF exige inversiones significativas en:

• Infraestructura tecnológica: actualización de sistemas para rastrear y reportar datos de transacciones
• Personal: contratación de especialistas en cumplimiento normativo y asesores legales
• Gestión de datos: implantación de soluciones seguras de almacenamiento de información de usuarios

Según estimaciones de Forrester Research, los grandes exchanges destinarán entre 3 y 7 millones de dólares cada uno a sistemas de cumplimiento, mientras que las plataformas más pequeñas afrontan desembolsos de entre 500.000 y 1,5 millones. Estos costes pueden acelerar la consolidación del sector, al dificultar que los actores de menor tamaño absorban la carga regulatoria.

Las señales de este proceso ya son visibles:

• El número de exchanges activos cayó un 12% en 2024
• La actividad de fusiones y adquisiciones en el ámbito cripto aumentó un 34% interanual
• Varios operadores regionales han anunciado su salida de determinados mercados alegando complejidad regulatoria

Catalizadores para la adopción institucional

En una paradoja solo aparente, el CARF eleva las exigencias de cumplimiento, pero al mismo tiempo reduce la incertidumbre que frenaba la entrada de grandes inversores. Un marco claro de reporte aporta la seguridad jurídica que las instituciones financieras tradicionales consideran imprescindible para exponerse a criptoactivos.

Este efecto se refleja en varios movimientos recientes de mercado:

• El fondo de bonos tokenizados de BlackRock inició operaciones en febrero de 2025, seguido por vehículos similares de Vanguard y Fidelity
• Goldman Sachs y JPMorgan ampliaron sus servicios de prime brokerage cripto a finales de 2024
• La tenencia institucional de Bitcoin pasó del 8% al 14% del suministro circulante entre 2023 y 2025

Una encuesta de PwC revela que el 68% de los inversores institucionales cita la “mejora de la claridad regulatoria” como factor principal a la hora de aumentar su asignación a criptoactivos.

Experiencia de usuario e implicaciones para la privacidad

Para los usuarios minoristas, la entrada en vigor del CARF agudiza la tensión entre el cumplimiento fiscal y las expectativas de privacidad. El carácter seudónimo de las transacciones en blockchain —que muchos veían como una característica esencial— queda seriamente limitado bajo el nuevo régimen de reporte.

Los datos de encuestas recientes apuntan a una respuesta ambivalente:

• El 61% de los usuarios respalda la estandarización del reporte para simplificar sus obligaciones fiscales
• El 57% expresa preocupación por el acceso gubernamental a los datos de transacciones
• El 42% afirma que probablemente incrementará el uso de tecnologías de refuerzo de la privacidad

Estas cifras anticipan posibles cambios de comportamiento, como un mayor interés por las privacy coins, los servicios de mezcla y los exchanges descentralizados. No obstante, la eficacia de estas vías de evasión podría reducirse a medida que avance la implementación y mejoren las capacidades de rastreo.

Cómo protegerse de la ingeniería social en el ámbito cripto

La implementación del CARF coincide con un preocupante aumento de los ataques de ingeniería social dirigidos a tenedores de criptomonedas. De acuerdo con Chainalysis, las estafas y robos vinculados a cripto generaron pérdidas por más de 10.300 millones de dólares en 2024, y las técnicas de ingeniería social explican alrededor del 67% de los incidentes.

A medida que el reporte obligatorio multiplica el volumen de datos personales y financieros en manos de las plataformas cripto, los riesgos de seguridad pueden intensificarse. Estas son estrategias esenciales para protegerse frente a la ingeniería social en el nuevo entorno:

1. Verificar las comunicaciones con extremo rigor

Las campañas de phishing más sofisticadas suplantan a entidades legítimas, incluidas administraciones tributarias y exchanges que afirman necesitar información para “cumplir con el CARF”.

Medidas de protección:

• Verificar siempre las comunicaciones a través de canales oficiales independientes
• No hacer clic en enlaces incluidos en correos o mensajes que digan proceder de exchanges o autoridades fiscales
• Recordar que las agencias tributarias rara vez solicitan información directamente por correo electrónico
• Acceder a los sitios oficiales tecleando la dirección en el navegador, nunca desde enlaces recibidos

2. Implementar autenticación multifactor (MFA)

Una autenticación robusta es clave para evitar la toma de control de cuentas, especialmente cuando los nuevos requisitos de reporte aumentan el valor de las cuentas comprometidas.

Pasos recomendados:

• Priorizar llaves de seguridad físicas (como YubiKey) frente a la verificación por SMS
• Usar aplicaciones de autenticación en lugar de verificación por correo electrónico cuando no haya hardware disponible
• Activar MFA tanto en los exchanges como en las cuentas de correo asociadas a plataformas cripto
• Auditar periódicamente las aplicaciones conectadas y revocar accesos innecesarios

3. Practicar la compartimentación de monederos

Distribuir los activos en diferentes monederos limita el impacto en caso de brecha de seguridad.

Buenas prácticas:

• Mantener monederos separados para trading, custodia a largo plazo y operaciones diarias
• Utilizar hardware wallets para posiciones significativas (solo el 23% de los usuarios cripto las emplea pese a su mayor seguridad)
• Valorar el uso de monederos multifirma que requieran varias aprobaciones por transacción
• No guardar nunca las frases semilla en formato digital ni en servicios en la nube

4. Analizar con lupa las oportunidades de inversión

Las estafas de inversión se han multiplicado con promesas de “ventajas fiscales” o “exenciones del CARF”.

Señales de alerta:

• Rendimientos garantizados o promesas de inversiones libres de impuestos
• Presión para actuar con rapidez antes de que “entren en vigor las nuevas normas”
• Métodos de pago atípicos o peticiones de envío a monederos privados
• Asesoramiento de inversión no solicitado, especialmente vía redes sociales o aplicaciones de mensajería

5. Formarse sobre las obligaciones fiscales

Conocer con precisión las obligaciones de reporte es crucial para detectar solicitudes fraudulentas.

Puntos clave:

• Familiarizarse con el calendario y el alcance concreto de la aplicación del CARF en cada jurisdicción
• Tener claro que el reporte legítimo se canaliza a través de intermediarios regulados, no mediante contactos directos del gobierno
• Saber que las autoridades tributarias legítimas no solicitan criptomonedas como medio de pago
• Entender que el CARF no altera la base de las obligaciones fiscales, solo sus mecanismos de información

Perspectivas y evolución del marco

La puesta en marcha del CARF es el inicio, y no el final, de los esfuerzos de estandarización fiscal en el ámbito cripto. Varias tendencias emergentes condicionarán su evolución futura:

Integración con soluciones de identidad digital

Los retos de verificación de identidad pueden acelerar el desarrollo de sistemas de identidad nativos de blockchain. Iniciativas como la EU Digital Identity Wallet (con lanzamiento previsto en 2026) y los trabajos de la Decentralized Identity Foundation sobre credenciales verificables podrían integrarse en el futuro con el reporte CARF, mejorando potencialmente privacidad y cumplimiento al mismo tiempo.

Adaptación a la evolución tecnológica

A medida que la tecnología cripto avance, el CARF requerirá actualizaciones periódicas. Ámbitos clave de adaptación potencial incluyen:

• Soluciones de escalado de segunda capa como los rollups de Ethereum, que pueden complicar el seguimiento de transacciones
• Puentes entre cadenas que transfieren activos entre blockchains y pueden abrir brechas de reporte
• Tecnologías de privacidad como las pruebas de conocimiento cero, con capacidad para permitir el cumplimiento preservando la confidencialidad
• Monedas digitales de bancos centrales (CBDC), que probablemente requerirán un tratamiento específico en los marcos de reporte

La OCDE se ha comprometido a realizar revisiones técnicas semestrales a partir de 2028 para dar respuesta a estos desafíos.

Desafíos de coordinación global

Aunque el CARF proporciona una plantilla común, las diferencias en su transposición nacional pueden generar fricciones. Entre los retos más relevantes figuran:

• Conflictos en materia de protección de datos: tensión entre las obligaciones de reporte y normativas de privacidad como el RGPD
• Arbitraje regulatorio: posibilidad de deslocalización de negocios hacia jurisdicciones con requisitos menos exigentes
• Interoperabilidad técnica: necesidad de que los sistemas intercambien información sin fricciones a escala transfronteriza

El Global Forum on Transparency and Exchange of Information for Tax Purposes, que agrupa a 165 jurisdicciones, actuará como principal órgano de coordinación para encarar estos retos.

Reflexiones finales

El Crypto-Asset Reporting Framework es la reforma normativa más relevante para el mercado de criptomonedas desde la introducción de los requisitos de lucha contra el blanqueo para los exchanges. Al imponer un reporte estandarizado entre jurisdicciones, el CARF redefine la relación entre los criptoactivos y el sistema financiero internacional.

Para inversores y usuarios, la adaptación es ineludible. Conocer las nuevas obligaciones de información, reforzar las prácticas de ciberseguridad y entender los riesgos de ingeniería social será determinante para navegar con éxito en el nuevo entorno. Si bien el CARF añade capas de cumplimiento, también aporta la claridad regulatoria que puede catalizar una adopción institucional más amplia y una normalización definitiva del sector.

Para la industria cripto, el CARF supone al mismo tiempo un reto y una oportunidad. Los elevados costes de cumplimiento acelerarán la maduración y consolidación del mercado, pero también pueden reforzar la confianza en el ecosistema. Los proyectos que integren el cumplimiento normativo desde su diseño estarán en mejor posición para ganar cuota en este nuevo marco regulatorio.

A medida que avance la implementación hacia la fecha objetivo de 2027, todos los agentes del ecosistema —desde los usuarios minoristas hasta los grandes inversores institucionales— deberán ajustar sus estrategias a un entorno en el que la opacidad fiscal deja paso a la transparencia estructural.las grandes bolsas de criptomonedas frente a las autoridades fiscales deberán prepararse para un cambio de paradigma, en el que la promesa fundacional de los criptoactivos se adapte para incorporar estándares globales de transparencia y cumplimiento normativo.