Acceso usuarios
Juan Ignacio Leo Castela
Este artículo aborda la configuración de la auditoría de cumplimiento con ocasión de la implementación de los nuevos estándares sobre reporte digital iXBRL e ISO 20022. En concreto, la investigación se centra en la problemática asociada a la aplicación de la travel rule en ecosistemas de finanzas descentralizadas (DeFi) al amparo del marco legal vigente en la Unión Europea. La metodología empleada combina el análisis descriptivo y analítico de estos estándares con la revisión de las políticas de organismos internacionales (FATF, ESMA y FinCEN). La investigación revela que en los ecosistemas DeFi existen brechas de implementación en los protocolos previstos y que, si bien la estandarización facilita la auditoría, existe un vacío estructural derivado de la ausencia de un sujeto obligado (VASP) que impide el intercambio de los datos exigido por la norma. Se identifican riesgos de privacidad y se advierte una tendencia creciente hacia la exclusión financiera institucional. Como posible alternativa, este artículo propone un modelo de cumplimiento desde el diseño (compliance by design) basado en el recurso hacia soulbound tokens (SBT) y zero-knowledge proofs (ZKP) para monitorear el cumplimiento normativo manteniendo a salvo la privacidad de los usuarios.
This paper addresses the compliance auditing configuration in light of the new digital reporting standards implementation iXBRL and ISO 20022. Specifically, this research focuses on the challenges associated with applying the travel rule in decentralized finance (DeFi) ecosystems under the current legal framework in the European Union. The methodology employed combines descriptive and analytical analysis of these standards with a review of the international bodies policies (FATF, ESMA, and FinCEN). The research reveals implementation gaps in the intended protocols within DeFi ecosystems and that, while standardization facilitates auditing, a structural gap exists due to the absence of a reporting entity (VASP), which prevents the exchange of data required by the standard. Privacy risks are identified, and a growing trend toward institutional de-risking is noted. As a possible alternative, this paper proposes a compliance-by-design model based on the use of soulbound tokens (SBT) and zero-knowledge proofs (ZKP) to monitor regulatory compliance while safeguarding user privacy.
