Una puntuación de riesgo solo tiene valor si permite tomar una decisión mejor. Esa es la prueba comercial del nuevo servicio Stablecoin Security de Mastercard: si combinar información del pago y análisis de blockchain ayuda a una entidad financiera a interrumpir transferencias peligrosas sin obstaculizar a clientes legítimos.
Mastercard anunció el servicio el 19 de octubre, con Borderless.xyz y Keyrails como socios iniciales. La empresa afirma que el lanzamiento comienza en Norteamérica y prevé disponibilidad comercial mundial en 2027. Son declaraciones sobre su despliegue, no pruebas de una implantación global completada ni de una reducción del fraude medida de forma independiente.
El riesgo aparece antes de la transferencia en cadena
Mastercard describe una API que considera el contexto de la operación, el origen de los fondos, la exposición a partes restringidas y los indicios de estafa. Genera información en las etapas de dinero convencional y stablecoins, incluida una puntuación de riesgo antes de completar el pago, y pretende integrarse en los procesos existentes de fraude, cumplimiento y gestión de casos.
La ubicación de esa información importa. Un pago empresarial tiene una finalidad, una relación con el cliente y un destinatario antes de producir una transferencia observable en blockchain. La actividad en cadena puede aportar evidencia sobre direcciones y recorridos, pero no explica automáticamente por qué paga el cliente. Combinar ambas perspectivas podría mejorar el análisis del banco; el anuncio no cuantifica esa mejora.
La investigación independiente aconseja prudencia al interpretar los datos brutos. El documento de trabajo del BIS The anatomy of stablecoin transactions examinó 593 millones de eventos de transferencia dentro de 141 millones de transacciones de Ethereum de tres grandes stablecoins en dólares durante 2025. Casi el 60% de los eventos ocurrió dentro de transacciones complejas; a nivel de transacción, aproximadamente un tercio era complejo.
Son denominadores diferentes. Ninguna estadística significa que el 60% de los pagos sea fraudulento o que esa proporción de transferencias empresariales requiera investigación. Una transacción programada puede contener legítimamente varias transferencias. El estudio establece un problema de medición, no la precisión del producto de Mastercard ni una probabilidad general de delito financiero.
Una alerta necesita un responsable y una respuesta
El banco sigue necesitando una política ante las alertas: continuar, pedir información, investigar o impedir una operación prohibida. La respuesta adecuada depende de la evidencia y de las obligaciones aplicables. La ventaja operativa de una señal temprana desaparece si llega después de la decisión relevante o el equipo responsable no puede interpretarla.
La explicación de OFAC sobre sanciones y monedas virtuales, referida a medidas relacionadas con Rusia, aclara que las obligaciones de cumplimiento de las personas estadounidenses se aplican tanto a dinero convencional como a moneda virtual. También exige medidas basadas en riesgo frente a operaciones prohibidas. Contratar un servicio de inteligencia no acredita por sí solo el cumplimiento ni proporciona un puerto seguro regulatorio.
Esto separa funciones que pueden confundirse. Un banco decide si inicia un pago; un sistema analítico aporta información; un emisor u otro intermediario puede tener capacidades distintas de control de activos. Una puntuación de riesgo no demuestra, por sí misma, que los fondos puedan recuperarse después de una transferencia. El lanzamiento no debe interpretarse como una promesa de reversión o reembolso.
La actualización del GAFI de julio de 2026 identifica brechas persistentes entre las evaluaciones de riesgo y su mitigación efectiva, las licencias y la supervisión. También destaca el uso indebido de stablecoins y los riesgos de proveedores extraterritoriales y monederos sin custodio. Refuerza la necesidad de controles operativos, pero también explica por qué un proveedor no puede hacer igualmente observables a todos los participantes o jurisdicciones.
Un proceso funcional necesita, por tanto, responsabilidades claras para investigar cada alerta y documentar la actuación. Es un requisito analítico para evaluar el servicio, no una afirmación de que algún socio identificado haya incumplido esa tarea.
La prueba comercial exige menos pérdidas y menos fricción
El mejor argumento a favor de Mastercard es que integrar el servicio en controles existentes podría resultar más sencillo para un banco que crear una operación de riesgos separada. Combinar información podría reducir trabajo duplicado y distinguir mejor un pago sospechoso de uno inocuo. Ambos efectos tendrían valor económico si se confirmaran en producción.
El contraargumento es el coste de equivocarse. Demasiadas alertas pueden generar revisión manual, retrasos en pagos a proveedores y operaciones abandonadas. Un control débil puede dejar sin detectar pérdidas o actividades prohibidas. Contar únicamente los pagos señalados no muestra qué resultado mejoró: más alertas podrían reflejar mayor cobertura, operaciones inicialmente más arriesgadas o simplemente un umbral menor.
Una evaluación útil compararía las pérdidas y la finalización de pagos legítimos junto con la carga de revisión, el tiempo de respuesta y los falsos positivos. También definiría la población de pagos y el periodo medido. De otro modo, un cambio en la composición de clientes podría parecer una mejora en la detección.
El anuncio aporta capacidades y nombres de socios, pero no resultados independientes de rendimiento antes y después ni una economía detallada de precios. Afirmar una contribución material a los ingresos exigiría supuestos adicionales sobre adopción, cobros a clientes y costes de prestación. Un despliegue internacional previsto ofrece una vía de distribución, no una previsión de ingresos.
Para los bancos, la decisión es si una mejor información cambia los resultados lo suficiente para justificar su coste operativo. Para Mastercard, la oportunidad consiste en convertir la inteligencia de riesgos en un servicio que los clientes sigan utilizando. La evidencia de mejoras tanto en control de pérdidas como en finalización de pagos legítimos reforzaría esa tesis; las cifras de adopción sin esos resultados dejarían sin probar su argumento comercial central.