La Autoridad de Conducta Financiera del Reino Unido (FCA) ha abierto una consulta con un mensaje que buena parte del ecosistema DeFi preferiría no escuchar: programar un contrato inteligente no convierte a nadie en invisible ante el regulador. El borrador de guía concluye que usar software, contratos inteligentes o gobernanza distribuida no basta, por sí mismo, para determinar si una actividad cripto necesita autorización en el país.
El texto apunta directo a los protocolos más grandes de Ethereum. Uniswap, el exchange descentralizado de referencia para intercambiar tokens, y Aave, uno de los mayores mercados de préstamo on-chain, son el ejemplo de libro. Ambos son DeFi en estado puro: aplicaciones que replican servicios bancarios sin una entidad que custodie el dinero en medio, gracias a contratos inteligentes que se ejecutan solos cuando se cumplen las condiciones de su código. Y ambos se gobiernan con votaciones de quienes tienen sus tokens.
Los plazos aprietan. El nuevo régimen cripto británico entra en vigor el 25 de octubre de 2027: desde ese día, cualquiera que ejerza una actividad cripto regulada por vía de negocio en el Reino Unido necesitará autorización salvo que esté exento. La ventana para pedirla ya está abierta —arrancó el 30 de septiembre— y se cierra el 28 de febrero de 2027. La guía definitiva, según la propia FCA, llegará en primavera de 2027.
La sustancia manda: qué mira realmente la FCA
El documento es explícito: el análisis ‘siempre depende de los hechos’. Lo que pesa es la sustancia del arreglo, no el vocabulario con el que se describe. Bautizar un servicio como protocolo, infraestructura neutral o bien público digital no cambia nada si detrás hay una actividad que encaja en la definición de servicio cripto regulado. La etiqueta no mueve el hecho.
Hay un matiz que complica la vida a más de un proyecto. Cuando las funciones se reparten entre varios participantes, el test de ‘por vía de negocio’ se aplica por separado a cada persona relevante. Y la dimensión internacional no basta: tener el equipo en otro país o los servidores fuera del Reino Unido no saca por sí solo la actividad del ámbito británico.
También hay una exclusión que muchos leyeron como salvoconducto. Los proveedores técnicos que no son firmas autorizadas ni entidades de pago y que se limitan a dar acceso a los servicios de un tercero o a un protocolo descentralizado podrán quedar fuera, siempre que cumplan ciertas condiciones. El regulador avisa de que no se trata de ‘una exclusión general para servicios descritos como tecnológicos, técnicos, basados en software o vinculados con las finanzas descentralizadas’.
La etiqueta cambia; la actividad, no. Y el regulador británico ha decidido mirar la segunda con lupa y sin prisa.
La consulta va más allá de los contratos inteligentes. Cubre además las exclusiones para proveedores de servicios técnicos, los activos que respaldan stablecoins, el trading por cuenta propia y la creación de mercado. El plazo para enviar alegaciones termina el 18 de noviembre de 2026.
Por qué Uniswap y Aave no quedan fuera de la foto
Aplicar la guía a un protocolo concreto obliga a responder una pregunta incómoda: ¿quién ejerce la actividad? En Uniswap el núcleo son contratos desplegados en Ethereum que cualquiera puede usar; alrededor hay interfaces web, fondos que financian el desarrollo y tenedores de tokens que votan propuestas. En Aave ocurre algo parecido. El código no es un pasaporte.
La FCA no resuelve el dilema, pero marca la dirección. Si distintas personas realizan funciones distintas, cada una responde por su parte. Eso puede alcanzar a los equipos que operan el front-end, a las entidades que promocionan el protocolo en el Reino Unido y a quienes participan de forma profesional en su gobernanza. El mensaje de fondo: la descentralización no funciona como paraguas legal cuando hay alguien, en algún punto de la cadena, decidiendo y cobrando.
El precedente de The DAO y el hueco legal que deja la FCA
No es la primera vez que un regulador choca con la misma pared. En 2017, la SEC estadounidense cerró su investigación sobre The DAO —el fondo automatizado que en 2016 fue vaciado por un fallo de código y partió Ethereum en dos cadenas— concluyendo que sus tokens eran valores negociables aunque no existiera una sociedad detrás. La lección se repite: la autoridad mira quién controla el dinero y quién decide, no cómo se llama la estructura. En la Unión Europea, MiCA dejó fuera los servicios plenamente descentralizados y aparcó el asunto en un informe pendiente de la Comisión Europea.
La virtud del borrador británico es que evita la hipocresía de fingir que el DeFi no existe. La pega es que traslada el problema al sector sin darle salida limpia: un protocolo sin entidad legal no puede pedir una licencia, y si la pide el equipo que opera la interfaz, el resto queda en zona gris. Cabe esperar dos efectos: bloqueos preventivos a usuarios británicos por parte de proyectos que no pueden asumir el coste de cumplir, y una limpieza saludable de esos protocolos que se dicen descentralizados pero dependen de tres personas con la clave de administrador.
Queda la duda de fondo que el regulador no cierra: los hechos de un protocolo cambian con cada propuesta de gobernanza, y esa flexibilidad deja al usuario sin saber, hasta bien entrado 2027, si su forma de interactuar con Uniswap o Aave entra en el perímetro. Queda tiempo, aunque no demasiado.
