Illinois promulga una ley sobre criptomonedas: ¿Qué significa para el sector?
El 18 de agosto de 2025, el gobernador de Illinois, JB Pritzker, firmó el proyecto de ley 1797 del Senado, promulgando, en sus palabras, "las primeras salvaguardias de su tipo en el Medio Oeste para la criptomoneda y otros activos digitales"[1] Esta ley de Illinois es la Ley de Activos Digitales y Protección del Consumidor (DACPA o la Ley), que establece un marco regulador a nivel estatal de Illinois para los intercambios centralizados de criptomonedas que tienen clientes y otros negocios de activos digitales que operan en Illinois. La DACPA será administrada y aplicada por el Departamento de Regulación Financiera y Profesional de Illinois (IDFPR).
Entre los aspectos más destacados de este proyecto de ley figuran:
- Conceder al IDPFR autoridad para regular y supervisar las empresas de activos digitales y los intercambios centralizados de activos digitales en virtud de la DACPA y la actual Ley Fiduciaria Corporativa (205 ILCS 620).
- Establecer protecciones para los consumidores que, al parecer, están en consonancia con las que se aplican a los servicios financieros tradicionales, como la información sobre inversiones, la salvaguarda de los activos de los clientes y las normas de atención al cliente.
- Exigir planes y procedimientos financieros adecuados para hacer frente a riesgos críticos, como la ciberseguridad, el fraude y el blanqueo de capitales, en consonancia con la normativa de los servicios financieros tradicionales[2].
La hoja informativa promociona que más estados están promulgando la regulación de activos digitales, incluyendo Nueva York y California[3] Objetivamente, la promulgación de DACPA parece estar motivada políticamente, basándose en declaraciones del gobernador Pritzker y otros políticos de Illinois en el comunicado de prensa adjunto, como esta: "Mientras que la Administración Trump está dejando que los crypto bros escriban la política federal, Illinois está implementando protecciones de sentido común para inversores y consumidores", y esto: "En un momento en que los estafadores siguen evolucionando y las protecciones de los consumidores se están erosionando a nivel federal, Illinois está enviando un mensaje claro de que no vamos a tolerar que se aprovechen de nuestra gente y de sus activos duramente ganados."[4]
En cuanto al IDFPR, no hay indicios de que el personal actual cuente con los recursos, las capacidades o la experiencia en el sector de los activos digitales para administrar o aplicar la DACPA de forma eficaz. En términos de sus limitados recursos actuales, una revisión de las acciones de aplicación de las Órdenes de la División Bancaria y de las Acciones de Aplicación de Bancos, Sociedades Fiduciarias e Instituciones de Ahorro revela que el IDFPR sólo ha iniciado el siguiente número de acciones en esta área en los últimos cinco años: 2020, cuatro acciones; 2021, tres; 2022, dos; 2023, una; y 2024, cuatro.[5] Hasta ahora, en 2025, el IDFPR ha instituido dos acciones de aplicación. De las 16 acciones iniciadas desde 2020, ninguna parece estar relacionada con activos digitales[6].
Volviendo a los aspectos más destacados de la DACPA, en particular en la Sección 1-10 relativa a la aplicabilidad, la Sección 1-10(a) establece que la Ley rige la actividad comercial de activos digitales de una persona o entidad que haga negocios en Illinois "en la medida en que no esté regulada por la ley federal". La sección 1-10(b)(1)(A) sigue estableciendo que la DACPA no se aplica en la medida en que la Ley de Mercado de Valores de 1934 regule la actividad como una transacción de valores y la actividad esté regulada por la SEC o la Secretaría de Estado de Illinois. Asimismo, la sección 1-10(b)(1)(B) establece que la DACPA no se aplica en la medida en que la Commodity Exchange Act rija la actividad y ésta esté regulada por la Commodity Futures Trading Commission (CFTC). Así pues, desde el principio, la aplicabilidad de la DACPA está limitada por la primacía federal, la regulación por la SEC y la regulación por la CFTC. Aunque el gobernador Pritzker no lo ha mencionado, lo que queda de la DACPA bien podría ser sustituido por la llamada "Ley CLARITY" o por otra legislación federal sobre activos digitales pendiente en el Congreso.
Para las entidades de activos digitales a las que se aplica la DACPA, el ámbito de aplicación de la Ley es bastante amplio. El artículo 1-15 establece "poderes y obligaciones generales" que incluyen lo siguiente la emisión, revocación o suspensión del registro; recibir, considerar, investigar y actuar sobre las quejas presentadas por cualquier persona relacionada con cualquier actividad comercial de activos digitales en Illinois; citar documentos y testigos y obligar a su producción y asistencia; emitir órdenes; examinar los libros y registros de cada persona, entidad, afiliado o proveedor de servicios cubierto; hacer cumplir las disposiciones de la Ley y cualquier ley estatal o federal aplicable a la actividad comercial de activos digitales; imponer tasas, multas y sanciones civiles; llevar a cabo audiencias; y más.
¿Cómo intentará una agencia estatal de Illinois con recursos limitados y escasos cubrir los recursos necesarios para aplicar y hacer cumplir la DACPA? Parece que lo hará obligando a la industria a aportar fondos. En la sección 1-20, la DACPA aborda los gastos de administración de esta ley. En concreto, establece que los gastos de la ley, incluidos los de investigación y examen, correrán a cargo de los regulados por la DACPA. La sección 1-20 enumera las formas en que el IDFPR puede establecer tasas por norma, que incluyen tasas de registro, examen e investigación. Se entiende que estas tasas se imponen para generar ingresos que se utilizarán en la contratación de personal gubernamental para administrar y vigilar la DACPA.
La DACPA establece requisitos para la protección del cliente en el Artículo 5. Estas protecciones incluyen la información al cliente (Sección 5-5); la custodia y protección de los activos del cliente (Sección 5-10); los requisitos para los intercambios cubiertos (Sección 5-15); y otros requisitos adicionales. El artículo 10 establece los requisitos de cumplimiento. Estos incluyen políticas y procedimientos (Sección 10-10) que cubren lo siguiente: un programa de ciberseguridad; un programa de continuidad de negocio; un programa de recuperación de desastres; un programa antifraude; un programa contra el blanqueo de dinero; un programa de conflicto de intereses; y más. El artículo 15 establece los requisitos para el registro en virtud de la DACPA. El artículo 20, relativo a la supervisión, establece los requisitos de fianza, capital y liquidez. El artículo 20-5 exige una fianza o cuenta fiduciaria en dólares estadounidenses en la forma y cuantía que determine el IDFPR y el mantenimiento en todo momento de capital y liquidez en la forma y cuantía que el IDPFR determine suficientes para garantizar la integridad financiera del solicitante de registro.
En conclusión, los requisitos de la DACPA son bastante amplios y exigentes. Las personas que lleven a cabo una actividad comercial de activos digitales en Illinois o, dondequiera que se encuentren, que ejerzan o se presenten como que ejercen dicha actividad para o con un residente de Illinois, deberán registrarse en el IDFPR antes del 1 de julio de 2027, a menos que estén exentas. El IDFPR puede, mediante norma u orden, crear exenciones a la Ley. Las solicitudes de exención pueden y deben ser realizadas por un asesor jurídico competente.
La normativa DACPA ya exime los intercambios o transferencias de activos digitales entre pares, los intercambios descentralizados (como Uniswap), el desarrollo de software, la emisión de tokens no fungibles, la minería y la validación. El comercio por cuenta propia no se considera "intercambio" y, por tanto, queda fuera del ámbito de aplicación de la Ley. Una vez más, la DACPA y otras leyes estatales similares podrían verse invalidadas por la adopción de la Ley CLARITY u otra legislación federal. Hasta que eso ocurra, estamos preparados para interpretar la Ley, tramitar registros en virtud de la Ley, buscar exenciones de la Ley cuando proceda y defender a las empresas investigadas o acusadas de infringir la Ley.
[1] Véase https://gov-pritzker-newsroom.prezly.com/gov-pritzker-signs-historic-legislation-to-protect-consumers-from-cryptocurrency-scams.
[2] Véase https://idfpr.illinois.gov/content/dam/soi/en/web/idfpr/forms/dacpa-fact-sheet.pdf.
[3] Id.
[4] Véase https://gov-pritzker-newsroom.prezly.com/gov-pritzker-signs-historic-legislation-to-protect-consumers-from-cryptocurrency-scams.
[5] Véase https://idfpr.illinois.gov/banks/cbt/enforcement.html.
[6] Id.
