El Marco de Reporte de Criptoactivos de la OCDE (CARF) entró en vigor en las jurisdicciones comprometidas el 1 de enero de 2026. Los primeros reportes cubren los datos del año calendario 2026, con los primeros intercambios internacionales de información en 2027. La ventana entre "las reglas ya son ley" y "su primer reporte vence" es corta, y la mayoría de los Proveedores de Servicios de Criptoactivos Obligados a Reportar (RCASP, por sus siglas en inglés) se encuentran ahora en la mitad de su implementación.
Esta guía es una lista de verificación práctica y paso a paso para la implementación de CARF, dirigida a equipos de cumplimiento en exchanges, brokers, custodios, dealers, operadores de cajeros automáticos de criptoactivos, e instituciones financieras tradicionales que han incorporado productos cripto. Cubre el marco de la OCDE, el DAC8 de la UE, el CARF del Reino Unido y el Formulario 1099-DA de EE. UU., los requisitos de datos, y una ruta de implementación de cinco fases que entrega un programa funcional para el cuarto trimestre de 2026.
Estado en 2026
CARF en vigor, sin retrasos. Las reglas de CARF de la OCDE entraron en vigencia a partir del 1 de enero de 2026 en las jurisdicciones comprometidas, con el primer reporte e intercambio de información en 2027 cubriendo los datos del año calendario 2026 (OCDE, CARF 2025 Monitoring and Implementation Update, noviembre 2025).
Aproximadamente 76 jurisdicciones comprometidas, de forma escalonada. 46 jurisdicciones están comprometidas a realizar los primeros intercambios para 2027 (Reino Unido, la totalidad de los 27 países de la UE, Japón, Canadá, Suiza, Caimán, Jersey, Guernsey, entre otras); aproximadamente 29 para 2028 (Singapur, Hong Kong (China), EAU, Bahamas, BVI, Turquía); Estados Unidos tiene como meta 2029. Consulte el listado completo de jurisdicciones que han firmado el Acuerdo Multilateral entre Autoridades Competentes de CARF (OCDE, Jurisdictions Committed to Implement the CARF).
Plazo de transposición del DAC8 de la UE, 31 de diciembre de 2025; cumplimiento desigual entre los Estados miembros. Los Estados miembros de la UE debían transponer el DAC8 antes del 31 de diciembre de 2025 y aplicarlo a partir del 1 de enero de 2026; el primer período de reporte es el año fiscal 2026, con reportes que vencen antes del 31 de enero de 2027 y el intercambio entre autoridades competentes antes del 30 de septiembre de 2027.
La implicancia para los líderes de cumplimiento: ya no hay margen en el cronograma. El programa de 2026 es el programa definitivo.
Quién está dentro del alcance: los RCASP
Un Proveedor de Servicios de Criptoactivos Obligado a Reportar (RCASP) es toda persona o entidad que preste servicios que efectúen transacciones de intercambio de criptoactivos relevantes, por cuenta de clientes o en su representación. Las Preguntas Frecuentes de CARF de la OCDE detallan el alcance y las exclusiones.
Dentro del alcance:
- Exchanges centralizados de criptoactivos
- Brokers y dealers
- Proveedores de billeteras custodiadas
- Operadores de cajeros automáticos de criptoactivos
- Ciertos intermediarios de DeFi que ejercen control suficiente sobre la transacción
Fuera del alcance:
- Software de billeteras no custodiadas sin capa de servicio
- Protocolos puros entre pares (peer-to-peer) sin intermediario
- Criptoactivos de circuito cerrado (redes de comerciante único)
El límite entre "custodiado y dentro del alcance" y "no custodiado y fuera del alcance" es la determinación más importante que la mayoría de los RCASP deberá tomar en las etapas tempranas de su implementación. Definirlo de forma incorrecta deja al programa sobredimensionado (costo) o subdimensionado (exposición a sanciones).
Qué se reporta: activos, usuarios, transacciones
Criptoactivos reportables
CARF aplica a los criptoactivos que pueden mantenerse y transferirse de manera descentralizada mediante tecnología de registro distribuido protegida criptográficamente.
- Dentro de CARF: criptomonedas, stablecoins (salvo que califiquen como dinero electrónico bajo CRS 2.0), NFT negociables que no superen la prueba de cuatro partes de la OCDE indicada en las Preguntas Frecuentes.
- Fuera de CARF, pero reportados bajo el CRS 2.0 modificado: Productos de Dinero Electrónico Específicos (SEMP) y Monedas Digitales de Bancos Centrales (CBDC).
- Excluidos por completo: criptoactivos de circuito cerrado que solo pueden canjearse con un único comerciante.
Usuarios reportables
Para cada Usuario el RCASP debe capturar:
- Nombre, domicilio, jurisdicción(es) de residencia
- TIN(s) y país emisor
- Fecha de nacimiento (personas físicas)
- Razón social, domicilio comercial, número de registro de la entidad e información de las Personas que Ejercen Control (entidades)
Transacciones y montos reportables
Para cada tipo de transacción, por separado:
- Adquisiciones y disposiciones de cripto a fiat: montos brutos agregados y número de unidades
- Intercambios de cripto a cripto: montos brutos agregados y número de unidades
- Pagos Minoristas Reportables superiores a USD 50.000: montos brutos agregados y número de unidades
- Transferencias: valor de mercado justo agregado por tipo de transferencia (billetera, airdrop, hard fork, recompensa de staking, préstamo), y número de unidades
El valor de mercado justo debe determinarse al momento de la transacción, en moneda fiat, de manera consistente entre clases de activos, con evidencia almacenada de la fuente de precios.
Cómo interactúan CARF, CRS 2.0, FATCA, MiCA y el 1099-DA
CARF fue diseñado para interoperar con el CRS modificado en lugar de superponerse con él.
El CRS 2.0 cierra las brechas que deja CARF. Las modificaciones de la OCDE de junio de 2023 amplían el CRS para incluir a los SEMP y las CBDC como Cuentas de Depósito, agregan nuevos requisitos de debida diligencia y armonizan los esquemas XML con CARF. Reglas anti-superposición: el reporte de ingresos brutos bajo el CRS se desactiva cuando los mismos datos se reportan bajo CARF; la debida diligencia del CRS puede utilizarse para CARF, y viceversa.
MiCA y la Regla de Viaje coexisten en paralelo. El MiCA de la UE establece requisitos prudenciales y de autorización para los proveedores de servicios de criptoactivos. La Regla de Viaje del GAFI exige que la información del ordenante y del beneficiario acompañe las transferencias de criptoactivos por encima de ciertos umbrales. Ninguno de los dos reemplaza el reporte bajo CARF.
El 1099-DA en Estados Unidos. Estados Unidos se comprometió a realizar sus primeros intercambios de CARF en 2029, pero el reporte del Formulario 1099-DA comienza con las transacciones de 2026 para los brokers de activos digitales. Se aplican las sanciones estándar por reportes de información conforme a las secciones 6721/6722 del Código de Rentas Internas (IRC), actualmente de alrededor de USD 310 por reporte, con un tope en el rango de varios millones.
Para los RCASP con presencia en múltiples jurisdicciones, la consecuencia práctica es que una sola transacción de un cliente puede generar obligaciones de reporte bajo CARF, CRS, 1099-DA y una presentación de MiCA, cada una con esquemas distintos. Un único libro mayor subyacente que se corresponda con los cuatro formatos de salida es la única arquitectura sostenible.
Exposición a sanciones
UE / DAC8. Los Estados miembros deben establecer sanciones "efectivas, proporcionadas y disuasivas"; los considerandos de la directiva hacen referencia a multas en el rango de EUR 20.000 a EUR 500.000, y varios Estados miembros suman multas basadas en un porcentaje de la facturación y la revocación del pasaporte de MiCA.
Reino Unido. Hasta GBP 300 por cada registro de usuario inexacto, incompleto o no verificado; sanciones adicionales por fallas en la debida diligencia, el mantenimiento de registros y la presentación tardía; los usuarios que proporcionen información incorrecta también enfrentan multas de hasta GBP 300.
Estados Unidos. Aún no existe una sanción específica para CARF; se aplican las sanciones estándar del 1099-DA.
Checklist de implementación CARF en cinco fases
Esta es la secuencia que permite entregar un programa de CARF funcional antes de fines de 2026.
Fase 1 — Alcance y gobierno (ahora, Q2 2026)
- Confirmar la condición de RCASP en cada jurisdicción donde exista un nexo (residencia, lugar de dirección efectiva, sucursal, actividad comercial habitual). Aplicar la regla de desempate de nexo de la OCDE para evitar reportes duplicados.
- Mapear los productos a las categorías de activos de CARF: criptomoneda, stablecoin, NFT negociable, DeFi dentro del alcance. Documentar las exclusiones (CBDC, SEMP, circuito cerrado, prueba de cuatro partes de la OCDE para NFT) con la aprobación legal correspondiente.
- Registrarse ante la autoridad tributaria correspondiente: en el Reino Unido (HMRC, por sus siglas en inglés), en cada Estado miembro de la UE donde exista nexo, y en las demás jurisdicciones comprometidas con CARF donde se opere.
- Designar a un Oficial Responsable de CARF; documentar la gobernanza, la matriz RACI y el reporte a la junta directiva.
Fase 2 — Due diligence y onboarding (Q2–Q3 2026)
- Actualizar los flujos de incorporación para capturar autocertificaciones conformes con CARF (residencia fiscal, TIN y país emisor, fecha de nacimiento, Personas que Ejercen Control de las entidades).
- Volver a documentar a los usuarios preexistentes; en la mayoría de las jurisdicciones el plazo es de 12 meses desde la entrada en vigor de CARF, es decir, el 31 de diciembre de 2026.
- Integrar controles de razonabilidad de AML/KYC; construir una cola de remediación para las autocertificaciones inconsistentes.
- Construir flujos de subsanación para los TIN faltantes o inválidos, utilizando el portal de TIN de la OCDE.
Fase 3 — Datos, sistemas y proveedores (Q2–Q4 2026)
- Construir un libro mayor de transacciones unificado que cubra el exchange centralizado, la custodia, las operaciones on-chain y los rieles fiat, con trazabilidad de datos línea por línea.
- Implementar una lógica de fijación de precios de valor de mercado justo por clase de activo, con referencias de múltiples fuentes y evidencia almacenada.
- Clasificar los eventos on-chain (transferencias, airdrops, hard forks, recompensas de staking) según los tipos de transferencia de CARF.
Seleccionar un proveedor de reporte para CARF/DAC8, o construir un generador del Esquema XML de CARF v1.0 con validación. - Mapear los campos que se superponen con el CRS 2.0, FATCA, MiCA, la Regla de Viaje y el 1099-DA para evitar la duplicación de desarrollos técnicos.
Fase 4 — Reporte y controles (Q4 2026 – Q2 2027)
- Ejecutar un reporte de prueba de 2026 antes del cuarto trimestre de 2026; conciliarlo con los libros financieros y los datos on-chain.
- Presentar los primeros reportes: Reino Unido, 31 de mayo de 2027; los plazos de los Estados miembros de la UE varían, la mayoría antes del 31 de enero de 2027; plazos específicos por jurisdicción en el resto de los casos.
- Establecer un calendario de presentación para múltiples jurisdicciones y el régimen de notificación a los usuarios que exige el DAC8 (informar a los usuarios que sus datos están siendo reportados).
- Implementar el manejo de excepciones, los protocolos de mitigación de sanciones, y la escalación al estilo SAR para las fallas reiteradas de debida diligencia.
Fase 5 — Compliance continuo (en curso)
- Monitorear las actualizaciones de la OCDE (se espera la próxima Actualización de Monitoreo a fines de 2026), las modificaciones al CRS 2.0 y las divergencias del 1099-DA de EE. UU.
- Certificación anual de controles; revisión de auditoría interna de los flujos de datos de CARF; actualizar las autocertificaciones ante cambios de circunstancias.
Cómo TWC respalda la preparación para CARF
Estructuralmente, CARF es un régimen de reporte al estilo del CRS aplicado a las criptomonedas. El modelo de datos —autocertificación, verificación de las Personas que Ejercen Control, esquema específico por jurisdicción, registro de auditoría, ciclo de corrección de errores— tiene la misma estructura que FATCA y el CRS.
La plataforma CRS/FATCA One de Trans World Compliance fue construida para ese modelo de datos, y su arquitectura se corresponde con los flujos de trabajo de reporte de CARF y DAC8. Las instituciones que ya operan el CRS y FATCA en una plataforma unificada cuentan con una ventaja considerable en CARF: el motor de clasificación, el registro de auditoría, las reglas de validación y la capa de reporte multijurisdiccional se trasladan directamente.
Para los grupos que operan en jurisdicciones NTJ donde la sustancia económica se superpone con las actividades cripto —Caimán, BVI, Bahamas, Bermudas— TACS gestiona el componente de sustancia sobre la misma base de datos.
Preguntas frecuentes
¿Cuándo comienza CARF y cuándo es el primer intercambio? La recopilación de datos de CARF comenzó el 1 de enero de 2026 en las jurisdicciones comprometidas. Los primeros reportes cubren los datos del año calendario 2026, con los primeros intercambios internacionales de información en 2027.
¿Cuántas jurisdicciones se han comprometido con CARF? Aproximadamente 67. Alrededor de 52 jurisdicciones están comprometidas a realizar los primeros intercambios para 2027 (Reino Unido, la totalidad de los 27 países de la UE, Japón, Canadá, Suiza, Caimán, Jersey, Guernsey, entre otras), aproximadamente 15 para 2028 (Singapur, Hong Kong (China), EAU, Bahamas, BVI, Turquía), y Estados Unidos tiene como meta 2029.
¿Quién debe reportar bajo CARF? Los Proveedores de Servicios de Criptoactivos Obligados a Reportar: exchanges centralizados, brokers y dealers, proveedores de billeteras custodiadas, operadores de cajeros automáticos de criptoactivos, y ciertos intermediarios de DeFi que ejercen control suficiente sobre la transacción. El software de billeteras no custodiadas y los protocolos puros entre pares sin capa de servicio quedan, en general, fuera del alcance.
¿Qué es el DAC8 y cómo se relaciona con CARF? El DAC8 es la directiva de la UE que transpone CARF al derecho de la Unión Europea. Los Estados miembros debían transponer el DAC8 antes del 31 de diciembre de 2025 y aplicarlo a partir del 1 de enero de 2026. Los primeros reportes vencen antes del 31 de enero de 2027, cubriendo los datos del año fiscal 2026, con el intercambio entre autoridades competentes antes del 30 de septiembre de 2027.
¿Cuál es el plazo de CARF en el Reino Unido? El Reglamento de 2025 de Proveedores de Servicios de Criptoactivos Obligados a Reportar del Reino Unido entró en vigor el 1 de enero de 2026. Los primeros reportes vencen el 31 de mayo de 2027.
¿Son reportables los NFT bajo CARF? Los NFT negociables son reportables. La OCDE establece una prueba de cuatro partes en sus Preguntas Frecuentes de CARF para identificar los NFT fuera del alcance (por ejemplo, aquellos utilizados únicamente como coleccionables, no como instrumento de inversión o de pago). Las CBDC y los Productos de Dinero Electrónico Específicos quedan excluidos de CARF y, en cambio, se reportan bajo el CRS modificado.
¿Cuáles son las sanciones por incumplimiento de CARF? El DAC8 de la UE hace referencia a multas en el rango de EUR 20.000 a EUR 500.000, y varios Estados miembros suman multas basadas en un porcentaje de la facturación y la revocación del pasaporte de MiCA. El Reino Unido aplica hasta GBP 300 por cada registro de usuario inexacto, incompleto o no verificado, con sanciones adicionales por fallas en la debida diligencia, el mantenimiento de registros y la presentación tardía.
