El Marco de Reporte de Criptoactivos de la OCDE (CARF) entró en vigor en las jurisdicciones comprometidas el 1 de enero de 2026. Los primeros reportes cubren los datos del año calendario 2026, con los primeros intercambios internacionales de información en 2027. La ventana entre "las reglas ya son ley" y "su primer reporte vence" es corta, y la mayoría de los Proveedores de Servicios de Criptoactivos Obligados a Reportar (RCASP, por sus siglas en inglés) se encuentran ahora en la mitad de su implementación.
Esta guía es una lista de verificación práctica y paso a paso para la implementación de CARF, dirigida a equipos de cumplimiento en exchanges, brokers, custodios, dealers, operadores de cajeros automáticos de criptoactivos, e instituciones financieras tradicionales que han incorporado productos cripto. Cubre el marco de la OCDE, el DAC8 de la UE, el CARF del Reino Unido y el Formulario 1099-DA de EE. UU., los requisitos de datos, y una ruta de implementación de cinco fases que entrega un programa funcional para el cuarto trimestre de 2026.
CARF en vigor, sin retrasos. Las reglas de CARF de la OCDE entraron en vigencia a partir del 1 de enero de 2026 en las jurisdicciones comprometidas, con el primer reporte e intercambio de información en 2027 cubriendo los datos del año calendario 2026 (OCDE, CARF 2025 Monitoring and Implementation Update, noviembre 2025).
Aproximadamente 76 jurisdicciones comprometidas, de forma escalonada. 46 jurisdicciones están comprometidas a realizar los primeros intercambios para 2027 (Reino Unido, la totalidad de los 27 países de la UE, Japón, Canadá, Suiza, Caimán, Jersey, Guernsey, entre otras); aproximadamente 29 para 2028 (Singapur, Hong Kong (China), EAU, Bahamas, BVI, Turquía); Estados Unidos tiene como meta 2029. Consulte el listado completo de jurisdicciones que han firmado el Acuerdo Multilateral entre Autoridades Competentes de CARF (OCDE, Jurisdictions Committed to Implement the CARF).
Plazo de transposición del DAC8 de la UE, 31 de diciembre de 2025; cumplimiento desigual entre los Estados miembros. Los Estados miembros de la UE debían transponer el DAC8 antes del 31 de diciembre de 2025 y aplicarlo a partir del 1 de enero de 2026; el primer período de reporte es el año fiscal 2026, con reportes que vencen antes del 31 de enero de 2027 y el intercambio entre autoridades competentes antes del 30 de septiembre de 2027.
La implicancia para los líderes de cumplimiento: ya no hay margen en el cronograma. El programa de 2026 es el programa definitivo.
Un Proveedor de Servicios de Criptoactivos Obligado a Reportar (RCASP) es toda persona o entidad que preste servicios que efectúen transacciones de intercambio de criptoactivos relevantes, por cuenta de clientes o en su representación. Las Preguntas Frecuentes de CARF de la OCDE detallan el alcance y las exclusiones.
Dentro del alcance:
Fuera del alcance:
El límite entre "custodiado y dentro del alcance" y "no custodiado y fuera del alcance" es la determinación más importante que la mayoría de los RCASP deberá tomar en las etapas tempranas de su implementación. Definirlo de forma incorrecta deja al programa sobredimensionado (costo) o subdimensionado (exposición a sanciones).
CARF aplica a los criptoactivos que pueden mantenerse y transferirse de manera descentralizada mediante tecnología de registro distribuido protegida criptográficamente.
Para cada Usuario el RCASP debe capturar:
Para cada tipo de transacción, por separado:
El valor de mercado justo debe determinarse al momento de la transacción, en moneda fiat, de manera consistente entre clases de activos, con evidencia almacenada de la fuente de precios.
CARF fue diseñado para interoperar con el CRS modificado en lugar de superponerse con él.
El CRS 2.0 cierra las brechas que deja CARF. Las modificaciones de la OCDE de junio de 2023 amplían el CRS para incluir a los SEMP y las CBDC como Cuentas de Depósito, agregan nuevos requisitos de debida diligencia y armonizan los esquemas XML con CARF. Reglas anti-superposición: el reporte de ingresos brutos bajo el CRS se desactiva cuando los mismos datos se reportan bajo CARF; la debida diligencia del CRS puede utilizarse para CARF, y viceversa.
MiCA y la Regla de Viaje coexisten en paralelo. El MiCA de la UE establece requisitos prudenciales y de autorización para los proveedores de servicios de criptoactivos. La Regla de Viaje del GAFI exige que la información del ordenante y del beneficiario acompañe las transferencias de criptoactivos por encima de ciertos umbrales. Ninguno de los dos reemplaza el reporte bajo CARF.
El 1099-DA en Estados Unidos. Estados Unidos se comprometió a realizar sus primeros intercambios de CARF en 2029, pero el reporte del Formulario 1099-DA comienza con las transacciones de 2026 para los brokers de activos digitales. Se aplican las sanciones estándar por reportes de información conforme a las secciones 6721/6722 del Código de Rentas Internas (IRC), actualmente de alrededor de USD 310 por reporte, con un tope en el rango de varios millones.
Para los RCASP con presencia en múltiples jurisdicciones, la consecuencia práctica es que una sola transacción de un cliente puede generar obligaciones de reporte bajo CARF, CRS, 1099-DA y una presentación de MiCA, cada una con esquemas distintos. Un único libro mayor subyacente que se corresponda con los cuatro formatos de salida es la única arquitectura sostenible.
UE / DAC8. Los Estados miembros deben establecer sanciones "efectivas, proporcionadas y disuasivas"; los considerandos de la directiva hacen referencia a multas en el rango de EUR 20.000 a EUR 500.000, y varios Estados miembros suman multas basadas en un porcentaje de la facturación y la revocación del pasaporte de MiCA.
Reino Unido. Hasta GBP 300 por cada registro de usuario inexacto, incompleto o no verificado; sanciones adicionales por fallas en la debida diligencia, el mantenimiento de registros y la presentación tardía; los usuarios que proporcionen información incorrecta también enfrentan multas de hasta GBP 300.
Estados Unidos. Aún no existe una sanción específica para CARF; se aplican las sanciones estándar del 1099-DA.
Esta es la secuencia que permite entregar un programa de CARF funcional antes de fines de 2026.
Estructuralmente, CARF es un régimen de reporte al estilo del CRS aplicado a las criptomonedas. El modelo de datos —autocertificación, verificación de las Personas que Ejercen Control, esquema específico por jurisdicción, registro de auditoría, ciclo de corrección de errores— tiene la misma estructura que FATCA y el CRS.
La plataforma CRS/FATCA One de Trans World Compliance fue construida para ese modelo de datos, y su arquitectura se corresponde con los flujos de trabajo de reporte de CARF y DAC8. Las instituciones que ya operan el CRS y FATCA en una plataforma unificada cuentan con una ventaja considerable en CARF: el motor de clasificación, el registro de auditoría, las reglas de validación y la capa de reporte multijurisdiccional se trasladan directamente.
Para los grupos que operan en jurisdicciones NTJ donde la sustancia económica se superpone con las actividades cripto —Caimán, BVI, Bahamas, Bermudas— TACS gestiona el componente de sustancia sobre la misma base de datos.
¿Cuándo comienza CARF y cuándo es el primer intercambio? La recopilación de datos de CARF comenzó el 1 de enero de 2026 en las jurisdicciones comprometidas. Los primeros reportes cubren los datos del año calendario 2026, con los primeros intercambios internacionales de información en 2027.
¿Cuántas jurisdicciones se han comprometido con CARF? Aproximadamente 67. Alrededor de 52 jurisdicciones están comprometidas a realizar los primeros intercambios para 2027 (Reino Unido, la totalidad de los 27 países de la UE, Japón, Canadá, Suiza, Caimán, Jersey, Guernsey, entre otras), aproximadamente 15 para 2028 (Singapur, Hong Kong (China), EAU, Bahamas, BVI, Turquía), y Estados Unidos tiene como meta 2029.
¿Quién debe reportar bajo CARF? Los Proveedores de Servicios de Criptoactivos Obligados a Reportar: exchanges centralizados, brokers y dealers, proveedores de billeteras custodiadas, operadores de cajeros automáticos de criptoactivos, y ciertos intermediarios de DeFi que ejercen control suficiente sobre la transacción. El software de billeteras no custodiadas y los protocolos puros entre pares sin capa de servicio quedan, en general, fuera del alcance.
¿Qué es el DAC8 y cómo se relaciona con CARF? El DAC8 es la directiva de la UE que transpone CARF al derecho de la Unión Europea. Los Estados miembros debían transponer el DAC8 antes del 31 de diciembre de 2025 y aplicarlo a partir del 1 de enero de 2026. Los primeros reportes vencen antes del 31 de enero de 2027, cubriendo los datos del año fiscal 2026, con el intercambio entre autoridades competentes antes del 30 de septiembre de 2027.
¿Cuál es el plazo de CARF en el Reino Unido? El Reglamento de 2025 de Proveedores de Servicios de Criptoactivos Obligados a Reportar del Reino Unido entró en vigor el 1 de enero de 2026. Los primeros reportes vencen el 31 de mayo de 2027.
¿Son reportables los NFT bajo CARF? Los NFT negociables son reportables. La OCDE establece una prueba de cuatro partes en sus Preguntas Frecuentes de CARF para identificar los NFT fuera del alcance (por ejemplo, aquellos utilizados únicamente como coleccionables, no como instrumento de inversión o de pago). Las CBDC y los Productos de Dinero Electrónico Específicos quedan excluidos de CARF y, en cambio, se reportan bajo el CRS modificado.
¿Cuáles son las sanciones por incumplimiento de CARF? El DAC8 de la UE hace referencia a multas en el rango de EUR 20.000 a EUR 500.000, y varios Estados miembros suman multas basadas en un porcentaje de la facturación y la revocación del pasaporte de MiCA. El Reino Unido aplica hasta GBP 300 por cada registro de usuario inexacto, incompleto o no verificado, con sanciones adicionales por fallas en la debida diligencia, el mantenimiento de registros y la presentación tardía.