Pakistán abre el portal de licencias para activos virtuales con requisitos de capital y condiciones bancarias

Las nuevas normas someten a las empresas de activos virtuales a supervisión formal

Pakistán ha abierto un portal de solicitudes de licencias para activos virtuales, con requisitos mínimos de capital que oscilan entre 15 millones y 500 millones de rupias pakistaníes (PKR) y normas específicas para plataformas de intercambio, proveedores de custodia, emisores de tokens y otras empresas. La Autoridad Reguladora de Activos Virtuales de Pakistán (PVARA, por sus siglas en inglés) afirma que sus dos conjuntos de normas de concesión de licencias fueron notificados y entraron en vigor el 21 de agosto de 2026.

El ministro de Estado y presidente de la PVARA, Bilal Bin Saqib, informó al primer ministro Muhammad Shehbaz Sharif y al gabinete federal sobre el marco, junto con el trabajo sobre la tokenización de deuda soberana, los proyectos piloto de finanzas digitales y la cooperación internacional. Las autoridades señalaron que las normas de concesión de licencias se aplicaron en los cinco meses posteriores a la Ley de Activos Virtuales de 2026 y que la autoridad cumplió los objetivos anunciados con menos del 8 % del presupuesto asignado.

El cambio práctico es que existe una vía definida para acceder a un mercado regulado. Las empresas deben obtener autorización para los servicios que ofrecen, cumplir los requisitos de capital y gobernanza, proteger los activos de los clientes y aplicar controles contra los delitos financieros. El acceso condicionado a los servicios bancarios permite a los proveedores autorizados liquidar transacciones aprobadas mediante cuentas separadas para los fondos de los clientes.

Hay una discrepancia importante en el número de categorías. La información presentada al gabinete y los comunicados sobre el lanzamiento describen un marco que abarca 10 actividades. La página oficial de licencias de la PVARA enumera 11 categorías de licencia y distingue entre los tokens vinculados a una sola moneda y los vinculados a otros activos, cestas de activos o derechos. Al determinar qué autorizaciones necesitan, las empresas deben consultar la lista oficial de categorías.

La creación de un sistema de licencias no significa que se haya aprobado a todos los solicitantes ni que todos los activos disponibles en una plataforma autorizada tengan garantía del Gobierno. La distinción entre el permiso preliminar, una licencia completa y la aprobación de una inversión concreta atraviesa todo el marco.

Qué abarca el marco de concesión de licencias

El marco oficial de concesión de licencias de la PVARA identifica dos instrumentos regulatorios aprobados en virtud del artículo 68 de la Ley de Activos Virtuales de 2026: el Reglamento de Servicios de Activos Virtuales de Pakistán de 2026 y el Reglamento de Actividades Específicas de Servicios de Activos Virtuales de Pakistán de 2026. Ambos entraron en vigor en la fecha de su publicación en el boletín oficial, el 21 de agosto.

El primer reglamento establece requisitos para todas las empresas con licencia, incluidos los relativos a gobernanza, recursos financieros, conducta de mercado, tecnología, protección de los activos de los clientes y controles contra el blanqueo de capitales, la financiación del terrorismo y la financiación de la proliferación. El segundo añade requisitos para cada tipo de servicio. Una licencia autoriza únicamente las categorías que especifica expresamente, en lugar de conceder permiso irrestricto para operar en todo el mercado.

La lista oficial abarca los servicios de asesoría; los servicios de intermediación y negociación; la custodia; las plataformas de intercambio; los préstamos y empréstitos; los derivados; la gestión de activos y las inversiones; las transferencias y la liquidación; la emisión de tokens vinculados a monedas fiduciarias; la emisión de tokens vinculados a otros activos; y los servicios relacionados con la minería. Los solicitantes pueden pedir más de una categoría.

La diferencia entre el total anunciado de 10 y el total oficial de 11 parece deberse a que los comunicados del lanzamiento agrupan la emisión de tokens en una sola actividad. La página oficial considera por separado las dos categorías de emisión. También indica que la ley y los reglamentos prevalecen sobre la información explicativa del sitio web.

La minería tiene un alcance más limitado de lo que podría sugerir el nombre de la categoría. La PVARA señala que la minería por sí sola no requiere una licencia de servicios de activos virtuales. Las operaciones que involucren fondos o activos de clientes, o la prestación de servicios profesionales a terceros, sí podrían requerirla. También podría aplicarse un régimen independiente de registro o declaración si la autoridad establece umbrales de escala, consumo de energía o actividad informática.

Cómo se desarrolló el marco

El plazo de cinco meses se refiere al periodo entre la aprobación de la ley permanente y la entrada en vigor de las normas de concesión de licencias. Otro relato describe un proceso institucional de aproximadamente 15 meses, iniciado con la creación de la PVARA en julio de 2025 mediante una ordenanza inicial. Se trata de periodos que miden etapas distintas, no de un mismo punto de partida.

La secuencia también muestra que las aprobaciones preliminares y los acuerdos bancarios precedieron a las normas definitivas de concesión de licencias:

• Julio de 2025: la PVARA fue creada mediante una ordenanza inicial.
• Diciembre de 2025: Binance y HTX recibieron certificados preliminares de no objeción.
• Marzo de 2026: el Parlamento estableció el marco legal permanente mediante la Ley de Activos Virtuales de 2026.
• 14 de abril de 2026: la Circular n.º 10 del Banco Estatal de Pakistán estableció el acceso bancario condicionado para los proveedores autorizados, sustituyendo las restricciones vigentes desde 2018.
• Del 11 de junio al 2 de julio de 2026: se llevó a cabo la consulta pública PVARA/CON/001/2026, que incluyó un seminario web con partes interesadas.
• 21 de agosto de 2026: entraron en vigor las normas de concesión de licencias y las normas específicas para cada actividad.
• 5 de septiembre de 2026: venció el plazo establecido para que los operadores en transición presentaran sus solicitudes.
• Septiembre de 2026: la PVARA participó en Nueva York en un diálogo sobre cadena de bloques y finanzas tokenizadas.

Las aprobaciones de diciembre no deben confundirse con las licencias completas previstas en las normas de agosto. Las directrices de la PVARA permiten a quienes tengan certificados emitidos conforme a las normas de 2025 solicitar directamente una licencia, aunque deben someterse a la evaluación requerida.

El plazo y las vías para obtener una licencia completa

Conforme al artículo 70, las empresas en transición que operaban el 5 de marzo de 2026 o antes debían presentar una solicitud de certificado de no objeción antes del 5 de septiembre de 2026 o cesar sus operaciones. Los comunicados del lanzamiento señalan que seguir operando después de esa fecha sin haber presentado la solicitud constituye una infracción. El plazo se refería a la presentación de la solicitud preliminar, no a la finalización de todo el proceso de concesión de licencias.

Un certificado de no objeción, o NOC por sus siglas en inglés, es un permiso preliminar para avanzar con los trámites necesarios. No es una licencia para prestar servicios de activos virtuales. El procedimiento habitual consiste en solicitar un NOC, constituir una empresa en Pakistán y presentar una solicitud de licencia completa durante el periodo de vigencia del certificado.

La PVARA debe conceder o denegar un NOC en un plazo de 60 días desde que recibe una solicitud completa. El certificado tiene una vigencia de tres meses y puede prorrogarse hasta otros tres meses si se presenta una solicitud antes de su vencimiento y se dejan constancia de los motivos.

La solicitud de licencia completa tiene un plazo de resolución de 90 días. La PVARA puede ampliarlo hasta 60 días por la complejidad del caso, la novedad de los riesgos o la necesidad de consultar con otras autoridades. El cómputo del plazo comienza únicamente cuando la autoridad confirma que la documentación es satisfactoria y está completa. Las solicitudes de información adicional suspenden el plazo de resolución hasta que el solicitante responda.

La alternativa es un entorno de pruebas regulatorio, en el que una empresa prueba un producto innovador bajo supervisión y dentro de límites acordados de clientes, duración y actividades. Quienes completen satisfactoriamente el programa pueden solicitar directamente una licencia, sin un NOC por separado. La finalización no garantiza la aprobación, y la participación en el entorno de pruebas no elimina el requisito de presentación para los operadores en transición mencionado en los comunicados del lanzamiento.

Requisitos de capital, propiedad y gestión

Los solicitantes deben constituirse en Pakistán conforme a la Ley de Sociedades de 2017 y contar con al menos tres directores. La ley y los reglamentos no exigen que haya accionistas pakistaníes ni limitan la participación extranjera, por lo que una empresa con accionistas exclusivamente extranjeros puede presentar una solicitud si cumple las condiciones locales de constitución y regulación.

El capital mínimo desembolsado varía según la actividad. Los servicios de asesoría requieren 15 millones de rupias pakistaníes, mientras que los servicios de intermediación y negociación exigen 75 millones. La custodia, la gestión de activos y las inversiones, y las transferencias y la liquidación requieren 200 millones cada una.

Las dos categorías de emisión de tokens requieren 300 millones de rupias. Las plataformas de intercambio, los préstamos y empréstitos, los derivados y los servicios relacionados con la minería requieren 500 millones cada una. Por tanto, el requisito mínimo más elevado es unas 33,3 veces el de los servicios de asesoría, si se comparan 500 millones con 15 millones de rupias. Se trata de requisitos de capital, no de tasas de solicitud de licencia.

Las solicitudes deben incluir más que pruebas de financiación. La PVARA exige planes de negocio con proyecciones financieras a tres años y escenarios adversos, información sobre la propiedad y el consejo de administración, detalles de los acuerdos de custodia y una explicación de dónde se encuentran los clientes y las operaciones clave. Los directores y el personal directivo deben cumplir criterios de idoneidad, incluidas verificaciones de antecedentes.

Los proveedores también necesitan medidas de ciberseguridad, planes para mantener las operaciones o recuperarse tras una interrupción, procedimientos de identificación de clientes, seguimiento de transacciones y notificación de actividades sospechosas. Operar desde el extranjero no necesariamente excluye a una empresa de la regulación: dirigirse a personas en Pakistán, promocionarles servicios o incorporarlas como clientes puede hacer que la actividad entre en el ámbito regulatorio.

La protección del cliente es una obligación legal, no una garantía de inversión

El marco busca separar los bienes de los clientes de los activos propios del proveedor y establecer qué ocurre si una empresa hace un uso indebido de los fondos o quiebra. Durante el lanzamiento, Saqib describió las obligaciones de las empresas con licencia y la protección prevista para sus clientes.

«Los proveedores de servicios de activos virtuales con licencia deben mantener separados los activos de sus clientes de los propios; no pueden prestarlos ni pignorarlos sin consentimiento por escrito, y no pueden disponer de ellos si la plataforma quiebra. Ahora serán obligaciones legales, no promesas».

Estas normas regulan la custodia de los activos, no su valor de mercado. Mantener separados los activos de los clientes no impide que un token pierda valor, y la concesión de una licencia a una plataforma no significa que todos los activos que ofrece sean adecuados para todos los clientes.

La PVARA señala expresamente que no aprueba, respalda ni garantiza activos virtuales concretos. Cada plataforma de intercambio sigue siendo responsable de sus decisiones sobre qué activos incluir y debe aplicar los criterios que haya publicado. Notificar a la autoridad la inclusión de un activo no equivale a obtener su aprobación, aunque la autoridad puede ordenar a una empresa con licencia que suspenda, restrinja o ponga fin a determinadas actividades relacionadas con ese activo.

Las directrices oficiales permiten distinguir entre una autorización y las afirmaciones promocionales. La PVARA mantiene un registro público de los titulares de licencias. Además, las empresas autorizadas deben publicar en sus sitios web su denominación legal, domicilio social en Pakistán, datos de contacto, número de licencia y categorías de servicios autorizadas.

La información presentada al gabinete y los comunicados del lanzamiento no indican cuántas licencias completas se han concedido, cuántos clientes están cubiertos ni cómo han funcionado las medidas de protección ante la quiebra de un proveedor. Son indicadores de implementación distintos de la apertura del portal de solicitudes.

El acceso bancario está sujeto a límites estrictos

La circular del 14 de abril del Banco Estatal establece una vía bancaria para el sistema de concesión de licencias. Las entidades reguladas pueden abrir cuentas para proveedores con licencia de la PVARA después de obtener una copia de la licencia vigente y comprobar de forma independiente su autenticidad con la autoridad. Según los informes, las instrucciones entraron en vigor de inmediato.

Cuando el modelo de negocio del proveedor lo requiera, los bancos pueden establecer cuentas separadas para los fondos de los clientes, destinadas a liquidaciones autorizadas. Estas cuentas deben estar denominadas en rupias pakistaníes y no pueden generar remuneración. Se prohíben los depósitos y retiros de efectivo, y los fondos de los clientes no deben mezclarse con el dinero del proveedor.

Los fondos de esas cuentas no pueden servir de garantía para la financiación concedida al proveedor. Los bancos deben examinar la actividad, la base de clientes, los procedimientos de incorporación y los mercados geográficos; ajustar sus evaluaciones de riesgo, supervisar la relación y notificar las transacciones sospechosas a la Unidad de Supervisión Financiera.

Los titulares de un NOC pueden recibir cuentas de uso limitado para completar los trámites de concesión de licencias. Los servicios adicionales, incluidas las transacciones relacionadas con activos virtuales, solo quedan disponibles después de que se conceda una licencia completa de la PVARA y se cumplan las condiciones bancarias.

Por tanto, el permiso es más limitado que una participación bancaria irrestricta en los mercados de criptomonedas. Los bancos no pueden invertir, negociar ni mantener activos virtuales con sus propios fondos o depósitos de clientes. También deben seguir cumpliendo sus obligaciones en materia de divisas y otros requisitos regulatorios cuando trabajan con un proveedor autorizado.

Los planes de tokenización van más allá de las plataformas de intercambio

La información presentada al gabinete situó la concesión de licencias junto con el trabajo para crear una infraestructura financiera tokenizada. La PVARA estudia la tokenización de deuda soberana con el Ministerio de Finanzas, incluidas propuestas relacionadas con la emisión digital de eurobonos y los Certificados Naya Pakistan. Se describieron como iniciativas en curso o planes en estudio, no como ofertas ya disponibles.

La tokenización consiste en representar un activo o derecho financiero como un token digital registrado en una cadena de bloques. En el caso de un instrumento de deuda, las cuestiones centrales siguen siendo los derechos vinculados al crédito, las obligaciones de reembolso del emisor y las normas que rigen las transferencias y la liquidación. Un registro técnico diferente no modifica por sí mismo esas obligaciones.

Saqib también describió posibles usos relacionados con las cuentas por cobrar de los exportadores, el capital de trabajo y las finanzas islámicas. Una cuenta por cobrar comercial es una suma que se debe a un exportador por bienes o servicios ya suministrados. La propuesta de vincularla con los mercados de capitales se referiría a obtener financiación respaldada por ese derecho de cobro, no simplemente a crear otra criptomoneda negociable.

Las autoridades informaron de avances en sistemas de pago modernos entre países y en proyectos piloto de finanzas digitales. La secuencia anunciada comienza con la concesión de licencias, la protección de los clientes y la aplicación de las normas contra los delitos financieros, antes de ampliarse a las remesas, las exportaciones digitales, la financiación del comercio y los valores tokenizados.

No se dieron cifras de emisión, nombres de inversores participantes, volúmenes de transacciones de los proyectos piloto ni fechas concretas de lanzamiento para las propuestas de deuda soberana. Su importancia reside en la orientación del trabajo: ampliar el proyecto regulatorio desde la supervisión de empresas de activos virtuales hasta las pruebas de aplicaciones financieras. Cualquier afirmación sobre financiación ya completada o reducción de los costos de pago requeriría resultados adicionales.

IA, gasto y cooperación internacional

Las autoridades informaron al gabinete de que la inteligencia artificial se había convertido en un componente central del sistema regulatorio de la PVARA y de que se habían alcanzado hitos importantes con menos del 8 % del presupuesto asignado. La presentación no indicó el monto del presupuesto, un desglose del gasto ni suficientes detalles operativos para evaluar por separado la contribución de la inteligencia artificial.

Un porcentaje de gasto declarado como bajo no permite determinar cuánta capacidad se necesitará para mantener la supervisión. El marco exige evaluar la propiedad, el capital, la protección de los clientes, la tecnología y los controles contra los delitos financieros en empresas con riesgos diversos. Saqib señaló que reforzar la capacidad institucional y coordinarse con los reguladores financieros existentes son prioridades.

En el ámbito internacional, la PVARA y la Misión Permanente de Pakistán ante las Naciones Unidas colaboraron con la Oficina de las Naciones Unidas para las Tecnologías Digitales y Emergentes en un diálogo celebrado en Nueva York en septiembre de 2026, titulado «Cadena de bloques y el futuro tokenizado». El encuentro abordó las salvaguardias para las nuevas infraestructuras financieras y la participación de Pakistán en esos debates.

Al describir durante la presentación al gabinete el propósito del regulador, Saqib antepuso la credibilidad y la protección de los clientes al número de anuncios:

«El objetivo no es conceder licencias para hacer anuncios. Es crear un regulador cuyas licencias sean creíbles, cuya supervisión proteja a los pakistaníes y cuyo marco permita la inversión y la innovación responsables».

Los próximos avances que podrán medirse son la tramitación de solicitudes, la publicación de los proveedores autorizados y los resultados de los proyectos piloto propuestos. En la presentación no se anunció ninguna fecha fija para nuevas audiencias, emisiones o lanzamientos de proyectos piloto. El marco establece plazos de resolución para las solicitudes completas, pero esos plazos no fijan una fecha común de aprobación para todos los solicitantes.

Puntos clave

• Las normas de concesión de licencias de la PVARA y las específicas para cada actividad entraron en vigor el 21 de agosto de 2026, y el portal de solicitudes está abierto.
• El marco oficial enumera 11 categorías de licencia, mientras que la información presentada al gabinete y los comunicados del lanzamiento describen 10 actividades.
• Los operadores en transición debían solicitar un NOC antes del 5 de septiembre de 2026 o cesar sus operaciones.
• Un NOC es un permiso preliminar, no una autorización para prestar servicios de activos virtuales.
• El capital mínimo desembolsado oscila entre 15 millones y 500 millones de rupias pakistaníes, según la categoría.
• Los proveedores con licencia pueden acceder de forma condicionada a los servicios bancarios, incluidas cuentas separadas en rupias para los fondos de los clientes.
• La concesión de una licencia no supone respaldo del Gobierno ni garantiza activos virtuales concretos.
• La tokenización de deuda soberana y los proyectos piloto de pagos siguen en fase de desarrollo; no se han anunciado montos de emisión ni fechas firmes de lanzamiento.