Los activos digitales constituyen una de las manifestaciones más relevantes de la transformación tecnológica de la economía. Bajo esta expresión se agrupan bienes, derechos, representaciones de valor y registros electrónicos que pueden crearse, almacenarse, transmitirse o negociarse mediante sistemas informáticos.
Algunos activos digitales funcionan sobre bases de datos tradicionales administradas por una empresa. Otros utilizan tecnologías de registro distribuido —Distributed Ledger Technology o DLT— y, especialmente, cadenas de bloques o blockchains. Dentro de este segundo grupo se encuentran las criptomonedas, los tokens, determinados activos virtuales estables, los NFT y numerosas representaciones digitales de derechos económicos.
En Uruguay, la Ley N.º 20.345 incorporó expresamente los activos virtuales al perímetro regulatorio del Banco Central del Uruguay y reconoció la posibilidad de emitir valores escriturales mediante registros descentralizados. Posteriormente, la Ley N.º 20.446 modificó nuevamente la Carta Orgánica del BCU e incorporó a los emisores de activos virtuales estables dentro del sistema financiero.
1. Activo digital, criptoactivo y activo virtual
1.1. Activo digital
En sentido amplio, un activo digital es cualquier elemento representado electrónicamente que tenga valor económico, funcional, probatorio, cultural o patrimonial.
- Archivos audiovisuales.
- Programas de computadora.
- Bases de datos.
- Nombres de dominio.
- Créditos registrados electrónicamente.
- Cuentas en plataformas.
- Objetos adquiridos dentro de videojuegos.
- Tokens, criptomonedas y certificados electrónicos.
- Derechos representados mediante una blockchain.
La expresión «activo digital» es más extensa que «activo virtual» y puede comprender activos que no utilizan criptografía ni tecnología de registro distribuido.
1.2. Activo virtual
El concepto de activo virtual se refiere normalmente a una representación digital de valor o de derechos que puede almacenarse, transferirse o negociarse electrónicamente. Puede cumplir funciones de medio de intercambio, inversión, representación de un crédito, derecho de acceso, constancia de titularidad, representación de otro activo o instrumento de gobernanza.
1.3. Criptoactivo
Un criptoactivo es un activo digital cuya creación, control o transferencia depende de mecanismos criptográficos. Habitualmente se registra sobre una blockchain, aunque también podrían utilizarse otras formas de registro distribuido.
La criptografía permite generar identificadores, producir firmas digitales, verificar la autenticidad de una transacción, demostrar el control de una clave privada, detectar modificaciones y encadenar registros mediante funciones hash.
1.4. Criptomoneda
Una criptomoneda es un tipo de criptoactivo diseñado principalmente para transferir valor. Bitcoin fue concebido como un sistema electrónico entre pares que procura evitar el doble gasto sin depender necesariamente de una institución financiera central.
2. Principales clases de activos digitales
2.1. Activos virtuales de intercambio
Son activos utilizados principalmente para transferir valor entre personas. Pueden ser nativos de una blockchain o emitidos mediante un contrato inteligente; de oferta limitada o inflacionarios; descentralizados o parcialmente controlados por una organización.
2.2. Tokens fungibles
Un token fungible es intercambiable por otro token de la misma clase y valor nominal. En Ethereum, el estándar ERC-20 establece una interfaz común para transferir tokens, consultar saldos, conocer la oferta existente y autorizar a terceros a operar con determinada cantidad.
2.3. Tokens de utilidad
Los llamados utility tokens conceden acceso a un producto, plataforma, servicio o funcionalidad. La denominación no determina por sí sola su naturaleza jurídica: un activo llamado «token de utilidad» puede representar en los hechos una inversión o un derecho económico.
2.4. Tokens representativos de valores
Un token puede representar acciones, obligaciones negociables, participaciones en fideicomisos, derechos de crédito, cuotas de fondos o derechos sobre flujos futuros. La Ley N.º 20.345 modificó el artículo 14 de la Ley N.º 18.627 y reconoció los valores escriturales de registro descentralizado.
La tokenización tecnológica de un valor no elimina el régimen jurídico del mercado de valores. Pueden resultar aplicables obligaciones de autorización, inscripción, información al inversor, prospecto, intermediación, custodia y responsabilidad del emisor.
2.5. Activos virtuales estables o stablecoins
Las stablecoins procuran mantener una cotización relativamente estable respecto de una moneda fiduciaria, una canasta de monedas, determinados activos, otros criptoactivos o un mecanismo algorítmico.
- Respaldadas por reservas fiduciarias.
- Respaldadas por activos financieros.
- Sobrecolateralizadas con criptoactivos.
- Algorítmicas.
- Híbridas.
2.6. Tokens no fungibles o NFT
Un NFT es un token individualizable. Puede representar obras digitales, entradas, certificados, objetos de videojuegos, membresías, licencias o constancias de autenticidad. Su adquisición no transmite automáticamente los derechos de autor sobre la obra asociada.
3. Funcionamiento técnico de una blockchain
Una blockchain es un registro digital compartido entre múltiples participantes. Los datos se agrupan en bloques o estructuras equivalentes y se enlazan mediante mecanismos criptográficos.
3.1. Transacción
Es una instrucción firmada digitalmente que pretende modificar el estado del sistema. Puede transferir activos, emitir o destruir tokens, ejecutar funciones, modificar registros, depositar garantías o votar.
3.2. Claves públicas y privadas
La clave privada permite firmar operaciones. La clave pública, o una dirección derivada de ella, permite verificar firmas y recibir activos.
3.3. Función hash
Una función hash transforma datos en una huella digital de longitud determinada. Una pequeña modificación suele producir un resultado distinto, lo que permite detectar alteraciones y verificar integridad.
3.4. Nodos y consenso
Los nodos almacenan, validan o retransmiten información. El consenso es el procedimiento mediante el cual los participantes acuerdan qué transacciones son válidas y cuál es el estado aceptado del registro.
3.5. Finalidad e irreversibilidad
Las operaciones confirmadas pueden ser muy difíciles de revertir, pero no toda blockchain garantiza irreversibilidad inmediata o absoluta. Pueden existir reorganizaciones, bifurcaciones, pausas administrativas, listas de bloqueo o claves de actualización.
4. Billeteras y custodia
Una billetera digital no siempre contiene físicamente los activos. Generalmente administra claves y permite interactuar con el registro donde los activos están anotados.
Billetera custodial
Una empresa controla las claves por cuenta del usuario.
Ventajas- Recuperación de acceso.
- Interfaz sencilla.
- Asistencia técnica.
- Insolvencia.
- Hackeo.
- Congelamiento.
- Falta de segregación patrimonial.
Billetera no custodial
El usuario controla directamente las claves.
Ventajas- Control directo.
- Menor dependencia.
- Acceso a protocolos descentralizados.
- Pérdida de claves.
- Robo de la frase semilla.
- Errores de transferencia.
4.1. Billeteras calientes y frías
Una billetera caliente permanece conectada a sistemas en línea. Una billetera fría mantiene las claves fuera de línea o en dispositivos especializados, aunque no elimina los riesgos de pérdida, robo físico, destrucción o errores de respaldo.
4.2. Multifirma
Las billeteras multifirma requieren varias claves para autorizar una operación y resultan especialmente útiles para empresas, fideicomisos, fondos, sucesiones y tesorerías.
5. Contratos inteligentes
Un contrato inteligente es un programa que se ejecuta en una blockchain. Puede emitir tokens, realizar intercambios, administrar garantías, distribuir pagos, gestionar votaciones, ejecutar préstamos o controlar NFT.
5.1. El código no sustituye necesariamente al contrato jurídico
Debe analizarse si existen consentimiento, capacidad, objeto lícito, causa, información suficiente, identificación de las partes y mecanismos de solución de controversias. El código puede ser el contrato completo, un medio de ejecución o una parte de un acuerdo más amplio.
5.2. Oráculos
Para utilizar datos externos —precios, resultados, clima o acontecimientos jurídicos— la blockchain necesita oráculos. Estos introducen riesgos de falsedad, manipulación, interrupción, concentración o retraso.
5.3. Lenguajes de programación
Solidity y Vyper son comunes en Ethereum. En otros ecosistemas se emplean Rust, Move, Cairo, C++, Go, Java, Python, JavaScript y TypeScript. Go, C++, Java y Rust son frecuentes en nodos e infraestructura; Python y TypeScript se utilizan ampliamente en análisis, pruebas, automatización e interfaces.
6. Riesgos informáticos y buenas prácticas
6.1. Pérdida o robo de claves
La pérdida de una clave privada puede impedir definitivamente el acceso. Su robo permite firmar operaciones que la red considerará técnicamente válidas.
6.2. Phishing e ingeniería social
Muchos ataques no vulneran la blockchain: engañan al usuario para que revele su frase semilla, conecte la billetera a un sitio falso, firme una autorización maliciosa o instale software fraudulento.
6.3. Vulnerabilidades en contratos inteligentes
- Control de acceso defectuoso.
- Reentradas.
- Errores aritméticos.
- Validaciones incompletas.
- Manipulación de precios.
- Permisos administrativos excesivos.
- Contratos actualizables inseguros.
6.4. Buenas prácticas de desarrollo
- Modelado de amenazas.
- Revisión independiente del código.
- Pruebas unitarias, de integración y de propiedades.
- Análisis estático y dinámico.
- Auditoría de contratos inteligentes.
- Separación entre desarrollo, prueba y producción.
- Gestión segura de secretos.
- Autenticación multifactor.
- Multifirma para operaciones críticas.
- Almacenamiento frío de reservas.
- Segregación de activos propios y de clientes.
- Monitoreo, respuesta ante incidentes y continuidad operativa.
7. Marco regulatorio uruguayo
7.1. Ley N.º 20.345
Promulgada el 19 de septiembre de 2024, incorporó los activos virtuales a la Carta Orgánica del BCU y modificó la Ley de Mercado de Valores. Atribuyó competencias al BCU, habilitó la regulación y fiscalización de proveedores y reconoció los valores escriturales de registro descentralizado.
7.2. Ley N.º 20.446
El artículo 693 sustituyó nuevamente el artículo 37 de la Carta Orgánica del BCU. Incorporó a los emisores de activos virtuales estables, mantuvo a los proveedores de servicios sobre activos virtuales dentro del sistema financiero y consolidó la competencia de la Superintendencia de Servicios Financieros.
7.3. Reglamentación del BCU
El BCU publicó un primer proyecto en agosto de 2025 y un proyecto sustitutivo el 16 de marzo de 2026. Este último contempla intercambio, transferencia, custodia, administración y servicios financieros relacionados con emisiones o ventas.
7.4. Proveedores de servicios de activos virtuales
La calificación no depende solamente de utilizar blockchain. Puede ser proveedor quien, de manera habitual y profesional, realice para terceros intercambio, transferencia, custodia, administración, intermediación, ejecución de órdenes o servicios financieros relacionados.
Un programador que únicamente desarrolla y entrega software no debería ser equiparado automáticamente a un proveedor financiero. La situación cambia si administra la plataforma, controla claves, ejecuta transacciones, cobra por intermediar, custodia activos o ejerce control significativo.
8. Prevención del lavado de activos
Los activos virtuales ofrecen trazabilidad pública, pero también facilitan transferencias transfronterizas, operaciones entre pares y acceso a proveedores extranjeros. El GAFI exige identificar riesgos, someter a los proveedores a registro o licencia y aplicar debida diligencia, conservación de información, reportes y la denominada Travel Rule.
Son señales de riesgo, según el contexto, las operaciones incompatibles con el perfil económico, la fragmentación injustificada, el uso de múltiples intermediarios, la negativa a justificar origen de fondos, las identidades inconsistentes y las técnicas destinadas a dificultar el rastreo.
8.1. Abogados, escribanos y contadores
La Ley N.º 20.469, de 2026, modificó la Ley Integral contra el Lavado de Activos e incorporó referencias expresas a operaciones realizadas total o parcialmente con activos virtuales. Los profesionales pueden quedar alcanzados cuando participan por cuenta de clientes en las operaciones específicamente previstas por la ley, pero no por cualquier clase de asesoramiento.
9. Protección del consumidor
Cuando una empresa ofrece servicios a consumidores uruguayos, puede resultar aplicable la Ley N.º 17.250, aun cuando la plataforma sea digital o el activo esté registrado en una blockchain.
El proveedor debe informar su identidad, la naturaleza del activo, comisiones, volatilidad, mecanismos de custodia, riesgos de pérdida, facultades de congelamiento, posibilidad de rescate, jurisdicción, atención de reclamos y tratamiento en caso de insolvencia.
10. Protección de datos personales
Las plataformas pueden tratar documentos de identidad, domicilios, imágenes, datos biométricos, direcciones IP, historial de operaciones, direcciones de billeteras, información patrimonial y datos bancarios. La Ley N.º 18.331 resulta aplicable a datos personales registrados en cualquier soporte.
11. Documento electrónico y prueba
La Ley N.º 18.600 reconoce efectos jurídicos a los documentos electrónicos. Una transacción blockchain puede probar la existencia de un registro, direcciones intervinientes, cantidad transferida y código ejecutado.
No prueba automáticamente la identidad civil del firmante, su capacidad, el consentimiento libre, la titularidad legítima de la clave, la causa del negocio o el cumplimiento integral del contrato.
12. Contratos y responsabilidad civil
Las operaciones pueden estructurarse mediante compraventa, permuta, depósito, mandato, comisión, custodia, préstamo, prestación de servicios, licencia, fideicomiso, sociedad o contrato de inversión.
La responsabilidad puede surgir por incumplimiento, información falsa, custodia negligente, pérdida de claves, errores de software, fallas de seguridad, publicidad engañosa, conflicto de intereses, insolvencia u omisión de controles.
13. Sucesiones, embargos e insolvencia
Los activos virtuales poseen valor patrimonial y pueden integrar una sucesión, una garantía o un procedimiento de ejecución. La dificultad práctica consiste en identificarlos, probar titularidad, localizar al custodio, obtener las claves, determinar su valor y evitar transferencias.
La frase semilla no debería incluirse directamente en un testamento susceptible de incorporarse a un expediente público. Son preferibles instrucciones selladas, custodia profesional, división de secretos, multifirma o protocolos de recuperación.
14. Tributación
Uruguay no cuenta con un régimen tributario único que resuelva todas las operaciones con criptoactivos. La calificación puede depender de la naturaleza del sujeto, residencia fiscal, habitualidad, actividad empresarial, fuente de la renta, tipo de activo y forma de remuneración.
Según el caso, pueden plantearse cuestiones relativas a IRAE, IRPF, IRNR, Impuesto al Patrimonio, IVA, documentación, valuación y diferencias de cambio o cotización.
15. Ciberdelitos y activos digitales
Los activos digitales pueden relacionarse con estafa, apropiación, acceso ilícito, fraude informático, suplantación, daño a sistemas, interceptación, lavado de activos o extorsión. La Ley N.º 20.327 incorporó normas para la prevención y represión de la ciberdelincuencia.
En una investigación penal pueden ser relevantes las imágenes forenses, dispositivos, direcciones de billeteras, análisis de blockchain, cuentas de exchanges, correos, autenticadores, direcciones IP, logs y mecanismos de cooperación internacional.
16. Lista de control para un proyecto uruguayo
Aspectos técnicos
- ¿Qué blockchain se utilizará?
- ¿Quién controla las claves administrativas?
- ¿El contrato puede actualizarse?
- ¿Existe auditoría independiente?
- ¿Cómo se custodian los activos?
- ¿Existe multifirma?
- ¿Cómo se responde ante incidentes?
- ¿Qué información queda en la cadena?
Aspectos jurídicos
- ¿Qué derecho representa el token?
- ¿Puede ser un valor?
- ¿Existe oferta pública?
- ¿La actividad constituye un servicio sobre activos virtuales?
- ¿Requiere autorización del BCU?
- ¿Se emite una stablecoin?
- ¿Se reciben fondos del público?
- ¿Se aplican normas de consumo?
- ¿Qué ley y jurisdicción rigen?
Cumplimiento
- ¿Quién es el beneficiario final?
- ¿Cómo se verifica el origen de los fondos?
- ¿Se reportan operaciones sospechosas?
- ¿Se conservan registros?
- ¿Existe una matriz de riesgo?
- ¿Cómo se protegen los datos personales?
17. Conclusión
Los activos digitales no son solamente una innovación financiera. Son sistemas en los que convergen programación, criptografía, bases de datos distribuidas, contratos, derechos patrimoniales, regulación financiera, protección de datos, defensa del consumidor, tributación y derecho penal.
La principal dificultad consiste en que el control técnico de un activo no siempre coincide con su titularidad jurídica. Una blockchain puede demostrar que una clave firmó una transacción, pero no necesariamente quién debía usarla, qué contrato la justificó o si existió consentimiento válido.
18. Fuentes normativas y técnicas
- Ley N.º 20.345 — Regulación de activos virtuales.
- Ley N.º 20.446 — Modificaciones a la Carta Orgánica del BCU.
- Ley N.º 18.627, artículo 14 — Valores escriturales.
- Banco Central del Uruguay — Innovación y activos virtuales.
- BCU — Proyecto sobre proveedores de servicios de activos virtuales, 16 de marzo de 2026.
- Ley N.º 17.250 — Relaciones de consumo.
- Ley N.º 18.331 — Protección de datos personales.
- Ley N.º 18.600 — Documento y firma electrónica.
- Ley N.º 20.327 — Ciberdelincuencia.
- GAFI — Guía sobre activos virtuales.
- NIST — Blockchain Technology Overview.
- Ethereum.org — Contratos inteligentes.
- Satoshi Nakamoto — Bitcoin: A Peer-to-Peer Electronic Cash System.
Aviso: este artículo tiene carácter general e informativo. La regulación del BCU se encuentra en proceso de desarrollo y debe verificarse nuevamente antes de estructurar una emisión, plataforma, servicio de custodia o actividad profesional concreta.