Este fin de semana, el experto en ciberseguridad Troy Hunt, el reputado especialista australiano en ciberseguridad y creador de la plataforma de verificación de filtraciones Have I Been Pwned (HIBP), anunció manifestó que dejará de aceptar donaciones en activos digitales tras sufrir el bloqueo de una donación por las nuevas exigencias de la Travel Rule impuestas en Australia.
El problema es que, lo que comenzó como una propina casual en criptomonedas para respaldar una de las herramientas de seguridad más importantes disponibles en Internet totalmente gratis, terminó por exponer la creciente fricción entre las regulaciones financieras globales y los casos de uso cotidiano de la tecnología blockchain.
Well, I think I can remove the crypto addresses from @haveibeenpwned’s donation page. This is an impossible requirement from the Aus gov, looks like back to PayPal only 🤷♂️ pic.twitter.com/FOkKOaWGKk
— Troy Hunt (@troyhunt) July 18, 2026
Hunt, confirmó a través de su cuenta oficial en la red social X que tiene previsto eliminar definitivamente las direcciones de criptomonedas de su página de donaciones, diciendo: “Bueno, creo que puedo eliminar las direcciones de cripto de la página de donaciones de @haveibeenpwned”.
La decisión fue desencadenada por una notificación enviada por la plataforma de intercambio Coinbase, en la que se le informaba que un depósito equivalente a aproximadamente 6 dólares en Bitcoin Cash había sido puesto en espera.
Para liberar los fondos, el intercambio regulado le exigía a Hunt recabar y proporcionar datos personales exhaustivos sobre el remitente no identificado: nombre completo, país de residencia, número de documento de identidad, dirección particular y fecha de nacimiento.
“Este es un requisito imposible por parte del gobierno australiano; parece que volveremos a usar solo PayPal”, manifestó Hunt en X, ilustrando la imposibilidad práctica de solicitar tal nivel de identificación a un usuario anónimo que decide enviar una pequeña contribución voluntaria por Internet. Si bien al momento de redactar este artículo todavía están las direcciones cripto para recibir donaciones, probablemente sean borradas pronto.
El trasfondo técnico y legal de este bloqueo radica en la entrada en vigor, el pasado 1 de julio, del nuevo marco regulatorio supervisado por el Centro de Análisis e Informes de Transacciones de Australia (AUSTRAC, «por sus siglas en inglés»).
La agencia de inteligencia financiera del país aplicó de manera estricta las directrices de la famosa Travel Rule (Regla de Viaje) promovida por el Grupo de Acción Financiera Internacional (GAFI/FATF, «por sus siglas en inglés») para los Proveedores de Servicios de Activos Virtuales (VASP, «por sus siglas en inglés»).
A diferencia de los marcos bancarios tradicionales —donde suelen existir umbrales mínimos (de minimis) a partir de los cuales se activan los controles exhaustivos de identificación—, la normativa de AUSTRAC no contempla un monto mínimo.
Esto significa que cualquier transferencia de valor operada a través de una entidad declarante en Australia, sea por miles de dólares o por unos pocos centavos, desencadena exactamente la misma carga de cumplimiento normativo y verificación KYC (Know Your Customer).
Bajo estas directrices, cuando un usuario o una entidad regulada instruye un movimiento de fondos, el intercambio emisor y el receptor deben recopilar, verificar y transmitirse mutuamente información detallada de ambas partes antes de poner el saldo a disposición del destinatario.
Aunque las normativas gubernamentales preservan teóricamente el derecho de los ciudadanos a mantener y transferir criptomonedas mediante billeteras autogestionadas o de autocustodia, la realidad operativa en los puntos de entrada y salida (fiat gateways e intercambios centralizados) se ha vuelto hiperregulada.
Según la propia guía de AUSTRAC y análisis del sector, si los fondos provienen de una billetera privada hacia un VASP regulado, la entidad beneficiaria tiene la obligación legal de identificar la procedencia, registrar la información de seguimiento del pagador y categorizar la dirección.
Para los usuarios que eligen resguardar su privacidad o simplemente enviar aportes entre pares sin intermediarios corporativos, el vínculo con el sistema financiero regulado impone barreras casi insuperables.
A Hunt se le sugirió en redes sociales trasladar su infraestructura empresarial a una jurisdicción con leyes más flexibles o gestionar la recepción exclusivamente mediante billeteras privadas sin custodia.
That’s the second crypto donation I’ve had this year and it’s about 6 bucks so no, trying to move the whole circus someone else doesn’t make sense. And everywhere is tightening KYC requirements.
— Troy Hunt (@troyhunt) July 18, 2026
De hecho, Hunt afirmó: “Ese es el segundo donativo en cripto que he recibido este año y son como 6 dólares, así que no, intentar mover todo el circo a alguien más no tiene sentido. Y en todas partes están endureciendo los requisitos de KYC”.
El desarrollador descartó tajantemente esa posibilidad debido al poco volumen recibido por esta vía y al endurecimiento global de los estándares internacionales de lucha contra el blanqueo de capitales (AML) y la financiación del terrorismo (CTF).
Evidentemente, el caso de Have I Been Pwned no es un hecho aislado, sino el síntoma de una desconexión más amplia entre la arquitectura de cumplimiento de las leyes financieras internacionales y la cultura del soporte comunitario en la Web abierta que se irá extendiendo por la red a medida que la Travel Rule comience a calar en todos los reguladores financieros.
Durante más de una década, los activos digitales fueron promovidos como la infraestructura ideal para el micro-mecenazgo internacional: pagos instantáneos, transfronterizos y con comisiones insignificantes que permitían a periodistas independientes, desarrolladores de software de código abierto y creadores de contenido recibir valor directamente de sus audiencias sin burocracia bancaria.
Sin embargo, al convertir la Travel Rule en un estándar de infraestructura obligatoria para todos los intercambios de criptomonedas, los reguladores han forzado a las plataformas a tratar cada micro-propina con el mismo rigor operacional y de recopilación de datos que una transferencia bancaria internacional de alto riesgo.
Para proyectos independientes como Have I Been Pwned —cuyo mantenimiento depende en gran medida del tiempo dedicado por su fundador y de aportes voluntarios de la comunidad global—, procesar solicitudes de asistencia técnica o gestionar bases de datos con información sensible de los donantes para justificar 6 dólares resulta totalmente inviable y contrario a la filosofía de protección de datos que la propia plataforma abandera.
La decisión de Hunt marca un hito simbólico en el ecosistema digital porque paradójicamente, un sector que nació para descentralizar las finanzas y simplificar el intercambio de valor entre personas termina cediendo el terreno del micro-pago casual de regreso a intermediarios financieros tradicionales como PayPal.
Mientras Australia y otros países miembros del GAFI consolidan la integración de la inteligencia analítica e identificación obligatoria en la cadena de bloques, el espacio para el uso informal y anónimo de las criptomonedas se estrecha aceleradamente, dejando en evidencia que el verdadero reto de la regulación no es solo atrapar al crimen organizado, sino evitar sofocar en el camino los casos de uso genuinos y legítimos que construyeron la red.