La regulación cripto en Emiratos ha cambiado de fase. Dubái, el emirato que más exchanges, custodios y proyectos de tokenización atrae en la región, ha pasado de publicar normas a aplicarlas de verdad.
La ambición no es accidental. El emirato quiere posicionarse como centro financiero global para activos digitales, compitiendo con Singapur, Hong Kong y la Unión Europea bajo MiCA.
2025 fue el año en que ese marco se completó sobre el papel. 2026 es el año en que se aplica de verdad.
La Virtual Assets Regulatory Authority (VARA) ha pasado de publicar reglas a supervisarlas de forma activa. En paralelo, el nuevo decreto federal contra el blanqueo de capitales obliga a los proveedores de servicios de activos virtuales a cumplir estándares equivalentes a los de un banco.
Este cambio tiene una consecuencia directa para cualquier plataforma cripto que opere en el país. La verificación de identidad ya no es un trámite de bienvenida. Es la primera línea de cumplimiento.
Qué es VARA y qué cambia en su enfoque para 2026
VARA es el regulador de activos virtuales de Dubái, creado en 2022 para supervisar exchanges, custodios, plataformas de préstamo y emisores de tokens que operan fuera del centro financiero DIFC.
Dubái optó por crear una autoridad específica en lugar de ampliar el mandato de un regulador financiero generalista. La decisión refleja una apuesta declarada: convertirse en el mercado de referencia para activos virtuales en la región del Golfo, con reglas propias y distintas de las que aplica la DFSA dentro del DIFC.
Entre 2023 y 2025, VARA publicó de forma progresiva sus Rulebooks: normas sobre comercialización, custodia, emisión de tokens y gestión de riesgos. El sector lo interpretó como el cierre de una etapa.
2026 desmiente esa lectura. El marco normativo ya estaba prácticamente completo a finales de 2025; lo que faltaba era aplicarlo. VARA ha adoptado una postura de supervisión activa, centrada en gobernanza, disciplina de capital, controles internos y cumplimiento continuo, no solo en licencias sobre el papel.
La tabla siguiente resume los hitos clave de esta transición.
| Año | Hito |
| 2018 | Primeras directrices sobre activos virtuales del Banco Central de EAU, centradas en AML |
| 2022 | Creación de VARA como regulador específico de Dubái para activos virtuales |
| 2023-2025 | Publicación progresiva de los Rulebooks de VARA (comercialización, custodia, riesgos) |
| Oct. 2025 | Entrada en vigor del Decreto-Ley Federal 10/2025: los VASP quedan bajo el régimen AML/CFT pleno |
| 2026 | Fase de supervisión activa: inspecciones, sanciones y aplicación de la Travel Rule del GAFI |
Fuente: elaboración propia a partir de la normativa federal de EAU y los Rulebooks públicos de VARA.
Facephi documenta esta complejidad regulatoria en su análisis de cumplimiento para la región MENA, donde EAU convive con Arabia Saudí, Catar, Baréin, Kuwait y Omán bajo marcos AML/CFT distintos.
La regulación cripto en Emiratos, en cifras
Los datos disponibles muestran la escala del sector y el endurecimiento de la supervisión.
Más de 80 proveedores de servicios de activos virtuales operan hoy con licencia en EAU, repartidos entre los cinco reguladores del país. La cifra ha crecido de forma sostenida desde 2023, cuando la mayoría de las entidades operaban todavía en un limbo regulatorio.
El Banco Central impuso más de 370 millones de AED en sanciones durante 2025, incluida una multa individual de 200 millones de AED contra una casa de cambio por fallos en su marco AML.
La Travel Rule del GAFI, que obliga a transmitir los datos del ordenante y del beneficiario en transferencias de activos virtuales, se aplica en EAU a partir de los 1.000 USD por operación, según establece el Rulebook de VARA.
| Dato | Cifra |
| VASP con licencia activa en EAU | +80, repartidos entre 5 reguladores |
| Sanciones del Banco Central de EAU en 2025 | +370 millones de AED |
| Mayor multa individual (casa de cambio) | 200 millones de AED |
| Umbral de la Travel Rule del GAFI en VARA | 1.000 USD por transferencia |
| Arrestos por estafas cripto en Dubái (abril 2026) | 275, dentro de una operación conjunta de 276 |
Fuentes: Banco Central de EAU, Rulebook de VARA, Facephi Observatory (2026).
Facephi analiza los requisitos de verificación de identidad para plataformas cripto alineados con estos umbrales normativos, desde la captura documental hasta la comprobación biométrica del titular de la operación.
Lo que la cifra de licencias no cuenta
El titular es tentador: EAU cuenta con un marco cripto completo y más de 80 entidades licenciadas. La realidad operativa es más fragmentada.
El país no tiene un único regulador de activos virtuales, sino cuatro con reglas distintas. VARA supervisa Dubái fuera del DIFC. La DFSA regula el propio DIFC, con la Travel Rule aplicada a toda transferencia sin umbral. La FSRA cubre el ADGM, la zona franca de Abu Dabi, con un régimen propio alineado con el GAFI. El resto del territorio federal queda bajo supervisión general del Banco Central y la SCA, sin una licencia VASP específica homogénea.
| Regulador | Jurisdicción | Particularidad en la Travel Rule |
| VARA | Dubái (fuera del DIFC) | Umbral de 1.000 USD por transferencia |
| DFSA | DIFC (zona franca de Dubái) | Se aplica a toda transferencia, sin umbral |
| FSRA | ADGM (zona franca de Abu Dabi) | Régimen propio alineado con el GAFI |
| Banco Central / SCA | Resto del territorio federal | Supervisión AML general, sin licencia VASP homogénea |
Fuente: rulebooks públicos de VARA, DFSA y FSRA.
Esta fragmentación no es un detalle menor. Cada plataforma que opera en más de una zona debe interpretar y aplicar varios marcos de verificación y reporte a la vez, no uno solo.
El otro dato que el titular regulatorio no recoge es el volumen de fraude que sigue operando pese a la supervisión. El 29 de abril de 2026, el FBI, la Policía de Dubái y las autoridades chinas anunciaron una operación conjunta que detuvo a 276 personas y desmanteló al menos nueve centros de estafa con criptomonedas. 275 de esos arrestos se produjeron en Dubái, según confirmó el Departamento de Justicia de Estados Unidos.
Matthew White, CEO de VARA, resumía así el dilema de fondo en un análisis publicado en julio de 2026:
«Los centros financieros que todavía funcionan con manuales en PDF están casi sin tiempo. Los supervisores que se modernicen heredarán la próxima era de las finanzas.»
— Matthew White, CEO de VARA (Fortune, julio de 2026; cita original en inglés, traducción propia)
La lectura práctica es clara. Completar un rulebook no elimina el fraude; solo cambia el terreno en el que compite con la supervisión. Facephi ha analizado esta paradoja en su blog de cumplimiento, incluida la revisión del Decreto-Ley Federal 10/2025 y su Artículo 30, que prohíbe los activos virtuales que oculten la trazabilidad de las transacciones.
Retos de las plataformas cripto en EAU y el papel de la verificación de identidad
La combinación de más supervisión y más fraude traslada la presión a un único punto: la verificación de identidad en el onboarding y en cada operación relevante.
Las plataformas cripto que operan en EAU se enfrentan a retos concretos, no solo normativos.
| Reto | Por qué importa | Qué exige o resuelve |
| Elusión del KYC con IA | Documentos sintéticos y selfies con deepfake sortean la verificación tradicional | Detección de vida pasiva y defensa contra ataques de inyección en la captura |
| Cumplimiento de la Travel Rule | Cada regulador de EAU aplica un umbral y un alcance distintos | Verificación del ordenante y del beneficiario integrada en el onboarding |
| Cuentas mula y trazabilidad | El Artículo 30 del Decreto-Ley 10/2025 prohíbe activos que oculten el origen de los fondos | Análisis de redes y biometría del comportamiento |
| Fricción en el alta de usuarios | Los procesos de registro lentos elevan el abandono | Verificación biométrica en segundos, sin contraseñas |
Facephi ofrece soluciones de verificación de identidad para el ecosistema cripto que integran captura documental, biometría facial con detección de vida y monitoreo continuo del fraude.
El objetivo no es añadir controles aislados, sino conectar onboarding, autenticación y análisis de comportamiento en un único flujo. Así, una plataforma puede demostrar ante VARA, la DFSA o la FSRA que cada usuario es quien dice ser, sin frenar el registro ni la operativa diaria.
Preguntas frecuentes sobre la regulación cripto en Emiratos
VARA es la Autoridad Reguladora de Activos Virtuales de Dubái, creada en 2022. Supervisa exchanges, custodios, plataformas de préstamo y emisores de tokens que operan en el emirato fuera del DIFC.
La Travel Rule obliga a los proveedores de activos virtuales a recoger y transmitir los datos del ordenante y del beneficiario en las transferencias. En el marco de VARA, este requisito se activa a partir de los 1.000 USD por operación.
No. Dubái tiene a VARA fuera del DIFC y a la DFSA dentro del DIFC. Abu Dabi regula su zona franca ADGM a través de la FSRA. El resto del territorio federal queda bajo supervisión general del Banco Central y la SCA.
Este decreto sustituyó por completo la ley de 2018. Amplió las infracciones previas, incluyendo delitos fiscales y digitales, y sometió a los proveedores de activos virtuales al mismo régimen AML/CFT que a los bancos, con multas corporativas de hasta 100 millones de AED.
Según su Rulebook de aplicación, VARA puede emitir órdenes de cese, apercibimientos, advertencias, multas y suspensiones de licencia o restricciones de actividad, en función de la gravedad del incumplimiento.
Porque casi todos los requisitos normativos, desde la Travel Rule hasta la prohibición de activos que oculten la trazabilidad, dependen de saber con certeza quién está detrás de cada operación. Sin verificación de identidad sólida, ninguna plataforma puede demostrar cumplimiento ante los reguladores de EAU.
