Briefing de Inteligencia

[ALTA] FSOC vota guía para designar no-bancos como sistémicos — PayPal, Stripe, Affirm en scope, 45 días de comentarios. US Treasury

[ALTA] WebRTC payment skimmer bypasea CSP — 56.7% tiendas Magento comprometidas, víctimas incluyen automaker $100B+ y top-3 banco US. Sansec

[ALTA] DORA Register of Information — deadline final 31 marzo, solo 6.5% pasaron los 116 checks de calidad, multas hasta 2% facturación. PG Legal

[ALTA] Circle -20% triple shock — CLARITY Act prohíbe yield en stablecoins, Tether contrata Deloitte, Circle congela 16 wallets. Blockhead

[ALTA] NYSE + Securitize MOU para trading de securities tokenizados — hito histórico para mercados de capitales on-chain. Lowenstein

[ALTA] Oracle CVE-2026-21992 (CVSS 9.8) — RCE sin autenticación en Identity Manager bancario, parche de emergencia. Oracle

[ALTA] UAE lanza Digital Dirham — CBDC retail, cero fees, cross-border vía mBridge con Arabia Saudí, India, China, HK. Digital Dubai

[ALTA] Tycoon2FA phishing-as-a-service rebota tras takedown Europol — reconstruyeron infra el mismo día. BankInfoSecurity

[ALTA] Colorado y Delaware avanzan interchange fee bans — modelo Illinois se replica, Illinois IFPA efectivo julio 1. ABA Banking Journal

[ALTA] RBI obliga 2FA para todos los pagos digitales desde 1 abril — biometría, device tokens, PINs; cross-border CNP antes del 1 octubre. Business Standard

[MEDIA] Visa lanza "Agentic Ready" en Europa — pagos AI-initiated con emisores en entornos reales. Fintech News Switzerland

[MEDIA] Congreso US interroga a reguladores sobre readiness tecnológico en pagos. PYMNTS

[MEDIA] BLIK considera IPO a ~$2B — 20.7M usuarios, 2.9B txns/año. Strefa Inwestorow

[MEDIA] Vipps MobilePay lanza P2P cross-border nórdico + Tap to Pay pan-nórdico, expansión a 13 países vía EuroPA. Vipps MobilePay

[MEDIA] Nigeria NCC lanza TIRMS — verificación telefónica anti-fraude para bancos y fintechs. Naija247News

[MEDIA] Kenya-Rwanda: primer license passporting fintech en África — modelo potencial pan-africano. TCI South Africa

[MEDIA] Tether contrata Deloitte para primera auditoría Big Four — erosiona ventaja transparencia USDC. CNBC

[MEDIA] Visa Level 2 interchange sunset 17 abril — merchants B2B sin datos completos pierden rates preferenciales. Beacon Payments

[MEDIA] PQC: bancos centrales europeos prueban post-quantum en TARGET2 live. Quantum Insider

[MEDIA] Wero crece a 52.5M usuarios — merchants europeos preparan resiliencia ante posibles restricciones US. Fine Day Radio

[MEDIA] RBA sube tipos + reforma surcharging inminente — Australia diverge de pares. RBA

[MEDIA] PIX MED 2.0 obligatorio — Brasil ataca R$6.5B en fraude con rastreo multi-capa. TI Inside

[MEDIA] PSD3/PSR textos finales esperados Q2 2026 — fraude APP y BNPL en scope. Norton Rose

[MEDIA] Leak Bazaar: marketplace criminal industrializa monetización de datos financieros robados. CybersecurityNews

---

Ganan poder:

• Tether: Auditoría Deloitte neutraliza la única ventaja competitiva de Circle (transparencia). Con ~60% del mercado stablecoin, consolida dominancia mientras Circle pierde -20%.
• EPI/Wero: 52.5M usuarios, Worldpay como Principal Member, e-commerce en primavera. Alternativa real a card networks en Europa.
• UAE/mBridge: Digital Dirham operativo con corredores cross-border hacia India, China, Arabia Saudí. Se posiciona como hub de pagos MENA.
• NYSE/Securitize: Primer intercambio tradicional con MOU para securities tokenizados. Legitimiza el espacio RWA.

Pierden poder:

• Circle/USDC: Triple golpe legislativo + competitivo + reputacional. Modelo de negocio basado en yield prohibido por CLARITY Act.
• US hyperscalers (AWS/Azure/GCP): Excluidos del euro digital. Si SEPI se replica en otras jurisdicciones, pierden mercado de infraestructura financiera soberana.
• PayPal: CEO destituido, class action, FTC warning, -$10B en una semana. Fragmentación de liderazgo en momento crítico.

Atacan la base de otro:

• Visa "Agentic Ready" ataca directamente el espacio que Stripe/Tempo MPP abrió hace 3 días.
• Vipps MobilePay cross-border ataca el P2P cross-border nórdico que Revolut domina.
• BLIK cross-border con Bizum crea rail A2A España-Polonia, territorio de Wise/Revolut.

---

1. [ECB excluye cloud US del euro digital] + [CIPS renovación 8 años + mBridge 95% yuan] + [UAE Digital Dirham con mBridge] → La fragmentación de infraestructura financiera ya no es teórica. Europa, China y MENA están construyendo stacks paralelos completos (cloud, settlement, CBDC). En 2-3 años habrá 3-4 infraestructuras de pagos incompatibles que requerirán "bridges" — el próximo gran negocio en payments.

2. [FTC debanking warning a procesadores] + [FSOC guía designación sistémica no-bancos] + [Illinois/Colorado/Delaware interchange bans] → Ataque coordinado al modelo operativo de payments en EEUU. Los procesadores quedan atrapados: no pueden rechazar merchants (FTC), podrían ser regulados como sistémicos (FSOC), y su modelo de revenue por interchange se erosiona estado por estado. Esto empuja a Visa/MC hacia modelos de valor añadido (tokenización, agentic, data) más rápido de lo previsto.

3. [Circle -20% + CLARITY Act] + [Tether Deloitte audit] + [NYSE+Securitize tokenización] → El futuro de digital assets es tokenización de securities, no stablecoins yield-bearing. La regulación US cierra la puerta al modelo "stablecoin como cuenta de ahorro" y la abre al modelo "everything tokenized on regulated rails". El dinero inteligente ya migró — Fink, NYSE, CME/BMO lo confirman.

---

• Wero/EPI (24 mar: 50M → 27 mar: 52.5M): +2.5M usuarios en 3 días. Worldpay se unió como Principal Member. E-commerce y POS en primavera. Trayectoria confirmada.
• DORA enforcement (24 mar → 27 mar): Deadline 31 marzo inamovible. Solo 6.5% pasaron quality checks. Esperamos oleada de multas en abril.
• Circle/stablecoins (24 mar: SEC taxonomía → 27 mar: -20%): La taxonomía SEC que decía "no son securities" no protegió a Circle del CLARITY Act que prohíbe yield. Regulación por múltiples frentes.
• Illinois interchange (26 mar → 27 mar): Colorado y Delaware avanzan bills similares. Pennsylvania también. El efecto dominó que anticipamos se materializa.
• PIX MED 2.0 (24 mar → 27 mar): Ahora obligatorio. Fraude BTG R$100M forzó aceleración. Resolución 554 auto-bloqueo en vigor.
• PayPal (25 mar: CEO destituido → 27 mar: FTC warning): Acumula presiones. Class action + pérdida de liderazgo + regulador hostil.
• Agentic payments (24 mar: Stripe MPP + AAIF → 26 mar: MC live LatAm → 27 mar: Visa Agentic Ready EU): Tres días, tres movimientos de tres players distintos. La carrera por el estándar agentic se acelera semanalmente.

---