El briefing de hoy, por qué te interesa.

Stablecoins B2B: 13 días, 9 puntos de evidencia, una cadena regulatoria completándose ante nuestros ojos

El 27 de marzo cubrimos la amenaza de la FTC a Visa, Mastercard, PayPal y Stripe por "debanking". El 28 de marzo, Mastercard vendió Nets (RTP) y apostó todo a stablecoins on-chain. El 2 de abril, el Tesoro publicó las primeras 87 páginas de regulación bajo la Ley GENIUS. El 4 de abril, el protocolo x402 pasó a Linux Foundation con Visa, MC, Stripe, AWS, Google y la Banque de France advirtió sobre "dolarización digital". El 5 de abril, stablecoins alcanzaron $317.000M (volumen Q1 supera a Visa+MC combinados). El 6 de abril, PYMNTS publicó 42% CFOs US exploran stablecoins (88% convierte inmediatamente a USD). El 7 de abril, MoonPay enchufó stablecoin infrastructure dentro de Paysafe y la FDIC publicó su primera propuesta. Y hoy, 8 de abril, Treasury/FinCEN/OFAC publican AML rules, la Casa Blanca argumenta contra prohibir yield, FDIC/OCC/NCUA modernizan AML/CFT, y 6 bancos suizos liderados por UBS lanzan sandbox CHF. Nueve puntos de datos en 13 días describen un arco preciso: de "advertencia" a "regulación estructural bancarizada". El que no entienda que las stablecoins se están bancarizando está leyendo el titular equivocado.

Fuentes conectadas (cobertura PaymentLeaks): FTC debanking — briefing 27 mar · Mastercard vende Nets — briefing 28 mar · Treasury GENIUS NPRM — briefing 2 abr · x402 Linux Foundation + BdF — briefing 4 abr · Stablecoins $317B — briefing 5 abr · 42% CFOs PYMNTS — briefing 6 abr · MoonPay/Paysafe live + FDIC primer NPRM — briefing 7-8 abr · Treasury/FinCEN AML + Swiss sandbox + White House CEA — hoy

Comercio agéntico: del primer SDK chino a plataformas multi-protocolo, en 9 días — con Tailandia como sexta región live

El 31 de marzo cubrimos Alipay "Payment Integration Skill" (primer SDK comercial agéntico). El 1 de abril, Visa+Ramp lanzaron agentes IA pagando facturas corporativas autónomamente. El 4 de abril, x402 pasó a Linux Foundation con 22 miembros. El 7 de abril cubrimos UnionPay APOP (primer protocolo agéntico abierto asiático con demo real en Hong Kong) y Razorpay en el directorio ChatGPT. Y hoy, Visa lanza Intelligent Commerce Connect (4 protocolos simultáneos: TAP, MPP, ACP, UCP sobre una única integración), Mastercard completa primer pago agéntico en Tailandia con KTC (sumando la ASEAN a sus regiones live junto a Hong Kong, Australia, EE.UU. y Latinoamérica), y Juniper Research proyecta $1,5T en gasto agéntico global para 2030. Visa se abre a CUALQUIER protocolo con ICC (GA junio). Ningún regulador europeo tiene protocolo agéntico anunciado. La ventana de definición del estándar cross-protocol se cierra antes de Q4 2026.

Fuentes conectadas (cobertura PaymentLeaks): Alipay SDK — briefing 31 mar · Visa+Ramp — briefing 1 abr · x402 Linux Foundation — briefing 4 abr · UnionPay APOP HK + Razorpay ChatGPT — briefing 7 abr · Visa ICC + MC Thailand + Juniper $1,5T — hoy

El FBI cuantifica la "industrialización" del fraude: $20.870M en pérdidas 2025 y primera sección dedicada a IA — mientras el capital defensivo supera los $4.600M trimestrales

El telón de fondo de ciberseguridad se ha endurecido en 14 días. El 27 de marzo (contexto) INTERPOL declaró la "industrialización" del fraude con pérdidas globales de $442.000M y IA agéntica 4,5x más rentable. El 6 de abril cubrimos LexisNexis reportando +59% en ataques de bots sobre 116.000M eventos. El 8 de abril documentamos Lloyds+IBM ejecutando el primer experimento cuántico antifraude y Pinpoint Search Group reportando $4.620M en Q1 (más del doble de Q1 2025, Palo Alto/CyberArk $25.000M como deal ancla). Y hoy, el FBI publica IC3 2025 con $20.870M en pérdidas cibercrimen (+26% YoY) — primera vez superando $20.000M, primera vez >1M quejas, y primera sección dedicada a fraude IA ($893M en 22.364 quejas). El acumulado 5 años: >$71.300M (+400% desde 2020). La curva no es lineal — es exponencial. Cualquier empresa de pagos cuyo presupuesto de fraude 2027 no asuma al menos +30% YoY de pérdidas está planificando con datos obsoletos.

Fuentes conectadas (cobertura PaymentLeaks): INTERPOL industrialización — contexto 27 mar · LexisNexis bots +59% — briefing 6 abr · Lloyds/IBM Quantum + Pinpoint $4.62B Q1 — briefing 8 abr · FBI IC3 $20.87B + fraude IA $893M — hoy

• GENIUS Act calendario: Regulaciones finales 18 julio 2026, enforcement completo 18 enero 2027. Los emisores tienen 9 meses para construir programas AML bancarios.
• Capital One + Brex integración: $1.000M en 3 años en integración. Vigilar anuncios de enrutamiento interno sin pagar interchange externo.
• Agentic on-ramp multi-protocolo: Pilot activo con 7 partners (Aldar, AWS, Diddo, Highnote, Mesh, Payabli, Sumvin). GA prevista junio 2026.
• Expansión agéntica ASEAN: Tailandia es la sexta región con pagos agénticos reales. Vigilar próximas 2-3 regiones antes de Q3.
• Swiss CHF sandbox: Activo todo 2026. Vigilar si otros bancos europeos (alemanes, italianos) lanzan sandboxes similares.
• Revolut Paris: Licencia bancaria francesa en trámite. Vigilar aprobación y primer producto regulado.
• Bank of Korea Hangang Fase 2: 9 bancos, expansión casos de uso. Vigilar primer pago real con depositary tokens en retail coreano.

• Tether: La propuesta Treasury/FinCEN del 8 abril está diseñada para exigir exactamente la estructura de compliance que Tether históricamente no tiene (oficial AML con sede US, capacidad técnica de bloqueo/congelación). Cero comunicación pública sobre el NPRM. Tienen 60 días para comentar y 9 meses para estructura final.
• Visa: Capital One acaba de cerrar Brex tras Discover. La amenaza al modelo de interchange corporativo está materializándose dentro del mismo grupo emisor que es su cliente estratégico. Visa lanza Intelligent Commerce Connect pero no ha comentado la integración vertical de Capital One. ¿Estrategia de respuesta o consentimiento tácito?
• Mastercard: Su competidor Visa acaba de lanzar una plataforma ICC que soporta 4 protocolos simultáneos, incluido el "Machine Payments Protocol" que Mastercard no promueve. Mastercard ejecuta pagos en 6 regiones pero opera sobre su propio stack ("Agent Pay") sin plataforma multi-protocolo equivalente. El silencio es estratégico o competitivo.
• BCE y EBA: 6 bancos suizos liderados por UBS lanzan sandbox CHF stablecoin el mismo día que el Tesoro US publica AML rules. Ni el BCE ni la EBA han emitido comunicado sobre la propuesta federal o el sandbox suizo. Europa sigue debatiendo el euro digital (2029) mientras sus bancos privados se mueven por su cuenta.

Commerzbank rechaza oferta de UniCredit de €35.000M pero acaba de entrar en el programa Visa Agentic Ready europeo (Bloomberg + cobertura 4 abril): Un dato no conectado en las dos coberturas: el banco alemán es uno de los 21 emisores europeos del programa Visa Agentic Ready (incluido desde el 4 abril) y acaba de rechazar una oferta de adquisición de UniCredit (7 abril, €30,80/acción, 4% prima) con el gobierno alemán (12%) explícitamente opuesto al deal. UniCredit ya controla 26% directo + 4% en derivados = justo el nivel de la oferta obligatoria. Señal: las inversiones en infraestructura agéntica propia son señal de apuesta genuina por la independencia, no defensa táctica. El que no invertiría capital en stack tecnológico propio si planeara ser absorbido. Implicación: la consolidación bancaria europea está siendo retrasada por la inversión en stack agéntico — quien construye su propia capa de IA no puede ser fácilmente integrado.

Corea ocupa una posición estructural única en CBDC que Occidente ignora sistemáticamente (análisis cruzado): El Proyecto Hangang coreano está aproximadamente 6-9 meses por detrás del e-CNY chino en casos corporativos, pero 12-18 meses por delante del euro digital (previsto 2029). Mientras el Senado US bloquea el CBDC minorista hasta 2030 y la Fed rechaza el dólar digital, Corea avanza con depositary tokens y bancos comerciales activos en casos retail reales. Señal: si Seúl produce pagos minoristas reales con tokens de depósito antes de fin de año, se convierte en el único país occidental con CBDC retail operativa a escala — un posicionamiento que ningún analista occidental está pricing-in en Samsung, Naver o las fintechs coreanas.

FBI IC3 2025 incluye por primera vez una sección dedicada a fraude con IA: $893M en 22.364 quejas (ABA Banking Journal, 7 abril): La cifra aún es "pequeña" dentro del total de $20.870M de cibercrimen, pero representa la primera cuantificación oficial federal US del fenómeno. El crecimiento del acumulado 5 años (5x desde 2020, >$71.300M) sugiere que la curva se acelera. Señal: cuando una categoría entra en el IC3 con sección propia, suele ser antes del aumento explosivo en reporting. 2026-2027 verá la cifra multiplicarse por 3-5x mientras los denunciantes aprendan a categorizar su experiencia como "fraude IA" específicamente.

Polonia como laboratorio europeo de crédito embebido en punto de compra (The Payments Association, 8 abril): Análisis de Paymentology tras desayuno Fintech Poland. Polonia: 6ª economía UE (~$1T PIB), 40M tarjetas de débito vs <5M crédito, 20M+ usuarios BLIK. El crédito está migrando de "producto" a "decisión transaccional" con opciones dinámicas (pagar ahora, dividir, diferir) consolidadas en un flujo único de checkout. Señal: Polonia es el caso de estudio de "débito-first + crédito embebido" sobre el que la UE tendrá que diseñar regulación PSD3. Los datos polacos importan más que los de Alemania o Francia para anticipar la arquitectura del crédito europeo post-2027.

Netstars (Japón) emerge como gateway Web2-Web3 con StarPay-X, y Bitget Wallet es el primer integrador oficial (The Crypto Times, 8 abril): Japón tiene uno de los ecosistemas QR más fragmentados del mundo (PayPay, Rakuten Pay, LINE Pay, au PAY, d払い). Netstars opera el agregador más adoptado. Su concepto StarPay-X define un gateway que conecta infraestructura Web2 con sistemas Web3 incluyendo wallets, stablecoins y blockchains. Señal: Japón está construyendo el puente entre sus rails QR dominantes y el ecosistema stablecoin sin pasar por una CBDC oficial. Si Netstars logra enrutar stablecoins dentro del gateway de 5 operadores QR simultáneos, Japón salta directamente al stablecoin retail sin esperar decisiones del BOJ.

Arabia Saudita licencia sus dos primeras fintechs de open banking el 26 marzo (publicación SAMA 8 abril), el ecosistema ha pasado de ~10 empresas en 2018 a 224+ en 2024 (Pinsent Masons, 8 abril): Tabby y Tamara dominan el 95%+ del volumen BNPL. El 70% de las finanzas personales es Sharia-compliant. Se esperan IPOs fintech en Tadawul durante 2026-2027. Señal: Arabia Saudí está ejecutando Visión 2030 en fintech de forma estructural, con transición de sandbox a régimen regulatorio completo. Si las dos primeras licencias open banking generan volumen significativo en 6 meses, SAMA acelerará el calendario de licenciamiento fintech — convirtiendo al Reino en el principal centro fintech del Golfo antes de fin de 2027.

Tesis 1: Antes de Q1 2027, al menos un emisor de stablecoin US se convertirá en banco regulado formalmente bajo OCC o FDIC — probablemente Circle (9-12 meses).

Cuatro propuestas federales coordinadas definen el perímetro. Circle ya ha solicitado charter nacional OCC. El camino natural es transición de emisor a banco. Predicción: antes de 31 marzo 2027, Circle o PayPal USD operará bajo estructura bancaria federal US (trust company, nacional trust bank o charter OCC). Métrica: anuncio formal de aprobación regulatoria. Falsificación: si en 12 meses ningún emisor consigue charter, la bancarización es teórica.

Tesis 2: Antes de Q4 2026, Capital One anunciará su primer servicio de routing B2B interno que evita interchange a Visa/Mastercard (6-9 meses).

Stack vertical: Discover (red) + Brex (corporate spend + 35K clientes + agentes IA). La lógica económica es clara: enrutar pagos entre clientes corporativos internos sin pagar interchange externo. Predicción: antes del 31 diciembre 2026, Capital One anunciará un producto/servicio que enruta explícitamente transacciones B2B a través de Discover sin Visa/MC para clientes Brex. Métrica: anuncio público con nombre de producto. Falsificación: si en 9 meses no hay anuncio, la tesis del "stack vertical con arbitraje de interchange" era teórica.

Tesis 3: Antes de Q2 2027, al menos 3 redes europeas de pagos instantáneos soberanos anunciarán protocolos agénticos explícitos, cerrando la brecha con Visa/Mastercard/UnionPay (12-15 meses).

Visa Intelligent Commerce Connect + Mastercard Agent Pay + UnionPay APOP ya están live. Los sistemas instantáneos soberanos europeos (TIPS, Bizum, Blik, Swish, Wero) no tienen protocolo agéntico anunciado. Predicción: antes del 30 junio 2027, al menos 3 de estos sistemas publicarán especificación técnica de autenticación y autorización de agentes IA. Métrica: 3 anuncios verificables en comunicados oficiales de bancos centrales o consorcios. Falsificación: si en 15 meses ningún sistema europeo publica protocolo agéntico, Europa queda estructuralmente por detrás en comercio agéntico.

📊 SCORECARD DE CONVERGENCIA (con histórico de cobertura PaymentLeaks):

🔇 SILENCIO NOTABLE: Las dos grandes redes globales guardan silencio absoluto sobre la adquisición vertical de Capital One (Discover + Brex como stack unificado). Ninguna de las dos ha emitido comunicado de estrategia defensiva o competitiva. El escenario que siempre habían descartado — un emisor grande con red propia + plataforma de corporate spend en una sola entidad — se materializó esta semana dentro de uno de sus mayores clientes emisores, y hoy no tienen respuesta pública coherente. Cuando los dos mayores schemes globales callan ante una reconfiguración estructural del stack US, es porque están reescribiendo el plan estratégico a puerta cerrada.