BriefingRegulaciónArchivoPerfil
PaymentLeaks
BriefingRegulaciónArchivo
0:00 en la página
ES|EN
Acceder
Acceder
IN
IGNACIO DE NAVASCUÉS
EDITOR · 12 AÑOS EN PAGOS
Hoy2026-04-23

DoorDash pone 40 países en stablecoins vía Tempo, el Reino Unido mete pagos + stablecoins + depósitos tokenizados + Open Banking bajo un solo regulador, y el protocolo MCP que sostiene el comercio agéntico lleva una semana con un fallo RCE que Anthropic declina parchear.

2026-04-23
Datos de ayer2026-04-23

Top 3 · Impacto Sistémico

HOY
1Sistémico

DoorDash pone stablecoins a Dashers y merchants en 40 países sobre Tempo — primer Fortune 500 no-fintech que usa stablecoin como rail operativo primario

El 21 de abril, la plataforma blockchain Tempo — valorada en $5B (Stripe + Paradigm, lead Matt Huang, $500M levantados en 2025) — anunció una alianza con DoorDash para integrar pagos en stablecoin a merchants y Dashers en más de 40 países en el marketplace tripartito de delivery. Tempo está diseñada específicamente para workloads de pagos corporativos (según Benzinga, sub-second settlement + fees fijos + canales privados) y entró en producción hace cinco semanas con Mastercard, UBS, Klarna y Visa como partners de infraestructura. El movimiento de DoorDash no es experimental — reemplaza la infraestructura de tesorería cross-border que hoy gestiona miles de millones anuales de payouts gig y merchant. Lo no obvio: esto no es DoorDash haciendo "crypto" — es DoorDash abandonando el rail bancario tradicional para flujos operativos. La fricción de bancos corresponsales (latencia asimétrica, FX volátil, fees en cascada) se vuelve estructuralmente incompatible con un marketplace de 40 países que paga micro-transacciones en tiempo casi-real. Conexión con la narrativa de la semana: ayer la bifurcación DeFi absorbió $10B de fuga Aave hacia USDC + Sky/Maker; hoy un Fortune 500 no-fintech convierte stablecoins en treasury operativa. Las dos señales conectan: stablecoins ya no son especulación minorista — son infraestructura B2B multinacional.

Tu exposición
Si eres merchant/plataforma con operaciones multinacionales que hace >100 payouts cross-border/mes, el rail Tempo reduce tu coste/latencia en orden de magnitud sobre ACH/SWIFT. Si eres PSP/acquirer con mandato consumer-first, observa que Tempo captura el lado B2B del mercado mientras Visa/Mastercard mantienen el consumer. Si eres banco corresponsal, DoorDash acaba de validar públicamente que los clientes enterprise considerarán stablecoin-rails como reemplazo — no como complemento — de tu infraestructura de correspondence banking.
Gana / Pierde
Ganan Tempo (Stripe+Paradigm), Stripe (como infra-layer del marketplace agentic + stablecoin), Paradigm como inversor institucional pre-IPO de Tempo, Circle + Paxos + Brale (proveedores stablecoin candidatos). Gana Matt Huang (ex-Tiger Global) como arquitecto rail enterprise. Pierde SWIFT en el segmento corporate micro-payment cross-border — DoorDash es la validación "enterprise reference customer" que faltaba. Pierden bancos corresponsales USA/LatAm con margen FX y fees de cascada. Pierden ACH batch-processors en el corredor emerging-markets gig economy.
Vigilar
Si Uber, Lyft, Spotify o Airbnb anuncian rails análogos antes del 15 de junio (señal de "DoorDash template" replicándose). Si Visa anuncia integración ICC-Tempo native antes del 30 de mayo (consolidación ecosistema agentic + stablecoin bajo umbrella Visa). Si Tempo llega a 10+ grandes partners (hoy son 5: DoorDash + MC/UBS/Klarna/Visa) antes del 30 de junio.
Análisis accionable · ProProbar 7 días gratis →
FuentesPYMNTS (21 abr)↗·CoinDesk (21 abr)↗·Benzinga (21 abr)↗
2Sistémico

HM Treasury unifica pagos, stablecoins, depósitos tokenizados y Open Banking en un marco único — PSR absorbido por FCA, Chris Woolard nombrado Wholesale Digital Markets Champion

En la UK FinTech Week del 21 de abril, HM Treasury presentó un marco regulatorio unificado que cubre pagos tradicionales, stablecoins, depósitos tokenizados y Open Banking bajo una única autoridad — consolidando el Payment Systems Regulator (PSR) formalmente dentro de la FCA y ampliando poderes de la FCA sobre Open Banking. Chris Woolard CBE (EY, ex-director interino FCA) fue nombrado Wholesale Digital Markets Champion con mandato explícito de acelerar la capital-markets digitalization. El paquete añade £1M adicional al CFIT (Centre for Finance, Innovation and Technology) y explora reglas formales para pagos iniciados por agentes IA — alineado con el inicio simultáneo de la segunda cohorte de AI Live Testing de la FCA (Barclays, UBS, Experian, GoCardless, Lloyds). Zeller cifra en 22.700 M£ anuales ($30.600M) las pérdidas UK por experiencias deficientes de checkout — la justificación económica. Lo no obvio: UK se convierte en la primera jurisdicción G7 en colapsar TODOS los substratos de pago bajo un único regulador. Europa sigue fragmentada (ECB + EBA + supervisores nacionales); USA fragmentado (Fed + OCC + FDIC + state regulators + CFPB); UK ahora tiene la ventaja arquitectónica de coherencia regulatoria — especialmente crítica con stablecoins + AI-agents convergiendo.

Tu exposición
Si eres fintech UK con licencia PSR, tu supervisor cambia (FCA directamente) — adapta compliance reporting antes del cierre de la consulta. Si eres emisor stablecoin EU o USA considerando pilotos UK, el marco único reduce fricción regulatoria versus multi-regulador — Londres recupera ventaja competitiva pre-Brexit. Si eres banco EU, tu homólogo UK acaba de obtener claridad regulatoria que tú no tienes; presiona ECB/EBA por consolidación análoga o pierdes talento y capital a Londres en 18 meses.
Gana / Pierde
Ganan la FCA (absorbe PSR + amplía mandato Open Banking), Chris Woolard (define la agenda de wholesale digital-markets durante 2-3 años), Londres como hub financiero digital post-Brexit, CFIT (£1M adicional + rol consolidado). Gana el paquete Leeds Reforms (Rachel Reeves) que lo auspicia. Pierden operadores PSR-only que dependían de perímetro regulatorio específico. Pierden Frankfurt/Paris como competidores de Londres por hub de tokenized deposits. Pierde ECB/EBA relevancia relativa frente a una FCA consolidada con agenda agéntica explícita.
Vigilar
Si Banque de France, BaFin, BCE o FSB publican planes análogos de consolidación antes del 15 de junio (copia del modelo UK). Si Woolard publica deadline formal para adoption wholesale tokenization antes del 31 julio. Si Revolut, Monzo, Starling, Clearbank anuncian piloto stablecoin UK-regulado antes del 30 junio aprovechando el nuevo perímetro FCA.
FuentesGOV.UK (21 abr)↗·The Block (21 abr)↗
3Sistémico

OX Security confirma fallo RCE arquitectónico en MCP de Anthropic — 200K instancias vulnerables, Anthropic declina parchear, Bank of England AI Consortium advierte riesgo sistémico bancario

OX Security publicó el 15 de abril una advisory técnica titulada *"The Mother of All AI Supply Chains"* que documenta una vulnerabilidad arquitectónica de ejecución remota de comandos (RCE) en el Model Context Protocol (MCP) de Anthropic — el estándar de facto que conecta agentes IA a herramientas y datos externos. La cifra expuesta: 150M+ descargas afectadas, 7.000+ servidores MCP públicamente accesibles, ~200.000 instancias vulnerables totales, 9 de 11 registros MCP envenenables en demo. OX ejecutó comandos en 6 plataformas de producción — LiteLLM, LangChain e IBM LangFlow entre las vulnerables confirmadas. Anthropic confirmó que el comportamiento es "by design" y declinó modificar el protocolo, asignando la responsabilidad de sanitización al desarrollador que integra MCP. El 21 de abril American Banker puso el ángulo sectorial: bancos USA que construyen agentic AI sobre MCP heredan riesgo de supply chain no auditable, y el AI Consortium del Bank of England advirtió explícitamente de riesgo de contagio sistémico. Lo no obvio: el stack agentic bank-tier entero corre sobre MCP — Mastercard Verifiable Intent, Amex ACE, Gr4vy ADK, Visa ICC, LiteLLM como middleware. Mientras las noticias celebran el lanzamiento de rails agénticos, la capa que los conecta a sistemas de producción tiene un fallo RCE que su mantenedor no piensa reparar. El primer regulador en publicar guidance formal sobre este riesgo de terceros define quién captura el margen regulatorio en agentic payments durante 2027-2028.

Tu exposición
Si eres CISO de banco con despliegue agentic-AI en producción, audita TODA dependencia MCP antes de tu próximo ciclo risk-committee. Si eres CTO de fintech construyendo sobre MCP (directa o transitivamente), entiende que estás heredando riesgo no parcheable — evalúa middleware de sanitización (Fime FACT, LiteLLM patched, LangChain remediado) antes del 30 junio. Si eres auditor externo/consultor, los mandatos próximos del sector financiero exigirán "MCP exposure inventory" — posiciónate.
Gana / Pierde
Gana Fime (FACT framework, anunciado el 22 abr — primera respuesta comercial middleware). Gana OX Security como disclosure-leader en AI supply chain. Gana la opcionalidad del ecosistema no-MCP (Alipay APOP, WeChat ACT, UnionPay ClawTip, JD.com) — China tiene por primera vez ventaja geopolítica inadvertida al no depender de MCP. Pierde Anthropic en credibilidad enterprise post-rechazo de parche — aunque invierte $1,6M en lobbying Q1 2026 simultáneamente. Pierden integradores MCP que no publicaron mitigación antes del 22 abril. Pierden LiteLLM/LangChain/LangFlow hasta que publiquen parches verificados.
Vigilar
Si FCA, FDIC, OCC, ECB o EBA publican guidance formal sobre exposición bancaria a protocolos AI de terceros antes del 30 junio (regulador pionero captura jurisdicción). Si Anthropic revierte su posición y parchea antes del 15 de mayo (probabilidad baja pero no cero post-BoE AI Consortium). Si emerge un exploit activo en producción bank-tier (no en demo) reportado en los próximos 30 días.
FuentesAmerican Banker (21 abr)↗·BDTechTalks (20 abr)↗

Noticias por Impacto

10 HISTORIAS
ALTA

Banco Central de Brasil activa reglas MED 2.0 en Pix

Nubank, Itaú y Caixa aplican límites y bloqueos automáticos. Estado de Minas (22 abr) reporta que la IN BCB 491/2024 entra en vigor obligando retención cautelar 72h en transacciones sospechosas y límites de R$200 por operación, R$1.000 diarios para dispositivos no registrados. La nueva arquitectura MED 2.0 es la respuesta del BCB a la epidemia Pix-fraud de 2025. El dato estructural: Brasil privilegia el mecanismo preventivo (límite automático) sobre el reactivo (reembolso post-fraude) — modelo opuesto al PSR3 europeo.

Estado de Minas·22 abr
ALTA

Block y Uber amplían partnership global

Cash App Pay llega a Uber y Uber Eats USA — 59M usuarios mensuales Cash App. PYMNTS (22 abr) cubre el deal: checkout Cash App Pay en Uber, promociones coordinadas, objetivo 59M MAU Cash App como base aceptante. Susan Anderson (Uber) posiciona como acceso a "consumidores más jóvenes y diversos". Lo significativo: Cash App pasa a wallet-de-comercio en una de las superapps USA más consolidadas — Block convierte su P2P en payment-method for real-world spend.

PYMNTS·22 abr
ALTA

FCA lanza cohorte 2 de AI Live Testing

Barclays, UBS, Experian, GoCardless, Lloyds entre los 8 consorcios. FCA (22 abr) confirma que la segunda ronda de su AI Live Testing ejecuta pruebas con modelos small-language y arquitecturas neurosimbólicas en iniciación de pagos agénticos, KYC automatizado, detección predictiva AML y modelado crédito retail. La cohorte 2 operativiza el marco anunciado el mismo día por HM Treasury — UK sincroniza regulador y gobierno sobre agentic commerce.

FCA·22 abr
ALTA

Infinite lanza cuentas bancarias dedicadas FDIC con stablecoin + fiat embebidos, respaldadas por Erebor Bank.

Manila Times / PR Newswire (22 abr) reporta el debut de Infinite Accounts: cuentas FDIC con routing propio que operan ACH, wire, RTP y stablecoins vía API única. Integra mint/burn contra flujos fiat + smart routing entre rails. Circle, Paxos y Brale como proveedores iniciales. Es la primera cuenta bancaria FDIC USA con stablecoin nativa en el balance — cambia el KYC/AML workflow para pagos cross-currency.

Manila Times·22 abr
ALTA

Ley PACE presentada en el Congreso USA

FinTech no bancarias acceden a Fedwire, FedNow y ACH con reserva 1:1 bajo supervisión OCC. MENA Fintech Association (22 abr) cubre la introducción bipartidista de la Payments Access and Consumer Efficiency Act por Young Kim (R-CA) y Sam Liccardo (D-CA). Las entidades que mantengan 40+ licencias estatales de money-transmitter podrían registrarse como "covered providers" — eliminando la dependencia del sponsor-bank. Reserva 100% en cash / depósitos Fed / T-bills. Disrupción estructural para el monopolio depositario USA sobre Fed rails.

MENA Fintech·22 abr
MEDIA

Help Net Security: 90% de brechas bancarias 2025 financieramente motivadas, 20% involucran Shadow AI, 97% organizaciones afectadas sin controles adecuados. Help Net Security (22 abr) sintetiza datos 2025 del sector financiero: ransomware = 36% de incidentes, coste medio brecha $5,56M, third-party breaches = 30%. JPMorgan, Citigroup y Morgan Stanley evaluaron exposición conjunta por un tercero compartido. La cifra crítica: 97% de organizaciones afectadas por Shadow AI carecían de controles AI-specific — precondición para el riesgo MCP del TOP 3.

Help Net Security·22 abr
MEDIA

Nuevo gobernador del Bank of Korea respalda CBDCs y deposit tokens — omite explícitamente stablecoins.

Cointelegraph (21 abr) cubre el primer discurso formal del nuevo gobernador BOK: Project Hangang (CBDC) + deposit tokens como núcleo del ecosistema digital, sin mención de stablecoins privadas. Reflejo de la línea política post-elecciones: Corea del Sur va CBDC-first, con Samsung Pay + KakaoPay como wallets institucionales — opuesto al enfoque UK (stablecoin-friendly) anunciado el mismo día.

Cointelegraph·21 abr
MEDIA

Banco de la República evalúa ampliar Bre-B Colombia a pagos de nómina corporativa — 12,67M llaves activas, solo 8,6% jurídicas.

Infobae (21 abr) reporta la intención del banco central colombiano de llevar Bre-B a nómina en tiempo real. Colombia tiene 34,58M clientes registrados pero solo 8,6% de llaves corresponden a persona jurídica — brecha estructural que el sistema busca cerrar eliminando horarios bancarios + ventanas de carga. Replica el modelo Pix-Brasil en nómina corporativa antes que países más grandes.

Infobae·21 abr
MEDIA

Fime lanza framework FACT en Singapur — middleware de seguridad para comercio agéntico que valida intenciones IA contra restricciones políticas. Fintech News SG (22 abr) cubre el debut comercial de FACT (Framework for Agentic Commerce Trust): capa middleware que intercepta transacciones iniciadas por agentes IA, valida parámetros contra policy constraints y inyecta atestación criptográfica al flujo de autorización. Es la primera respuesta comercial al problema MCP — lo que MCP no hace (sanitización), FACT lo hace externamente.

Fintech News SG·22 abr
MEDIA

PayPal se convierte en partner P2P oficial exclusivo de la NFL — activación desde el Draft de Pittsburgh.

SportsMarketing (22 abr) reporta el contrato plurianual entre PayPal y National Football League: P2P exclusivo en la liga deportiva más lucrativa USA. Canal de adquisición masiva: cada juego NFL alcanza 17-20M espectadores, y el P2P activa micro-transacciones entre aficionados. Refuerza la estrategia PayPal post-2024 de convergencia P2P + merchant commerce vía unified wallet.

SportsMarketing·22 abr

Exposure Check · Análisis Pro

PRO

CISOs bancarios con agentic-AI en producción construido sobre MCP: OX Security confirma RCE arquitectónico, Anthropic declina parchear, BoE AI...

🔒 [Pro] Continúa leyendo →

CISOs bancarios con agentic-AI en producción construido sobre MCP: OX Security confirma RCE arquitectónico, Anthropic declina parchear, BoE AI... 🔒 [Pro] Continúa leyendo →

Connect the Dots

Tesis cross-vertical con cadena temporal

El Silencio

Lo que los grandes no dicen

Señales Débiles

Antes de que llegue al mainstream

Convergencia

Tesis a 6-12 meses

Tesis 1: Stablecoins pasan de tesis DeFi a infraestructura operativa corporate esta semana — emisión institucional + banking API + rail multi-país...

🔒 [Pro] Continúa leyendo →

Bank of Korea CBDC + deposit tokens (Project Hangang) — HIT parcial ayer, hoy ratificación explícita.

🔒 [Pro] Continúa leyendo →

Probar 7 días gratis →
Luego 9,99€/mes·33 céntimos al día·Cancela antes y no pagas

Sistemas paralelos · soberanos

· posición, no solo noticia4 RAILS

Tempo

STRIPE + PARADIGM BLOCKCHAIN ENTERPRISE

Novedad crítica — DoorDash anuncia rail 40+ países el 21 abr sobre Tempo; la red ya tenía a varias instituciones tier-1 como partners fundacionales; $5B valuation, $500M levantados (Matt Huang CEO, ex-Tiger Global). Pattern: rail blockchain enterprise-tier paralelo a card network…

Predicción · antes 15 de junio

Antes del 15 de junio, Tempo anuncia 10+ partners enterprise (hoy 5 confirmados) incluyendo al menos 1 banco sistémico adicional (JPM, BNP, Santander candidatos…

Bre-B Colombia

RAIL SOBERANO REGIONAL

Seguimiento — 12,67M llaves activas y 34,58M clientes registrados a marzo 2026; solo 8,6% persona jurídica (brecha estructural en expansión). Banco de la República evaluando nómina corporativa real-time; Banco de Bogotá habilita Bre-B saliente pymes el 21 abr.

Predicción · antes 15 de junio

Antes del 15 de junio, Bre-B supera 20M llaves activas + lanzamiento formal módulo nómina — sistema más escalado que Pix-Brasil en su equivalente temporal (T+6 …

BI-FAST Indonesia

RAIL SOBERANO BANK INDONESIA

Novedad — 22 abr Bank Indonesia activa Bulk Credit Transfer (BCT) y Direct Debit (DDT) sobre BI-FAST, capando comisión operativa en Rp 2.100 por transacción corporate. Forzado institucional: bancos privados pierden monopolio nómina + suscripciones. Simultáneamente, QRIS-China lau…

Predicción · antes 15 de junio

Antes del 15 de junio, Indonesia publica métricas Q1 BI-FAST BCT/DDT con >1B transacciones — ratio BI-FAST/tarjeta >55% confirmando desplazamiento bancario; QRI…

UK single framework

RAIL REGULATORIO SOBERANO CONSOLIDADO

Novedad — HM Treasury anuncia 21 abr marco único pagos + stablecoins + tokenized deposits + Open Banking bajo FCA (absorbe PSR). Primera jurisdicción G7 en colapsar substratos bajo un supervisor. Pattern: convergencia regulatoria como ventaja competitiva vs EU-fragmentada + USA-f…

Predicción · antes 15 de junio

Antes del 15 de junio, Francia o Alemania publica plan análogo (consolidación por absorción o supervisión conjunta explícita); si ambos, EU cierra ventana UK y …

Pulso del día

¿Qué noticia te ha impactado más hoy?

Archivo · Cobertura previa

5 RELACIONADOS
2026-04-05
ICBC lanza "Acción Chunxu 2026" — 1 billón de yuanes para desdolarizar pagos transfronterizos vía mBridge + CIPS
SWIFTVisaMastercardStripeKlarnaRevolutMonzoCircle
2026-04-16
Airwallex lanza POS global y desafía a Stripe, Square y Adyen en pagos presenciales
SWIFTVisaMastercardStripeRevolutMonzoCircle
2026-03-30
Bessent anuncia que EEUU "retomará control" de Ormuz — Brent +55% en marzo, récord absoluto desde 1988
SWIFTVisaMastercardStripeRevolutMonzoCircle
2026-04-22
BPCE ejecuta las primeras transacciones Wero e-commerce en Francia con ESF — 500K clientes en mayo, los 13M de Banque Populaire + Caisse d'Épargne en verano
VisaMastercardStripeRevolutMonzoCircle
2026-04-09
Ofensiva regulatoria coordinada de EE.UU. sobre stablecoins en 48 horas — cuatro agencias federales publican propuestas simultáneas bajo la Ley GENIUS, y Suiza responde lanzando un sandbox CHF con 6 bancos liderados por UBS
SWIFTVisaMastercardStripeRevolutCircle
← 2026-04-22Archivo completo

No te pierdas ningún briefing

Recibe una notificación cada mañana cuando el briefing esté listo.

¿Algo que mejorar? Dímelo.

Leo todo. Si algo falta, sobra o chirría en el briefing, encantado de escucharte.

PaymentLeaks

PaymentLeaks está creado por Ignacio De Navascués — 12 años en la industria de pagos. Inteligencia diaria sobre pagos globales, fintech y sistemas soberanos, curada y analizada a mano cada mañana.

Contenido
  • Briefing de hoy
  • Archivo
  • Regulación
  • Convergencia
  • Glosario
Suscripción
  • Premium 9,99€/mes
  • Ver muestra
  • FAQ
Sobre
  • Sobre PaymentLeaks
  • Podcast
  • Privacidad
  • Términos
© 2026 PaymentLeaks · MadridAnálisis independiente. No es consejo financiero.