Ataque a la privacidad y al mundo cripto: ¿Por qué la resolución DNIT 47/26 es un “Tiro en el Pie” del Paraguay?

Por Augusto Fabrini, analista y wealth advisor.

El Paraguay construyó su reputación económica reciente sobre dos pilares: conseguir el grado de inversión y mantener un ambiente de libertad financiera que atrajo capitales e innovadores de todo el mundo.

Sin embargo, la promulgación de la Resolución General N.° 47/2026 de la Dirección Nacional de Ingresos Tributarios (DNIT) representa un ataque directo a esos fundamentos. Bajo el pretexto de “formalización”, el Gobierno está, en la práctica, implementando un sistema de vigilancia intrusivo que no para el crimen, sino que castiga al ciudadano honesto y compromete la seguridad nacional de datos.

Antes de pasar a las críticas, hay que reconocer las motivaciones institucionales que llevaron a crear la Resolución 47/2026. La creciente adopción de criptoactivos trajo desafíos concretos para las autoridades fiscales y los organismos de lucha contra el lavado de dinero en todo el mundo.

Las transacciones que se hacen en redes descentralizadas pueden cruzar fronteras sin intermediarios tradicionales, lo que complica la fiscalización tributaria y el seguimiento de flujos ilícitos.

En ese contexto, la DNIT busca alinear al Paraguay con las tendencias regulatorias internacionales que exigen más transparencia sobre activos digitales, acercando al país a los estándares que defienden organismos multilaterales y las administraciones fiscales de economías desarrolladas.

La intención declarada de la norma, por lo tanto, no es aumentar la recaudación, sino también reducir las brechas de reporte que podrían facilitar la evasión fiscal, el financiamiento ilícito o la ocultación patrimonial en ambientes digitales.

La inefectividad técnica: un filtro para los honestos, una invitación para los criminales

La premisa de la DNIT de que el reporte obligatorio va a combatir el lavado de dinero es técnicamente fallida. El sistema Marangatú se basa en la conformidad voluntaria; por eso, solo los que quieren cumplir la ley y mantener todo en regla van a reportar sus posesiones.

Para el verdadero lavador de dinero o criminal transnacional, la resolución es irrelevante. La naturaleza de las redes descentralizadas permite usar protocolos de ofuscación como mixers, tumblers y monedas de privacidad (Monero y Zcash), que utilizan firmas en anillo y pruebas de conocimiento cero para intentar garantizar el anonimato.

Mientras el empresario paraguayo se ve obligado a declarar cada “gas fee” y hash de transacción con 10 decimales, el crimen organizado sigue operando en capas de tecnología que la DNIT no tiene ni nunca va a tener capacidad técnica para penetrar.

Esta medida crea lo que los especialistas llaman “vulnerabilidad de reporte”: un costo de cumplimiento exorbitante para el sector formal, mientras el sector ilícito queda invisible y se fortalece con la desintermediación.

Pintando un blanco en la espalda del contribuyente: el riesgo de filtraciones

La exigencia de que el ciudadano reporte el hash de sus transacciones y las direcciones de sus billeteras (wallets) crea un “honeypot” de datos extremadamente peligroso. Al centralizar el mapa de la riqueza digital de los paraguayos en el sistema Marangatú, el Gobierno arma un blanco para ataques de altísima peligrosidad.

La incapacidad del Gobierno paraguayo para proteger datos sensibles es un hecho documentado y alarmante:

Policía Nacional (2023): Filtración de 400 GB con bases de datos SQL y reportes de incidentes.
IPS (2026): Ataque de ransomware que infiltró documentos PDF y Word para extorsión reputacional.
Cuentas oficiales: Invasiones recurrentes en canales de comunicación del Estado.

Si el Gobierno no puede proteger los datos de su propia policía ni los registros de salud de los jubilados, ¿cómo va a garantizar que la lista de poseedores de Bitcoin no termine en manos de secuestradores?

A diferencia de una tarjeta de crédito, que se puede cancelar, la obligación de declarar y la asociación entre la identidad de un empresario y la dirección de su wallet en la blockchain es un secreto que, una vez filtrado, lo expone a riesgos físicos permanentes.

La “Probatio Diabólica”: La pesadilla jurídica de la propiedad digital

La resolución empuja al contribuyente a una trampa jurídica: la prueba diabólica. En la blockchain, cualquiera puede enviar activos a cualquier dirección pública sin autorización del destinatario.

Si la DNIT decide atribuir la posesión de una billetera específica a un ciudadano basándose en indicios débiles o delaciones malintencionadas, ¿cómo puede ese ciudadano probar que la billetera no es suya?

No existe un “título de propiedad” para wallets no custodiales. Esa inversión de la carga de la prueba y la incapacidad del Gobierno para garantizar la veracidad de lo reportado minan la presunción de inocencia y abren la puerta a abusos administrativos y extorsiones fiscales.

El Éxodo de la nueva economía: fin del hub de nómades digitales

El Paraguay se convirtió en un destino relevante para nómades digitales e inversores de tecnología, en gran parte gracias a su postura histórica de baja intervención estatal y respeto a la privacidad financiera.

La Resolución 47/26 actúa como repelente para estos profesionales de altos ingresos. Inversores que eligieron el Paraguay por su tributación territorial, bajo costo de vida y baja burocracia, ahora se encuentran con un régimen de reporte más intrusivo que el de muchas potencias europeas.

La continuación de políticas de este tipo crea un incentivo cada vez mayor para la fuga de cerebros y capitales hacia jurisdicciones que entienden que la privacidad es una ventaja competitiva en el siglo XXI.

El sueño del Paraguay como hub de innovación se está cambiando por un control burocrático estéril.

Erosión de la tradición bancaria paraguaya

Durante décadas, el sistema bancario paraguayo fue respetado por su protección a la privacidad, garantizada por leyes como la 861/96. La nueva resolución de la DNIT ignora esa tradición al exigir un nivel de transparencia granular que ni siquiera los depósitos bancarios enfrentan sin una orden judicial específica.

Esta exigencia mina el sistema que siempre respetó el secreto por encima del promedio mundial, estableciendo un precedente donde el Estado se siente con derecho a monitorear cada movimiento financiero privado bajo la justificación de “transparencia”.

Conclusión: Un error estratégico disfrazado de modernización

La historia de las regulaciones financieras muestra un patrón recurrente: las leyes rara vez eliminan actividades ilícitas; como mucho, las desplazan a canales más difíciles de monitorear, mientras aumentan el costo de cumplimiento para quien ya opera dentro de la legalidad.

Al intentar imponer transparencia absoluta sobre una tecnología diseñada para funcionar en redes abiertas y descentralizadas, la Resolución 47/26 corre el riesgo de producir exactamente el efecto contrario al deseado.

El dinero ilícito va a seguir circulando por capas de ofuscación tecnológica, jurisdicciones más permisivas o instrumentos financieros alternativos. Lo que va a quedar totalmente expuesto es solo el ciudadano que eligió actuar dentro de la ley.

Al mismo tiempo, la centralización de datos sensibles, vinculando identidades fiscales a billeteras digitales e historiales completos de transacciones, crea un riesgo estructural de seguridad que no se puede ignorar en un país que ya sufrió incidentes importantes de filtración de información pública.

El resultado potencial de esta política no es más transparencia, sino una combinación peligrosa de tres efectos: mayor vulnerabilidad de datos, aumento del costo regulatorio para el sector formal y pérdida de competitividad internacional en una economía digital cada vez más móvil.

En la práctica, el Paraguay corre el riesgo de cambiar una de sus mayores ventajas estratégicas, un ambiente de libertad económica y baja fricción regulatoria, por un sistema burocrático que expone a sus propios contribuyentes sin necesariamente capturar los verdaderos flujos ilícitos.

Para un país que busca consolidarse como polo regional de innovación, inversión y economía digital, esto no es solo una decisión regulatoria. Es una decisión estratégica sobre qué tipo de economía quiere construir el Paraguay en las próximas décadas.