Por qué la defensa del "código es discurso" de las criptomonedas sigue perdiendo, y cómo el nuevo juicio de Roman Storm muestra que la industria está librando la batalla equivocada sobre la responsabilidad de los desarrolladores.
La responsabilidad penal de los desarrolladores de criptomonedas no se ganará con el argumento de que 'el código es discurso'
Roman Storm está regresando a una sala del tribunal federal de Manhattan, y su industria está a punto de apostar su credibilidad en un argumento que un juez ya desestimó. Storm, copropietario de Tornado Cash, condenado en agosto de 2025 por conspiración para operar un negocio de transmisión de dinero sin licencia, ahora enfrenta un nuevo juicio por los dos cargos sobre los que el jurado no llegó a un veredicto: lavado de dinero y evasión de sanciones. Condenado en ambos cargos, se enfrenta a hasta 40 años de prisión. La pregunta clave sobre la responsabilidad penal de los desarrolladores de criptomonedas nunca fue si escribir código es un delito. Se trata de si la industria finalmente admitirá que Storm no solo estaba escribiendo código, sino que estaba dirigiendo un negocio.
Puntos clave
- Roman Storm fue condenado por un cargo (transmisión de dinero sin licencia, hasta 5 años), mientras que el jurado quedó dividido en los cargos de lavado de dinero y sanciones; los fiscales ahora solicitan un nuevo juicio que eleva la exposición penal a aproximadamente 40 años.
- La defensa de que "el código es discurso" fue rechazada antes del juicio; el juez determinó que "la capacidad funcional del código no califica como libertad de expresión protegida por la Enmienda Primera".
- La Ley CLARITY, que habría codificado las protecciones para desarrolladores en la Sección 604, murió en el Senado el 15 de septiembre de 2026, en una votación de cloture de 49–50.
- El propio informe de marzo de 2026 del Tesoro al Congreso admite que los mezcladores de criptomonedas cumplen propósitos legítimos, y la orientación del DOJ indica que escribir código "sin mala intención" no es un delito.
- El verdadero futuro es la "privacidad conforme" — conjuntos de asociación, pruebas de conocimiento cero, DeFi protegido — y la industria lo ignora para defender un mezclador de 2019.
El panorama general: por qué la cripto sigue perdiendo esta guerra
El caso de Tornado Cash nunca se trató realmente de privacidad. Se trataba de la diferencia entre publicar software y operar un servicio financiero: y la cripto ha pasado cuatro años negándose a admitir que esa diferencia existe.
Aquí está el hecho incómodo que la industria no se atreve a decir en voz alta: la condena de Storm no dependió del código. Dependió de su conducta. La teoría del gobierno —que aceptó un jurado— fue que Storm y sus cofundadores crearon un front-end, recaudaron tarifas, sabían que el grupo Lazarus de Corea del Norte lavaba fondos robados a través del mezclador y siguieron operándolo y promocionándolo de todos modos. Eso no es "publicar software de código abierto". Es operar un negocio.
El juez lo dijo en inglés claro antes de que incluso comenzara el juicio: "la capacidad funcional del código no califica como libertad de expresión protegida por la Primera Enmienda". La industria escuchó eso y decidió que la respuesta correcta era gritar el lema más fuerte.
OFAC sancionó a Tornado Cash en agosto de 2022, alegando más de 7 mil millones de dólares en valor lavado, incluidos aproximadamente 600 millones de dólares vinculados a Lazarus del hackeo de Axie Infinity. El Quinto Circuito luego acortó las alas de OFAC en el ámbito civil en diciembre de 2024 — pero dicho fallo explícitamente no tocó el caso penal de Storm. La industria de todos modos lo celebró como una vindicación.
Efectos en Ripple: Quién gana, quién pierde
Si el nuevo juicio condena por lavado de dinero o sanciones, los perdedores no son quienes uno imagina. Storm pierde, obviamente. Pero el verdadero perdedor es la capa media financiera de código abierto: cada equipo que ejecuta un front-end, cobra una tarifa o opera un relé de transacciones para un protocolo que no puede controlar por completo. Acaban de aprender que "solo escribí el código" no es un escudo cuando también operaste las vías.
Los ganadores son los incumbentes centralizados. Coinbase, Circle y los exchanges con licencia no publican código permissionless y esperan lo mejor: contratan oficiales de cumplimiento, hacen screening contra las listas de OFAC y congelan a solicitud. Cada titular sobre un desarrollador condenado facilita su narrativa de "somos los responsables". La ironía es que Coinbase firmó la carta exigiendo que Trump retirara los cargos contra Storm. Hace cabildeo por una libertad de la que su propio modelo de negocio depende de no necesitarla.
El daño de segundo orden es legislativo. La Ley CLARITY está muerta: la clausura del debate fracasó con un voto de 49–50 el 15 de septiembre de 2026, y el caso Storm es una de las principales razones. El lobby bancario utilizó exactamente el marco de "sin custodia, sin controles, sin responsabilidad" para argumentar que el proyecto de ley era una licencia para el lavado de dinero. Cada argumento maximalista de que "el código es discurso" hizo que ese ataque fuera más fácil de ganar.
Contexto histórico: Ya hemos estado aquí antes
La criptomoneda ha realizado exactamente esta jugada tres veces. La primera fue Ross Ulbricht y Silk Road: la industria argumentó que "es solo un sitio web" y perdió, porque Ulbricht estaba ejecutando un mercado, no un protocolo. La segunda fue Samourai Wallet, cuyos fundadores fueron condenados por construir una herramienta de privacidad que los fiscales vinculaban a usos ilícitos. Ahora es Storm, ejecutando el mismo guion por tercera vez con el mismo resultado.
Lo que es diferente ahora es que el propio gobierno de la industria se contradice. El memorándum de Todd Blanche declaró que el DOJ "no es un regulador de activos digitales" y advirtió contra la criminalización de la infraestructura. El informe de la Oficina del Tesoro sobre la Ley GENIUS de marzo de 2026 al Congreso admitió que los mezcladores tienen usos legítimos: proteger la riqueza personal, pagos comerciales y donaciones caritativas. La guía de FinCEN de 2019 dijo que los desarrolladores no custodios no son transmisores de dinero. La industria tiene los comprobantes. Sigue eligiendo los incorrectos para exhibirlos.
Por qué el argumento de Storm sobre Google/OpenAI realmente no lo salva
El movimiento más agudo de Storm este año fue señalar a los trabajadores de TI norcoreanos que usan ChatGPT y Gemini, y preguntar por qué Sam Altman y Sundar Pichai no están esposados. Es un golpe retórico devastador. Pero también es la distinción exacta que la industria se niega a ver.
Google y OpenAI venden herramientas de propósito general con equipos de cumplimiento, cooperación con las fuerzas del orden y cribado de OFAC. Tornado Cash fue diseñado específicamente para romper la cadena de custodia de los fondos, y sus operadores, según el gobierno, se negaron a construir ninguna salida. La analogía no exculpa a Storm; revela que el marco del "fabricante de herramientas" solo funciona cuando la herramienta es realmente de propósito general. Un mezclador no es un martillo. Es una bóveda sin cámaras.
Storm es una persona real que enfrenta una prisión real, y la carta pública de apoyo de Vitalik Buterin de enero de 2026, junto con un fondo de defensa que ha recaudado más de 6 millones de dólares, reflejan una solidaridad genuina. La simpatía es apropiada. Pero la simpatía no es estrategia, y tratar a un operador de negocios como un mártir puro del discurso es la forma en que sigues perdiendo.
La lente del futuro: La privacidad conforme es la respuesta que ignora el cripto
Aquí está la parte que nadie quiere admitir: el problema de la privacidad ya se está resolviendo, solo que no por Tornado Cash. Buterin —la misma persona que defiende a Storm— pasó 2023 coescribiendo "Privacy Pools", un diseño en el que los usuarios demuestran que sus fondos provienen de un "conjunto de asociación" que excluye direcciones sancionadas. Railgun realiza DeFi protegido bajo la misma lógica. Estas son infraestructuras de privacidad que ofrecen a los reguladores una respuesta a la pregunta de "cómo atrapamos a los malos": una salida pública, un conjunto demostrablemente limpio, sin partes sancionadas.
La tragedia es que el capital y la atención de la industria se están dirigiendo a una defensa legal de retaguardia de un mezclador de 2019, en lugar de conseguir que el FinCEN, la SEC y la CFTC avalen estos diseños de privacidad compatibles. La industria está litigando el pasado mientras el futuro permanece sin aval.
Ángulo del trader: Este es un mapa de riesgos, no una predicción de precios
Olvídate de si Storm camina. La señal es la sobrecarga regulatoria sobre la infraestructura de privacidad. Una condena generalizada revaloriza todo el sector de privacidad en cadena como riesgo legal. Un caso desestimado o una reversión en apelación abre una oferta para los rieles de privacidad compatibles específicamente. Observa lo que hacen las instituciones, no lo que dicen: si un custodio licenciado o un emisor de ETF comienza a tocar rieles de estilo Privacy Pools en los próximos 12 meses, ese es el veredicto real, y será más importante que lo que decida el jurado.
Cierre
Roman Storm podría pasar la próxima década en prisión por una herramienta que construyó en 2019, o podría quedar en libertad y convertirse en el mayor mártir del movimiento. Ninguno de estos escenarios responde a la pregunta que realmente importa: ¿puede la criptomoneda construir privacidad financiera que sobreviva al contacto con la ley? La industria sigue apostando a que la respuesta es "demandar más fuerte y gritar que el código es discurso". Es una apuesta que ha perdido tres veces consecutivas. El equipo que gane será el que finalmente construya un canal de privacidad que un juez pueda leer, entender y permitir que se mantenga. Ese no es un problema de sala de audiencias. Es un problema de ingeniería, y ha sido solucionable durante años.
FAQ
¿Fue Roman Storm condenado? Sí. En agosto de 2025, un jurado de Manhattan condenó a Storm por conspiración para operar un negocio de transmisión de dinero sin licencia, un cargo que conlleva hasta cinco años de prisión. El jurado se dividió en los cargos de lavado de dinero y sanciones, y los fiscales buscan un nuevo juicio que podría elevar la exposición a aproximadamente 40 años.
¿Todavía está sancionado Tornado Cash? Parcialmente. El Quinto Circuito falló en diciembre de 2024 que la OFAC excedió su autoridad al sancionar contratos inteligentes inmutables, pero esa fue una sentencia civil y no detuvo el caso penal del DOJ contra Storm. El estado legal del protocolo sigue siendo disputado.
¿Qué significa "código es discurso" y por qué fracasó? Es el argumento de la Primera Enmienda de que publicar código de fuente abierta está protegido como expresión. Un juez lo rechazó en el caso de Storm, dictaminando que la "capacidad funcional del código" no es discurso, porque el caso del gobierno se centró en su conducta al operar y promover el mezclador, no en el código en sí.
¿Qué es la privacidad conforme a la normativa? Diseños como las Privacy Pools de Vitalik Buterin y Railgun permiten a los usuarios demostrar que sus fondos provienen de un "conjunto de asociación" que excluye direcciones sancionadas, ofreciendo a los reguladores una respuesta de cumplimiento mientras se preserva la privacidad de las transacciones.
¿Qué pasó con la Ley CLARITY? El proyecto de ley, que incluía protecciones de la Sección 604 para los desarrolladores sin custodia, murió en el Senado el 15 de septiembre de 2026, cuando falló una votación de clotura 49–50.
Para los lectores que quieran profundizar: el fondo de defensa Free Roman Storm (freeromanstorm.com (http://freeromanstorm.com)), la investigación de Vitalik Buterin sobre Privacy Pools (vitalik.eth.limo), la orientación de 2019 de FinCEN sobre divisas virtuales (fincen.gov (http://fincen.gov)) y el texto de la Ley CLARITY (congress.gov (http://congress.gov)).