Clawback de stablecoins: un banco de EE. UU. lanzó un dólar que puede recuperar

Qué anunció U.S. Bank el 9 de septiembre de 2026

Los hechos, tal como los publicó U.S. Bank y los recogió esa misma semana crypto.news. U.S. Bank —el quinto banco comercial de Estados Unidos— completó un pago piloto en vivo con USBDC, una stablecoin propia respaldada en dólares que describe como "una de las primeras stablecoins emitidas por un banco desplegadas en una blockchain pública". Movió valor real entre entidades del banco en Norteamérica y Europa. Y publicó la dirección emisora que usó.

Hay dos detalles que conviene leer despacio.

El primero es dónde. El banco no levantó una cadena permisionada para la prueba. Usó Stellar público, citando alcance global, liquidación casi instantánea y costes por transacción por debajo de un centavo. Es una decisión relevante en una institución cuyo instinto por defecto durante veinte años fue construir un jardín vallado. Denelle Dixon, CEO de la Stellar Development Foundation, lo planteó como una institución regulada usando arquitectura abierta para liquidación transfronteriza conforme. Ese es exactamente el intercambio: rieles públicos, controles privados.

El segundo es la lista de lo que se probó: "emisión, rescate del pago, congelación y capacidades de clawback", todo enrutado por la Digital Asset Platform desarrollada internamente, que según el banco "sirve de base para emitir, gestionar y mover activos tokenizados, y permite una interacción fluida entre la infraestructura bancaria tradicional y las redes blockchain". La CEO Gunjan Kedia habló de velocidad: "este piloto en vivo demuestra nuestra capacidad de acelerar la gestión global de efectivo y el movimiento de dinero". Jamie Walker, responsable de Activos Digitales y Movimiento de Dinero, enmarcó el objetivo en "resolver desafíos reales de los clientes manteniendo la seguridad y fiabilidad que esperan de U.S. Bank".

Lee esas dos citas junto a la lista de pruebas y la tesis de producto se entiende sola. El banco quiere la velocidad de una cadena pública y la reversibilidad de un libro mayor bancario, en el mismo activo. Emitir y rescatar es fontanería. Congelar y hacer clawback es la razón por la que el comité de riesgos firmó.

Las advertencias son reales y las declara el propio banco. USBDC es un piloto interno, no una stablecoin pública. Está orientada a liquidación interna y tesorería, no a clientes minoristas. No hay fecha de lanzamiento comercial, ni objetivo de circulación, ni una comparación publicada de coste o velocidad contra los sistemas transfronterizos que ya usa. Nadie va a pagar el café en USBDC este año. No es eso lo que la hace relevante.

Qué hace realmente un clawback on-chain

"Clawback" suena a procedimiento legal. En Stellar es una sola operación, y la mecánica importa más que la palabra.

La capacidad llegó en el protocolo 17 a través del CAP-0035, Asset Clawback. Le da al emisor de un activo la capacidad de quemar un importe determinado de un activo habilitado para clawback directamente desde la línea de confianza del tenedor, o desde un saldo reclamable. Los tokens se destruyen en lugar de transferirse, y el emisor queda libre de reemitir ese mismo valor a otra cuenta después — que, desde el punto de vista de quien perdió el saldo, es una transferencia con pasos intermedios.

La configuración tiene una forma que conviene entender, porque define quién queda expuesto:

• El emisor activa AUTH_CLAWBACK_ENABLED_FLAG en su propia cuenta. También debe activar AUTH_REVOCABLE_FLAG — van juntos, para poder retirar un saldo de ofertas abiertas antes de recuperarlo.
• La bandera debe estar puesta antes de que se cree la línea de confianza del tenedor. Toda línea abierta después hereda TRUSTLINE_CLAWBACK_ENABLED_FLAG. Los saldos reclamables lo heredan de la cuenta que los crea.
• Después el emisor llama a ClawbackOp o ClawbackClaimableBalanceOp. El tenedor no firma. Al tenedor no se le pregunta.
• Solo el emisor puede renunciar a la facultad, limpiando la bandera en una línea concreta. No es un ajuste que pueda desactivar quien tiene el dinero.

La intención de diseño está documentada y es legítima: el CAP-35 se escribió pensando en la tokenización de valores, porque muchas jurisdicciones exigen que un emisor o agente de transferencia pueda revocar un activo tras una transferencia errónea o fraudulenta — explícitamente "con o sin el permiso de la persona afectada". Además supera limpiamente el apaño anterior de invalidar la línea de confianza, que deja los tokens en circulación y rompe la contabilidad del emisor.

Es una buena función para un bono tokenizado. Es una propuesta distinta cuando el activo es un dólar que aceptaste a cambio de mercancía que ya entregaste.

Congelar y hacer clawback no es lo mismo — y USDC y USDT no son inocentes

Sería fácil, y falso, dibujar esto como dólares bancarios malos y dólares cripto puros. Las dos grandes stablecoins vienen con controles del emisor, y un comercio debería saberlo antes de que alguien le venda una fantasía.

Circle puede poner direcciones de USDC en lista negra. Tether puede congelar direcciones de USDT. Ambos lo han hecho, normalmente a petición de las autoridades o por orden judicial, y normalmente contra entidades sancionadas o fondos robados. El contrato original de Tether en Ethereum va más lejos: combina la lista negra con una función que destruye directamente los saldos bloqueados. Quien te diga que una stablecoin respaldada en fiat de las grandes es resistente a la censura, te está vendiendo algo.

La distinción, entonces, no es "controles contra ausencia de controles". Es qué tipo de control, ejercido por quién y bajo qué estándar:

• Una congelación impide que una dirección concreta mueva un token. El saldo sigue donde está. Es visible, es un instrumento tosco y normalmente se reserva para direcciones vinculadas a delitos o sanciones.
• Un clawback reduce el saldo a cero y permite al emisor colocar ese valor en otro sitio. Está diseñado para ser rutinario: una herramienta de corrección, no de emergencia. El propio planteamiento de U.S. Bank incluye revertir una transferencia enviada a una dirección equivocada.

Esa última frase es toda la historia para un negocio. Una herramienta de corrección que sirve para una dirección mal tecleada es, estructuralmente, una herramienta que sirve para una dirección en disputa. La industria de tarjetas tiene nombre para una reversa rutinaria, iniciada por el emisor, de un pago ya liquidado. Se llama contracargo, y la razón por la que los comercios llevan quince años buscando alternativa no es que las reversas sean perversas: es que el comercio no tiene voto.

Por qué un piloto de tesorería le importa a un negocio que vende

USBDC es interna hoy. La razón para prestarle atención es que es una plantilla, y las plantillas que se están dibujando ahora son las que darán forma a los dólares minoristas de mañana.

Mira el resto del calendario. Un consorcio de 21 de los mayores bancos del mundo —Bank of America, Citi, Goldman Sachs y UBS entre ellos— planea una stablecoin en dólares para la primera mitad de 2027, con otras divisas del G7 después. Treinta y nueve asociaciones bancarias estatales de EE. UU. anunciaron una blockchain compartida para tokens emitidos por bancos con objetivo en 2027. Coinbase y Moov están cableando la aceptación de stablecoins en más de mil bancos comunitarios. El sistema bancario no está decidiendo si emite dólares digitales. Está decidiendo qué podrán hacer.

Cada uno de esos emisores se enfrenta al mismo comité de riesgos que enfrentó U.S. Bank, y llegará a la misma respuesta. Congelar y hacer clawback no es exótico: es el precio de una firma de cumplimiento. Espéralos en la mayoría de tokens bancarios, en la cadena que los soporte.

Eso cambia la forma de la pregunta para el comercio. En los últimos años, "¿los pagos en stablecoins son finales?" tenía respuesta limpia: sí, porque la liquidación on-chain es final y nadie puede revertirla después. En un mundo de muchos emisores con muchas superficies de control, la finalidad deja de ser una propiedad de lo cripto y pasa a ser una propiedad de qué dólar aceptaste. Es un mundo peor para operar, y fingir lo contrario no ayuda a nadie.

La buena noticia es que sigue siendo una posición muchísimo mejor que la de las tarjetas, y la razón es aritmética. En los rieles de tarjeta la reversibilidad es universal, automática y adversarial: cualquier venta liquidada puede retirarse durante unos 120 días, por un proceso que no controlas, con pruebas que normalmente no ves. Bajo un régimen de controles del emisor, una reversa exige que un emisor concreto ejecute una acción concreta, pública y on-chain, contra una dirección concreta, bajo una política que tiene que defender. No son el mismo riesgo. Uno es un coste de operar. El otro es una excepción.

Las dos preguntas que valen para cualquier dólar que aceptes

Si reduces la noticia a lo esencial, un comercio tiene exactamente dos palancas. Lo demás es ruido.

Pregunta uno: qué es el token. Quién lo emite, qué lo respalda, cuántos saltos de rescate hay entre el token y el dinero bancario, y qué controles conserva el emisor. Un token cuyo emisor tiene una política de congelación documentada, estrecha y guiada por las autoridades es un activo distinto de un token cuyo emisor escribió el clawback en el contrato como herramienta rutinaria de corrección. No necesitas un dictamen legal para decidirlo. Necesitas una política: una lista corta de dólares que aceptas y un activo por defecto al que conviertes.

Pregunta dos: quién sostiene el dinero entre tu cliente y tú. Es la que casi todo el mundo se salta, y es la exposición grande. Un procesador custodial recibe el pago del cliente en su cuenta, mantiene un saldo a tu nombre y te paga después, según su calendario. En ese modelo las propiedades del token apenas importan, porque hay un segundo actor con discrecionalidad total por encima. Puede retener fondos para revisión. Puede imponer una reserva rodante. Puede congelarte la cuenta por un cambio de política que nadie te consultó. Sin necesidad de ningún clawback.

Nadie puede entregarte un dólar que ningún emisor del planeta pueda tocar jamás. Pero el segundo riesgo es completamente eliminable, y eliminarlo es una decisión que puedes tomar esta semana.

Cómo responde Payzum a la segunda pregunta

Payzum es un procesador de pagos cripto sin custodia. La distinción no es marketing: es la arquitectura. Cuando un cliente paga, los fondos van directo a una wallet que tú controlas. Payzum nunca toma custodia, nunca agrupa fondos de comercios, nunca mantiene un saldo a tu nombre. No hay una cuenta de Payzum con tu dinero dentro, porque no hay ningún punto del flujo en el que tu dinero sea nuestro. La liquidación es el pago.

Lo que eso te da, en concreto, frente a los riesgos de este artículo:

• Sin reversas del procesador. No podemos recuperar un pago porque nunca lo tuvimos. No hay saldo que congelar, ni reserva que retener, ni calendario de pagos que se retrase.
• Sin contracargos. Un pago on-chain confirmado en tu wallet es final. No hay ventana de 120 días ni arbitraje de adquirente.
• Tú eliges el dólar. Acepta las stablecoins que tus clientes realmente tienen, con auto-conversión opcional a USDC o USDT para cerrar el día en el activo que decidiste sostener, no en el que apareció por la puerta.
• Tú eliges los rieles. Bitcoin, Ethereum, Solana, Polygon, Base, Arbitrum, Optimism, BNB Chain y Avalanche. Confirmaciones típicas: Solana ~0,4 s, Base y Polygon ~2 s.
• El riesgo de contraparte queda acotado al emisor. Si un token que tienes se convierte alguna vez en una pregunta, es una pregunta sobre un emisor — no sobre tu procesador, tu adquirente y tu emisor apilados uno encima de otro.

Y seamos claros con el límite: liquidar sin custodia no anula los poderes on-chain de un emisor. Si un emisor puede congelar un token, eso sigue siendo cierto en tu wallet exactamente igual que en cualquier otra. Lo que elimina la liquidación sin custodia es a todos los demás actores que podían detener, retener o revertir el dinero de camino a ti. Esa es la parte que un procesador de pagos sí controla, y es la parte que hemos eliminado por diseño.

Cómo funciona, paso a paso

1. Conecta tu wallet. La wallet la pones tú: autocustodia, hardware, multifirma, lo que exija tu política de tesorería. Payzum liquida ahí dentro. Nunca tenemos las claves.
2. Define tu política de activos. Elige qué redes y qué stablecoins aceptas, y si los cobros entrantes se auto-convierten a USDC o USDT. Aquí es donde la primera pregunta de este artículo se responde una vez, a nivel de cuenta, en vez de en cada checkout.
3. Activa tu forma de cobrar. Online: checkout alojado, links y botones de pago, plugin drop-in, facturas con expiración y detección de sobrepago, o suscripciones recurrentes. Presencial: POS con QR nuevo por venta, terminales físicas, cajeros con PIN y analítica por cajero. Para APIs: x402, para que los agentes de IA paguen USDC en Base por llamada.
4. Cobra y concilia. El cliente paga, la cadena confirma en segundos, los fondos caen en tu wallet. Webhooks firmados y una API REST empujan las confirmaciones a tus sistemas; el audit log, el 2FA y los secretos encriptados cubren la parte operativa.

Dónde se nota esto en negocios reales

Tres situaciones donde la diferencia entre "final" y "reversible" no es teórica.

• Un exportador latinoamericano facturando a un comprador europeo. Hoy el pago cruza una cadena de corresponsales, llega en dos o tres días menos FX, y todavía puede recuperarse. Facturado en USDC sobre Base, se confirma en segundos en la wallet propia del exportador y la producción arranca esa misma tarde en lugar del jueves. El área de finanzas no espera a que un banco le confirme que el dinero es real.
• Una tienda de ticket alto cobrando en mostrador. Una venta de 3.000 € con tarjeta arrastra una ventana de reversa que sobrevive a la garantía de parte del stock. La misma venta cobrada por QR desde un teléfono se confirma on-chain, se auto-convierte a USDT y liquida en la wallet del dueño antes de que el cliente salga. Sin adquirente, sin intercambio, y sin una disputa seis semanas después sobre mercancía que ya cruzó la puerta.
• Un proveedor de API vendiendo a agentes de IA. Los agentes no tienen tarjeta ni flujo de alta. Con el middleware x402 de Payzum el proveedor configura en un panel su endpoint existente, su bearer key y un precio; Payzum publica la URL x402, devuelve el 402, liquida a través de un facilitator externo y hace de proxy reenviando la llamada pagada al endpoint real. Cero protocolo que implementar, y el USDC cae en la wallet del proveedor por cada llamada.

Reversibilidad comparada: rieles bancarios, procesadores custodiales y Payzum

Objeciones legítimas

"Si USDC también se puede congelar, ¿qué gano exactamente?"

Has eliminado todas las vías de reversa menos una, y has hecho legible la que queda. Hoy una venta liquidada con tarjeta puede retirarse por una disputa del titular, por el banco emisor, por el equipo de riesgo del adquirente o por una retención de cumplimiento del procesador: cuatro puertas, tres de las cuales se abren sin avisarte. La liquidación sin custodia en stablecoins deja una sola puerta, controlada por un emisor identificado que actúa on-chain y en público. Para la inmensa mayoría de negocios legítimos, esa puerta no se abre nunca. Las otras cuatro se abren todo el tiempo.

"¿Una stablecoin emitida por un banco no es más segura que una cripto-nativa?"

Son riesgos distintos, no necesariamente menos. Un emisor bancario regulado aporta balance real y supervisión. También aporta una superficie de control diseñada en torno a las obligaciones del banco, que no son tus obligaciones. Ninguna de las dos cosas lo descalifica: el punto de este artículo es que "más seguro" es una pregunta que deberías responder emisor por emisor, con los controles sobre la mesa, en vez de heredar el token que tu procesador casualmente soporte.

"Es un piloto de tesorería. ¿No es pronto para preocuparse?"

Preocuparte hoy no te cuesta nada. Las decisiones que importan —qué dólares aceptas, en qué wallet caen, si un tercero sostiene tu dinero por el camino— son decisiones que puedes tomar ahora, y se vuelven más difíciles de cambiar cuando un procesador ya tiene tu volumen. Para cuando los dólares bancarios lleguen al consumidor, los negocios que ya liquidan sin custodia simplemente añadirán o rechazarán un emisor. El resto estará renegociando un contrato.