Blockchain y contratos inteligentes en Estonia: el caso de una empresa estonia

A menudo se describe a Estonia como un país que funciona con blockchain. La descripción es parcialmente correcta, y esa parte es precisamente la que convierte a una empresa estonia en la base natural de una startup de blockchain. El Estado digital ha anclado sus registros a una capa de integridad blockchain durante más de una década, la e-Residency permite crear y gestionar una empresa desde cualquier lugar, y la legislación estonia equipara un acuerdo firmado con firma digital cualificada a uno en papel. Lo que Estonia no tiene es una ley específica sobre blockchain ni una norma sobre contratos inteligentes: los acuerdos automatizados se rigen por el derecho contractual ordinario. Y su voto electrónico, pese al mito, no utiliza blockchain.

Por qué una empresa estonia es la base adecuada para un proyecto blockchain

La mayoría de los equipos de startups Web3 y cripto están distribuidos, firman todo a distancia y poseen activos que los bancos consideran poco familiares. Una empresa blockchain estonia —en la práctica, una OÜ— encaja mejor con ese perfil que la mayoría de las alternativas de la UE, por cinco razones que se explican en esta guía. Ninguna depende de tener una licencia cripto:

• Todo se firma digitalmente. La constitución, las resoluciones del consejo, las decisiones de los accionistas, los informes anuales y los contratos se formalizan en línea con firmas electrónicas cualificadas, y el consejo puede estar en cualquier país. La gestión remota es lo habitual: el equivalente corporativo de una cartera multisig. Las mismas firmas hacen jurídicamente vinculantes los términos off-chain que sustentan un contrato inteligente.
• El beneficio reinvertido queda libre de impuestos hasta que sale de la empresa. El impuesto sobre sociedades se aplica cuando se distribuye el beneficio, no cuando se obtiene, por lo que un equipo de protocolo puede financiar el desarrollo con ingresos sin una factura fiscal anual sobre las ganancias reinvertidas (las distribuciones presuntas, como los gastos no empresariales, siguen siendo imponibles).
• Una contraparte creíble dentro del mercado único de la UE. Las subvenciones, los listados en exchanges, los proveedores de infraestructura y los clientes empresariales exigen cada vez más una entidad jurídica de la UE que pueda superar KYC, firmar términos de tratamiento de datos GDPR y responder ante los tribunales. MiCA exige que el oferente de tokens sea una persona jurídica. Una OÜ cumple todos los requisitos sin oficina física ni administrador residente.
• Un ecosistema que ya entiende los tokens. Estonia alberga negocios cripto desde las primeras licencias de moneda virtual, y la regulación cripto ha evolucionado del registro ante la FIU a la supervisión MiCA. Ser favorable a las criptomonedas significa, en la práctica, que los equipos locales de contabilidad cripto, auditores y abogados saben contabilizar tokens y clasificar un acuerdo de contrato inteligente, una competencia escasa en otros lugares de la UE.
• El registro permite detectar manipulaciones y la entidad se puede multiplicar a bajo coste. Los datos de su empresa figuran en el Registro Mercantil electrónico protegido por KSI, y la misma OÜ sirve como vehículo de propósito especial: una SPV por protocolo, token o activo, sin los costes de mantenimiento que hacen inviable la segregación patrimonial en otros lugares.

¿Estonia realmente funciona con blockchain?

No de la forma que sugieren los titulares. El Gobierno estonio no almacena los datos de la ciudadanía en una blockchain ni opera servicios públicos en redes tipo Ethereum. Utiliza la blockchain KSI (Keyless Signature Infrastructure), desarrollada por la empresa estonia de ciberseguridad Guardtime y en producción en e-Estonia desde hace más de una década. KSI no es un libro mayor distribuido público, sino una capa de integridad: cada registro recibe un hash criptográfico anclado en una cadena de marcas temporales, de modo que cualquier cambio posterior puede detectarse y probarse.

KSI protege los registros con los que más tratan los fundadores: el Registro Mercantil electrónico, el Registro de la Propiedad, el Boletín Oficial del Estado (Riigi Teataja) y el sistema nacional de historiales sanitarios. Su propósito es la auditabilidad, no la propiedad descentralizada.

Qué es un contrato inteligente y qué no lo es

Un contrato inteligente es un programa autoejecutable almacenado en un libro mayor distribuido: se ejecuta automáticamente cuando se cumplen condiciones predefinidas —libera un pago al confirmar una entrega, distribuye tokens al alcanzar un objetivo de financiación— sin banco, agente de depósito ni tribunal de por medio. Las aplicaciones descentralizadas (dApps) y los protocolos DeFi se construyen con estos contratos. Pese a su nombre, un contrato inteligente no es automáticamente un contrato en sentido jurídico. Es un mecanismo para cumplir obligaciones; la existencia de un acuerdo vinculante detrás del código la determina el derecho contractual, no el software.

¿Son jurídicamente vinculantes los contratos inteligentes en Estonia?

Sí. El estatus jurídico de un contrato inteligente en Estonia es el de cualquier otro acuerdo: no existe legislación específica sobre contratos inteligentes, ni se necesita para una transacción ordinaria. La Ley de la Parte General del Código Civil establece la libertad de forma: una transacción puede celebrarse de cualquier manera salvo que la ley prescriba una forma obligatoria (§ 77). Conforme a la Ley de Obligaciones, un contrato se forma mediante oferta y aceptación; el derecho estonio, como el resto de la tradición de derecho civil, no exige la «consideration» propia del derecho inglés o estadounidense.

Si dos partes acuerdan los términos y los codifican en un programa, el acuerdo es vinculante y exigible; el código es simplemente el medio elegido para expresarlo y ejecutarlo. La interpretación, los vicios del consentimiento, las condiciones generales abusivas y la protección del consumidor se aplican exactamente igual que a un documento en papel, por lo que los proyectos serios conservan una versión de los términos legible por personas junto al código.

Forma escrita, firmas digitales y e-Residency

Cuando la ley exige forma escrita, la forma electrónica se considera equivalente (§ 80), siempre que la transacción pueda reproducirse de forma permanente, identifique a las partes e incluya sus firmas electrónicas. Una transacción de cartera en una blockchain pública no cumple por sí sola este estándar: una firma de clave privada no es una firma electrónica cualificada vinculada a una persona identificada conforme a eIDAS. La vía práctica consiste en firmar los términos subyacentes con una firma digital cualificada —DNI, Mobile-ID o Smart-ID— y dejar que el código on-chain se encargue de la ejecución. Aquí es donde una empresa estonia demuestra su valor: los miembros de su consejo firman con las mismas firmas cualificadas mediante e-Residency, desde cualquier lugar, de modo que el acuerdo off-chain es válido en el momento de firmarse.

Transacciones que todavía requieren notario

Algunas transacciones requieren autenticación notarial (§ 82), con independencia de la tecnología. Las transmisiones de bienes inmuebles son el caso más claro. La transmisión de una participación en una OÜ también necesita notario, salvo que las participaciones estén inscritas en el registro estonio de valores o que los estatutos dispensen la forma notarial: la configuración de las estructuras de SPV estonias que creamos para inversores.

Regulación cripto de la UE que configura los proyectos de contratos inteligentes

La mayoría de las normas vinculantes para un negocio blockchain en Estonia son reglamentos de la UE directamente aplicables, sobre todo MiCA. Tres inciden especialmente en los proyectos de contratos inteligentes:

Negocio blockchain sin licencia cripto: qué puede hacer una OÜ

MiCA regula los servicios prestados a clientes, no la tecnología, por lo que una OÜ ordinaria sin autorización puede realizar una amplia gama de actividades blockchain:

• desarrollo de contratos inteligentes y protocolos, auditorías de código e investigación de seguridad para terceros;
• operar nodos o validadores y hacer staking con los activos propios de la empresa;
• crear software de carteras sin custodia, analítica y herramientas para desarrolladores para equipos dApp y DeFi: cualquier actividad que nunca tome el control de las claves o fondos de clientes;
• integración técnica y diseño de tokenomics para otros proyectos, siempre que no llegue a recomendaciones personalizadas sobre transacciones de criptoactivos: el asesoramiento es por sí mismo un servicio MiCA;
• emitir un token de utilidad al público: requiere un white paper de MiCA notificado, no una licencia, y varias ofertas gratuitas o de pequeña escala están exentas incluso de ello;
• actuar como envoltorio jurídico de una DAO, para que la comunidad pueda tener una cuenta bancaria, firmar contratos y pagar impuestos; su funcionamiento se explica en registrar una DAO en Estonia y startup Web3 en Estonia.

Cuándo se hace necesaria una licencia

La línea se cruza cuando la OÜ se convierte en una empresa cripto en sentido regulatorio: custodia, intercambia, transfiere o negocia criptoactivos para clientes, u opera una plataforma donde otros negocian. Desde ese momento, se requiere una autorización MiCA como CASP, expedida en Estonia por Finantsinspektsioon y reconocida en toda la UE, antes del primer cliente; las antiguas licencias nacionales ya no bastan. Los servicios de staking o rendimiento para terceros suelen quedar también del lado regulado, porque guardar las claves de otra persona es custodia. Llamar «descentralizado» a un protocolo tampoco resuelve la cuestión: MiCA exime los servicios prestados sin intermediario alguno, pero los supervisores interpretan esto de forma restrictiva; un equipo que opera el front-end de un exchange DeFi o protocolo de préstamo, conserva claves de administrador o obtiene comisiones suele ser un intermediario.

El orden sensato es clasificar primero el token o servicio, obtener licencia cuando sea necesario (nuestra página sobre licencia cripto en Estonia lo explica) y solo después definir estructura y banca. Nuestros abogados preparan una opinión jurídica sobre clasificación de tokens precisamente para este paso; el registro y la contabilidad se gestionan mediante nuestro servicio de constitución de empresas en Estonia.

Riesgos jurídicos de los contratos inteligentes y los acuerdos on-chain

La automatización elimina las válvulas de seguridad de las que depende el derecho contractual. Tres cuestiones surgen en casi todos los proyectos, y cada una es más fácil de gestionar con una empresa identificable detrás del código:

• Inmutabilidad frente a remedios jurídicos. La legislación estonia permite anular un contrato por error, fraude o coacción, y los consumidores conservan un derecho de desistimiento de catorce días en los contratos a distancia. Un código que no puede pausarse ni revertirse no elimina esos derechos: hace más difícil respetarlos, y el operador asume la responsabilidad.
• Errores, exploits y ley aplicable. Un defecto en el código es jurídicamente un defecto de ejecución, y quién soporta la pérdida depende de los términos de responsabilidad. Un contrato que funciona en una red global también necesita una elección expresa de ley y fuero: una empresa estonia ofrece a esa elección un anclaje natural en el derecho de la UE.
• Datos personales on-chain. Los datos escritos en un libro mayor inmutable entran en conflicto con el derecho de supresión del GDPR. Mantenga los datos personales off-chain y ancle solo hashes, como hace el Estado estonio.

Elegir Estonia para una startup blockchain: conclusión

Todos los países de la UE deben permitir celebrar contratos electrónicamente, por lo que la cuestión no es si Estonia reconoce los contratos inteligentes. La cuestión es qué base jurídica permite a un equipo distribuido firmar, mantener, tributar y defender lo que ejecuta el código. En esa prueba, la OÜ estonia es difícil de superar, tanto para un estudio Web3, un protocolo DeFi o un vehículo de tokenización, necesite o no el proyecto una licencia.

Enviar consulta

Preguntas frecuentes