# Regulación de activos digitales y tokenización en Sri Lanka

> **¿Son legales las criptomonedas en Sri Lanka?** Con limitaciones importantes: la actividad empresarial con criptoactivos afronta al menos una barrera grave documentada. La Ley 17 de 2026 incorpora servicios de activos virtuales al perímetro AML. El Índice Regulatorio de Metlabs aún no le asigna nota: falta evidencia comparable para puntuarlo.

- **Autor:** Javier Yáñez López, Legal & Regulatory en Metlabs
- **Última revisión:** 2026-10-16
- **Último cambio regulatorio:** 2026-08-04
- **Ámbito:** Sri Lanka
- **Autoridades:** CBSL, FIU, SEC
- **Índice Regulatorio de Metlabs:** sin nota global
- **Versión web:** https://metlabs.io/regulacion-blockchain/sri-lanka/

Sri Lanka ha incorporado los servicios de activos virtuales a su legislación de información financiera mediante la reforma de agosto de 2026. La inclusión establece obligaciones de prevención del blanqueo, sin acreditar una licencia comercial general. El proyecto de marco específico y la encuesta obligatoria a proveedores deben distinguirse de los permisos existentes sobre valores, banca y pagos.

Una empresa que quiere desarrollar un servicio con activos virtuales en Sri Lanka encuentra obligaciones nuevas de información financiera, pero no debe deducir de ellas una licencia comercial general. La reforma de agosto de 2026 incluye estos servicios en el marco AML mientras continúa el desarrollo de un régimen específico.

Para una inversión tokenizada, el análisis comienza además por el derecho que recibirá el inversor. Si representa acciones, deuda o participaciones, intervienen las reglas de valores; si incorpora pagos o movimientos internacionales de fondos, deben resolverse también las restricciones financieras y cambiarias. Responder a una encuesta de la FIU no sustituye esas comprobaciones.

## Qué incorpora la reforma de información financiera

La [Financial Transactions Reporting (Amendment) Act 17 de 2026](https://fiusrilanka.gov.lk/wp-content/uploads/2026/09/FTRA_Amendment_Act_No_17_of_2026_E.pdf), certificada el 4 de agosto y publicada en la Gazette el 7 de agosto, incluye los servicios de activos virtuales dentro de la definición de actividad financiera, sujetos a las demás leyes vigentes. Define activo virtual y proveedor, y abarca intercambio, transferencia, custodia y determinados servicios vinculados a emisiones para terceros. La reforma paralela de la ley de blanqueo, la [Ley 16 de 2026](https://fiusrilanka.gov.lk/wp-content/uploads/2026/09/PMLA_Amendment_Act_No_16_of_2026_E.pdf), recoge las mismas definiciones.

Esta inclusión desarrolla el perímetro de prevención del blanqueo; no acredita una autorización comercial general. La [decisión del Gabinete de 27 de julio de 2026](https://www.cabinetoffice.gov.lk/cab/index.php?Itemid=49&dID=14079&id=16&lang=en&option=com_content&view=article), difundida como sujeta a confirmación en la reunión siguiente, aprobó adoptar medidas para introducir disposiciones legales sobre activos virtuales y sus proveedores. Ambos hechos deben leerse conjuntamente: existen obligaciones legales, mientras que la vía completa de acceso VASP requiere comprobar normas y procedimientos adicionales.

## Qué autoridades intervienen y qué marco se está preparando

La FIU, integrada en el CBSL, administra el sistema de información financiera y publica las [reformas de 2026](https://fiusrilanka.gov.lk/). El banco central mantiene competencias financieras y cambiarias. La SEC supervisa el mercado de valores. Identificar al supervisor exige conocer el instrumento y la actividad; la utilización de tecnología blockchain no asigna por sí sola todo el proyecto a una autoridad.

El subcomité VASP, presidido por el viceministro de Economía Digital, propuso designar a la SEC como autoridad reguladora de los activos virtuales y sus proveedores, dentro de una arquitectura de supervisión coordinada por el CBSL, la FIU y el Department of Inland Revenue. La [decisión del Gabinete](https://www.cabinetoffice.gov.lk/cab/index.php?Itemid=49&dID=14079&id=16&lang=en&option=com_content&view=article) aprobó preparar legislación teniendo en cuenta esas propuestas. El 9 de octubre de 2026 el subcomité seguía [informando sobre el marco](https://fiusrilanka.gov.lk/wp-content/uploads/2026/10/2026_10_09_NC.pdf), y en las fuentes consultadas no consta un proyecto de ley publicado. Nada de ello prueba que un proveedor pueda solicitar ya una licencia VASP.

## Qué trámites informan y cuáles autorizan la actividad

La [encuesta obligatoria publicada el 1 de marzo de 2026](https://www.cbsl.gov.lk/sites/default/files/cbslweb_documents/press/notices/notice_20260301_survey_to_obtain_information_on_virtual_asset_service_providers_e.pdf) solicita información a quienes prestan como negocio las cinco categorías de servicios identificadas por la FIU. La FIU la presenta como parte de una consulta pública y la basa en el artículo 15(1)(o) de la Financial Transactions Reporting Act 6 de 2006. Completar el formulario no autoriza custodia, intercambio o emisión, ni acredita cumplimiento de las normas sectoriales aplicables a cada actividad.

Cuando intervienen valores, la [Ley SEC 19 de 2021](https://www.sec.gov.lk/wp-content/uploads/2021/09/PL-012514-E-Securities.pdf) establece requisitos para mercados, depositarios e intermediarios. La constitución de una sociedad tampoco sustituye estas autorizaciones. El [análisis de Varners en Chambers](https://practiceguides.chambers.com/practice-guides/doing-business-in-2026/sri-lanka) distingue incorporación, permisos sectoriales e inversión extranjera, incluyendo procedimientos específicos de Colombo Port City. Un permiso empresarial de esa zona no demuestra por sí mismo habilitación VASP.

## Cómo analizar una inversión representada mediante tokens

La [definición de valores de la Ley SEC](https://www.sec.gov.lk/wp-content/uploads/2021/09/PL-012514-E-Securities.pdf) comprende acciones, obligaciones, participaciones en vehículos de inversión colectiva, derivados y otros instrumentos. La Ley 17 de 2026 excluye de la definición de activo virtual las representaciones digitales de valores y otros activos financieros, de modo que un valor tokenizado no se analiza como activo virtual sino con las normas de valores. Un proyecto que represente estos derechos mediante tokens debe estudiar oferta, intermediación y registro bajo esas normas. La etiqueta tecnológica no elimina los requisitos del instrumento ni valida automáticamente la estructura propuesta.

Los artículos 59 a 62 de la misma ley regulan cuentas y efectos del depósito central de valores. No permiten atribuir esos efectos a cualquier cartera digital independiente. La documentación del proyecto debe precisar el derecho adquirido, quién debe cumplirlo y cómo se transmite. El reconocimiento de activos virtuales a efectos AML tampoco acredita propiedad directa sobre inmuebles u otros bienes representados.

## Qué diligencia y límites de pago afectan al servicio

La [reforma de información financiera](https://fiusrilanka.gov.lk/wp-content/uploads/2026/09/FTRA_Amendment_Act_No_17_of_2026_E.pdf) incorpora diligencia sobre clientes y titulares efectivos, evaluación de riesgos, conservación de información y comunicaciones. La imposibilidad de completar la diligencia exige aplicar las consecuencias legales correspondientes. Estas obligaciones deben integrarse en la operativa del proveedor, aunque sigan pendientes desarrollos específicos de autorización y supervisión comercial.

El [aviso del CBSL de marzo de 2023](https://www.cbsl.gov.lk/en/node/14253) recuerda que las criptomonedas no son moneda de curso legal en Sri Lanka y que el banco central no ha autorizado exchanges, custodia ni ofertas iniciales. La restricción de pagos procede de las [Directions 03 de 2021](https://www.dfe.lk/web/images/rdevelopment/3ca92f986ef90fd395c1e2ac7cee2b99-Directions-No.%2003%20-%20EFTC.pdf), dictadas bajo la Foreign Exchange Act 12 de 2017: las tarjetas de débito o crédito que emiten los Authorized Dealers para pagos en divisas a no residentes no pueden usarse para operaciones con moneda virtual. La norma sigue vigente tras su modificación de agosto de 2024, que no afecta a esta regla, y la reforma AML no la ha levantado.

## Qué confirmar antes de aceptar fondos o emitir

Prepara una descripción del servicio, del derecho del cliente y del recorrido de los fondos. Si se ofrecen valores, identifica emisor, intermediario y registro aplicable; si se prestan servicios de activos virtuales, incorpora los deberes AML sin presumir que su cumplimiento concede permiso de operación.

El lanzamiento requiere confirmar una base habilitante, los permisos del producto y los canales de pago admitidos. Distingue en el calendario la reforma ya certificada, la encuesta informativa y el desarrollo legislativo anunciado por el Gabinete. Esa separación evita prometer al cliente una autorización o una protección patrimonial que las fuentes no acreditan.

## Puntos clave

- La reforma de agosto de 2026 incluye expresamente servicios de activos virtuales en el perímetro AML.
- Responder a la encuesta FIU no equivale a obtener una licencia.
- La decisión del Gobierno de desarrollar un marco específico requiere implementación legislativa.
- Los derechos de un valor y los permisos de intermediación no nacen del registro técnico del token.

## Hitos regulatorios

- **2023-03-29** — Advertencia pública del CBSL. El banco central recuerda límites de pagos y ausencia de autorizaciones en su aviso. (fuente: [Aviso CBSL de 29 de marzo de 2023](https://www.cbsl.gov.lk/en/node/14253))
- **2026-03-01** — Encuesta obligatoria a proveedores. La FIU solicita información sobre servicios de activos virtuales. (fuente: [Encuesta FIU de marzo de 2026](https://www.cbsl.gov.lk/sites/default/files/cbslweb_documents/press/notices/notice_20260301_survey_to_obtain_information_on_virtual_asset_service_providers_e.pdf))
- **2026-08-04** — Certificación de la Ley 17 de 2026. La reforma de información financiera incluye servicios de activos virtuales. (fuente: [Ley 17 de 2026, certificación](https://fiusrilanka.gov.lk/wp-content/uploads/2026/09/FTRA_Amendment_Act_No_17_of_2026_E.pdf))

## Preguntas frecuentes

### ¿La reforma de 2026 crea una licencia VASP general?

La Ley 17 de 2026 incorpora servicios de activos virtuales a la legislación de información financiera. Esa inclusión establece obligaciones AML, pero no acredita por sí sola un procedimiento general de autorización comercial.

### ¿Responder a la encuesta de la FIU permite operar?

No. Es una obligación de información. Deben comprobarse por separado permisos, restricciones de pagos y normas aplicables al producto y servicio.

### ¿La decisión del Gabinete convirtió a la SEC en otorgante de una licencia ya disponible?

No. La decisión del Gabinete aprueba preparar legislación teniendo en cuenta la propuesta del subcomité VASP, que sitúa a la SEC como autoridad reguladora. No acredita por sí sola un procedimiento de licencia VASP ya operativo.

### ¿Puede abrirse una cuenta si no se completa la identificación exigida?

La Ley 17 de 2026 establece consecuencias cuando no se cumple la diligencia: no abrir la cuenta, iniciar la relación o ejecutar la operación, o terminar la relación existente, según corresponda. También debe valorarse el reporte de sospecha.

### ¿La reforma AML elimina las restricciones de tarjetas para criptomonedas?

No. El aviso del CBSL de 2023 recuerda la restricción de las Directions 03 de 2021, que sigue vigente: las tarjetas emitidas por los Authorized Dealers no pueden usarse para pagos relacionados con moneda virtual. La reforma AML no la modifica, y el flujo previsto debe contrastarse con las demás reglas de pagos y divisas.

## Cómo citar esta guía

Yáñez López, J. (16 de octubre de 2026). Regulación de activos digitales y tokenización en Sri Lanka. Metlabs. https://metlabs.io/regulacion-blockchain/sri-lanka/