Responsabilidad en el Metaverso a través de Blockchain y FinTech

Los datos están creciendo exponencialmente. El volumen global de datos creados, capturados, copiados y consumidos se proyecta que alcance 182 zettabytes (ZB) para 2025, y para 2028 se espera que crezca aún más hasta unos masivos 394 ZB, según Statista.

El aumento de la actividad digital es el principal impulsor de este creciente volumen de datos. Sin embargo, este crecimiento está lejos de estar completo. 

Con el metaverso listo para expandirse como una plataforma dominante para la interacción social, el entretenimiento, la salud, la educación, el comercio y el trabajo remoto, los datos no solo seguirán creciendo, sino que también crearán nuevos desafíos.

En el entorno inmersivo del metaverso, que se está viendo como la siguiente fase de la evolución de internet, convergen enormes cantidades de datos personales y no personales. Esto incluye datos biométricos (gestos, frecuencia cardíaca, movimientos oculares, geometría facial, huellas dactilares y de voz), datos espaciales (geolocalización y mapeo de habitaciones) y datos de comportamiento (interacciones, respuestas emocionales y patrones de gasto).

Sin embargo, actualmente no existen mecanismos responsables para que investigadores y reguladores accedan y gobiernen todos estos datos de calidad y sensibles.

Esta falta de un proceso eficaz es particularmente urgente para FinTech y tecnologías disruptivas, como blockchain, gobernanza descentralizada y economías basadas en tokens, que pueden transformar estos desafíos en problemas financieros y de integridad del mercado, extendiéndolos más allá del ámbito meramente legal o de privacidad.

Un nuevo estudio¹ llamado “Augmented Accountability: Data Access in the Metaverse” tiene como objetivo abordar este desafío tan urgente proponiendo un enfoque regulatorio para gobernar responsablemente los flujos de datos sin precedentes generados por entornos virtuales.

El Metaverso: Una Nueva Frontera de Datos y Riesgo

Los espacios virtuales tridimensionales (3D) han permeado durante mucho tiempo el mundo de los videojuegos y social, pero fue durante la pandemia de COVID-19 en 2020 que los avances tecnológicos y las transformaciones sociales impulsaron el metaverso al primer plano, al discurso dominante.

Aunque aún está en desarrollo, la mayoría de los expertos creen que el metaverso será totalmente inmersivo para 2040, convirtiéndose en un aspecto funcional de nuestra vida diaria y beneficiando diferentes áreas de la sociedad.

¿Pero qué es exactamente? Bueno, el metaverso es simplemente la convergencia de lo digital y lo físico en un entorno 3D persistente. Es un mundo virtual donde los usuarios participan en diversas actividades y experiencias.

La fusión crea flujos de datos vastos y diversos, generando oportunidades significativas así como desafíos complejos.

En cuanto a oportunidades, las economías virtuales permiten nuevas formas de intercambio, comercio y creación de activos. Por ejemplo, bienes virtuales como avatares, bienes raíces digitales y NFT crean clases de activos completamente nuevas.

Al igual que en el mundo físico, el mundo virtual también tiene roles como arquitectos virtuales y diseñadores de moda digital, lo que lleva a nuevos roles como streamers y proveedores de servicios dentro del juego. Las empresas, por su parte, pueden monetizar mediante microtransacciones y servicios virtuales.

Además, los modelos de juego para ganar (play-to-earn, P2E) son una forma adecuada de habilitar la generación de ingresos en estas economías emergentes. Al combinar economías virtuales con tecnología blockchain, este sistema permite a los jugadores consumir experiencias virtuales mientras crean valor, ganan la vida a través de activos digitales y NFT, y contribuyen a la economía.

Con economías virtuales sin límites físicos, usuarios de todo el mundo pueden construir comunidades, economías y estructuras de gobernanza alrededor de intereses compartidos, sin importar su ubicación o antecedentes. Aquí, las organizaciones autónomas descentralizadas (DAO) pueden ayudarles con la propiedad colectiva y la toma de decisiones.

Las empresas del mundo físico pueden usar el metaverso como un terreno experimental para probar nuevos productos y modelos económicos antes de implementarlos en el mundo real.

Así que, claramente hay muchas oportunidades disponibles en el ámbito virtual, pero no están libres de riesgos.

La persistencia de avatares digitales y activos digitales presenta desafíos únicos. Por ejemplo, correlacionar datos de seguimiento ocular con el comportamiento de gasto de los usuarios puede conducir a perfiles financieros potenciales, discriminación y explotación. Las empresas también pueden participar en marketing depredador y manipular precios.

El avatar o legado digital de una persona fallecida incluso puede ser aprovechado para influir en interacciones sociales, economías virtuales o decisiones de gobernanza. Fraudes, estafas, burbujas de activos virtuales y la explotación de trabajadores de bajos ingresos presentan otros riesgos.

Así que, aunque el metaverso promete abrir nuevas y emocionantes oportunidades para la innovación y la inclusión, también plantea riesgos de desigualdad y abuso si no se controla.

Acceso de Datos Regulados (RDA): La Propuesta Central del Estudio

Todos los diferentes servicios y actividades en el metaverso generan una amplia gama de datos personales, no personales y nativos. 

Como señala el último estudio, los datos personales revelan comportamientos y vulnerabilidades individuales, mientras que los datos no personales permiten el análisis de tendencias y amenazas más amplias, y los datos nativos del metaverso ofrecen nuevas perspectivas sobre las interacciones usuario-plataforma. Juntos, presentan valiosas oportunidades para estudiar riesgos sistémicos, pero eso requiere navegar los desafíos éticos, legales y técnicos de trabajar con información tan sensible para garantizar la seguridad sin aumentar el riesgo de brechas de datos.

Entonces, ¿cómo se puede acceder a los datos en el metaverso de manera responsable?

Giancarlo Frosio, profesor de Derecho de Propiedad Intelectual y Tecnología y Director del Centro Global de Propiedad Intelectual y Tecnología (G-IPTech) de la Facultad de Derecho de la Universidad Queen’s de Belfast, ha propuesto un enfoque regulatorio llamado Acceso de Datos Regulados (RDA).

RDA se basa en la Digital Services Act (DSA), Artículo 40. La Ley exige que los proveedores de Plataformas en Línea Muy Grandes (VLOP) y Motores de Búsqueda en Línea Muy Grandes (VLOSE) deben dar acceso a sus datos a investigadores verificados.

Con este acceso a datos, las autoridades buscan permitir la detección, identificación y comprensión más profunda de los riesgos sistémicos que se plantean a la sociedad a través del mundo en línea, dentro de la UE. También pretende “crear un espacio digital más seguro donde se protejan los derechos fundamentales de todos los usuarios.”

Para acceder a estos datos, sin embargo, los investigadores deben ser verificados, lo que requiere que cumplan criterios específicos, incluyendo estar afiliados a una organización de investigación, ser independientes de intereses comerciales y comprometerse a hacer públicos sus resultados de investigación. 

Así, el RDA del Artículo 40 introduce un nivel sin precedentes de transparencia y supervisión para VLOP y VLOSE. Esto mejora la seguridad de las plataformas digitales al asegurar que cumplan con sus obligaciones, no puedan tergiversar u ocultar la realidad de sus evaluaciones de riesgo, y los haga responsables de sus acciones.

Aunque plataformas del metaverso como Horizon, Fortnite, Microsoft (MSFT ) Mesh, Second Life, y Decentraland (MANA ), o suites empresariales XR (realidad extendida que abarca VR, AR y Realidad Mixta) no están cubiertas aquí, las disposiciones para el acceso regulado de datos aún pueden aplicarse al metaverso con pequeños ajustes. 

Los investigadores argumentan que estas plataformas podrían calificar como VLOP o VLOSE y quedar sujetas a las reglas de acceso a datos del DSA.

Cuando se aplica al metaverso, el RDA puede servir como un mecanismo de transparencia para mitigar fraudes, lavado de dinero, manipulación del mercado y explotación conductual. Para los ecosistemas FinTech, tales herramientas de responsabilidad pueden ayudar a reducir riesgos sistémicos y reforzar la confianza de los usuarios en los mercados de espacios virtuales y activos digitales.

Blockchain y Descentralización: Una Espada de Doble Filo

La promesa de una frontera digital donde los individuos pueden sumergirse en experiencias virtuales ilimitadas se presenta en dos formas, metaversos centralizados y descentralizados.

En un metaverso centralizado, como Meta (META ) y Roblox, una única entidad controla toda la plataforma, como Meta (antes Facebook), en el caso del juego de realidad virtual en línea Meta Horizon Worlds.

Esto significa que una organización o individuo está a cargo de todo el reino virtual y todo lo que contiene. Desde establecer reglas, dictar operaciones, poseer servidores, gestionar datos y monetizar a través de sus sistemas, lo controlan todo.

Los activos, como skins y moneda, de dicho metaverso son específicos de la plataforma y están bloqueados dentro de su ecosistema. Esto significa que un artículo de Roblox no funcionará en Horizon Worlds y viceversa. Por lo tanto, la interoperabilidad es extremadamente limitada aquí, si es que existe, impidiendo que los usuarios se muevan libremente entre ecosistemas con sus activos.

En contraste, el metaverso Web3, como Decentraland y The Sandbox (SAND ), es descentralizado. En lugar de que una única entidad controle los activos de decenas de millones de usuarios, es el usuario quien tiene control total sobre sus propios activos. Construido sobre blockchain, los ítems, terrenos y avatares están representados por NFT o tokens aquí, los cuales pueden ser realmente poseídos por los usuarios.

Al estar en cadena, los activos pueden teóricamente moverse entre diferentes mundos, aunque el desarrollo aún está en curso para eliminar la fragmentación y hacer posible la interoperabilidad en la práctica.

Los usuarios tampoco inician sesión con cuentas centralizadas como Facebook, sino con carteras criptográficas donde la identidad del usuario es seudónima y no está controlada por la plataforma.

Sin embargo, la apertura y la falta de una autoridad central en el metaverso descentralizado hacen que el RDA sea más desafiante. En primer lugar, los datos están fragmentados, y combinar múltiples fuentes de datos puede ser técnicamente complejo para que los investigadores accedan. La seudonimidad del sector también dificulta estudiar con precisión demografías, comunidades o patrones de comportamiento.

Pero al mismo tiempo, esto crea nuevas oportunidades a través de contratos inteligentes y DAO.

El uso de contratos inteligentes autoejecutables para codificar las reglas de acceso a datos puede automatizar el cumplimiento, mientras que la transparencia de blockchain puede proporcionar rastros de auditoría a prueba de manipulaciones. En lugar de depender de divulgaciones corporativas, reguladores e investigadores pueden acceder y verificar la autenticidad de los datos por sí mismos. Además, su uso de datos puede ser rastreado y responsabilizado.

Los DAO aquí pueden actuar como administradores de datos impulsados por la comunidad. La amplia comunidad puede votar sobre quién puede acceder y con qué propósitos, lo que brinda a los participantes una voz en cómo se usan sus datos.

De esta manera, blockchain puede remodelar la gobernanza de datos en economías inmersivas, al igual que transformó la transparencia bancaria y mejoró la confianza, aumentó la responsabilidad y democratizó el ecosistema financiero.

Brechas Regulatorias Globales

Con la protección de datos y la privacidad convirtiéndose en aspectos cada vez más críticos, los reguladores de todo el mundo han introducido medidas para asegurar entornos en línea y apoyar el crecimiento sostenible de la economía digital.

En la UE, el DSA representa el marco más avanzado, que ha mandatado explícitamente el RDA. Cubre una amplia gama de servicios digitales, incluidos intermediarios en línea y servicios de alojamiento, mientras impone obligaciones específicas para VLOP.

Aunque el DSA no define claramente el alcance de los datos cubiertos, se refiere a ‘información confidencial’, lo que sugiere que este acceso puede incluir también conjuntos de datos privados.

Además, bajo la Ley, los investigadores son calificados como verificados a través del Coordinador de Servicios Digitales (DSC), que luego envía una solicitud a la plataforma especificando datos, propósito y periodo de tiempo. La plataforma puede proponer algunas enmiendas y luego ofrecer un acceso funcionalmente equivalente, que, tras la aprobación, se concede. El acceso termina cuando las condiciones expiran.

En el Reino Unido, la Online Safety Act (OSA) prioriza la transparencia. El enfoque de la OSA está en la moderación de contenido, con el objetivo de proteger a los usuarios de contenido dañino e ilegal, como el ciberacoso y la explotación infantil. Requiere que las plataformas tengan sistemas robustos para identificar, reportar y eliminar dicho contenido. Sin embargo, carece de disposiciones integrales sobre acceso a datos para fines de transparencia e investigación. También está en silencio respecto al RDA.

En EE. UU., la Platform Accountability and Transparency Act (PATA) se propone con el objetivo principal de reforzar la transparencia y responsabilidad en plataformas de redes sociales al obligarlas a divulgar datos específicos y prácticas operativas. Al proporcionar al público acceso a bibliotecas de publicidad e informes de transparencia, la Ley busca aumentar la visibilidad pública de las actividades de la plataforma y abordar problemas urgentes como sesgo de plataforma, desinformación y los impactos sociales de la amplificación algorítmica.

Actualmente en borrador, la PATA también hace que los datos de la plataforma sean accesibles a investigadores verificados, de manera similar al DSA de la UE, pero su alcance es bastante limitado, principalmente a grandes plataformas de redes sociales, y depende de la FTC para su aplicación.

Como muestra esto, actualmente existe una fragmentación regulatoria en el metaverso global, lo que crea obstáculos para el crecimiento de la economía virtual. Exigir a las empresas cumplir con una multitud de regulaciones, que a veces pueden estar en conflicto, incrementa costos e ineficiencias, afectando a su capacidad de operar e innovar. 

La incertidumbre regulatoria también atenúa la actividad económica y erosiona la confianza. Dado que FinTech prospera en liquidez y interoperabilidad transfronteriza, se necesitan normas globales armonizadas para prevenir lagunas y arbitraje regulatorio, y fomentar la competencia y colaboración para impulsar el crecimiento.

Por Qué Esto Importa para las Finanzas y la Innovación

El concepto del metaverso alcanzó su punto máximo de discusión mainstream cuando, en noviembre de 2021, el gigante de redes sociales Facebook se renombró como Meta y anunció una inversión de 10 mil millones de dólares para desarrollar experiencias virtuales.

Aunque el entusiasmo alrededor del metaverso se ha disipado, el desarrollo continúa en esta convergencia de augmented reality (AR), virtual reality (VR), and the Internet. La economía del metaverso se proyecta que crecerá a 1,5 billones de dólares a nivel global para 2030.

Pero, por supuesto, esta enorme oportunidad viene acompañada de preocupaciones críticas sobre brechas de datos, privacidad de usuarios y ciberdelitos. 

En ausencia de estructuras de responsabilidad, la economía del metaverso también enfrenta riesgos sistémicos como manipulación financiera en mercados virtuales, explotación de datos biométricos y/o de comportamiento, y pérdida de confianza de inversores y consumidores.

Sin embargo, estos riesgos pueden mitigarse revaluando los marcos regulatorios existentes, con un enfoque en establecer regulaciones claras y ejecutables de acceso a datos. 

Más importante aún, al converger blockchain y marcos RDA, el metaverso puede ayudar a fomentar mercados de activos digitales más seguros. 

Reglas claras también tienden a atraer a inversores institucionales. Vimos esto en los últimos dos años cuando la Comisión de Valores y Bolsa de EE. UU. (SEC) finalmente aprobó los fondos cotizados en bolsa (ETF) de Bitcoin (BTC ) Spot exchange-traded funds (ETFs), una década y media después de que se creara BTC, así como los ETF de Ethereum Spot.

Desde que comenzaron a cotizar, las instituciones han invertido decenas de miles de millones de dólares en estos vehículos de inversión. Los emisores de ETF de Bitcoin actualmente poseen más de $148 mil millones en activos netos totales, mientras que $27,5 mil millones en activos son mantenidos por los emisores de ETF de Ethereum (ETH ).

Una encuesta reciente de EY reveló además que las preocupaciones sobre la volatilidad y la claridad regulatoria son cuestiones clave para los inversores a nivel global. En vista de esto, el informe dijo que la claridad regulatoria emergente se considera el catalizador número uno para el crecimiento de la industria de criptomonedas.

La atención y el flujo de capital de las instituciones ayudan a impulsar la innovación y el desarrollo de infraestructura. Además, combinar blockchain con RDA puede conducir a nuevas soluciones FinTech de cumplimiento como servicio que son mucho más transparentes, robustas y proporcionan nuevas fuentes de ingresos mientras incorporan responsabilidad.

Recomendaciones de Política y Perspectivas Futuras

A diferencia de las plataformas en línea estáticas, la naturaleza inmersiva del metaverso tridimensional introduce nuevas dimensiones no solo de tipos de datos e interacciones de usuarios, sino también de posibles daños que las regulaciones actuales simplemente no están equipadas para abordar. 

Por ejemplo, conceder acceso a datos como seguimiento ocular, mapeo espacial y patrones de comportamiento, que pueden proporcionar valiosas ideas sobre el comportamiento del usuario, obligaciones de la plataforma y riesgos sistémicos, presenta desafíos, incluyendo garantizar la privacidad, mitigar riesgos potenciales de reidentificación y equilibrar intereses contrapuestos de los grupos de interés. 

Para abordar estos problemas y la complejidad del consentimiento del usuario en el metaverso, el documento ofrece varias recomendaciones valiosas.

Para comenzar, las plataformas del metaverso pueden adoptar soluciones de identidad descentralizada (DID) y modelos de identidad auto-soberana (SSI). Esto dará a los usuarios mayor control sobre sus datos personales e identidades digitales. 

Como señaló el documento, a través de SSI y DIDs, los usuarios del metaverso pueden dictar exactamente cómo se usan sus datos. Además, pueden revocar el consentimiento en cualquier momento.

Las plataformas también pueden proporcionar a los usuarios credenciales verificables para gestionar sus identidades virtuales y preferencias de consentimiento a través de plataformas y entornos. La adopción de mecanismos de consentimiento dinámico, mientras tanto, asegura que el nivel de consentimiento requerido a los usuarios coincida con el nivel de su actividad o riesgo de interacción.

La integración de soluciones de identidad descentralizada y contratos inteligentes puede ayudar a que el consentimiento sea específico y revocable en tiempo real, mejorando el cumplimiento, la transparencia y la auditabilidad.

Implementar tecnologías que mejoren la privacidad ha sido descrito por el estudio como esencial para habilitar el RDA en el metaverso. Tales tecnologías, según el estudio, equilibran los intereses de la plataforma, la privacidad del usuario, las necesidades del investigador y el cumplimiento legal.

En el metaverso, herramientas que mejoran la privacidad como computación multipartita segura (MPC), pruebas de conocimiento cero (ZKP), cifrado homomórfico, privacidad diferencial y computación confidencial pueden salvaguardar el contenido del usuario mientras permiten análisis de datos significativos.

Además de desarrollar estándares globales para catálogos de datos seguros y protocolos de procesamiento, el estudio sugiere reconocer el RDA como un servicio de interés público, que es fundamental para la confianza y resiliencia en las finanzas digitales.

Fomentar que los innovadores FinTech diseñen herramientas de cumplimiento usando infraestructuras blockchain puede ayudar a operacionalizar el RDA en el metaverso.

Conclusión: Hacia una Responsabilidad Aumentada

Los datos son la base del mundo digital. Y el acceso a los datos es clave para la responsabilidad en el metaverso. La responsabilidad en cualquier lugar, físico o virtual, promueve la transparencia, previene el abuso de poder y establece la confianza. Para FinTech, la responsabilidad crea la condición para un crecimiento sostenible en la próxima economía digital de un billón de dólares.

Ahora, si se aplica sabiamente, blockchain y otras tecnologías disruptivas pueden alinear la innovación con la regulación, asegurando que la creciente convergencia del mundo virtual y real evolucione hacia una infraestructura financiera y social confiable.

Haga clic aquí para obtener una lista de las principales acciones de AR & VR.

Referencias:

^{1. Frosio, G., & Obafemi, F. (2025). Augmented accountability: Data access in the metaverse. Computer Law & Security Review, 59, 106196. (Versión del Registro), publicado 2025. https://doi.org/10.1016/j.clsr.2025.106196}