La autora explica que detrás de un simple pago con código QR hay una arquitectura regulatoria y tecnológica densa, y que un mismo producto fintech puede activar a la vez normas de pagos, dinero electrónico, externalización, datos y ciberseguridad. Describe el marco malasio basado en actividades, con Bank Negara Malaysia y la Securities Commission, las reformas de protección de datos de 2024 y la Ley de Ciberseguridad 2024, y constata que no existe una ley fintech específica en ningún país de la ASEAN y que un mismo activo digital recibe tratamientos distintos en Malasia, Singapur e Indonesia. Señala el acuerdo DEFA como paso hacia la convergencia regional y concluye que la regulación debería diseñarse deliberadamente en lugar de reaccionar a posteriori.