Transacciones señaladas

¿Qué son las transacciones señaladas en criptomonedas?

Las transacciones señaladas son depósitos, retiradas, transferencias, compras u otras actividades con criptomonedas que un sistema automatizado de supervisión o un equipo de cumplimiento ha marcado para someterlas a una revisión adicional.

Una transacción puede señalarse porque coincide con una regla de riesgo, presenta un comportamiento inusual, implica una dirección restringida, parece estar relacionada con un fraude o difiere considerablemente de la actividad habitual del usuario.

Que una transacción esté señalada no significa automáticamente que sea ilegal.

Por lo general, significa que la actividad requiere más información o una revisión humana antes de que una plataforma cripto decida si la procesa, la retrasa, la rechaza, la congela o la notifica.

Una transacción señalada puede implicar criptomonedas que ya se han confirmado en una blockchain.

La confirmación en la blockchain demuestra que la red ha procesado la transferencia, pero no obliga al servicio receptor a abonar inmediatamente los fondos en la cuenta del cliente.

El servicio receptor aún puede revisar el origen de los fondos, el destino, la identidad del cliente, la posible exposición a sanciones, el comportamiento de la cuenta y otros factores de riesgo.

Las señales de alerta en las transacciones se utilizan habitualmente en sistemas de prevención del blanqueo de capitales, lucha contra la financiación del terrorismo, cumplimiento de sanciones, prevención del fraude, ciberseguridad y protección de cuentas.

La guía del GAFI sobre señales de alerta relativas a activos virtuales explica que los patrones de transacciones inusuales, los importes sin justificar, los riesgos geográficos, los métodos que refuerzan el anonimato y los orígenes de fondos cuestionables pueden justificar un examen más minucioso.

Una señal de alerta es un indicador, no una conclusión jurídica definitiva.

¿Qué significa «señalada»?

Señalada significa que una transacción o cuenta ha activado una alerta de supervisión.

La alerta puede generarse antes de enviar la transacción, mientras está pendiente, después de confirmarse o durante una revisión histórica posterior.

Según el sistema de supervisión de la organización, una señal puede corresponder a un riesgo bajo, medio, alto o crítico.

Algunas alertas se resuelven automáticamente cuando los datos adicionales confirman que la transacción es coherente con la actividad prevista.

Otras se asignan a un analista de cumplimiento, un investigador de fraude o un especialista en seguridad.

La palabra «señalada» no describe un estado universal de la blockchain.

Cada servicio cripto puede utilizar reglas, categorías de riesgo, proveedores de datos, procedimientos de revisión y requisitos legales diferentes.

Una organización puede señalar una transacción que otra acepte al aplicar un modelo de riesgo distinto.

Esta diferencia no significa necesariamente que ninguna de las dos organizaciones esté actuando de forma incorrecta.

Transacción señalada frente a transacción ilegal

Una transacción señalada no es automáticamente una transacción ilegal.

Los sistemas de supervisión están diseñados para identificar actividades que pueden requerir una investigación, incluidas muchas transacciones legítimas.

Un usuario puede recibir una transferencia de gran importe tras vender una propiedad, recibir ingresos empresariales, mover sus ahorros personales, cobrar una herencia o consolidar varias carteras.

Estas actividades pueden parecer inusuales si difieren del historial de transacciones anterior del usuario.

La guía oficial estadounidense para examinadores bancarios sobre señales de alerta indica que la presencia de una señal de alerta no constituye por sí sola una prueba de actividad delictiva.

Por lo general, los investigadores valoran el conjunto de las circunstancias, incluidos el historial de transacciones, el perfil del cliente, los documentos justificativos, las contrapartes y el aparente propósito económico.

Una transacción solo pasa a estar legalmente prohibida cuando la legislación aplicable, las sanciones, las órdenes judiciales u otras normas vinculantes así lo exigen.

Transacción señalada frente a transacción bloqueada

Una transacción señalada se ha identificado para su revisión.

Una transacción o un activo bloqueado está sujeto a una restricción más estricta que impide el acceso, la transferencia, la retirada o el procesamiento.

Puede ser obligatorio bloquear activos cuando estén relacionados con una persona o entidad sujeta a sanciones de inmovilización de activos.

En Estados Unidos, la guía de la OFAC sobre el bloqueo de monedas digitales explica que las monedas virtuales que deban bloquearse se han de denegar a todas las partes y mantener bajo los controles adecuados.

Una alerta de cumplimiento no siempre lleva al bloqueo.

El revisor puede determinar que la coincidencia aparente era incorrecta o que ninguna parte prohibida tiene intereses en los activos.

Transacción señalada frente a cuenta congelada

Una señal de transacción puede aplicarse únicamente a un depósito o una retirada.

La congelación de una cuenta restringe una gama más amplia de actividades.

Una plataforma puede restringir temporalmente las retiradas mientras revisa una transferencia sospechosa, un inicio de sesión comprometido, una discrepancia de identidad o una solicitud legal.

El usuario quizá pueda consultar sus saldos, aunque no pueda transferir activos.

En otros casos, la cuenta entera puede quedar inaccesible hasta que termine la revisión.

El alcance de la restricción depende del motivo de la alerta, la legislación aplicable y los procedimientos de seguridad de la plataforma.

Transacción señalada frente a transacción rechazada

Una transacción señalada está en revisión, mientras que una transacción rechazada se ha denegado.

Una retirada puede rechazarse antes de que se difunda a una blockchain.

Por lo general, una vez enviada a una dirección válida, una transacción de depósito cripto no puede rechazarse en la blockchain, pero el servicio receptor puede negarse a abonarla en el saldo disponible del cliente.

El servicio puede retener los activos mientras solicita información, devolverlos cuando la ley lo permita o adoptar otra medida exigida por sus políticas y obligaciones legales.

Los usuarios deben distinguir entre un fallo de la blockchain y un rechazo por motivos de cumplimiento.

Transacción señalada frente a transacción pendiente en la blockchain

Una transacción pendiente en la blockchain está a la espera de que la red la incluya o la confirme definitivamente.

Una transacción señalada ha activado un proceso de revisión ajeno al consenso de la blockchain o que funciona en paralelo a este.

Una transacción puede estar pendiente sin haber sido señalada.

También puede estar confirmada on-chain y seguir señalada por el servicio receptor.

Los validadores y mineros de la red determinan si una transacción técnicamente válida se incluye de acuerdo con las reglas de la blockchain.

Por lo general, no deciden si una empresa regulada debe abonar la transacción en la cuenta de un cliente concreto.

¿Por qué se señalan las transacciones cripto?

Las transacciones cripto pueden señalarse por motivos de cumplimiento, fraude, seguridad, operativa o políticas internas.

Una misma transacción puede estar relacionada con más de un motivo.

Al principio, una alerta automatizada puede indicar solo una posible categoría de riesgo, no una explicación confirmada.

Importe inusual de la transacción

Un depósito o una retirada puede señalarse cuando su valor es muy superior al de la actividad anterior del usuario.

Una transacción de gran importe no es sospechosa por sí misma.

Aun así, el sistema de supervisión puede solicitar una explicación si el importe no encaja con el perfil conocido del cliente o con el uso previsto de la cuenta.

Movimiento rápido de fondos

Los fondos pueden entrar en una cuenta y salir de nuevo al cabo de minutos u horas sin que exista un propósito evidente de inversión, pago o actividad empresarial.

A veces, este comportamiento se denomina movimiento rápido, alta velocidad o actividad de tránsito.

El movimiento rápido puede ser legítimo, pero también puede estar relacionado con el blanqueo de capitales, el fraude, activos robados o intentos de dificultar el rastreo.

Transacciones con direcciones sancionadas

Una transferencia puede señalarse cuando el remitente, el destinatario o una cartera vinculada aparece en una lista oficial de sanciones.

La guía de la OFAC sobre identificadores de monedas digitales explica que las direcciones de monedas digitales pueden añadirse a los registros de sanciones como identificadores asociados a personas bloqueadas.

Las direcciones incluidas oficialmente en las listas no tienen por qué constituir una lista exhaustiva de todas las carteras controladas por una parte sancionada.

Por ello, los sistemas de supervisión pueden examinar las relaciones de titularidad y las conexiones indirectas, además de las coincidencias exactas de direcciones.

Exposición a fraudes o estafas

Una transacción puede señalarse cuando recibe activos relacionados con estafas de inversión denunciadas, suplantación de identidad, phishing, accesos no autorizados a cuentas o datos de pago robados.

La supervisión del fraude también puede identificar a víctimas que envían criptomonedas bajo la presión de un estafador.

FinCEN publica periódicamente alertas y avisos con señales de delitos financieros que las instituciones pueden utilizar para mejorar la supervisión de las transacciones.

Exposición a ransomware o ciberdelincuencia

Las carteras relacionadas con pagos de ransomware, malware, credenciales robadas, incidentes de piratería informática o accesos ilegales a sistemas informáticos pueden recibir etiquetas de riesgo alto.

Una transacción relacionada con esas carteras puede detenerse o elevarse para su investigación.

La recepción indirecta de fondos varios movimientos después también puede activar una alerta de nivel inferior.

Uso de servicios de mezcla u ofuscación

Algunas herramientas cripto combinan, dividen o enrutan transacciones de manera que dificulta identificar el flujo original.

Estas herramientas pueden tener usos legítimos relacionados con la privacidad.

También pueden utilizarse para ocultar fondos robados, beneficios de ransomware, exposición a sanciones u otras actividades ilícitas.

El GAFI identifica los servicios de mezcla y otras técnicas que refuerzan el anonimato como indicadores de riesgo que deben evaluarse junto con otros datos.

Exposición a mercados de la dark web

Las transacciones relacionadas con mercados asociados a bienes o servicios ilegales pueden señalarse.

El nivel de riesgo puede depender de si la exposición es directa, reciente, sustancial o se encuentra varios pasos atrás.

Una pequeña conexión indirecta no demuestra necesariamente que el titular actual de la cartera interactuara conscientemente con un mercado ilegal.

Jurisdicciones de alto riesgo

Una transacción puede señalarse porque los datos de inicio de sesión, los documentos de identidad, las contrapartes o los datos de red indican una jurisdicción sujeta a sanciones o a graves preocupaciones en materia de prevención del blanqueo de capitales.

La información geográfica puede ser incompleta o inexacta.

Las redes privadas virtuales, los viajes, los dispositivos compartidos y el enrutamiento de internet pueden generar señales de ubicación falsas.

Por tanto, el riesgo geográfico debe revisarse junto con otra información, en lugar de utilizarse como única base para una conclusión.

Discrepancias en la cuenta o la identidad

Una transacción puede señalarse si la identidad del titular de la cuenta no parece coherente con el origen o el destino de los fondos.

Algunos ejemplos son recibir pagos de muchas personas sin relación entre sí, retirar fondos a carteras controladas por una empresa no declarada o realizar una actividad en la cuenta que no encaja con el propósito declarado por el cliente.

El problema puede resolverse si el usuario presenta facturas, contratos, documentos fiscales, pruebas de titularidad de la cartera u otra explicación razonable.

Estructuración o fraccionamiento de transacciones

Un usuario puede dividir una transacción grande en muchas más pequeñas.

Puede hacerlo por motivos legítimos, como probar una dirección o gestionar las comisiones de la blockchain.

Puede resultar sospechoso si el propósito aparente es evitar la supervisión, la notificación, la aprobación o los límites de retirada.

Los sistemas de supervisión suelen analizar los patrones de transacciones a lo largo del tiempo, en lugar de revisar cada transferencia por separado.

Cambio repentino en el comportamiento de la cuenta

Una cuenta que antes solo realizaba pequeñas compras ocasionales puede empezar de repente a recibir depósitos cuantiosos de muchas carteras.

Este cambio puede activar una alerta aunque ninguna de las transacciones individuales esté prohibida por sí sola.

Un cambio repentino puede indicar un nuevo propósito empresarial, credenciales comprometidas, el acceso no autorizado a la cuenta o el uso de la cuenta por otra persona.

Uso de una cartera autocustodiada

Una cartera autocustodiada o no alojada está controlada directamente por su usuario, en lugar de por un custodio regulado.

Utilizar una no es sospechoso automáticamente.

Aun así, un servicio puede solicitar pruebas de que el cliente controla la cartera, especialmente en transacciones de gran importe o riesgo elevado.

El informe del GAFI de 2026 sobre stablecoins y carteras no alojadas analiza el aumento de los riesgos en algunas actividades entre pares, al tiempo que reconoce que estas tecnologías también tienen usos legítimos.

Actividad cross-chain y de bridges

Una transferencia que pasa por varias blockchains o contratos bridge puede ser más difícil de rastrear.

La actividad cross-chain es habitual en las finanzas descentralizadas y no es ilícita por naturaleza.

Puede señalarse si parece diseñada para ocultar el origen de activos robados o restringidos.

Información incorrecta o ausente de la Travel Rule

La Travel Rule suele referirse a la información sobre el ordenante y el beneficiario que debe acompañar a determinadas transferencias entre entidades reguladas.

Una transferencia puede retrasarse si falta información obligatoria, esta es incoherente o no puede verificarse.

La Recomendación 16 revisada del GAFI introdujo requisitos actualizados de transparencia en los pagos y aclaró las responsabilidades a lo largo de las cadenas de pago.

Está previsto que las normas revisadas entren en vigor a finales de 2030, mientras que los requisitos nacionales vigentes seguirán aplicándose durante su implementación.

Alertas de ciberseguridad

Una transacción puede señalarse si se ha accedido a la cuenta desde un dispositivo nuevo, una dirección de internet inusual, una ubicación desconocida o un navegador automatizado.

Un cambio reciente de contraseña, la desactivación de un control de seguridad o un patrón de intentos de inicio de sesión fallidos pueden aumentar la puntuación de riesgo.

La plataforma puede retrasar la retirada para proteger al usuario frente al robo de la cuenta, aunque la cartera de destino no presente riesgos de cumplimiento.

Red o token incorrectos

Algunas señales de transacción tienen que ver con la operativa, no con delitos financieros.

Un depósito puede requerir una revisión manual si utiliza una red no admitida, una etiqueta de destino incorrecta, un contrato de token no admitido o un método inesperado de contrato inteligente.

La revisión puede centrarse en la recuperación técnica, no en una actividad sospechosa.

Cómo funciona la supervisión de transacciones cripto

La supervisión de transacciones cripto combina datos de la blockchain, información del cliente, comportamiento de la cuenta, registros de sanciones, información sobre fraudes y reglas internas.

El sistema puede evaluar las transacciones en tiempo real o realizar revisiones históricas periódicas.

Supervisión basada en reglas

La supervisión basada en reglas genera una alerta cuando la actividad cumple una condición definida.

Una regla puede señalar una transacción que supere un importe especificado, una retirada poco después de un cambio de contraseña o una transferencia que implique una dirección restringida.

Las reglas son transparentes y fáciles de auditar, pero pueden generar muchos falsos positivos si son demasiado amplias.

Supervisión del comportamiento

La supervisión del comportamiento compara la actividad nueva con la actividad anterior del usuario y con los patrones previstos para clientes similares.

Puede analizar el importe, la frecuencia y el momento de las transacciones, la elección de activos, la información del dispositivo, la ubicación y las contrapartes.

Una transacción puede señalarse aunque no supere un umbral fijo, si representa un cambio significativo de comportamiento.

Análisis de blockchain

El análisis de blockchain rastrea las transferencias on-chain e intenta identificar relaciones entre direcciones, transacciones, contratos inteligentes y entidades conocidas.

El sistema puede etiquetar direcciones relacionadas con fraude, robos, ransomware, sanciones, mercados ilegales, servicios u otras categorías.

La agrupación de direcciones utiliza patrones de transacciones y heurísticas técnicas para estimar qué carteras podrían estar controladas por una misma entidad.

Las heurísticas son estimaciones analíticas y pueden ser erróneas.

Una revisión responsable debe distinguir entre atribuciones confirmadas y probabilísticas.

Control de sanciones

El control de sanciones compara nombres, entidades, direcciones de carteras, ubicaciones y otros identificadores con los registros oficiales de sanciones.

Una coincidencia exacta de la dirección de una cartera puede generar una alerta importante.

Una coincidencia de nombres puede requerir una investigación más exhaustiva, ya que distintas personas y empresas pueden tener nombres parecidos.

La guía de cumplimiento de la OFAC sobre monedas virtuales recomienda controles adaptados y basados en el riesgo, que pueden incluir el control de listas de sanciones y la supervisión de transacciones.

Detección del fraude

Los sistemas contra el fraude se centran en determinar si están engañando al cliente o si una persona no autorizada controla la cuenta.

Una transferencia puede señalarse aunque los fondos no hayan estado relacionados previamente con carteras ilícitas.

Entre los indicadores pueden figurar cambios inusuales de dispositivo, fallos de autenticación repetidos, software de acceso remoto, pagos a direcciones creadas recientemente o comportamientos asociados a patrones de estafa conocidos.

Revisión manual

Un revisor humano examina la alerta, los datos disponibles de la blockchain, el historial de la cuenta, los documentos justificativos y la explicación del cliente.

El revisor puede cerrar la alerta, solicitar más información, mantener las restricciones, elevar el caso o presentar una notificación exigida legalmente.

La revisión humana es importante porque las herramientas automatizadas no pueden comprender plenamente todas las circunstancias empresariales, familiares, de inversión o personales.

¿Qué es una puntuación de riesgo de una transacción cripto?

Una puntuación de riesgo de una transacción cripto es una estimación numérica o categórica del posible riesgo asociado a una cartera o transferencia.

La puntuación puede tener en cuenta la exposición directa a direcciones conocidas, la exposición indirecta, el importe y el momento de la transacción, la ubicación geográfica, los cambios de comportamiento y la información de la cuenta.

Una puntuación alta no demuestra que la titularidad sea delictiva.

Indica que, según la metodología del sistema, la transacción cumple más factores de riesgo o factores de mayor gravedad.

Las puntuaciones de riesgo no están estandarizadas en el sector de las criptomonedas.

Una puntuación de 80 en un sistema puede no significar lo mismo que una puntuación de 80 en otro.

Las fuentes de datos, los métodos de ponderación, las etiquetas de las direcciones y la frecuencia de actualización pueden variar considerablemente.

Exposición directa e indirecta

La exposición directa significa que una cartera envía fondos a una dirección identificada concreta o los recibe de ella.

La exposición indirecta significa que hay una o más carteras intermediarias entre la transacción actual y la dirección identificada.

Una transferencia directa desde una cartera sancionada suele plantear una preocupación mayor que una pequeña conexión indirecta producida muchas transacciones después.

Por lo general, la certeza sobre el riesgo disminuye a medida que aumenta el número de transacciones intermediarias.

También importan el importe y el porcentaje de los fondos expuestos.

La situación de una cartera que recibió el 100% de sus fondos de una dirección relacionada con un robo es distinta de la de una cartera que recibió una pequeña cantidad mezclada a través de un contrato inteligente de uso generalizado.

¿Qué es el salto entre transacciones?

Un salto es una transferencia entre direcciones de blockchain.

La exposición de un salto implica una transferencia directa.

La exposición de dos saltos implica una dirección intermediaria.

Los sistemas de supervisión pueden examinar varios saltos al rastrear el historial o el destino de los fondos.

No existe un número universal de saltos que convierta automáticamente una transacción en sospechosa.

Un rastreo demasiado amplio puede relacionar a usuarios corrientes con actividades sin conexión entre sí, porque las criptomonedas circulan a través de muchas carteras, contratos y sistemas de liquidez compartidos.

Por qué puede señalarse la actividad de los contratos inteligentes

Los contratos inteligentes pueden combinar fondos de muchos usuarios y moverlos por rutas de transacciones complejas.

Una cartera puede interactuar con un pool de liquidez, un bridge, un protocolo de préstamos, un distribuidor de tokens o un contrato de trading automatizado.

Al principio, el software de supervisión puede tratar el contrato como un intermediario conectado con todos los participantes.

Esto puede generar una exposición indirecta que no demuestra que los usuarios interactuasen entre sí de forma consciente.

Los revisores deben tener en cuenta la función del contrato inteligente y la cantidad de fondos atribuible a cada actividad.

¿Qué ocurre después de señalar una transacción?

La primera medida suele ser una restricción automatizada o una alerta interna.

La plataforma puede pausar la transacción y conservar los registros pertinentes de la cuenta y de la blockchain.

A continuación, un revisor evalúa la alerta y decide si hace falta información adicional.

La transacción puede aprobarse una vez resuelta la alerta.

Puede seguir retrasada si los documentos están incompletos o es necesario rastrear más la blockchain.

Puede rechazarse si incumple las políticas de la plataforma.

Los activos pueden congelarse o bloquearse cuando así lo exijan las sanciones, una orden judicial, un procedimiento de las fuerzas del orden u otra norma legal aplicable.

La organización también puede presentar un informe de actividad sospechosa si sus obligaciones legales y la investigación respaldan esa decisión.

¿Se presenta un informe de actividad sospechosa cuando se señala una transacción?

No. Una señal interna de una transacción no significa automáticamente que se haya presentado un informe de actividad sospechosa o SAR.

Muchas alertas se revisan y se cierran sin presentar un informe.

Las obligaciones de notificación varían según la jurisdicción, el tipo de entidad, el importe de la transacción, los hechos y la normativa aplicable.

La guía de FinCEN para empresas de servicios monetarios explica en qué circunstancias las empresas sujetas a la normativa deben informar de transacciones o patrones de transacciones que sepan, sospechen o tengan motivos para considerar sospechosos.

En Estados Unidos, la información de los SAR es confidencial.

Por tanto, una empresa puede tener prohibido legalmente informar al cliente de si se ha presentado un SAR.

Las preguntas frecuentes de FinCEN sobre los SAR ofrecen más información sobre los procedimientos de notificación y la confidencialidad.

¿Cuánto tarda en revisarse una transacción señalada?

No hay un plazo de revisión universal para una transacción cripto señalada.

Un falso positivo sencillo puede resolverse rápidamente.

Un caso complejo que implique varias blockchains, muchas carteras, solicitudes legales, documentos ausentes o cuestiones relacionadas con sanciones puede tardar mucho más.

La velocidad de confirmación de la blockchain no determina la velocidad de la revisión de cumplimiento.

Presentar información completa y precisa puede evitar retrasos innecesarios, pero no garantiza que los fondos se liberen de inmediato.

Abrir repetidamente nuevas solicitudes de asistencia puede ralentizar la comunicación si varios equipos empiezan a revisar el mismo caso.

¿Qué información pueden solicitar?

Una plataforma cripto puede solicitar una explicación del propósito de la transacción.

Puede preguntar quién controla la cartera emisora o receptora.

Puede pedir identificadores de transacciones, capturas de pantalla de carteras, mensajes firmados, facturas, contratos, justificantes de pago, documentos fiscales, extractos bancarios o pruebas de titularidad de los activos.

Un usuario empresarial quizá tenga que proporcionar información sobre clientes, proveedores, titulares reales o la naturaleza de la actividad de la empresa.

Puede que se pida a quien transfiera activos entre carteras personales que demuestre que controla ambas direcciones.

Solo se debe facilitar información solicitada a través de un canal oficial verificado.

Una revisión de cumplimiento legítima no requiere la frase de recuperación ni la clave privada del usuario.

Cómo demostrar la titularidad de una cartera cripto

A veces se puede demostrar la titularidad de una cartera firmando un mensaje con la clave privada de esta.

Un mensaje firmado demuestra el control sin revelar la clave privada.

No todas las blockchains ni carteras admiten la firma de mensajes del mismo modo.

Si no se puede firmar un mensaje, puede utilizarse una pequeña transferencia de verificación.

El historial de transacciones, las capturas de pantalla de la cartera, los registros del dispositivo y los registros de retirada de otro servicio también pueden servir como prueba de titularidad.

Los usuarios deben verificar el mensaje y el dominio exactos antes de firmar, ya que las firmas pueden utilizarse en ocasiones para conceder permisos o ejecutar acciones maliciosas de contratos inteligentes.

Falsos positivos en la supervisión de transacciones cripto

Se produce un falso positivo cuando una transacción legítima se señala como arriesgada.

Los falsos positivos pueden deberse a etiquetas de direcciones incorrectas, infraestructuras compartidas, nombres comunes, comportamientos inusuales pero legales, datos desactualizados o reglas de supervisión demasiado amplias.

Una cartera puede recibir exposición indirecta a través de un pool de liquidez sin conocer la identidad de los demás usuarios.

Una empresa puede procesar muchos pagos que parezcan inusuales en comparación con los de una cuenta personal corriente.

Un cliente puede viajar o utilizar un dispositivo nuevo y generar una alerta geográfica o de seguridad.

Los programas de supervisión eficaces necesitan procedimientos para revisar y corregir los falsos positivos.

Tratar automáticamente cada alerta como prueba de una conducta indebida puede restringir injustamente a usuarios legítimos y reducir la calidad de las investigaciones reales.

¿Puede señalarse una cartera de forma permanente?

Una etiqueta de cartera puede permanecer durante mucho tiempo en una base de datos de supervisión si se atribuye a un actor ilícito conocido, un robo, una estafa, una persona sancionada o un servicio prohibido.

Otras etiquetas pueden cambiar cuando se dispone de nueva información.

También puede identificarse erróneamente una cartera.

Los usuarios que consideren que una dirección se ha etiquetado de forma incorrecta quizá tengan que presentar pruebas a la plataforma o al proveedor de datos correspondiente.

Cambiar a una cartera nueva no borra el historial de la blockchain que vincula los fondos transferidos con la cartera anterior.

¿Pueden señalarse más adelante criptomonedas que parecían limpias?

Una transacción considerada de bajo riesgo hoy puede volver a revisarse cuando nueva información permita identificar a una contraparte anterior.

Una cartera implicada en una investigación de robo futura puede haber realizado transacciones anteriores antes de que se comprendiera su actividad.

Las autoridades sancionadoras también pueden publicar nuevas designaciones e identificadores de carteras.

La guía de la OFAC anima a las empresas de monedas virtuales a utilizar la supervisión de transacciones y, cuando proceda, las revisiones históricas para comprender la exposición a sanciones.

Esto significa que la clasificación de riesgo puede cambiar aunque el registro subyacente de la blockchain siga siendo el mismo.

¿Se pueden devolver las criptomonedas señaladas?

La posibilidad de devolver las criptomonedas depende del motivo de la señal y de la legislación aplicable.

Una plataforma puede devolver un depósito de un activo no admitido si las condiciones técnicas y legales lo permiten.

Puede rechazar una transferencia entrante y devolver los activos a una dirección de origen verificada.

Quizá no pueda devolver activos bloqueados legalmente o sujetos a una orden de incautación.

Devolver los fondos a la dirección emisora también puede ser inseguro si esta pertenece a una cartera compartida o a un contrato inteligente.

El usuario debe seguir el proceso oficial de revisión en lugar de enviar más transacciones a la misma dirección.

Qué deben hacer los usuarios cuando se señala una transacción

En primer lugar, los usuarios deben confirmar que la notificación procede de un sitio web, una aplicación o un canal de asistencia verificado oficial.

Deben recopilar el identificador de la transacción en la blockchain, las direcciones de las carteras, el importe, el activo, la red y la hora de la transacción.

La explicación debe ser precisa, directa y coherente con los documentos presentados.

Los usuarios deben indicar si los fondos proceden de ahorros personales, empleo, ingresos empresariales, inversiones, ventas de activos, minería, staking, finanzas descentralizadas u otra fuente.

Deben responder dentro del plazo solicitado y conservar copias de todas las comunicaciones.

No deben intentar eludir la revisión creando varias cuentas, cambiando de identidad o canalizando los mismos fondos a través de otras carteras.

Este tipo de comportamiento puede generar nuevos indicadores de riesgo y dificultar la investigación.

Cómo reducir la probabilidad de que se señale una transacción

Ningún usuario puede garantizar que nunca se señale una transacción legítima.

Proporcionar información precisa de la cuenta y utilizarla de forma coherente reduce las discrepancias de identidad innecesarias.

Los usuarios deben evitar recibir fondos de personas desconocidas o actuar como intermediarios en la transferencia cripto de otra persona.

Una pequeña transacción de prueba puede confirmar que la red, el activo, la dirección y la etiqueta de destino son correctos.

Se deben conservar los registros de transacciones, las facturas, las pruebas de titularidad de las carteras y los documentos fiscales.

Los usuarios deben investigar los depósitos inesperados en lugar de reenviarlos inmediatamente.

Deben evitar los servicios o las personas que prometen hacer que las criptomonedas sean «imposibles de rastrear» o «limpias».

Los intentos de ocultar el historial de transacciones pueden generar más riesgos de cumplimiento y estar relacionados con el fraude o el blanqueo de capitales.

Privacidad y transacciones señaladas

Las blockchains públicas permiten que cualquiera que tenga acceso al registro vea los importes, las direcciones y los recorridos de las transacciones.

Por sí solas, las direcciones no siempre revelan la identidad real de una persona.

Cuando una dirección se vincula a registros de clientes, publicaciones públicas, información de pago u otras carteras identificadas, se puede atribuir más actividad a su titular.

La supervisión de transacciones puede combinar información pública de la blockchain con datos privados de la cuenta.

Las empresas cripto deben recopilar y conservar información de acuerdo con las leyes aplicables en materia de privacidad, seguridad y delitos financieros.

Los usuarios deben tener en cuenta que la actividad en la blockchain puede seguir siendo visible públicamente incluso después de cerrar una cuenta.

Transacciones señaladas y enfoque basado en el riesgo

Un enfoque basado en el riesgo aplica controles más estrictos cuando el riesgo es mayor y controles proporcionales cuando es menor.

No exige tratar a todos los clientes o transacciones de la misma manera.

La actualización de 2025 del GAFI sobre la implementación relativa a activos virtuales sigue haciendo hincapié en controles más sólidos basados en el riesgo, la cooperación internacional y una supervisión eficaz de las actividades con activos virtuales.

Un buen sistema basado en el riesgo tiene en cuenta el contexto de la transacción, en lugar de rechazar automáticamente categorías enteras de usuarios o carteras.

También debe actualizarse a medida que cambian la tecnología cripto, los métodos de fraude, las sanciones y las técnicas delictivas.

Transacciones señaladas y stablecoins

Las stablecoins se utilizan habitualmente para pagos, trading, ahorro y liquidaciones legítimos.

Su liquidez y estabilidad de precio también pueden hacerlas atractivas para el fraude, el blanqueo de capitales, la evasión de sanciones y otras transferencias ilícitas.

Por tanto, una transacción con stablecoins puede señalarse por sus contrapartes o su comportamiento, no porque las stablecoins sean sospechosas por naturaleza.

Algunos contratos de stablecoins incluyen funciones administrativas que permiten congelar direcciones concretas.

Una señal de una plataforma, la congelación de una dirección en la blockchain y la congelación de un token por parte de su emisor son acciones distintas que pueden estar bajo el control de partes diferentes.

Estafas relacionadas con supuestas transacciones señaladas

Los estafadores pueden decir a la víctima que sus criptomonedas se han señalado y que solo podrán liberarse después de pagar un impuesto, depósito, cargo de seguro, comisión de verificación o certificado de prevención del blanqueo de capitales.

El estafador puede suplantar a un responsable de cumplimiento, un organismo público, un proveedor de carteras, un investigador o una empresa de recuperación.

Otra estafa habitual consiste en pedir la frase de recuperación de la víctima para «verificar» que la cartera no está relacionada con actividades ilegales.

La frase de recuperación permite controlar la cartera y nunca debe compartirse.

Los usuarios deben verificar cualquier solicitud de revisión de transacciones directamente con el servicio oficial.

Pedir que se envíen más criptomonedas para liberar un supuesto saldo congelado es una señal de alerta importante.

Ideas erróneas habituales sobre las transacciones señaladas

Que se señale una transacción no demuestra que el remitente haya cometido un delito.

La confirmación en la blockchain no garantiza el abono inmediato en la cuenta.

Una cartera autocustodiada no es automáticamente de alto riesgo.

Una transacción de gran importe no es automáticamente blanqueo de capitales.

Una conexión indirecta con una dirección de riesgo no demuestra siempre que exista conocimiento o titularidad.

Una puntuación de riesgo no es una calificación jurídica universal.

Una señal de transacción no significa automáticamente que se haya presentado un SAR.

Es posible que una empresa no pueda confirmar si ha presentado un informe confidencial.

Crear una cartera nueva no borra los vínculos anteriores de la blockchain.

Pagar a un agente privado de recuperación no puede anular las sanciones, las órdenes judiciales ni las obligaciones legales de una plataforma.

Preguntas frecuentes

¿Qué significa que una transacción esté señalada en cripto?

Significa que una transacción de criptomonedas ha activado una alerta automatizada o manual y requiere una revisión adicional.

¿Que se señale una transacción cripto significa que los fondos son ilegales?

No. Una señal indica que se requiere un examen más exhaustivo; no demuestra que los activos o el usuario estén relacionados con una actividad ilegal.

¿Por qué se ha señalado mi depósito cripto?

Entre los posibles motivos figuran un importe inusual, el movimiento rápido de fondos, la exposición a una cartera de riesgo, una discrepancia de identidad, sospechas de fraude, controles de sanciones o un método de transacción no admitido.

¿Puede señalarse una transacción confirmada en la blockchain?

Sí. La confirmación en la blockchain y el abono en la cuenta o la revisión de cumplimiento de un servicio cripto son procesos distintos.

¿Una transacción señalada es lo mismo que una transacción congelada?

No. Una señal inicia o respalda una revisión, mientras que una congelación restringe el acceso a los activos o su movimiento.

¿Una transacción señalada es lo mismo que una transacción rechazada?

No. Una transacción señalada aún puede aprobarse después de la revisión, mientras que una transacción rechazada ya se ha denegado.

¿Cuánto tarda en revisarse una transacción señalada?

No existe un plazo estándar, ya que la revisión depende de la complejidad de la transacción, los documentos, las blockchains, las contrapartes y las cuestiones legales.

¿Una cartera autocustodiada puede activar una señal?

Puede dar lugar a una verificación adicional de la titularidad, pero utilizar una cartera autocustodiada no es sospechoso automáticamente.

¿Utilizar un bridge cripto puede hacer que se señale una transacción?

Sí. El enrutamiento cross-chain complejo puede requerir un rastreo adicional, especialmente si el origen o el destino de los fondos no está claro.

¿Pueden señalarse las transacciones de finanzas descentralizadas?

Sí. Las transacciones que implican pools de liquidez, protocolos de préstamos, contratos inteligentes, bridges e intercambios de tokens pueden activar alertas de supervisión.

¿Qué es la exposición directa de una cartera?

La exposición directa significa que la cartera revisada ha enviado fondos a una dirección identificada o los ha recibido directamente de ella.

¿Qué es la exposición indirecta de una cartera?

La exposición indirecta significa que una o más carteras o contratos inteligentes intermediarios separan la transacción revisada de la dirección identificada.

¿Qué es una puntuación de riesgo de una transacción?

Es una estimación que produce un sistema de supervisión para indicar el nivel de posible riesgo de cumplimiento, fraude o seguridad.

¿Una puntuación de riesgo alta demuestra que hay blanqueo de capitales?

No. Indica que se han detectado factores de riesgo más importantes y que puede ser conveniente seguir investigando.

¿Pueden señalarse las criptomonedas recibidas de un pool de liquidez?

Sí, pero los revisores deben tener en cuenta que un contrato inteligente compartido combina la actividad de muchos usuarios sin relación entre sí.

¿Puede señalarse una cartera por error?

Sí. Los falsos positivos pueden deberse a etiquetas incorrectas, infraestructuras compartidas, información desactualizada o reglas de supervisión demasiado amplias.

¿Puedo recurrir la señal de una transacción?

Muchos servicios ofrecen un proceso de revisión o asistencia para que los usuarios presenten una explicación y documentos justificativos.

¿Qué documentos pueden solicitarme?

Entre los documentos posibles figuran registros de transacciones, facturas, contratos, pruebas de titularidad de carteras, documentos fiscales, extractos bancarios y justificantes que expliquen el origen de los fondos.

¿Debo facilitar mi clave privada para una revisión de cumplimiento?

No. Una revisión legítima nunca debe solicitar la clave privada de una cartera ni la frase de recuperación.

¿Puedo demostrar que soy titular de una cartera sin compartir mi clave privada?

Sí. La titularidad puede demostrarse mediante un mensaje firmado, una transferencia de verificación, registros de transacciones u otras pruebas justificativas.

¿Que se señale una transacción significa que se ha presentado un SAR?

No. Muchas alertas se resuelven sin presentar un informe, y las decisiones de notificación dependen de los requisitos legales aplicables y de la investigación.

¿Puede una plataforma decirme si ha presentado un SAR?

En algunas jurisdicciones, incluido Estados Unidos, la información de los SAR es confidencial y, por lo general, quien presenta el informe no puede avisar a la persona implicada.

¿Se pueden devolver al remitente las criptomonedas señaladas?

Pueden devolverse cuando sea técnicamente posible y la ley lo permita, pero quizá no se puedan devolver los activos bloqueados, incautados o sujetos a restricciones legales.

¿Puede señalarse una transacción meses después?

Sí. Las revisiones históricas y la nueva información sobre carteras pueden cambiar la evaluación del riesgo de una transacción anterior.

¿Usar un servicio de mezcla puede hacer que se señale una transacción?

Sí. La actividad de mezcla puede activar una revisión adicional porque puede ocultar el historial de transacciones, aunque el uso con fines de privacidad no demuestre por sí solo una actividad delictiva.

¿Pueden señalarse las transacciones con stablecoins?

Sí. La actividad con stablecoins puede revisarse en función de las contrapartes, el comportamiento de las transacciones, la exposición a sanciones, los indicadores de fraude y el origen de los fondos.

¿Puedo pagar una comisión para eliminar la señal de una transacción?

Una solicitud para enviar criptomonedas adicionales con el fin de liberar fondos señalados es una señal de alerta habitual de estafa y debe verificarse a través de un canal oficial.

¿Trasladar las criptomonedas a una cartera nueva elimina la señal?

No. El rastreo de la blockchain puede vincular la cartera nueva con el historial de transacciones anterior.

¿Cómo puedo reducir las alertas falsas?

Mantén actualizada y precisa la información de la cuenta, conserva los registros de transacciones, utiliza carteras que controles, verifica las contrapartes y proporciona información clara sobre el origen de los fondos cuando te la soliciten.

¿Las reglas de supervisión de transacciones son iguales en todas partes?

No. Los requisitos legales, las políticas de las empresas, los modelos de riesgo, las normas sobre sanciones y las obligaciones de notificación varían según la jurisdicción y el servicio.

Conclusión

Las transacciones señaladas son actividades con criptomonedas que han activado una revisión adicional de cumplimiento, fraude, seguridad u operativa.

Una señal puede deberse a un importe inusual, al movimiento rápido de fondos, a la exposición a carteras de riesgo, a controles de sanciones, a incoherencias de identidad, a un comportamiento sospechoso de la cuenta o a problemas técnicos.

Que se señale una transacción no significa automáticamente que un usuario o una transacción estén relacionados con una actividad ilegal.

Los sistemas automatizados pueden generar falsos positivos y las guías oficiales subrayan la importancia de revisar todos los hechos y circunstancias, en lugar de basarse en un único indicador.

Según el resultado de la revisión y los requisitos legales aplicables, una transacción señalada puede aprobarse, retrasarse, rechazarse, devolverse, congelarse, bloquearse o notificarse.

La confirmación en la blockchain no obliga a un servicio cripto receptor a poner los fondos inmediatamente a disposición del cliente en su cuenta.

Los usuarios sujetos a una revisión deben comunicarse únicamente a través de canales verificados, facilitar información justificativa precisa, conservar los registros de transacciones y no revelar nunca la frase de recuperación ni la clave privada de una cartera.

Comprender las señales de transacciones ayuda a los usuarios cripto a distinguir la supervisión rutinaria de riesgos de una ilegalidad confirmada, el bloqueo legal de activos, un fallo técnico de una transacción y las solicitudes fraudulentas de recuperación.