KYC

¿Qué es KYC en el sector cripto?

KYC significa Know Your Customer («conoce a tu cliente») y es el proceso que utilizan las plataformas cripto para verificar la identidad de usuarios y empresas antes de permitir determinadas actividades en sus cuentas.

En el sector cripto, KYC suele incluir la recopilación de información personal, la comprobación de documentos de identidad, la evaluación del riesgo y la actualización del estado de verificación.

Es posible que se exija KYC antes de realizar depósitos en moneda fiduciaria, comprar con tarjeta, retirar criptomonedas, acceder a límites de cuenta superiores, registrar una empresa, acceder a activos tokenizados o utilizar otros servicios regulados.

KYC no es una criptomoneda, un token, una red blockchain, una cartera, un contrato inteligente, una clave privada, una frase de recuperación ni una estrategia de trading.

Es un proceso de identidad y cumplimiento que vincula a una persona o empresa del mundo real con determinados servicios de activos digitales.

La guía del Grupo de Acción Financiera Internacional sobre activos virtuales explica que los proveedores de servicios de activos virtuales deben aplicar medidas preventivas, como la diligencia debida con los clientes, la conservación de registros, la comunicación de transacciones sospechosas y el tratamiento seguro de la información del ordenante y del beneficiario.

Para los usuarios de criptomonedas, KYC significa, sencillamente, que una plataforma comprueba quién eres antes de darte acceso a determinados servicios, límites o funciones de transferencia.

Por qué es importante KYC en el sector cripto

KYC es importante porque los activos cripto pueden moverse rápidamente entre carteras, blockchains, plataformas, sistemas de pago y países.

Esta rapidez facilita el trading, los pagos, las remesas, la liquidación con stablecoins, los activos tokenizados y las aplicaciones on-chain.

Sin embargo, también puede aprovecharse para realizar estafas, mover fondos robados, pagar rescates, eludir sanciones, utilizar cuentas mula, robar identidades y blanquear capitales.

KYC ayuda a las plataformas a reducir las cuentas falsas y duplicadas, el uso de documentos robados, el fraude con identidades sintéticas, el alquiler de cuentas y el acceso no autorizado a servicios regulados.

También ayuda a las plataformas a comprobar si la actividad de un cliente coincide con su perfil verificado.

El perfil de riesgo de un usuario particular que compra pequeñas cantidades de criptomonedas es distinto del de una empresa que mueve grandes transferencias de stablecoins a diario.

KYC permite aplicar controles basados en el riesgo: las plataformas pueden realizar comprobaciones más exhaustivas a los usuarios, regiones, productos o transacciones de mayor riesgo.

Para los usuarios, tener KYC aprobado puede ayudar a aclarar los límites de la cuenta y reducir retrasos evitables en depósitos, retiradas y actualizaciones de la cuenta.

Sin embargo, KYC no hace que las criptomonedas estén libres de riesgo.

No garantiza que un token sea seguro, que una plataforma sea financieramente sólida, que una cartera sea segura ni que un contrato inteligente sea fiable.

Cómo funciona KYC

El proceso KYC suele empezar cuando un usuario crea una cuenta o solicita acceso a una función que requiere verificar su identidad.

La plataforma puede solicitar el nombre legal, la fecha de nacimiento, la nacionalidad, el país de residencia, la dirección, el número de teléfono y la dirección de correo electrónico.

Es posible que el usuario tenga que subir un documento de identidad oficial, como un pasaporte, un documento nacional de identidad, un permiso de conducir o un permiso de residencia.

La plataforma puede solicitar un justificante de domicilio, como una factura de suministros, un extracto bancario, un documento fiscal, una carta oficial o un certificado de residencia.

El usuario puede tener que hacerse un selfie o realizar una prueba de verificación de vida para confirmar que la persona que presenta el documento está físicamente presente.

La plataforma puede comprobar si el usuario figura en listas de sanciones, registros de personas expuestas políticamente, fuentes de noticias adversas, indicadores de fraude y criterios internos de riesgo.

Si la información presentada supera la revisión, la cuenta puede recibir el estado KYC aprobado para un nivel de verificación concreto.

Si se necesita más información, la cuenta puede aparecer como pendiente, en revisión, con acciones requeridas, rechazada, caducada o restringida.

KYC frente al registro de una cuenta

El registro de una cuenta suele crear una cuenta de acceso vinculada a un correo electrónico, un número de teléfono, una contraseña o un nombre de usuario.

KYC verifica la identidad real de la persona que está detrás de esa cuenta.

Un usuario puede registrar una cuenta y, aun así, tener acceso limitado hasta que se apruebe su KYC.

Por tanto, abrir una cuenta no es lo mismo que verificarla.

Una plataforma puede permitir el acceso básico a la cuenta y limitar los depósitos en moneda fiduciaria, las retiradas de criptomonedas, los límites superiores, las herramientas para empresas o los productos regulados.

La aprobación de KYC depende de los documentos de identidad, la información del usuario, su ubicación, las señales de riesgo y los requisitos del producto.

Los usuarios deberían completar el proceso KYC antes de iniciar depósitos, retiradas o transferencias en moneda fiduciaria sujetas a plazos.

Esto puede reducir los pagos fallidos, las restricciones de la cuenta y los retrasos innecesarios en la atención al cliente.

KYC frente a AML

KYC se centra en conocer y verificar al cliente.

AML significa prevención del blanqueo de capitales y se centra en detectar, prevenir y comunicar actividades financieras sospechosas.

KYC suele ser una parte de un programa AML más amplio.

Los controles AML también pueden incluir la comprobación de sanciones, la supervisión de transacciones, la revisión de actividades sospechosas, el análisis de blockchain, la conservación de registros, la formación del personal y políticas internas.

La página de FinCEN sobre la norma de diligencia debida con los clientes describe esta diligencia como un proceso que incluye la identificación del cliente y del titular real, los perfiles de riesgo de los clientes y la supervisión continua.

En el sector cripto, un usuario puede superar KYC y, aun así, ser sometido posteriormente a una revisión AML.

Esto puede ocurrir si los fondos proceden de carteras de riesgo, si el comportamiento de las transferencias cambia repentinamente o si la actividad de la cuenta deja de coincidir con el perfil verificado.

KYC responde a la pregunta de quién es el cliente, mientras que AML determina si la actividad parece sospechosa o de alto riesgo.

KYC frente a KYB

KYC suele aplicarse a clientes particulares.

KYB significa Know Your Business («conoce tu empresa») y se aplica a empresas y otras entidades jurídicas.

Una plataforma cripto puede utilizar KYB para cuentas corporativas, fondos, comercios, empresas de pagos, proyectos de tokens, cuentas de tesorería y usuarios institucionales.

KYB puede requerir documentos de registro de la empresa, licencias comerciales, números fiscales, justificantes de domicilio social, organigramas de propiedad, datos de los administradores, documentos de firmantes autorizados e información sobre titulares reales.

Un titular real es una persona física que, en última instancia, posee o controla una empresa.

La verificación de empresas puede tardar más que el KYC personal porque las estructuras societarias pueden incluir varios propietarios, administradores, filiales o jurisdicciones.

Antes de aprobar actividades empresariales de mayor riesgo, la plataforma debe conocer tanto a la empresa como a las personas que están detrás de ella.

KYC y KYB se complementan cuando los servicios cripto admiten cuentas personales y corporativas.

Información que suele recopilarse durante KYC

KYC suele recopilar datos básicos de identidad, como el nombre legal, la fecha de nacimiento, la nacionalidad y el país de residencia.

También puede recopilar la dirección, el número de teléfono, el correo electrónico y la residencia fiscal.

Puede solicitar un documento de identidad, como un pasaporte, un documento nacional de identidad, un permiso de conducir o un permiso de residencia.

Puede solicitar un justificante de domicilio, como una factura de suministros, un extracto bancario, un documento fiscal, una carta oficial o un certificado de residencia.

Puede recopilar un selfie, una comparación facial, una verificación por vídeo o el resultado de una prueba de verificación de vida.

También puede solicitar información sobre la ocupación, el rango de ingresos, el origen de los fondos y del patrimonio, la actividad de transacciones prevista y el propósito de la cuenta.

En el caso de usuarios empresariales, puede recopilar documentos de la empresa, registros de propiedad, datos de los administradores, documentos de firmantes autorizados y documentos de los titulares reales.

Para determinadas transferencias cripto, puede solicitar datos públicos sobre la titularidad de la cartera, información del beneficiario, datos del servicio de destino o justificantes de la transacción.

Documentos KYC

Los documentos KYC son registros oficiales que respaldan la información facilitada por un usuario o una empresa.

Entre los documentos personales habituales para KYC se encuentran los pasaportes, los documentos nacionales de identidad, los permisos de conducir, los permisos de residencia, los justificantes de domicilio y los selfies.

Por lo general, el documento debe estar vigente, no caducado, ser legible y estar completo, además de ser compatible con la plataforma.

Un documento puede rechazarse si está borroso, recortado, editado, caducado, dañado, no es compatible o no coincide con la información de la cuenta.

Los usuarios deberían hacer fotos nítidas en las que se vean todas las esquinas del documento.

Deberían evitar reflejos, sombras, filtros, texto tapado, capturas de pantalla y una compresión excesiva de la imagen.

Los usuarios nunca deben presentar el documento de identidad de otra persona.

Utilizar el documento de otra persona puede exponer al usuario a fraudes, restricciones de cuenta y riesgos legales.

Selfies y detección de vida

Muchas plataformas cripto utilizan selfies y detección de vida durante el proceso KYC.

La comprobación del selfie compara el rostro del usuario con la foto del documento de identidad.

La prueba de vida ayuda a confirmar que el usuario está físicamente presente y no utiliza una imagen impresa, un vídeo reproducido, una máscara o un deepfake.

La plataforma puede pedir al usuario que parpadee, gire la cabeza, lea números, grabe un vídeo corto o siga instrucciones en pantalla.

Las Directrices de identidad digital del NIST abordan la comprobación de identidad, la autenticación, la resistencia al fraude, la privacidad, la facilidad de uso y los controles frente a medios falsificados.

La información biométrica es sensible porque está vinculada a la identidad física de una persona.

Las plataformas deberían proteger los datos biométricos mediante controles de seguridad sólidos, acceso limitado y políticas claras de conservación.

Los usuarios solo deberían completar las comprobaciones de selfie y de vida en el sitio web oficial o la aplicación móvil oficial de la plataforma.

Estado de KYC

El estado de KYC indica el resultado actual o la fase de revisión de la verificación de un usuario.

Entre los estados habituales se encuentran no iniciado, incompleto, enviado, pendiente, en revisión, acciones requeridas, aprobado, rechazado, caducado y restringido.

«No iniciado» significa que el usuario aún no ha comenzado la verificación.

«Pendiente» significa que la plataforma ha recibido la información y todavía la está revisando.

«Acciones requeridas» significa que el usuario debe facilitar documentos más claros, información actualizada, un justificante de domicilio o explicaciones adicionales.

«Aprobado» significa que el usuario ha superado el nivel de verificación requerido para determinadas funciones de la cuenta.

«Rechazado» significa que la solicitud no cumplía los requisitos de la plataforma.

«Caducado» significa que un documento o registro de verificación ya no está vigente.

«Restringido» significa que el acceso a la cuenta está limitado por falta de información, una revisión de riesgo, normas de ubicación o políticas de la plataforma.

Diligencia debida con los clientes

La diligencia debida con los clientes es el proceso para conocer quién es el cliente y por qué utiliza el servicio.

KYC proporciona la información de identidad y los documentos que respaldan esa diligencia.

En el sector cripto, la diligencia debida puede incluir el propósito de la cuenta, la actividad de transacciones prevista, el método de pago, el origen de los fondos y del patrimonio, la exposición de las carteras, el tipo de empresa y el riesgo jurisdiccional.

El perfil de un particular que compra criptomonedas ocasionalmente es distinto del de una empresa que procesa grandes pagos con stablecoins.

Un proceso sólido de diligencia debida ayuda a las plataformas a establecer límites de cuenta, reglas de supervisión, niveles de revisión y criterios de escalado.

También ayuda a detectar actividades posteriores que no coincidan con el perfil inicial del cliente.

La diligencia debida con los clientes no debe considerarse únicamente un trámite de registro.

Puede continuar después del alta si cambia el nivel de riesgo.

Diligencia debida reforzada

La diligencia debida reforzada es una revisión más exhaustiva para usuarios, empresas, transacciones o regiones de mayor riesgo.

Una plataforma puede aplicarla cuando un usuario solicita límites elevados, mueve grandes cantidades, tiene una estructura empresarial compleja, recibe fondos de carteras de riesgo o presenta determinados indicadores de riesgo.

La revisión reforzada puede requerir extractos bancarios, documentos fiscales, nóminas, extractos de inversiones, contratos de compraventa, facturas de empresa, contratos de préstamo, documentos de herencia o justificantes de transacciones blockchain.

La diligencia debida reforzada no significa automáticamente que el usuario haya hecho algo incorrecto.

Por lo general, significa que la plataforma necesita más información antes de aprobar el acceso o la actividad de mayor riesgo.

Los usuarios solo deberían responder a través del portal oficial de la cuenta o de la aplicación oficial.

Las plataformas deberían solicitar únicamente la información necesaria para un objetivo claro de cumplimiento, seguridad o gestión del riesgo.

Unas instrucciones claras pueden reducir las dudas, los envíos repetidos y los retrasos de atención al cliente.

KYC y la Travel Rule

La Travel Rule puede afectar a los depósitos y retiradas de criptomonedas entre proveedores de servicios regulados.

En general, la norma exige que determinadas transferencias incluyan cierta información del ordenante y del beneficiario.

Las directrices de la Autoridad Bancaria Europea sobre la Travel Rule describen procedimientos para detectar información ausente o incompleta en transferencias de fondos y determinadas transferencias de criptoactivos.

KYC ayuda a las plataformas a recopilar y verificar la información de identidad que puede necesitarse para aplicar la Travel Rule.

Para los usuarios, esto puede significar que una retirada de criptomonedas requiera algo más que una dirección de la cartera de destino.

La plataforma puede preguntar si la cartera de destino pertenece al usuario o a otra persona.

También puede solicitar los datos del beneficiario o información sobre el servicio de destino.

Una transferencia puede retrasarse si falta información requerida, esta no coincide o se considera de alto riesgo.

KYC y análisis de blockchain

El análisis de blockchain examina datos públicos de la blockchain para evaluar el riesgo de las carteras y las transacciones.

KYC identifica al usuario o a la empresa que está detrás de una cuenta de la plataforma.

El análisis de blockchain ayuda a la plataforma a entender de dónde proceden los fondos cripto y adónde podrían ir.

Un usuario puede superar KYC y, aun así, activar una revisión si sus depósitos están relacionados con estafas, hackeos, ransomware, carteras sancionadas, mercados de la darknet, mezcladores de alto riesgo o fondos robados.

Esto no significa que siempre se conozca por su nombre a cada titular de una cartera.

Significa que los datos públicos de blockchain pueden revelar patrones de transacciones y exposición a categorías de riesgo conocidas.

KYC y el análisis de blockchain se complementan porque el riesgo cripto incluye tanto el riesgo de identidad como el riesgo de las transacciones.

Los usuarios deberían tener cuidado al recibir fondos de desconocidos, ya que el historial sospechoso de origen puede afectar a revisiones posteriores.

KYC y las rampas de entrada fiat

Las rampas de entrada fiat permiten comprar criptomonedas con dinero tradicional mediante transferencias bancarias, tarjetas de pago o métodos de pago locales.

KYC es habitual en estas rampas porque los sistemas de pago implican riesgos de identidad, fraude y contracargos, así como riesgos de sanciones y obligaciones AML.

La plataforma puede necesitar confirmar que el usuario verificado es el titular del método de pago.

También puede revisar el país, la dirección, las señales del dispositivo, el importe de la transacción, el comportamiento de pago y la actividad prevista.

Un usuario con KYC incompleto quizá no pueda realizar depósitos en moneda fiduciaria ni comprar con tarjeta.

Los usuarios deberían completar la verificación antes de enviar grandes transferencias en moneda fiduciaria.

Esto puede reducir los pagos fallidos, las restricciones de cuenta y los retrasos de atención al cliente.

Las plataformas deberían indicar claramente qué nivel de verificación se exige para cada método fiat.

KYC y las retiradas de criptomonedas

KYC puede afectar a las retiradas de criptomonedas porque estas transfieren activos fuera del control directo de la plataforma.

Una plataforma puede exigir que KYC esté aprobado antes de permitir retiradas a carteras de autocustodia u otros servicios.

Puede solicitar una revisión adicional para retiradas de gran valor, direcciones de cartera nuevas, destinos de riesgo o comportamientos inusuales de la cuenta.

Algunas retiradas pueden requerir información de la Travel Rule antes de procesarse.

Una retirada puede retrasarse por el estado de KYC, una revisión de seguridad de la cuenta, la supervisión AML, la comprobación del riesgo de la cartera, la falta de datos del beneficiario o una revisión del riesgo de la transacción.

Los usuarios no deberían asumir que todos los retrasos se deben a la congestión de la blockchain.

Deberían consultar los avisos oficiales de la cuenta y utilizar únicamente los canales oficiales de atención al cliente.

Ninguna revisión legítima de una retirada debería solicitar una frase semilla, una clave privada o una frase de recuperación de la cartera.

KYC y las carteras de autocustodia

Por lo general, no se necesita KYC para crear una dirección blockchain en una cartera de autocustodia.

Un usuario puede generar una cartera y controlar sus claves privadas sin presentar documentos de identidad a una plataforma centralizada.

Sin embargo, KYC puede ser pertinente cuando esa cartera interactúa con servicios regulados.

Una rampa de entrada fiat puede exigir KYC antes de enviar criptomonedas a la cartera.

Una plataforma de custodia puede exigir KYC antes de permitir retiradas a la cartera.

Una plataforma de activos tokenizados puede exigir la verificación de identidad antes de permitir que la cartera tenga tokens restringidos.

Esto significa que la autocustodia y KYC pertenecen a capas distintas del sector cripto.

La autocustodia controla las claves privadas, mientras que KYC controla el acceso a servicios regulados y productos vinculados a la identidad.

KYC y DeFi

Las finanzas descentralizadas suelen permitir que los usuarios conecten carteras de autocustodia sin la verificación de identidad tradicional.

Sin embargo, KYC también puede aparecer en productos relacionados con DeFi.

Algunos pools de liquidez con permisos solo admiten usuarios verificados.

Los protocolos de activos del mundo real tokenizados pueden exigir direcciones de cartera aprobadas.

Los productos DeFi institucionales pueden comprobar la identidad antes de conceder acceso.

Una interfaz web puede exigir KYC aunque el contrato inteligente subyacente sea público.

Los usuarios deberían comprobar si KYC se aplica al protocolo, la interfaz, un pool concreto o un token específico.

El acceso sin KYC no elimina el riesgo de los contratos inteligentes, el phishing, los oráculos, los bridges ni el mercado.

El acceso sujeto a KYC tampoco elimina esos riesgos.

KYC y los activos tokenizados

Los activos tokenizados son activos tradicionales o derechos financieros representados mediante tokens basados en blockchain.

Algunos ejemplos son los fondos tokenizados, la exposición tokenizada a bonos del Tesoro, el crédito tokenizado, las materias primas tokenizadas o los derechos sobre inmuebles tokenizados.

Es posible que se exija KYC porque los activos tokenizados pueden estar sujetos a requisitos de elegibilidad de los inversores, límites jurisdiccionales, controles de sanciones, restricciones de transferencia y documentación legal.

Una plataforma puede utilizar los registros KYC para decidir si un usuario puede comprar, mantener, transferir o reembolsar un activo tokenizado concreto.

Algunos activos tokenizados utilizan listas de permitidos para que solo las direcciones de cartera aprobadas puedan interactuar con ellos.

La aprobación de KYC significa que el usuario puede cumplir los requisitos de acceso.

No significa que el activo tokenizado sea seguro, líquido, esté asegurado o sea adecuado para todos los usuarios.

Antes de comprar activos tokenizados, los usuarios deberían revisar el riesgo del emisor, la estructura de custodia, los derechos de reembolso, las comisiones, la liquidez y las condiciones legales.

Riesgos de privacidad de KYC

KYC requiere información personal, financiera, empresarial y relacionada con criptomonedas que es sensible.

Esta información puede incluir documentos de identidad, selfies, direcciones, comprobaciones biométricas, documentos fiscales, extractos bancarios, documentos de empresa, organigramas de propiedad y datos de carteras.

Si estos datos se filtran o se utilizan indebidamente, los usuarios pueden sufrir robos de identidad, phishing, fraude de cuentas, suplantación de identidad, fraude de pagos o estafas dirigidas.

El riesgo para la privacidad es especialmente importante en el sector cripto, ya que, al combinarse, los datos de identidad y la actividad en blockchain pueden revelar un perfil financiero detallado.

Una plataforma responsable debería explicar por qué recopila datos KYC, cómo los almacena, quién puede acceder a ellos y durante cuánto tiempo los conserva.

Debería protegerlos mediante cifrado, controles de acceso, canales seguros de carga, supervisión de proveedores, monitorización, registros de auditoría y políticas de conservación.

Los usuarios solo deberían enviar información KYC a través de sitios web o aplicaciones oficiales.

Deberían evitar enlaces de verificación recibidos en mensajes privados, correos sospechosos, respuestas en redes sociales, anuncios de búsqueda o cuentas de asistencia falsas.

Estafas de KYC falsas

Las estafas de KYC falsas son habituales porque los usuarios esperan que se compruebe su identidad durante el registro en plataformas cripto.

Un estafador puede enviar un mensaje urgente y afirmar que hay que actualizar KYC o se congelarán los fondos.

Un falso agente de atención al cliente puede enviar un enlace de phishing que imita una página de verificación auténtica.

Una plataforma falsa puede recopilar documentos de identidad y luego robar los depósitos.

Un delincuente puede ofrecerse a completar KYC en nombre del usuario, comprar cuentas verificadas, alquilar identidades o proporcionar documentos de aprobación falsos.

La alerta de Investor.gov sobre estafas cripto explica que los defraudadores utilizan diversas técnicas para convencer a las personas de que entreguen dinero en estafas relacionadas con criptomonedas.

La guía de Investor.gov sobre custodia de criptoactivos advierte a los usuarios que nunca compartan sus claves privadas ni frases semilla.

Los usuarios deberían tratar como sospechosas las solicitudes urgentes de KYC recibidas por mensaje privado.

Lo que KYC nunca debería pedir

KYC nunca debería pedir una frase semilla.

KYC nunca debería pedir una clave privada.

KYC nunca debería pedir las palabras de recuperación de una cartera.

KYC nunca debería pedir la contraseña de una cuenta mediante un formulario para subir documentos.

KYC nunca debería pedir un código de autenticación de dos factores fuera del proceso habitual de inicio de sesión o seguridad.

KYC nunca debería pedir un pago a un agente de asistencia privado para aprobar la verificación.

KYC nunca debería pedir al usuario que instale un programa desconocido de control remoto.

En casos concretos, una plataforma legítima puede solicitar documentos de identidad, información pública sobre la titularidad de una cartera o justificantes de transacciones.

Nunca debería pedir secretos de la cartera que permitan a otra persona controlar los activos cripto.

Por qué puede fallar KYC

KYC puede fallar si el documento de identidad ha caducado.

Puede fallar si la imagen del documento está borrosa, recortada, oscura, editada o es ilegible.

Puede fallar si el nombre, la fecha de nacimiento, la nacionalidad o la dirección del usuario no coinciden con los documentos oficiales.

Puede fallar si el justificante de domicilio es demasiado antiguo o no incluye los datos requeridos.

Puede fallar si el selfie no coincide con la foto del documento.

Puede fallar si el usuario presenta el documento de otra persona.

Puede fallar si el usuario se encuentra en una jurisdicción restringida.

Puede fallar si la plataforma detecta cuentas duplicadas, patrones sospechosos de dispositivos, posibles manipulaciones de documentos o exposición a carteras de alto riesgo.

La mayoría de los problemas que pueden corregirse se resuelven siguiendo las instrucciones oficiales y enviando información clara, válida y completa.

Cómo completar KYC de forma segura

Utiliza únicamente el sitio web oficial o la aplicación móvil oficial de la plataforma cripto.

Comprueba cuidadosamente el nombre del dominio antes de introducir datos de identidad o subir documentos.

Utiliza una conexión a Internet segura para enviar información sensible.

Facilita información personal precisa que coincida con los documentos de identidad oficiales.

Haz fotos nítidas de los documentos en las que se vean todas las esquinas.

Cuando se solicite, utiliza justificantes de domicilio vigentes.

Completa las comprobaciones de selfie y de vida con buena iluminación.

Activa la autenticación de dos factores antes de mover fondos a través de una cuenta verificada.

No hagas clic en enlaces de KYC recibidos en mensajes privados, correos sospechosos, respuestas en redes sociales o cuentas de asistencia falsas.

Nunca compartas frases semilla, claves privadas, palabras de recuperación, contraseñas ni códigos de autenticación de dos factores durante KYC.

Buenas prácticas para las plataformas cripto

Las plataformas deberían explicar los requisitos de KYC antes de que los usuarios inicien la verificación.

Deberían recopilar solo la información necesaria para un objetivo claro de carácter legal, de cumplimiento, de seguridad o relacionado con el servicio.

Deberían mostrar estados claros, como no iniciado, pendiente, aprobado, rechazado, caducado, restringido o con acciones requeridas.

Deberían ofrecer información útil cuando un problema con los documentos pueda corregirse.

Deberían proteger los datos KYC mediante cifrado, controles de acceso, conexiones seguras con proveedores, monitorización, registros de auditoría y políticas de conservación.

Deberían relacionar el estado KYC con los límites de la cuenta, el acceso fiat, las retiradas, KYB, los procesos de la Travel Rule, el análisis de blockchain y la supervisión de transacciones.

Deberían utilizar revisiones basadas en el riesgo, en lugar de imponer obstáculos innecesarios a todos los usuarios.

Deberían formar a los equipos de asistencia para detectar mensajes KYC falsos, intentos de apropiación de cuentas, fraude documental e ingeniería social.

Deberían probar periódicamente los sistemas de verificación frente a nuevos métodos de fraude, incluidas las identidades sintéticas, los documentos alterados y los intentos con deepfakes.

Malentendidos habituales sobre KYC

Un error habitual es pensar que KYC es lo mismo que una cartera cripto.

Una cartera controla activos blockchain mediante claves, mientras que KYC verifica la identidad para acceder a una plataforma.

Otro error es pensar que presentar documentos significa que KYC ya está aprobado.

KYC solo se aprueba cuando la plataforma acepta la solicitud y actualiza el estado de la cuenta.

Un tercer error es pensar que tener KYC aprobado hace que todos los productos cripto sean seguros.

La aprobación de KYC reduce los riesgos de identidad y cumplimiento, pero no elimina el riesgo de mercado, de custodia, de los contratos inteligentes ni de las estafas.

Un cuarto error es pensar que las carteras de autocustodia siempre requieren KYC.

Por lo general, las carteras básicas de autocustodia no requieren KYC, pero los servicios regulados conectados a ellas pueden exigir una verificación de identidad.

Un quinto error es pensar que el acceso sin KYC ofrece privacidad total.

La actividad pública en blockchain puede seguir siendo visible, rastreable y vinculable con otras fuentes de datos.

Preguntas frecuentes

¿Qué significa KYC?

KYC significa Know Your Customer y es el proceso de verificación de identidad que utilizan las plataformas cripto para confirmar quién es un usuario o una empresa.

¿Por qué exigen KYC las plataformas cripto?

Las plataformas cripto exigen KYC para verificar a los usuarios, reducir el fraude, respaldar los controles AML, comprobar el riesgo de sanciones, gestionar los límites de las cuentas y cumplir las expectativas regulatorias.

¿Qué documentos se necesitan para KYC?

Entre los documentos habituales se encuentran el pasaporte, el documento nacional de identidad, el permiso de conducir, el permiso de residencia, un justificante de domicilio y un selfie; en ocasiones, también documentos sobre el origen de los fondos.

¿KYC es lo mismo que AML?

No. KYC verifica la identidad del cliente, mientras que AML abarca controles más amplios para detectar y gestionar actividades financieras sospechosas.

¿KYC es lo mismo que KYB?

No. KYC suele verificar a personas físicas, mientras que KYB verifica empresas, titulares reales, administradores y firmantes autorizados.

¿KYC puede afectar a las retiradas?

Sí. Un estado KYC incompleto, pendiente, caducado, restringido o rechazado puede retrasar o bloquear las retiradas, especialmente las transferencias de gran importe o sujetas a la Travel Rule.

¿Una cartera de autocustodia necesita KYC?

Por lo general, una cartera básica de autocustodia no necesita KYC, pero los servicios regulados conectados a ella pueden exigir la verificación de identidad.

¿Por qué no he superado KYC?

KYC puede fallar por documentos caducados, imágenes borrosas, información que no coincide, pruebas de vida no superadas, documentos no compatibles, ubicaciones restringidas o actividades sospechosas.

¿Pueden volver a solicitar KYC después de aprobarlo?

Sí. Una plataforma puede solicitar una nueva verificación si caducan los documentos, cambian los datos del usuario o las normas, cambia la actividad de la cuenta o se necesita una diligencia debida reforzada.

¿KYC puede solicitar una dirección de cartera?

Sí. En algunos casos, una plataforma puede solicitar una dirección pública de cartera o información sobre quién es su titular, pero nunca debería pedir claves privadas ni frases de recuperación.

¿Que KYC esté aprobado significa que mis criptomonedas están seguras?

No. KYC aprobado solo confirma el acceso basado en la identidad a determinados servicios y no garantiza la seguridad de las inversiones, la solvencia de la plataforma, la seguridad de la cartera ni la protección frente a estafas.

¿Qué no deberían compartir nunca los usuarios durante KYC?

Durante cualquier proceso KYC, los usuarios nunca deberían compartir frases semilla, claves privadas, palabras de recuperación de la cartera, contraseñas ni códigos de autenticación de dos factores.

Conclusión

KYC es el proceso de verificación de identidad que vincula a usuarios y empresas del mundo real con el acceso a cuentas cripto reguladas.

Puede incluir formularios de identidad, carga de documentos, justificantes de domicilio, comprobaciones de selfie, detección de vida, revisión de sanciones, KYB, comprobación del origen de los fondos, datos de la Travel Rule y seguimiento del estado.

KYC ayuda a las plataformas a verificar a los usuarios, gestionar límites de cuenta, ofrecer servicios fiat, procesar retiradas, evaluar riesgos y mantener registros de cumplimiento.

Para los usuarios, completar KYC con información precisa puede facilitar el acceso a la cuenta y reducir retrasos evitables.

Sin embargo, la aprobación de KYC no elimina todos los riesgos cripto.

Los usuarios siguen teniendo que proteger sus carteras, evitar el phishing, entender la volatilidad, investigar los activos y utilizar los canales oficiales de atención al cliente.

KYC también conlleva responsabilidades de privacidad, ya que implica información sensible sobre identidad, biometría, finanzas, empresas y carteras.

Las plataformas deberían recopilar solo la información necesaria, protegerla cuidadosamente y explicar cómo la utilizan.

Los usuarios solo deberían completar KYC en sitios web o aplicaciones oficiales y nunca deberían facilitar frases semilla, claves privadas, contraseñas ni códigos de autenticación de dos factores.

La mejor forma de entender KYC es considerarlo la capa de identidad y control de riesgos que conecta a los clientes del mundo real con determinados servicios de activos digitales.

Cuando se gestiona correctamente, KYC mejora el registro de usuarios, la prevención del fraude, la preparación para el cumplimiento, la recuperación de cuentas y la integridad del mercado.

Cuando se gestiona mal, puede generar riesgos para la privacidad, fricciones para los usuarios, exposición al phishing, una falsa sensación de seguridad y una protección débil frente a los delitos financieros.