Tarjeta KYC

¿Qué es una tarjeta KYC en el ámbito cripto?

Una tarjeta KYC es una referencia de verificación de identidad, digital o física, que indica que un usuario tiene un registro Know Your Customer en una plataforma, un registro o un sistema de cumplimiento financiero.

En el ámbito cripto, el término tarjeta KYC puede referirse a un registro KYC reutilizable, una ficha de perfil de verificación, una referencia de identidad del cliente o un resumen documental que se utiliza para facilitar el acceso a una cuenta.

Por defecto, una tarjeta KYC no es una criptomoneda, un token, una dirección blockchain, una wallet, un contrato inteligente, una clave privada, una frase de recuperación ni una tarjeta de pago.

Es un registro relacionado con la identidad que ayuda a vincular a una persona o empresa real con un perfil de cliente verificado.

El significado de tarjeta KYC puede variar según el país, la plataforma y el sistema financiero.

En India, el Central KYC Registry describe CKYC como un repositorio centralizado de registros KYC de clientes del sector financiero, con normas KYC uniformes e interoperabilidad de los registros en todo el sector.

En el ámbito cripto, suele ser más adecuado entender la tarjeta KYC como una prueba o un resumen de la verificación de identidad, no como una credencial de wallet ni una herramienta para almacenar activos.

La guía del Grupo de Acción Financiera sobre activos virtuales explica que los proveedores de servicios de activos virtuales deben aplicar medidas preventivas, como la diligencia debida con los clientes, la conservación de registros, la notificación de transacciones sospechosas y el tratamiento seguro de la información del ordenante y el beneficiario.

Por qué es importante una tarjeta KYC

Una tarjeta KYC es importante porque las plataformas cripto suelen necesitar una forma fiable de demostrar que un usuario o una empresa ha completado la verificación de identidad.

Los activos cripto pueden moverse rápidamente entre wallets, redes, plataformas, países y sistemas de pago.

Esta velocidad facilita el trading, los pagos, las remesas, la liquidación con stablecoins, los activos tokenizados y las aplicaciones on-chain.

La misma velocidad también puede aprovecharse indebidamente para estafas, fondos robados, pagos de ransomware, evasión de sanciones, cuentas falsas, robo de identidad, alquiler de cuentas y blanqueo de capitales.

Una tarjeta KYC puede ayudar a organizar los registros de identidad verificados para que las plataformas gestionen el acceso a las cuentas, sus límites, los servicios de moneda fiduciaria, las retiradas, el alta de empresas y las revisiones de cumplimiento.

Para los usuarios, una tarjeta KYC puede facilitar la consulta de un perfil KYC aprobado al comprobar el estado de verificación o ponerse en contacto con el servicio de asistencia oficial.

Para las plataformas, una tarjeta o un registro KYC puede ayudar a reducir la repetición en la recopilación de documentos y favorecer una diligencia debida con los clientes más coherente.

Sin embargo, una tarjeta KYC no elimina los riesgos de las criptomonedas.

No demuestra que un token sea seguro, que una plataforma tenga solidez financiera, que una wallet sea segura ni que un contrato inteligente sea fiable.

Cómo funciona una tarjeta KYC

La tarjeta KYC suele crearse después de que el usuario envía información de identidad y documentos justificativos.

La plataforma o el registro puede solicitar el nombre legal, la fecha de nacimiento, la nacionalidad, el país de residencia, la dirección residencial, el número de teléfono y la dirección de correo electrónico.

El usuario puede subir un documento de identidad oficial, como un pasaporte, un documento nacional de identidad, un permiso de conducir o un permiso de residencia.

La plataforma puede solicitar un justificante de domicilio, como una factura de suministros, un extracto bancario, un documento fiscal, una carta de la Administración o un certificado oficial de residencia.

El usuario puede completar una comprobación con selfie o de prueba de vida para confirmar que la persona que presenta el documento está físicamente presente.

La plataforma puede cotejar al usuario con listas de sanciones, registros de personas políticamente expuestas, fuentes de noticias adversas, indicadores de fraude y normas internas de riesgo.

Si la revisión se aprueba, el sistema puede crear un registro KYC, un ID de verificación, un número KYC o una tarjeta KYC.

La tarjeta puede indicar que el usuario tiene un registro de identidad, pero no sustituye la revisión continua del riesgo.

Tarjeta KYC frente a número KYC

Un número KYC suele ser un identificador único vinculado al registro de verificación del cliente.

Una tarjeta KYC suele ser un resumen visible, un documento, una página de perfil o un registro con formato de tarjeta vinculado a ese identificador.

En algunos sistemas, la tarjeta KYC puede mostrar un número KYC.

En otros, el número puede estar oculto o utilizarse únicamente de forma interna.

Por ejemplo, un sistema KYC centralizado formal puede emitir un número de referencia único y permitir que el cliente recupere una tarjeta o un justificante del registro.

En cambio, una plataforma cripto puede utilizar un ID de verificación específico de la plataforma o una referencia de cumplimiento del cliente.

Los usuarios no deben dar por hecho que todas las plataformas cripto aceptarán automáticamente un número o una tarjeta KYC de otro sistema.

Cada plataforma puede seguir teniendo que cumplir sus propias obligaciones de cumplimiento, seguridad, jurisdicción y gestión de riesgos.

Tarjeta KYC frente a wallet de criptomonedas

Una tarjeta KYC no es una wallet de criptomonedas.

Una wallet de criptomonedas controla el acceso a activos blockchain mediante claves privadas, frases de recuperación o credenciales de wallet.

Una tarjeta KYC hace referencia a un registro de verificación de identidad.

Una dirección de wallet puede ser pública en una blockchain.

Por lo general, una tarjeta KYC debe mantenerse privada o compartirse únicamente a través de canales oficiales de verificación o asistencia.

Los usuarios nunca deben introducir una frase de recuperación, una clave privada ni palabras de recuperación de wallet en una página de tarjeta KYC.

Si un sitio web afirma que hay que activar una tarjeta KYC introduciendo secretos de la wallet, debe considerarse malicioso.

Una tarjeta KYC legítima puede facilitar el acceso a una cuenta, pero no puede firmar transacciones blockchain ni recuperar claves de wallet perdidas.

Tarjeta KYC frente a tarjeta de pago

Una tarjeta KYC no es automáticamente una tarjeta de débito, de crédito, prepago ni de pago cripto.

La palabra tarjeta puede generar confusión porque algunos productos financieros utilizan diseños de tarjeta para realizar pagos.

Una tarjeta KYC se centra principalmente en la verificación de identidad.

Una tarjeta de pago se centra principalmente en gastar o acceder a fondos.

Una plataforma cripto puede exigir KYC antes de emitir o habilitar un producto de tarjeta de pago, pero la tarjeta KYC y la tarjeta de pago siguen siendo cosas distintas.

La tarjeta KYC respalda los registros de identidad y cumplimiento.

La tarjeta de pago permite realizar compras, retiradas o gastos vinculados a una cuenta, cuando estén disponibles.

Los usuarios deben comprobar el nombre exacto del producto antes de suponer que una tarjeta KYC sirve para pagar, retirar o transferir criptomonedas.

Tarjeta KYC frente a documento de identidad

Un documento de identidad es un registro oficial emitido por un gobierno o una autoridad pública.

Algunos ejemplos son los pasaportes, los documentos nacionales de identidad, los permisos de conducir y los permisos de residencia.

La tarjeta KYC suele crearse después de que una plataforma o un registro revise la información y los documentos de identidad.

Esto significa que un documento de identidad puede ser un elemento de entrada del proceso KYC, mientras que la tarjeta KYC suele ser un resultado o una referencia de dicho proceso.

Una tarjeta KYC puede indicar que se han revisado documentos de identidad, pero no siempre es por sí misma un documento de identidad emitido por el gobierno.

Los usuarios no deben utilizar una tarjeta KYC emitida por una plataforma como sustituto de una identificación legal oficial, salvo que una autoridad o institución concreta la acepte expresamente.

En el ámbito cripto, la tarjeta KYC suele utilizarse para los registros de verificación de cuentas, no como prueba pública de identidad fuera de la plataforma.

Esta distinción ayuda a evitar confusiones entre los documentos de identidad legales y los registros de cumplimiento.

Tarjeta KYC frente a estado KYC

El estado KYC describe el resultado actual de la verificación de identidad.

Una tarjeta KYC puede mostrar o hacer referencia a ese estado.

Entre las etiquetas habituales del estado KYC se encuentran: no iniciado, incompleto, enviado, pendiente, aprobado, rechazado, caducado, restringido y acción requerida.

Un usuario puede tener una tarjeta KYC vinculada a un estado aprobado.

Otro usuario puede tener una tarjeta KYC vinculada a un estado pendiente o de acción requerida.

La tarjeta y el estado están relacionados, pero no son lo mismo.

La tarjeta KYC puede seguir vinculada al usuario aunque el estado cambie con el tiempo.

El estado puede cambiar si caducan los documentos, cambia la actividad de la cuenta, evolucionan las normas o se hace necesaria una diligencia debida reforzada.

¿Qué información puede aparecer en una tarjeta KYC?

Una tarjeta KYC puede mostrar el nombre legal del usuario.

Puede mostrar un número KYC, un ID de verificación o un número de referencia del cliente.

Puede mostrar el estado KYC del usuario.

Puede mostrar el nivel de verificación o la categoría de la cuenta.

Puede mostrar la fecha de verificación o la fecha de la última actualización.

Puede indicar si el registro corresponde a una persona o a una empresa.

Puede mostrar datos limitados de los documentos de identidad, como el tipo de documento o el país emisor.

Puede mostrar información parcialmente oculta por motivos de privacidad, como solo los últimos caracteres de un número de identificación.

Una plataforma responsable debería evitar mostrar datos confidenciales innecesarios en una tarjeta KYC.

¿Qué información no debería aparecer en una tarjeta KYC pública?

Una tarjeta KYC pública o que se pueda compartir no debería mostrar el número completo de un documento de identidad, salvo que exista un motivo de peso.

No debería mostrar la dirección residencial completa, salvo que sea necesaria para un proceso oficial y seguro.

No debería mostrar la fecha de nacimiento completa en contextos públicos si basta con ocultar parte de la información.

No debería mostrar una selfie, un escaneo facial ni un registro biométrico, salvo que el caso de uso lo requiera claramente y se apliquen medidas sólidas de privacidad.

No debería mostrar claves privadas de wallet, frases de recuperación, palabras de recuperación de wallet, contraseñas ni códigos de autenticación de dos factores.

No debería exponer a personas no autorizadas tickets de asistencia, notas internas de riesgo ni resultados confidenciales de evaluaciones.

No debería publicarse en foros, respuestas en redes sociales, chats de grupo ni canales de asistencia abiertos.

Las tarjetas KYC pueden volverse peligrosas si revelan suficiente información como para facilitar el phishing, la suplantación o el robo de identidad.

Tarjeta KYC y diligencia debida con los clientes

La diligencia debida con los clientes es el proceso de averiguar quién es el cliente y por qué utiliza el servicio.

Una tarjeta KYC puede ayudar a organizar los registros de diligencia debida al vincular un perfil de cliente con pruebas de verificación de identidad y decisiones sobre su estado.

La página de la norma de diligencia debida con los clientes de FinCEN explica conceptos de diligencia debida, como identificar y verificar a los titulares reales de determinados clientes que son entidades jurídicas.

En el ámbito cripto, la diligencia debida con los clientes puede incluir la actividad prevista en las transacciones, el propósito de la cuenta, el método de pago, el origen de los fondos, el origen del patrimonio, la exposición al riesgo de las wallets, el tipo de empresa y el riesgo jurisdiccional.

Una tarjeta KYC puede facilitar que la plataforma recupere el perfil de identidad correcto durante la revisión de una cuenta.

Sin embargo, la tarjeta en sí no sustituye la diligencia debida.

La plataforma debe seguir comprendiendo la actividad del cliente y actualizar las decisiones sobre riesgos cuando cambien las circunstancias.

Una tarjeta verificada debe considerarse una parte de un registro de cumplimiento más amplio.

Tarjeta KYC y KYB

KYB significa Know Your Business (conoce tu empresa).

Tras completar el proceso de alta corporativa, una empresa puede recibir una tarjeta similar a la KYC, una tarjeta KYB, un registro de verificación empresarial o un perfil de cumplimiento.

La verificación de empresas puede requerir registros de inscripción mercantil, números fiscales, licencias comerciales, justificantes de domicilio social, organigramas de propiedad, datos de los administradores, registros de firmantes autorizados y documentos de titulares reales.

Un titular real es una persona física que, en última instancia, posee o controla una empresa.

Una tarjeta KYC empresarial puede indicar que se ha revisado el perfil de una empresa, pero no debería revelar públicamente datos innecesarios de sus titulares o administradores.

KYB es importante en el ámbito cripto porque las cuentas empresariales pueden mover cantidades mayores, procesar pagos, gestionar fondos de tesorería, emitir tokens o utilizar servicios institucionales.

Antes de aprobar un acceso de mayor riesgo, una plataforma debería verificar tanto la empresa como las personas que están detrás de ella.

Los usuarios empresariales deben mantener actualizados los registros de verificación de la empresa cuando cambien sus titulares, administradores, direcciones o firmantes autorizados.

Tarjeta KYC e identidad digital

Una tarjeta KYC está relacionada con la identidad digital porque puede funcionar como referencia digital de un perfil verificado.

Los sistemas de identidad digital deben equilibrar la seguridad, la privacidad, la facilidad de uso, la resistencia al fraude y la precisión.

Las directrices de identidad digital del NIST describen la comprobación de identidad, la autenticación, la federación, la resistencia al fraude, la privacidad, la facilidad de uso y los controles frente a medios falsificados, como los deepfakes.

Esto es importante en el ámbito cripto porque los atacantes pueden intentar superar el KYC con documentos robados, identidades sintéticas, imágenes manipuladas o contenido generado por IA.

Una tarjeta KYC debería estar respaldada por un proceso sólido de comprobación de identidad, no limitarse a una insignia simple o una imagen estática.

Las plataformas deberían evitar considerar la tarjeta como prueba definitiva si las señales de riesgo cambian posteriormente.

Los usuarios deben entender que los registros de identidad digital pueden ser útiles, pero también conllevan responsabilidades de privacidad y seguridad de la cuenta.

Un sistema de tarjetas KYC seguro debería reducir al mínimo la exposición de datos y, al mismo tiempo, permitir una verificación legítima.

Tarjeta KYC y Travel Rule

La Travel Rule puede afectar a los depósitos y las retiradas de criptomonedas entre proveedores de servicios regulados.

Por lo general, la norma exige que determinada información del ordenante y del beneficiario acompañe a las transferencias sujetas a sus requisitos.

Las directrices de la Autoridad Bancaria Europea sobre la Travel Rule describen las medidas que deben tomar los proveedores para detectar información ausente o incompleta en las transferencias de fondos y determinadas transferencias de criptoactivos.

Una tarjeta KYC puede ayudar a la plataforma a localizar el registro de identidad verificado que respalda la información del ordenante o del beneficiario.

Para los usuarios, esto puede significar que una retirada requiere algo más que una dirección de wallet de destino.

La plataforma puede preguntar si la wallet de destino pertenece al usuario o a otra persona.

También puede solicitar datos del beneficiario o información del proveedor de servicios.

Una tarjeta KYC puede facilitar la consulta de registros, pero no sustituye la transmisión segura de datos exigida por la Travel Rule.

Tarjeta KYC y análisis blockchain

El análisis blockchain examina datos públicos de la blockchain para evaluar el riesgo de las wallets y las transacciones.

Una tarjeta KYC hace referencia al perfil de identidad asociado a una cuenta de la plataforma.

El análisis blockchain ayuda a la plataforma a comprender de dónde proceden los fondos cripto y adónde podrían ir.

Un usuario puede tener una tarjeta KYC aprobada y aun así activar una revisión si los depósitos están vinculados a estafas, hackeos, ransomware, wallets sancionadas, mercados de la darknet, mixers de alto riesgo o fondos robados.

Esto no significa que siempre se conozca el nombre de todos los titulares de wallets.

Significa que los datos públicos de la blockchain pueden revelar patrones de riesgo y exposición a categorías conocidas.

La tarjeta KYC ayuda a vincular la cuenta con un perfil verificado.

El análisis blockchain ayuda a relacionar las transacciones con señales de riesgo.

El cumplimiento en el ámbito cripto suele requerir tanto registros de identidad como revisiones del riesgo de las transacciones.

Tarjeta KYC y rampas de entrada de moneda fiduciaria

Las rampas de entrada de moneda fiduciaria permiten comprar criptomonedas con dinero tradicional mediante transferencias bancarias, tarjetas de pago o métodos de pago locales.

Una plataforma puede exigir una tarjeta KYC verificada o un registro KYC aprobado antes de permitir depósitos en moneda fiduciaria o compras con tarjeta.

Esto se debe a que los sistemas de pago implican riesgos de identidad, fraude, contracargos y sanciones, así como obligaciones de prevención del blanqueo de capitales.

La plataforma puede tener que confirmar que el usuario verificado es el titular del método de pago.

También puede revisar el país, la dirección, las señales del dispositivo, el importe de la transacción y el comportamiento previsto.

Un usuario con una tarjeta KYC incompleta o caducada quizá no pueda utilizar algunos servicios de moneda fiduciaria.

Los usuarios deberían completar la verificación antes de enviar grandes transferencias en moneda fiduciaria.

Esto puede reducir los pagos fallidos, las restricciones de cuenta y las demoras en la asistencia.

Tarjeta KYC y retiradas de criptomonedas

Una tarjeta KYC puede afectar a las retiradas de criptomonedas porque estas transfieren activos fuera del control directo de la plataforma.

Una plataforma puede exigir un registro KYC aprobado antes de permitir retiradas a wallets de autocustodia u otros servicios.

Puede requerir una revisión adicional para retiradas de gran importe, direcciones de wallet utilizadas por primera vez, destinos de riesgo o actividad sospechosa en la cuenta.

Algunas retiradas pueden requerir información de la Travel Rule antes de procesarse.

Una retirada retrasada puede deberse al estado KYC, a una revisión de seguridad de la cuenta, a la supervisión AML, al análisis del riesgo de la wallet, a la falta de datos del beneficiario o a una revisión del riesgo de la transacción.

Los usuarios no deben dar por hecho que todos los retrasos en las retiradas se deben a la congestión de la blockchain.

Deben consultar las notificaciones oficiales de la cuenta y utilizar únicamente los canales de asistencia oficiales.

Ninguna revisión legítima de una retirada debería solicitar una frase de recuperación, una clave privada ni palabras de recuperación de wallet.

Tarjeta KYC y wallets de autocustodia

Por lo general, una wallet de autocustodia no requiere una tarjeta KYC para crear una dirección blockchain.

Un usuario puede generar una wallet y controlar las claves privadas sin enviar documentos de identidad a una plataforma centralizada.

Sin embargo, la tarjeta KYC puede ser relevante cuando esa wallet interactúa con servicios regulados.

Una rampa de entrada de moneda fiduciaria puede exigir KYC antes de enviar criptomonedas a la wallet.

Una plataforma de custodia puede exigir KYC antes de permitir retiradas a la wallet.

Una plataforma de activos tokenizados puede exigir una verificación de identidad antes de permitir que la wallet mantenga tokens restringidos.

Esto significa que la autocustodia y las tarjetas KYC pertenecen a capas distintas del ámbito cripto.

La autocustodia controla las claves privadas, mientras que una tarjeta KYC facilita el acceso a servicios vinculados a la identidad.

Tarjeta KYC y DeFi

Las finanzas descentralizadas suelen permitir que los usuarios conecten wallets de autocustodia sin una verificación de cuenta tradicional.

Sin embargo, las tarjetas KYC también pueden aparecer en productos relacionados con DeFi.

Los pools de liquidez con permisos pueden permitir el acceso únicamente a usuarios verificados.

Los protocolos de activos tokenizados del mundo real pueden exigir direcciones de wallet aprobadas.

Los productos institucionales de DeFi pueden utilizar comprobaciones de identidad antes de conceder acceso.

Una interfaz web puede exigir KYC aunque el contrato inteligente subyacente sea público.

Los usuarios deben comprobar si el KYC se aplica al protocolo, la interfaz, un pool concreto o un token específico.

El acceso sin KYC no elimina los riesgos de los contratos inteligentes, el phishing, los oráculos, los bridges ni el mercado.

Tarjeta KYC y activos tokenizados

Los activos tokenizados son activos tradicionales o derechos financieros representados mediante tokens basados en blockchain.

Algunos ejemplos son los fondos tokenizados, la exposición tokenizada a bonos del Tesoro, el crédito tokenizado, las materias primas tokenizadas o los derechos tokenizados sobre bienes inmuebles.

Puede exigirse una tarjeta KYC porque los activos tokenizados pueden estar sujetos a requisitos de elegibilidad de los inversores, límites jurisdiccionales, controles de sanciones, restricciones de transferencia y documentación legal.

Una plataforma puede utilizar una tarjeta KYC o un perfil verificado para decidir si un usuario puede comprar, mantener, transferir o canjear un activo tokenizado concreto.

Algunos activos tokenizados utilizan listas de direcciones permitidas para que solo las wallets aprobadas puedan interactuar con el activo.

La tarjeta KYC puede respaldar el registro de identidad asociado a la decisión de incluir una dirección en la lista de permitidas.

La aprobación del KYC no significa que el activo tokenizado sea seguro, líquido, esté asegurado o sea adecuado para todos los usuarios.

Antes de comprar activos tokenizados, los usuarios deberían revisar el riesgo del emisor, la estructura de custodia, los derechos de reembolso, las comisiones, la liquidez y las condiciones legales.

Ventajas de una tarjeta KYC

La primera ventaja de una tarjeta KYC es que facilita el seguimiento de la verificación.

Un usuario o una plataforma puede consultar una tarjeta, un perfil o un ID para comprobar el estado de la verificación de identidad.

La segunda ventaja es que reduce la confusión en los flujos de trabajo de asistencia y cumplimiento.

Una tarjeta KYC clara puede ayudar a distinguir el estado de verificación de identidad del saldo de la cuenta, el historial de transacciones y las credenciales de la wallet.

La tercera ventaja es que mejora la organización de los registros de las plataformas.

Una tarjeta KYC puede vincular documentos, actualizaciones de estado, calificaciones de riesgo y decisiones de revisión con un único perfil de cliente.

La cuarta ventaja es que agiliza el alta cuando un registro oficial permite reutilizar registros verificados.

La quinta ventaja es que ofrece mayor visibilidad al usuario si la tarjeta indica el nivel de verificación aprobado.

Estas ventajas dependen de un diseño seguro, un lenguaje claro y una protección sólida de la privacidad.

Limitaciones de una tarjeta KYC

Una tarjeta KYC no puede detener todas las estafas cripto.

No puede demostrar que un token sea una buena inversión.

No puede garantizar que una plataforma sea solvente.

No puede proteger a los usuarios que firman autorizaciones maliciosas de wallet.

No puede hacer que un contrato inteligente sea seguro.

No puede sustituir la supervisión de transacciones, el control de sanciones ni el análisis blockchain.

No puede desbloquear una wallet de autocustodia ni recuperar claves privadas perdidas.

No puede garantizar que una cuenta verificada nunca vuelva a requerir una revisión.

Una tarjeta KYC debe considerarse un registro de identidad, no una garantía de seguridad completa.

Riesgos para la privacidad de una tarjeta KYC

Una tarjeta KYC puede exponer información confidencial sobre la identidad si se gestiona de forma inadecuada.

Puede estar vinculada al nombre legal, la fecha de nacimiento, la dirección, los documentos de identidad, las selfies, las comprobaciones biométricas, la información fiscal, los registros de la empresa o los datos relacionados con wallets.

Si esta información se filtra o se comparte públicamente, los usuarios pueden sufrir robo de identidad, phishing, fraude en la cuenta, suplantación o estafas dirigidas.

La privacidad es especialmente importante en el ámbito cripto porque, al combinarse, los datos de identidad y la actividad en la blockchain pueden revelar un perfil financiero detallado.

Una plataforma responsable debería mostrar únicamente la información necesaria para el usuario o el revisor autorizado.

Debería ocultar los campos confidenciales siempre que no sea necesario mostrarlos completos.

Debería proteger los datos de la tarjeta KYC con cifrado, controles de acceso, sesiones seguras, registros de auditoría, supervisión y normas de conservación de datos.

Los usuarios deberían evitar compartir capturas de pantalla de tarjetas KYC en canales públicos.

Estafas con tarjetas KYC falsas

Las estafas con tarjetas KYC falsas se producen cuando los delincuentes utilizan el lenguaje de la verificación de identidad para robar información o dinero.

Un estafador puede afirmar que el usuario necesita una tarjeta KYC especial para desbloquear las retiradas.

Un agente de asistencia falso puede pedir al usuario que pague una comisión para generar, activar o actualizar una tarjeta KYC.

Una página de phishing puede solicitar un número de tarjeta KYC, una contraseña, un código de autenticación de dos factores y una frase de recuperación de wallet.

Un servicio falso puede ofrecer tarjetas KYC verificadas en venta, cuentas alquiladas o registros de identidad preparados.

Son señales de alerta importantes.

La alerta de Investor.gov sobre estafas cripto advierte de que los estafadores pueden exigir comisiones, impuestos o depósitos adicionales antes de permitir a las víctimas retirar fondos.

Los usuarios solo deben acceder a sus registros KYC mediante los sitios web o aplicaciones oficiales de la plataforma o los canales oficiales del registro.

Qué nunca debería solicitar una tarjeta KYC

Una tarjeta KYC nunca debería solicitar una frase de recuperación.

Nunca debería solicitar una clave privada.

Nunca debería solicitar palabras de recuperación de wallet.

Nunca debería solicitar una contraseña de cuenta mediante un formulario para subir documentos.

Nunca debería solicitar un código de autenticación de dos factores fuera del proceso habitual de inicio de sesión o seguridad.

Nunca debería solicitar un pago a un agente de asistencia particular para aprobar la verificación.

Nunca debería pedir al usuario que instale un software de control remoto desconocido.

En casos concretos, una plataforma legítima puede solicitar documentos de identidad, pruebas públicas de titularidad de una wallet o justificantes de transacciones.

Nunca debería solicitar secretos de wallet que permitan a otra persona controlar los activos cripto.

Cómo utilizar una tarjeta KYC de forma segura

Utiliza únicamente el sitio web oficial de la plataforma, su aplicación móvil oficial o el sitio web oficial del registro para consultar una tarjeta KYC.

Comprueba detenidamente el dominio antes de introducir información de identidad.

No abras enlaces a tarjetas KYC recibidos por mensajes privados, correos sospechosos, respuestas en redes sociales o cuentas de asistencia falsas.

No publiques capturas de pantalla de tarjetas KYC.

No compartas el número de la tarjeta, salvo que el servicio de asistencia oficial o un proceso regulado lo exija claramente.

No pagues a desconocidos para generar, activar, renovar o aprobar una tarjeta KYC.

No compres, alquiles, vendas ni compartas tarjetas KYC verificadas o cuentas verificadas.

Activa la autenticación de dos factores en la cuenta vinculada al registro KYC.

Mantén actualizados los documentos de identidad y modifica los datos de la cuenta cuando cambie la información personal o empresarial.

Por qué puede rechazarse o restringirse una tarjeta KYC

Una tarjeta KYC puede rechazarse si el documento de identidad utilizado para crearla ha caducado.

Puede restringirse si la imagen del documento enviado está borrosa, recortada, editada o es ilegible.

Puede restringirse si el nombre, la fecha de nacimiento, la nacionalidad o la dirección del usuario no coinciden con los documentos oficiales.

Puede requerir una acción si el justificante de domicilio es demasiado antiguo o carece de datos obligatorios.

Puede requerir una revisión si la selfie no coincide con la foto del documento.

Puede rechazarse si el usuario presenta el documento de otra persona.

Puede restringirse si el usuario se encuentra en una jurisdicción restringida.

Puede requerir una revisión si la plataforma detecta cuentas duplicadas, patrones sospechosos de dispositivos, una posible manipulación de documentos o una exposición de alto riesgo de la wallet.

La mayoría de los problemas que se pueden solucionar se resuelven siguiendo las instrucciones oficiales y presentando información clara, válida y completa.

Buenas prácticas para usuarios de criptomonedas

Entiende que una tarjeta KYC es un registro de identidad, no una wallet, un token ni una herramienta de pago.

Mantén privados los datos de la tarjeta KYC, salvo que el servicio de asistencia oficial o un proceso regulado los requiera claramente.

Utiliza únicamente sitios web o aplicaciones oficiales para consultar o actualizar la información de la tarjeta KYC.

Comprueba el estado KYC antes de iniciar depósitos, retiradas o transferencias en moneda fiduciaria de gran importe.

Mantén actualizados los documentos de identidad y modifica los datos de la cuenta tras cambios personales importantes.

No pulses enlaces urgentes a tarjetas KYC recibidos en mensajes privados o correos sospechosos.

No compartas capturas de pantalla que revelen nombres, números de verificación, direcciones o ID de cuenta.

Nunca compartas frases de recuperación, claves privadas, palabras de recuperación, contraseñas ni códigos de autenticación de dos factores durante ningún proceso relacionado con una tarjeta KYC.

Ponte en contacto con el servicio de asistencia oficial si una tarjeta KYC parece haber desaparecido, es incorrecta, ha caducado, está restringida o está vinculada a una cuenta equivocada.

Buenas prácticas para plataformas cripto

Las plataformas deberían explicar claramente qué significa una tarjeta KYC dentro de su sistema.

Deberían evitar confundir a los usuarios mezclando tarjetas KYC, ID de cliente, números de cuenta, direcciones de wallet, hashes de transacción y tarjetas de pago.

Deberían ocultar la información confidencial cuando no sea necesario mostrarla completa.

Deberían proteger los datos de las tarjetas KYC con cifrado, controles de acceso, canales seguros para subir documentos, supervisión, registros de auditoría y normas de conservación de datos.

Deberían vincular el estado de la tarjeta KYC con los límites de la cuenta, el acceso a moneda fiduciaria, las retiradas, KYB, los procesos de la Travel Rule, el análisis blockchain y la supervisión de transacciones.

Deberían ofrecer etiquetas de estado claras, como pendiente, aprobado, rechazado, caducado, restringido o acción requerida.

Deberían formar a los equipos de asistencia para detectar estafas con tarjetas KYC falsas, intentos de toma de control de cuentas e ingeniería social.

Deberían evitar tratar una tarjeta KYC como sustituto de una revisión continua basada en el riesgo.

Deberían probar periódicamente los sistemas de identidad frente a nuevos métodos de fraude, incluidas las identidades sintéticas y los intentos de deepfake.

Malentendidos habituales sobre las tarjetas KYC

Un malentendido es creer que una tarjeta KYC es lo mismo que una wallet de criptomonedas.

Una wallet controla activos cripto mediante claves, mientras que una tarjeta KYC hace referencia a la verificación de identidad.

Otro malentendido es creer que una tarjeta KYC es una clave privada.

Una clave privada controla el acceso a la wallet, mientras que una tarjeta KYC no controla los fondos.

Un tercer malentendido es creer que una tarjeta KYC garantiza las retiradas para siempre.

Las retiradas aún pueden revisarse por motivos de seguridad de la cuenta, información de la Travel Rule, riesgo de la wallet o actividad inusual.

Un cuarto malentendido es creer que una tarjeta KYC siempre funciona en todas partes.

Las tarjetas KYC específicas de una plataforma suelen funcionar únicamente en esa plataforma, mientras que los registros de registros oficiales dependen de las normas de dichos registros y de las instituciones que los utilizan.

Un quinto malentendido es creer que no pasa nada por compartir una tarjeta KYC públicamente.

Incluso algunos datos parciales de una tarjeta KYC pueden ayudar a los estafadores a crear mensajes de phishing convincentes.

Preguntas frecuentes

¿Qué es una tarjeta KYC?

Una tarjeta KYC es una referencia de verificación de identidad, digital o física, que indica que un usuario o una empresa tiene un registro Know Your Customer en una plataforma, un registro o un sistema de cumplimiento.

¿Una tarjeta KYC es lo mismo que una wallet de criptomonedas?

No. Una tarjeta KYC hace referencia a la verificación de identidad, mientras que una wallet de criptomonedas controla activos blockchain mediante claves privadas o frases de recuperación.

¿Una tarjeta KYC es lo mismo que un número KYC?

No. Un número KYC suele ser un identificador único, mientras que una tarjeta KYC suele ser un resumen o registro visible que puede mostrar ese número o hacer referencia a él.

¿Puedo utilizar una tarjeta KYC para recibir criptomonedas?

No. Las criptomonedas deben enviarse únicamente a una dirección de wallet blockchain válida, no a una tarjeta KYC.

¿Una tarjeta KYC puede afectar a las retiradas?

Sí. Si el registro KYC vinculado a la tarjeta está incompleto, ha caducado, está restringido o se está revisando, las retiradas pueden retrasarse o limitarse.

¿Una wallet de autocustodia necesita una tarjeta KYC?

Por lo general, una wallet básica de autocustodia no necesita una tarjeta KYC, pero los servicios regulados conectados a ella pueden exigir una verificación de identidad.

¿Se puede utilizar una tarjeta KYC para verificar una empresa?

Sí. Algunos sistemas pueden utilizar una tarjeta de verificación empresarial, una tarjeta KYB o un perfil de cumplimiento para los registros de la empresa, sus titulares, administradores y firmantes autorizados.

¿Una tarjeta KYC demuestra que mis criptomonedas son seguras?

No. Una tarjeta KYC solo hace referencia a la verificación de identidad y no garantiza la seguridad de una inversión, la solvencia de una plataforma, la seguridad de una wallet ni la protección frente a estafas.

¿Debería compartir mi tarjeta KYC con el servicio de asistencia?

Comparte los datos de la tarjeta KYC únicamente a través de canales oficiales de asistencia y solo cuando sea claramente necesario para identificar tu registro de verificación.

¿Pueden los estafadores falsificar una tarjeta KYC?

Sí. Los estafadores pueden crear tarjetas KYC falsas, páginas de verificación falsas, mensajes de asistencia falsos o falsas comisiones de activación para robar información o fondos.

¿Qué nunca debería solicitar una tarjeta KYC?

Una tarjeta KYC nunca debería solicitar frases de recuperación, claves privadas, palabras de recuperación de wallet, contraseñas ni códigos de autenticación de dos factores.

¿Puede caducar una tarjeta KYC?

La tarjeta o el número pueden permanecer en el sistema, pero el registro de verificación vinculado puede caducar, quedar incompleto o restringido, o requerir una actualización.

Conclusión

Una tarjeta KYC es una referencia de verificación de identidad vinculada a un registro Know Your Customer.

En el ámbito cripto, puede presentarse como un perfil de verificación, una tarjeta de registro KYC, una referencia de identidad del cliente, un registro similar a CKYC, un perfil de verificación empresarial o una tarjeta de cumplimiento específica de una plataforma.

Ayuda a las plataformas a organizar información de identidad verificada, límites de cuenta, estado KYC, diligencia debida con los clientes, KYB, procesos de la Travel Rule, vínculos con el análisis blockchain y revisiones de cumplimiento.

Para los usuarios, una tarjeta KYC puede facilitar la comprensión y consulta del estado de verificación.

Sin embargo, una tarjeta KYC no es una wallet, una clave privada, una tarjeta de pago, un hash de transacción ni una prueba de que un activo cripto sea seguro.

Los usuarios deberían mantener privados los datos de la tarjeta KYC y compartirlos únicamente por canales oficiales cuando exista un motivo claro.

Las plataformas deberían diseñar sistemas de tarjetas KYC teniendo en cuenta la privacidad, la seguridad, las etiquetas claras y las revisiones basadas en el riesgo.

Un sistema sólido de cumplimiento cripto combina tarjetas o registros KYC con diligencia debida con los clientes, KYB, controles de sanciones, controles de la Travel Rule, supervisión de transacciones, análisis blockchain y protección segura de las cuentas.

La mejor forma de entender una tarjeta KYC es considerarla una etiqueta o un resumen de un registro de identidad, no un instrumento financiero ni una credencial de wallet.

Si se gestiona correctamente, puede reducir la confusión, mejorar el seguimiento de la verificación, facilitar el cumplimiento y hacer más sencillo gestionar el acceso a las cuentas.

Si se gestiona mal, puede generar riesgos para la privacidad, exposición al phishing, confusión entre los usuarios, una falsa sensación de seguridad y nuevas oportunidades para estafas con KYC falso.