Verificación de KYC

¿Qué es una verificación de KYC en el sector cripto?

Una verificación de KYC es la revisión de identidad que utiliza una plataforma cripto para confirmar quién es un usuario o una empresa antes de permitir determinadas actividades en la cuenta.

KYC significa Know Your Customer, es decir, «conoce a tu cliente».

En el sector cripto, puede requerirse una verificación de KYC antes de realizar depósitos en moneda fiduciaria, compras con tarjeta, retiradas de criptomonedas, acceder a límites de cuenta más altos, registrar una empresa, acceder a activos tokenizados u obtener otros servicios regulados.

Una verificación de KYC no es una criptomoneda, un token, una blockchain, una cartera, un contrato inteligente, una clave privada, una frase de recuperación ni una estrategia de trading.

Es un proceso de cumplimiento y control de riesgos que vincula una identidad del mundo real con una cuenta cripto.

La guía del Grupo de Acción Financiera Internacional sobre activos virtuales explica que los proveedores de servicios de activos virtuales deben aplicar medidas de diligencia debida del cliente, conservar registros, comunicar transacciones sospechosas y gestionar de forma segura la información del ordenante y del beneficiario.

En términos sencillos, para los usuarios una verificación de KYC significa que una plataforma cripto revisa la información de identidad y decide si la cuenta puede utilizar determinados servicios.

Por qué es importante una verificación de KYC

Una verificación de KYC es importante porque los criptoactivos pueden moverse rápidamente entre carteras, blockchains, plataformas, países y sistemas de pago.

Esta rapidez facilita el trading, los pagos con stablecoins, las remesas, los activos tokenizados, las aplicaciones descentralizadas y las finanzas digitales globales.

También puede aprovecharse para cometer estafas, mover fondos robados, pagar rescates de ransomware, eludir sanciones, robar identidades, alquilar cuentas, utilizar cuentas mula y blanquear capitales.

Una verificación de KYC ayuda a las plataformas a reducir las cuentas falsas o duplicadas, el uso de documentos robados, el fraude de identidad sintética, los riesgos de toma de control de cuentas y el acceso no autorizado a servicios regulados.

También ayuda a las plataformas a determinar si la actividad de una cuenta se ajusta al perfil verificado del cliente.

El perfil de riesgo de un usuario particular que compra una pequeña cantidad de criptomonedas es distinto del de una empresa que mueve grandes transferencias de stablecoins a diario.

Las verificaciones de KYC ayudan a las plataformas a aplicar controles basados en el riesgo, en lugar de tratar a todos los usuarios exactamente igual.

Para los usuarios, completar una verificación de KYC puede desbloquear funciones importantes y reducir los retrasos en depósitos, retiradas y mejoras de cuenta.

Sin embargo, superar una verificación de KYC no elimina los riesgos de las criptomonedas.

No garantiza que un token sea seguro, que una plataforma carezca de riesgos financieros, que una cartera sea segura ni que un contrato inteligente sea fiable.

Cómo funciona una verificación de KYC

Una verificación de KYC suele comenzar cuando un usuario crea una cuenta o solicita acceso a una función que requiere verificación.

La plataforma puede solicitar información de identidad, como el nombre legal, la fecha de nacimiento, la nacionalidad, el país de residencia, la dirección, el número de teléfono y la dirección de correo electrónico.

El usuario puede subir un documento de identidad oficial, como un pasaporte, un documento nacional de identidad, un permiso de conducir o un permiso de residencia.

La plataforma puede solicitar un justificante de domicilio, como una factura de suministros, un extracto bancario, un documento fiscal, una carta de una administración pública o un certificado oficial de residencia.

Es posible que el usuario tenga que completar una verificación con selfie o una prueba de actividad para confirmar que la persona que presenta el documento está físicamente presente.

La plataforma puede contrastar los datos del usuario con listas de sanciones, registros de personas políticamente expuestas, fuentes de información adversa, indicadores de fraude y reglas internas de riesgo.

Si la información presentada supera la revisión, la cuenta puede obtener un estado de KYC aprobado para un nivel de verificación determinado.

Si se necesita más información, la cuenta puede aparecer como pendiente, en revisión, requiere una acción, rechazada, restringida o caducada.

Verificación de KYC y comprobación de KYC

La comprobación de KYC y la verificación de KYC están estrechamente relacionadas, y muchos usuarios utilizan ambos términos con el mismo significado.

Por lo general, la verificación de KYC se refiere a confirmar que la información de identidad presentada es válida y coincide con los documentos oficiales.

La comprobación de KYC puede tener un alcance más amplio porque puede incluir la revisión de documentos, la comparación del selfie, el cribado de sanciones, la evaluación de riesgos, la elegibilidad de la cuenta y las decisiones sobre el estado.

Por ejemplo, comprobar si un pasaporte es auténtico forma parte de la verificación de KYC.

Revisar la ubicación del cliente, el nivel de riesgo, la exposición de las carteras y los límites de la cuenta puede formar parte de una comprobación de KYC más amplia.

Esta diferencia importa porque un usuario puede superar la comprobación de documentos y, aun así, necesitar una revisión adicional antes de que se habiliten determinadas funciones de la cuenta.

El KYC debe entenderse como un proceso integral de identidad y gestión de riesgos, no solo como un paso para subir documentos.

Verificación de KYC y consulta del estado de KYC

Una verificación de KYC es la revisión de la información de identidad y los factores de riesgo.

La consulta del estado de KYC consiste en comprobar el resultado actual de esa revisión.

Por ejemplo, subir un documento de identidad y completar un selfie forma parte de una verificación de KYC.

Más tarde, entrar en el panel de control de la cuenta para comprobar si el estado es aprobado, pendiente o requiere una acción es consultar el estado de KYC.

Esta diferencia importa porque presentar información no siempre significa que se haya concedido la aprobación.

El usuario puede completar el formulario y, aun así, tener que esperar una revisión manual.

También puede tener que presentar de nuevo un documento más claro o facilitar un justificante de domicilio.

Los usuarios deben confirmar siempre el estado de KYC en el panel oficial de la cuenta antes de dar por sentado que pueden realizar depósitos, retiradas o acceder a límites más altos.

Etiquetas habituales del estado de una verificación de KYC

«No iniciado» suele significar que el usuario todavía no ha comenzado la verificación de identidad.

«Incompleto» suele significar que el usuario ha iniciado el proceso, pero no ha presentado toda la información necesaria.

«Enviado» suele significar que la plataforma ha recibido los documentos y la información.

«Pendiente» suele significar que la revisión automática o manual sigue en curso.

«En revisión» suele significar que el caso requiere un análisis más exhaustivo de cumplimiento, fraude o riesgos.

«Requiere una acción» suele significar que el usuario debe facilitar documentos más claros, datos actualizados, un justificante de domicilio o explicaciones adicionales.

«Aprobado» suele significar que el usuario ha superado el nivel de verificación requerido para determinadas funciones de la cuenta.

«Rechazado» suele significar que la información presentada no cumple los requisitos de la plataforma.

«Caducado» suele significar que un documento o registro de verificación ya no está vigente.

«Restringido» suele significar que el acceso a la cuenta está limitado por falta de información, normas de ubicación, una revisión de riesgos o las políticas de la plataforma.

Información necesaria para una verificación de KYC

Una verificación de KYC suele solicitar el nombre legal.

Normalmente solicita la fecha de nacimiento.

Puede solicitar la nacionalidad y el país de residencia.

Puede solicitar la dirección particular y un justificante de domicilio.

Puede solicitar el número de teléfono y la dirección de correo electrónico.

Puede solicitar un documento de identidad oficial.

Puede solicitar un selfie, una comprobación por vídeo o una prueba de actividad.

Puede solicitar información sobre la ocupación, el intervalo de ingresos, el origen de los fondos, el origen del patrimonio, la residencia fiscal o la actividad prevista de la cuenta.

En las cuentas empresariales, puede solicitar documentos de registro de la empresa, información sobre administradores, firmantes autorizados y titulares reales, organigramas de propiedad y la finalidad de la empresa.

Para determinadas transferencias de criptomonedas, puede solicitar información sobre la titularidad de la cartera, los datos del beneficiario o pruebas de la transacción.

Documentos de identidad utilizados en una verificación de KYC

Entre los documentos de identidad habituales se encuentran los pasaportes, los documentos nacionales de identidad, los permisos de conducir y los permisos de residencia.

Por lo general, el documento de identidad debe estar vigente, no haber caducado, ser legible y estar admitido por la plataforma.

El usuario debe hacer una foto nítida en la que se vean todas las esquinas del documento.

Debe evitar reflejos, sombras, filtros, desenfoques, texto recortado, capturas de pantalla e imágenes editadas.

El nombre, la fecha de nacimiento, la nacionalidad y los datos del documento deben coincidir con la información introducida en el formulario de verificación.

Un documento puede rechazarse si ha caducado, está dañado, ha sido alterado, no se admite, es ilegible o no coincide con el perfil de la cuenta.

Los usuarios nunca deben subir el documento de identidad de otra persona.

Utilizar el documento de otra persona puede provocar restricciones en la cuenta, exposición al fraude y riesgos legales.

Justificante de domicilio en una verificación de KYC

Algunas verificaciones de KYC requieren un justificante de domicilio.

El justificante ayuda a confirmar dónde vive el usuario y si determinados servicios están disponibles en esa región.

Entre los justificantes de domicilio habituales se encuentran las facturas de suministros, los extractos bancarios, los documentos fiscales, las cartas de administraciones públicas, los certificados de residencia y los certificados oficiales de seguros.

Por lo general, el documento debe mostrar el nombre legal completo del usuario, su dirección particular completa, la entidad emisora y una fecha reciente.

El justificante de domicilio puede rechazarse si es demasiado antiguo, está recortado, editado, no es oficial, está incompleto o figura a nombre de otra persona.

La información de domicilio es importante en el sector cripto porque el acceso a moneda fiduciaria, la disponibilidad de productos, la gestión fiscal, los límites de cuenta y las normas de transferencias pueden depender de la ubicación.

Los usuarios deben actualizar la dirección cuando se muden a otro país o región.

Antes de que los usuarios suban archivos, las plataformas deben explicar claramente qué justificantes de domicilio aceptan.

Comprobaciones con selfie y de actividad

Muchas plataformas cripto utilizan comprobaciones con selfie y de actividad como parte del proceso de KYC.

La comprobación con selfie compara el rostro del usuario con la foto del documento de identidad.

La comprobación de actividad ayuda a confirmar que el usuario está físicamente presente durante la verificación.

El sistema puede pedir al usuario que parpadee, gire la cabeza, grabe un vídeo breve, lea números o siga instrucciones en pantalla.

Estas comprobaciones ayudan a reducir el uso de fotos de documentos robadas, imágenes impresas, vídeos reproducidos, máscaras e intentos con deepfakes.

Las directrices de identidad digital del NIST describen la prueba de identidad, la autenticación, la resistencia al fraude, la privacidad y la facilidad de uso como componentes importantes de los sistemas de identidad digital.

La información biométrica es sensible porque está vinculada a la identidad física de una persona.

Ninguna verificación de KYC legítima debe solicitar una frase semilla, una clave privada o una frase de recuperación de la cartera.

Verificación de KYC y diligencia debida del cliente

La diligencia debida del cliente es el proceso de entender quién es el cliente y por qué utiliza el servicio.

Una verificación de KYC proporciona la información de identidad y los documentos que respaldan la diligencia debida del cliente.

La página de la norma de diligencia debida del cliente de FinCEN explica conceptos como identificar y verificar a los titulares reales de determinados clientes que sean personas jurídicas.

En el sector cripto, la diligencia debida del cliente puede incluir la finalidad de la cuenta, la actividad transaccional prevista, el método de pago, el origen de los fondos, el origen del patrimonio, la exposición de las carteras, el tipo de empresa y el riesgo jurisdiccional.

El perfil de un usuario particular que realiza compras ocasionales de criptomonedas es distinto del de una empresa que procesa grandes pagos en stablecoins.

Una verificación de KYC sólida ayuda a la plataforma a asignar un nivel de riesgo razonable al cliente.

También ayuda a la plataforma a detectar actividades posteriores que no se ajustan al perfil inicial.

La diligencia debida del cliente debe continuar después del registro cuando cambien los riesgos.

Verificación de KYC y diligencia debida reforzada

La diligencia debida reforzada es una revisión más exhaustiva de usuarios, empresas, transacciones o regiones de mayor riesgo.

Una verificación de KYC puede dar lugar a una diligencia debida reforzada cuando un usuario solicita límites elevados, presenta información empresarial compleja, tiene exposición a carteras de riesgo o coincide con determinados indicadores de riesgo.

La plataforma puede solicitar registros sobre el origen de los fondos, documentos sobre el origen del patrimonio, extractos bancarios, documentos fiscales, nóminas, facturas empresariales, contratos, registros de préstamos, registros de herencias o pruebas de transacciones en blockchain.

La diligencia debida reforzada no significa automáticamente que el usuario haya hecho algo indebido.

Por lo general, significa que la plataforma necesita más información antes de aprobar el acceso o la actividad de mayor riesgo.

Los usuarios solo deben responder a través del portal de la cuenta o la aplicación oficiales.

Las plataformas deben solicitar únicamente la información necesaria para un fin claro de cumplimiento, seguridad o gestión del riesgo.

Unas instrucciones claras pueden reducir la confusión, las presentaciones repetidas y los retrasos en la atención al cliente.

Verificación de KYC y KYB

KYB significa Know Your Business, es decir, «conoce a tu empresa».

La verificación de KYC de una cuenta empresarial suele formar parte del proceso de registro KYB.

Es posible que los usuarios empresariales tengan que presentar documentos de registro de la empresa, números de identificación fiscal, licencias comerciales, justificantes de domicilio social, organigramas de propiedad, información sobre administradores y documentos de firmantes autorizados.

La plataforma también puede verificar a los titulares reales.

Un titular real es una persona física que, en última instancia, posee o controla una empresa.

La verificación de una empresa puede tardar más que el KYC personal porque las estructuras societarias pueden ser complejas.

Una empresa puede tener varios administradores, propietarios, filiales o jurisdicciones.

Antes de aprobar el acceso empresarial de mayor riesgo, una plataforma cripto debe conocer tanto a la empresa como a las personas que están detrás de ella.

Verificación de KYC y cribado de sanciones

El cribado de sanciones comprueba si un usuario, una empresa, un titular real, una cartera, un país o una contraparte podría estar relacionado con actividades restringidas.

Una verificación de KYC facilita el cribado de sanciones al recopilar nombres, fechas de nacimiento, direcciones, nacionalidades, registros de empresas y datos sobre la propiedad.

Las plataformas cripto pueden comprobar a los usuarios durante el registro y continuar haciéndolo después de su aprobación.

La supervisión continua es importante porque las listas de sanciones pueden cambiar después de que un usuario haya superado el KYC.

Pueden producirse falsos positivos cuando distintas personas tienen nombres similares.

Una plataforma sólida debe revisar cuidadosamente las posibles coincidencias en lugar de tratar cada coincidencia de nombre como confirmada.

Los usuarios deben evitar las carteras sospechosas y los servicios desconocidos, ya que una exposición de riesgo puede afectar a futuras revisiones de la cuenta.

Cuando se admiten transferencias de criptomonedas, el cribado de sanciones también debe estar conectado con el análisis de riesgos de las carteras.

Verificación de KYC y Travel Rule

La Travel Rule puede afectar a los depósitos y las retiradas de criptomonedas entre proveedores de servicios regulados.

Por lo general, esta regla exige que determinadas transferencias incluyan cierta información del ordenante y del beneficiario.

Las directrices de la Autoridad Bancaria Europea sobre la Travel Rule describen procedimientos para detectar información ausente o incompleta en transferencias de fondos y de determinados criptoactivos.

Una verificación de KYC ayuda a las plataformas a recopilar y verificar la información que puede ser necesaria para los procesos relacionados con la Travel Rule.

Para los usuarios, esto puede significar que una retirada requiera algo más que la dirección de la cartera de destino.

La plataforma puede preguntar si la cartera de destino pertenece al usuario o a otra persona.

También puede solicitar los datos del beneficiario o información sobre el proveedor de servicios.

Una transferencia puede retrasarse si la información requerida falta, es incoherente o presenta un riesgo elevado.

Verificación de KYC y análisis de blockchain

El análisis de blockchain examina datos públicos de la blockchain para evaluar los riesgos de las carteras y las transacciones.

Una verificación de KYC identifica al usuario o a la empresa que está detrás de una cuenta de la plataforma.

El análisis de blockchain ayuda a la plataforma a entender de dónde proceden los fondos en criptomonedas y adónde podrían dirigirse.

Un usuario puede superar el KYC y, aun así, ser objeto de una revisión si sus depósitos están vinculados a estafas, hackeos, ransomware, carteras sancionadas, mercados de la dark web, mezcladores de alto riesgo o fondos robados.

Esto no significa que siempre se conozca por su nombre a todos los titulares de carteras.

Significa que los datos públicos de la blockchain pueden revelar patrones de riesgo y exposición a categorías conocidas.

Las verificaciones de KYC y el análisis de blockchain se complementan porque los riesgos cripto incluyen tanto riesgos de identidad como riesgos transaccionales.

Los usuarios deben tener cuidado al recibir fondos de personas desconocidas, ya que el historial sospechoso de su origen puede afectar a revisiones posteriores.

Verificación de KYC y acceso a moneda fiduciaria

Los servicios de acceso a moneda fiduciaria permiten comprar criptomonedas con dinero tradicional mediante transferencias bancarias, tarjetas de pago o métodos de pago locales.

La verificación de KYC es habitual en estos servicios, ya que los sistemas de pago implican riesgos de identidad, fraude, retrocesos de cargos y sanciones, además de obligaciones de AML.

Es posible que una plataforma deba confirmar que el usuario verificado es el titular del método de pago.

También puede revisar la ubicación, las señales del dispositivo, el importe de la transacción, el comportamiento de pago y la actividad prevista.

Es posible que un usuario cuyo KYC esté incompleto no pueda realizar depósitos en moneda fiduciaria ni compras con tarjeta.

Los usuarios deben completar la verificación antes de enviar grandes transferencias en moneda fiduciaria.

Esto puede reducir los pagos fallidos, las restricciones de la cuenta y los retrasos en la atención al cliente.

Las plataformas deben indicar claramente qué nivel de verificación se requiere para cada método de pago en moneda fiduciaria.

Verificación de KYC y retiradas de criptomonedas

Una verificación de KYC puede afectar a las retiradas de criptomonedas porque estas transfieren activos fuera del control directo de la plataforma.

Una plataforma puede exigir que el KYC esté aprobado antes de permitir retiradas a carteras de autocustodia o a otros servicios.

Puede requerir una revisión adicional para retiradas de gran valor, direcciones de cartera nuevas, destinos de riesgo o comportamientos sospechosos de la cuenta.

Algunas retiradas pueden requerir información de la Travel Rule antes de procesarse.

Una retirada puede retrasarse por el estado del KYC, una revisión de seguridad de la cuenta, la supervisión de AML, el cribado de riesgos de la cartera, la falta de datos del beneficiario o una revisión de riesgos de la transacción.

Los usuarios no deben dar por sentado que todos los retrasos en las retiradas se deben a la congestión de la blockchain.

Deben consultar los avisos oficiales de la cuenta y utilizar únicamente los canales oficiales de atención al cliente.

Ninguna revisión legítima de una retirada debe solicitar una frase semilla, una clave privada o una frase de recuperación de la cartera.

Verificación de KYC y carteras de autocustodia

Por lo general, no se requiere una verificación de KYC para crear una dirección blockchain en una cartera de autocustodia.

Un usuario puede generar una cartera y controlar sus claves privadas sin presentar documentos de identidad a una plataforma centralizada.

Sin embargo, una verificación de KYC puede ser relevante cuando esa cartera interactúa con servicios regulados.

Un servicio de acceso a moneda fiduciaria puede exigir KYC antes de enviar criptomonedas a la cartera.

Una plataforma de custodia puede exigir KYC antes de permitir retiradas a la cartera.

Una plataforma de activos tokenizados puede exigir una verificación de identidad antes de permitir que la cartera mantenga tokens restringidos.

Esto significa que la autocustodia y las verificaciones de KYC pertenecen a capas distintas del sector cripto.

La autocustodia controla las claves privadas, mientras que el KYC controla el acceso a servicios regulados y productos vinculados a la identidad.

Verificación de KYC y DeFi

Las finanzas descentralizadas suelen permitir que los usuarios conecten carteras de autocustodia sin la verificación tradicional de una cuenta.

Sin embargo, los productos relacionados con DeFi también pueden incluir verificaciones de KYC.

Los pools de liquidez con acceso autorizado pueden estar limitados a usuarios verificados.

Los protocolos de activos del mundo real tokenizados pueden exigir direcciones de cartera aprobadas.

Los productos DeFi institucionales pueden utilizar comprobaciones de identidad antes de conceder acceso.

Una interfaz web puede exigir KYC aunque el contrato inteligente subyacente sea público.

Los usuarios deben comprobar si el KYC se aplica al protocolo, a la interfaz, a un pool concreto o a un token específico.

El acceso sin KYC no elimina los riesgos de los contratos inteligentes, el phishing, los oráculos, los bridges ni el mercado.

El acceso basado en KYC tampoco elimina esos riesgos.

Verificación de KYC y activos tokenizados

Los activos tokenizados son activos tradicionales o derechos financieros representados mediante tokens basados en blockchain.

Algunos ejemplos son los fondos tokenizados, la exposición tokenizada a bonos del Tesoro, el crédito tokenizado, las materias primas tokenizadas o los derechos tokenizados sobre bienes inmuebles.

Puede requerirse una verificación de KYC porque los activos tokenizados pueden implicar requisitos de elegibilidad para los inversores, límites jurisdiccionales, cribado de sanciones, restricciones de transferencias y documentación legal.

Una plataforma puede utilizar los registros de KYC para decidir si un usuario puede comprar, mantener, transferir o canjear un activo tokenizado específico.

Algunos activos tokenizados utilizan listas de direcciones permitidas para que solo las direcciones de cartera aprobadas puedan interactuar con el activo.

La aprobación de KYC significa que un usuario puede cumplir los requisitos de acceso.

No significa que el activo tokenizado sea seguro, líquido, esté asegurado o sea adecuado para todos los usuarios.

Antes de comprar activos tokenizados, los usuarios deben revisar el riesgo del emisor, la estructura de custodia, los derechos de reembolso, las comisiones, la liquidez y las condiciones legales.

Riesgos para la privacidad de una verificación de KYC

Una verificación de KYC requiere información personal y empresarial sensible.

Esta información puede incluir documentos de identidad, selfies, direcciones, comprobaciones biométricas, documentos fiscales, extractos bancarios, documentos empresariales, organigramas de propiedad y datos relacionados con carteras.

Si estos datos se filtran o se utilizan indebidamente, los usuarios pueden sufrir robo de identidad, phishing, fraude en sus cuentas, suplantación de identidad o estafas dirigidas.

La privacidad es especialmente importante en el sector cripto porque, al combinarse, los datos de identidad y la actividad en blockchain pueden revelar un perfil financiero detallado.

Una plataforma responsable debe explicar por qué recopila datos de KYC, cómo los almacena, quién puede acceder a ellos y durante cuánto tiempo los conserva.

Debe proteger los datos de KYC mediante cifrado, controles de acceso, canales seguros para subir archivos, supervisión de proveedores, monitorización, registros de auditoría y normas de conservación.

Los usuarios solo deben presentar documentos a través de sitios web o aplicaciones oficiales.

Deben evitar los enlaces de verificación recibidos por mensajes privados, correos sospechosos, respuestas en redes sociales, anuncios de búsqueda o cuentas de asistencia falsas.

Riesgos de seguridad y falsas verificaciones de KYC

Las falsas verificaciones de KYC son habituales porque los usuarios esperan tener que presentar información sensible durante el proceso de verificación de identidad.

Un estafador puede enviar un mensaje urgente afirmando que hay que actualizar el KYC o se bloquearán los fondos.

Un falso agente de asistencia puede enviar un enlace de phishing que imita el aspecto de una página de verificación real.

Una plataforma falsa puede recopilar documentos de identidad y después robar los depósitos.

Un delincuente puede ofrecerse a completar el KYC de un usuario, comprar cuentas verificadas o alquilar registros de identidad.

La alerta de Investor.gov sobre estafas cripto advierte de que los estafadores pueden exigir comisiones, impuestos o depósitos adicionales antes de permitir que las víctimas retiren sus fondos.

La guía de Investor.gov sobre custodia de criptoactivos indica a los usuarios que guarden las frases semilla de forma segura y no las compartan con nadie.

Los usuarios deben desconfiar de las solicitudes urgentes de KYC recibidas por mensajes privados.

Qué no debe pedir nunca una verificación de KYC

Una verificación de KYC nunca debe solicitar una frase semilla.

Nunca debe solicitar una clave privada.

Nunca debe solicitar las palabras de recuperación de la cartera.

Nunca debe solicitar la contraseña de la cuenta mediante un formulario para subir documentos.

Nunca debe solicitar un código de autenticación de dos factores fuera del proceso habitual de inicio de sesión o seguridad.

Nunca debe solicitar un pago a un agente de asistencia privado para aprobar la verificación.

Nunca debe pedir al usuario que instale un software desconocido de control remoto.

En casos concretos, una plataforma legítima puede solicitar documentos de identidad, información pública sobre la titularidad de una cartera o pruebas de transacciones.

Nunca debe pedir secretos de la cartera que permitan a otra persona controlar los fondos.

Por qué puede fallar una verificación de KYC

Una verificación de KYC puede fallar si el documento de identidad ha caducado.

Puede fallar si la imagen del documento está borrosa, recortada, oscura, editada o es ilegible.

Puede fallar si el nombre, la fecha de nacimiento, la nacionalidad o la dirección del usuario no coinciden con los documentos oficiales.

Puede fallar si el justificante de domicilio es demasiado antiguo o no incluye los datos necesarios.

Puede fallar si el selfie no coincide con la foto del documento.

Puede fallar si el usuario presenta el documento de otra persona.

Puede fallar si el usuario se encuentra en una jurisdicción restringida.

Puede fallar si la plataforma detecta cuentas duplicadas, patrones sospechosos de dispositivos, una posible manipulación de documentos o una exposición a carteras de alto riesgo.

La mayoría de los problemas que pueden subsanarse se resuelven siguiendo las instrucciones oficiales y presentando información clara, válida y completa.

Cómo completar una verificación de KYC de forma segura

Utiliza únicamente el sitio web oficial o la aplicación móvil oficial de la plataforma cripto.

Comprueba detenidamente el nombre del dominio antes de subir documentos.

Utiliza una conexión a internet segura al enviar información sensible.

Utiliza información personal precisa que coincida con los documentos de identidad oficiales.

Haz fotos nítidas de los documentos en las que se vean todas las esquinas.

Cuando se soliciten, utiliza justificantes de domicilio vigentes.

Completa las comprobaciones con selfie y de actividad en un lugar bien iluminado.

Activa la autenticación de dos factores antes de mover fondos a través de una cuenta verificada.

No hagas clic en enlaces de KYC recibidos por mensajes privados, correos sospechosos, respuestas en redes sociales o cuentas de asistencia falsas.

No compartas nunca frases semilla, claves privadas, palabras de recuperación, contraseñas ni códigos de autenticación de dos factores durante el KYC.

Buenas prácticas para las plataformas cripto

Las plataformas deben facilitar la localización de las verificaciones de KYC en el área oficial de la cuenta.

Deben explicar los requisitos de verificación antes de que los usuarios empiecen.

Deben recopilar únicamente la información necesaria para un fin legal, de cumplimiento, seguridad o prestación del servicio claramente definido.

Deben mostrar etiquetas de estado claras, como no iniciado, pendiente, aprobado, rechazado, caducado, restringido o requiere una acción.

Deben proporcionar indicaciones útiles cuando sea posible solucionar un problema con un documento.

Deben proteger los datos de KYC mediante cifrado, controles de acceso, conexiones seguras con proveedores, monitorización, registros de auditoría y normas de conservación.

Deben conectar el estado de KYC con los límites de la cuenta, el acceso a moneda fiduciaria, las retiradas, KYB, los procesos de la Travel Rule, el análisis de blockchain y la supervisión de transacciones.

Deben aplicar revisiones basadas en el riesgo en lugar de imponer trabas innecesarias a todos los usuarios.

Deben formar a los equipos de atención al cliente para que detecten mensajes falsos de KYC, intentos de tomar el control de cuentas e ingeniería social.

Deben probar periódicamente los sistemas de verificación para detectar nuevos métodos de fraude, incluidas las identidades sintéticas y los intentos con deepfakes.

Malentendidos habituales sobre las verificaciones de KYC

Un malentendido es pensar que una verificación de KYC es lo mismo que abrir una cartera de criptomonedas.

Una cartera controla los activos de la blockchain mediante claves, mientras que una verificación de KYC comprueba la identidad para acceder a una plataforma.

Otro malentendido es pensar que subir documentos significa que el KYC está aprobado.

El KYC solo se aprueba cuando la plataforma acepta la documentación y actualiza el estado de la cuenta.

Un tercer malentendido es pensar que la aprobación de KYC hace que todos los productos cripto sean seguros.

La aprobación de KYC reduce los riesgos de identidad y cumplimiento, pero no elimina los riesgos de mercado, custodia, contratos inteligentes ni estafas.

Un cuarto malentendido es pensar que las carteras de autocustodia siempre requieren KYC.

Por lo general, las carteras básicas de autocustodia no requieren KYC, pero los servicios regulados conectados a ellas pueden exigir una verificación de identidad.

Un quinto malentendido es pensar que una página de KYC es segura porque tiene un logotipo conocido.

Los estafadores pueden copiar logotipos, colores, nombres y diseños de páginas para crear páginas de KYC falsas convincentes.

Preguntas frecuentes

¿Qué significa una verificación de KYC?

Una verificación de KYC es el proceso de revisión de identidad y riesgos que utiliza una plataforma cripto para confirmar quién es un usuario o una empresa.

¿Por qué exigen las plataformas cripto verificaciones de KYC?

Las plataformas cripto exigen verificaciones de KYC para verificar a los usuarios, reducir el fraude, respaldar los controles de AML, evaluar los riesgos de sanciones, gestionar los límites y cumplir las expectativas regulatorias.

¿Qué documentos se necesitan para una verificación de KYC?

Entre los documentos habituales se encuentran el pasaporte, el documento nacional de identidad, el permiso de conducir, el permiso de residencia, el justificante de domicilio, un selfie y, en ocasiones, registros sobre el origen de los fondos.

¿Una verificación de KYC es lo mismo que consultar el estado de KYC?

No. Una verificación de KYC revisa la información de identidad y riesgos, mientras que consultar el estado de KYC permite saber si el resultado está pendiente, aprobado, rechazado o requiere una acción.

¿Puede una verificación de KYC afectar a las retiradas?

Sí. Un estado de KYC incompleto, pendiente, caducado, restringido o rechazado puede retrasar o bloquear las retiradas, especialmente las transferencias de gran importe o las relacionadas con la Travel Rule.

¿Una cartera de autocustodia necesita una verificación de KYC?

Por lo general, una cartera básica de autocustodia no necesita KYC, pero los servicios regulados conectados a ella pueden exigir una verificación de identidad.

¿Por qué ha fallado mi verificación de KYC?

Puede fallar por documentos caducados, imágenes borrosas, datos que no coinciden, comprobaciones de actividad fallidas, documentos no admitidos, ubicaciones restringidas o actividad sospechosa.

¿Cómo puedo saber si una página de verificación de KYC es falsa?

Una página falsa puede utilizar un dominio con errores ortográficos, un enlace enviado por mensaje privado, presión urgente, una imagen de marca copiada, solicitudes de pago o peticiones de frases semilla y claves privadas.

¿Debo pagar una comisión para superar una verificación de KYC?

No. Los usuarios deben considerar una señal clara de estafa cualquier solicitud privada de pago para aprobar el KYC, desbloquear la verificación o liberar retiradas.

¿Puede una verificación de KYC solicitar una dirección de cartera?

Sí. En algunos casos, una plataforma puede solicitar una dirección pública de cartera o información sobre su titularidad, pero nunca debe pedir claves privadas ni frases de recuperación.

¿La aprobación de KYC significa que mis criptomonedas están seguras?

No. La aprobación de KYC solo confirma el acceso basado en la identidad a determinados servicios y no garantiza la seguridad de una inversión, la solvencia de la plataforma, la seguridad de la cartera ni la protección frente a estafas.

¿Qué no deben compartir nunca los usuarios durante una verificación de KYC?

Durante cualquier verificación de KYC, los usuarios nunca deben compartir frases semilla, claves privadas, palabras de recuperación de la cartera, contraseñas ni códigos de autenticación de dos factores.

Conclusión

Una verificación de KYC es el proceso de revisión de identidad y riesgos que ayuda a conectar a usuarios y empresas del mundo real con el acceso regulado a cuentas cripto.

Puede incluir formularios de identidad, la subida de documentos, justificantes de domicilio, comprobaciones con selfie, detección de actividad, cribado de sanciones, KYB, revisiones del origen de los fondos, datos de la Travel Rule y seguimiento del estado.

Ayuda a las plataformas a verificar a los usuarios, gestionar los límites de las cuentas, ofrecer servicios en moneda fiduciaria, procesar retiradas, evaluar los riesgos y conservar registros de cumplimiento.

Para los usuarios, completar una verificación de KYC puede facilitar el acceso a la cuenta y reducir retrasos evitables.

Sin embargo, la aprobación de KYC no elimina todos los riesgos de las criptomonedas.

Los usuarios siguen teniendo que proteger sus carteras, evitar el phishing, comprender la volatilidad, investigar los activos y utilizar canales oficiales de atención al cliente.

Una verificación de KYC también genera responsabilidades en materia de privacidad porque implica información sensible de identidad, biométrica, financiera, empresarial y relacionada con las carteras.

Las plataformas deben recopilar únicamente la información necesaria, protegerla con cuidado y explicar cómo se utiliza.

Los usuarios solo deben completar el KYC a través de sitios web o aplicaciones oficiales y nunca deben proporcionar frases semilla, claves privadas, contraseñas ni códigos de autenticación de dos factores.

La mejor forma de entender una verificación de KYC es verla como una puerta de acceso de identidad segura entre el usuario y determinadas funciones de una plataforma cripto.

Cuando se gestiona adecuadamente, mejora el proceso de registro, la prevención del fraude, la preparación para el cumplimiento, la recuperación de cuentas y la integridad del mercado.

Cuando se gestiona mal, puede generar riesgos para la privacidad, dificultades para los usuarios, exposición al phishing, una falsa sensación de seguridad y una protección deficiente frente a los delitos financieros.