Verificación de KYC online

¿Qué es la verificación de KYC online en el sector cripto?

La verificación de KYC online consiste en completar o consultar la verificación de Know Your Customer a través del sitio web, la aplicación móvil o el portal seguro de verificación online de una plataforma cripto.

KYC significa Know Your Customer, es decir, «conoce a tu cliente». Es el proceso de verificar la identidad de un usuario o una empresa antes de permitir determinadas actividades financieras o relacionadas con las criptomonedas en una cuenta.

En el sector cripto, puede requerirse una verificación de KYC online antes de realizar depósitos en moneda fiduciaria, compras con tarjeta, retiradas de criptomonedas, acceder a límites de cuenta más altos, registrar una empresa, acceder a activos tokenizados u obtener otros servicios regulados.

La verificación de KYC online no es una criptomoneda, un token, una blockchain, una cartera, un contrato inteligente, una clave privada, una frase de recuperación ni una estrategia de trading.

Es un proceso de verificación de identidad online que vincula a una persona o empresa del mundo real con determinados servicios de activos digitales.

La guía del Grupo de Acción Financiera Internacional sobre activos virtuales explica que los proveedores de servicios de activos virtuales deben aplicar medidas de diligencia debida del cliente, conservar registros, comunicar transacciones sospechosas y gestionar de forma segura la información del ordenante y del beneficiario.

En términos sencillos, para los usuarios la verificación de KYC online significa que una plataforma cripto solicita información de identidad por internet, la revisa y actualiza el estado de verificación del usuario.

Por qué es importante la verificación de KYC online

La verificación de KYC online es importante porque los criptoactivos pueden moverse rápidamente entre carteras, redes, países, plataformas y sistemas de pago.

Esta rapidez facilita el trading, las transferencias de stablecoins, los pagos, las remesas, los activos tokenizados y las aplicaciones on-chain.

También puede aprovecharse para cometer estafas, mover fondos robados, pagar rescates de ransomware, eludir sanciones, utilizar cuentas mula, crear identidades falsas y blanquear capitales.

La verificación de KYC online ayuda a las plataformas cripto a reducir las cuentas falsas o duplicadas, el uso de identidades robadas, el fraude de identidad sintética, el alquiler de cuentas y el acceso no autorizado a servicios regulados.

También ayuda a las plataformas a determinar si la actividad de una cuenta se ajusta al perfil verificado del usuario.

El perfil de riesgo de un usuario particular que compra pequeñas cantidades de criptomonedas es distinto del de una empresa que mueve grandes transferencias de stablecoins a diario.

Las comprobaciones de KYC ayudan a las plataformas a aplicar revisiones basadas en el riesgo, en lugar de tratar a todos los usuarios exactamente igual.

Para los usuarios, completar la verificación de KYC online puede desbloquear funciones de la cuenta y reducir retrasos en depósitos, retiradas y pagos.

Sin embargo, superar una verificación de KYC online no elimina los riesgos de las criptomonedas.

No garantiza que un token sea seguro, que una plataforma carezca de riesgos financieros, que una cartera sea segura ni que un contrato inteligente sea fiable.

Cómo funciona la verificación de KYC online

La verificación de KYC online suele comenzar en el panel de control de la cuenta oficial o en la aplicación móvil.

El usuario puede introducir información de identidad, como su nombre legal, fecha de nacimiento, nacionalidad, país de residencia, dirección, número de teléfono y dirección de correo electrónico.

Después, la plataforma puede solicitar un documento de identidad oficial, como un pasaporte, un documento nacional de identidad, un permiso de conducir o un permiso de residencia.

Es posible que el usuario tenga que subir fotos del documento mediante un formulario online seguro.

La plataforma también puede solicitar un justificante de domicilio, como una factura de suministros, un extracto bancario, un documento fiscal, una carta de una administración pública o un certificado oficial de residencia.

Muchas verificaciones de KYC online incluyen un selfie o una prueba de actividad para confirmar que la persona que presenta los documentos está físicamente presente.

La plataforma puede contrastar los datos del usuario con listas de sanciones, bases de datos de personas políticamente expuestas, fuentes de información adversa, indicadores de fraude y reglas internas de riesgo.

Tras la revisión, la cuenta puede aparecer como aprobada, pendiente, en revisión, requiere una acción, rechazada, caducada o restringida.

Verificación de KYC online y KYC presencial

El KYC online se completa a través de un sitio web, una aplicación móvil o un portal seguro de verificación digital.

El KYC presencial puede requerir la revisión de documentos en persona, formularios en papel, visitas a una sucursal, firmas manuscritas o comprobaciones de identidad cara a cara.

El KYC online es habitual en el sector cripto porque muchos usuarios acceden a las plataformas a distancia, desde distintas regiones y zonas horarias.

Puede ser más rápido que el KYC presencial si los documentos presentados son claros y se superan las comprobaciones automatizadas.

Sin embargo, el KYC online también genera riesgos digitales, como páginas de phishing, enlaces de asistencia falsos, documentos robados y deepfakes.

Un sistema sólido de KYC online debe combinar la comodidad con una prueba de identidad segura, controles de privacidad, detección del fraude y revisión humana cuando sea necesario.

Los usuarios solo deben completar el KYC online a través de los canales oficiales de la plataforma.

Deben evitar los enlaces de verificación enviados por mensajes privados, correos sospechosos, respuestas en redes sociales o cuentas de asistencia falsas.

Verificación de KYC online y consulta del estado de KYC

La verificación de KYC online puede referirse a completar el proceso de verificación de identidad por internet.

La consulta del estado de KYC consiste en revisar el resultado actual de ese proceso.

Por ejemplo, subir un pasaporte y completar una comprobación con selfie son pasos de la verificación de KYC online.

Más tarde, entrar en el panel de control de la cuenta para comprobar si el resultado está pendiente o aprobado es consultar el estado de KYC.

Esta diferencia importa porque presentar documentos no siempre significa que la cuenta haya sido aprobada.

El usuario puede completar el formulario online y, aun así, tener que esperar una revisión manual.

También puede recibir el estado «requiere una acción» si el documento no está claro, ha caducado, es incoherente o carece de algunos datos.

Los usuarios deben confirmar el estado en el panel oficial antes de dar por sentado que pueden realizar depósitos, retiradas o acceder a límites más altos.

Etiquetas habituales del estado de KYC online

«No iniciado» suele significar que el usuario todavía no ha comenzado la verificación de KYC online.

«Incompleto» suele significar que el usuario ha iniciado el formulario, pero no ha presentado toda la información necesaria.

«Enviado» suele significar que la plataforma ha recibido la información y los documentos.

«Pendiente» suele significar que la revisión automática o manual sigue en curso.

«En revisión» suele significar que el caso requiere un análisis más exhaustivo de cumplimiento, fraude o riesgos.

«Requiere una acción» suele significar que el usuario debe facilitar documentos más claros, datos actualizados, un justificante de domicilio o más información.

«Aprobado» suele significar que el usuario ha superado el nivel de verificación requerido para determinados servicios.

«Rechazado» suele significar que la información presentada no cumple los requisitos de la plataforma.

«Caducado» suele significar que un documento o registro de verificación ya no está vigente.

«Restringido» suele significar que el acceso a la cuenta está limitado por falta de información, normas de ubicación, una revisión de riesgos o las políticas de la plataforma.

Información necesaria para la verificación de KYC online

Una verificación de KYC online suele solicitar el nombre legal.

Normalmente solicita la fecha de nacimiento.

Puede solicitar la nacionalidad y el país de residencia.

Puede solicitar la dirección particular.

Puede solicitar el número de teléfono y la dirección de correo electrónico.

Puede solicitar un documento de identidad y un justificante de domicilio.

Puede solicitar un selfie, un escaneo facial o una prueba de actividad.

Puede solicitar información sobre la ocupación, el intervalo de ingresos, el origen de los fondos, el origen del patrimonio, la residencia fiscal o la actividad prevista de la cuenta.

En las cuentas empresariales, puede solicitar documentos de la empresa, información sobre administradores, firmantes autorizados y titulares reales, organigramas de propiedad y la finalidad de la empresa.

Para determinadas transferencias, puede solicitar información sobre la titularidad de la cartera o los datos del beneficiario.

Documentos de identidad para la verificación de KYC online

Entre los documentos de identidad habituales se encuentran los pasaportes, los documentos nacionales de identidad, los permisos de conducir y los permisos de residencia.

Por lo general, el documento de identidad debe estar vigente, no haber caducado, ser legible y estar admitido por la plataforma.

El usuario debe hacer una foto nítida en la que se vean todas las esquinas del documento.

Debe evitar reflejos, sombras, filtros, desenfoques, texto recortado, capturas de pantalla e imágenes editadas.

El nombre, la fecha de nacimiento, la nacionalidad y los datos del documento deben coincidir con la información introducida en el formulario online.

Un documento puede rechazarse si ha caducado, está dañado, ha sido alterado, no se admite, es ilegible o no coincide con el perfil de la cuenta.

Los usuarios nunca deben subir el documento de identidad de otra persona.

Utilizar el documento de otra persona puede provocar restricciones en la cuenta, exposición al fraude y riesgos legales.

Justificante de domicilio para la verificación de KYC online

Algunas verificaciones de KYC online requieren un justificante de domicilio.

El justificante ayuda a confirmar dónde vive el usuario y si determinados servicios están disponibles en esa región.

Entre los justificantes de domicilio habituales se encuentran las facturas de suministros, los extractos bancarios, los documentos fiscales, las cartas de administraciones públicas, los certificados de residencia y los certificados oficiales de seguros.

Por lo general, el documento debe mostrar el nombre legal completo del usuario, su dirección particular completa, la entidad emisora y una fecha reciente.

El justificante de domicilio puede rechazarse si es demasiado antiguo, está recortado, editado, no es oficial, está incompleto o figura a nombre de otra persona.

La comprobación de domicilio es importante en el sector cripto porque el acceso a moneda fiduciaria, la disponibilidad de productos, los límites de cuenta, las normas de transferencias y la elegibilidad regulatoria pueden depender de la ubicación.

Los usuarios deben actualizar la dirección cuando se muden a otro país o región.

Antes de que el usuario suba archivos, las plataformas deben explicar claramente qué justificantes de domicilio aceptan.

Comprobaciones con selfie y de actividad online

Muchas verificaciones de KYC online incluyen un selfie o un paso de comprobación de actividad.

La comprobación con selfie compara el rostro del usuario con la foto del documento de identidad.

La comprobación de actividad ayuda a confirmar que el usuario está físicamente presente durante la verificación.

El sistema puede pedir al usuario que parpadee, gire la cabeza, lea números, grabe un vídeo breve o siga instrucciones en pantalla.

Estas comprobaciones ayudan a reducir el uso de fotos de documentos robadas, imágenes impresas, vídeos reproducidos, máscaras e intentos con deepfakes.

Las directrices de identidad digital del NIST abordan la prueba de identidad, la autenticación, la resistencia al fraude, la privacidad y la facilidad de uso en los sistemas de identidad digital.

La información biométrica es sensible y la plataforma debe protegerla cuidadosamente.

Ninguna verificación de KYC online legítima debe solicitar una frase semilla, una clave privada o una frase de recuperación de la cartera.

Verificación de KYC online y diligencia debida del cliente

La diligencia debida del cliente es el proceso de entender quién es el cliente y por qué utiliza el servicio.

La verificación de KYC online proporciona la información de identidad y los documentos que respaldan la diligencia debida del cliente.

La página de la norma de diligencia debida del cliente de FinCEN explica conceptos como identificar y verificar a los titulares reales de determinados clientes que sean personas jurídicas.

En el sector cripto, la diligencia debida del cliente puede incluir la finalidad de la cuenta, la actividad transaccional prevista, el método de pago, el origen de los fondos, el origen del patrimonio, la exposición de las carteras, el tipo de empresa y el riesgo jurisdiccional.

El perfil de un usuario particular que compra criptomonedas ocasionalmente es distinto del de una empresa que procesa grandes pagos en stablecoins.

Un proceso sólido de KYC online ayuda a la plataforma a asignar un nivel de riesgo razonable al cliente.

También ayuda a la plataforma a detectar actividades posteriores que no se ajustan al perfil inicial.

La diligencia debida del cliente debe continuar después del registro cuando cambien los riesgos.

Verificación de KYC online y diligencia debida reforzada

La diligencia debida reforzada es una revisión más exhaustiva de usuarios, empresas, transacciones o regiones de mayor riesgo.

Una verificación de KYC online puede dar lugar a una diligencia debida reforzada cuando un usuario solicita límites elevados, presenta información empresarial compleja, tiene exposición a carteras de riesgo o coincide con determinados indicadores de riesgo.

La plataforma puede solicitar registros sobre el origen de los fondos, documentos sobre el origen del patrimonio, extractos bancarios, documentos fiscales, nóminas, facturas empresariales, contratos, registros de préstamos, registros de herencias o pruebas de transacciones en blockchain.

La diligencia debida reforzada no significa automáticamente que el usuario haya hecho algo indebido.

Por lo general, significa que la plataforma necesita más información antes de aprobar el acceso o la actividad de mayor riesgo.

Los usuarios solo deben responder a través del portal online o la aplicación oficiales.

Las plataformas deben solicitar únicamente la información necesaria para un fin claro de cumplimiento, seguridad o gestión del riesgo.

Unas instrucciones online claras pueden reducir la confusión, las presentaciones repetidas y los retrasos en la atención al cliente.

Verificación de KYC online y KYB

KYB significa Know Your Business, es decir, «conoce a tu empresa».

La verificación de KYC online de una cuenta empresarial suele formar parte del proceso de registro KYB.

Es posible que los usuarios empresariales tengan que presentar documentos de registro de la empresa, números de identificación fiscal, licencias comerciales, justificantes de domicilio social, organigramas de propiedad, información sobre administradores y documentos de firmantes autorizados.

La plataforma también puede verificar a los titulares reales.

Un titular real es una persona física que, en última instancia, posee o controla una empresa.

La verificación online de una empresa puede tardar más que el KYC personal porque las estructuras societarias pueden ser complejas.

Una empresa puede tener varios administradores, propietarios, filiales o jurisdicciones.

Antes de aprobar el acceso empresarial de mayor riesgo, una plataforma cripto debe conocer tanto a la empresa como a las personas que están detrás de ella.

Verificación de KYC online y cribado de sanciones

El cribado de sanciones comprueba si un usuario, una empresa, un titular real, una cartera, un país o una contraparte podría estar relacionado con actividades restringidas.

La verificación de KYC online facilita el cribado de sanciones al recopilar nombres, fechas de nacimiento, direcciones, nacionalidades, registros de empresas y datos sobre la propiedad.

Las plataformas cripto pueden comprobar a los usuarios durante el registro y continuar haciéndolo después de su aprobación.

La supervisión continua es importante porque las listas de sanciones pueden cambiar después de que un usuario haya superado el KYC.

Pueden producirse falsos positivos cuando distintas personas tienen nombres similares.

Una plataforma sólida debe revisar cuidadosamente las posibles coincidencias en lugar de tratar cada coincidencia de nombre como confirmada.

Los usuarios deben evitar las carteras sospechosas y los servicios desconocidos, ya que una exposición de riesgo puede afectar a futuras revisiones de la cuenta.

Cuando se admiten transferencias de criptomonedas, el cribado de sanciones también debe estar conectado con el análisis de riesgos de las carteras.

Verificación de KYC online y Travel Rule

La Travel Rule puede afectar a los depósitos y las retiradas de criptomonedas entre proveedores de servicios regulados.

Por lo general, esta regla exige que determinadas transferencias incluyan cierta información del ordenante y del beneficiario.

Las directrices de la Autoridad Bancaria Europea sobre la Travel Rule describen procedimientos para detectar información ausente o incompleta en transferencias de fondos y de determinados criptoactivos.

La verificación de KYC online ayuda a las plataformas a recopilar y verificar la información que puede ser necesaria para los procesos relacionados con la Travel Rule.

Para los usuarios, esto puede significar que una retirada requiera algo más que la dirección de la cartera de destino.

La plataforma puede preguntar si la cartera de destino pertenece al usuario o a otra persona.

También puede solicitar los datos del beneficiario o información sobre el proveedor de servicios.

Una transferencia puede retrasarse si la información requerida falta, es incoherente o presenta un riesgo elevado.

Verificación de KYC online y análisis de blockchain

El análisis de blockchain examina datos públicos de la blockchain para evaluar los riesgos de las carteras y las transacciones.

La verificación de KYC online identifica al usuario o a la empresa que está detrás de una cuenta de la plataforma.

El análisis de blockchain ayuda a la plataforma a entender de dónde proceden los fondos en criptomonedas y adónde podrían dirigirse.

Un usuario puede superar el KYC online y, aun así, ser objeto de una revisión si sus depósitos están vinculados a estafas, hackeos, ransomware, carteras sancionadas, mercados de la dark web, mezcladores de alto riesgo o fondos robados.

Esto no significa que siempre se conozca por su nombre a todos los titulares de carteras.

Significa que los datos públicos de la blockchain pueden revelar patrones de riesgo y exposición a categorías conocidas.

El KYC y el análisis de blockchain se complementan porque los riesgos cripto incluyen tanto riesgos de identidad como riesgos transaccionales.

Los usuarios deben tener cuidado al recibir fondos de personas desconocidas, ya que el historial sospechoso de su origen puede afectar a revisiones posteriores.

Verificación de KYC online y acceso a moneda fiduciaria

Los servicios de acceso a moneda fiduciaria permiten comprar criptomonedas con dinero tradicional mediante transferencias bancarias, tarjetas de pago o métodos de pago locales.

La verificación de KYC online es habitual en estos servicios, ya que los sistemas de pago implican riesgos de identidad, fraude, retrocesos de cargos y sanciones, además de obligaciones de AML.

Es posible que una plataforma deba confirmar que el usuario verificado es el titular del método de pago.

También puede revisar la ubicación, las señales del dispositivo, el importe de la transacción, el comportamiento de pago y la actividad prevista.

Es posible que un usuario cuyo KYC online esté incompleto no pueda realizar depósitos en moneda fiduciaria ni compras con tarjeta.

Los usuarios deben completar la verificación antes de enviar grandes transferencias en moneda fiduciaria.

Esto puede reducir los pagos fallidos, las restricciones de la cuenta y los retrasos en la atención al cliente.

Las plataformas deben indicar claramente qué nivel de verificación se requiere para cada método de pago en moneda fiduciaria.

Verificación de KYC online y retiradas de criptomonedas

La verificación de KYC online puede afectar a las retiradas de criptomonedas porque estas transfieren activos fuera del control directo de la plataforma.

Una plataforma puede exigir que el KYC esté aprobado antes de permitir retiradas a carteras de autocustodia o a otros servicios.

Puede requerir una revisión adicional para retiradas de gran valor, direcciones de cartera nuevas, destinos de riesgo o comportamientos sospechosos de la cuenta.

Algunas retiradas pueden requerir información de la Travel Rule antes de procesarse.

Una retirada puede retrasarse por el estado del KYC, una revisión de seguridad de la cuenta, la supervisión de AML, el cribado de riesgos de la cartera, la falta de datos del beneficiario o una revisión de riesgos de la transacción.

Los usuarios no deben dar por sentado que todos los retrasos en las retiradas se deben a la congestión de la blockchain.

Deben consultar los avisos oficiales de la cuenta y utilizar únicamente los canales oficiales de atención al cliente.

Ninguna revisión legítima de una retirada debe solicitar una frase semilla, una clave privada o una frase de recuperación de la cartera.

Verificación de KYC online y carteras de autocustodia

Por lo general, no se requiere una verificación de KYC online para crear una dirección blockchain en una cartera de autocustodia.

Un usuario puede generar una cartera y controlar sus claves privadas sin presentar documentos de identidad a una plataforma centralizada.

Sin embargo, el KYC online puede ser relevante cuando esa cartera interactúa con servicios regulados.

Un servicio de acceso a moneda fiduciaria puede exigir KYC antes de enviar criptomonedas a la cartera.

Una plataforma de custodia puede exigir KYC antes de permitir retiradas a la cartera.

Una plataforma de activos tokenizados puede exigir una verificación de identidad antes de permitir que la cartera mantenga tokens restringidos.

Esto significa que la autocustodia y las comprobaciones de KYC pertenecen a capas distintas del sector cripto.

La autocustodia controla las claves privadas, mientras que el KYC controla el acceso a servicios regulados y productos vinculados a la identidad.

Verificación de KYC online y DeFi

Las finanzas descentralizadas suelen permitir que los usuarios conecten carteras de autocustodia sin la verificación tradicional de una cuenta.

Sin embargo, los productos relacionados con DeFi también pueden incluir verificaciones de KYC online.

Los pools de liquidez con acceso autorizado pueden estar limitados a usuarios verificados.

Los protocolos de activos del mundo real tokenizados pueden exigir direcciones de cartera aprobadas.

Los productos DeFi institucionales pueden utilizar comprobaciones de identidad antes de conceder acceso.

Una interfaz web puede exigir KYC aunque el contrato inteligente subyacente sea público.

Los usuarios deben comprobar si el KYC se aplica al protocolo, a la interfaz, a un pool concreto o a un token específico.

El acceso sin KYC no elimina los riesgos de los contratos inteligentes, el phishing, los oráculos, los bridges ni el mercado.

Verificación de KYC online y activos tokenizados

Los activos tokenizados son activos tradicionales o derechos financieros representados mediante tokens basados en blockchain.

Algunos ejemplos son los fondos tokenizados, la exposición tokenizada a bonos del Tesoro, el crédito tokenizado, las materias primas tokenizadas o los derechos tokenizados sobre bienes inmuebles.

Puede requerirse una verificación de KYC online porque los activos tokenizados pueden implicar requisitos de elegibilidad para los inversores, límites jurisdiccionales, cribado de sanciones, restricciones de transferencias y documentación legal.

Una plataforma puede utilizar los registros de KYC para decidir si un usuario puede comprar, mantener, transferir o canjear un activo tokenizado específico.

Algunos activos tokenizados utilizan listas de direcciones permitidas para que solo las direcciones de cartera aprobadas puedan interactuar con el activo.

La aprobación de KYC significa que un usuario puede cumplir los requisitos de acceso.

No significa que el activo tokenizado sea seguro, líquido, esté asegurado o sea adecuado para todos los usuarios.

Antes de comprar activos tokenizados, los usuarios deben revisar el riesgo del emisor, la estructura de custodia, los derechos de reembolso, las comisiones, la liquidez y las condiciones legales.

Riesgos para la privacidad de la verificación de KYC online

La verificación de KYC online requiere información personal y empresarial sensible.

Esta información puede incluir documentos de identidad, selfies, direcciones, comprobaciones biométricas, documentos fiscales, extractos bancarios, documentos empresariales, organigramas de propiedad y datos relacionados con carteras.

Si estos datos se filtran o se utilizan indebidamente, los usuarios pueden sufrir robo de identidad, phishing, fraude en sus cuentas, suplantación de identidad o estafas dirigidas.

La privacidad es especialmente importante en el sector cripto porque, al combinarse, los datos de identidad y la actividad en blockchain pueden revelar un perfil financiero detallado.

Una plataforma responsable debe explicar por qué recopila datos de KYC, cómo los almacena, quién puede acceder a ellos y durante cuánto tiempo los conserva.

Debe proteger los datos de KYC mediante cifrado, controles de acceso, canales seguros para subir archivos, supervisión de proveedores, monitorización, registros de auditoría y normas de conservación.

Los usuarios solo deben presentar documentos a través de sitios web o aplicaciones oficiales.

Deben evitar los enlaces de verificación recibidos por mensajes privados, correos sospechosos, respuestas en redes sociales, anuncios de búsqueda o cuentas de asistencia falsas.

Riesgos de seguridad y falsas verificaciones de KYC online

Las falsas verificaciones de KYC online son habituales porque los usuarios esperan tener que presentar información sensible durante el proceso.

Un estafador puede enviar un mensaje urgente afirmando que hay que actualizar el KYC o se bloquearán los fondos.

Un falso agente de asistencia puede enviar un enlace de phishing que imita el aspecto de una página de verificación real.

Una plataforma falsa puede recopilar documentos de identidad y después robar los depósitos.

Un delincuente puede ofrecerse a completar el KYC de un usuario, comprar cuentas verificadas o alquilar registros de identidad.

La alerta de Investor.gov sobre estafas cripto advierte de que los estafadores pueden exigir comisiones, impuestos o depósitos adicionales antes de permitir que las víctimas retiren sus fondos.

La guía de Investor.gov sobre custodia de criptoactivos indica a los usuarios que guarden las frases semilla de forma segura y no las compartan con nadie.

Los usuarios deben desconfiar de las solicitudes urgentes de KYC recibidas por mensajes privados.

Qué no debe pedir nunca una verificación de KYC online

Una verificación de KYC online nunca debe solicitar una frase semilla.

Nunca debe solicitar una clave privada.

Nunca debe solicitar las palabras de recuperación de la cartera.

Nunca debe solicitar la contraseña de la cuenta mediante un formulario para subir documentos.

Nunca debe solicitar un código de autenticación de dos factores fuera del proceso habitual de inicio de sesión o seguridad.

Nunca debe solicitar un pago a un agente de asistencia privado para aprobar la verificación.

Nunca debe pedir al usuario que instale un software desconocido de control remoto.

En casos concretos, una plataforma legítima puede solicitar documentos de identidad, información pública sobre la titularidad de una cartera o pruebas de transacciones.

Nunca debe pedir secretos de la cartera que permitan a otra persona controlar los fondos.

Por qué puede fallar la verificación de KYC online

La verificación de KYC online puede fallar si el documento de identidad ha caducado.

Puede fallar si la imagen del documento está borrosa, recortada, oscura, editada o es ilegible.

Puede fallar si el nombre, la fecha de nacimiento, la nacionalidad o la dirección del usuario no coinciden con los documentos oficiales.

Puede fallar si el justificante de domicilio es demasiado antiguo o no incluye los datos necesarios.

Puede fallar si el selfie no coincide con la foto del documento.

Puede fallar si el usuario presenta el documento de otra persona.

Puede fallar si el usuario se encuentra en una jurisdicción restringida.

Puede fallar si la plataforma detecta cuentas duplicadas, patrones sospechosos de dispositivos, una posible manipulación de documentos o una exposición a carteras de alto riesgo.

La mayoría de los problemas que pueden subsanarse se resuelven siguiendo las instrucciones oficiales y presentando información clara, válida y completa.

Cómo completar la verificación de KYC online de forma segura

Utiliza únicamente el sitio web oficial o la aplicación móvil oficial de la plataforma cripto.

Comprueba detenidamente el nombre del dominio antes de subir documentos.

Utiliza una conexión a internet segura al enviar información sensible.

Utiliza información personal precisa que coincida con los documentos de identidad oficiales.

Haz fotos nítidas de los documentos en las que se vean todas las esquinas.

Cuando se soliciten, utiliza justificantes de domicilio vigentes.

Completa las comprobaciones con selfie y de actividad en un lugar bien iluminado.

Activa la autenticación de dos factores antes de mover fondos a través de una cuenta verificada.

No hagas clic en enlaces de KYC recibidos por mensajes privados, correos sospechosos, respuestas en redes sociales o cuentas de asistencia falsas.

No compartas nunca frases semilla, claves privadas, palabras de recuperación, contraseñas ni códigos de autenticación de dos factores durante el KYC online.

Buenas prácticas para las plataformas cripto

Las plataformas deben facilitar la localización de la verificación de KYC online en el área oficial de la cuenta.

Deben explicar los requisitos de verificación antes de que los usuarios empiecen.

Deben recopilar únicamente la información necesaria para un fin legal, de cumplimiento, seguridad o prestación del servicio claramente definido.

Deben mostrar etiquetas de estado claras, como no iniciado, pendiente, aprobado, rechazado, caducado, restringido o requiere una acción.

Deben proporcionar indicaciones útiles cuando sea posible solucionar un problema con un documento.

Deben proteger los datos de KYC mediante cifrado, controles de acceso, conexiones seguras con proveedores, monitorización, registros de auditoría y normas de conservación.

Deben conectar el estado de KYC con los límites de la cuenta, el acceso a moneda fiduciaria, las retiradas, KYB, los procesos de la Travel Rule, el análisis de blockchain y la supervisión de transacciones.

Deben aplicar revisiones basadas en el riesgo en lugar de imponer trabas innecesarias a todos los usuarios.

Deben formar a los equipos de atención al cliente para que detecten mensajes falsos de KYC, intentos de tomar el control de cuentas e ingeniería social.

Deben probar periódicamente los sistemas de verificación online para detectar nuevos métodos de fraude, incluidas las identidades sintéticas y los intentos con deepfakes.

Malentendidos habituales sobre la verificación de KYC online

Un malentendido es pensar que la verificación de KYC online es lo mismo que abrir una cartera de criptomonedas.

Una cartera controla los activos de la blockchain mediante claves, mientras que la verificación de KYC online comprueba la identidad para acceder a una plataforma.

Otro malentendido es pensar que subir documentos significa que el KYC está aprobado.

El KYC solo se aprueba cuando la plataforma acepta la documentación y actualiza el estado de la cuenta.

Un tercer malentendido es pensar que la aprobación de KYC hace que todos los productos cripto sean seguros.

La aprobación de KYC reduce los riesgos de identidad y cumplimiento, pero no elimina los riesgos de mercado, custodia, contratos inteligentes ni estafas.

Un cuarto malentendido es pensar que las carteras de autocustodia siempre requieren KYC online.

Por lo general, las carteras básicas de autocustodia no requieren KYC, pero los servicios regulados conectados a ellas pueden exigir una verificación de identidad.

Un quinto malentendido es pensar que una página de KYC es segura porque tiene un logotipo conocido.

Los estafadores pueden copiar logotipos, colores, nombres y diseños de páginas para crear páginas de KYC falsas convincentes.

Preguntas frecuentes

¿Qué significa la verificación de KYC online?

La verificación de KYC online consiste en completar o consultar la verificación de identidad a través del sitio web oficial, la aplicación móvil o el portal seguro de verificación online de una plataforma cripto.

¿Por qué exigen las plataformas cripto verificaciones de KYC online?

Las plataformas cripto exigen verificaciones de KYC online para verificar a los usuarios, reducir el fraude, respaldar los controles de AML, evaluar los riesgos de sanciones, gestionar los límites y cumplir las expectativas regulatorias.

¿Qué documentos se necesitan para la verificación de KYC online?

Entre los documentos habituales se encuentran el pasaporte, el documento nacional de identidad, el permiso de conducir, el permiso de residencia, el justificante de domicilio, un selfie y, en ocasiones, registros sobre el origen de los fondos.

¿La verificación de KYC online es lo mismo que consultar el estado de KYC?

No. La verificación de KYC online puede referirse a completar la verificación por internet, mientras que consultar el estado de KYC consiste en comprobar si el resultado está pendiente, aprobado, rechazado o requiere una acción.

¿Puede la verificación de KYC online afectar a las retiradas?

Sí. Un estado de KYC incompleto, pendiente, caducado, restringido o rechazado puede retrasar o bloquear las retiradas, especialmente las transferencias de gran importe o las relacionadas con la Travel Rule.

¿Una cartera de autocustodia necesita una verificación de KYC online?

Por lo general, una cartera básica de autocustodia no necesita KYC online, pero los servicios regulados conectados a ella pueden exigir una verificación de identidad.

¿Por qué ha fallado mi verificación de KYC online?

Puede fallar por documentos caducados, imágenes borrosas, datos que no coinciden, comprobaciones de actividad fallidas, documentos no admitidos, ubicaciones restringidas o actividad sospechosa.

¿Cómo puedo saber si una página de KYC online es falsa?

Una página falsa puede utilizar un dominio con errores ortográficos, un enlace enviado por mensaje privado, presión urgente, una imagen de marca copiada, solicitudes de pago o peticiones de frases semilla y claves privadas.

¿Debo pagar una comisión para superar la verificación de KYC online?

No. Los usuarios deben considerar una señal clara de estafa cualquier solicitud privada de pago para aprobar el KYC, desbloquear la verificación o liberar retiradas.

¿Puede una verificación de KYC online pedir una dirección de cartera?

Sí. En algunos casos, una plataforma puede solicitar una dirección pública de cartera o información sobre su titularidad, pero nunca debe pedir claves privadas ni frases de recuperación.

¿La aprobación de KYC online significa que mis criptomonedas están seguras?

No. La aprobación de KYC solo confirma el acceso basado en la identidad a determinados servicios y no garantiza la seguridad de una inversión, la solvencia de la plataforma, la seguridad de la cartera ni la protección frente a estafas.

¿Qué no deben compartir nunca los usuarios durante el KYC online?

Durante cualquier verificación de KYC online, los usuarios nunca deben compartir frases semilla, claves privadas, palabras de recuperación de la cartera, contraseñas ni códigos de autenticación de dos factores.

Conclusión

La verificación de KYC online es el proceso digital de verificación de identidad que ayuda a conectar a usuarios y empresas del mundo real con el acceso regulado a cuentas cripto.

Puede incluir formularios de identidad, la subida de documentos, justificantes de domicilio, comprobaciones con selfie, detección de actividad, cribado de sanciones, KYB, revisiones del origen de los fondos, datos de la Travel Rule y seguimiento del estado.

Ayuda a las plataformas a verificar a los usuarios, gestionar los límites de las cuentas, ofrecer servicios en moneda fiduciaria, procesar retiradas, evaluar los riesgos y conservar registros de cumplimiento.

Para los usuarios, completar la verificación de KYC online puede facilitar el acceso a la cuenta y reducir retrasos.

Sin embargo, la aprobación de KYC no elimina todos los riesgos de las criptomonedas.

Los usuarios siguen teniendo que proteger sus carteras, evitar el phishing, comprender la volatilidad, investigar los activos y utilizar canales oficiales de atención al cliente.

La verificación de KYC online también genera responsabilidades en materia de privacidad porque implica información sensible de identidad, biométrica, financiera, empresarial y relacionada con las carteras.

Las plataformas deben recopilar únicamente la información necesaria, protegerla con cuidado y explicar cómo se utiliza.

Los usuarios solo deben completar el KYC a través de sitios web o aplicaciones oficiales y nunca deben proporcionar frases semilla, claves privadas, contraseñas ni códigos de autenticación de dos factores.

La mejor forma de entender la verificación de KYC online es verla como una puerta de acceso de identidad segura entre el usuario y determinadas funciones de una plataforma cripto.

Cuando se gestiona adecuadamente, mejora el proceso de registro, la prevención del fraude, la preparación para el cumplimiento, la recuperación de cuentas y la integridad del mercado.

Cuando se gestiona mal, puede generar riesgos para la privacidad, dificultades para los usuarios, exposición al phishing, una falsa sensación de seguridad y una protección deficiente frente a los delitos financieros.