Software de cumplimiento KYC

¿Qué es el software de cumplimiento KYC en el sector cripto?

El software de cumplimiento KYC es una tecnología que ayuda a las empresas cripto a verificar la identidad de los clientes, evaluar riesgos, gestionar flujos de trabajo de cumplimiento y conservar registros para ofrecer servicios regulados de activos digitales.

KYC significa Know Your Customer (conoce a tu cliente): confirmar quién es un usuario o una empresa antes de permitir determinadas actividades financieras.

En el sector cripto, el software de cumplimiento KYC puede facilitar el registro de cuentas, la verificación de documentos, las comprobaciones mediante selfi, la detección de pruebas de vida, el control de sanciones, el KYB, los procesos de la Travel Rule, las integraciones de análisis de blockchain, la gestión de casos y la monitorización continua.

El software de cumplimiento KYC no es una criptomoneda, una blockchain, una cartera, un token, un contrato inteligente, una frase de recuperación, una clave privada ni una estrategia de trading.

Es una infraestructura de cumplimiento que ayuda a vincular la identidad real con el acceso a una cuenta cripto.

La guía del Grupo de Acción Financiera Internacional sobre activos virtuales explica que los proveedores de servicios de activos virtuales deben aplicar medidas de diligencia debida con respecto al cliente, conservar registros, informar de las transacciones sospechosas y gestionar de forma segura la información del ordenante y del beneficiario.

Para los usuarios de criptomonedas, el software de cumplimiento KYC es, sencillamente, el sistema que gestiona la verificación de identidad y las comprobaciones de riesgo en una plataforma cripto.

Por qué es importante el software de cumplimiento KYC

El software de cumplimiento KYC es importante porque los criptoactivos pueden moverse rápidamente entre carteras, redes, países, plataformas y sistemas de pago.

Esta rapidez facilita el trading, los pagos, las remesas, los activos tokenizados, la liquidación con stablecoins y las aplicaciones on-chain.

También puede aprovecharse para realizar estafas, mover fondos robados, pagar ransomware, eludir sanciones, utilizar cuentas intermediarias, crear identidades falsas y blanquear capitales.

El software de cumplimiento KYC ayuda a las plataformas a reducir las cuentas falsas o duplicadas, el alquiler de cuentas, el uso de identidades robadas, el fraude de identidad sintética y el acceso no autorizado a servicios regulados.

También ayuda a los equipos de cumplimiento a determinar si la actividad de una cuenta coincide con el perfil verificado del usuario.

El perfil de riesgo de un cliente minorista que compra pequeñas cantidades de criptomonedas es distinto al de una empresa que mueve grandes transferencias de stablecoins a diario.

Un buen software de cumplimiento KYC ayuda a las plataformas a aplicar revisiones basadas en el riesgo, en lugar de tratar a todos los usuarios exactamente igual.

Para los usuarios, un mejor software puede ofrecer instrucciones más claras, verificaciones más rápidas, menos solicitudes de volver a enviar documentos y actualizaciones más fiables del estado de la cuenta.

Sin embargo, el software de cumplimiento KYC no elimina los riesgos de las criptomonedas.

No garantiza la seguridad de un token, la solvencia de una plataforma, la seguridad de una cartera, la fiabilidad de un contrato inteligente ni la protección frente a todas las estafas.

Cómo funciona el software de cumplimiento KYC

El software de cumplimiento KYC suele comenzar con un proceso de registro de usuario.

El usuario introduce datos de identidad, como el nombre legal, la fecha de nacimiento, la nacionalidad, el país de residencia, la dirección de residencia, el número de teléfono y el correo electrónico.

A continuación, el software puede solicitar un documento de identidad oficial, como un pasaporte, un documento nacional de identidad, un permiso de conducir o un permiso de residencia.

El sistema comprueba si el documento es válido, legible, no está caducado, está admitido y coincide con el perfil de la cuenta.

El usuario puede completar una comprobación mediante selfi o una prueba de vida para confirmar que la persona que presenta el documento está físicamente presente.

El software puede cotejar al usuario con listas de sanciones, bases de datos de personas políticamente expuestas, fuentes de noticias adversas, indicadores de fraude y normas internas de la plataforma.

El sistema puede asignar una puntuación de riesgo y enviar los casos de mayor riesgo a una revisión manual.

Una vez revisada la cuenta, su estado puede figurar como aprobado, pendiente, rechazado, requiere una acción, restringido o caducado.

Funciones principales del software de cumplimiento KYC

La primera función es la recopilación de datos de identidad.

Esta función recopila el nombre, la fecha de nacimiento, la dirección, la nacionalidad, los datos de contacto y otra información necesaria del perfil del usuario.

La segunda función es la verificación de documentos.

Esta función comprueba si un documento de identidad parece auténtico y coincide con la información presentada por el usuario.

La tercera función es la verificación biométrica.

Esta función compara el selfi o la imagen de vídeo con la foto del documento de identidad.

La cuarta función es la detección de pruebas de vida.

Esta función ayuda a detectar si la persona está físicamente presente y no se está utilizando una imagen impresa, un vídeo reproducido, una máscara o un deepfake.

La quinta función es el control de sanciones y listas de vigilancia.

Esta función comprueba si un usuario, empresa, titular o contraparte puede estar sujeto a restricciones o entrañar un riesgo elevado.

La sexta función es la gestión de casos.

Esta función permite a los equipos de cumplimiento revisar casos complejos, solicitar más documentos, registrar decisiones y escalar alertas.

La séptima función es la monitorización continua.

Esta función ayuda a las plataformas a revisar la actividad de las cuentas después de su aprobación inicial.

Software de cumplimiento KYC y software KYC

El término software KYC suele referirse a herramientas que verifican datos y documentos de identidad.

El software de cumplimiento KYC tiene un alcance más amplio porque integra la verificación de identidad con los flujos de trabajo de cumplimiento, los registros de auditoría, la puntuación de riesgos, los controles, la elaboración de informes y la monitorización continua.

Por ejemplo, una herramienta que comprueba si la foto de un pasaporte es legible puede considerarse software KYC.

Un sistema que combina comprobaciones de pasaporte, detección de pruebas de vida, control de sanciones, KYB, procesos de la Travel Rule, revisión de casos y conservación de registros es software de cumplimiento KYC.

Esta diferencia es importante porque el cumplimiento en el sector cripto no consiste únicamente en aprobar un documento.

Una plataforma cripto debe gestionar de forma conjunta el riesgo de identidad, el riesgo de las transacciones, las expectativas normativas, la privacidad, la experiencia del usuario y los controles operativos.

El software de cumplimiento KYC ayuda a integrar estos elementos en un flujo de trabajo organizado.

Software de cumplimiento KYC y software AML

El software de cumplimiento KYC se centra en verificar quién es el cliente y gestionar los registros de cumplimiento relacionados con su identidad.

El software AML se centra en detectar, prevenir e informar sobre actividades financieras sospechosas.

AML significa prevención del blanqueo de capitales.

Muchas empresas cripto necesitan tanto software de cumplimiento KYC como herramientas de monitorización AML.

La página de la norma de diligencia debida con respecto al cliente de FinCEN explica requisitos como identificar y verificar a los titulares reales de determinados clientes que son personas jurídicas.

En el sector cripto, el KYC ayuda a responder quién es el cliente.

La monitorización AML ayuda a determinar si la actividad del cliente es sospechosa, inusual o incoherente con el perfil verificado.

Un usuario puede superar el KYC y, aun así, ser objeto de una revisión AML posterior si el comportamiento de sus transacciones entraña un riesgo elevado.

Verificación de identidad con software de cumplimiento KYC

La verificación de identidad es el proceso de alcanzar un nivel razonable de confianza en que una persona es quien afirma ser.

El software de cumplimiento KYC puede utilizar documentos de identidad, comparación facial, pruebas de vida, comprobaciones en bases de datos, señales del dispositivo, indicadores de fraude y revisión manual para facilitarla.

Las Directrices de Identidad Digital del NIST describen la verificación de identidad, la autenticación, la federación, la resistencia al fraude, la privacidad y la facilidad de uso como aspectos importantes de los sistemas de identidad digital.

Esto resulta especialmente relevante en el sector cripto porque los atacantes pueden intentar superar la verificación con documentos robados, identidades sintéticas, archivos modificados o contenido generado mediante IA.

Un sistema sólido no debe depender de una única señal.

Debe combinar varias comprobaciones y, al mismo tiempo, permitir que los usuarios legítimos completen la verificación sin obstáculos innecesarios.

Verificación de documentos

La verificación de documentos comprueba si un documento de identidad es válido y coincide con el perfil de la cuenta del usuario.

El software puede examinar el tipo de documento, el país emisor, la fecha de caducidad, el número de documento, la zona de lectura mecánica, la calidad de la imagen y los indicios de manipulación.

Puede comparar el nombre, la fecha de nacimiento, la nacionalidad y los datos del documento con la información introducida por el usuario.

Un documento puede rechazarse si ha caducado, está borroso, recortado, editado o dañado, si no está admitido o si no coincide con los datos de la cuenta.

Un buen software de cumplimiento KYC debe orientar a los usuarios antes de que envíen imágenes de mala calidad.

Unas instrucciones claras pueden reducir los rechazos, las solicitudes de asistencia y los intentos repetidos de carga.

Las plataformas que operan en numerosas regiones deben tener en cuenta la cobertura de documentos, la compatibilidad lingüística, los formatos locales y la facilidad de uso en móviles.

Verificación biométrica y detección de pruebas de vida

La verificación biométrica compara el rostro del usuario con la foto del documento de identidad presentado.

La detección de pruebas de vida ayuda a confirmar que la persona está físicamente presente durante la verificación.

El software puede pedir al usuario que se haga un selfi, grabe un vídeo breve, parpadee, gire la cabeza o siga las instrucciones en pantalla.

Estas comprobaciones ayudan a reducir el riesgo de uso de fotos de documentos robadas, imágenes impresas, vídeos reproducidos, máscaras e intentos de deepfake.

Los datos biométricos son sensibles porque están vinculados a la identidad física de una persona.

Una plataforma responsable debe explicar por qué recopila información biométrica, cómo la protege, quién puede acceder a ella y durante cuánto tiempo la conserva.

Los usuarios solo deben completar la verificación biométrica a través del sitio web o la aplicación móvil oficiales de la plataforma.

Ningún software legítimo de cumplimiento KYC debe solicitar una frase de recuperación, una clave privada ni las palabras de recuperación de una cartera.

Control de sanciones y listas de vigilancia

El control de sanciones y listas de vigilancia comprueba si un usuario, empresa, titular real, cartera, país o contraparte puede estar relacionado con actividades restringidas.

El software de cumplimiento KYC puede cotejar nombres legales, alias, fechas de nacimiento, direcciones, nacionalidades, nombres de empresas, titulares, administradores y exposición de carteras.

El control debe realizarse durante el registro y puede continuar después de la aprobación, ya que las listas de sanciones pueden cambiar.

Es posible que un usuario que superó los controles anteriormente necesite una nueva revisión si aparecen nuevas restricciones.

Pueden producirse falsos positivos cuando distintas personas tienen nombres similares.

Una plataforma sólida debe someter las posibles coincidencias a una revisión humana, en lugar de dar por confirmada cualquier coincidencia de nombre.

Cuando se admiten transferencias de criptomonedas, el control de sanciones también debe integrarse con el análisis de blockchain.

Control de personas políticamente expuestas

Una persona políticamente expuesta es alguien que ocupa u ocupó un cargo público destacado, o alguien que mantiene una relación estrecha con esa persona.

El software de cumplimiento KYC puede comprobar si usuarios, administradores, titulares reales y firmantes autorizados tienen la condición de persona políticamente expuesta.

Ser una persona políticamente expuesta no significa automáticamente que un usuario sea sospechoso o que tenga prohibido utilizar el servicio.

Normalmente significa que la plataforma puede aplicar una diligencia debida reforzada y una supervisión más estrecha.

El software puede ayudar a recopilar información sobre el origen de los fondos y del patrimonio, el propósito de la cuenta y la actividad prevista de las transacciones.

Un buen proceso de control debe reducir las decisiones injustas provocadas por coincidencias de nombres imprecisas o datos incompletos.

La revisión humana es importante cuando una posible coincidencia puede afectar al acceso a la cuenta.

KYB y verificación de empresas

KYB significa Know Your Business (conoce a tu empresa).

El software de cumplimiento KYC puede incluir flujos de trabajo KYB para empresas, fondos, comerciantes, empresas de pagos, proyectos de tokens, cuentas corporativas de tesorería y usuarios institucionales.

La verificación de empresas puede requerir registros de inscripción de la compañía, números fiscales, licencias comerciales, justificantes del domicilio de la empresa, estructuras de propiedad, información sobre administradores, datos de firmantes autorizados y documentos de titulares reales.

Un titular real es una persona física que, en última instancia, posee o controla una empresa.

Las cuentas de empresa pueden entrañar más riesgo porque pueden mover cantidades mayores, tener varios responsables o operar a escala internacional.

Una plataforma cripto no debe aprobar una cuenta de empresa únicamente porque tenga un nombre legal o un sitio web.

El software de cumplimiento KYC debe ayudar a verificar tanto la empresa como las personas que están detrás de ella.

Flujos de trabajo de diligencia debida con respecto al cliente

La diligencia debida con respecto al cliente es el proceso de determinar quién es el cliente y por qué utiliza el servicio.

El software de cumplimiento KYC facilita esta diligencia al recopilar datos de identidad, verificar documentos, asignar niveles de riesgo y almacenar registros de revisión.

En el sector cripto, la diligencia debida con respecto al cliente puede incluir el propósito de la cuenta, la actividad prevista, el método de pago, el origen de los fondos, el origen del patrimonio, la exposición de la cartera, el tipo de empresa y el riesgo jurisdiccional.

El perfil de un usuario particular que realiza compras ocasionales es distinto al de una empresa que procesa grandes pagos en stablecoins.

Un buen software ayuda a los equipos de cumplimiento a comprender estas diferencias y revisarlas de forma coherente.

También debe ayudar a detectar cambios en el comportamiento de la cuenta tras el registro.

La diligencia debida con respecto al cliente no es solo un paso del registro.

Forma parte de toda la relación con el cliente.

Flujos de trabajo de diligencia debida reforzada

La diligencia debida reforzada es una revisión más exhaustiva de usuarios, empresas o transacciones de mayor riesgo.

El software de cumplimiento KYC puede activarla cuando un usuario solicita límites elevados, presenta una estructura empresarial compleja, tiene una exposición de cartera de riesgo o está vinculado a una región de mayor riesgo.

También puede aplicarse si el usuario es una persona políticamente expuesta o si la actividad de la cuenta cambia bruscamente.

La revisión reforzada puede requerir extractos bancarios, registros fiscales, nóminas, contratos de compraventa, facturas de empresa, documentos de préstamos o herencias, o pruebas de transacciones blockchain.

La diligencia debida reforzada no significa automáticamente que el usuario haya hecho algo indebido.

Significa que la plataforma necesita más información antes de aprobar un acceso o una actividad de mayor riesgo.

Un buen software debe presentar estas solicitudes con claridad y seguridad, y limitarlas a la información necesaria.

Compatibilidad con la Travel Rule

La compatibilidad con la Travel Rule es una función clave de muchos sistemas modernos de cumplimiento cripto.

En general, la Travel Rule exige que determinada información del ordenante y del beneficiario acompañe a las transferencias que cumplen ciertos requisitos entre proveedores de servicios regulados.

Las Directrices de la Autoridad Bancaria Europea sobre la Travel Rule indican que las directrices de la UE se aplican desde el 30 de diciembre de 2024 y describen los procedimientos para detectar información ausente o incompleta en transferencias de fondos y determinadas transferencias de criptoactivos.

El software de cumplimiento KYC puede ayudar a recopilar información del ordenante y del beneficiario, datos sobre la titularidad de la cartera, datos del proveedor de servicios contraparte y registros de transferencias.

Para los usuarios, esto puede significar que una retirada de criptomonedas requiera algo más que una dirección de destino.

Una transferencia puede retrasarse si falta información obligatoria, si esta es incoherente o si supone un riesgo elevado.

Integración del análisis de blockchain

La integración del análisis de blockchain permite al software de cumplimiento KYC vincular la identidad verificada con el riesgo de las carteras y las transacciones.

Los datos públicos de blockchain pueden mostrar las rutas de las transacciones, los grupos de carteras, la exposición a categorías de riesgo conocidas y las conexiones con actividades sospechosas.

Un usuario puede superar el KYC y, aun así, ser objeto de revisión si los fondos están vinculados a estafas, hackeos, ransomware, carteras sancionadas, mercados de la darknet, mixers de alto riesgo o activos robados.

Esto no significa que siempre se conozca por su nombre a cada titular de una cartera.

Significa que los datos públicos del registro pueden revelar patrones de riesgo que los equipos de cumplimiento quizá deban revisar.

El KYC responde a quién es el cliente.

El análisis de blockchain ayuda a responder de dónde proceden los fondos y adónde podrían dirigirse.

Un programa de cumplimiento cripto maduro suele necesitar ambas perspectivas.

Integración de la monitorización de transacciones

El software de cumplimiento KYC resulta más eficaz cuando se integra con la monitorización de transacciones.

La monitorización de transacciones revisa la actividad después del registro.

En el sector cripto, puede incluir depósitos en moneda fiduciaria y criptomonedas, retiradas, transferencias de stablecoins e internas, direcciones de cartera, comportamiento de trading, cambios de dispositivo y patrones de acceso a la cuenta.

El sistema de monitorización puede comparar la actividad real con el perfil del cliente creado durante el proceso KYC.

Una cuenta minorista pequeña que de repente mueve importes inusualmente elevados puede requerir una revisión.

Que una cuenta de empresa mueva grandes importes puede ser normal si coincide con su perfil empresarial verificado.

Este contexto ayuda a reducir los falsos positivos y mejorar la calidad del cumplimiento.

También ayuda a detectar apropiaciones de cuentas, actividad de intermediarios financieros, fraude y patrones de transacciones sospechosas.

Puntuación de riesgos y reglas de decisión

La puntuación de riesgos ayuda al software de cumplimiento KYC a determinar el nivel de revisión que necesita una cuenta.

La puntuación puede tener en cuenta la ubicación, el tipo de documento, el método de pago, las señales del dispositivo, el comportamiento de la cuenta, el riesgo de sanciones, la condición de persona políticamente expuesta, el tipo de empresa, el importe de las transacciones y la exposición de la cartera.

Un usuario de bajo riesgo puede superar rápidamente una revisión automatizada.

Un usuario de mayor riesgo puede necesitar una revisión manual o una diligencia debida reforzada.

La puntuación de riesgos debe favorecer la equidad, la coherencia y la explicabilidad.

El equipo de cumplimiento debe poder entender por qué se aprobó, rechazó, restringió o escaló una cuenta.

Las decisiones opacas pueden dar lugar a resultados injustos para los usuarios y a registros de auditoría deficientes.

Un software sólido debe combinar automatización y supervisión humana.

Gestión de casos y revisión manual

La gestión de casos permite a los equipos de cumplimiento revisar casos KYC complejos o inusuales.

Puede crearse un caso cuando falla un documento, aparece una coincidencia en una lista de sanciones, no está clara una estructura de propiedad empresarial o se necesitan pruebas sobre el origen de los fondos.

El software debe permitir a los revisores añadir notas, solicitar documentos, escalar alertas, aprobar o rechazar usuarios y registrar los motivos de las decisiones.

La revisión manual es importante porque no todos los problemas de identidad pueden resolverse mediante la automatización.

Un documento válido puede tener un formato inusual.

Un usuario legítimo puede compartir nombre con una persona restringida.

Una empresa puede tener una estructura de propiedad compleja que requiera criterio humano.

Una buena gestión de casos mejora la precisión, la equidad y la preparación para auditorías.

Registros de auditoría y conservación de datos

El software de cumplimiento KYC debe conservar registros de auditoría claros sobre las decisiones de verificación.

Un registro de auditoría puede mostrar cuándo se enviaron los datos, qué comprobaciones se realizaron, quién revisó el caso, qué decisión se tomó y por qué.

La conservación de registros ayuda a las plataformas a responder a reguladores, auditores, solicitudes de las fuerzas del orden, disputas con usuarios e investigaciones internas.

Sin embargo, conservar registros también implica responsabilidades de privacidad y ciberseguridad.

Los documentos de identidad, los selfis, las direcciones, los registros fiscales, la información sobre carteras y los documentos empresariales son sensibles.

Una plataforma debe limitar el acceso, cifrar los datos, supervisar su uso y definir periodos de conservación.

No debe conservar más datos de los necesarios sin una justificación clara, legal o basada en el riesgo.

Privacidad y protección de datos

La privacidad es un aspecto fundamental del software de cumplimiento KYC.

El software puede recopilar pasaportes, documentos de identidad, selfis, direcciones, pruebas biométricas, extractos bancarios, registros fiscales, documentos empresariales, estructuras de propiedad e información relacionada con carteras.

Si estos datos se filtran o se utilizan indebidamente, los usuarios pueden sufrir robo de identidad, phishing, fraude en sus cuentas, suplantación de identidad o estafas dirigidas.

La privacidad es especialmente importante en el sector cripto porque, al combinarse, los datos de identidad y la actividad en blockchain pueden revelar un perfil financiero detallado.

Una plataforma responsable debe aplicar el principio de minimización de datos, es decir, recopilar únicamente lo necesario para un propósito claro.

Debe proteger los datos mediante cifrado, controles de acceso, canales seguros de carga, supervisión de proveedores, monitorización, registros de auditoría y normas de conservación.

Los usuarios solo deben enviar documentos a través de sitios web o aplicaciones oficiales.

Deben evitar los enlaces de verificación recibidos por mensajes privados, correos sospechosos, respuestas en redes sociales o cuentas de asistencia falsas.

Funciones de seguridad que debe ofrecer el software de cumplimiento KYC

El software de cumplimiento KYC debe utilizar métodos seguros para transmitir documentos y comunicarse mediante API.

Debe admitir controles de seguridad de cuenta sólidos, como la autenticación de dos factores y la gestión de dispositivos.

Debe limitar el acceso del personal a los datos de identidad sensibles.

Debe mantener registros de acceso a datos, revisión de casos, cambios de estado y acciones administrativas.

Debe proteger los documentos y los datos biométricos mediante cifrado y controles estrictos de permisos.

Debe ofrecer indicaciones contra el phishing para que los usuarios puedan identificar las solicitudes de verificación oficiales.

Debe diferenciar las solicitudes KYC oficiales de los mensajes de marketing para reducir la confusión.

Nunca debe solicitar frases de recuperación, claves privadas, palabras de recuperación de carteras, contraseñas ni códigos de autenticación de dos factores mediante un formulario de verificación.

Capacidades de API e integración

Las plataformas cripto suelen necesitar software de cumplimiento KYC que pueda conectarse a muchos sistemas internos.

Entre las integraciones importantes se encuentran los sistemas de cuentas, los proveedores de pagos, la infraestructura de carteras, los motores de riesgo, las herramientas de análisis de blockchain, los sistemas de asistencia al cliente, las herramientas de la Travel Rule y las plataformas de monitorización de transacciones.

Las API deben ser fiables, estar bien documentadas, ser seguras y permitir que los desarrolladores las prueben fácilmente.

El software debe ofrecer actualizaciones de estado claras para que los usuarios y los equipos de asistencia puedan seguir el progreso de la verificación.

También debe admitir eventos webhook u otros métodos similares de notificación cuando cambie el estado.

Una integración deficiente puede generar límites de cuenta incoherentes, retrasos en las retiradas, revisiones duplicadas y una experiencia confusa para el usuario.

Una buena integración permite aplicar controles de cumplimiento sin generar obstáculos innecesarios.

Software de cumplimiento KYC y pasarelas de entrada de moneda fiduciaria

Las pasarelas de entrada de moneda fiduciaria permiten comprar criptomonedas con dinero tradicional mediante transferencias bancarias, tarjetas u otros métodos de pago locales.

El software de cumplimiento KYC es importante para estas pasarelas porque los sistemas de pago implican riesgos de identidad, fraude, contracargos y sanciones, además de obligaciones AML.

El software puede ayudar a confirmar que el usuario verificado es el titular del método de pago.

También puede revisar la ubicación, las señales del dispositivo, el importe de la transacción, el comportamiento de pago y el historial de la cuenta.

Un usuario con el KYC incompleto puede no poder realizar depósitos en moneda fiduciaria ni compras con tarjeta.

Los usuarios deben completar el KYC antes de enviar transferencias de moneda fiduciaria de gran importe.

Esto puede reducir los pagos fallidos, las restricciones de cuenta y los retrasos en la asistencia.

Software de cumplimiento KYC y retiradas de criptomonedas

El software de cumplimiento KYC puede afectar a las retiradas de criptomonedas porque estas transfieren activos fuera del control directo de la plataforma.

Una plataforma puede exigir que se apruebe el KYC antes de permitir retiradas a carteras de autocustodia u otros servicios.

Puede requerir una revisión adicional para retiradas de gran importe, direcciones de cartera utilizadas por primera vez, destinos de riesgo o comportamientos sospechosos de la cuenta.

Algunas retiradas pueden requerir información de la Travel Rule antes de procesarse.

Un retraso en una retirada puede deberse al estado KYC, a una revisión de seguridad de la cuenta, a controles AML, a la evaluación del riesgo de la cartera, a la falta de datos del beneficiario o a una revisión del riesgo de la transacción.

Los usuarios no deben dar por hecho que todos los retrasos en las retiradas se deben a la congestión de la blockchain.

Deben consultar las notificaciones oficiales de la cuenta y utilizar únicamente los canales oficiales de asistencia.

Software de cumplimiento KYC y carteras de autocustodia

Por lo general, no se necesita software de cumplimiento KYC para crear una dirección blockchain en una cartera de autocustodia.

Un usuario puede generar una cartera y controlar sus claves privadas sin enviar documentos de identidad a una plataforma centralizada.

Sin embargo, el software de cumplimiento KYC puede ser relevante cuando la cartera interactúa con servicios regulados.

Una pasarela de entrada de moneda fiduciaria puede exigir KYC antes de enviar criptomonedas a la cartera.

Una plataforma de custodia puede exigir KYC antes de permitir retiradas a la cartera.

Una plataforma de activos tokenizados puede exigir una verificación de identidad antes de permitir que la cartera custodie tokens restringidos.

La autocustodia permite controlar las claves privadas, mientras que el KYC regula el acceso a servicios regulados y productos vinculados a una identidad.

Software de cumplimiento KYC y DeFi

Las finanzas descentralizadas suelen permitir que los usuarios conecten carteras de autocustodia sin tener que registrarse en una cuenta tradicional.

Sin embargo, el software de cumplimiento KYC también puede aparecer en productos relacionados con DeFi.

Algunos pools de liquidez con permisos pueden admitir únicamente a usuarios verificados.

Los protocolos de activos tokenizados del mundo real pueden exigir direcciones de cartera aprobadas.

Los productos DeFi institucionales pueden realizar comprobaciones de identidad antes de conceder acceso.

Una interfaz web puede exigir KYC aunque el contrato inteligente subyacente sea público.

Los usuarios deben comprobar si el requisito KYC se aplica al protocolo, a la interfaz, a un pool concreto o a un token específico.

El acceso sin KYC no elimina los riesgos de los contratos inteligentes, el phishing, los oráculos, los bridges ni el mercado.

Software de cumplimiento KYC y activos tokenizados

Los activos tokenizados son activos tradicionales o derechos financieros representados mediante tokens basados en blockchain.

Algunos ejemplos son los fondos tokenizados, la exposición tokenizada a bonos del Tesoro, el crédito tokenizado, las materias primas tokenizadas o los derechos tokenizados sobre bienes inmuebles.

Puede ser necesario un software de cumplimiento KYC porque los activos tokenizados pueden estar sujetos a requisitos de elegibilidad de los inversores, límites jurisdiccionales, controles de sanciones, restricciones de transferencia y documentación legal.

El software puede ayudar a verificar si un usuario puede comprar, mantener, transferir o canjear un activo tokenizado concreto.

Algunos activos tokenizados utilizan listas de permitidos para que solo las direcciones de cartera aprobadas puedan interactuar con el token.

La aprobación KYC significa que el usuario puede cumplir los requisitos de acceso.

No significa que el activo sea seguro, líquido, esté asegurado o resulte adecuado para todos los usuarios.

Ventajas del software de cumplimiento KYC

La primera ventaja es una verificación de identidad más sólida.

El software ayuda a confirmar que los usuarios son personas reales y que sus documentos coinciden con la información de la cuenta.

La segunda ventaja es la reducción del fraude.

Puede ayudar a detectar documentos robados, cuentas duplicadas, dispositivos sospechosos, identidades sintéticas y usos indebidos de cuentas.

La tercera ventaja es una mayor preparación normativa.

Ayuda a las plataformas a conservar registros, resultados de controles, evaluaciones de riesgos, notas de casos y decisiones de revisión.

La cuarta ventaja es un registro más rápido.

La automatización puede aprobar rápidamente a muchos usuarios legítimos y enviar los casos complejos a revisores humanos.

La quinta ventaja es un acceso más seguro a la moneda fiduciaria.

Las comprobaciones de identidad y de pago ayudan a las plataformas a admitir métodos de pago que entrañan riesgos de fraude y AML.

La sexta ventaja es una mejor recuperación de cuentas.

Los registros de identidad verificada pueden ayudar a confirmar la titularidad cuando un usuario pierde el acceso o se enfrenta a una apropiación de cuenta.

Limitaciones del software de cumplimiento KYC

El software de cumplimiento KYC no puede eliminar todos los riesgos de las criptomonedas.

Un usuario verificado aún puede caer en una estafa de phishing.

Una cuenta verificada aún puede sufrir un hackeo.

Una plataforma verificada aún puede afrontar problemas de liquidez, custodia, operaciones o ciberseguridad.

Un emisor de tokens verificado aún puede incumplir sus promesas.

El software también puede generar falsos positivos cuando, por error, un usuario legítimo coincide con registros de control.

Puede generar riesgos para la privacidad si se recopilan demasiados datos sensibles o no se protegen adecuadamente.

Puede dificultar la experiencia del usuario si el proceso es confuso, lento o no está disponible en determinadas regiones.

Por estos motivos, el software de cumplimiento KYC debe considerarse un sistema de reducción de riesgos, no una garantía total de seguridad.

Cómo elegir software de cumplimiento KYC para una empresa cripto

Una empresa cripto debe empezar por realizar una evaluación clara de riesgos.

Debe identificar las jurisdicciones admitidas, los tipos de clientes, los productos, los métodos de pago, los flujos de retirada, el acceso a activos tokenizados y las necesidades de las cuentas de empresa.

Debe evaluar la cobertura de documentos, la precisión biométrica, la protección de las pruebas de vida, los datos de sanciones, los controles de personas políticamente expuestas, las capacidades KYB, la integración con el análisis de blockchain, la compatibilidad con la Travel Rule, la gestión de casos, los registros de auditoría y la monitorización continua.

También debe revisar la fiabilidad de las API, la seguridad de los proveedores, los controles de privacidad, la conservación de datos, el tiempo de actividad, las herramientas de elaboración de informes y la calidad del servicio de asistencia.

Una aplicación cripto minorista puede necesitar funciones distintas a las de un proveedor de custodia institucional o una plataforma de activos tokenizados.

Una plataforma que admita clientes empresariales necesita flujos de trabajo sólidos de KYB y de identificación de titulares reales.

Una plataforma que admita pagos en moneda fiduciaria necesita controles sólidos contra el fraude y para evaluar el riesgo de los pagos.

El mejor software es el que se adapta al modelo de negocio, al riesgo de los usuarios, a las obligaciones normativas y a la capacidad operativa.

Estafas con software de cumplimiento KYC falso

Las estafas con software de cumplimiento KYC falso pueden dirigirse tanto a usuarios como a empresas.

Un estafador puede crear una página de verificación falsa que copie la imagen de marca de una plataforma real.

Un agente de asistencia falso puede afirmar que los usuarios deben completar el KYC mediante un enlace enviado por mensaje privado.

Un proveedor falso puede vender herramientas de identidad deficientes o robadas a empresas cripto.

Un delincuente puede ofrecer cuentas verificadas, documentos falsificados o identidades KYC alquiladas.

La alerta de Investor.gov sobre estafas cripto advierte que los estafadores pueden exigir comisiones, impuestos o depósitos adicionales antes de permitir que las víctimas retiren sus fondos.

Los usuarios deben desconfiar de las solicitudes urgentes de KYC recibidas por mensajes privados.

Las empresas deben revisar cuidadosamente a los proveedores antes de conectarlos a los datos de clientes o a los sistemas de cuentas.

Buenas prácticas para los usuarios

Utiliza únicamente el sitio web o la aplicación móvil oficiales de la plataforma para completar el KYC.

Comprueba cuidadosamente el nombre del dominio antes de subir documentos.

Utiliza datos personales precisos que coincidan con los documentos oficiales.

Haz fotos nítidas de los documentos en las que se vean todas las esquinas.

Utiliza justificantes de domicilio actuales cuando se soliciten.

Completa las comprobaciones de selfi y prueba de vida con buena iluminación.

Activa la autenticación de dos factores antes de mover fondos desde una cuenta verificada.

No abras enlaces KYC recibidos por mensajes privados, correos sospechosos, respuestas en redes sociales o cuentas de asistencia falsas.

Nunca compartas frases de recuperación, claves privadas, palabras de recuperación, contraseñas ni códigos de autenticación de dos factores durante el proceso KYC.

Buenas prácticas para las plataformas cripto

Las plataformas deben explicar los requisitos KYC antes de que los usuarios empiecen la verificación.

Solo deben recopilar la información necesaria para un propósito legal, de cumplimiento normativo, de seguridad o de prestación de servicios claramente definido.

Deben mostrar etiquetas de estado claras, como no iniciado, pendiente, aprobado, rechazado, caducado, restringido o requiere una acción.

Deben proporcionar indicaciones útiles cuando sea posible corregir un problema con un documento.

Deben proteger los datos KYC mediante cifrado, controles de acceso, conexiones seguras con proveedores, monitorización, registros de auditoría y normas de conservación.

Deben integrar el estado KYC con los límites de la cuenta, el acceso a moneda fiduciaria, las retiradas, el KYB, los procesos de la Travel Rule, el análisis de blockchain y la monitorización de transacciones.

Deben aplicar revisiones basadas en el riesgo en lugar de imponer obstáculos innecesarios a todos los usuarios.

Deben formar a los equipos de asistencia para detectar mensajes KYC falsos, intentos de apropiación de cuentas y ataques de ingeniería social.

Deben probar periódicamente los sistemas de registro frente a nuevos métodos de fraude, incluidas las identidades sintéticas y los intentos de deepfake.

Malentendidos habituales sobre el software de cumplimiento KYC

Un error frecuente es pensar que el software de cumplimiento KYC es lo mismo que una cartera.

Una cartera controla los criptoactivos mediante claves, mientras que el software de cumplimiento KYC verifica la identidad y gestiona los registros de cumplimiento.

Otro error es pensar que el software KYC hace seguros todos los productos cripto.

El KYC reduce los riesgos de identidad y de cumplimiento normativo, pero no elimina los riesgos de mercado, custodia, contratos inteligentes ni estafas.

Un tercer error es pensar que una aprobación automatizada impide que se realicen más revisiones.

Después de la aprobación, una plataforma puede solicitar documentos actualizados, registros sobre el origen de los fondos o una diligencia debida reforzada.

Un cuarto error es pensar que las carteras de autocustodia siempre necesitan software KYC.

Por lo general, las carteras básicas de autocustodia no requieren KYC, aunque los servicios regulados conectados a ellas pueden exigir una verificación de identidad.

Un quinto error es pensar que el acceso sin KYC implica privacidad total.

La actividad pública en blockchain puede seguir siendo visible, rastreable y vinculable a otras fuentes de datos.

Preguntas frecuentes

¿Qué es el software de cumplimiento KYC?

El software de cumplimiento KYC es una tecnología que ayuda a las empresas cripto a verificar identidades, evaluar riesgos, gestionar flujos de trabajo de cumplimiento y conservar registros para ofrecer servicios regulados de activos digitales.

¿Por qué utilizan software de cumplimiento KYC las empresas cripto?

Las empresas cripto utilizan software de cumplimiento KYC para reducir el fraude, verificar usuarios, aplicar controles AML, evaluar el riesgo de sanciones, gestionar límites de cuenta, facilitar el acceso a moneda fiduciaria y cumplir las expectativas normativas.

¿Qué funciones debe incluir un software de cumplimiento KYC?

Entre las funciones importantes se encuentran la verificación de documentos, las comprobaciones mediante selfi, la detección de pruebas de vida, el control de sanciones y de personas políticamente expuestas, el KYB, la puntuación de riesgos, la gestión de casos, los registros de auditoría, la compatibilidad con la Travel Rule y la monitorización continua.

¿El software de cumplimiento KYC es lo mismo que el software AML?

No. El software de cumplimiento KYC se centra en la identidad del cliente y los registros de verificación, mientras que el software AML se centra en detectar y gestionar actividades financieras sospechosas.

¿Puede el software de cumplimiento KYC verificar empresas?

Sí. Muchos sistemas incluyen flujos de trabajo KYB para documentos de empresa, administradores, usuarios autorizados, titulares reales, domicilios empresariales e información sobre el origen de los fondos.

¿Cómo facilita el software de cumplimiento KYC la Travel Rule?

Puede recopilar información del ordenante y del beneficiario, verificar la titularidad de la cartera, evaluar a las contrapartes, almacenar registros de transferencias y gestionar excepciones en transferencias de criptomonedas sujetas a estos requisitos.

¿Necesita una cartera de autocustodia software de cumplimiento KYC?

Por lo general, una cartera básica de autocustodia no necesita KYC, pero los servicios regulados conectados a ella pueden exigir una verificación de identidad mediante software KYC.

¿Puede afectar el software de cumplimiento KYC a las retiradas?

Sí. Un estado KYC incompleto, pendiente, caducado, restringido o rechazado puede retrasar o impedir las retiradas, especialmente las transferencias de gran importe o las sujetas a la Travel Rule.

¿La aprobación del KYC significa que las criptomonedas son seguras?

No. La aprobación del KYC solo confirma el acceso a determinados servicios basado en la identidad; no garantiza la seguridad de una inversión, la solvencia de una plataforma, la seguridad de una cartera ni la protección frente a estafas.

¿Qué es la detección de pruebas de vida en el software KYC?

La detección de pruebas de vida comprueba si la persona que completa la verificación está físicamente presente y no utiliza una imagen estática, un vídeo reproducido, una máscara o un deepfake.

¿Qué datos recopila el software de cumplimiento KYC?

Puede recopilar datos de identidad, documentos, selfis, registros de domicilio, documentos empresariales, información sobre titulares reales, registros sobre el origen de los fondos, datos de carteras y resultados de controles.

¿Qué no deben compartir nunca los usuarios durante el KYC?

Durante cualquier proceso KYC, los usuarios nunca deben compartir frases de recuperación, claves privadas, palabras de recuperación de carteras, contraseñas ni códigos de autenticación de dos factores.

Conclusión

El software de cumplimiento KYC es un sistema fundamental de gestión de identidad y riesgos para las empresas cripto.

Ayuda a las plataformas a verificar usuarios, revisar empresas, evaluar el riesgo de sanciones, gestionar límites de cuenta, facilitar el acceso a moneda fiduciaria, procesar retiradas y conservar registros de auditoría.

También facilita flujos de trabajo de cumplimiento más amplios, como la diligencia debida con respecto al cliente, el KYB, la diligencia debida reforzada, la información de la Travel Rule, el análisis de blockchain, la monitorización de transacciones y la revisión continua.

Para los usuarios, un software de cumplimiento KYC bien diseñado puede hacer que la verificación sea más clara, rápida y fiable.

Sin embargo, la aprobación del KYC no elimina todos los riesgos de las criptomonedas.

Los usuarios siguen teniendo que proteger sus carteras, evitar el phishing, comprender la volatilidad, investigar los activos y utilizar los canales oficiales de verificación.

Las plataformas deben elegir el software de cumplimiento KYC mediante un enfoque basado en el riesgo.

El sistema debe adaptarse a las jurisdicciones, los productos, los tipos de clientes, los métodos de pago, los flujos de retirada y las obligaciones de cumplimiento de la plataforma.

También debe proteger los datos de identidad sensibles y ofrecer a los usuarios actualizaciones de estado claras.

La mejor forma de entender el software de cumplimiento KYC es considerarlo la capa de identidad y cumplimiento que conecta a los clientes reales con los servicios regulados de activos digitales.

Cuando está bien diseñado, mejora el registro, la prevención del fraude, la preparación normativa, la confianza de los usuarios y la integridad del mercado.

Cuando está mal diseñado, puede generar riesgos para la privacidad, dificultades para el usuario, falsos positivos, un cumplimiento deficiente y exposición a estafas relacionadas con el KYC falso.