Verificación KYC inicial

¿Qué es la incorporación KYC en el mundo cripto?

La incorporación KYC es el proceso de verificación de identidad que utiliza una plataforma cripto cuando un nuevo usuario o una empresa se registra por primera vez o solicita acceso a servicios regulados.

KYC son las siglas de Know Your Customer (conoce a tu cliente), es decir, la plataforma comprueba quién es el cliente antes de permitirle determinadas actividades en la cuenta.

En el sector cripto, puede ser necesario completar la incorporación KYC antes de realizar depósitos en moneda fiduciaria, retirar criptomonedas, aumentar los límites de la cuenta, comprar con tarjeta, abrir una cuenta de empresa, acceder a activos tokenizados u obtener otros servicios regulados.

La incorporación KYC no es una criptomoneda, un token, una red blockchain, una wallet, un contrato inteligente, un sistema de minería ni una estrategia de trading.

Es un proceso de cumplimiento normativo y configuración de la cuenta que vincula a una persona o empresa del mundo real con una cuenta cripto.

La guía del Grupo de Acción Financiera Internacional sobre activos virtuales explica que los proveedores de servicios de activos virtuales deben aplicar medidas de diligencia debida con respecto al cliente, conservar registros, comunicar transacciones sospechosas y gestionar de forma segura la información del ordenante y del beneficiario.

Para los usuarios de criptomonedas, la incorporación KYC consiste, en términos sencillos, en la primera comprobación de identidad que ayuda a determinar si una cuenta puede utilizar ciertas funciones de la plataforma.

Por qué es importante la incorporación KYC

La incorporación KYC es importante porque los criptoactivos pueden moverse rápidamente entre wallets, blockchains, países, sistemas de pago y plataformas.

Esta rapidez facilita el trading, los pagos con stablecoins, las remesas, los activos tokenizados, las aplicaciones descentralizadas y las finanzas digitales globales.

También puede aprovecharse para cometer estafas, mover fondos robados, eludir sanciones, pagar rescates de ransomware, suplantar identidades, alquilar cuentas y blanquear capitales.

La incorporación KYC ayuda a las plataformas a reducir las cuentas falsas y duplicadas, las cuentas mula, el uso de documentos robados, el fraude de identidad sintética y el acceso no autorizado a productos regulados.

También ayuda a las plataformas a comprobar si la actividad prevista de un usuario coincide con su perfil.

El perfil de riesgo de incorporación de un usuario minorista que compra pequeñas cantidades de criptomonedas es distinto al de una empresa que mueve grandes transferencias de stablecoins a diario.

La incorporación KYC ayuda a las plataformas a aplicar el nivel de revisión adecuado según el tipo de cliente, el acceso a productos, la región, el método de pago y el riesgo de la transacción.

Para los usuarios, un proceso de incorporación KYC ágil puede permitir acceder antes a las funciones de la cuenta y reducir las demoras cuando se necesitan depósitos o retiradas.

Sin embargo, completar la incorporación KYC no elimina los riesgos de las criptomonedas.

No garantiza que un token sea seguro, que una plataforma sea solvente, que una wallet esté protegida ni que un contrato inteligente sea fiable.

Cómo funciona la incorporación KYC

La incorporación KYC suele comenzar cuando un usuario crea una cuenta o selecciona una función que requiere verificación.

La plataforma puede solicitar datos básicos como el nombre legal, la fecha de nacimiento, la nacionalidad, el país de residencia, el domicilio, el número de teléfono y la dirección de correo electrónico.

A continuación, el usuario puede tener que subir un documento de identidad oficial, como un pasaporte, un documento nacional de identidad, un permiso de conducir o un permiso de residencia.

La plataforma puede solicitar un justificante de domicilio, como una factura de suministros, un extracto bancario, un documento fiscal o una carta oficial de la Administración.

También puede pedir al usuario que se haga un selfie o complete una comprobación de prueba de vida para confirmar que la persona que realiza la incorporación coincide con la del documento de identidad.

La plataforma puede comprobar si el usuario figura en listas de sanciones, bases de datos de personas políticamente expuestas, registros de noticias adversas o indicadores de fraude, y aplicar sus propias reglas de riesgo.

Si la información se acepta, la cuenta puede recibir el estado KYC aprobado para un determinado nivel de verificación.

Si se necesita más información, la cuenta puede mostrar estados como pendiente, acción requerida, en revisión, restringida, rechazada o caducada.

Objetivos principales de la incorporación KYC

El primer objetivo de la incorporación KYC es confirmar que el usuario es una persona real o una empresa legítima.

El segundo es comprobar que la información de identidad facilitada coincide con los documentos oficiales.

El tercero es detectar sanciones, ubicaciones restringidas y otros indicadores de riesgo elevado.

El cuarto es asignar un nivel de riesgo al cliente antes de permitir actividades sensibles en la cuenta.

El quinto es crear registros que respalden las revisiones de cumplimiento, las auditorías y las obligaciones normativas.

El sexto es reducir el uso indebido de cuentas, el fraude, el uso de identidades robadas y la creación de cuentas falsas.

El séptimo es vincular el estado de identidad con funciones de la cuenta, como los límites, el acceso a moneda fiduciaria y las retiradas.

El octavo es que el proceso de incorporación sea lo bastante claro para que los usuarios legítimos completen la verificación sin confusiones innecesarias.

Incorporación KYC y registro de la cuenta

El registro de la cuenta es el paso básico para crear unas credenciales de acceso.

La incorporación KYC es una verificación de identidad más exhaustiva que determina a qué servicios regulados puede acceder la cuenta.

Un usuario puede registrarse con una dirección de correo electrónico y una contraseña, pero aun así necesitar completar la incorporación KYC antes de depositar moneda fiduciaria o retirar criptomonedas.

Esta diferencia es importante porque tener una cuenta no siempre significa disponer de acceso completo.

Una cuenta nueva puede permitir consultar el panel y seguir apareciendo como limitada, no verificada o pendiente.

Los usuarios deberían completar la incorporación KYC antes de iniciar depósitos, retiradas o pagos sujetos a plazos.

Las plataformas deberían explicar claramente qué funciones están disponibles antes y después de la verificación.

Un proceso de incorporación claro reduce las dudas y ayuda a los usuarios a entender por qué algunas funciones de la cuenta están bloqueadas.

Incorporación KYC y proceso KYC

La incorporación KYC suele ser la primera experiencia de verificación de identidad de un nuevo usuario o empresa.

El proceso KYC es el ciclo de vida más amplio de la identidad y puede incluir la incorporación, las comprobaciones de estado, el envío de documentos de nuevo, la diligencia debida reforzada, la supervisión continua y las actualizaciones periódicas.

Por ejemplo, subir un pasaporte al configurar una cuenta forma parte de la incorporación KYC.

Actualizar un documento caducado dos años después forma parte del proceso KYC general.

Esta diferencia es importante porque la verificación de identidad no siempre termina cuando se aprueba la incorporación.

Una plataforma puede solicitar documentos actualizados, justificantes del origen de los fondos o información sobre la titularidad de una wallet incluso después de aprobar la cuenta.

La incorporación KYC es el punto de partida, mientras que la gestión del ciclo de vida KYC continúa a medida que cambia la relación con el cliente.

Incorporación KYC y estado KYC

La incorporación KYC es el proceso de enviar y revisar información de identidad.

El estado KYC es el resultado actual de ese proceso.

Entre las etiquetas de estado KYC habituales se encuentran no iniciado, incompleto, enviado, pendiente, aprobado, rechazado, restringido, caducado y acción requerida.

Un usuario puede completar el formulario de incorporación y seguir teniendo el estado pendiente mientras la plataforma revisa la información.

También puede superar la verificación básica y necesitar una verificación avanzada para obtener límites más altos.

El estado KYC puede cambiar después de la incorporación si caducan los documentos, cambian las normas, aumenta el riesgo o la actividad de la cuenta resulta inusual.

Los usuarios deberían comprobar su estado KYC antes de dar por hecho que pueden hacer depósitos en moneda fiduciaria, retirar criptomonedas o utilizar límites más altos.

Información recopilada durante la incorporación KYC

La incorporación KYC suele recopilar el nombre legal.

Normalmente también recopila la fecha de nacimiento.

A menudo solicita la nacionalidad y el país de residencia.

También suele solicitar el domicilio.

Puede recopilar el número de teléfono y la dirección de correo electrónico para la seguridad de la cuenta y las comunicaciones.

Cuando es necesario, puede solicitar la profesión, el tramo de ingresos, el origen de los fondos, la residencia fiscal o la actividad prevista de la cuenta.

Puede recopilar documentos de identidad, justificantes de domicilio, selfies, comprobaciones de prueba de vida y documentos complementarios.

La incorporación de empresas puede requerir documentos de registro de la sociedad, números fiscales, datos de administradores, titulares reales, firmantes autorizados y justificantes del domicilio social.

La información concreta depende de la plataforma, la jurisdicción, el tipo de producto y de cliente, el importe de las transacciones y el nivel de riesgo.

Documentos de identidad utilizados en la incorporación KYC

Entre los documentos de identidad habituales se encuentran los pasaportes, los documentos nacionales de identidad, los permisos de conducir y los permisos de residencia.

Por lo general, el documento debe estar vigente, no caducado, ser legible y estar admitido por la plataforma.

El usuario debería asegurarse de que se vean todas las esquinas del documento en la fotografía.

Debería evitar reflejos, sombras, filtros, desenfoque excesivo, texto recortado, capturas de pantalla e imágenes editadas.

El nombre legal del documento debe coincidir con el perfil de la cuenta.

La fecha de nacimiento y la nacionalidad también deben coincidir con la información facilitada.

Un documento puede rechazarse si está caducado, dañado, alterado, no se admite, es ilegible o no coincide con el perfil de la cuenta.

Los usuarios nunca deberían presentar el documento de identidad de otra persona, ya que esto puede provocar restricciones en la cuenta, exposición al fraude y riesgos legales.

Justificante de domicilio durante la incorporación KYC

Algunos procesos de incorporación KYC requieren un justificante de domicilio.

El justificante ayuda a confirmar el lugar de residencia del usuario y puede servir para determinar qué servicios están disponibles en su región.

Entre los documentos habituales se encuentran facturas de suministros, extractos bancarios, documentos fiscales, cartas de la Administración y certificados oficiales de residencia.

Normalmente, el documento debe mostrar el nombre legal completo del usuario, el domicilio completo, la entidad emisora y una fecha reciente.

El justificante puede rechazarse si es demasiado antiguo, está recortado o editado, no es oficial o carece de datos esenciales.

La plataforma también puede rechazarlo si muestra un nombre o domicilio distinto al del perfil de la cuenta.

Los usuarios empresariales pueden necesitar un justificante del domicilio de la empresa en lugar de uno personal.

Los usuarios deberían seguir exactamente las instrucciones de la plataforma para reducir las demoras por tener que volver a enviar documentos.

Selfies y comprobaciones de prueba de vida durante la incorporación KYC

La comprobación del selfie compara el rostro del usuario con la fotografía del documento de identidad.

La prueba de vida ayuda a confirmar que la persona está presente durante la incorporación.

La plataforma puede pedir al usuario que se haga un selfie, grabe un vídeo breve, parpadee, gire la cabeza o siga las instrucciones que aparecen en pantalla.

Estas comprobaciones ayudan a reducir el riesgo de uso de fotos de documentos robadas, imágenes impresas, vídeos reproducidos, máscaras e intentos de deepfake.

Las directrices de identidad digital del NIST describen la prueba de identidad, la autenticación, la resistencia al fraude, la privacidad y la facilidad de uso como elementos importantes de los sistemas de identidad digital.

La información biométrica es sensible y debe protegerse con controles de seguridad sólidos.

Los usuarios solo deberían completar las comprobaciones de selfie y prueba de vida en el sitio web oficial o la aplicación móvil oficial de la plataforma.

Ningún proceso legítimo de incorporación KYC debería solicitar una frase de recuperación, una clave privada o la frase de recuperación de una wallet.

Diligencia debida con respecto al cliente durante la incorporación

La diligencia debida con respecto al cliente es el proceso de conocer quién es el cliente y por qué utiliza el servicio.

La incorporación KYC establece la base de identidad necesaria para aplicar la diligencia debida con respecto al cliente.

La página de la norma de diligencia debida con respecto al cliente de FinCEN explica conceptos relacionados, como la identificación y verificación de los titulares reales de determinados clientes que son personas jurídicas.

En el sector cripto, esta diligencia puede incluir la actividad prevista de las transacciones, el origen de los fondos y del patrimonio, el método de pago, la finalidad de la cuenta y la revisión del riesgo de las wallets.

El perfil de un usuario que prevé comprar pequeñas cantidades de criptomonedas con sus ingresos personales es distinto al de una empresa que procesa grandes pagos transfronterizos en stablecoins.

Una buena incorporación ayuda a la plataforma a establecer desde el principio la calificación de riesgo y los límites correctos para la cuenta.

También ayuda a detectar posteriormente actividades que no coinciden con el perfil inicial.

La diligencia debida con respecto al cliente debería continuar después de la incorporación si cambia la actividad del cliente.

Incorporación KYC basada en el riesgo

La incorporación KYC basada en el riesgo significa que la plataforma adapta el nivel de verificación al perfil de riesgo del cliente.

Un usuario minorista de bajo riesgo puede completar rápidamente una verificación de identidad básica.

Un usuario de mayor riesgo puede necesitar un justificante de domicilio, documentos sobre el origen de los fondos o del patrimonio, o una revisión manual.

Una cuenta de empresa puede requerir KYB, comprobaciones de titularidad real y verificación de los firmantes autorizados.

Entre los factores de riesgo pueden figurar la ubicación, el tipo de documento, el método de pago, el volumen de las transacciones, la exposición de las wallets, el riesgo de sanciones, las señales del dispositivo, el tipo de empresa y la actividad prevista.

La incorporación basada en el riesgo ayuda a evitar obstáculos innecesarios a los usuarios habituales y permite aplicar una revisión más exhaustiva cuando el riesgo es mayor.

Este enfoque también ayuda a los equipos de cumplimiento a centrarse en los casos que requieren criterio humano.

El proceso debería ser lo bastante explicable para que la plataforma pueda entender por qué se aprobó, rechazó, restringió o escaló una cuenta.

Diligencia debida reforzada durante la incorporación

La diligencia debida reforzada es una revisión más exhaustiva que se aplica cuando el riesgo de incorporación es superior al habitual.

Una plataforma puede recurrir a ella para personas políticamente expuestas, regiones de alto riesgo, usuarios con un gran volumen de actividad, cuentas empresariales complejas, comportamientos de pago inusuales o exposición a wallets de riesgo.

La incorporación reforzada puede requerir justificantes del origen de los fondos o del patrimonio, extractos bancarios, documentos fiscales, facturas comerciales, contratos, acuerdos de préstamo o pruebas de transacciones de wallets.

La diligencia debida reforzada no significa automáticamente que el usuario haya hecho algo indebido.

Normalmente significa que la plataforma necesita más información antes de aprobar el acceso a la cuenta o conceder límites más altos.

En el sector cripto, la revisión reforzada es importante porque los fondos pueden pasar por muchas wallets, bridges, protocolos y servicios antes de llegar a una plataforma.

Cuando se solicite una revisión reforzada, los usuarios deberían proporcionar documentos claros, veraces y completos.

Las plataformas deberían solicitar únicamente la información necesaria para una finalidad clara de cumplimiento o gestión del riesgo.

Incorporación KYC para cuentas de empresa

La incorporación KYC de empresas suele denominarse KYB, siglas de Know Your Business (conoce tu empresa).

El proceso KYB verifica empresas, fondos, comercios, compañías de pagos, proyectos de tokens, cuentas de tesorería corporativa y usuarios institucionales.

Una empresa puede tener que presentar documentos de registro, números fiscales, licencias comerciales, justificantes del domicilio social, organigramas de propiedad, datos de los administradores y registros de firmantes autorizados.

La plataforma también puede verificar a los titulares reales.

Un titular real es una persona física que, en última instancia, es propietaria o controla una empresa.

La incorporación KYB puede tardar más que la verificación KYC personal porque las estructuras empresariales pueden ser complejas.

Una empresa puede tener varios accionistas, administradores, filiales o jurisdicciones.

Una plataforma cripto no debería aprobar una cuenta de empresa únicamente porque la empresa tenga un sitio web o una denominación legal.

Incorporación KYC y controles AML

AML son las siglas de prevención del blanqueo de capitales.

La incorporación KYC es una parte de un programa AML más amplio.

Los controles AML pueden incluir comprobaciones de sanciones, supervisión de transacciones, revisión de actividades sospechosas, análisis de blockchain, conservación de registros, formación del personal y controles internos.

Un usuario puede superar la incorporación KYC y aun así ser objeto de una revisión AML más adelante si la actividad de la cuenta se vuelve inusual o de alto riesgo.

Esto puede ocurrir cuando los fondos proceden de wallets de riesgo, las transferencias son mucho mayores de lo previsto o las retiradas se envían a destinos sospechosos.

En el sector cripto, el riesgo AML puede derivarse de la identidad, el método de pago, el historial de la wallet, el patrón de transacciones y la exposición a contrapartes.

Por eso, la incorporación debería estar vinculada a la supervisión continua.

La aprobación de la incorporación no debe considerarse una autorización permanente para todas las transacciones futuras.

Incorporación KYC y comprobación de sanciones

La comprobación de sanciones determina si un usuario, una empresa, un titular real, una wallet, un país o una contraparte podrían estar relacionados con actividades restringidas.

Las plataformas cripto pueden comprobar a los usuarios durante la incorporación y seguir haciéndolo después de la aprobación.

La supervisión continua es importante porque las listas de sanciones pueden cambiar.

Un usuario que superó la incorporación anteriormente puede necesitar una revisión posterior si se imponen nuevas restricciones.

La comprobación puede incluir nombres legales, alias, fechas de nacimiento, países, domicilios, nombres de empresas, propietarios, administradores y exposición de wallets.

Puede haber falsos positivos cuando varias personas tienen nombres comunes iguales.

Un proceso sólido debería incluir una revisión humana de las posibles coincidencias.

Los usuarios deberían evitar wallets sospechosas, servicios desconocidos y contrapartes de alto riesgo, ya que esta exposición puede afectar a futuras revisiones de la cuenta.

Incorporación KYC y personas políticamente expuestas

Una persona políticamente expuesta es alguien que ocupa o ha ocupado un cargo público destacado, o que tiene una relación estrecha con una persona en esa situación.

Durante la incorporación, las plataformas pueden comprobar si los usuarios, administradores, titulares reales y firmantes autorizados tienen la condición de persona políticamente expuesta.

Ser una persona políticamente expuesta no significa automáticamente que el usuario esté prohibido o resulte sospechoso.

Por lo general, significa que la plataforma puede aplicar una diligencia debida reforzada y una supervisión más estrecha.

La plataforma puede preguntar por el origen de los fondos y del patrimonio, la finalidad de la cuenta o la actividad prevista de las transacciones.

Esta revisión ayuda a gestionar los riesgos de corrupción, soborno, influencia indebida y uso indebido de fondos públicos.

Un buen sistema de incorporación debería evitar rechazar injustamente a usuarios por coincidencias de nombre dudosas o erróneas.

Cuando los resultados de una comprobación afectan al acceso a la cuenta, es importante realizar una revisión humana cuidadosa.

Incorporación KYC y Travel Rule

La Travel Rule puede hacer que la información de incorporación sea importante para las transferencias de criptomonedas.

En general, la Travel Rule exige que determinada información del ordenante y del beneficiario acompañe a las transferencias que cumplen los requisitos entre proveedores de servicios regulados.

Las directrices de la Autoridad Bancaria Europea sobre la Travel Rule explican los procedimientos para detectar información incompleta o ausente en transferencias de fondos y determinadas transferencias de criptoactivos.

La incorporación KYC ayuda a las plataformas a recopilar y verificar información del usuario que puede necesitarse posteriormente para las transferencias sujetas a la Travel Rule.

Para los usuarios, esto puede significar que algunos depósitos o retiradas requieran más que una dirección de wallet.

La plataforma puede preguntar quién es el titular de la wallet de destino o qué proveedor de servicios recibirá la transferencia.

Una transferencia puede retrasarse si falta información de identidad o del beneficiario, si no coincide o si presenta un riesgo elevado.

Por eso, la exactitud de la información facilitada durante la incorporación puede afectar a la rapidez y fiabilidad de futuras transferencias.

Incorporación KYC y análisis de blockchain

El análisis de blockchain examina datos públicos de la blockchain para evaluar el riesgo de las wallets y las transacciones.

La incorporación KYC identifica al usuario que está detrás de la cuenta.

El análisis de blockchain ayuda a la plataforma a comprender de dónde proceden los fondos cripto y adónde podrían dirigirse.

Un usuario puede superar la verificación de identidad y aun así activar una revisión si un depósito está vinculado a estafas, hackeos, ransomware, wallets sancionadas, mercados de la darknet, mezcladores de alto riesgo o fondos robados.

Esto no significa que siempre se conozca por su nombre al titular de cada wallet.

Significa que los datos públicos de blockchain pueden revelar patrones de riesgo y exposición a categorías conocidas.

Un programa de cumplimiento cripto maduro vincula los datos de incorporación con las señales de riesgo de las wallets y la supervisión de transacciones.

Los usuarios deberían tener cuidado al recibir fondos de desconocidos, porque un historial de origen sospechoso puede causar problemas con la cuenta más adelante.

Incorporación KYC y métodos para comprar criptomonedas con moneda fiduciaria

Los métodos de acceso a moneda fiduciaria permiten comprar criptomonedas con dinero tradicional mediante transferencias bancarias, tarjetas o métodos de pago locales.

La incorporación KYC es habitual para estos métodos porque los sistemas de pago implican riesgos de identidad, fraude, contracargos y sanciones, además de obligaciones AML.

La plataforma puede necesitar confirmar que el usuario verificado es el titular del método de pago.

También puede comprobar la ubicación, la información del dispositivo, el comportamiento de las transacciones y el historial de la cuenta.

Un usuario cuya incorporación esté incompleta puede no poder realizar depósitos en moneda fiduciaria ni compras con tarjeta.

Los usuarios deberían completar la incorporación KYC antes de enviar grandes transferencias en moneda fiduciaria.

Esto puede reducir los pagos fallidos, las restricciones en la cuenta y las demoras de asistencia.

Las plataformas deberían indicar claramente qué nivel de verificación se necesita para cada método de pago en moneda fiduciaria.

Incorporación KYC y retiradas de criptomonedas

La incorporación KYC puede afectar a las retiradas de criptomonedas porque estas transfieren activos fuera del control directo de la plataforma.

Una plataforma puede exigir que la incorporación esté aprobada antes de permitir retiradas a wallets de autocustodia u otros servicios.

Puede requerir una revisión adicional para retiradas de gran importe, direcciones utilizadas por primera vez, destinos de riesgo o actividad sospechosa de la cuenta.

Algunas retiradas pueden requerir información del beneficiario conforme a los procesos de la Travel Rule.

Una retirada demorada puede deberse al estado de la incorporación, a una revisión de seguridad de la cuenta, a la supervisión AML, a la comprobación del riesgo de la wallet o a la falta de información sobre la transferencia.

Los usuarios no deberían dar por hecho que toda demora se debe a la congestión de la blockchain.

Deberían consultar los avisos oficiales de la cuenta y utilizar únicamente los canales de asistencia oficiales.

Ninguna revisión legítima de una retirada debería solicitar una frase de recuperación, una clave privada o las palabras de recuperación de una wallet.

Incorporación KYC y wallets de autocustodia

Por lo general, una wallet de autocustodia no requiere completar una incorporación KYC para crear una dirección de blockchain.

Un usuario puede generar una wallet y controlar sus claves privadas sin entregar documentos de identidad a una plataforma centralizada.

Sin embargo, la incorporación KYC puede ser relevante cuando esa wallet interactúa con servicios regulados.

Un método de acceso a moneda fiduciaria puede exigir la incorporación antes de enviar criptomonedas a la wallet.

Una plataforma de custodia puede exigirla antes de permitir retiradas a la wallet.

Una plataforma de activos tokenizados puede exigir la verificación de identidad antes de permitir que la wallet tenga tokens restringidos.

Esto significa que la autocustodia y la incorporación KYC pertenecen a ámbitos distintos del sector cripto.

La autocustodia controla las claves privadas, mientras que la incorporación KYC controla el acceso a servicios regulados y productos vinculados a la identidad.

Incorporación KYC y acceso a DeFi

Las finanzas descentralizadas suelen permitir que los usuarios conecten wallets de autocustodia sin completar la incorporación de una cuenta tradicional.

Sin embargo, la incorporación KYC también puede aparecer en productos relacionados con DeFi.

Algunos pools de liquidez con acceso restringido solo admiten usuarios verificados.

Los protocolos de activos del mundo real tokenizados pueden exigir direcciones de wallet aprobadas.

Los productos DeFi institucionales pueden exigir comprobaciones de identidad para permitir el acceso.

Una interfaz web puede aplicar la incorporación KYC aunque el contrato inteligente subyacente sea público.

Los usuarios deberían comprobar si la incorporación se aplica al protocolo, a la interfaz, a un pool específico o a un token concreto.

El acceso sin KYC no elimina los riesgos de los contratos inteligentes, el phishing, los oráculos, los bridges ni el mercado.

Incorporación KYC y activos tokenizados

Los activos tokenizados son activos tradicionales o derechos financieros representados mediante tokens basados en blockchain.

Algunos ejemplos son los fondos tokenizados, la exposición tokenizada a bonos del Tesoro, el crédito tokenizado, las materias primas tokenizadas o los derechos tokenizados sobre bienes inmuebles.

La incorporación KYC puede ser necesaria porque los activos tokenizados pueden estar sujetos a requisitos de elegibilidad de los inversores, límites jurisdiccionales, comprobaciones de sanciones, restricciones de transferencia y documentación legal.

Una plataforma de activos tokenizados puede tener que verificar la identidad antes de permitir que un usuario compre, mantenga, transfiera o canjee un token específico.

Algunos activos tokenizados utilizan listas de direcciones permitidas para que solo las wallets aprobadas puedan interactuar con el activo.

La aprobación de la incorporación KYC significa que el usuario puede cumplir los requisitos de acceso.

No significa que el activo tokenizado sea seguro, líquido, esté asegurado o sea adecuado para todos los usuarios.

Antes de comprar activos tokenizados, los usuarios deberían revisar el riesgo del emisor, la estructura de custodia, los derechos de reembolso, las comisiones, la liquidez y las condiciones legales.

Experiencia de usuario en la incorporación KYC

La experiencia de usuario es importante porque un proceso de incorporación confuso puede impedir el acceso a usuarios legítimos.

Un buen proceso debería explicar qué documentos se aceptan antes de que el usuario empiece.

Debería mostrar ejemplos de fotografías de documentos claras y poco claras.

Debería explicar por qué se necesita un selfie o una comprobación de prueba de vida.

Debería mostrar etiquetas de estado fáciles de entender.

Debería ofrecer información útil cuando sea posible corregir un problema con un documento.

Debería funcionar bien en dispositivos móviles, ya que muchos usuarios de criptomonedas completan la incorporación desde un smartphone.

Un buen proceso reduce las solicitudes de asistencia, los envíos repetidos, los rechazos erróneos y la frustración de los usuarios.

Riesgos para la privacidad en la incorporación KYC

La incorporación KYC implica información personal y empresarial sensible.

Puede incluir documentos de identidad, domicilios, selfies, comprobaciones biométricas, información fiscal, registros bancarios, documentos empresariales, organigramas de propiedad y justificantes del origen de los fondos.

Si estos datos se filtran o se utilizan indebidamente, los usuarios pueden sufrir suplantación de identidad, phishing, fraude en la cuenta o suplantación de persona.

Una plataforma responsable debería explicar por qué recopila la información, cómo la almacena, quién puede acceder a ella y durante cuánto tiempo la conserva.

Debería proteger los datos mediante cifrado, controles de acceso, canales seguros para la carga de documentos, registros de auditoría, supervisión de proveedores, monitorización y reglas de conservación.

Los usuarios deberían leer las políticas de privacidad antes de enviar documentos sensibles.

Deberían evitar subir documentos mediante enlaces recibidos en mensajes privados, formularios no oficiales, respuestas en redes sociales o chats de asistencia falsos.

La privacidad es especialmente importante en el sector cripto porque, al combinarse, los datos de identidad y la actividad de las wallets pueden revelar un perfil financiero detallado.

Riesgos de seguridad durante la incorporación KYC

La incorporación KYC puede generar riesgos de seguridad si se engaña a los usuarios para que utilicen páginas de verificación falsas.

Los estafadores pueden copiar logotipos, colores, diseños de página y avisos de cuenta oficiales para que las páginas KYC falsas parezcan auténticas.

Una página de incorporación falsa puede recopilar documentos de identidad, contraseñas, códigos de autenticación de dos factores o frases de recuperación de wallets.

Un estafador puede afirmar que el usuario debe completar urgentemente la incorporación o se bloquearán sus fondos.

También puede exigir un pago para aprobar el KYC o desbloquear las retiradas.

La alerta de Investor.gov sobre estafas con criptomonedas advierte de que los defraudadores pueden exigir comisiones, impuestos o depósitos adicionales antes de permitir a las víctimas retirar fondos.

Los usuarios solo deberían acceder a la incorporación desde el sitio web oficial o la aplicación móvil oficial.

Nunca deberían compartir frases de recuperación, claves privadas, palabras de recuperación, contraseñas ni códigos de autenticación de dos factores durante la incorporación.

Por qué puede fallar la incorporación KYC

La incorporación KYC puede fallar si el documento de identidad está caducado.

También puede fallar si la foto está borrosa, recortada, oscura, editada o es ilegible.

Puede fallar si el nombre de la cuenta no coincide con el nombre legal del documento.

También si la fecha de nacimiento, la nacionalidad o el domicilio no coinciden.

Puede fallar si el justificante de domicilio es demasiado antiguo o carece de los datos requeridos.

Puede fallar si el selfie no coincide con la fotografía del documento de identidad.

También puede fallar si el usuario presenta el documento de otra persona.

Puede fallar si el usuario se encuentra en una jurisdicción restringida.

Puede fallar si la plataforma detecta cuentas duplicadas, patrones sospechosos de dispositivos o una posible manipulación de documentos.

La mayoría de los problemas corregibles pueden resolverse siguiendo exactamente las instrucciones de la plataforma y enviando documentos claros, válidos y completos.

Cómo completar la incorporación KYC de forma segura

Utiliza únicamente el sitio web oficial o la aplicación móvil oficial de la plataforma cripto.

Comprueba cuidadosamente el nombre del dominio antes de subir documentos.

Utiliza una conexión a Internet segura al enviar información sensible.

Asegúrate de que el documento de identidad sea válido y no esté caducado.

Haz fotos nítidas en las que se vean todas las esquinas del documento.

Asegúrate de que la información de la cuenta coincida con el documento de identidad legal.

Completa las comprobaciones de selfie o prueba de vida con buena iluminación.

Activa la autenticación de dos factores antes de mover fondos a través de la cuenta.

No hagas clic en enlaces de incorporación recibidos por mensajes privados, correos sospechosos, anuncios de búsqueda o respuestas en redes sociales.

Si el estado de la incorporación no está claro, contacta con asistencia únicamente a través de canales oficiales.

Buenas prácticas para las plataformas cripto

Las plataformas deberían explicar los requisitos de incorporación KYC antes de que los usuarios empiecen la verificación.

Deberían recopilar únicamente la información necesaria para una finalidad clara, legal, de cumplimiento, seguridad o prestación del servicio.

Deberían mostrar etiquetas claras, como pendiente, aprobado, rechazado, caducado, restringido o acción requerida.

Deberían ofrecer información útil cuando sea posible corregir un problema con un documento.

Deberían proteger los datos personales mediante cifrado, controles de acceso, conexiones seguras con proveedores, monitorización y registros de auditoría.

Deberían aplicar una incorporación basada en el riesgo en lugar de imponer obstáculos innecesarios a todos los usuarios.

Deberían vincular el estado de incorporación con los límites de la cuenta, el acceso a moneda fiduciaria, los controles de retirada, KYB, los procesos de la Travel Rule y la supervisión de transacciones.

Deberían formar a los equipos de asistencia para detectar mensajes KYC falsos, intentos de apropiación de cuentas e ingeniería social.

Deberían probar periódicamente los sistemas de incorporación frente a nuevos métodos de fraude, como los deepfakes, las identidades sintéticas y la reutilización de documentos robados.

Buenas prácticas para los usuarios

Completa la incorporación antes de iniciar depósitos, retiradas o transferencias en moneda fiduciaria de gran importe.

Introduce información personal exacta que coincida con los documentos oficiales.

Sube imágenes nítidas de los documentos, sin recortarlos ni editarlos.

Mantén actualizados los documentos de identidad y modifica los datos de la cuenta cuando cambie tu información personal.

Consulta el estado KYC únicamente desde el panel oficial de la cuenta.

Evita los enlaces de verificación recibidos por mensajes privados y las páginas falsas de asistencia.

Nunca completes la incorporación KYC en nombre de otra persona.

Nunca alquiles, vendas ni compartas una cuenta verificada.

Nunca facilites frases de recuperación, claves privadas, palabras de recuperación de wallets, contraseñas ni códigos de autenticación de dos factores durante la incorporación.

Protege la cuenta de correo electrónico vinculada a la plataforma cripto, ya que el acceso al correo puede afectar a la recuperación y seguridad de la cuenta.

Malentendidos habituales sobre la incorporación KYC

Un malentendido habitual es creer que la incorporación KYC hace que una cuenta cripto sea completamente segura.

La incorporación KYC reduce los riesgos de identidad y cumplimiento, pero no elimina los riesgos de mercado, custodia, contratos inteligentes o estafas.

Otro malentendido es pensar que enviar documentos significa que la incorporación ya está aprobada.

La incorporación solo se aprueba cuando la plataforma acepta el envío y actualiza el estado de la cuenta.

Un tercer malentendido es que las wallets de autocustodia siempre requieren completar una incorporación KYC.

Por lo general, las wallets básicas de autocustodia no requieren KYC, aunque los servicios regulados vinculados a ellas pueden exigirlo.

Un cuarto malentendido es creer que la incorporación no cambia después de la aprobación.

Puede ser necesario actualizar los registros KYC cuando caducan los documentos, cambian los datos del usuario o las normas, o aumenta el riesgo de la actividad.

Un quinto malentendido es pensar que un enlace KYC recibido por mensaje privado es seguro si incluye una marca conocida.

Los estafadores pueden copiar logotipos, colores, nombres y diseños de página para que las páginas de incorporación falsas parezcan auténticas.

Preguntas frecuentes

¿Qué significa la incorporación KYC?

La incorporación KYC es el primer proceso de verificación de identidad que utiliza una plataforma cripto para confirmar quién es un nuevo usuario o empresa antes de permitir determinadas actividades en la cuenta.

¿Por qué exigen las plataformas cripto completar la incorporación KYC?

Las plataformas cripto la exigen para verificar a los usuarios, reducir el fraude, respaldar los controles AML, detectar riesgos de sanciones, gestionar los límites de las cuentas y cumplir las expectativas normativas.

¿La incorporación KYC es lo mismo que registrar una cuenta?

No. El registro crea una cuenta de acceso, mientras que la incorporación KYC verifica la identidad y determina qué funciones reguladas puede utilizar la cuenta.

¿Qué documentos se necesitan para la incorporación KYC?

Entre los documentos habituales se encuentran el pasaporte, el documento nacional de identidad, el permiso de conducir, el permiso de residencia, un justificante de domicilio y un selfie. En ocasiones también se solicitan justificantes del origen de los fondos.

¿Pueden rechazar la incorporación KYC?

Sí. Pueden rechazarla por documentos caducados, imágenes borrosas, información que no coincide, pruebas de vida fallidas, documentos no admitidos, ubicaciones restringidas o cuestiones de riesgo.

¿La incorporación KYC se aplica a las wallets de autocustodia?

Una wallet básica de autocustodia normalmente no requiere incorporación KYC, pero los servicios regulados vinculados a ella pueden exigir una verificación de identidad.

¿Puede afectar la incorporación KYC a las retiradas?

Sí. Un estado KYC incompleto, pendiente, caducado, restringido o rechazado puede retrasar o bloquear las retiradas, especialmente las transferencias de gran importe o sujetas a la Travel Rule.

¿Qué es la incorporación KYC de empresas?

La incorporación KYC de empresas suele denominarse KYB y sirve para verificar empresas, administradores, usuarios autorizados, titulares reales y documentos empresariales.

¿Que la incorporación KYC esté aprobada significa que mis criptomonedas están seguras?

No. La aprobación solo confirma el acceso por identidad a determinados servicios y no garantiza la seguridad de una inversión, la solvencia de la plataforma, la seguridad de la wallet ni la protección contra estafas.

¿Por qué se pregunta por el origen de los fondos?

Una plataforma puede preguntar por el origen de los fondos para comprobar si los depósitos, las retiradas o la actividad prevista coinciden con el perfil del usuario y no están vinculados a actividades sospechosas.

¿Cómo se pueden evitar las estafas de incorporación KYC falsa?

Utiliza únicamente sitios web o aplicaciones oficiales, comprueba cuidadosamente los dominios, ignora los enlaces recibidos por mensajes privados y rechaza cualquier solicitud de frases de recuperación o claves privadas.

¿Qué no se debe compartir nunca durante la incorporación KYC?

Nunca compartas frases de recuperación, claves privadas, palabras de recuperación de wallets, contraseñas ni códigos de autenticación de dos factores durante ningún proceso de incorporación KYC.

Conclusión

La incorporación KYC es el primer vínculo de verificación de identidad entre una persona o empresa del mundo real y el acceso a una cuenta cripto regulada.

Ayuda a las plataformas a verificar identidades, asignar límites a las cuentas, ofrecer servicios en moneda fiduciaria, aprobar retiradas, revisar cuentas empresariales y gestionar riesgos de cumplimiento.

También respalda controles más amplios, como la diligencia debida con respecto al cliente, la supervisión AML, la comprobación de sanciones, la diligencia debida reforzada, los procesos de la Travel Rule, el análisis de blockchain y KYB.

Para los usuarios, completar la incorporación KYC puede facilitar el acceso a la cuenta y reducir las demoras cuando necesitan utilizar funciones importantes.

Sin embargo, su aprobación no elimina todos los riesgos de las criptomonedas.

Los usuarios siguen teniendo que proteger sus wallets, evitar el phishing, comprender la volatilidad, investigar los activos y utilizar canales de asistencia oficiales.

La incorporación KYC también implica responsabilidades de privacidad porque conlleva el tratamiento de datos de identidad y financieros sensibles.

Las plataformas deberían recopilar solo la información necesaria, protegerla cuidadosamente, mostrar actualizaciones de estado claras y facilitar la comprensión del proceso.

Los usuarios deberían enviar documentos únicamente a través de sitios web o aplicaciones oficiales y nunca facilitar frases de recuperación ni claves privadas durante la verificación.

La mejor forma de entender la incorporación KYC es considerarla el punto de partida seguro para acceder a servicios cripto vinculados a la identidad.

Si está bien diseñada, facilita una incorporación más segura, un mejor cumplimiento, una prevención del fraude más eficaz y un acceso más fiable a la cuenta.

Si está mal diseñada, puede generar riesgos para la privacidad, frustración, una falsa sensación de seguridad y exposición a estafas de KYC falsas.