Plataforma KYC

¿Qué es una plataforma KYC en el sector cripto?

Una plataforma KYC es un sistema de verificación de identidad y cumplimiento que utilizan las empresas cripto para verificar a los usuarios, revisar riesgos y gestionar el acceso a las cuentas.KYC significa «Know Your Customer» (conoce a tu cliente): se confirma que una persona o empresa es quien dice ser antes de prestarle determinados servicios financieros.En el sector cripto, una plataforma KYC puede facilitar el registro de cuentas, la comprobación de documentos, la verificación mediante selfie, la verificación empresarial, el cribado de sanciones, los procedimientos de la Travel Rule y la supervisión continua.Una plataforma KYC no es una criptomoneda, una red blockchain, un token, una cartera, un contrato inteligente, un sistema de minería ni una estrategia de trading.Es una infraestructura de cumplimiento que ayuda a las plataformas de activos digitales a vincular la identidad real con el acceso regulado a servicios cripto.

La guía del Grupo de Acción Financiera Internacional sobre activos virtuales explica que los proveedores de servicios de activos virtuales deben aplicar diligencia debida con los clientes, conservar registros, comunicar transacciones sospechosas y transmitir de forma segura la información del ordenante y del beneficiario.

Para los usuarios cripto, una plataforma KYC es, en términos sencillos, el sistema que verifica la identidad antes de permitir el uso de determinadas funciones de la cuenta.

Por qué es importante una plataforma KYC

Una plataforma KYC es importante porque los activos cripto pueden moverse rápidamente entre carteras, blockchains, países y servicios financieros.Esta velocidad facilita el trading, los pagos, las remesas, los activos tokenizados, las transferencias de stablecoins y las aplicaciones on-chain.También puede aprovecharse indebidamente para cometer estafas, mover fondos robados, eludir sanciones, realizar pagos de ransomware, cometer fraudes, utilizar cuentas mula y blanquear capitales.Una plataforma KYC ayuda a reducir estos riesgos comprobando quién abre una cuenta y si la actividad de esta coincide con el perfil del usuario.También puede ayudar a una empresa cripto a decidir qué usuarios necesitan una verificación básica o avanzada, una verificación empresarial o una diligencia debida reforzada.Para los usuarios, una buena plataforma KYC puede agilizar el registro, aclarar cómo volver a enviar documentos y facilitar la comprensión del acceso a la cuenta.Para las empresas, puede mejorar la calidad del cumplimiento, reducir el fraude, facilitar los registros de auditoría y gestionar las obligaciones normativas de forma más coherente.Sin embargo, una plataforma KYC no elimina los riesgos de las criptomonedas.No garantiza el valor de un token, la solvencia de una plataforma, la seguridad de una cartera o de un contrato inteligente ni la protección frente a todas las estafas.

Cómo funciona una plataforma KYC

Por lo general, una plataforma KYC empieza recopilando información básica de identidad del usuario.Esta información puede incluir el nombre legal, la fecha de nacimiento, la nacionalidad, la dirección particular, el número de teléfono y la dirección de correo electrónico.A continuación, puede pedir un documento de identidad expedido por una autoridad pública, como un pasaporte, un documento nacional de identidad, un permiso de conducir o un permiso de residencia.El sistema comprueba si el documento es legible, válido, no está caducado, está admitido y coincide con el perfil de la cuenta.El usuario también puede completar una comprobación de selfie o de vida para demostrar que está físicamente presente y coincide con la fotografía del documento.La plataforma KYC puede contrastar al usuario con listas de sanciones, bases de datos de personas expuestas políticamente, fuentes de noticias adversas, indicadores de fraude y reglas internas de la plataforma.Si el usuario supera las comprobaciones, la cuenta puede recibir el estado KYC aprobado y acceder a determinados servicios.Si el sistema necesita más información, el usuario puede ver estados como pendiente, se requiere una acción, en revisión, restringido, rechazado o caducado.

Componentes principales de una plataforma KYC

El primer componente es el flujo de registro del usuario.Este flujo recopila información de identidad y guía a los usuarios por los pasos de verificación.El segundo componente es la verificación de documentos.Comprueba si un documento de identidad parece auténtico, es legible y está vigente, y si coincide con el perfil del usuario.El tercer componente es la verificación biométrica.Compara un selfie o una comprobación por vídeo con la fotografía del documento de identidad.El cuarto componente es la detección de vida.Ayuda a detectar si el usuario está físicamente presente o si se está utilizando una imagen fija, un vídeo reproducido, una máscara o un deepfake.El quinto componente es el cribado de sanciones y listas de vigilancia.Comprueba si un usuario, una empresa, un propietario o una contraparte podrían estar sujetos a restricciones o presentar un riesgo elevado.El sexto componente es la gestión de casos.Permite a los equipos de cumplimiento revisar casos complejos, solicitar más documentos, registrar decisiones y escalar alertas.El séptimo componente es la supervisión continua.Ayuda a las plataformas a revisar la actividad de los usuarios después de la aprobación inicial.

Plataforma KYC frente a portal KYC

Un portal KYC es la página o sección de la aplicación destinada al usuario, donde este envía información de identidad y consulta el estado de la verificación.Una plataforma KYC es el sistema más amplio que hay detrás del portal.El portal puede mostrar botones para subir documentos, instrucciones para hacerse un selfie, etiquetas de estado y solicitudes de medidas adicionales.La plataforma puede incluir motores de verificación de documentos, herramientas de evaluación del riesgo, cribado de sanciones, colas de revisión manual, registros de auditoría e integraciones de API.En pocas palabras, el portal es lo que ve el usuario.La plataforma es todo el sistema tecnológico y de cumplimiento que sustenta el proceso de verificación.Una empresa cripto necesita tanto un portal claro para el usuario como una plataforma KYC interna fiable.

Plataforma KYC frente a software KYC

El término software KYC suele referirse a la tecnología utilizada para verificar la identidad.Una plataforma KYC puede abarcar más, ya que puede combinar software, flujos de trabajo, paneles, API, revisiones gestionadas, reglas de riesgo, integraciones y herramientas de informes.Por ejemplo, el escaneo de documentos es una función del software KYC.Una plataforma KYC completa también puede gestionar KYB, datos de la Travel Rule, solicitudes sobre el origen de los fondos, conexiones con análisis de blockchain, actualizaciones del estado del usuario y registros de auditoría de cumplimiento.Esta diferencia importa porque el cumplimiento cripto no consiste únicamente en revisar un documento.La plataforma debe gestionar todo el ciclo de vida de la identidad, desde el registro hasta la supervisión continua.

Plataforma KYC frente a plataforma AML

Una plataforma KYC se centra en verificar a los clientes y gestionar sus registros de identidad.Una plataforma AML se centra en detectar, prevenir y comunicar actividades financieras sospechosas.AML significa «anti-money laundering» (prevención del blanqueo de capitales).Un programa de cumplimiento completo puede utilizar herramientas KYC y AML.

La página de la norma de diligencia debida con los clientes de FinCEN explica que las entidades financieras sujetas a la norma deben identificar y verificar a los titulares reales de determinados clientes que son personas jurídicas.

En el sector cripto, el KYC ayuda a responder quién es el cliente.La supervisión AML ayuda a determinar si la actividad del cliente parece sospechosa o incoherente.Un usuario puede superar el KYC y, aun así, ser objeto de una revisión AML posterior si cambia la actividad de su cartera, el importe de las transferencias, el origen de los fondos o el riesgo del destino.

Comprobación de identidad en una plataforma KYC

La comprobación de identidad es el proceso que permite tener confianza en que un usuario es quien dice ser.Una plataforma KYC cripto puede utilizar documentos de identidad, comparación facial, comprobaciones de vida, verificaciones en bases de datos, indicadores del dispositivo, señales de fraude y revisiones manuales.

Las directrices de identidad digital del NIST describen la comprobación de identidad, la autenticación, la federación, la resistencia al fraude, la privacidad y la facilidad de uso como aspectos importantes de los sistemas de identidad digital.

Esto es muy relevante en el sector cripto, porque los atacantes pueden intentar superar el KYC con documentos robados o falsos, identidades sintéticas o contenido generado por IA.Una plataforma KYC sólida no debería depender de una única comprobación.Debería combinar varias señales para reducir el fraude y, al mismo tiempo, permitir que los usuarios legítimos superen la verificación de forma justa.

Verificación de documentos en una plataforma KYC

La verificación de documentos comprueba si un documento de identidad es válido y coincide con la información facilitada por el usuario.La plataforma KYC puede revisar el formato del documento, el país emisor, la fecha de caducidad, el número de documento, la zona legible por máquina, la calidad de la imagen y las señales de manipulación.Puede comparar el nombre, la fecha de nacimiento y la nacionalidad del documento con los datos introducidos por el usuario.Un documento puede rechazarse si está caducado, borroso, recortado, editado, dañado, no admitido o no coincide con el perfil de la cuenta.Una buena verificación de documentos también debería orientar a los usuarios antes de que presenten imágenes de mala calidad.Las instrucciones claras pueden reducir los rechazos, las consultas al servicio de asistencia y la frustración de los usuarios.Las plataformas cripto deberían admitir tipos de documentos adecuados para las regiones en las que operan.Una plataforma que presta servicio en muchos países necesita admitir una amplia variedad de documentos y ofrecer una localización adecuada.

Comprobaciones biométricas y detección de vida

Las comprobaciones biométricas comparan el rostro del usuario con la imagen del documento de identidad presentado.La detección de vida ayuda a confirmar que la persona está físicamente presente durante la verificación.La plataforma KYC puede pedir a los usuarios que se hagan un selfie, graben un vídeo corto, parpadeen, giren la cabeza o sigan instrucciones en pantalla.Estas comprobaciones ayudan a detectar fotografías de documentos de identidad robadas, imágenes impresas, vídeos reproducidos, máscaras e intentos de deepfake.Los datos biométricos son sensibles y deben protegerse mediante controles sólidos de privacidad y seguridad.Una plataforma KYC responsable debería explicar por qué necesita información biométrica y cómo la gestiona.Los usuarios solo deberían realizar las comprobaciones biométricas en el sitio web o la aplicación oficiales.Ninguna plataforma KYC legítima debería solicitar una frase semilla, una clave privada ni una frase de recuperación de la cartera.

Funciones KYB de una plataforma KYC

KYB significa «Know Your Business» (conoce a tu empresa).Una plataforma KYC cripto puede incluir funciones KYB para empresas, fondos, comerciantes, empresas de pagos, proyectos de tokens, usuarios de tesorerías corporativas y cuentas institucionales.El KYB puede requerir documentos de constitución de la empresa, números fiscales, licencias comerciales, organigramas de propiedad, información sobre los directores, registros de firmantes autorizados y justificantes de domicilio empresarial.La plataforma también puede verificar a los titulares reales.Un titular real es una persona física que, en última instancia, posee o controla una empresa.El KYB es importante porque los actores maliciosos pueden ocultarse tras empresas pantalla, propietarios nominales o estructuras corporativas en varios niveles.Las cuentas empresariales también pueden mover importes mayores y generar patrones de transacciones más complejos que las cuentas minoristas.Una plataforma KYC que preste servicio a empresas debería incluir procedimientos KYB sólidos, no solo comprobaciones de documentos personales.

Diligencia debida con los clientes

La diligencia debida con los clientes consiste en comprender quién es el cliente y cómo prevé utilizar el servicio.Una plataforma KYC la facilita al recopilar información de identidad, verificar documentos, asignar niveles de riesgo y conservar registros de la cuenta.En el sector cripto, también puede incluir la actividad transaccional prevista, el método de pago, el origen de los fondos o del patrimonio, la exposición de las carteras y el propósito empresarial.Un pequeño usuario minorista que compra criptomonedas de vez en cuando tiene un perfil de riesgo distinto al de una empresa que realiza grandes transferencias de stablecoins a diario.Una buena plataforma KYC debería ayudar a los equipos de cumplimiento a comprender estas diferencias.También debería ayudar a detectar cambios en el comportamiento de la cuenta después del registro.La diligencia debida con los clientes no es solo un paso del registro.Forma parte de toda la relación con el cliente.

Diligencia debida reforzada

La diligencia debida reforzada es una revisión más exhaustiva para usuarios, empresas o transacciones de mayor riesgo.Una plataforma KYC puede activarla cuando un usuario solicita límites elevados, utiliza estructuras empresariales complejas, presenta exposición a carteras de riesgo o está vinculado a una jurisdicción de mayor riesgo.También puede aplicarse si el usuario es una persona expuesta políticamente o si la actividad de la cuenta cambia bruscamente.La revisión reforzada puede solicitar justificantes del origen de los fondos o del patrimonio, extractos bancarios, documentos fiscales, facturas empresariales, contratos o pruebas de transacciones de carteras.La diligencia debida reforzada no significa automáticamente que el usuario haya hecho algo indebido.Significa que la plataforma necesita más información antes de aprobar un acceso o una actividad de mayor riesgo.Una buena plataforma KYC debería formular estas solicitudes con claridad y seguridad, y limitarse a pedir lo necesario.

Compatibilidad con la Travel Rule

La compatibilidad con la Travel Rule es una función importante de las plataformas KYC cripto actuales.Por lo general, la Travel Rule exige que determinada información del ordenante y del beneficiario acompañe a las transferencias sujetas a este requisito entre proveedores de servicios regulados.

Las directrices de la Autoridad Bancaria Europea sobre la Travel Rule explican los procedimientos para detectar información ausente o incompleta en transferencias de fondos y ciertas transferencias de criptoactivos.

Una plataforma KYC puede ayudar a recopilar información del beneficiario, verificar la titularidad de la cartera, conservar registros de transferencias, comprobar contrapartes y gestionar excepciones en las transferencias.Para los usuarios, esto puede significar que una retirada de criptomonedas requiera algo más que una dirección de destino.La plataforma puede preguntar si la cartera de destino pertenece al usuario o a otra persona.Una transferencia puede retrasarse si falta información obligatoria, esta es incoherente o presenta un riesgo elevado.

Integración de análisis de blockchain

La integración de análisis de blockchain permite a una plataforma KYC vincular la identidad verificada del usuario con los riesgos de las carteras y las transacciones.Los datos públicos de la blockchain pueden mostrar rutas de transacciones, agrupaciones de carteras y exposición a categorías de riesgo conocidas.Un usuario puede superar la verificación de identidad y, aun así, ser objeto de una revisión si los fondos proceden de carteras vinculadas a estafas, hackeos, ransomware, entidades sancionadas, mercados de la dark web, mezcladores de alto riesgo o activos robados.Esto no significa que se conozca automáticamente el nombre de todos los titulares de carteras.Significa que los datos de la blockchain pueden revelar patrones que los equipos de cumplimiento quizá deban revisar.El KYC responde a la pregunta de quién es el cliente.El análisis de blockchain ayuda a determinar de dónde proceden los fondos y adónde podrían dirigirse.Una plataforma KYC cripto avanzada debería integrar ambas perspectivas en un único flujo de trabajo basado en el riesgo.

Integración de la supervisión de transacciones

Una plataforma KYC resulta más útil cuando se integra con la supervisión de transacciones.Esta supervisión revisa la actividad después del registro.En el sector cripto, puede abarcar depósitos en moneda fiduciaria, depósitos y retiradas de criptomonedas, transferencias de stablecoins, transferencias internas, actividad de trading, cambios de dispositivo y direcciones de carteras.El sistema de supervisión puede comparar la actividad real con el perfil del usuario creado durante el KYC.Una cuenta minorista pequeña que de repente mueve importes inusualmente elevados puede requerir una revisión.En cambio, una empresa que mueve grandes cantidades puede estar actuando con normalidad si ese comportamiento coincide con el perfil verificado.Este contexto ayuda a reducir los falsos positivos y a mejorar la calidad del cumplimiento.También ayuda a las plataformas a detectar fraudes, apropiaciones de cuentas, actividad de cuentas mula y patrones de transacciones sospechosas.

Evaluación del riesgo en una plataforma KYC

La evaluación del riesgo ayuda a una plataforma KYC a determinar el nivel de revisión que necesita una cuenta.La puntuación puede tener en cuenta la ubicación, el tipo de documento, el método de pago, los indicadores del dispositivo, el volumen de transacciones, la actividad empresarial, el riesgo de sanciones, la condición de PEP y la exposición de las carteras.Un usuario de bajo riesgo puede superar rápidamente una revisión automatizada.Un usuario de mayor riesgo puede necesitar una revisión manual o una diligencia debida reforzada.La evaluación del riesgo debería favorecer la imparcialidad y la transparencia.El equipo de cumplimiento debería poder entender por qué se ha aprobado, rechazado, restringido o escalado una cuenta.Las decisiones opacas pueden generar resultados injustos para los usuarios y registros de auditoría deficientes.Una plataforma KYC sólida debería combinar la eficiencia automatizada con la supervisión humana.

Gestión de casos

La gestión de casos es el flujo de trabajo que utilizan los equipos de cumplimiento para revisar casos KYC complejos.Puede abrirse un caso si falla un documento, aparece una coincidencia en las listas de sanciones, el organigrama de propiedad de una empresa no está claro o se necesitan justificantes del origen de los fondos.La plataforma KYC debería permitir a los revisores añadir notas, solicitar documentos, escalar alertas, aprobar o rechazar usuarios y registrar los motivos de las decisiones.La gestión de casos es importante porque no todas las comprobaciones de identidad pueden realizarse automáticamente.Un documento válido puede tener un formato inusual.Un usuario legítimo puede tener el mismo nombre que una persona restringida.La estructura de propiedad de una empresa puede ser compleja y requerir una revisión humana.Una buena gestión de casos mejora la precisión, la imparcialidad y la preparación para auditorías.

Registros de auditoría y conservación de registros

Una plataforma KYC debería conservar registros de auditoría claros de las decisiones de verificación.Un registro de auditoría puede indicar cuándo se enviaron los datos, qué comprobaciones se completaron, quién revisó el caso, qué decisión se tomó y por qué.La conservación de registros ayuda a las plataformas a responder a organismos reguladores, auditores, solicitudes de las fuerzas del orden, disputas de usuarios e investigaciones internas.Sin embargo, conservar registros también implica responsabilidades en materia de privacidad y seguridad.Los documentos de identidad, los selfies, las direcciones, los registros fiscales y los documentos empresariales son sensibles.La plataforma debería limitar el acceso, cifrar los datos, supervisar su uso y establecer plazos de conservación.No debería conservar más datos de los necesarios sin un motivo legal o de riesgo claramente definido.

Privacidad y protección de datos

La privacidad es un aspecto fundamental para cualquier plataforma KYC.La plataforma puede recopilar pasaportes, documentos de identidad, selfies, direcciones, datos biométricos, extractos bancarios, documentos fiscales y empresariales, así como información sobre los riesgos relacionados con las carteras.Si estos datos se filtran o se utilizan indebidamente, los usuarios pueden sufrir robo de identidad, phishing, fraude en sus cuentas o suplantación de identidad.Una plataforma KYC responsable debería aplicar el principio de minimización de datos, es decir, recopilar solo lo necesario para un propósito claro.Debería proteger los datos mediante cifrado, controles de acceso, canales seguros para subir documentos, supervisión de proveedores, monitorización, registros de auditoría y reglas de conservación.Los usuarios deberían revisar las políticas de privacidad antes de enviar documentos sensibles.Deben evitar subir documentos mediante enlaces no oficiales, mensajes en redes sociales, chats privados o formularios sospechosos.La privacidad es especialmente importante en el sector cripto, ya que al combinar los datos de identidad y la actividad de blockchain se puede revelar un perfil financiero detallado.

Funciones de seguridad que debería tener una plataforma KYC

Una plataforma KYC debería utilizar sistemas seguros para transmitir datos durante la carga de documentos y la comunicación por API.Debería admitir funciones sólidas de seguridad de la cuenta, como la autenticación de dos factores y la gestión de dispositivos.Debería limitar el acceso del personal a los datos de identidad sensibles.Debería guardar registros del acceso a los datos, las revisiones de casos y los cambios de estado.Debería proteger los documentos y los datos biométricos con cifrado y controles de permisos estrictos.Debería proporcionar instrucciones contra el phishing para que los usuarios identifiquen las solicitudes de verificación oficiales.Debería separar los mensajes oficiales de KYC de los mensajes promocionales.No debería solicitar nunca una frase semilla, una clave privada, una frase de recuperación de la cartera, una contraseña ni un código de autenticación de dos factores en un formulario de verificación.

Plataforma KYC y servicios de acceso a moneda fiduciaria

Los servicios de acceso a moneda fiduciaria permiten comprar criptomonedas con dinero tradicional, por ejemplo, mediante transferencias bancarias, tarjetas de pago o métodos de pago locales.Una plataforma KYC es importante para estos servicios porque los sistemas de pago tradicionales implican riesgos de fraude, contracargos, identidad, sanciones y AML.La plataforma puede comprobar si el usuario verificado coincide con el titular del método de pago.También puede revisar la ubicación, los indicadores del dispositivo, el importe de la transacción y el comportamiento de pago.Un usuario con el KYC incompleto puede no poder realizar depósitos en moneda fiduciaria o comprar con tarjeta.Conviene completar la verificación de identidad antes de realizar grandes transacciones en moneda fiduciaria.Esto puede reducir los pagos fallidos, las restricciones de la cuenta y los retrasos en la asistencia.

Plataforma KYC y retiradas de criptomonedas

Una plataforma KYC puede afectar a las retiradas de criptomonedas porque estas transfieren activos fuera del control directo de la plataforma.La plataforma puede exigir que el KYC esté aprobado antes de permitir retiradas a carteras de autocustodia u otros servicios.Puede solicitar una revisión adicional para retiradas de gran importe, direcciones de destino nuevas, exposición a carteras de riesgo o comportamientos sospechosos de la cuenta.Algunas retiradas pueden requerir información de la Travel Rule antes de procesarse.Una retirada retrasada puede deberse al estado KYC, a una revisión de seguridad de la cuenta, a la supervisión AML, al cribado de riesgos de la cartera o a la falta de datos del beneficiario.Los usuarios no deben dar por hecho que todos los retrasos se deben a la congestión de la blockchain.Deben consultar los avisos oficiales de la cuenta y evitar los mensajes falsos de asistencia.

Plataforma KYC y carteras de autocustodia

Por lo general, una cartera de autocustodia no necesita una plataforma KYC para crear una dirección blockchain.El usuario puede generar una cartera y controlar sus claves privadas sin enviar documentos de identidad a un servicio centralizado.Sin embargo, una plataforma KYC puede ser relevante cuando esa cartera interactúa con servicios regulados.Un servicio de acceso a moneda fiduciaria puede exigir KYC antes de enviar criptomonedas a la cartera.Una plataforma de custodia puede exigir KYC antes de permitir retiradas a la cartera.Una plataforma de activos tokenizados puede exigir la verificación de identidad antes de permitir que la cartera mantenga tokens restringidos.La autocustodia permite controlar las claves privadas, mientras que una plataforma KYC controla el acceso a servicios regulados y productos vinculados a la identidad.

Plataforma KYC y DeFi

Las finanzas descentralizadas suelen permitir a los usuarios conectar carteras de autocustodia sin el registro tradicional de una cuenta.Sin embargo, también puede haber plataformas KYC en productos relacionados con DeFi.Los pools de liquidez con acceso restringido pueden admitir únicamente a usuarios verificados.Los protocolos de activos tokenizados del mundo real pueden exigir direcciones de cartera aprobadas.Los productos DeFi institucionales pueden realizar comprobaciones de identidad antes de conceder acceso.Una interfaz web puede aplicar controles KYC aunque el contrato inteligente subyacente sea público.Los usuarios deben comprobar si el KYC se aplica al protocolo, a la interfaz web, a un pool concreto o a un token específico.El acceso sin KYC no elimina los riesgos de los contratos inteligentes, el phishing, los oráculos, los bridges ni el mercado.

Plataforma KYC y activos tokenizados

Los activos tokenizados son activos tradicionales o derechos financieros representados mediante tokens basados en blockchain.Algunos ejemplos son los fondos tokenizados, la exposición tokenizada a bonos del Tesoro, el crédito tokenizado, las materias primas tokenizadas o los derechos tokenizados sobre bienes inmuebles.Puede ser necesaria una plataforma KYC porque los activos tokenizados pueden estar sujetos a requisitos de idoneidad del inversor, límites jurisdiccionales, cribado de sanciones, restricciones de transferencia y documentación legal.La plataforma puede verificar si un usuario puede comprar, mantener, transferir o canjear un activo tokenizado específico.Algunos activos tokenizados utilizan listas de permitidos para que solo las direcciones de cartera aprobadas puedan interactuar con el token.La aprobación KYC significa que el usuario puede cumplir los requisitos de acceso.No significa que el activo sea seguro, líquido, esté asegurado o sea adecuado para todos los usuarios.Antes de comprar activos tokenizados, conviene revisar el riesgo del emisor, la estructura de custodia, las condiciones de canje, la liquidez, las comisiones y los derechos legales.

Ventajas de una plataforma KYC

La primera ventaja es una verificación de identidad más sólida.Una plataforma KYC ayuda a confirmar que los usuarios son personas reales y que sus documentos coinciden con la información de la cuenta.La segunda ventaja es la reducción del fraude.Puede detectar documentos robados, cuentas duplicadas, dispositivos sospechosos, identidades sintéticas y usos indebidos de cuentas.La tercera ventaja es la preparación para cumplir la normativa.Ayuda a las empresas cripto a conservar registros, resultados del cribado, evaluaciones de riesgo y decisiones de revisión.La cuarta ventaja es un registro más rápido.La automatización puede aprobar rápidamente a muchos usuarios legítimos y enviar los casos complejos a revisores humanos.La quinta ventaja es un acceso más seguro a los servicios fiduciarios.Las comprobaciones de identidad ayudan a las plataformas a ofrecer métodos de pago que requieren controles antifraude y AML.La sexta ventaja es una mejor recuperación de las cuentas.La identidad verificada puede ayudar a la plataforma a confirmar la titularidad cuando un usuario pierde el acceso o sufre una apropiación de la cuenta.

Limitaciones de una plataforma KYC

Una plataforma KYC no puede eliminar todos los riesgos de las criptomonedas.Un usuario verificado puede seguir cayendo en una estafa de phishing.Una cuenta verificada puede ser pirateada.Una plataforma verificada puede seguir afrontando problemas de liquidez, custodia, operativa o ciberseguridad.Un emisor de tokens verificado puede no cumplir sus promesas.Las plataformas KYC también pueden generar falsos positivos si los registros de cribado identifican por error a usuarios legítimos.Pueden generar riesgos para la privacidad si se recopilan demasiados datos sensibles o estos no se protegen adecuadamente.Pueden dificultar la experiencia del usuario si el proceso es confuso, lento o no está disponible en determinadas regiones.Por estos motivos, una plataforma KYC debe considerarse un sistema para reducir riesgos, no una garantía total de seguridad.

Estafas con plataformas KYC falsas

Las estafas con plataformas KYC falsas son habituales porque los usuarios están acostumbrados a subir información sensible durante la verificación.Un estafador puede enviar un mensaje urgente afirmando que hay que completar la verificación de identidad inmediatamente.Un falso agente de asistencia puede enviar un enlace de phishing que imita el aspecto de una página de verificación legítima.Una plataforma falsa puede recopilar documentos de identidad y después robar los depósitos de los usuarios.Un delincuente puede ofrecerse a completar el KYC por otra persona o vender cuentas verificadas.

La alerta de Investor.gov sobre estafas cripto advierte de que los defraudadores pueden exigir comisiones, impuestos o depósitos adicionales antes de permitir a las víctimas retirar sus fondos.

Los usuarios deben desconfiar de las solicitudes urgentes de KYC recibidas por mensajes privados.El lugar más seguro para completar el KYC es el sitio web o la aplicación móvil oficiales.

Señales de alerta en una plataforma KYC

Una plataforma KYC es sospechosa si solicita una frase semilla o una clave privada.También lo es si pide un pago para aprobar la verificación de identidad.Es sospechosa si el dominio del sitio web contiene errores ortográficos o difiere del dominio oficial.También lo es si solo se puede acceder a la página de verificación mediante un enlace de un mensaje privado.Puede ser sospechosa si la página tiene una identidad visual copiada, una redacción deficiente, imágenes que no funcionan o solicitudes de archivos extrañas.Es sospechosa si un agente de asistencia presiona al usuario para que actúe inmediatamente.También lo es si solicita más información sensible de la que puede justificar claramente.Si aparece alguna de estas señales, los usuarios deberían detenerse y verificar la solicitud a través de canales oficiales.

Cómo deberían elegir una plataforma KYC las empresas cripto

Una empresa cripto debería empezar con una evaluación clara de riesgos.Debería identificar las jurisdicciones, los tipos de clientes, los productos, los métodos de pago, los flujos de retirada, el acceso a activos tokenizados y las necesidades de las cuentas empresariales que admitirá.Debería evaluar la cobertura de documentos, la precisión biométrica, la protección mediante detección de vida, los datos sobre sanciones, el cribado de PEP, las funciones KYB, la integración de análisis de blockchain, la compatibilidad con la Travel Rule y la gestión de casos.También debería revisar la fiabilidad de las API, la seguridad de los proveedores, los controles de privacidad, la conservación de datos, el tiempo de actividad, las herramientas de informes y los registros de auditoría.Una aplicación minorista puede necesitar funciones KYC distintas a las de un proveedor de custodia institucional o una plataforma de activos tokenizados.Una plataforma que preste servicio a empresas necesita procedimientos sólidos de KYB y titularidad real.Una plataforma que admita pagos fiduciarios necesita controles sólidos contra el fraude y para gestionar los riesgos de pago.La plataforma KYC más adecuada es la que se ajusta al modelo de negocio, el riesgo de los usuarios, las obligaciones normativas y la capacidad operativa.

Buenas prácticas para los usuarios

Completa el KYC únicamente en el sitio web o la aplicación oficiales.Comprueba cuidadosamente el nombre del dominio antes de subir documentos.Utiliza fotos nítidas de documentos de identidad vigentes.Comprueba que la información de la cuenta coincide con el documento de identidad legal.Completa las comprobaciones de selfie y de vida con buena iluminación.Activa la autenticación de dos factores antes de mover fondos a través de la cuenta.No utilices los documentos de identidad de otra persona.No alquiles, vendas ni compartas una cuenta verificada.No hagas clic en enlaces KYC recibidos por mensajes privados, correos sospechosos, respuestas en redes sociales o cuentas de asistencia falsas.No compartas nunca frases semilla, claves privadas, palabras de recuperación, contraseñas ni códigos de autenticación de dos factores durante el KYC.

Buenas prácticas para las plataformas

Las plataformas deberían explicar los requisitos KYC antes de que los usuarios inicien la verificación.Deberían recopilar únicamente la información necesaria para un propósito claro de cumplimiento, seguridad o prestación del servicio.Deberían mostrar etiquetas de estado claras, como pendiente, aprobado, rechazado, caducado, restringido o se requiere una acción.Deberían ofrecer indicaciones útiles cuando sea posible corregir un problema con un documento.Deberían proteger los datos de los usuarios mediante cifrado, controles de acceso, supervisión, control de proveedores y registros de auditoría.Deberían aplicar revisiones basadas en el riesgo en vez de imponer obstáculos innecesarios a todos los usuarios.Deberían vincular el estado KYC con los límites de la cuenta, el acceso a moneda fiduciaria, los controles de retirada, el KYB, los procedimientos de la Travel Rule y la supervisión de transacciones.Deberían formar a los equipos de asistencia para detectar mensajes KYC falsos, intentos de apropiación de cuentas e ingeniería social.Deberían probar periódicamente la plataforma frente a nuevos métodos de fraude, incluidos los deepfakes y los intentos de utilizar identidades sintéticas.

Malentendidos habituales sobre las plataformas KYC

Un malentendido es creer que una plataforma KYC es lo mismo que una cartera cripto.Una plataforma KYC verifica la identidad, mientras que una cartera controla el acceso a los activos blockchain mediante claves.Otro malentendido es pensar que una plataforma KYC hace que todos los productos cripto sean seguros.El KYC reduce los riesgos de identidad y de cumplimiento, pero no elimina los riesgos de mercado, contratos inteligentes, custodia o estafas.Un tercer malentendido es creer que enviar documentos significa que el KYC ya está aprobado.El KYC solo se aprueba cuando la plataforma acepta el envío y actualiza el estado.Un cuarto malentendido es pensar que las carteras de autocustodia siempre necesitan una plataforma KYC.Las carteras básicas de autocustodia no suelen requerir KYC, pero los servicios regulados conectados a ellas pueden exigirlo.Un quinto malentendido es creer que las herramientas sin KYC siempre ofrecen privacidad total.La actividad de la blockchain puede seguir siendo pública, rastreable y vinculable con otras fuentes de datos.

Preguntas frecuentes

¿Qué es una plataforma KYC?

Una plataforma KYC es un sistema de verificación de identidad y cumplimiento que ayuda a las empresas cripto a verificar a los usuarios, revisar riesgos, gestionar el acceso a las cuentas y conservar registros de cumplimiento.

¿Por qué utilizan plataformas KYC las empresas cripto?

Las empresas cripto utilizan plataformas KYC para reducir el fraude, verificar a los usuarios, apoyar los controles AML, detectar riesgos de sanciones, gestionar límites, facilitar el acceso fiduciario y cumplir las expectativas normativas.

¿Una plataforma KYC es lo mismo que un portal KYC?

No. Un portal KYC es la página de verificación destinada al usuario, mientras que una plataforma KYC es el sistema más amplio que hace posibles la verificación, el cribado, la revisión y la conservación de registros.

¿Qué funciones incluye una plataforma KYC?

Una plataforma KYC puede incluir verificación de documentos, comprobaciones mediante selfie, detección de vida, cribado de sanciones y PEP, KYB, evaluación del riesgo, gestión de casos, registros de auditoría y supervisión continua.

¿Puede una plataforma KYC verificar empresas?

Sí. Muchas plataformas KYC incluyen funciones KYB para documentos de empresas, directores, usuarios autorizados, titulares reales, domicilios empresariales y revisiones del origen de los fondos.

¿Una cartera de autocustodia necesita una plataforma KYC?

Una cartera básica de autocustodia normalmente no necesita KYC, pero los servicios regulados conectados a ella pueden exigir la verificación de identidad mediante una plataforma KYC.

¿Puede afectar una plataforma KYC a las retiradas?

Sí. Un estado KYC incompleto, pendiente, caducado, restringido o rechazado puede retrasar o bloquear las retiradas, sobre todo las transferencias de gran importe o sujetas a la Travel Rule.

¿Que se apruebe el KYC significa que mis criptomonedas están seguras?

No. La aprobación KYC solo confirma el acceso mediante verificación de identidad a determinados servicios y no garantiza la seguridad de una inversión, la solvencia de la plataforma, la seguridad de la cartera ni la protección frente a estafas.

¿Qué es la detección de vida en una plataforma KYC?

La detección de vida comprueba que la persona que realiza la verificación está físicamente presente y no utiliza una imagen fija, un vídeo reproducido, una máscara o un deepfake.

¿Cómo ayuda una plataforma KYC a cumplir la Travel Rule?

Puede recopilar información del ordenante y del beneficiario, verificar la titularidad de la cartera, comprobar contrapartes, conservar registros de transferencias y gestionar excepciones para las transferencias cripto sujetas a este requisito.

¿Qué no deben compartir nunca los usuarios con una plataforma KYC?

Durante cualquier proceso KYC, los usuarios nunca deben compartir frases semilla, claves privadas, palabras de recuperación de la cartera, contraseñas ni códigos de autenticación de dos factores.

¿Cómo debería elegir una plataforma KYC una empresa cripto?

Una empresa cripto debería elegir una plataforma KYC en función de sus necesidades normativas, las regiones admitidas, la cobertura de documentos, los controles contra el fraude, la compatibilidad con KYB, la integración de análisis de blockchain, la compatibilidad con la Travel Rule, las protecciones de privacidad y el ajuste operativo.

Conclusión

Una plataforma KYC es un sistema fundamental de identidad y cumplimiento para las empresas cripto.Ayuda a las plataformas a verificar a los usuarios y las empresas, detectar riesgos de sanciones, gestionar los límites de las cuentas, facilitar el acceso a moneda fiduciaria, tramitar retiradas y conservar registros de auditoría.También permite aplicar procedimientos de cumplimiento más amplios, como la diligencia debida con los clientes, el KYB, la diligencia debida reforzada, la recopilación de información de la Travel Rule, la supervisión de transacciones y la integración de análisis de blockchain.Para los usuarios, una plataforma KYC puede facilitar y hacer más fiable el acceso regulado a servicios cripto.Sin embargo, no elimina todos los riesgos de las criptomonedas.Los usuarios deben seguir protegiendo sus carteras, evitando el phishing, comprendiendo la volatilidad, investigando los activos y utilizando canales oficiales de verificación.Las plataformas deberían elegir e implementar una plataforma KYC con un enfoque basado en el riesgo.El sistema debería ajustarse a las jurisdicciones, los productos, los tipos de clientes, los métodos de pago, los flujos de retirada y las obligaciones de cumplimiento de la plataforma.También debería proteger los datos de identidad sensibles y ofrecer a los usuarios actualizaciones claras sobre el estado.La mejor forma de entender una plataforma KYC es verla como la capa de control de identidad que conecta a los clientes reales con los servicios regulados de activos digitales.Si está bien diseñada, mejora el registro, la prevención del fraude, la preparación para cumplir la normativa, la confianza de los usuarios y la integridad del mercado.Si está mal diseñada, puede generar riesgos para la privacidad, obstáculos para los usuarios, falsos positivos, un cumplimiento deficiente y exposición a estafas con KYC falso.