Portal KYC

¿Qué es un portal KYC en el sector cripto?

Un portal KYC es el espacio de verificación en línea donde los usuarios de criptomonedas envían información de identidad, suben documentos, consultan el estado de la verificación y responden a solicitudes de cumplimiento.KYC significa «Know Your Customer» (conoce a tu cliente): una plataforma verifica quién es un usuario o una empresa antes de permitir determinadas actividades en la cuenta.En el sector cripto, puede utilizarse un portal KYC antes de realizar depósitos en moneda fiduciaria, retirar criptomonedas, ampliar los límites de la cuenta, comprar con tarjeta, acceder a activos tokenizados, registrar una empresa o utilizar ciertos servicios regulados.Un portal KYC no es una criptomoneda, un token, una blockchain, una cartera, un contrato inteligente, una estrategia de trading ni un producto de inversión.Es un panel de identidad y cumplimiento destinado al usuario que facilita el acceso regulado a activos digitales.

La guía del Grupo de Acción Financiera Internacional sobre activos virtuales explica que los proveedores de servicios de activos virtuales deben aplicar medidas preventivas como la diligencia debida con los clientes, la conservación de registros, la comunicación de transacciones sospechosas y la gestión segura de la información del ordenante y del beneficiario.

Para los usuarios de criptomonedas, un portal KYC es, en términos sencillos, la página o sección de la aplicación oficial donde se completa y gestiona la verificación de identidad.

Por qué es importante un portal KYC

Un portal KYC es importante porque la verificación de identidad suele ser necesaria para acceder plenamente a servicios cripto regulados.Sin un portal KYC seguro, los usuarios quizá no sepan dónde subir documentos, cómo consultar el progreso de la verificación ni qué hacer si una revisión está pendiente.Un portal claro permite saber si el proceso no se ha iniciado, está incompleto, pendiente, aprobado, rechazado, caducado, restringido o a la espera de más información.También ayuda a las plataformas a organizar documentos de identidad, preguntas de cumplimiento, revisiones de riesgos y decisiones sobre los límites de las cuentas.Las plataformas cripto utilizan portales KYC para reducir las cuentas falsas, el robo de identidad, las cuentas duplicadas o alquiladas, la exposición a sanciones, el fraude y el riesgo de blanqueo de capitales.Los usuarios utilizan estos portales para completar la verificación, desbloquear funciones de la cuenta, corregir problemas con documentos y responder a solicitudes oficiales de revisión.Un buen portal KYC mejora al mismo tiempo el cumplimiento y la experiencia del usuario.Un portal deficiente puede generar confusión, retrasos en la asistencia, riesgos para la privacidad, rechazos erróneos y exposición al phishing.

Cómo suele funcionar un portal KYC

Normalmente, el portal KYC comienza con un formulario de identidad dentro del panel de la cuenta oficial o de la aplicación móvil.El usuario puede introducir su nombre legal, fecha de nacimiento, nacionalidad, país de residencia, dirección particular, número de teléfono y correo electrónico.A continuación, el portal puede pedirle que suba un documento de identidad expedido por una autoridad pública.Entre los documentos habituales se encuentran pasaportes, documentos nacionales de identidad, permisos de conducir y permisos de residencia.El portal puede solicitar un justificante de domicilio, como una factura de suministros, un extracto bancario, un documento fiscal o una carta oficial de la Administración.El usuario también puede tener que completar una comprobación de selfie o de vida para confirmar que la persona que presenta el documento está físicamente presente.Tras el envío, el portal muestra un estado KYC, como pendiente, aprobado, rechazado o se requiere una acción.Si hace falta más información, el portal debería mostrar los siguientes pasos con claridad y ofrecer una vía segura para subirla.

Principales funciones de un portal KYC

Un portal KYC suele incluir una sección de perfil de usuario para los datos personales.También suele incluir una herramienta para subir documentos de identidad y justificantes de domicilio.Puede incorporar una herramienta de verificación mediante selfie o comprobación de vida.Puede incluir un panel de estado KYC que muestre la fase actual de la revisión.Puede ofrecer una función para volver a enviar documentos si son poco claros, están caducados o incompletos.Puede incluir formularios de diligencia debida reforzada para solicitar información sobre el origen de los fondos o del patrimonio, o explicaciones sobre las transacciones.Puede incorporar herramientas de verificación empresarial para cuentas de empresa y comprobaciones de titulares reales.Puede incluir formularios con información de la Travel Rule para determinadas transferencias cripto.Puede permitir recibir mensajes seguros del equipo de cumplimiento de la plataforma.Debería incluir avisos de privacidad y recordatorios de seguridad para quienes envían información sensible.

Portal KYC frente a proceso KYC

El proceso KYC es el flujo completo de verificación de identidad.El portal KYC es el espacio en línea donde los usuarios completan ese proceso.Por ejemplo, subir un pasaporte y completar una comprobación mediante selfie son partes del proceso KYC.La página que permite subir el pasaporte, hacerse el selfie y consultar el resultado es el portal KYC.Esta diferencia importa porque una plataforma puede tener una política KYC sólida y, aun así, un portal deficiente que confunda a los usuarios.Un buen portal KYC debería facilitar el proceso sin debilitar los controles de cumplimiento.Debería explicar qué se necesita, por qué se necesita y qué ocurre después del envío.También debería ayudar a los usuarios a evitar enlaces de verificación falsos y mensajes de asistencia no oficiales.

Portal KYC frente a panel de la cuenta

El panel de la cuenta muestra información general, como saldos, ajustes, herramientas de seguridad e historial de transacciones.El portal KYC se centra específicamente en la verificación de identidad y en el acceso a la cuenta relacionado con el cumplimiento.Algunas plataformas integran el portal KYC en el panel de la cuenta.Otras lo sitúan en una sección de perfil, seguridad, verificación de identidad o cumplimiento.El portal KYC puede estar vinculado a los límites de la cuenta, los métodos de pago, el acceso a retiradas y los requisitos de acceso a productos.Por eso, quizá haya que visitar el portal KYC antes de que una función aparezca en el panel general de la cuenta.Una plataforma bien diseñada debería explicar con claridad cómo se relacionan el estado KYC y el acceso a la cuenta.Los usuarios no deberían tener que adivinar por qué no está disponible una retirada, un depósito o una ampliación de la cuenta.

Portal KYC frente a página de estado KYC

Una página de estado KYC muestra el resultado o el progreso de la verificación.El portal KYC es más amplio, ya que puede incluir el formulario completo de verificación, la carga de documentos, la comprobación de selfie, el espacio para volver a enviar información, las preguntas de cumplimiento y el seguimiento del estado.Un usuario puede acceder al portal KYC para enviar documentos y volver después al mismo portal para consultar el estado.La página de estado puede mostrar etiquetas como no iniciado, pendiente, aprobado, rechazado, caducado, restringido o se requiere una acción.Las etiquetas de estado claras son importantes porque los usuarios necesitan saber si pueden utilizar determinadas funciones de la cuenta.Si el estado indica que se requiere una acción, el portal debería explicar qué hay que hacer.Si indica que se ha rechazado, debería explicar si es posible corregir el problema.Si indica que está aprobado, debería mostrar el nivel de cuenta o los límites activos.

Etiquetas habituales de estado de un portal KYC

«No iniciado» suele significar que el usuario aún no ha comenzado la verificación de identidad.«Incompleto» suele indicar que el usuario ha empezado el formulario, pero no ha enviado toda la información obligatoria.«Enviado» suele significar que el portal ha recibido los documentos y que están pendientes de revisión.«Pendiente» suele indicar que las comprobaciones automatizadas o la revisión manual siguen en curso.«En revisión» suele significar que el caso requiere una revisión más exhaustiva de cumplimiento, fraude o riesgos.«Se requiere una acción» suele significar que el usuario debe presentar documentos más claros o actualizados, un justificante de domicilio o explicaciones adicionales.«Aprobado» suele indicar que el usuario ha superado el nivel de verificación necesario para acceder a determinadas funciones de la cuenta.«Rechazado» suele indicar que la información presentada no cumple los requisitos de verificación.«Caducado» suele indicar que un documento de identidad, un justificante de domicilio o un registro de verificación ya no está vigente.«Restringido» suele indicar que el acceso a la cuenta está limitado por motivos de política, jurisdicción, seguridad o cumplimiento.

Documentos de identidad en un portal KYC

Un portal KYC suele pedir a los usuarios que suban un documento de identidad expedido por una autoridad pública.Normalmente, el documento debe estar vigente, no caducado, ser legible y estar admitido por la plataforma.El pasaporte puede aceptarse en muchas regiones.El documento nacional de identidad puede aceptarse si la plataforma admite ese tipo de documento.El permiso de conducir puede aceptarse si incluye los datos de identidad necesarios.El permiso de residencia puede aceptarse cuando acredita la residencia legal y la identidad.Un documento puede rechazarse si está borroso, recortado, caducado, editado, dañado, no admitido o no coincide con el perfil de la cuenta.Los usuarios deben asegurarse de que se vean todas las esquinas y de que no haya información importante cubierta.Deben evitar filtros, reflejos, poca iluminación, capturas de pantalla y una compresión excesiva.

Justificante de domicilio en un portal KYC

Algunos portales KYC solicitan un justificante de domicilio.Este justificante ayuda a confirmar dónde vive el usuario y si cumple los requisitos para acceder a determinados servicios.Entre los justificantes habituales se encuentran las facturas de suministros, los extractos bancarios, los documentos fiscales, las cartas de la Administración y los documentos oficiales de residencia.Por lo general, el documento debe incluir el nombre legal completo del usuario, la dirección particular completa, la entidad emisora y una fecha reciente.El justificante puede rechazarse si es demasiado antiguo, está incompleto o recortado, ha sido editado o no incluye el nombre del usuario.La plataforma también puede rechazarlo si la dirección no coincide con la del perfil de la cuenta.Los usuarios deben evitar presentar sobres, notas manuscritas, capturas de pantalla no oficiales o documentos a nombre de otra persona.Las cuentas empresariales pueden necesitar un justificante de domicilio de la empresa en vez de uno personal.

Herramientas de selfie y comprobación de vida en un portal KYC

La herramienta de selfie pide al usuario que se haga una foto de la cara durante la verificación.La herramienta de comprobación de vida verifica que el usuario está físicamente presente y no utiliza una imagen fija, un vídeo reproducido, una máscara o un deepfake.El portal puede pedir al usuario que parpadee, gire la cabeza, lea unos números o siga instrucciones en pantalla.Estas comprobaciones ayudan a confirmar que la persona que presenta el documento coincide con la fotografía del documento de identidad.

Las directrices de identidad digital del NIST describen la comprobación de identidad, la autenticación, la resistencia al fraude, la privacidad y la facilidad de uso como aspectos fundamentales de la identidad digital.

La información biométrica es sensible y debe protegerse adecuadamente.Los usuarios solo deben realizar las comprobaciones de selfie y de vida a través de los canales oficiales de la plataforma.Ningún portal KYC legítimo solicita una frase semilla, una clave privada ni una frase de recuperación de la cartera.

Portal KYC y diligencia debida con los clientes

La diligencia debida con los clientes consiste en comprender quién es el cliente y por qué utiliza el servicio.Un portal KYC facilita esta diligencia al recopilar datos de identidad, documentos e información sobre el propósito de la cuenta.

La página de la norma de diligencia debida con los clientes de FinCEN explica conceptos como comprender la relación con el cliente e identificar a los titulares reales de determinados clientes que son personas jurídicas.

En el sector cripto, la diligencia debida puede incluir la actividad transaccional prevista, el método de pago, el origen de los fondos o del patrimonio, la actividad de las carteras y el propósito empresarial.Un usuario minorista que compra pequeñas cantidades de criptomonedas tiene un perfil de riesgo distinto al de una empresa que realiza grandes transferencias de stablecoins.El portal KYC puede hacer preguntas diferentes según el nivel de riesgo del usuario y las funciones de la cuenta que solicite.Este enfoque basado en el riesgo puede reducir los obstáculos innecesarios y, al mismo tiempo, aplicar controles más exhaustivos cuando sea necesario.Un portal claro debería explicar por qué solicita información adicional cuando se requiere una revisión reforzada.

Portal KYC y diligencia debida reforzada

La diligencia debida reforzada es una revisión más exhaustiva para usuarios, empresas o transacciones de mayor riesgo.Un portal KYC puede solicitarla si el usuario pide límites más altos, mueve grandes cantidades, presenta exposición a carteras de riesgo, opera una cuenta empresarial o activa una alerta de cumplimiento.El portal puede solicitar justificantes del origen de los fondos o del patrimonio, extractos bancarios, documentos fiscales, contratos, facturas empresariales o pruebas de transacciones de carteras.La diligencia debida reforzada no significa automáticamente que el usuario haya hecho algo indebido.Normalmente significa que la plataforma necesita más información antes de aprobar un acceso de mayor riesgo.Los usuarios deben responder a través del portal oficial y no mediante mensajes privados o formularios no oficiales.Las plataformas deberían solicitar únicamente la información necesaria para un propósito claro de gestión de riesgos o cumplimiento.La revisión reforzada debería documentarse con actualizaciones claras del estado y una gestión segura de los datos.

Portal KYC y KYB para cuentas empresariales

KYB significa «Know Your Business» (conoce a tu empresa).Un portal KYC puede incluir una sección KYB para cuentas empresariales.Es posible que los usuarios empresariales tengan que presentar documentos de constitución de la empresa, números fiscales, licencias comerciales, justificantes de domicilio empresarial, organigramas de propiedad, datos de directores y documentos de firmantes autorizados.El portal también puede solicitar información sobre los titulares reales.Un titular real es una persona física que, en última instancia, posee o controla una empresa.La verificación empresarial puede tardar más que la personal porque las estructuras corporativas pueden ser complejas.Una empresa puede tener varios directores, accionistas, propietarios, filiales o jurisdicciones.Un buen portal KYC debería separar el KYC personal del KYB empresarial para que los usuarios sepan qué documentos necesitan.

Portal KYC y Travel Rule

La Travel Rule puede hacer que un portal KYC sea importante para las transferencias cripto.Por lo general, exige que determinada información del ordenante y del beneficiario acompañe a las transferencias sujetas a este requisito entre proveedores de servicios regulados.

Las directrices de la Autoridad Bancaria Europea sobre la Travel Rule indican que las directrices modificadas de la Travel Rule se aplican en la Unión Europea desde el 30 de diciembre de 2024.

El portal KYC puede pedir a los usuarios información del beneficiario antes de procesar un depósito o una retirada.Puede preguntar si la cartera de destino pertenece al usuario o a otra persona.También puede preguntar qué proveedor de servicios controla la cuenta de destino.Una transferencia puede retrasarse si falta información obligatoria, esta es incoherente o presenta un riesgo elevado.Por tanto, el portal KYC puede afectar tanto al registro de la cuenta como a la tramitación de transferencias.

Portal KYC y servicios de acceso a moneda fiduciaria

Los servicios de acceso a moneda fiduciaria permiten comprar criptomonedas con dinero tradicional, por ejemplo, mediante transferencias bancarias, tarjetas o métodos de pago locales.Estos servicios suelen exigir un portal KYC porque los sistemas de pago implican riesgos de identidad, fraude, contracargos, sanciones y AML.El portal puede verificar que el titular de la cuenta coincide con el titular del método de pago.También puede comprobar que el país, la dirección, el nombre y la información del dispositivo del usuario sean coherentes.Un usuario con el KYC incompleto puede no poder realizar depósitos en moneda fiduciaria aunque pueda consultar la cuenta.Conviene completar el proceso en el portal KYC antes de enviar grandes transferencias en moneda fiduciaria.Esto puede reducir los pagos fallidos, las restricciones de la cuenta y los retrasos en la asistencia.Las plataformas deberían indicar claramente qué nivel KYC se necesita para cada método de pago fiduciario.

Portal KYC y retiradas de criptomonedas

El portal KYC puede afectar a las retiradas de criptomonedas porque estas transfieren activos fuera del control directo de la plataforma.Una plataforma puede exigir que el KYC esté aprobado antes de permitir retiradas a carteras de autocustodia u otros servicios.Puede solicitar una revisión adicional para retiradas de gran importe, direcciones nuevas, destinos de riesgo o comportamientos sospechosos de la cuenta.Algunas retiradas pueden necesitar información de la Travel Rule antes de procesarse.El retraso de una retirada puede deberse al estado KYC, a una revisión de seguridad de la cuenta, a la supervisión AML, al cribado de riesgos de la cartera o a la falta de datos del beneficiario.Los usuarios no deben dar por hecho que todos los retrasos se deben a la congestión de la blockchain.Deben consultar el portal KYC oficial y los avisos de la cuenta antes de contactar con el servicio de asistencia.Deben evitar las cuentas de asistencia falsas que afirman poder acelerar las retiradas a cambio de una comisión.

Portal KYC y análisis de blockchain

El análisis de blockchain examina la actividad pública de la blockchain para evaluar los riesgos de las carteras y las transacciones.Un portal KYC verifica la identidad del usuario de la plataforma.El análisis de blockchain ayuda a la plataforma a comprender de dónde proceden los fondos cripto y adónde pueden dirigirse.Un usuario puede superar el KYC y, aun así, ser objeto de una revisión si un depósito está relacionado con estafas, fondos robados, ransomware, carteras sancionadas, mercados de la dark web, mezcladores de alto riesgo o activos pirateados.Esto no significa que se conozca automáticamente el nombre de todos los titulares de carteras.Significa que los datos del registro público pueden revelar patrones de riesgo y exposición a categorías conocidas.Un sistema sólido de cumplimiento cripto conecta los datos del portal KYC con indicadores de riesgo de las carteras y la supervisión de transacciones.Los usuarios deben tener cuidado al aceptar fondos de personas desconocidas, ya que el historial sospechoso de su origen puede afectar a futuras revisiones de la cuenta.

Portal KYC y carteras de autocustodia

Por lo general, una cartera de autocustodia no necesita un portal KYC para crear una dirección blockchain.El usuario puede generar una cartera y controlar las claves privadas sin enviar documentos de identidad a una plataforma centralizada.Sin embargo, el portal KYC puede ser relevante cuando esa cartera interactúa con servicios regulados.Un servicio de acceso a moneda fiduciaria puede exigir KYC antes de enviar criptomonedas a la cartera.Una plataforma de custodia puede exigir KYC antes de permitir retiradas a la cartera.Una plataforma de activos tokenizados puede exigir la verificación de identidad antes de permitir que la cartera mantenga tokens restringidos.Esto significa que la autocustodia y los portales KYC pertenecen a capas distintas del sector cripto.La autocustodia permite controlar las claves privadas, mientras que el portal KYC controla el acceso a servicios regulados y productos vinculados a la identidad.

Portal KYC y acceso a DeFi

Las finanzas descentralizadas suelen permitir conectar carteras de autocustodia sin el registro de una cuenta tradicional.Sin embargo, también puede haber portales KYC en productos relacionados con DeFi.Los pools de liquidez con acceso restringido pueden admitir únicamente a usuarios verificados.Los protocolos de activos tokenizados del mundo real pueden exigir carteras aprobadas.Los productos DeFi institucionales pueden exigir verificaciones de identidad antes de conceder acceso.Una interfaz web puede exigir KYC aunque el contrato inteligente subyacente sea público.Los usuarios deben comprobar si el KYC se aplica al protocolo, a la interfaz, a un pool concreto o a un token específico.El acceso sin KYC no elimina los riesgos de los contratos inteligentes, el phishing, los oráculos, los bridges ni el mercado.

Portal KYC y activos tokenizados

Los activos tokenizados son activos tradicionales o derechos financieros representados mediante tokens basados en blockchain.Algunos ejemplos son los fondos tokenizados, la exposición tokenizada a bonos del Tesoro, el crédito tokenizado, las materias primas tokenizadas o los derechos tokenizados sobre bienes inmuebles.Puede ser necesario utilizar un portal KYC porque estos activos pueden estar sujetos a comprobaciones de elegibilidad, límites jurisdiccionales, cribado de sanciones y restricciones de transferencia.La plataforma puede utilizar el portal para verificar si un usuario puede comprar, mantener, transferir o canjear un activo tokenizado específico.Algunos activos tokenizados utilizan listas de permitidos para que solo las direcciones de cartera aprobadas puedan interactuar con el token.La aprobación KYC significa que el usuario puede cumplir los requisitos de acceso.No significa que el activo tokenizado sea seguro, líquido, esté asegurado o sea adecuado para todos los usuarios.Antes de comprar activos tokenizados, conviene revisar el riesgo del emisor, la estructura de custodia, las condiciones de canje, la liquidez, las comisiones y los derechos legales.

Funciones de seguridad que debería tener un portal KYC

El portal KYC debería utilizar conexiones seguras para subir documentos y transferir datos.Debería proteger las cuentas con controles de inicio de sesión sólidos y admitir la autenticación de dos factores.Debería limitar el acceso del personal a los documentos de identidad sensibles.Debería conservar registros de auditoría que indiquen cuándo se subieron, consultaron, revisaron, actualizaron o eliminaron los datos, cuando esté permitido.Debería utilizar cifrado y almacenamiento seguro para los documentos de identidad y los datos biométricos.Debería proporcionar instrucciones claras contra el phishing para ayudar a los usuarios a distinguir las solicitudes oficiales de los mensajes falsos.Debería mostrar las solicitudes de verificación dentro del área oficial de la cuenta, en vez de depender únicamente de enlaces por correo electrónico.No debería pedir nunca frases semilla, claves privadas, palabras de recuperación de la cartera, contraseñas ni códigos de autenticación de dos factores.

Riesgos para la privacidad en un portal KYC

Un portal KYC gestiona datos personales muy sensibles.Estos datos pueden incluir documentos de identidad, selfies, direcciones, comprobaciones biométricas, información fiscal, registros bancarios, documentos empresariales y justificantes del origen de los fondos.Si los datos se filtran o se utilizan indebidamente, los usuarios pueden sufrir robo de identidad, phishing, fraude en sus cuentas o suplantación de identidad.Una plataforma responsable debería explicar por qué recopila la información y cómo la protege.También debería explicar quién puede acceder a los datos y durante cuánto tiempo conserva los registros.Los usuarios deberían revisar la política de privacidad antes de presentar documentos sensibles.Deben evitar subir documentos mediante formularios no oficiales, enlaces de mensajes privados, respuestas en redes sociales o chats sospechosos de asistencia.La privacidad cobra aún más importancia en el sector cripto, porque la combinación de datos de identidad y actividad de las carteras puede revelar un perfil financiero detallado.

Estafas con portales KYC falsos

Las estafas con portales KYC falsos son habituales porque los usuarios están acostumbrados a subir información sensible durante la verificación.Un estafador puede enviar un mensaje urgente afirmando que hay que actualizar el KYC inmediatamente o se congelarán los fondos.Un falso agente de asistencia puede enviar un enlace a una página de phishing que parece un portal de verificación legítimo.Una plataforma falsa puede recopilar documentos de identidad y después robar los depósitos de los usuarios.Un delincuente puede ofrecerse a completar el KYC por otra persona o vender cuentas verificadas.

La alerta de Investor.gov sobre estafas cripto advierte de que los defraudadores pueden exigir comisiones, impuestos o depósitos adicionales antes de permitir a las víctimas retirar sus fondos.

Los usuarios deben desconfiar de las solicitudes urgentes de KYC recibidas por mensajes privados.La forma más segura de acceder al portal KYC es hacerlo desde el sitio web o la aplicación móvil oficiales.

Señales de alerta en un portal KYC

Un portal KYC es sospechoso si solicita una frase semilla o una clave privada.También lo es si pide un pago para aprobar la verificación de identidad.Es sospechoso si la dirección del sitio web contiene errores ortográficos o difiere del dominio oficial.También lo es si solo se puede acceder al portal mediante un enlace de un mensaje privado.Puede ser sospechoso si la página tiene una redacción deficiente, imágenes que no funcionan o una identidad visual copiada.También lo es si pide descargar archivos desconocidos antes de la verificación.Es sospechoso si un agente de asistencia presiona al usuario para que actúe de inmediato.También lo es si el portal solicita más información de la que la plataforma puede justificar claramente.Si aparece cualquiera de estas señales, los usuarios deberían detenerse y verificar la solicitud a través de canales oficiales.

Por qué puede fallar un envío en el portal KYC

Un envío al portal KYC puede fallar si el documento de identidad está caducado.También puede fallar si la foto del documento está borrosa, recortada, oscura, editada o es ilegible.Puede fallar si el nombre, la fecha de nacimiento o la dirección del usuario no coinciden con los datos de la cuenta.Puede fallar si el justificante de domicilio es demasiado antiguo o no incluye los datos obligatorios.Puede fallar si el selfie no coincide con la fotografía del documento de identidad.Puede fallar si el usuario presenta el documento de otra persona.Puede fallar si el usuario se encuentra en una jurisdicción restringida.También puede fallar si la plataforma detecta cuentas duplicadas, patrones sospechosos del dispositivo o una posible manipulación de documentos.La mayoría de los problemas que pueden corregirse se resuelven siguiendo las instrucciones del portal y volviendo a presentar documentos claros, válidos y completos.

Cómo utilizar un portal KYC de forma segura

Accede al portal KYC únicamente desde el sitio web o la aplicación móvil oficiales.Comprueba cuidadosamente el dominio antes de subir documentos.Utiliza una conexión a Internet segura para enviar información sensible.Asegúrate de que el documento de identidad esté vigente y no haya caducado.Haz fotos nítidas en las que se vean todas las esquinas del documento.Comprueba que los datos de la cuenta coinciden con los del documento de identidad legal.Completa las comprobaciones de selfie o de vida con buena iluminación.Activa la autenticación de dos factores antes de mover fondos a través de la cuenta.No compartas nunca frases semilla, claves privadas, palabras de recuperación, contraseñas ni códigos de autenticación de dos factores durante el KYC.Si el portal no explica el problema de verificación, contacta con el servicio de asistencia únicamente a través de canales oficiales.

Buenas prácticas para las plataformas cripto

Las plataformas deberían facilitar el acceso al portal KYC desde el área oficial de la cuenta.Deberían explicar los requisitos de los documentos antes de que los usuarios inicien la verificación.Deberían mostrar etiquetas de estado claras, como pendiente, aprobado, rechazado, caducado, restringido o se requiere una acción.Deberían ofrecer indicaciones útiles cuando sea posible corregir un problema con un documento.Deberían recopilar únicamente la información necesaria para un propósito legal, de cumplimiento, seguridad o servicio claramente definido.Deberían proteger los datos personales mediante cifrado, controles de acceso, supervisión, control de proveedores y registros de auditoría.Deberían vincular el estado KYC con los límites de la cuenta, el acceso a moneda fiduciaria, los controles de retirada, el KYB, los procedimientos de la Travel Rule y la supervisión de transacciones.Deberían separar los mensajes oficiales de KYC de los mensajes promocionales para reducir el riesgo de phishing.Deberían formar a los equipos de asistencia para detectar estafas con portales falsos, intentos de apropiación de cuentas e ingeniería social.

Malentendidos habituales sobre los portales KYC

Un malentendido es creer que un portal KYC es lo mismo que una cartera.El portal KYC verifica la identidad, mientras que una cartera almacena o controla el acceso a criptoactivos mediante claves.Otro malentendido es pensar que enviar documentos significa que el KYC ya está aprobado.El KYC solo se aprueba cuando la plataforma acepta el envío y actualiza el estado.Un tercer malentendido es creer que un portal KYC hace que todos los productos cripto sean seguros.El KYC reduce los riesgos de identidad y de cumplimiento, pero no elimina los riesgos de mercado, custodia, contratos inteligentes o estafas.Un cuarto malentendido es pensar que las carteras de autocustodia siempre necesitan un portal KYC.Las carteras básicas de autocustodia no suelen necesitar KYC, pero los servicios regulados conectados a ellas pueden exigirlo.Un quinto malentendido es creer que un enlace KYC recibido por mensaje privado es seguro si utiliza un logotipo conocido.Los estafadores pueden copiar logotipos, colores, nombres y diseños de páginas para crear portales falsos convincentes.

Preguntas frecuentes

¿Qué es un portal KYC?

Un portal KYC es el espacio oficial en línea donde los usuarios cripto envían información de identidad, suben documentos, completan comprobaciones de verificación y consultan el estado KYC.

¿Por qué utilizan portales KYC las plataformas cripto?

Las plataformas cripto utilizan portales KYC para verificar la identidad, reducir el fraude, apoyar los controles AML, gestionar límites, recopilar información de cumplimiento y ofrecer una vía segura para enviar documentos.

¿Un portal KYC es lo mismo que una cartera cripto?

No. Un portal KYC gestiona la verificación de identidad, mientras que una cartera cripto gestiona el acceso a direcciones blockchain y activos digitales.

¿Qué documentos se suben a un portal KYC?

Entre los documentos habituales se encuentran pasaportes, documentos nacionales de identidad, permisos de conducir, permisos de residencia, justificantes de domicilio y selfies. En ocasiones también se solicitan documentos sobre el origen de los fondos.

¿Puede afectar un portal KYC a las retiradas?

Sí. Un estado KYC incompleto, pendiente, rechazado, caducado o restringido puede retrasar o bloquear las retiradas, sobre todo las transferencias de gran importe o sujetas a la Travel Rule.

¿Una cartera de autocustodia necesita un portal KYC?

Una cartera básica de autocustodia normalmente no necesita un portal KYC, pero los servicios regulados conectados a ella pueden exigir la verificación de identidad.

¿Por qué ha fallado mi envío al portal KYC?

Un envío puede fallar por documentos caducados, imágenes borrosas, información incoherente, comprobaciones de vida fallidas, documentos no admitidos, ubicaciones restringidas o actividad sospechosa.

¿Cómo puedo saber si un portal KYC es falso?

Un portal falso puede utilizar un dominio con errores ortográficos, un enlace de mensaje privado, tácticas de presión urgente, una identidad visual copiada, solicitudes de carga inusuales o peticiones de frases semilla y claves privadas.

¿Debo pagar una comisión para que aprueben el KYC en un portal?

No. Los usuarios deberían considerar cualquier solicitud de pago para aprobar el KYC, desbloquear la verificación o liberar retiradas como una importante señal de estafa.

¿Qué no deben introducir nunca los usuarios en un portal KYC?

Los usuarios nunca deben introducir frases semilla, claves privadas, palabras de recuperación de la cartera, contraseñas ni códigos de autenticación de dos factores en ningún portal KYC.

¿Se puede utilizar un portal KYC para verificar empresas?

Sí. Muchos portales incluyen procedimientos KYB para documentos de la empresa, directores, usuarios autorizados, titulares reales e información sobre el riesgo empresarial.

¿Que se apruebe el KYC en un portal significa que mis criptomonedas están seguras?

No. La aprobación KYC solo confirma el acceso mediante verificación de identidad a determinados servicios y no garantiza la seguridad de una inversión, la solvencia de la plataforma, la seguridad de la cartera ni la protección frente a estafas.

Conclusión

Un portal KYC es el espacio de verificación destinado al usuario que vincula la identidad real con el acceso a cuentas cripto reguladas.Permite enviar documentos de identidad, completar comprobaciones de selfie o de vida, subir justificantes de domicilio, responder a preguntas de cumplimiento y consultar el estado de la verificación.También ayuda a las plataformas a gestionar la diligencia debida con los clientes, el KYB, la diligencia debida reforzada, la información de la Travel Rule, los límites de las cuentas, el acceso a moneda fiduciaria, las retiradas y las revisiones de riesgo de las transacciones.Un buen portal KYC debe ser claro, seguro, respetuoso con la privacidad y fácil de usar.Debe explicar qué documentos se necesitan, por qué se solicita información, qué significa el estado actual y qué debe hacer el usuario a continuación.También debe proteger los datos personales sensibles con controles de seguridad sólidos y normas claras de acceso.Para los usuarios, la regla de seguridad más importante es utilizar únicamente el sitio web o la aplicación móvil oficiales de la plataforma.Deben evitar los enlaces de verificación recibidos por mensajes privados, las páginas de asistencia falsas, los formularios sospechosos para subir documentos y cualquier solicitud de frases semilla o claves privadas.Un portal KYC puede hacer que el acceso regulado a servicios cripto sea más sencillo y seguro, pero no elimina todos los riesgos de las criptomonedas.Los usuarios deben seguir protegiendo sus carteras, evitando el phishing, comprendiendo la volatilidad, investigando los activos y protegiendo la seguridad de sus cuentas.La mejor forma de entender un portal KYC es verlo como una puerta de acceso segura que verifica la identidad entre el usuario y determinadas funciones de una plataforma cripto.Si está bien diseñado, favorece un mejor cumplimiento, un registro más seguro, una comprensión más clara del acceso a la cuenta y una mayor protección de los usuarios.Si está mal diseñado, puede generar riesgos para la privacidad, confusión, una falsa sensación de seguridad y exposición a estafas.