Registro KYC

¿Qué es el registro KYC en el sector cripto?

El registro KYC es el proceso de crear o actualizar un perfil de identidad verificado antes de utilizar determinados servicios cripto.KYC significa «Know Your Customer» (conoce a tu cliente) y ayuda a una plataforma cripto a confirmar que un usuario o una empresa es quien dice ser.En el sector cripto, el registro KYC puede ser obligatorio antes de comprar activos digitales con moneda fiduciaria, retirar criptomonedas, aumentar los límites de la cuenta, utilizar servicios de pago, acceder a activos tokenizados o abrir cuentas de empresa.El registro KYC no es una criptomoneda, un token, una blockchain, una wallet, un contrato inteligente, una estrategia de trading ni un producto de inversión.Es un proceso de identidad y cumplimiento que vincula a una persona o empresa real con una cuenta cripto.

La guía del Grupo de Acción Financiera Internacional sobre activos virtuales explica que los proveedores de servicios de activos virtuales deben aplicar medidas preventivas, como la diligencia debida del cliente, la conservación de registros, la comunicación de transacciones sospechosas y la gestión segura de la información sobre el ordenante y el beneficiario.

Para los usuarios cripto, el significado sencillo del registro KYC es que una plataforma solicita información de identidad, la comprueba y decide qué acceso a la cuenta puede permitir.

Por qué es importante el registro KYC

El registro KYC es importante porque los activos cripto pueden moverse rápidamente entre wallets, plataformas, países y redes blockchain.Esta rapidez resulta útil para el trading, los pagos, las remesas, el ahorro y las aplicaciones on-chain.También puede aprovecharse para realizar estafas, mover fondos obtenidos mediante hackeos, blanquear capitales, eludir sanciones, robar identidades, pagar rescates y cometer fraudes.El registro KYC ayuda a las plataformas a reducir las cuentas falsas y duplicadas, el alquiler de cuentas, el fraude con identidades sintéticas y el acceso no autorizado a servicios regulados.También ayuda a las plataformas a comprender el riesgo del cliente antes de permitir límites más altos, transferencias en moneda fiduciaria, retiradas cripto o actividad empresarial.Para los usuarios, el registro KYC puede habilitar más funciones de la cuenta y reducir las demoras en depósitos o retiradas.Sin embargo, el registro KYC no elimina los riesgos de las criptomonedas.No garantiza que un token sea seguro, que una plataforma sea solvente, que un contrato inteligente esté protegido ni que una autorización de wallet sea inocua.El registro KYC debe entenderse como una parte de un sistema de seguridad más amplio que incluye la protección de la cuenta, la supervisión de transacciones, la seguridad de las wallets y la formación de los usuarios.

Cómo funciona el registro KYC

El registro KYC suele comenzar cuando un usuario crea una cuenta o solicita acceso a una función que requiere verificar su identidad.La plataforma puede solicitar el nombre legal, la fecha de nacimiento, la nacionalidad, la dirección de residencia, el número de teléfono, la dirección de correo electrónico y, cuando sea necesario, información fiscal.A continuación, el usuario puede subir un documento de identidad expedido por una autoridad pública, como un pasaporte, un documento nacional de identidad, un permiso de conducir o un permiso de residencia.La plataforma puede solicitar un justificante de domicilio, como una factura de suministros, un extracto bancario, un documento fiscal o una carta de una administración pública.Muchas plataformas cripto también piden un selfie o una comprobación de vida para confirmar que la persona que completa el registro coincide con el documento de identidad.El sistema puede comprobar si el usuario figura en listas de sanciones, bases de datos de personas expuestas políticamente, registros de noticias adversas, indicadores de fraude y reglas internas de riesgo.Si se acepta la información, la cuenta puede recibir el estado KYC aprobado.Si la información está incompleta, es poco clara, está caducada, es incoherente o presenta un riesgo elevado, la plataforma puede mostrar los estados pendiente, acción requerida, en revisión, restringido o rechazado.

Registro KYC frente a verificación KYC

El registro KYC y la verificación KYC están estrechamente relacionados, pero no son exactamente lo mismo.El registro KYC es el proceso más amplio de creación del perfil de identidad del usuario en la plataforma o el sistema de cumplimiento.La verificación KYC es el paso en el que la plataforma comprueba si la información de identidad presentada es válida y fiable.Por ejemplo, introducir el nombre legal y subir el documento de identidad forma parte del registro KYC.Comprobar si el documento es auténtico y vigente, y si coincide con el selfie del usuario, forma parte de la verificación KYC.Una vez completada la verificación, la plataforma actualiza el estado KYC del usuario.Esta distinción es importante porque presentar documentos no siempre significa que el registro haya sido aprobado.Los usuarios deben esperar a que el estado oficial de la cuenta se actualice antes de dar por hecho que tienen disponibles los depósitos, las retiradas o los límites más altos.

Registro KYC frente a estado KYC

El registro KYC es el proceso de presentar y crear registros de identidad.El estado KYC es el resultado actual de ese proceso.El estado KYC de un usuario puede ser no iniciado, incompleto, pendiente, aprobado, rechazado, caducado, restringido o acción requerida.Por ejemplo, un usuario puede completar el formulario de registro y seguir teniendo un estado KYC pendiente mientras se revisan sus documentos.También puede tener el estado KYC aprobado para el acceso básico a la cuenta y necesitar pasos de registro adicionales para conseguir límites más altos.El estado KYC puede cambiar tras la aprobación si caducan documentos, cambia el comportamiento de la cuenta o la normativa, o se requiere una diligencia debida reforzada.Por eso, los usuarios deben comprobar su estado KYC antes de realizar depósitos, retiradas o transacciones en moneda fiduciaria importantes.

Información habitual necesaria para el registro KYC

La mayoría de los procesos de registro KYC requieren el nombre legal.También suelen exigir la fecha de nacimiento.Muchos solicitan la nacionalidad o el país de residencia.Muchos requieren una dirección de residencia.La mayoría de las plataformas reguladas exigen un documento de identidad expedido por una autoridad pública.Algunas solicitan un justificante de domicilio.Algunas requieren un selfie o una comprobación de vida por vídeo.Algunas exigen verificar el número de teléfono y la dirección de correo electrónico.Algunas solicitan información sobre la ocupación, el tramo de ingresos, el origen de los fondos o la actividad prevista de la cuenta.Las cuentas de empresa pueden requerir documentos de registro de la empresa, datos de directivos, información sobre titulares reales, números fiscales y documentos de autorización.La información concreta depende de la plataforma, la jurisdicción, el tipo de producto y cliente, el importe de la transacción y el nivel de riesgo.

Documentos de identidad utilizados para el registro KYC

Entre los documentos de identidad habituales se encuentran los pasaportes, los documentos nacionales de identidad, los permisos de conducir y los permisos de residencia.Una plataforma puede rechazar un documento si está caducado, borroso, recortado, editado, no es válido, resulta ilegible o no coincide con la información de la cuenta.El usuario debe asegurarse de que en la foto se vean todas las esquinas del documento.Debe evitar los reflejos, las sombras, los brillos, los filtros y que haya texto cubierto.El nombre de la cuenta debe coincidir con el del documento de identidad.La fecha de nacimiento también debe coincidir exactamente.Si la plataforma solicita un justificante de domicilio, normalmente debe mostrar el nombre legal completo del usuario, la dirección completa, la entidad emisora y una fecha reciente.Los usuarios nunca deben utilizar el documento de identidad de otra persona, ya que esto puede provocar restricciones en la cuenta, exposición al fraude y riesgos legales.

Comprobaciones biométricas y de vida en el registro KYC

Las comprobaciones biométricas comparan el rostro del usuario con la foto del documento de identidad.Las comprobaciones de vida ayudan a confirmar que el usuario está físicamente presente durante el registro.La plataforma puede pedir al usuario que se haga un selfie, grabe un vídeo breve, parpadee, gire la cabeza o siga instrucciones en pantalla.Estas comprobaciones ayudan a detectar fotos de documentos robadas, imágenes impresas, vídeos reproducidos, máscaras e intentos de deepfake.

Las directrices de identidad digital del NIST abordan la comprobación de identidad, la autenticación, la resistencia al fraude, la privacidad y la facilidad de uso de los sistemas de identidad digital.

Las plataformas deben gestionar con cuidado la información biométrica, ya que es sensible.Los usuarios solo deben completar el KYC biométrico a través de canales oficiales de la plataforma.Ninguna comprobación biométrica legítima requiere una frase semilla de wallet, una clave privada ni una frase de recuperación.

Registro KYC y diligencia debida del cliente

La diligencia debida del cliente consiste en comprender quién es el cliente y por qué utiliza el servicio.El registro KYC proporciona la base de identidad para esa diligencia debida.

La página de la norma de FinCEN sobre diligencia debida del cliente explica que las instituciones financieras incluidas en su ámbito deben identificar y verificar a los titulares reales de determinadas personas jurídicas cuando esas empresas abren cuentas.

En el sector cripto, la diligencia debida del cliente puede incluir comprobaciones de identidad, actividad prevista de las transacciones, origen de los fondos, origen del patrimonio, finalidad empresarial y revisión del riesgo de las wallets.Un usuario minorista que compra pequeñas cantidades de criptomonedas presenta un perfil de riesgo distinto al de una cuenta de empresa que mueve a diario grandes transferencias de stablecoins.Una plataforma puede aprobar el registro básico de un usuario y exigir una diligencia debida reforzada a otro.Esto no siempre significa que el usuario de mayor riesgo haya hecho algo indebido.Significa que la plataforma necesita más información para comprender la relación con el cliente y gestionar el riesgo.

Registro KYC y AML

AML significa prevención del blanqueo de capitales.El registro KYC es una parte de un programa AML más amplio.Los programas AML también pueden incluir la comprobación de sanciones, la supervisión de transacciones, la comunicación de actividades sospechosas, la conservación de registros, la formación de empleados, los controles contra el fraude y las revisiones independientes.Un usuario puede completar el registro KYC y ser objeto de una revisión AML más adelante.Esto puede ocurrir si recibe fondos de wallets de alto riesgo, envía activos a destinos sospechosos, cambia su comportamiento de cuenta o solicita transferencias de un importe inusualmente elevado.En el sector cripto, el riesgo AML puede provenir tanto de la identidad como de la actividad de las transacciones.Por eso, las plataformas suelen combinar el registro KYC con análisis de blockchain y supervisión continua.La aprobación del registro KYC no debe confundirse con una aprobación permanente de todas las transacciones futuras.

Registro KYC y Travel Rule

La Travel Rule es un requisito de cumplimiento que puede afectar a las transferencias cripto entre proveedores de servicios regulados.Por lo general, exige que determinada información sobre el ordenante y el beneficiario acompañe a las transferencias que cumplen los requisitos.

Las directrices de la Autoridad Bancaria Europea sobre la Travel Rule explican los procedimientos para detectar información ausente o incompleta en las transferencias de fondos y determinadas transferencias de criptoactivos.

El registro KYC ayuda a las plataformas a recopilar y verificar la información de identidad que puede ser necesaria para las transferencias sujetas a la Travel Rule.Para los usuarios, esto puede significar que una retirada o un depósito requiera más información que una dirección blockchain.Una plataforma puede preguntar si la wallet de destino pertenece al usuario o a otra persona.También puede solicitar datos del beneficiario cuando los activos se transfieren entre proveedores regulados.Una transferencia puede retrasarse si falta información obligatoria, esta es incoherente o está relacionada con actividad de alto riesgo.

Registro KYC para usuarios particulares

El KYC de particulares se aplica a las cuentas cripto personales.Es posible que un usuario minorista necesite completar el KYC antes de comprar criptomonedas con moneda fiduciaria, retirar activos, pagar con tarjeta o aumentar los límites de la cuenta.El proceso suele comprobar la identidad legal, la validez del documento, la coincidencia facial, la dirección, la elegibilidad según la ubicación y los resultados de las comprobaciones.Algunas plataformas utilizan distintos niveles de registro.Un nivel básico puede permitir un acceso limitado tras unas comprobaciones de identidad sencillas.Un nivel superior puede requerir un justificante de domicilio, documentos sobre el origen de los fondos o una revisión adicional del riesgo.Los usuarios deben saber qué nivel necesitan antes de iniciar transacciones de gran importe.Completar el registro básico puede no ser suficiente para todos los productos, regiones o importes de transferencia.

Registro KYC para empresas

El registro KYC de empresas suele denominarse KYB, siglas de «Know Your Business» (conoce tu empresa).El registro KYB verifica empresas, fondos, comerciantes, instituciones, empresas de pagos, proyectos de tokens, cuentas de tesorería corporativa y otras personas jurídicas.Es posible que una empresa tenga que presentar certificados de constitución, números fiscales, licencias empresariales, justificantes de domicilio, organigramas de titularidad, datos de directivos e información sobre firmantes autorizados.La plataforma también puede solicitar documentos de identidad de los titulares reales.Un titular real es una persona física que posee o controla en última instancia una empresa.El registro de una empresa puede tardar más que el KYC de un particular porque las estructuras corporativas pueden ser complejas.Las cuentas de empresa también pueden requerir información sobre el origen de los fondos y la actividad prevista de las transacciones.Una plataforma cripto no debe considerar que una cuenta de empresa presenta poco riesgo solo porque tenga una página web o un nombre legal.

Registro KYC y origen de los fondos

El origen de los fondos indica de dónde procede el dinero o las criptomonedas concretos utilizados en una transacción.El origen del patrimonio indica cómo ha acumulado un usuario o una empresa su riqueza total a lo largo del tiempo.Una plataforma puede solicitar información sobre el origen durante el registro KYC o en una revisión posterior de la cuenta.Los documentos pueden incluir extractos bancarios, nóminas, registros fiscales, extractos de inversiones, facturas de empresa, contratos de compraventa, documentos de herencia, documentos de préstamos o pruebas de transacciones blockchain.En el sector cripto, la revisión del origen de los fondos también puede incluir el historial de las wallets.Es posible que un usuario tenga que explicar depósitos procedentes de wallets desconocidas, servicios de alto riesgo o transferencias de gran importe.Los usuarios deben proporcionar información veraz y clara cuando se les solicite.Las plataformas solo deben solicitar la información necesaria por un motivo claro de cumplimiento, seguridad o gestión del riesgo.

Registro KYC y comprobación de sanciones

La comprobación de sanciones determina si un usuario, una empresa, un titular, una wallet, un país o una contraparte está relacionada con actividades restringidas.Las plataformas cripto pueden comprobar a los usuarios durante el registro y seguir haciéndolo después de la aprobación.Este enfoque continuo es importante porque las listas de sanciones pueden cambiar.Un usuario que superó las comprobaciones anteriormente puede necesitar una revisión posterior si se imponen nuevas restricciones.Las comprobaciones pueden incluir nombres legales, alias, fechas de nacimiento, países, direcciones, empresas, titulares reales y exposición de wallets.Puede haber falsos positivos cuando varias personas comparten un nombre común.Una plataforma sólida debe contar con procedimientos de revisión en lugar de bloquear automáticamente cualquier posible coincidencia de nombre.Los usuarios deben evitar interactuar con wallets sospechosas o servicios desconocidos que puedan generar exposición a sanciones.

Registro KYC y análisis de blockchain

El análisis de blockchain examina datos públicos de blockchain para identificar riesgos de wallets y transacciones.El registro KYC identifica al cliente que está detrás de una cuenta de la plataforma.El análisis de blockchain ayuda a la plataforma a comprender de dónde proceden los fondos cripto y adónde pueden dirigirse.Un usuario puede tener el registro KYC aprobado y, aun así, ser objeto de una revisión si un depósito está vinculado a estafas, fondos robados, ransomware, mercados de la darknet, wallets sancionadas, mixers de alto riesgo o activos obtenidos mediante hackeos.Esto no significa que siempre se conozca por su nombre a cada titular de una wallet.Significa que los datos públicos de blockchain pueden revelar patrones de transacción y relaciones de riesgo.Las plataformas cripto suelen necesitar tanto datos de identidad como datos de riesgo de las wallets para gestionar el cumplimiento de forma eficaz.Los usuarios deben tener cuidado al recibir fondos de personas desconocidas, ya que un historial sospechoso de procedencia puede causar problemas con la cuenta más adelante.

Registro KYC y servicios de acceso a moneda fiduciaria

Los servicios de acceso a moneda fiduciaria permiten a los usuarios comprar criptomonedas con dinero tradicional, por ejemplo, mediante transferencias bancarias, tarjetas de pago o métodos de pago locales.A menudo se exige el registro KYC para utilizar estos servicios porque los sistemas de pago tradicionales conllevan riesgos de fraude, contracargos, identidad y blanqueo de capitales.Es posible que la plataforma tenga que confirmar que el método de pago pertenece al usuario verificado.También puede comprobar si la ubicación, el dispositivo, el nombre y el comportamiento de pago del usuario son coherentes.Los usuarios que no hayan completado el KYC pueden no poder realizar depósitos en moneda fiduciaria, aunque puedan consultar una cuenta cripto.Los usuarios deben completar el registro antes de iniciar una transferencia bancaria o una compra con tarjeta de importe elevado.Esto puede reducir las demoras, los pagos fallidos y los problemas derivados de la revisión de la cuenta.

Registro KYC y retiradas cripto

El registro KYC puede afectar a las retiradas cripto porque estas transfieren activos fuera del control directo de la plataforma.Una plataforma puede exigir que el KYC esté aprobado antes de permitir retiradas a wallets de autocustodia o a otros proveedores de servicios.Puede aplicar comprobaciones adicionales a retiradas de gran importe, direcciones de wallet utilizadas por primera vez, destinos de alto riesgo o comportamientos sospechosos de la cuenta.Algunas retiradas también pueden requerir información sobre el beneficiario conforme a los procesos de la Travel Rule.Una retirada puede retrasarse debido a una revisión de seguridad de la cuenta, el estado KYC, la supervisión AML, la comprobación del riesgo de la wallet o la falta de información sobre la transferencia.Los usuarios no deben dar por hecho que todas las demoras en las retiradas se deben a un problema de blockchain.Deben consultar las notificaciones oficiales de la cuenta y evitar las estafas de asistencia por mensajes privados.Ninguna revisión legítima de una retirada requiere la frase semilla o la clave privada del usuario.

Registro KYC y wallets de autocustodia

Por lo general, no se necesita registro KYC para crear una dirección blockchain en una wallet de autocustodia.Un usuario puede generar una wallet y controlar sus claves privadas sin abrir una cuenta de custodia.Sin embargo, el registro KYC puede ser pertinente cuando esa wallet interactúa con servicios regulados.Un servicio de acceso a moneda fiduciaria puede exigir KYC antes de enviar criptomonedas a la wallet.Una plataforma de activos tokenizados puede exigir KYC antes de permitir que la wallet mantenga tokens restringidos.Una plataforma regulada puede solicitar información sobre la titularidad de la wallet antes de procesar una retirada.Esto significa que la autocustodia y el registro KYC existen en capas distintas del ecosistema cripto.La autocustodia controla las claves privadas, mientras que el registro KYC controla el acceso a servicios regulados.

Registro KYC y DeFi

Las aplicaciones de finanzas descentralizadas suelen permitir que los usuarios conecten wallets de autocustodia sin registrarse en una cuenta tradicional.Sin embargo, el registro KYC puede aparecer en productos relacionados con DeFi.Los pools de liquidez con permisos pueden admitir únicamente a usuarios verificados.Los protocolos de activos del mundo real tokenizados pueden exigir wallets aprobadas.Los productos DeFi institucionales pueden requerir comprobaciones de identidad antes de permitir el acceso.Una interfaz web puede aplicar normas KYC aunque el contrato inteligente subyacente sea público.Los usuarios deben comprobar si el KYC se aplica al protocolo, a la interfaz, a un pool concreto o a un token específico.También deben recordar que el acceso sin KYC no elimina los riesgos de los contratos inteligentes, el phishing, los oráculos, los bridges ni el mercado.

Registro KYC y activos tokenizados

Los activos tokenizados son activos o derechos tradicionales representados mediante tokens basados en blockchain.Algunos ejemplos son los fondos tokenizados, la exposición tokenizada a bonos del Tesoro, el crédito tokenizado, las materias primas tokenizadas o los derechos tokenizados sobre bienes inmuebles.Puede exigirse el registro KYC porque estos productos pueden incluir requisitos de elegibilidad para inversores, límites jurisdiccionales, restricciones de transferencia y documentación legal.Es posible que una plataforma de activos tokenizados tenga que verificar la identidad antes de permitir que una wallet compre, mantenga, transfiera o canjee un token.Algunos activos tokenizados utilizan listas de permitidos para que solo las direcciones aprobadas puedan interactuar con el token.Completar el registro KYC significa que el usuario puede cumplir los requisitos de acceso.No significa que el activo sea seguro, líquido, esté asegurado o resulte adecuado para todos los inversores.Los usuarios deben revisar el riesgo del emisor, la estructura de custodia, las condiciones de canje, las comisiones y los derechos legales antes de comprar activos tokenizados.

Riesgos para la privacidad en el registro KYC

El registro KYC requiere información personal sensible.Esta puede incluir documentos de identidad, selfies, direcciones, comprobaciones biométricas, información fiscal, documentos empresariales, extractos bancarios y documentos sobre el origen de los fondos.Si estos datos se filtran o se utilizan indebidamente, los usuarios pueden sufrir robo de identidad, fraude en sus cuentas, phishing o suplantación de identidad.Una plataforma responsable debe explicar por qué recopila la información, cómo la almacena, quién puede acceder a ella y durante cuánto tiempo la conserva.Debe proteger los datos mediante cifrado, controles de acceso, canales seguros para subir documentos, registros de auditoría, supervisión de proveedores y políticas de conservación.Los usuarios deben evitar subir documentos a través de enlaces sospechosos, mensajes privados, formularios no oficiales o chats falsos de asistencia.También deben revisar la política de privacidad de la plataforma antes de presentar documentos sensibles.La privacidad es especialmente importante en el sector cripto porque, al combinarse, los datos de identidad y la actividad de las wallets pueden revelar un perfil financiero detallado.

Por qué puede fallar el registro KYC

El registro KYC puede fallar si el documento de identidad ha caducado.Puede fallar si la imagen del documento está borrosa, recortada, editada, oscura o es ilegible.Puede fallar si el nombre, la fecha de nacimiento o la dirección no coinciden con los datos de la cuenta.Puede fallar si el justificante de domicilio es demasiado antiguo o no contiene la información necesaria.Puede fallar si el selfie o la comprobación de vida no coinciden con el documento de identidad.Puede fallar si el usuario presenta el documento de otra persona.Puede fallar si el usuario se encuentra en una región restringida.Puede fallar si la plataforma detecta cuentas duplicadas, patrones de dispositivos sospechosos o información incoherente.La mayoría de los errores subsanables pueden resolverse siguiendo las instrucciones exactas y presentando documentos claros, válidos y completos.

Cómo completar el registro KYC de forma segura

Utiliza únicamente el sitio web oficial o la aplicación móvil oficial de la plataforma.Comprueba cuidadosamente el nombre del dominio antes de subir documentos.Utiliza una conexión a Internet segura, en lugar de una red Wi-Fi pública, cuando envíes información sensible.Asegúrate de que el documento de identidad sea válido y no haya caducado.Haz fotos nítidas en las que se vean todas las esquinas del documento.Asegúrate de que los datos de la cuenta coincidan con el documento de identidad legal.Realiza las comprobaciones con selfie o de vida con buena iluminación.Activa la autenticación de dos factores antes de mover fondos desde la cuenta.Nunca compartas frases semilla, claves privadas, palabras de recuperación de la wallet, contraseñas ni códigos de autenticación de dos factores durante el registro KYC.Si una revisión tarda más de lo previsto, contacta con el servicio de asistencia únicamente a través de canales oficiales.

Estafas de falso registro KYC

Las estafas de falso registro KYC son habituales porque los usuarios esperan tener que presentar información sensible durante la verificación.Un estafador puede enviar un mensaje urgente afirmando que el usuario debe actualizar el KYC o perderá el acceso a sus fondos.Un agente de asistencia falso puede enviar un enlace de phishing que imita el aspecto de una página de verificación real.Una plataforma falsa puede recopilar documentos de identidad y después robar los depósitos.Un delincuente puede ofrecerse a completar el KYC de un usuario o comprar cuentas verificadas.

La alerta de la SEC a los inversores sobre estafas con criptoactivos advierte de que los estafadores utilizan tácticas de presión, oportunidades falsas y afirmaciones engañosas para atraer a sus víctimas.

Los usuarios deben desconfiar de las solicitudes urgentes de KYC recibidas por mensajes privados.El lugar más seguro para confirmar los requisitos de registro es el panel de control de la cuenta oficial.

Malentendidos habituales sobre el registro KYC

Un malentendido es que el registro KYC hace que una cuenta cripto sea completamente segura.El registro KYC reduce los riesgos de identidad y cumplimiento, pero no elimina los riesgos de mercado, custodia, contratos inteligentes o estafas.Otro malentendido es que subir documentos significa que el registro está aprobado.El registro solo se aprueba cuando la plataforma acepta la información y actualiza el estado de la cuenta.Un tercer malentendido es que las wallets de autocustodia siempre requieren registro KYC.Por lo general, las wallets básicas de autocustodia no requieren KYC, pero los servicios regulados relacionados con ellas pueden exigirlo.Un cuarto malentendido es que el registro KYC nunca cambia después de ser aprobado.Es posible que haya que actualizar los registros KYC cuando caducan documentos, cambian los datos del usuario o evoluciona la normativa.Un quinto malentendido es que pagar a alguien puede agilizar el registro de forma segura.Utilizar a otra persona, una cuenta alquilada o un documento falso puede generar graves riesgos para la cuenta, de tipo legal y de seguridad.

Buenas prácticas para las plataformas cripto

Las plataformas deben explicar los requisitos del registro KYC antes de que los usuarios lo inicien.Deben recopilar únicamente la información necesaria para una finalidad clara de cumplimiento, seguridad o prestación del servicio.Deben mostrar estados claros, como pendiente, aprobado, rechazado, caducado, restringido o acción requerida.Deben ofrecer información útil cuando sea posible solucionar un problema con un documento.Deben proteger los datos personales mediante cifrado, controles de acceso, conexiones seguras con proveedores, supervisión y registros de auditoría.Deben aplicar revisiones basadas en el riesgo, en lugar de generar fricciones innecesarias para todos los usuarios.Deben vincular el registro KYC con los límites de las cuentas, el acceso a moneda fiduciaria, los controles de retirada, KYB, los procesos de la Travel Rule y la supervisión de transacciones.Deben formar a los equipos de asistencia para detectar mensajes KYC falsos, apropiaciones de cuentas e intentos de ingeniería social.Deben mantener registros de auditoría claros de las aprobaciones, los rechazos, los casos escalados y las restricciones.

Preguntas frecuentes

¿Qué significa el registro KYC?

El registro KYC consiste en crear un perfil de identidad verificado mediante la presentación de información personal o empresarial a una plataforma cripto para que la revise.

¿Por qué exigen el registro KYC las plataformas cripto?

Las plataformas cripto exigen el registro KYC para verificar a los usuarios, reducir el fraude, respaldar los controles AML, comprobar los riesgos de sanciones, gestionar los límites de las cuentas y cumplir las expectativas regulatorias.

¿Es lo mismo el registro KYC que la verificación KYC?

No. El registro KYC es el proceso más amplio de creación del perfil de identidad, mientras que la verificación KYC consiste en comprobar la información y los documentos presentados.

¿Qué documentos se necesitan para el registro KYC?

Entre los documentos habituales se encuentran el pasaporte, el documento nacional de identidad, el permiso de conducir, el permiso de residencia, un justificante de domicilio y un selfie; en ocasiones también se solicitan documentos sobre el origen de los fondos.

¿Pueden rechazar el registro KYC?

Sí. El registro KYC puede rechazarse por documentos caducados, imágenes borrosas, información que no coincide, comprobaciones de vida fallidas, ubicaciones restringidas o actividad sospechosa.

¿Se aplica el registro KYC a las wallets de autocustodia?

Por lo general, una wallet básica de autocustodia no requiere registro KYC, pero los servicios regulados relacionados con ella pueden exigir la verificación de identidad.

¿Tener el registro KYC aprobado significa que mis criptomonedas están seguras?

No. La aprobación del registro KYC confirma el acceso mediante verificación de identidad a determinados servicios, pero no garantiza la seguridad de los activos, la solvencia de la plataforma, la seguridad de los contratos inteligentes ni la rentabilidad de las inversiones.

¿Qué es el registro KYC para empresas?

El registro KYC para empresas, a menudo denominado KYB, verifica una empresa, sus directivos, usuarios autorizados, titulares reales y documentos empresariales.

¿Puede el registro KYC afectar a las retiradas?

Sí. Un registro KYC incompleto, pendiente, caducado o restringido puede retrasar o bloquear retiradas, especialmente las transferencias de gran importe o las transacciones sujetas a la Travel Rule.

¿Por qué solicita el registro KYC información sobre el origen de los fondos?

Una plataforma puede solicitarla para comprender si los depósitos, las retiradas o la actividad de la cuenta se ajustan al perfil del usuario y no están relacionados con actividades sospechosas.

¿Es seguro completar el registro KYC online?

Puede ser seguro si se realiza a través de una plataforma oficial que proteja adecuadamente los datos, pero los usuarios deben evitar enlaces falsos, solicitudes por mensajes privados y formularios sospechosos para subir documentos.

¿Qué no deben compartir nunca los usuarios durante el registro KYC?

Durante cualquier proceso de registro KYC, los usuarios nunca deben compartir frases semilla, claves privadas, palabras de recuperación de la wallet, contraseñas ni códigos de autenticación de dos factores.

Conclusión

El registro KYC es un proceso de identidad esencial en el sector cripto.Ayuda a las plataformas a verificar a los usuarios, aprobar el acceso a las cuentas, gestionar los límites, facilitar servicios en moneda fiduciaria, procesar retiradas y cumplir las expectativas de cumplimiento.También facilita controles más amplios, como la diligencia debida del cliente, la supervisión AML, la comprobación de sanciones, los procesos de la Travel Rule, el análisis de blockchain y KYB para las cuentas de empresa.Para los usuarios, el registro KYC puede habilitar servicios importantes y reducir las demoras de las cuentas.Sin embargo, no elimina todos los riesgos cripto.Los usuarios siguen teniendo que proteger sus wallets, evitar el phishing, comprender la volatilidad, investigar los activos y utilizar canales oficiales.El registro KYC también implica responsabilidades relacionadas con la privacidad, ya que requiere datos financieros y de identidad sensibles.Las plataformas deben recopilar únicamente la información necesaria, protegerla cuidadosamente y ofrecer actualizaciones claras sobre el estado.Los usuarios solo deben presentar documentos a través de sitios web o aplicaciones oficiales y nunca deben facilitar frases semilla ni claves privadas durante la verificación.La mejor forma de entender el registro KYC es verlo como el puente entre la identidad real y el acceso regulado a las criptomonedas durante el proceso de incorporación.Si se gestiona correctamente, facilita mercados más seguros, un mejor cumplimiento y un acceso más fiable a las cuentas.Si se gestiona mal, puede generar riesgos para la privacidad, frustración para los usuarios, falsa confianza y exposición a estafas.