Verificación KYC

¿Qué es la verificación KYC en el sector cripto?

La verificación KYC significa «Know Your Customer» (conoce a tu cliente) y es un proceso que utilizan los proveedores de servicios cripto para confirmar la identidad de un usuario antes de permitir determinadas actividades en la cuenta.

En el sector cripto, la verificación KYC puede ser necesaria antes de que los usuarios puedan depositar moneda fiduciaria, comprar o vender activos digitales, aumentar los límites de retirada, acceder a determinados productos o completar transacciones de mayor riesgo.

El principal objetivo de la verificación KYC es ayudar a prevenir el blanqueo de capitales, la financiación del terrorismo, el fraude, la evasión de sanciones, el robo de identidad y otras actividades ilegales relacionadas con los activos digitales.

La verificación KYC no es una criptomoneda, un token, una red blockchain, un tipo de cartera, una estrategia de trading ni un mecanismo de consenso.

Es un proceso de cumplimiento normativo y control del riesgo que vincula a una persona o empresa real con una cuenta cripto.

Los recursos del Grupo de Acción Financiera sobre activos virtuales explican que los activos virtuales y los proveedores de servicios de activos virtuales forman parte de las normas internacionales contra el blanqueo de capitales y la financiación del terrorismo.

Para los usuarios de criptomonedas, la explicación más sencilla de la verificación KYC es que una plataforma comprueba quién eres antes de darte acceso a servicios regulados o de mayor riesgo.

Por qué es importante la verificación KYC en el sector cripto

La verificación KYC es importante porque las transacciones cripto pueden transferir valor rápidamente entre países.

Los activos digitales pueden ser útiles para realizar pagos, trading, ahorro, remesas, utilizar aplicaciones descentralizadas y acceder a mercados tokenizados.

Sin embargo, esa misma velocidad y alcance global también pueden atraer a delincuentes que intentan ocultar fondos, explotar identidades robadas, mover ingresos procedentes de estafas o eludir sanciones.

El KYC ayuda a los proveedores de servicios cripto a entender quién utiliza sus servicios y si esa actividad coincide con el perfil previsto del cliente.

También ayuda a las plataformas a responder a solicitudes de las fuerzas del orden, revisar actividades sospechosas, atender reclamaciones por fraude y someterse a inspecciones regulatorias.

Para los usuarios, el KYC puede reducir la probabilidad de que una plataforma se convierta en un refugio para fondos robados, ingresos procedentes del phishing, pagos de ransomware u otras actividades de alto riesgo.

El KYC no elimina los riesgos de las criptomonedas, pero es una parte importante de un sistema de cumplimiento más amplio.

Un proceso KYC sólido se complementa con la supervisión de transacciones, el control de sanciones, la evaluación del riesgo de las carteras, la detección del fraude, la ciberseguridad y los controles de atención al cliente.

Cómo suele funcionar la verificación KYC

La verificación KYC suele comenzar cuando un usuario crea una cuenta y facilita información básica sobre su identidad.

Esta información puede incluir el nombre legal, la fecha de nacimiento, la nacionalidad, el domicilio, el número de teléfono y la dirección de correo electrónico.

A continuación, la plataforma puede solicitar un documento de identidad oficial, como un pasaporte, un documento nacional de identidad, un permiso de conducir o un permiso de residencia.

Algunas plataformas también solicitan un justificante de domicilio, como un extracto bancario, una factura de suministros, un documento fiscal o una carta oficial de una administración pública.

Muchas plataformas cripto utilizan la verificación facial, comprobaciones mediante selfie o pruebas de actividad para confirmar que la persona que presenta el documento está físicamente presente y coincide con la imagen del documento de identidad.

El sistema puede cotejar la información del usuario con listas de sanciones, bases de datos de personas políticamente expuestas, registros de fraude y normas internas de riesgo.

Si el usuario supera la revisión, la cuenta puede obtener acceso a más funciones o a límites de transacción más altos.

Si no la supera, la plataforma puede solicitar documentos más nítidos, rechazar la solicitud, restringir la cuenta o exigir una revisión manual.

Verificación KYC y AML

La verificación KYC y AML están relacionadas, pero no son lo mismo.

El KYC es el proceso de identificar y verificar a un cliente.

AML significa prevención del blanqueo de capitales y es el marco más amplio utilizado para detectar, prevenir y comunicar actividades financieras sospechosas.

El KYC suele ser una parte de un programa AML.

Un programa AML también puede incluir diligencia debida del cliente, diligencia debida reforzada, control de sanciones, supervisión de transacciones, comunicación de actividades sospechosas, mantenimiento de registros, formación de empleados, pruebas independientes y controles de gobernanza.

La página de la norma de diligencia debida del cliente de FinCEN explica que los requisitos de diligencia debida ayudan a las entidades financieras a comprender las relaciones con sus clientes, identificar a los titulares reales de determinados clientes que son personas jurídicas y supervisar las transacciones sospechosas.

En el sector cripto, AML es especialmente importante porque la actividad en blockchain puede implicar carteras, contratos inteligentes, bridges, mixers, aplicaciones descentralizadas y transferencias transfronterizas.

El KYC ayuda a establecer la identidad del usuario, mientras que los controles AML ayudan a evaluar su comportamiento a lo largo del tiempo.

Verificación KYC y KYB

El KYC suele aplicarse a usuarios particulares.

KYB significa «Know Your Business» (conoce tu empresa) y suele aplicarse a empresas, fondos, instituciones, comercios, equipos de proyectos y otras personas jurídicas.

El KYB puede requerir documentos de constitución de la empresa, licencias comerciales, números de identificación fiscal, organigramas de propiedad, información sobre los administradores, origen de los fondos, origen del patrimonio y datos de los titulares reales.

Un titular real es una persona física que posee o controla en última instancia una empresa, aunque la cuenta se abra a nombre de esta.

Las plataformas cripto pueden aplicar el KYB a cuentas institucionales, participantes del mercado, empresas de pagos, emisores de tokens, usuarios de tesorería corporativa o cuentas empresariales.

El KYB puede ser más complejo que el KYC individual porque una empresa puede tener varios propietarios, directivos, jurisdicciones y actividades operativas.

Para los usuarios, la diferencia clave es que el KYC verifica a una persona, mientras que el KYB verifica una empresa y a las personas que están detrás de ella.

Requisitos habituales de la verificación KYC

Una comprobación KYC básica suele solicitar información de identidad y un documento identificativo.

Una comprobación KYC de nivel superior puede pedir un justificante de domicilio, el origen de los fondos, la ocupación, información sobre el empleador, el nivel de ingresos, la actividad prevista de la cuenta o la residencia fiscal.

Una revisión de alto riesgo puede solicitar documentos que acrediten el origen del patrimonio, extractos bancarios, explicaciones sobre las transacciones, pruebas de titularidad de la cartera u otra información de cumplimiento.

También se puede pedir a los usuarios que completen la autenticación de dos factores antes o después del proceso KYC.

La autenticación de dos factores no es lo mismo que el KYC, pero ayuda a proteger la cuenta verificada frente a accesos no autorizados.

Algunas plataformas utilizan niveles de KYC, de modo que los límites de cuenta más bajos requieren menos información y los más altos exigen una verificación adicional.

Otras plataformas exigen una verificación completa antes de permitir cualquier actividad de trading, depósito o retirada.

Los requisitos exactos dependen de la plataforma, la ubicación del usuario, el tipo de producto, el tamaño de la transacción, las obligaciones regulatorias y el perfil de riesgo.

¿Qué información se comprueba durante el KYC?

La verificación KYC puede comprobar si el nombre, la fecha de nacimiento, el número del documento y la dirección del usuario coinciden con fuentes fiables.

Puede verificar si el documento de identidad es auténtico, está vigente, es legible y no consta como robado o manipulado.

Puede comprobar si el selfie o el escaneo facial coincide con la fotografía del documento.

Puede verificar si el usuario se encuentra en una jurisdicción restringida.

Puede comprobar si el usuario aparece en listas de sanciones, listas de vigilancia o bases de datos de personas políticamente expuestas.

Puede comprobar si el dispositivo, la dirección IP, el número de teléfono o el correo electrónico parecen estar relacionados con patrones de fraude.

Puede comprobar si el usuario ha abierto previamente varias cuentas de forma sospechosa.

También puede comprobar si la actividad de las carteras cripto del usuario está relacionada con estafas, mercados de la darknet, ransomware, fondos robados, entidades sancionadas o servicios de alto riesgo.

No todas las plataformas realizan las mismas comprobaciones ni todas se llevan a cabo durante el primer paso del proceso de alta.

Diligencia debida del cliente en el sector cripto

La diligencia debida del cliente es el proceso de conocer al cliente y el propósito de la relación con este.

En el sector cripto, puede incluir los motivos por los que el usuario abre la cuenta, cómo tiene previsto utilizar la plataforma, de dónde proceden sus fondos y qué comportamiento transaccional se espera.

Por ejemplo, el perfil previsto de un usuario particular que compra pequeñas cantidades de Bitcoin cada mes es distinto del de una cuenta corporativa que mueve grandes cantidades de stablecoins a diario.

Un cambio repentino de comportamiento puede dar lugar a una revisión adicional.

La plataforma puede hacer preguntas si los depósitos o las retiradas son inusualmente elevados, están relacionados con carteras de riesgo, no concuerdan con los ingresos declarados o guardan relación con actividades sospechosas.

La diligencia debida del cliente no se limita al momento del registro.

Puede continuar durante toda la relación con la cuenta.

Esta revisión continua es importante porque una cuenta que parecía normal al darse de alta puede convertirse más adelante en una cuenta de riesgo si cambia su comportamiento.

Diligencia debida reforzada

La diligencia debida reforzada es una revisión más exhaustiva de usuarios, empresas o transacciones que presentan un riesgo mayor.

Una plataforma puede aplicar diligencia debida reforzada cuando un cliente es una persona políticamente expuesta, utiliza estructuras corporativas complejas, opera en un sector de alto riesgo, reside en una jurisdicción de mayor riesgo o mueve cantidades de criptomonedas inusualmente elevadas.

La diligencia debida reforzada puede requerir documentos adicionales, explicaciones detalladas, pruebas del origen de los fondos o del patrimonio, historial de transacciones, contratos comerciales o documentación bancaria justificativa.

En el sector cripto, la diligencia debida reforzada también puede incluir un análisis de blockchain de las carteras y las contrapartes.

Este proceso puede resultar incómodo para los usuarios, pero está diseñado para ayudar a las plataformas a comprender y reducir las actividades de mayor riesgo.

La diligencia debida reforzada no significa automáticamente que el usuario haya hecho algo indebido.

Normalmente significa que el perfil de riesgo requiere más información antes de que la plataforma pueda seguir prestando el servicio.

Verificación KYC y Travel Rule

La Travel Rule es un concepto de cumplimiento importante para las transferencias cripto que implican proveedores de servicios regulados.

En general, los requisitos de la Travel Rule exigen que determinadas entidades financieras y proveedores de servicios cripto recopilen, conserven y transmitan información sobre el ordenante y el beneficiario de las transferencias que cumplen ciertos criterios.

La guía actualizada del GAFI sobre activos virtuales y proveedores de servicios de activos virtuales explica cómo se aplican las normas del GAFI a los proveedores de servicios de activos virtuales y a las transferencias de activos virtuales.

En la Unión Europea, el Reglamento (UE) 2023/1113 regula la información que acompaña a las transferencias de fondos y a determinadas transferencias de criptoactivos.

Las directrices de la Autoridad Bancaria Europea sobre la Travel Rule establecen procedimientos para que los proveedores de servicios de pago y de servicios de criptoactivos detecten la falta de información o la información incompleta que acompaña a las transferencias.

En la práctica, esto significa que algunas retiradas o depósitos de criptomonedas pueden requerir información del beneficiario, datos sobre la titularidad de la cartera o comprobaciones adicionales.

La Travel Rule es uno de los motivos por los que la verificación KYC puede afectar a las transferencias entre plataformas, y no solo a la apertura de cuentas.

Verificación KYC conforme a MiCA y las normas cripto de la UE

MiCA es el Reglamento de la Unión Europea sobre los mercados de criptoactivos, que creó un marco amplio para los emisores de criptoactivos y los proveedores de servicios de criptoactivos.

La página informativa de ESMA sobre MiCA explica que determinados proveedores de servicios de criptoactivos que operaban conforme a las leyes nacionales antes del 30 de diciembre de 2024 pueden acogerse a disposiciones transitorias hasta el 1 de julio de 2026 o hasta que se conceda o deniegue la autorización.

MiCA no es solo una norma sobre KYC, pero afecta al entorno regulado en el que operan los proveedores de servicios cripto.

Las empresas cripto de la UE también deben tener en cuenta las normas contra el blanqueo de capitales, las obligaciones de la Travel Rule, los requisitos de gobernanza, las normas de salvaguarda, la gestión de reclamaciones y la información que deben facilitar a los clientes.

Para los usuarios, esto significa que la verificación KYC puede estar más estandarizada en los servicios cripto regulados de Europa.

También significa que las plataformas pueden solicitar más información al dar de alta a un usuario, gestionar transferencias o revisar el riesgo de una cuenta.

Verificación KYC y carteras de autocustodia

Una cartera de autocustodia es aquella en la que el usuario controla las claves privadas o la frase de recuperación.

Por lo general, las carteras de autocustodia no requieren KYC para crear una cartera, ya que el software no necesita una cuenta central para funcionar.

Un usuario puede generar una dirección de cartera sin presentar documentos de identidad.

Sin embargo, puede seguir siendo necesario el KYC cuando el usuario interactúa con servicios regulados, rampas de entrada de moneda fiduciaria, custodios, proveedores de pagos o determinadas plataformas de activos tokenizados.

Esta distinción es importante porque el sector cripto incluye tanto herramientas blockchain sin permisos como proveedores regulados de servicios financieros.

El hecho de tener una cartera de autocustodia no elimina todos los requisitos de cumplimiento al utilizar servicios de terceros.

Tampoco elimina la necesidad de proteger la seguridad, ya que la autocustodia hace responsable al usuario de proteger las frases de recuperación, las claves privadas y las aprobaciones de transacciones.

Verificación KYC y finanzas descentralizadas

Las finanzas descentralizadas, conocidas como DeFi, utilizan contratos inteligentes para facilitar actividades como el intercambio, los préstamos, el endeudamiento, el staking y la provisión de liquidez.

Muchos protocolos DeFi permiten a los usuarios interactuar mediante carteras de autocustodia sin pasar por un proceso de alta tradicional.

Eso no significa que DeFi esté al margen de las cuestiones legales, de cumplimiento o de riesgo.

Algunas interfaces DeFi, productos tokenizados, pools institucionales o plataformas reguladas de activos del mundo real pueden aplicar controles de acceso o comprobaciones de identidad.

Algunas jurisdicciones también pueden exigir a determinados proveedores de servicios relacionados con la actividad DeFi que cumplan obligaciones contra el blanqueo de capitales o las sanciones.

Los usuarios deben entender que «no hace falta registrarse» no significa automáticamente «sin riesgos» ni «sin normas».

DeFi puede implicar errores en contratos inteligentes, riesgo de oráculos, riesgo de bridges, ataques a la gobernanza, phishing, aprobaciones maliciosas y tensiones de liquidez.

La verificación KYC es solo un tipo de protección, y los usuarios de DeFi siguen necesitando una buena seguridad para sus carteras e investigar por su cuenta.

Ventajas de la verificación KYC

La primera ventaja de la verificación KYC es la reducción del fraude.

Cuando una plataforma verifica a sus usuarios, a los delincuentes les resulta más difícil abrir un gran número de cuentas falsas con identidades robadas o sintéticas.

La segunda ventaja es la asistencia para recuperar la cuenta.

Una identidad verificada puede ayudar a la plataforma a confirmar la titularidad cuando un usuario pierde el acceso a su cuenta, teléfono o correo electrónico.

La tercera ventaja es el acceso a servicios regulados.

Las plataformas que cumplen las normas de identidad y AML pueden estar en condiciones de ofrecer rampas de entrada de moneda fiduciaria, límites más altos, servicios institucionales y productos regulados.

La cuarta ventaja es una infraestructura de mercado más segura.

El KYC puede ayudar a evitar que las plataformas se conviertan en una vía fácil para mover ingresos procedentes de estafas, fondos pirateados o actividades sancionadas.

La quinta ventaja es la confianza de los usuarios.

Muchos usuarios prefieren las plataformas que siguen normas claras, ya que un cumplimiento deficiente puede generar riesgos legales, bancarios y operativos.

Estas ventajas no eliminan la volatilidad de las criptomonedas, pero pueden mejorar la seguridad y fiabilidad del entorno de servicio.

Limitaciones de la verificación KYC

La verificación KYC tiene limitaciones porque las comprobaciones de identidad no pueden impedir todas las estafas, los hackeos ni los fallos del mercado.

Un usuario verificado aún puede tomar una mala decisión de inversión.

Una cuenta verificada aún puede verse comprometida si el usuario cae en una estafa de phishing o pierde el acceso a su dispositivo.

Una plataforma con KYC aún puede sufrir problemas operativos, incidentes de ciberseguridad, tensiones de liquidez o una gestión deficiente del riesgo.

Una página web falsa también puede fingir que realiza verificaciones KYC para robar documentos de identidad a los usuarios.

El KYC es una herramienta de cumplimiento, no una garantía de seguridad.

Los usuarios deben combinar la atención al KYC con la seguridad de sus carteras, la evaluación de la plataforma, la autenticación de dos factores, la comprobación de las direcciones de retirada y hábitos para prevenir estafas.

La alerta de la SEC para inversores sobre estafas con criptoactivos advierte de que los estafadores utilizan oportunidades falsas, tácticas de presión y promesas engañosas para atraer a sus víctimas a estafas relacionadas con las criptomonedas.

Cuestiones de privacidad relacionadas con la verificación KYC

La verificación KYC exige que los usuarios compartan información personal sensible.

Esta puede incluir documentos de identidad, direcciones, comprobaciones biométricas, información fiscal y datos financieros.

Es natural que los usuarios se preocupen por cómo se almacenan, protegen, comparten y eliminan estos datos.

Un proveedor responsable de servicios cripto debería explicar su política de privacidad, sus prácticas de conservación de datos, sus medidas de seguridad y los motivos legales por los que recopila información.

Los usuarios deben evitar enviar documentos de identidad mediante enlaces no oficiales, mensajes en redes sociales, formularios desconocidos o páginas web sospechosas.

Las páginas KYC falsas suponen un riesgo real, ya que los delincuentes pueden utilizar documentos robados para cometer robos de identidad o fraudes con cuentas.

Antes de completar el KYC, los usuarios deben confirmar que se encuentran en el sitio web oficial o en la aplicación móvil oficial.

También deben comprobar que la página utiliza conexiones seguras, que no tiene errores ortográficos y que los enlaces a las tiendas de aplicaciones son fiables.

Seguridad de los datos durante la verificación KYC

La seguridad de los datos es fundamental porque los registros KYC contienen información muy sensible.

Las plataformas deben proteger los datos KYC mediante cifrado, controles de acceso, supervisión, registros de auditoría, controles de proveedores y políticas internas.

Los empleados solo deberían acceder a los datos de identidad de los clientes cuando exista un motivo legítimo empresarial o de cumplimiento.

También deberían revisarse los proveedores externos de KYC, ya que una plataforma puede depender de ellos para verificar documentos, realizar comprobaciones biométricas, consultar bases de datos o detectar fraudes.

Los usuarios no pueden ver todos los controles internos, pero sí pueden buscar indicios de prácticas de seguridad profesionales.

Entre ellos figuran avisos de privacidad claros, canales oficiales de asistencia, recomendaciones contra el phishing, autenticación de dos factores, controles de retirada y comunicaciones transparentes sobre incidentes.

Los usuarios deben tener cuidado si una plataforma solicita información personal excesiva sin explicar por qué la necesita.

Una solicitud KYC legítima debería estar vinculada a un propósito claro relacionado con la cuenta, el producto, el cumplimiento o la revisión de riesgos.

Por qué puede fallar la verificación KYC

La verificación KYC puede fallar si el documento está borroso, caducado, dañado, recortado o no es compatible.

Puede fallar si el nombre del documento no coincide con la información de la cuenta.

Puede fallar si el justificante de domicilio es demasiado antiguo o no muestra la dirección completa.

Puede fallar si el selfie o el escaneo facial no coincide con el documento de identidad.

Puede fallar si el usuario se encuentra en una región restringida.

Puede fallar si el usuario envía capturas de pantalla en lugar de los archivos originales.

Puede fallar si la plataforma detecta posibles cuentas duplicadas, patrones sospechosos en los dispositivos o información incoherente.

También puede fallar si el usuario es un cliente empresarial, pero presenta documentos personales en lugar de los documentos de empresa requeridos.

La mayoría de los problemas pueden solucionarse siguiendo las instrucciones exactas y presentando documentos claros, válidos y completos.

Cómo prepararse para la verificación KYC

Antes de iniciar la verificación KYC, los usuarios deben preparar un documento de identidad oficial válido.

Deben comprobar que el documento no está caducado y que todas sus esquinas aparecen en la fotografía.

Deben utilizar una iluminación adecuada y evitar reflejos, imágenes borrosas o información tapada.

Deben asegurarse de que los datos de la cuenta coinciden exactamente con los del documento.

Deben preparar un justificante de domicilio si la plataforma lo solicita.

Deben utilizar el sitio web o la aplicación oficiales, en lugar de enlaces enviados por mensajes privados.

Deben activar la autenticación de dos factores para proteger la cuenta después de la verificación.

Deben evitar utilizar el documento de otra persona, ya que la discrepancia de identidad puede provocar el rechazo o la restricción de la cuenta.

Nunca deben pagar a un desconocido para que complete el KYC en su nombre.

Verificación KYC y límites de cuenta

Muchas plataformas cripto vinculan el estado KYC a los límites de la cuenta.

Una cuenta verificada de nivel básico puede tener límites más bajos de depósito, trading o retirada.

Una cuenta completamente verificada puede tener límites más altos y acceso a más productos.

Una cuenta institucional puede necesitar completar el KYB antes de acceder a servicios empresariales.

También pueden aplicarse límites adicionales en función de la ubicación del usuario, el tipo de activo, el método de pago, el perfil de riesgo o los requisitos regulatorios.

Los límites no son solo una función destinada a mejorar la experiencia del usuario.

También son una herramienta de control del riesgo.

Unos límites más bajos pueden reducir los daños causados por cuentas robadas, identidades falsas, redes de fraude y actividades no autorizadas.

Los límites más altos suelen requerir mayor confianza en la identidad, el origen de los fondos y el comportamiento de la cuenta.

Verificación KYC y rampas de entrada de moneda fiduciaria

Una rampa de entrada de moneda fiduciaria permite a los usuarios comprar criptomonedas con dinero tradicional, por ejemplo, mediante transferencias bancarias, tarjetas o métodos de pago locales.

La verificación KYC suele ser obligatoria para utilizar rampas de entrada de moneda fiduciaria, ya que los sistemas de pago tradicionales están muy regulados.

Los bancos y procesadores de pagos deben saber quién mueve los fondos y si la transacción puede implicar fraude o actividades ilegales.

Cuando un usuario compra criptomonedas con moneda fiduciaria, la plataforma puede tener que verificar su identidad, supervisar el riesgo del pago y cumplir las normas contra los delitos financieros.

Por eso, el acceso a moneda fiduciaria suele exigir más información de identidad que la mera consulta de una dirección blockchain.

Para los usuarios, lo importante es que los servicios de conversión de moneda fiduciaria a criptomonedas conectan las finanzas tradicionales con las redes blockchain.

Ese vínculo hace que los controles de cumplimiento sean más importantes.

Verificación KYC y retiradas de criptomonedas

La verificación KYC puede afectar a las retiradas de criptomonedas porque estas transfieren activos fuera del control directo de la plataforma.

Una plataforma puede exigir el KYC antes de permitir retiradas para reducir el fraude y el riesgo de apropiación de cuentas.

También puede revisar las direcciones de retirada para detectar vínculos con estafas, carteras sancionadas, fondos robados o servicios de alto riesgo.

Algunas retiradas pueden requerir información de la Travel Rule cuando los activos se transfieren entre proveedores de servicios regulados.

Se puede preguntar al usuario si la cartera de destino le pertenece o pertenece a otra persona.

También se le puede pedir que facilite los datos del beneficiario de determinadas transferencias.

Estos pasos pueden ser más lentos que las transferencias blockchain habituales, pero forman parte de la gestión del riesgo de las transferencias por parte de las plataformas cripto reguladas.

Verificación KYC y control de sanciones

El control de sanciones comprueba si un usuario, empresa, país, cartera o contraparte está relacionado con una lista de sanciones o una actividad restringida.

Las plataformas cripto pueden comprobar a los usuarios durante el proceso de alta y supervisar su actividad una vez abierta la cuenta.

El riesgo de sanciones es importante porque las criptomonedas pueden transferirse entre países y utilizarse para interactuar con muchos tipos de contrapartes.

Una plataforma puede bloquear o restringir la actividad si detecta a una persona o región sancionada, o una cartera relacionada con actividades sancionadas.

Los usuarios deben entender que superar una revisión KYC no significa que se aprobarán todas sus transacciones futuras.

El control de cada transacción puede seguir dando lugar a restricciones si la actividad posterior parece de alto riesgo.

Por eso, los usuarios deben evitar interactuar con carteras desconocidas, esquemas de inversión sospechosos o servicios de alto riesgo.

Verificación KYC y análisis de blockchain

El análisis de blockchain consiste en estudiar datos públicos de blockchain para identificar patrones de transacciones, grupos de carteras y exposiciones al riesgo.

Las plataformas cripto pueden utilizar el análisis de blockchain para averiguar si los depósitos o las retiradas están relacionados con estafas, hackeos, ransomware, mercados de la darknet, mixers, entidades sancionadas o fondos robados.

Esto no significa que siempre se conozca por su nombre a todos los titulares de carteras.

Significa que los datos de blockchain pueden revelar relaciones entre direcciones y categorías de riesgo conocidas.

El KYC vincula una identidad real a la cuenta de la plataforma, mientras que el análisis de blockchain examina la actividad cripto asociada a esa cuenta.

En conjunto, estas herramientas ayudan a las plataformas a identificar actividades que pueden requerir revisión o comunicación.

Los usuarios deben tener cuidado al recibir fondos de desconocidos, ya que la exposición a fondos de origen arriesgado puede generar preguntas sobre la cuenta más adelante.

Una identidad personal sin incidencias no siempre resuelve los problemas relacionados con un historial sospechoso de una cartera.

Verificación KYC y prevención de estafas

La verificación KYC puede ayudar a reducir algunas estafas, pero los estafadores también intentan aprovecharse del lenguaje relacionado con el KYC.

Un falso agente de asistencia puede afirmar que el usuario debe completar urgentemente el KYC haciendo clic en un enlace.

Una plataforma de inversión falsa puede pedir documentos de identidad y después robar tanto los documentos como los fondos del usuario.

Un estafador puede pedir a una víctima que abra una cuenta verificada y envíe después los fondos a una cartera externa.

Un delincuente puede ofrecer dinero a alguien para que complete el KYC, creando así una cuenta mula que podría utilizarse para actividades ilegales.

Los usuarios nunca deben completar el KYC por otra persona.

Nunca deben vender ni alquilar una cuenta cripto verificada.

Nunca deben subir documentos a una página a la que hayan llegado desde un mensaje privado o un anuncio sospechoso.

La opción más segura es acceder al KYC únicamente desde el panel de control de la cuenta oficial.

Criptomonedas sin KYC y sus riesgos

Las criptomonedas sin KYC se refieren a servicios o herramientas que no requieren la verificación de identidad tradicional.

Las carteras de autocustodia, las blockchains públicas y algunas aplicaciones descentralizadas pueden permitir a los usuarios interactuar sin presentar documentos de identidad.

Esto puede favorecer la privacidad, el acceso abierto y la inclusión financiera.

También puede generar riesgos cuando los usuarios interactúan con servicios no regulados, anónimos o con una seguridad deficiente.

Que no haya KYC no significa que no haya riesgos.

Los servicios sin KYC pueden ofrecer una asistencia deficiente, tener una situación legal poco clara, presentar mayor exposición al fraude, poca seguridad, baja liquidez u operadores ocultos.

Los usuarios no deben dar por sentado que evitar el KYC protege automáticamente su privacidad, ya que las transacciones blockchain pueden seguir siendo públicas y trazables.

También deben entender que mover fondos entre herramientas sin KYC y servicios regulados puede suscitar preguntas sobre el origen de los fondos.

Verificación KYC para instituciones

Los usuarios institucionales de criptomonedas suelen tener que superar una verificación más exhaustiva que los usuarios particulares.

Es posible que una empresa tenga que presentar documentos de constitución, información sobre su propiedad, acuerdos del consejo, documentos de identidad de los administradores, documentos sobre el origen de los fondos, descripciones de la actividad empresarial y previsiones de actividad transaccional.

Puede que un fondo tenga que explicar su estrategia de inversión, su base de inversores, su estructura legal y quiénes son sus firmantes autorizados.

Puede que una empresa de pagos tenga que explicar los flujos de sus clientes, el volumen de transacciones, los controles de cumplimiento y su situación en materia de licencias.

Puede que un proyecto de tokens tenga que explicar la gestión de su tesorería, su historial de financiación, sus entidades legales, sus titulares reales y sus controles de cartera.

Este proceso suele llamarse KYB, en lugar de KYC, aunque ambos forman parte de la verificación de identidad y riesgos.

La verificación institucional puede tardar más porque las estructuras corporativas pueden ser complejas y los documentos varían según la jurisdicción.

Derechos y responsabilidades de los usuarios

Los usuarios tienen la responsabilidad de presentar información precisa durante la verificación KYC.

La información falsa puede provocar el rechazo, la restricción de la cuenta, retrasos en las retiradas o problemas legales.

Los usuarios también son responsables de proteger la cuenta después de la verificación.

Una cuenta verificada puede resultar valiosa para los delincuentes; por eso, los usuarios deben utilizar contraseñas seguras, autenticación de dos factores, códigos antiphishing, controles de direcciones de retirada y dispositivos seguros.

Los usuarios deben conservar copias de los documentos que envíen y de las conversaciones con el servicio de asistencia.

También deben consultar las políticas de privacidad y entender cómo pueden utilizarse sus datos personales.

En muchas jurisdicciones, los usuarios pueden tener derechos de acceso, rectificación o supresión de datos, sujetos a los requisitos legales de conservación.

Como las normas contra los delitos financieros pueden exigir la conservación de registros, es posible que una plataforma no pueda eliminar de inmediato todos los datos KYC después del cierre de la cuenta.

Qué no demuestra la verificación KYC

La verificación KYC no demuestra que un criptoactivo sea una buena inversión.

No demuestra que una plataforma carezca de riesgos financieros.

No demuestra que todos los tokens listados sean seguros.

No demuestra que un usuario no pueda sufrir un hackeo.

No demuestra que una dirección de retirada sea segura.

No demuestra que un producto de rendimiento sea sostenible.

No demuestra que un contrato inteligente sea seguro.

Solo ayuda a verificar la identidad y a respaldar los controles de cumplimiento.

Los usuarios siguen teniendo que investigar los activos, entender la volatilidad, proteger sus carteras, evitar el phishing y gestionar el riesgo con cuidado.

Buenas prácticas para completar la verificación KYC de forma segura

Utiliza únicamente el sitio web o la aplicación oficiales para presentar documentos KYC.

No hagas clic en enlaces KYC enviados por desconocidos, falsos agentes de asistencia o cuentas de redes sociales.

Comprueba cuidadosamente el nombre del dominio antes de subir cualquier documento de identidad.

Utiliza una conexión a internet segura en lugar de una red wifi pública para enviar información sensible.

Asegúrate de que las fotos sean claras, completas y no estén editadas.

Utiliza tu propia identidad legal y nunca presentes documentos de otra persona.

Activa la autenticación de dos factores antes de mover fondos a través de la cuenta.

Mantén tu frase de recuperación separada de cualquier proceso KYC, ya que ninguna verificación legítima requiere la frase de recuperación de una cartera.

Si una revisión tarda más de lo previsto, ponte en contacto con el servicio de asistencia oficial únicamente a través de canales verificados.

Buenas prácticas para las plataformas cripto

Las plataformas cripto solo deberían recopilar la información necesaria para fines legales, de cumplimiento, seguridad y prestación del servicio.

Deberían explicar por qué solicitan la información y cómo la protegerán.

Deberían aplicar una verificación basada en el riesgo, en lugar de tratar exactamente igual a todos los clientes y todas las transacciones.

Deberían combinar las comprobaciones de identidad con la supervisión de transacciones, el control de sanciones, los controles antifraude y el análisis de blockchain.

Deberían formar a los equipos de asistencia para detectar la ingeniería social, la apropiación de cuentas, la actividad de cuentas mula y el fraude documental.

Deberían proteger los datos de los clientes mediante controles sólidos de ciberseguridad y supervisión de proveedores.

Deberían ofrecer vías claras de apelación o reenvío cuando los usuarios no superen la verificación por motivos que puedan solucionarse.

También deberían comunicar claramente los cambios en los requisitos regulatorios, en especial los relativos a la información de la Travel Rule o a las normas de acceso regional.

Preguntas frecuentes

¿Qué significa la verificación KYC?

La verificación KYC significa «Know Your Customer» (conoce a tu cliente) y es el proceso de confirmar la identidad de un usuario antes de permitir determinadas actividades en una cuenta cripto.

¿Por qué las plataformas cripto exigen el KYC?

Las plataformas cripto exigen el KYC para reducir el fraude, respaldar los controles contra el blanqueo de capitales, detectar usuarios restringidos, cumplir las normas y proteger la integridad del mercado.

¿Qué documentos se necesitan para la verificación KYC?

Entre los documentos habituales se encuentran el pasaporte, el documento nacional de identidad, el permiso de conducir, el permiso de residencia, un justificante de domicilio y, en ocasiones, documentos sobre el origen de los fondos.

¿La verificación KYC es lo mismo que AML?

No. El KYC verifica la identidad del cliente, mientras que AML es el marco más amplio contra el blanqueo de capitales, que incluye el KYC, la supervisión, la comunicación de actividades sospechosas, el control de sanciones y los controles de riesgo.

¿Puedo utilizar criptomonedas sin KYC?

Algunas carteras de autocustodia y aplicaciones descentralizadas pueden utilizarse sin el KYC tradicional, pero los servicios regulados, las rampas de entrada de moneda fiduciaria y determinadas transferencias pueden seguir requiriendo comprobaciones de identidad.

¿Es segura la verificación KYC?

La verificación KYC puede ser segura si se completa en una plataforma oficial que proteja adecuadamente los datos, pero los usuarios deben evitar los enlaces KYC falsos y las páginas sospechosas para subir documentos.

¿Por qué ha fallado mi verificación KYC?

El KYC puede fallar por documentos borrosos, documentos de identidad caducados, información que no coincide, documentos no admitidos, comprobaciones faciales fallidas, ubicaciones restringidas o justificantes de domicilio incompletos.

¿El KYC me protege de las estafas cripto?

El KYC puede reducir algunos riesgos relacionados con la plataforma, pero no protege a los usuarios de todas las estafas, ataques de phishing, malas inversiones o contratos inteligentes maliciosos.

¿Qué es la diligencia debida reforzada?

La diligencia debida reforzada es una revisión más exhaustiva de clientes, empresas, transacciones o jurisdicciones de mayor riesgo, que puede requerir documentos y explicaciones adicionales.

¿Qué es la Travel Rule en el sector cripto?

La Travel Rule exige a determinados proveedores de servicios cripto que recopilen y transmitan información sobre el ordenante y el beneficiario de las transferencias cripto que cumplen ciertos criterios.

¿Una cartera de autocustodia requiere KYC?

Por lo general, no se requiere KYC para crear una cartera básica de autocustodia, pero los servicios conectados a ella pueden exigir una verificación.

¿Debería completar el KYC por otra persona?

No. Los usuarios nunca deben completar el KYC por otra persona, vender cuentas verificadas, alquilar cuentas ni permitir que alguien utilice su identidad.

Conclusión

La verificación KYC es un proceso fundamental de identidad y cumplimiento en el sector cripto.

Ayuda a las plataformas a confirmar quiénes son sus usuarios, reducir el fraude, respaldar los controles AML, cumplir las obligaciones de la Travel Rule y gestionar las transacciones de mayor riesgo.

Para los usuarios, la verificación KYC puede dar acceso a moneda fiduciaria, límites más altos, opciones de recuperación de cuenta y servicios cripto regulados.

Al mismo tiempo, el KYC no elimina todos los riesgos de las criptomonedas.

No garantiza la rentabilidad de las inversiones, no detiene todas las estafas, no protege las carteras privadas ni demuestra que todos los tokens sean seguros.

Los usuarios deben considerar el KYC como una parte de un marco de seguridad más amplio que incluya investigación independiente, protección de la cartera, autenticación de dos factores, prevención del phishing y una selección cuidadosa de la plataforma.

La privacidad también es importante, ya que el KYC requiere datos personales sensibles.

Los usuarios solo deben presentar documentos a través de canales oficiales y evitar enlaces de verificación falsos recibidos en mensajes privados, anuncios o sitios web sospechosos.

Las plataformas cripto deben proteger los datos KYC, explicar claramente los requisitos de verificación y aplicar controles basados en el riesgo que respondan a la realidad de la actividad con activos digitales.

La mejor forma de entender la verificación KYC es verla como el vínculo entre la identidad del mundo real y el acceso regulado a los servicios cripto.

Cuando se aplica correctamente, contribuye a crear mercados más seguros, mejorar el cumplimiento y ofrecer una protección más fiable a los usuarios.

Cuando se aplica mal, puede generar riesgos para la privacidad, frustración entre los usuarios o una falsa sensación de seguridad.

Para cualquier persona que utilice servicios cripto, entender la verificación KYC es esencial, porque las comprobaciones de identidad condicionan cada vez más la forma en que muchos usuarios depositan, operan, retiran e interactúan con la economía más amplia de los activos digitales.