Video KYC

¿Qué es el Video KYC?

Video KYC es un proceso remoto de verificación de identidad en el que un usuario demuestra su identidad mediante una sesión de vídeo, un vídeo selfie, una comprobación de prueba de vida o una revisión de documentos basada en vídeo.

En el sector cripto, el Video KYC se utiliza habitualmente en plataformas centralizadas de trading, servicios de pago con criptomonedas, carteras con custodia, proveedores de acceso fiat, servicios de stablecoins y otras empresas reguladas de activos digitales.

KYC significa Know Your Customer, o verificación de identidad del cliente.

Su objetivo es confirmar que el usuario es una persona real, vincular a esa persona con pruebas oficiales de identidad, reducir el fraude y ayudar a la plataforma a cumplir los requisitos de prevención del blanqueo de capitales y de la financiación del terrorismo.

La página del Grupo de Acción Financiera Internacional sobre activos virtuales explica que se espera que los proveedores de servicios de activos virtuales apliquen controles AML/CFT conforme a la Recomendación 15.

El Video KYC no es una transacción en blockchain, una función de wallet, un estándar de token ni un protocolo DeFi.

Es un método de verificación de identidad utilizado por servicios cripto que necesitan saber quiénes son sus usuarios.

Para principiantes, la definición más sencilla es la siguiente: el Video KYC es una comprobación de identidad por vídeo que ayuda a una plataforma cripto a verificar que el usuario es real y que coincide con los documentos de identidad enviados.

Por qué es importante el Video KYC en cripto

El Video KYC es importante porque las criptomonedas pueden transferir valor rápidamente entre fronteras, wallets, blockchains y plataformas.

Esta rapidez resulta útil para los usuarios legítimos, pero también puede atraer a estafadores, blanqueadores de capitales, ladrones de cuentas, personas que evaden sanciones, redes de mulas y operadores de fraudes.

Las empresas cripto reguladas utilizan KYC para reducir estos riesgos y cumplir las leyes de las jurisdicciones en las que operan.

El Video KYC puede ayudar a las plataformas a impedir cuentas falsas, el uso de identidades robadas, identidades sintéticas, el acceso de menores, las cuentas duplicadas y los intentos de toma de control de cuentas.

También puede ayudar a recuperar cuentas, aumentar límites de retirada, acceder a depósitos fiat, utilizar pagos con tarjeta, participar en determinados servicios de tokens o cumplir comprobaciones sobre el origen de los fondos.

Las Recomendaciones del GAFI describen estándares globales para combatir el blanqueo de capitales, la financiación del terrorismo y la financiación de la proliferación.

Las plataformas cripto que ignoran el riesgo de identidad pueden convertirse en objetivos más fáciles para el uso delictivo.

No obstante, el Video KYC también implica responsabilidades en materia de privacidad y seguridad de datos, ya que utiliza información personal sensible.

Un buen sistema de Video KYC debe verificar la identidad sin recopilar más información de la necesaria ni almacenar datos de forma negligente.

Cómo funciona el Video KYC

Un flujo de Video KYC suele comenzar cuando un usuario crea una cuenta o solicita acceso a un servicio de mayor riesgo.

La plataforma solicita información de identidad como el nombre legal, fecha de nacimiento, dirección, nacionalidad y datos del documento de identidad.

El usuario puede cargar un pasaporte, documento nacional de identidad, permiso de conducir, permiso de residencia u otro documento aceptado.

Posteriormente, la plataforma puede pedirle que grabe un vídeo corto, haga un vídeo selfie, participe en una llamada con un agente o complete una comprobación automatizada de prueba de vida.

El sistema compara el rostro del usuario con la fotografía del documento de identidad.

También puede comprobar si el documento parece auténtico, caducado, alterado, robado o incoherente.

El sistema puede comprobar al usuario frente a listas de sanciones, listas de personas políticamente expuestas, medios adversos, bases de datos de fraude o reglas internas de riesgo.

Si la comprobación de identidad se supera, la cuenta puede obtener el estado de verificada o límites más altos.

Si falla, la plataforma puede solicitar otro intento, pedir documentos adicionales o restringir la cuenta.

El proceso exacto depende de la regulación local, la política de la plataforma, el riesgo del producto y la jurisdicción del usuario.

Video KYC frente a eKYC

El Video KYC es un tipo de eKYC.

eKYC significa Know Your Customer electrónico.

Incluye numerosos métodos digitales de verificación de identidad, como la carga de documentos, comprobaciones en bases de datos, verificación por selfie, comparación biométrica, verificación de identidad móvil, sistemas de identidad digital y entrevistas por vídeo.

El Video KYC es más específico porque utiliza vídeo como parte del proceso de verificación.

Una plataforma puede utilizar vídeo solo para usuarios de alto riesgo, límites de retirada más elevados, acceso fiat, comprobaciones automáticas fallidas o jurisdicciones que exigen verificación por vídeo en directo.

Algunos flujos de eKYC están completamente automatizados y no requieren vídeo.

Algunos flujos de Video KYC combinan automatización con revisión humana.

La diferencia es importante porque «KYC completado» no siempre significa que se haya utilizado el mismo método.

Un usuario de bajo riesgo puede superar comprobaciones documentales y una selfie.

Un usuario de mayor riesgo puede necesitar una videollamada en directo, pruebas de dirección adicionales y una revisión del origen de los fondos.

El Video KYC suele ser más sólido que el simple envío de un formulario, pero su eficacia depende de la tecnología, la calidad de la revisión y los controles antifraude.

Video KYC frente a KYC presencial

El KYC presencial se produce cuando un usuario acude físicamente a una sucursal, oficina, agente o punto de servicio para demostrar su identidad.

El Video KYC traslada ese proceso a internet.

Esto es útil en cripto porque los usuarios pueden encontrarse en numerosos países y zonas horarias.

Un usuario remoto puede completar la verificación sin acudir a una ubicación física.

El Video KYC también puede acelerar el onboarding y reducir los costes operativos.

Sin embargo, la acreditación remota de identidad presenta riesgos distintos a las comprobaciones presenciales.

Un estafador puede utilizar un documento robado, una foto impresa, la reproducción de una pantalla, un vídeo deepfake, una máscara o una identidad sintética.

Por ello son importantes la detección de prueba de vida, la autenticación de documentos, la analítica de fraude y los revisores formados.

El KYC presencial depende más de la inspección física y del criterio humano.

El Video KYC depende más de la calidad de la cámara, la tecnología de identidad, el diseño seguro del flujo de trabajo y la detección remota de fraude.

Video KYC frente a KYB

El Video KYC verifica a personas físicas.

KYB significa Know Your Business y verifica empresas, fundaciones, fideicomisos, fondos, sociedades u otras entidades jurídicas.

Una cuenta cripto empresarial puede requerir tanto KYB como KYC.

La empresa debe demostrar que existe y que está legalmente registrada.

Las personas que poseen o controlan la empresa también pueden tener que completar KYC, incluido Video KYC en algunos casos.

La página de la norma de diligencia debida del cliente de FinCEN explica los requisitos de diligencia debida para instituciones financieras estadounidenses cubiertas, incluida la identificación y verificación de los titulares reales de clientes que sean entidades jurídicas en circunstancias pertinentes.

En cripto, esto importa porque las empresas pueden utilizarse para ocultar a la persona real que está detrás de los fondos.

KYB comprueba registros empresariales, propiedad, personas de control, actividad empresarial, origen de los fondos y perfil de riesgo.

El Video KYC comprueba la identidad de una persona física.

Ambos pueden ser necesarios cuando una empresa abre una cuenta cripto.

Video KYC y AML

AML significa prevención del blanqueo de capitales.

El Video KYC es una parte de AML, pero no constituye todo el programa AML.

Un programa AML puede incluir diligencia debida del cliente, diligencia debida reforzada, supervisión de transacciones, comprobación de sanciones, notificación de actividades sospechosas, conservación de registros, puntuación de riesgo, comprobaciones del origen de los fondos y formación en cumplimiento.

El Video KYC ayuda a identificar al usuario durante el onboarding.

La supervisión de transacciones observa lo que ocurre después del onboarding.

Un usuario puede superar el Video KYC y realizar posteriormente una actividad sospechosa.

Asimismo, un usuario puede ser legítimo inicialmente y pasar a presentar riesgo si cambia el comportamiento de su cuenta.

El informe del GAFI sobre indicadores de alerta de activos virtuales identifica patrones de transacciones, preocupaciones sobre el origen de fondos y comportamientos de usuarios que pueden sugerir actividad ilícita.

Esto significa que el Video KYC es solo la primera capa de control de identidad.

Las plataformas cripto necesitan supervisión continua después de que se verifique la cuenta.

Video KYC y la Travel Rule

La Travel Rule es un requisito de cumplimiento que puede exigir que determinada información sobre el ordenante y el beneficiario de una transferencia acompañe a las transacciones que cumplan los requisitos.

En cripto, la Travel Rule se aplica a numerosos proveedores regulados de servicios de activos virtuales, según la jurisdicción y el tipo de transacción.

El Video KYC puede respaldar el cumplimiento de la Travel Rule porque la plataforma necesita información de identidad precisa antes de poder transmitir o recibir los datos de transferencia exigidos.

Los estándares del GAFI sobre activos virtuales son una de las principales fuentes globales de las expectativas relativas a la Travel Rule para las empresas cripto.

Un usuario puede notar los efectos de la Travel Rule al realizar depósitos, retiradas, transferencias a otra plataforma o transferencias que involucren wallets autocustodiadas.

Algunas plataformas pueden preguntar si la wallet receptora pertenece al usuario o a otra persona.

Algunas pueden solicitar información sobre el beneficiario cuando sea necesario.

El Video KYC no sustituye a la Travel Rule.

Ayuda a la plataforma a saber quién es el cliente para que el cumplimiento de transferencias funcione con mayor precisión.

Esta es una de las razones por las que la verificación de identidad en cripto se ha vuelto más detallada a medida que madura la regulación.

Video KYC y proveedores de servicios de criptoactivos

En la Unión Europea, las empresas cripto están cada vez más reguladas por el marco de Mercados de Criptoactivos y las normas AML relacionadas.

La página de ESMA sobre MiCA explica que ESMA mantiene información relacionada con libros blancos de criptoactivos, proveedores autorizados de servicios de criptoactivos y entidades incumplidoras.

El Reglamento (UE) 2024/1624 incluye a los proveedores de servicios de criptoactivos dentro del marco más amplio de AML/CFT.

Esto importa porque el Video KYC no es únicamente una preferencia de la plataforma.

En muchos casos, forma parte de las obligaciones legales de un proveedor de servicios regulado.

Las normas pueden variar por región, por lo que un usuario de un país puede afrontar pasos de KYC diferentes a los de otro país.

Algunos productos pueden requerir verificación básica.

Otros pueden requerir verificación reforzada.

Algunos usuarios pueden estar restringidos por motivos de jurisdicción, sanciones, edad o perfil de riesgo.

Los usuarios cripto deben entender que los requisitos de Video KYC suelen derivarse de una combinación de ley, gestión del riesgo, requisitos de socios de pago y política interna de cumplimiento.

Video KYC y autocustodia

El Video KYC suele asociarse con servicios cripto con custodia o regulados.

La autocustodia significa que el usuario controla sus propias claves privadas e interactúa directamente con la blockchain mediante una wallet.

Una wallet autocustodiada normalmente no requiere Video KYC únicamente para crear una dirección o mantener criptomonedas.

La guía oficial de wallets de Ethereum explica que las wallets son herramientas para gestionar cuentas de Ethereum e interactuar con aplicaciones.

Sin embargo, la autocustodia no elimina toda interacción con KYC de la vida cripto de un usuario.

El usuario todavía puede necesitar KYC al comprar criptomonedas con fiat, vender criptomonedas a una cuenta bancaria, utilizar un servicio con custodia, acceder a un producto regulado o transferir mediante un proveedor de servicios.

Por ello, muchos usuarios cripto experimentan ambos entornos.

Pueden mantener activos en una wallet autocustodiada, pero completar Video KYC al utilizar vías fiat o plataformas reguladas.

El Video KYC está vinculado al acceso a servicios regulados, no a la capacidad básica de crear una dirección de blockchain.

Esta distinción es importante para entender la privacidad y el cumplimiento en cripto.

Video KYC y DeFi

Los protocolos de finanzas descentralizadas (DeFi) suelen funcionar mediante contratos inteligentes y wallets autocustodiadas.

La guía oficial de Ethereum sobre DeFi explica que las finanzas descentralizadas utilizan blockchains públicas y contratos inteligentes para proporcionar servicios financieros.

Un contrato inteligente DeFi puro puede no solicitar Video KYC porque no tiene un proceso tradicional de onboarding de cuentas.

No obstante, DeFi puede seguir interactuando con comprobaciones de identidad de diversas formas.

Un front-end regulado puede exigir KYC antes de que los usuarios accedan a determinados servicios.

Un producto de activos del mundo real tokenizados puede requerir verificación de identidad porque representa exposición financiera regulada.

Un pool de liquidez con permisos puede permitir únicamente participantes verificados.

Un servicio de stablecoins conforme a la normativa puede requerir KYC para la acuñación y el reembolso.

Un protocolo DeFi también puede utilizar herramientas de comprobación de wallets para reducir la exposición a sanciones o financiación ilícita.

Por tanto, el Video KYC no es el estándar para todo DeFi, pero la verificación de identidad puede aparecer en torno a DeFi cuando intervienen activos regulados, puertas de acceso de cumplimiento o productos institucionales.

Video KYC y detección de prueba de vida

La detección de prueba de vida es una parte fundamental del Video KYC.

Comprueba si la persona que aparece en el vídeo es un ser humano vivo y no una fotografía impresa, un vídeo reproducido, una máscara, una grabación de pantalla o una falsificación generada por IA.

Los requisitos de acreditación de identidad SP 800-63A-4 de NIST indican que, cuando las características biométricas se recopilan y comparan de forma remota, los proveedores de servicios de credenciales deben implementar capacidades de detección de ataques de presentación para confirmar la presencia real de un ser humano vivo.

En cripto, la detección de prueba de vida importa porque los documentos de identidad robados son habituales en los mercados de fraude.

Un delincuente puede disponer de la imagen del documento de una víctima, pero no de su presencia en directo.

El Video KYC intenta cerrar esta brecha al exigir un rostro en directo, movimiento, voz o interacción.

Algunos sistemas utilizan comprobaciones activas de prueba de vida, como pedir al usuario que gire la cabeza o lea números.

Otros utilizan comprobaciones pasivas que analizan señales de vídeo sin requerir acciones adicionales.

Una buena detección de prueba de vida debe ser segura, justa, respetuosa con la privacidad y utilizable en distintos dispositivos y grupos de usuarios.

Video KYC y riesgo de deepfakes

El riesgo de deepfakes es uno de los desafíos modernos más importantes para el Video KYC.

Las herramientas de IA pueden generar rostros, voces, documentos y transmisiones de vídeo realistas.

Esto hace que la verificación remota de identidad sea más difícil que en ciclos cripto anteriores.

El anuncio del Informe sobre Delincuencia en Internet de 2025 del FBI afirma que los delitos facilitados por medios cibernéticos causaron casi $21 billion en pérdidas notificadas en 2025 y que las denuncias relacionadas con criptomonedas e IA estuvieron entre las más costosas.

Los deepfakes pueden utilizarse para suplantar a víctimas, superar comprobaciones de vídeo débiles, abrir cuentas de mulas o engañar a los equipos de soporte.

Esto significa que los proveedores de Video KYC necesitan una detección de ataques de presentación más sólida, inteligencia de dispositivos, verificación documental, puntuación de riesgo y vías de escalado humano.

Los usuarios también deben tener cuidado, ya que los estafadores pueden utilizar videollamadas falsas para suplantar al personal de una plataforma.

Un proceso real de Video KYC solo debe realizarse a través de la plataforma oficial o la aplicación verificada.

Los usuarios nunca deben compartir frases de recuperación, claves privadas ni palabras semilla de la wallet durante una videollamada.

Video KYC y datos biométricos

El Video KYC puede implicar datos biométricos porque puede utilizar imágenes faciales, comparación de rostros, comprobaciones de prueba de vida u otras señales biométricas.

Los datos biométricos son sensibles porque un rostro no puede restablecerse como una contraseña.

La guía del ICO del Reino Unido sobre reconocimiento biométrico explica que los datos biométricos utilizados para identificar de manera única a una persona son información de categoría especial conforme a las normas británicas de protección de datos.

Las directrices del Comité Europeo de Protección de Datos sobre dispositivos de vídeo señalan que los datos biométricos y el reconocimiento facial generan riesgos elevados para los derechos de los interesados.

Esto importa en cripto porque las plataformas pueden almacenar imágenes de documentos de identidad, vídeos selfie, plantillas faciales, archivos de prueba de dirección y decisiones de verificación.

Son esenciales controles sólidos de privacidad.

Una plataforma debe limitar la recopilación de datos, proteger el almacenamiento, restringir el acceso de empleados, definir plazos de conservación y explicar cómo se utilizan los datos de los usuarios.

Los usuarios deben revisar la política de privacidad antes de completar el Video KYC, especialmente si implica procesamiento biométrico.

Video KYC y privacidad de datos

El Video KYC crea una disyuntiva entre cumplimiento y privacidad.

Las plataformas necesitan datos suficientes para verificar la identidad y cumplir obligaciones legales.

Los usuarios quieren evitar una exposición innecesaria de su información personal.

Un buen sistema de Video KYC debe seguir principios de minimización de datos.

Debe recopilar únicamente lo necesario para la verificación de identidad, el cumplimiento, la prevención del fraude y la conservación legal de registros.

No debe pedir a los usuarios que muestren documentos no relacionados, mensajes privados, frases de recuperación de wallets o información financiera innecesaria.

Debe utilizar cifrado, controles de acceso, supervisión, eliminación segura y control de proveedores.

También debe explicar si proveedores externos de identidad procesan los datos.

Los usuarios cripto deben recordar que los datos de identidad pueden convertirse en objetivo de atacantes.

Proteger los datos de Video KYC es tan importante como proteger hot wallets, cold wallets y sistemas de trading.

Video KYC y prueba de dirección

Algunos procesos de Video KYC también requieren una prueba de dirección.

La prueba de dirección puede incluir una factura de suministros, extracto bancario, documento fiscal, carta gubernamental, certificado de residencia u otro documento aceptado.

Su finalidad es confirmar dónde reside el usuario por motivos de cumplimiento, jurisdicción, fiscalidad, sanciones y disponibilidad de servicios.

Los requisitos de prueba de dirección pueden variar según el país y el tipo de cuenta.

Una plataforma puede rechazar documentos demasiado antiguos, editados, borrosos, incompletos, que no coincidan o emitidos a nombre de otra persona.

Los usuarios deben enviar documentos únicamente a través de canales oficiales.

Deben evitar enviar documentos de identidad por redes sociales, grupos de chat, correos no oficiales o mensajes privados.

Los estafadores a veces fingen que el usuario debe «verificarse de nuevo» enviando documentos a una cuenta falsa de soporte.

Una plataforma cripto real debe proporcionar un flujo de carga seguro dentro de su sitio web o aplicación oficial.

La prueba de dirección es un documento de cumplimiento, no algo que deba compartirse de manera informal.

Video KYC y origen de los fondos

El origen de los fondos se refiere a la procedencia del dinero o las criptomonedas del usuario.

Algunos usuarios pueden tener que proporcionar información sobre el origen de los fondos durante una diligencia debida reforzada.

Esto puede ocurrir cuando la actividad es elevada, inusual, de alto riesgo, está vinculada a determinadas jurisdicciones o no coincide con el perfil del usuario.

Los documentos de origen de fondos pueden incluir nóminas, extractos bancarios, declaraciones fiscales, contratos de compraventa, registros de minería, extractos de inversión, registros de herencias o registros de ingresos empresariales.

El Video KYC puede utilizarse junto con la revisión del origen de los fondos para confirmar que la persona que presenta la información es el titular de la cuenta verificada.

El proceso puede resultar intrusivo, pero a menudo está vinculado a obligaciones AML y controles de riesgo.

Los usuarios deben proporcionar únicamente los documentos solicitados a través de canales oficiales y seguros.

También deben actuar con cautela si una plataforma falsa exige pagos adicionales antes de las retiradas con la excusa de un «impuesto», una «comisión KYC» o una «comisión de desbloqueo».

La guía de la FTC sobre estafas con criptomonedas advierte de que los estafadores pueden suplantar empresas y presionar a las víctimas para que envíen criptomonedas basándose en afirmaciones falsas.

El KYC debe verificar la identidad, no exigir a los usuarios el pago de comisiones aleatorias para liberar fondos.

Video KYC y límites de cuenta

El Video KYC puede afectar a los límites de una cuenta.

Una plataforma cripto puede establecer límites más bajos para usuarios no verificados y límites más altos para usuarios verificados.

Los límites pueden aplicarse a depósitos, retiradas, compras con tarjeta, transferencias fiat, actividad P2P, productos de trading, productos de staking y servicios institucionales.

Este enfoque es habitual porque las plataformas suelen aplicar controles basados en el riesgo.

Una cuenta pequeña con acceso básico puede necesitar menos información.

Una cuenta con gran volumen puede requerir más comprobaciones de identidad, revisión del origen de fondos y supervisión continua.

Por ello, el Video KYC puede ser un paso hacia una mayor funcionalidad de la cuenta.

Sin embargo, completar el Video KYC no garantiza acceso ilimitado.

Las plataformas pueden seguir restringiendo la actividad debido a sanciones, normas jurisdiccionales, transacciones sospechosas, requisitos de socios de pago o controles internos de riesgo.

El estado KYC es solo una parte de la elegibilidad de la cuenta.

Video KYC y recuperación de cuentas

El Video KYC puede ayudar en la recuperación de cuentas cuando un usuario pierde el acceso a una cuenta cripto con custodia.

Una plataforma puede utilizar la verificación por vídeo para confirmar que la persona que solicita la recuperación coincide con el titular de la cuenta verificada.

Esto puede ayudar a impedir que atacantes tomen el control de cuentas mediante contraseñas robadas o direcciones de correo comprometidas.

No obstante, la recuperación de cuentas debe gestionarse cuidadosamente.

Un estafador puede intentar suplantar a un usuario con documentos robados o un vídeo deepfake.

Un usuario real también puede tener dificultades si su apariencia ha cambiado o sus documentos han caducado.

Los buenos procesos de recuperación pueden combinar Video KYC con comprobaciones de dispositivos, revisión de actividad histórica, seguridad del correo electrónico, controles de restablecimiento de autenticación de dos factores y periodos de espera.

Los usuarios nunca deben compartir claves privadas ni frases de recuperación durante la recuperación de una cuenta.

El Video KYC puede recuperar el acceso a una cuenta de plataforma con custodia, pero no puede recuperar una frase semilla perdida de una wallet autocustodiada.

Si un usuario pierde una frase de recuperación autocustodiada y no tiene copia de seguridad, el Video KYC no puede restaurar los activos de la blockchain.

Video KYC y seguridad de la wallet

El Video KYC no requiere que los usuarios revelen claves privadas.

No requiere que revelen frases semilla.

No requiere que firmen transacciones arbitrarias de wallet.

No requiere que envíen criptomonedas para demostrar su identidad.

La guía oficial de seguridad de Ethereum explica que los usuarios deben proteger las claves privadas, frases de recuperación y el acceso a sus wallets.

Cualquier persona que solicite una frase de recuperación durante una llamada de Video KYC probablemente intenta robar fondos.

Cualquier sitio web que pida conectar una wallet para un «desbloqueo KYC» debe comprobarse cuidadosamente.

Cualquier mensaje que afirme que los usuarios deben enviar criptomonedas antes de la verificación debe considerarse sospechoso.

El Video KYC trata sobre verificación de identidad, no sobre recopilar semillas de wallets.

Un usuario prudente separa la verificación de identidad de la firma con wallets y la gestión de claves privadas.

Video KYC y plataformas falsas

Las plataformas cripto falsas suelen utilizar indebidamente el lenguaje de KYC.

Un sitio fraudulento puede mostrar beneficios falsos y luego afirmar que el usuario debe completar KYC antes de retirar fondos.

Después puede exigir un «depósito de verificación», «pago de impuestos», «comisión de prevención del blanqueo de capitales» o «comisión de desbloqueo».

Esto no es un comportamiento KYC normal.

Un proceso KYC legítimo puede solicitar documentos de identidad, pero no debería exigir pagos aleatorios en criptomonedas para liberar una retirada.

Las plataformas falsas también pueden recopilar documentos de identidad para futuros robos de identidad.

La página del FBI IC3 sobre criptomonedas ofrece recursos para denunciar delitos y actividades fraudulentas relacionadas con criptomonedas.

Los usuarios deben verificar que la plataforma es real antes de enviar datos de Video KYC.

Deben comprobar el dominio oficial, la procedencia de la aplicación, el registro de la empresa cuando corresponda, los ajustes de seguridad, los canales de soporte y la reputación entre usuarios.

Una plataforma falsa puede robar tanto criptomonedas como datos de identidad.

Video KYC y fraude documental

El fraude documental es una razón principal por la que existe el Video KYC.

Los estafadores pueden utilizar pasaportes robados, documentos de identidad editados, facturas de suministros falsas, identidades sintéticas o documentos empresariales falsificados.

Una simple carga de documentos puede no ser suficiente para detectar estos ataques.

El Video KYC puede añadir comparación facial y comprobaciones de prueba de vida para reducir la posibilidad de que un delincuente use el documento de otra persona.

Las comprobaciones documentales pueden inspeccionar elementos de seguridad, zonas de lectura mecánica, fechas de caducidad, fuentes, hologramas, códigos de barras y coherencia entre campos.

También pueden comparar los datos del documento con fuentes de datos fiables cuando estén disponibles legalmente.

Sin embargo, ningún sistema de identidad es perfecto.

Las falsificaciones de alta calidad, los empleados internos comprometidos, la mala calidad de la cámara y procesos de revisión débiles pueden seguir creando riesgos.

Por ello, el Video KYC debe combinarse con supervisión de transacciones, huella digital de dispositivos, analítica de comportamiento, comprobaciones de sanciones y revisión manual en casos de alto riesgo.

La acreditación de identidad es un proceso por capas.

Video KYC y experiencia de usuario

El Video KYC puede mejorar la seguridad, pero también puede generar fricción.

Los usuarios pueden no superar la verificación por imágenes borrosas, iluminación deficiente, documentos caducados, tipos de documento no compatibles, nombres que no coinciden, permisos de cámara bloqueados, internet inestable o barreras idiomáticas.

Un buen flujo de Video KYC debe proporcionar instrucciones claras.

Debe explicar qué documentos se aceptan.

Debe mostrar cómo colocar el documento y el rostro.

Debe prestar apoyo, cuando sea posible, a usuarios con necesidades de accesibilidad.

Debe reducir los fallos repetidos cuando un usuario comete un error sencillo.

También debe explicar qué sucede con los datos del usuario después de enviarlos.

Las Directrices de Identidad Digital SP 800-63-4 de NIST destacan que los sistemas de identidad digital implican riesgos de privacidad e incluyen requisitos y consideraciones de privacidad para mitigarlos.

Un buen Video KYC no solo debe ser estricto.

También debe ser justo, comprensible, accesible y seguro.

Video KYC y sesgo

Los sistemas de Video KYC pueden plantear problemas de equidad si los algoritmos biométricos funcionan de manera desigual entre grupos demográficos.

La iluminación, calidad de la cámara, tono de piel, edad, discapacidad, tipo de documento, idioma y calidad de la red pueden afectar los resultados de verificación.

NIST SP 800-63A-4 incluye requisitos relacionados con pruebas de rendimiento biométrico, incluidas pruebas demográficas, cuando se utilizan sistemas biométricos en la acreditación de identidad.

Esto importa porque un usuario cripto no debería ser bloqueado injustamente debido a que un sistema funcione mal con su rostro, documento, región o dispositivo.

Las plataformas deben supervisar rechazos falsos y aceptaciones falsas.

Deben proporcionar vías de revisión manual a usuarios legítimos que no puedan superar las comprobaciones automatizadas.

Deben evitar depender únicamente de una señal débil.

La equidad forma parte de la seguridad porque los usuarios que no pueden superar una verificación legítima pueden buscar soluciones alternativas arriesgadas.

Un proceso sólido de Video KYC reduce el fraude y trata justamente a los usuarios legítimos.

Un buen cumplimiento no debe convertirse en exclusión accidental.

Video KYC y conservación de datos

La conservación de datos se refiere al tiempo durante el que una plataforma mantiene los registros KYC.

Las empresas cripto pueden necesitar conservar registros KYC por razones legales, de auditoría, AML, fiscales, de disputas o de respuesta a autoridades.

Los plazos de conservación varían según la jurisdicción y el tipo de empresa.

Sin embargo, conservar datos durante más tiempo del necesario puede aumentar el riesgo de filtración.

Una plataforma debe definir claramente los plazos de conservación.

Debe eliminar o anonimizar los datos cuando su conservación ya no sea necesaria.

Debe proteger los registros archivados con controles de acceso sólidos.

Debe registrar qué empleados y proveedores pueden acceder a los datos KYC.

Los usuarios deben consultar la política de privacidad para entender los derechos de conservación, compartición y eliminación cuando estén disponibles.

Los datos de Video KYC pueden ser sensibles durante muchos años, ya que los documentos de identidad y la información biométrica son difíciles de reemplazar.

Video KYC y proveedores externos

Muchas plataformas cripto utilizan proveedores externos de verificación de identidad.

Un proveedor puede ofrecer verificación documental, comparación facial, detección de prueba de vida, comprobación de sanciones, puntuación de riesgo o herramientas de revisión manual.

Esto puede mejorar la calidad del onboarding porque la verificación de identidad es un campo especializado.

Sin embargo, el uso de proveedores plantea preguntas sobre el intercambio de datos y la seguridad.

Los usuarios deben saber si sus documentos de identidad son procesados por un tercero.

Las plataformas deben realizar diligencia debida sobre proveedores, revisiones de seguridad, controles contractuales, derechos de auditoría y evaluaciones de privacidad.

Si un proveedor sufre una filtración, los usuarios pueden verse afectados incluso si la plataforma cripto no ha sufrido una filtración directa.

Por tanto, los proveedores externos de identidad deben tratarse como infraestructura crítica.

Para las empresas cripto, seleccionar un proveedor KYC no es únicamente una decisión de cumplimiento.

También es una decisión de ciberseguridad y confianza.

Video KYC y cuentas institucionales

Las cuentas cripto institucionales suelen necesitar una verificación más sólida que las cuentas minoristas.

Un fondo, tesorería corporativa, empresa de pagos, minero, creador de mercado o empresa Web3 puede necesitar aportar documentos empresariales, información de administradores, registros de propiedad, prueba de control, origen de la riqueza y datos de traders autorizados.

Las personas que controlan o operan en nombre de la entidad también pueden necesitar Video KYC.

Esto ayuda a la plataforma a confirmar quién está autorizado a actuar por la empresa.

El onboarding institucional también puede incluir comprobación de sanciones, revisión de medios adversos, comprobaciones de riesgo jurisdiccional y revisión del modelo de negocio.

El proceso puede tardar más que el KYC minorista porque las estructuras de propiedad pueden ser complejas.

Las instituciones cripto deben preparar documentos precisos antes del onboarding.

También deben mantener los registros actualizados cuando cambien administradores, titulares reales, direcciones o usuarios autorizados.

El Video KYC es solo una parte de la diligencia debida institucional.

KYB y la supervisión continua son igual de importantes.

Ventajas del Video KYC

La primera ventaja del Video KYC es una mayor garantía de identidad.

Ayuda a confirmar que la persona que envía documentos está presente y viva.

La segunda ventaja es la reducción del fraude.

Puede dificultar el uso fraudulento de documentos robados, las cuentas duplicadas y el fraude con identidades sintéticas.

La tercera ventaja es el cumplimiento normativo.

Ayuda a las empresas cripto a cumplir los requisitos de diligencia debida del cliente en las jurisdicciones aplicables.

La cuarta ventaja es la seguridad de la cuenta.

Puede respaldar una recuperación de cuenta más segura y cambios de cuenta de mayor riesgo.

La quinta ventaja es un mejor acceso a vías financieras.

Los usuarios verificados pueden acceder a depósitos y retiradas fiat, tarjetas de pago, límites más altos y servicios institucionales.

La sexta ventaja es la integridad del mercado.

Unas comprobaciones de identidad más estrictas pueden reducir el uso abusivo de plataformas de trading y sistemas de pago.

La séptima ventaja es la confianza.

Un proceso de verificación claro y seguro puede aumentar la confianza de los usuarios legítimos en la plataforma.

Riesgos del Video KYC

El primer riesgo es la exposición de la privacidad.

El Video KYC puede recopilar documentos de identidad, imágenes faciales, direcciones y otros datos sensibles.

El segundo riesgo es la filtración de datos.

Si se roban datos KYC, los usuarios pueden sufrir robo de identidad o ataques de ingeniería social.

El tercer riesgo es el uso indebido de datos biométricos.

Los datos faciales pueden ser sensibles porque no pueden restablecerse como una contraseña.

El cuarto riesgo es la evasión mediante deepfakes.

Los sistemas débiles pueden ser engañados por medios sintéticos avanzados.

El quinto riesgo es el rechazo falso.

Los usuarios legítimos pueden no superar la verificación por mala calidad de imagen, sesgo algorítmico o limitaciones documentales.

El sexto riesgo son las estafas KYC falsas.

Los estafadores pueden crear portales de verificación falsos para robar documentos y criptomonedas.

El séptimo riesgo es la recopilación excesiva.

Una plataforma puede solicitar más datos de los necesarios para el servicio utilizado.

El octavo riesgo es la confusión del usuario.

Los usuarios pueden no comprender por qué se requiere KYC o cómo se almacenará su información.

Cómo completar el Video KYC de forma segura

Utiliza únicamente el sitio web o la aplicación oficial de la plataforma.

Comprueba cuidadosamente el dominio antes de cargar documentos.

No utilices enlaces enviados por desconocidos en grupos de chat o mensajes de redes sociales.

Asegúrate de que tu conexión a internet sea estable.

Utiliza una lente de cámara limpia y buena iluminación.

Prepara un documento de identidad aceptado que no esté caducado.

Asegúrate de que el nombre de la cuenta coincida con el documento cuando sea necesario.

No edites las imágenes del documento salvo que la plataforma permita expresamente recortarlas.

No compartas bajo ninguna circunstancia tu frase de recuperación, clave privada o semilla de wallet.

No envíes criptomonedas para completar KYC, salvo que tengas certeza de que la solicitud es legítima y forma claramente parte de un flujo normal del producto.

Lee la política de privacidad antes de enviar datos sensibles.

Contacta con soporte únicamente a través de canales oficiales si falla la verificación.

Motivos habituales por los que falla el Video KYC

El Video KYC puede fallar si el documento de identidad está caducado.

Puede fallar si el documento no es compatible en la jurisdicción del usuario.

Puede fallar si la imagen está borrosa, recortada, oscura o refleja luz.

Puede fallar si el vídeo selfie no coincide con la foto del documento.

Puede fallar si el usuario cubre parte de su rostro o documento.

Puede fallar si el sistema detecta un vídeo reproducido, una foto impresa o una captura de pantalla.

Puede fallar si la información de la cuenta del usuario no coincide con el documento.

Puede fallar si el usuario procede de una región restringida.

Puede fallar si el documento parece alterado o incoherente.

Puede fallar si la plataforma necesita una prueba de dirección adicional o información sobre el origen de los fondos.

Un resultado fallido de Video KYC no siempre significa fraude.

También puede significar que la plataforma necesita pruebas más claras o una revisión manual.

Malentendidos habituales sobre el Video KYC

Un malentendido es que el Video KYC es solo para bancos.

Muchos servicios cripto regulados también utilizan KYC porque los activos digitales pueden emplearse en actividad financiera.

Otro malentendido es que el Video KYC significa que una plataforma controla la blockchain.

No es así, ya que la verificación de identidad se realiza en la capa de servicio, no dentro del protocolo blockchain.

Otro malentendido es que la autocustodia siempre requiere Video KYC.

Una wallet autocustodiada normalmente puede crearse sin KYC, aunque el acceso fiat y los servicios regulados pueden requerir verificación.

Otro malentendido es que superar el Video KYC hace que invertir en cripto sea seguro.

El KYC no elimina la volatilidad, el riesgo de liquidación, el riesgo de contratos inteligentes, el riesgo de estafa ni el riesgo de custodia.

Otro malentendido es que todas las solicitudes de Video KYC son legítimas.

Las plataformas falsas pueden utilizar el lenguaje KYC para robar documentos y fondos.

Otro malentendido es que el Video KYC debería requerir alguna vez una frase semilla.

Ninguna verificación de identidad legítima debe solicitar una frase de recuperación de wallet.

Video KYC en términos sencillos

El Video KYC es una comprobación de identidad por vídeo utilizada por algunos servicios cripto.

Ayuda a una plataforma a confirmar que el usuario es una persona real y coincide con el documento de identidad que presenta.

Puede incluir una videollamada en directo, vídeo selfie, comprobación de prueba de vida, comparación facial, escaneo documental y comprobación de cumplimiento.

Se utiliza para reducir el fraude, respaldar el cumplimiento AML, proteger cuentas y habilitar servicios financieros de mayor riesgo.

No es lo mismo que poseer una wallet o realizar una transacción on-chain.

Tampoco garantiza que un activo cripto sea seguro.

El Video KYC puede proteger a la plataforma y al usuario, pero también exige una gestión cuidadosa de datos sensibles.

Para principiantes, la regla principal es sencilla.

Completa el Video KYC únicamente a través de canales oficiales, nunca compartas tu frase semilla y trata los documentos de identidad como datos personales sensibles.

Preguntas frecuentes

¿Qué significa Video KYC en cripto?

Video KYC significa utilizar verificación de identidad por vídeo para confirmar que un usuario cripto es una persona real y coincide con sus documentos de identidad enviados.

¿Es el Video KYC lo mismo que KYC?

El Video KYC es un tipo de KYC que utiliza vídeo, vídeo selfie, detección de prueba de vida o revisión en directo como parte del proceso de identidad.

¿Por qué las plataformas cripto solicitan Video KYC?

Solicitan Video KYC para cumplir obligaciones de cumplimiento, reducir el fraude, verificar usuarios, proteger cuentas y gestionar el riesgo de delitos financieros.

¿El Video KYC se realiza on-chain?

No. El Video KYC se realiza en la capa de plataforma o servicio, no directamente dentro del protocolo blockchain.

¿Una wallet autocustodiada necesita Video KYC?

Una wallet autocustodiada normalmente no necesita Video KYC solo para crear una dirección, pero los servicios regulados conectados con fiat o custodia pueden requerirlo.

¿Qué documentos se utilizan para el Video KYC?

Los documentos habituales incluyen pasaportes, documentos nacionales de identidad, permisos de conducir, permisos de residencia, documentos de prueba de dirección y, en ocasiones, pruebas del origen de los fondos.

¿Qué es la detección de prueba de vida?

La detección de prueba de vida comprueba si la persona en el vídeo es un ser humano vivo y no una foto, un vídeo reproducido, una máscara o un deepfake.

¿Los deepfakes pueden superar el Video KYC?

Los sistemas débiles pueden ser vulnerables, por lo que son importantes una detección sólida de prueba de vida, detección de ataques de presentación, comprobaciones de dispositivos y revisión manual.

¿Es seguro el Video KYC?

El Video KYC puede ser seguro cuando lo gestiona una plataforma legítima con controles sólidos de privacidad, seguridad y proveedores, pero los usuarios deben evitar portales falsos y enlaces de phishing.

¿El Video KYC requiere mi frase semilla?

No. El Video KYC legítimo nunca requiere una frase semilla, frase de recuperación ni clave privada.

¿El Video KYC puede aumentar los límites de retirada?

Sí. Algunas plataformas utilizan Video KYC para habilitar límites superiores de depósito, retirada o trading.

¿Se puede requerir Video KYC para depósitos fiat?

Sí. Los depósitos y retiradas fiat suelen requerir comprobaciones de identidad más sólidas porque conectan las cuentas cripto con las vías financieras tradicionales.

¿Cuál es la diferencia entre Video KYC y KYB?

El Video KYC verifica a personas físicas, mientras que KYB verifica empresas y sus propietarios o personas de control.

¿Puede fallar el Video KYC por error?

Sí. La verificación puede fallar por iluminación, calidad de la cámara, documentos caducados, datos que no coinciden, documentos no compatibles o errores del sistema automatizado.

¿Puedo rechazar el Video KYC?

Puedes decidir no completarlo, pero la plataforma puede restringir funciones, límites, servicios fiat o acceso según sus normas y obligaciones legales.

¿Cómo sé si una solicitud de Video KYC es falsa?

Comprueba si la solicitud procede del dominio o aplicación oficial de la plataforma, evita enlaces de mensajes privados y nunca pagues comisiones aleatorias ni compartas secretos de la wallet.

¿Superar el Video KYC significa que un activo cripto es seguro?

No. El Video KYC verifica la identidad, pero no elimina la volatilidad del mercado, el riesgo del token, el riesgo de contratos inteligentes ni el riesgo de estafa.

¿Cuál es el mayor riesgo de privacidad del Video KYC?

El mayor riesgo de privacidad es que documentos de identidad sensibles, datos faciales, información de dirección o registros de verificación puedan utilizarse indebidamente o sufrir una filtración.

Conclusión

El Video KYC es un método importante de verificación de identidad en el sector cripto porque ayuda a los servicios regulados a confirmar quiénes son sus usuarios.

Respalda el cumplimiento AML, la prevención del fraude, la seguridad de las cuentas, el acceso fiat, límites más altos, los flujos de la Travel Rule y el onboarding institucional.

También puede ayudar a proteger a los usuarios frente al uso indebido de identidades robadas y los intentos de toma de control de cuentas.

Sin embargo, el Video KYC no es una solución perfecta.

Genera riesgos de privacidad porque puede implicar documentos de identidad, imágenes faciales, datos biométricos, pruebas de dirección y registros de origen de fondos.

También afronta amenazas modernas derivadas de deepfakes, identidades sintéticas, documentos falsos, portales de phishing e ingeniería social.

Un proceso sólido de Video KYC debe combinar verificación documental, detección de prueba de vida, controles de privacidad, revisión manual, analítica de fraude, supervisión de transacciones y comunicación clara con el usuario.

Los usuarios cripto deben entender qué puede y qué no puede hacer el Video KYC.

Puede ayudar a verificar la identidad, pero no puede garantizar la seguridad de una inversión.

Puede ayudar a proteger cuentas de plataforma, pero no puede recuperar una frase semilla perdida de autocustodia.

Puede respaldar el cumplimiento, pero no debe utilizarse como excusa para recopilar en exceso o gestionar indebidamente datos sensibles.

Los usuarios deben completar Video KYC únicamente a través de canales oficiales de la plataforma, leer los avisos de privacidad, evitar enlaces sospechosos y nunca revelar claves privadas ni frases de recuperación.

En términos sencillos, el Video KYC es un punto de control de cumplimiento y seguridad para servicios cripto.

Es útil cuando se implementa cuidadosamente, pero siempre debe tratarse como un procesamiento de identidad sensible que exige confianza, cautela y una sólida protección de datos.