KYC y AML en cripto explicados
KYC y AML en cripto explicados: qué comprueban los exchanges, por qué piden tu documento de identidad, cómo funciona la supervisión de transacciones y cómo proteger tus datos mientras cumples las normas.
KYC (Know Your Customer, «conoce a tu cliente») y AML (Anti-Money Laundering, prevención del blanqueo de capitales) son las normas que obligan a las empresas cripto reguladas, como exchanges y custodios, a verificar quiénes son sus clientes y a supervisar las transacciones en busca de indicios de blanqueo de capitales, fraude, financiación del terrorismo o elusión de sanciones. En la práctica, el KYC es la razón por la que un exchange te pide el documento de identidad, y el AML es la razón por la que puede cuestionar o retener algunas transacciones.
Estas normas no son exclusivas del mundo cripto: los bancos y las empresas de pagos siguen otras similares. Pero como las criptomonedas se mueven rápido y a través de fronteras, los reguladores las han extendido a los proveedores de servicios cripto en la mayoría de las grandes jurisdicciones. Saber cómo funcionan te ayuda a abrir cuentas sin problemas, entender los retrasos y detectar solicitudes de «verificación» falsas.
En qué consiste el KYC
El KYC es la parte de comprobación de identidad. Un alta típica en un exchange pide:
- 1Datos personales: nombre completo, fecha de nacimiento, dirección y nacionalidad.
- 2Documento de identidad: pasaporte, documento nacional de identidad o permiso de conducir.
- 3Prueba de vida: un selfie o un vídeo corto para confirmar que eres una persona real que coincide con el documento.
- 4Justificante de domicilio: a veces una factura reciente de suministros o un extracto bancario.
- 5Origen de los fondos o del patrimonio: en cuentas de mayor tamaño, preguntas sobre de dónde procede tu dinero.
Muchas plataformas usan una verificación por niveles: las comprobaciones básicas permiten importes pequeños, y los niveles superiores desbloquean depósitos y retiradas mayores. Las empresas se someten a comprobaciones adicionales sobre sus propietarios y administradores, lo que a menudo se denomina KYB (Know Your Business). Lectura relacionada: Protección del consumidor al usar plataformas cripto.
En qué consiste el AML
El AML es la parte continua. Una empresa cripto regulada normalmente debe:
- Evaluar el riesgo de cada cliente y aplicar comprobaciones reforzadas a los perfiles de mayor riesgo.
- Cotejar a los clientes y las direcciones con listas de sanciones.
- Supervisar las transacciones en busca de patrones inusuales, a menudo con herramientas de análisis de blockchain que rastrean fondos hasta hackeos conocidos, mercados de la darknet o mixers.
- Comunicar las actividades sospechosas a la unidad de inteligencia financiera nacional.
- Conservar registros durante un número determinado de años.
- Aplicar la Travel Rule, que en muchas jurisdicciones exige enviar información básica del remitente y del destinatario en las transferencias entre proveedores. Nuestra guía sobre la Travel Rule en cripto la explica.
De dónde vienen las normas
El FATF, un organismo intergubernamental, establece estándares internacionales. En 2019 aclaró que sus estándares se aplican a los «virtual asset service providers» (proveedores de servicios de activos virtuales), y desde entonces los países los han incorporado a su legislación nacional. Algunos ejemplos son los regímenes de registro o de licencias para empresas cripto y, en la Unión Europea, el Markets in Crypto-Assets Regulation junto con normas actualizadas contra el blanqueo de capitales. Nuestro artículo explicativo sobre MiCA cubre el marco de la UE. Nuestro artículo ¿Son legales las criptomonedas? Cómo varían las normas en el mundo amplía este punto. Nuestro artículo ¿Qué es un VASP? Los proveedores de servicios de activos virtuales explicados amplía este punto.
Como cada país aplica los estándares de forma distinta, los umbrales, los documentos y las normas de comunicación varían. Las normas también cambian con el tiempo, así que consulta el sitio web de tu regulador nacional para conocer los requisitos actuales. El sitio web del FATF publica los estándares de base.
Quién debe hacer KYC y quién no
| Servicio | ¿Suele exigirse KYC? | Por qué |
|---|---|---|
| Exchange centralizado | Sí | Custodia fondos de clientes y se conecta con bancos |
| Operador de cajeros cripto | A menudo, al menos por encima de ciertos límites | Convierte efectivo en cripto |
| Custodio o plataforma de préstamos | Sí | Custodia o gestiona activos de clientes |
| App de wallet de autocustodia | Generalmente no | Solo software; tú tienes las claves |
| Smart contract de un exchange descentralizado | Generalmente no | Es código, no una empresa que custodie fondos, aunque los operadores del front-end pueden restringir el acceso |
Este es un patrón general, no una norma jurídica para todos los países. Algunas jurisdicciones imponen obligaciones a las transferencias hacia y desde wallets de autocustodia. Si tienes dudas, nuestro artículo sobre cómo elegir entre autocustodia y custodia en un exchange explica las ventajas e inconvenientes. Si quieres profundizar, lee Wallets autoalojadas y regulación.
Compromisos de privacidad
El KYC implica que una empresa almacena datos personales sensibles, y las filtraciones de datos ocurren. Vincular tu identidad a una cuenta de exchange también significa que, mediante el análisis de blockchain, tus depósitos y retiradas a menudo pueden relacionarse con direcciones que usas en otros sitios. Véase también: Sanciones y cripto.
Medidas razonables para limitar la exposición:
- Usa solo las plataformas que necesites y cierra las cuentas que ya no utilices.
- Prefiere plataformas que expliquen cuánto tiempo conservan los datos y cómo los protegen.
- Ten cuidado con vincular públicamente tu nombre a direcciones de wallet.
Estas medidas reducen el riesgo sin infringir ninguna norma. Ocultar deliberadamente el origen de los fondos a una plataforma regulada es algo muy distinto y puede tener consecuencias legales.
Molestias habituales y cómo gestionarlas
- Verificación retrasada. Usa fotos nítidas y sin recortar, nombres que coincidan y un documento de domicilio actual.
- Retiradas retenidas. Los fondos vinculados a direcciones marcadas o a actividad inusual pueden revisarse. Responde a las preguntas con honestidad y guarda registros de dónde procede tu cripto.
- Restricciones de cuenta. Las plataformas pueden limitar el servicio según el país. Usar una VPN para sortearlo suele incumplir los términos del servicio y puede llevar a que te congelen los fondos.
Llevar un registro sencillo de depósitos, retiradas y direcciones agiliza las revisiones y también ayuda con los impuestos.
Estafas de KYC a las que debes estar atento
Los delincuentes aprovechan que la gente espera que le pidan documentos:
- Exchanges falsos que recopilan pasaportes y selfies y luego desaparecen o venden los datos.
- Mensajes de «verifica tu wallet» que piden tu frase semilla. Ningún proceso de KYC legítimo necesita jamás tu frase semilla ni tu clave privada.
- Tarifas de desbloqueo. Falsos agentes de soporte afirman que debes pagar una «tarifa de cumplimiento» o un «depósito AML» para liberar los fondos. Es una característica habitual de los exchanges de criptomonedas falsos.
- Enlaces de phishing a páginas de verificación que imitan a las reales.
Antes de subir nada, confirma que la plataforma tiene licencia o está registrada ante tu regulador y que has accedido a ella a través de su dominio oficial.
Conclusión
El KYC y el AML son el precio de conectar las criptomonedas con el sistema financiero regulado: comprobaciones de identidad en la entrada y supervisión de transacciones después. Espéralos en cualquier exchange legítimo, lleva registros para que las revisiones sean sencillas y trata cualquier solicitud de tu frase semilla o de una «tarifa de desbloqueo» como una estafa. Las normas difieren según el país y cambian a menudo, así que consulta fuentes oficiales o a un profesional cualificado para tu situación.
Preguntas frecuentes
¿Por qué un exchange de criptomonedas necesita mi documento de identidad?
En muchos países, los exchanges y otros proveedores de servicios cripto están obligados por ley a identificar a sus clientes y supervisar las transacciones como parte de las normas contra el blanqueo de capitales. Pedir un documento de identidad, un justificante de domicilio y a veces un selfie es la forma de cumplir esas obligaciones, y una plataforma que se salta por completo estos pasos puede no estar debidamente regulada.
¿Puedo usar cripto sin KYC?
Las wallets de autocustodia y muchas aplicaciones descentralizadas no piden identidad, porque no custodian tus fondos. Sin embargo, convertir entre cripto y dinero bancario suele pasar por un servicio regulado que sí exige KYC, y las normas sobre las wallets no alojadas difieren según el país. Comprueba siempre las normas del lugar donde vives.
¿Por qué se ha congelado mi retirada del exchange para revisión?
Los exchanges supervisan las transacciones en busca de patrones relacionados con fraude, sanciones o blanqueo de capitales. Una retirada puede retenerse si es inusualmente grande, va a una dirección marcada o no encaja con tu perfil. Responde solo a través del canal oficial de soporte y nunca envíes dinero a nadie que prometa desbloquear tu cuenta.
¿Es seguro subir mi pasaporte a una plataforma cripto?
Es tan seguro como lo sean la seguridad y las prácticas de datos de la plataforma. Sube documentos solo a servicios consolidados y con licencia a los que accedas desde su sitio web o app oficial, nunca a través de enlaces en mensajes. Los estafadores gestionan exchanges falsos y páginas de verificación falsas precisamente para recopilar documentos de identidad.