Solicitud KYC

¿Qué es una solicitud KYC en el ámbito cripto?

Una solicitud KYC es la petición, el formulario, el flujo de trabajo o el envío digital de verificación de identidad que utiliza una plataforma cripto para recopilar y revisar información de los clientes.

KYC significa Know Your Customer (conoce a tu cliente), es decir, la plataforma comprueba quién es un usuario o una empresa antes de permitir determinadas actividades de cuenta reguladas.

En el ámbito cripto, puede exigirse una solicitud KYC antes de realizar depósitos en moneda fiduciaria, compras con tarjeta, retiradas de criptomonedas, acceder a límites de cuenta más altos, dar de alta una empresa, acceder a activos tokenizados u obtener otros servicios regulados.

Una solicitud KYC no es una criptomoneda, un token, una red blockchain, una wallet, un contrato inteligente, una clave privada, una frase de recuperación ni una estrategia de trading.

Es un paso de cumplimiento y verificación de identidad que vincula a una persona o empresa real con una cuenta cripto.

La guía del Grupo de Acción Financiera sobre activos virtuales explica que los proveedores de servicios de activos virtuales deben aplicar diligencia debida con los clientes, conservar registros, notificar transacciones sospechosas y tratar de forma segura la información del ordenante y el beneficiario.

Para los usuarios de criptomonedas, el significado sencillo de una solicitud KYC es la petición oficial que presentan para que una plataforma pueda verificar su identidad y decidir qué funciones de la cuenta pueden utilizar.

Por qué es importante una solicitud KYC

Una solicitud KYC es importante porque los activos cripto pueden moverse rápidamente entre wallets, redes, plataformas, países y sistemas de pago.

Esta velocidad facilita el trading, las transferencias de stablecoins, las remesas, los activos tokenizados, los pagos digitales y las aplicaciones on-chain.

La misma velocidad también puede aprovecharse indebidamente para estafas, fondos robados, pagos de ransomware, evasión de sanciones, cuentas mula, identidades falsas, alquiler de cuentas y blanqueo de capitales.

Una solicitud KYC ayuda a las plataformas a reducir las cuentas falsas y duplicadas, el uso de documentos robados, el fraude con identidades sintéticas, el riesgo de toma de control de cuentas y el acceso no autorizado a servicios regulados.

También ayuda a la plataforma a determinar si la actividad prevista del cliente coincide con su perfil verificado.

Un usuario particular que compra pequeñas cantidades de criptomonedas tiene un perfil de riesgo distinto al de una empresa que mueve grandes transferencias de stablecoins a diario.

Una solicitud KYC bien diseñada ayuda a las plataformas a aplicar revisiones basadas en el riesgo en lugar de tratar a todos los usuarios exactamente igual.

Para los usuarios, una solicitud KYC completa y correcta puede reducir las demoras en las revisiones, los depósitos fallidos, las retiradas restringidas y las solicitudes repetidas de documentos.

Sin embargo, la aprobación de una solicitud KYC no elimina los riesgos de las criptomonedas.

No garantiza que un token sea seguro, que una plataforma no tenga riesgos financieros, que una wallet sea segura ni que un contrato inteligente sea fiable.

Cómo funciona una solicitud KYC

La solicitud KYC suele comenzar cuando un usuario crea una cuenta o solicita acceso a una función que requiere verificación.

La plataforma puede solicitar datos de identidad, como el nombre legal, la fecha de nacimiento, la nacionalidad, el país de residencia, la dirección residencial, el número de teléfono y la dirección de correo electrónico.

El usuario puede subir un documento de identidad oficial, como un pasaporte, un documento nacional de identidad, un permiso de conducir o un permiso de residencia.

La plataforma puede solicitar un justificante de domicilio, como una factura de suministros, un extracto bancario, un documento fiscal, una carta de la Administración o un certificado oficial de residencia.

El usuario puede completar una comprobación con selfie o de prueba de vida para confirmar que la persona que presenta la solicitud está físicamente presente.

La plataforma puede cotejar al usuario con listas de sanciones, registros de personas políticamente expuestas, fuentes de noticias adversas, señales de fraude y normas internas de riesgo.

Si la revisión se aprueba, la solicitud KYC puede pasar al estado aprobado para un nivel de verificación concreto.

Si se necesita más información, la solicitud puede mostrar un estado pendiente, en revisión, de acción requerida, rechazado, restringido o caducado.

Solicitud KYC frente a formulario KYC

Un formulario KYC es el conjunto de campos, preguntas, archivos adjuntos y declaraciones que completa el usuario.

Una solicitud KYC es el envío o la petición más amplia, que incluye el formulario, los documentos, el estado, los resultados de la revisión y, en ocasiones, las notas del revisor.

Por ejemplo, introducir un nombre legal y subir un pasaporte se hace mediante el formulario KYC.

El conjunto completo enviado para su revisión puede denominarse solicitud KYC.

Esta distinción es importante porque un usuario puede rellenar un formulario y, aun así, tener una solicitud KYC incompleta si faltan documentos.

También puede enviar una solicitud completa y tener que esperar una revisión manual.

En resumen, el formulario es lo que rellena el usuario, mientras que la solicitud es la petición de verificación que se está tramitando.

Ambos términos están estrechamente relacionados y algunas plataformas pueden utilizarlos indistintamente.

Solicitud KYC frente a aplicación KYC

Una solicitud KYC puede referirse a un envío para verificar la identidad, aunque algunos usuarios utilizan la expresión para referirse a una aplicación KYC o una aplicación móvil de verificación.

Una aplicación KYC es la interfaz de software que se utiliza para enviar información de identidad, subir documentos, completar comprobaciones con selfie y consultar el estado de verificación.

Una solicitud KYC es la petición de verificación concreta del usuario dentro de esa aplicación o plataforma.

Por ejemplo, una aplicación móvil puede incluir un proceso de solicitud KYC.

El usuario puede enviar una solicitud KYC a través de esa aplicación móvil.

Los usuarios de criptomonedas deben analizar el contexto, ya que «aplicación» puede referirse tanto a la petición del proceso como a la herramienta de software.

En un glosario, solicitud KYC suele referirse a la petición de verificación y al flujo de envío.

Ninguna aplicación KYC legítima debería solicitar una frase de recuperación, una clave privada ni palabras de recuperación de wallet.

Solicitud KYC frente a estado KYC

Una solicitud KYC es la petición de verificación de identidad enviada.

El estado KYC es la etiqueta que indica el resultado o el progreso actual de esa petición.

Entre las etiquetas habituales del estado KYC se encuentran: no iniciado, incompleto, enviado, pendiente, en revisión, acción requerida, aprobado, rechazado, caducado y restringido.

Un usuario puede enviar una solicitud KYC y seguir teniendo un estado pendiente.

También puede tener un estado básico aprobado y necesitar una solicitud KYC nueva o ampliada para obtener límites superiores.

El estado puede cambiar si caducan los documentos, cambian los datos personales, evolucionan las normas o aumenta el riesgo de la actividad de la cuenta.

Esto significa que la solicitud es el registro que se revisa, mientras que el estado es la decisión o el indicador de progreso actual.

Los usuarios deberían consultar el estado en el panel oficial de la cuenta antes de dar por hecho que pueden realizar depósitos, retiradas o acceder a límites más altos.

Información solicitada en una solicitud KYC

Una solicitud KYC suele pedir el nombre legal.

Suele pedir la fecha de nacimiento.

Puede solicitar la nacionalidad y el país de residencia.

Puede solicitar la dirección residencial y un justificante de domicilio.

Puede solicitar el número de teléfono y la dirección de correo electrónico.

Puede solicitar un documento de identidad oficial.

Puede solicitar una selfie, una comprobación por vídeo o una verificación de prueba de vida.

Puede solicitar la profesión, el rango de ingresos, el origen de los fondos, el origen del patrimonio, la residencia fiscal o la actividad prevista de la cuenta.

En el caso de cuentas empresariales, puede solicitar registros de inscripción de la empresa, datos de administradores y firmantes autorizados, titulares reales, organigramas de propiedad y el propósito de la empresa.

Para determinadas transferencias cripto, puede solicitar información sobre la titularidad de la wallet, datos del beneficiario, información del servicio de destino o pruebas de transacciones.

Documentos de identidad en una solicitud KYC

Entre los documentos de identidad habituales se encuentran pasaportes, documentos nacionales de identidad, permisos de conducir y permisos de residencia.

Por lo general, el documento debe ser válido, no estar caducado, ser legible y estar admitido por la plataforma.

El usuario debería hacer una foto nítida en la que se vean todas las esquinas del documento.

Debería evitar reflejos, sombras, filtros, imágenes borrosas, texto recortado, capturas de pantalla e imágenes editadas.

El nombre, la fecha de nacimiento, la nacionalidad y los datos del documento deberían coincidir con la información introducida en la solicitud.

Un documento puede rechazarse si está caducado, dañado, alterado, no es compatible, es ilegible o no coincide con el perfil de la cuenta.

Los usuarios nunca deberían subir el documento de identidad de otra persona.

Utilizar el documento de otra persona puede conllevar restricciones en la cuenta, riesgo de fraude y consecuencias legales.

Justificante de domicilio en una solicitud KYC

Algunas solicitudes KYC requieren un justificante de domicilio.

Este justificante ayuda a confirmar dónde vive el usuario y si determinados servicios están disponibles en esa región.

Entre los justificantes de domicilio habituales se encuentran facturas de suministros, extractos bancarios, documentos fiscales, cartas de la Administración, certificados de residencia y certificados oficiales de seguros.

Por lo general, el documento debería mostrar el nombre legal completo del usuario, la dirección residencial completa, la entidad emisora y una fecha reciente.

El justificante puede no ser aceptado si es demasiado antiguo, está recortado o editado, no es oficial, está incompleto o está a nombre de otra persona.

La dirección es importante en el ámbito cripto porque el acceso a moneda fiduciaria, la disponibilidad de productos, el tratamiento fiscal, los límites de cuenta y las normas de transferencia pueden depender de la ubicación.

Los usuarios deberían actualizar la dirección cuando se muden a otro país o región.

Las plataformas deberían explicar claramente qué justificantes de domicilio se aceptan antes de que los usuarios suban archivos.

Comprobaciones con selfie y de prueba de vida en una solicitud KYC

Muchas solicitudes KYC de plataformas cripto incluyen una comprobación con selfie o de prueba de vida.

La comprobación con selfie compara el rostro del usuario con la foto del documento de identidad.

La prueba de vida ayuda a confirmar que el usuario está físicamente presente durante la verificación.

El sistema puede pedir al usuario que parpadee, gire la cabeza, grabe un vídeo corto, lea números o siga las instrucciones en pantalla.

Estas comprobaciones ayudan a reducir el uso de fotos de documentos robadas, imágenes impresas, vídeos reproducidos, máscaras e intentos de deepfake.

Las directrices de identidad digital del NIST tratan la comprobación de identidad, la autenticación, la resistencia al fraude, la privacidad, la facilidad de uso y los controles frente a medios falsificados.

La información biométrica es confidencial porque está vinculada a la identidad física de una persona.

Las plataformas deberían protegerla con controles de seguridad sólidos, acceso limitado y normas claras de conservación.

Solicitud KYC empresarial y KYB

Una solicitud KYC empresarial suele formar parte de KYB, que significa Know Your Business (conoce tu empresa).

KYB verifica empresas, fondos, comercios, entidades de pago, proyectos de tokens, cuentas de tesorería corporativa y usuarios institucionales.

Una solicitud KYC empresarial puede pedir registros de inscripción de la empresa, números fiscales, licencias comerciales, justificantes de domicilio social, organigramas de propiedad, datos de administradores y documentos de firmantes autorizados.

También puede solicitar información sobre los titulares reales.

Un titular real es una persona física que, en última instancia, posee o controla una empresa.

La página de la norma de diligencia debida con los clientes de FinCEN explica conceptos de diligencia debida, incluida la identificación de titulares reales en determinadas entidades jurídicas.

La verificación empresarial puede tardar más que la personal porque las estructuras societarias pueden ser complejas.

Antes de aprobar un acceso de mayor riesgo, una plataforma cripto debería conocer tanto a la empresa como a las personas que están detrás de ella.

Origen de los fondos en una solicitud KYC

El origen de los fondos indica de dónde procede el dinero o las criptomonedas concretos utilizados en una transacción.

Una solicitud KYC puede pedir información sobre el origen de los fondos cuando un usuario solicita límites más altos, realiza un depósito de gran importe, abre una cuenta empresarial o activa una diligencia debida reforzada.

Los documentos pueden incluir extractos bancarios, nóminas, documentos fiscales, extractos de inversiones, contratos de compraventa, registros de préstamos, documentos de herencia, facturas comerciales o pruebas de transacciones blockchain.

En el ámbito cripto, la revisión del origen de los fondos también puede incluir el historial de la wallet, hashes de transacción, capturas de pantalla de wallets, mensajes firmados con una wallet o explicaciones sobre cómo se adquirieron los activos.

Si un usuario compró criptomonedas hace años, puede que tenga que mostrar el historial de compra o los movimientos de la wallet cuando se le solicite.

Una empresa que recibe pagos en stablecoins puede tener que presentar facturas, contratos, registros de clientes o actividad de tesorería.

Los usuarios deberían presentar registros claros y veraces cuando se les solicite información sobre el origen de los fondos.

Las plataformas deberían solicitar únicamente la información necesaria para un objetivo claro de cumplimiento, seguridad o gestión de riesgos.

Origen del patrimonio en una solicitud KYC

El origen del patrimonio indica cómo ha acumulado riqueza total un usuario o una empresa a lo largo del tiempo.

Es distinto del origen de los fondos, que se centra en un depósito, una transferencia o una compra concreta.

Una solicitud KYC puede pedir información sobre el origen del patrimonio en el caso de cuentas de gran valor, usuarios empresariales, personas políticamente expuestas, estructuras de propiedad complejas o revisiones de mayor riesgo.

Los documentos pueden incluir declaraciones fiscales, estados financieros auditados, registros de venta de inmuebles, extractos de carteras de inversión, documentos de titularidad de empresas, registros de dividendos, registros salariales, documentos de herencia o contratos de venta de empresas.

Las tenencias cripto a largo plazo también pueden ser pertinentes si el usuario puede respaldar su historial con registros de transacciones fiables.

Una revisión reforzada no significa automáticamente que el usuario haya hecho algo mal.

Por lo general, significa que la plataforma necesita más información antes de aprobar actividades o accesos de mayor riesgo.

Presentar información falsa sobre el origen del patrimonio puede conllevar el rechazo, restricciones o riesgos legales.

Solicitud KYC y diligencia debida con los clientes

La diligencia debida con los clientes es el proceso de averiguar quién es el cliente y por qué utiliza el servicio.

Una solicitud KYC proporciona la información de identidad y los documentos justificativos necesarios para esta diligencia.

En el ámbito cripto, la diligencia debida con los clientes puede incluir el propósito de la cuenta, la actividad prevista, el método de pago, el origen de los fondos, el origen del patrimonio, la exposición de las wallets, el tipo de empresa y el riesgo jurisdiccional.

Un usuario particular que realiza compras ocasionales tiene un perfil distinto al de una empresa que procesa grandes pagos en stablecoins.

Una solicitud KYC sólida ayuda a la plataforma a asignar un nivel de riesgo razonable al cliente.

También ayuda a la plataforma a detectar actividades posteriores que no coincidan con el perfil original.

La diligencia debida con los clientes no debería considerarse únicamente un paso del registro.

Puede continuar después del alta cuando cambien los riesgos.

Solicitud KYC y diligencia debida reforzada

La diligencia debida reforzada es una revisión más exhaustiva para usuarios, empresas, transacciones o regiones de mayor riesgo.

Una solicitud KYC puede dar lugar a una diligencia debida reforzada si un usuario solicita límites elevados, presenta información empresarial compleja, está expuesto a wallets de riesgo o coincide con determinados indicadores de riesgo.

La plataforma puede solicitar justificantes del origen de los fondos, documentos sobre el origen del patrimonio, extractos bancarios, documentos fiscales, nóminas, facturas empresariales, contratos, registros de préstamos, documentos de herencia o pruebas de transacciones blockchain.

La diligencia debida reforzada no significa automáticamente que el usuario sea sospechoso.

Significa que la plataforma necesita más información antes de aprobar una actividad que conlleva mayores riesgos de cumplimiento, pago o fraude.

Los usuarios solo deberían responder mediante el portal oficial de la cuenta o la aplicación oficial.

Las plataformas deberían formular solicitudes de revisión reforzada claras, seguras y limitadas a la información necesaria.

Solicitud KYC y control de sanciones

El control de sanciones comprueba si un usuario, una empresa, un titular real, una wallet, un país o una contraparte puede estar relacionado con actividades restringidas.

Una solicitud KYC facilita este control al recopilar nombres, fechas de nacimiento, direcciones, nacionalidades, registros de empresas y datos sobre la titularidad.

Las plataformas cripto pueden comprobar a los usuarios durante el alta y continuar haciéndolo después de la aprobación.

La supervisión continua es importante porque las listas de sanciones y los indicadores de riesgo pueden cambiar después de que un usuario haya superado el KYC.

Puede haber falsos positivos cuando varias personas tienen nombres parecidos.

Una plataforma sólida debería revisar cuidadosamente las posibles coincidencias en lugar de considerar confirmada cualquier coincidencia de nombres.

El control de sanciones también debería conectarse con el análisis del riesgo de las wallets cuando se admitan transferencias cripto.

Los usuarios deberían evitar wallets sospechosas y contrapartes desconocidas, ya que una exposición de riesgo puede afectar a revisiones posteriores.

Solicitud KYC y Travel Rule

La Travel Rule puede afectar a los depósitos y las retiradas de criptomonedas entre proveedores de servicios regulados.

Por lo general, la norma exige que determinada información del ordenante y del beneficiario acompañe a las transferencias sujetas a sus requisitos.

Las directrices de la Autoridad Bancaria Europea sobre la Travel Rule describen procedimientos para detectar información ausente o incompleta en las transferencias de fondos y determinadas transferencias de criptoactivos.

Una solicitud KYC ayuda a las plataformas a recopilar y verificar los datos de identidad que pueden necesitarse para los procesos de la Travel Rule.

Para los usuarios, esto puede significar que una retirada de criptomonedas requiere algo más que una dirección de wallet de destino.

La plataforma puede preguntar si la wallet de destino pertenece al usuario o a otra persona.

También puede solicitar datos del beneficiario o información del proveedor de servicios.

Una transferencia puede retrasarse si falta información obligatoria, esta es incoherente o presenta un riesgo elevado.

Solicitud KYC y análisis blockchain

El análisis blockchain examina datos públicos de la blockchain para evaluar el riesgo de las wallets y las transacciones.

Una solicitud KYC identifica al usuario o la empresa que está detrás de una cuenta de la plataforma.

El análisis blockchain ayuda a la plataforma a comprender de dónde proceden los fondos cripto y adónde podrían ir.

Un usuario puede tener una solicitud KYC aprobada y aun así activar una revisión si los depósitos están vinculados a estafas, hackeos, ransomware, wallets sancionadas, mercados de la darknet, mixers de alto riesgo o fondos robados.

Esto no significa que siempre se conozca el nombre de todos los titulares de wallets.

Significa que los datos públicos de la blockchain pueden revelar patrones de riesgo y exposición a categorías conocidas.

Las solicitudes KYC y el análisis blockchain se complementan porque el riesgo cripto incluye tanto riesgos de identidad como de transacción.

Los usuarios deberían tener cuidado al recibir fondos de personas desconocidas, ya que un historial de origen sospechoso puede afectar a revisiones posteriores.

Solicitud KYC y rampas de entrada de moneda fiduciaria

Las rampas de entrada de moneda fiduciaria permiten comprar criptomonedas con dinero tradicional mediante transferencias bancarias, tarjetas de pago o métodos de pago locales.

Las solicitudes KYC son habituales en estas rampas porque los sistemas de pago implican riesgos de identidad, fraude, contracargos y sanciones, así como obligaciones AML.

La plataforma puede tener que confirmar que el usuario verificado es el titular del método de pago.

También puede revisar la ubicación, las señales del dispositivo, el tamaño de la transacción, el comportamiento de pago y la actividad prevista.

Un usuario con una solicitud KYC incompleta quizá no pueda realizar depósitos en moneda fiduciaria ni compras con tarjeta.

Los usuarios deberían completar la verificación antes de enviar grandes transferencias en moneda fiduciaria.

Esto puede reducir los pagos fallidos, las restricciones de cuenta y las demoras en la asistencia.

Las plataformas deberían indicar claramente el nivel de verificación necesario para cada método de moneda fiduciaria.

Solicitud KYC y retiradas de criptomonedas

Una solicitud KYC puede afectar a las retiradas de criptomonedas porque estas transfieren activos fuera del control directo de la plataforma.

Una plataforma puede exigir que la solicitud KYC esté aprobada antes de permitir retiradas a wallets de autocustodia u otros servicios.

Puede requerir una revisión adicional para retiradas de gran importe, direcciones de wallet utilizadas por primera vez, destinos de riesgo o actividad sospechosa de la cuenta.

Algunas retiradas pueden requerir información de la Travel Rule antes de procesarse.

Una retirada retrasada puede deberse al estado KYC, a una revisión de seguridad de la cuenta, a la supervisión AML, al análisis del riesgo de la wallet, a la falta de datos del beneficiario o a una revisión del riesgo de la transacción.

Los usuarios no deben dar por hecho que todos los retrasos en las retiradas se deben a la congestión de la blockchain.

Deben consultar las notificaciones oficiales de la cuenta y utilizar únicamente los canales de asistencia oficiales.

Ninguna revisión legítima de una retirada debería solicitar una frase de recuperación, una clave privada ni palabras de recuperación de wallet.

Solicitud KYC y wallets de autocustodia

Por lo general, una wallet de autocustodia no requiere una solicitud KYC para crear una dirección blockchain.

Un usuario puede generar una wallet y controlar las claves privadas sin enviar documentos de identidad a una plataforma centralizada.

Sin embargo, una solicitud KYC puede ser relevante cuando esa wallet interactúa con servicios regulados.

Una rampa de entrada de moneda fiduciaria puede exigir KYC antes de enviar criptomonedas a la wallet.

Una plataforma de custodia puede exigir KYC antes de permitir retiradas a la wallet.

Una plataforma de activos tokenizados puede exigir una verificación de identidad antes de permitir que la wallet mantenga tokens restringidos.

Esto significa que la autocustodia y las solicitudes KYC pertenecen a capas distintas del ámbito cripto.

La autocustodia controla las claves privadas, mientras que las solicitudes KYC controlan el acceso a servicios regulados y productos vinculados a la identidad.

Solicitud KYC y DeFi

Las finanzas descentralizadas suelen permitir que los usuarios conecten wallets de autocustodia sin verificar una cuenta tradicional.

Sin embargo, las solicitudes KYC también pueden aparecer en productos relacionados con DeFi.

Los pools de liquidez con permisos pueden permitir el acceso únicamente a usuarios verificados.

Los protocolos de activos tokenizados del mundo real pueden exigir direcciones de wallet aprobadas.

Los productos institucionales de DeFi pueden utilizar comprobaciones de identidad antes de conceder acceso.

Una interfaz web puede solicitar una verificación KYC aunque el contrato inteligente subyacente sea público.

Los usuarios deben comprobar si el KYC se aplica al protocolo, la interfaz, un pool concreto o un token específico.

El acceso sin KYC no elimina los riesgos de los contratos inteligentes, el phishing, los oráculos, los bridges ni el mercado.

Solicitud KYC y activos tokenizados

Los activos tokenizados son activos tradicionales o derechos financieros representados mediante tokens basados en blockchain.

Algunos ejemplos son los fondos tokenizados, la exposición tokenizada a bonos del Tesoro, el crédito tokenizado, las materias primas tokenizadas o los derechos tokenizados sobre bienes inmuebles.

Puede exigirse una solicitud KYC porque los activos tokenizados pueden estar sujetos a requisitos de elegibilidad de los inversores, límites jurisdiccionales, controles de sanciones, restricciones de transferencia y documentación legal.

Una plataforma puede utilizar registros KYC para decidir si un usuario puede comprar, mantener, transferir o canjear un activo tokenizado concreto.

Algunos activos tokenizados utilizan listas de direcciones permitidas para que solo las wallets aprobadas puedan interactuar con el activo.

La aprobación del KYC significa que el usuario puede cumplir los requisitos de acceso.

No significa que el activo tokenizado sea seguro, líquido, esté asegurado o sea adecuado para todos los usuarios.

Antes de comprar activos tokenizados, los usuarios deberían revisar el riesgo del emisor, la estructura de custodia, los derechos de reembolso, las comisiones, la liquidez y las condiciones legales.

Riesgos para la privacidad de una solicitud KYC

Una solicitud KYC requiere información confidencial de carácter personal, financiero, empresarial y relacionada con criptomonedas.

Esta información puede incluir documentos de identidad, selfies, direcciones, comprobaciones biométricas, documentos fiscales, extractos bancarios, documentos empresariales, organigramas de propiedad y datos relacionados con wallets.

Si estos datos se filtran o se utilizan indebidamente, los usuarios pueden sufrir robo de identidad, phishing, fraude en la cuenta, suplantación, fraude de pagos o estafas dirigidas.

La privacidad es especialmente importante en el ámbito cripto porque, al combinarse, los datos de identidad y la actividad en la blockchain pueden revelar un perfil financiero detallado.

Una plataforma responsable debería explicar por qué recopila los datos KYC, cómo los almacena, quién puede acceder a ellos y durante cuánto tiempo los conserva.

Debería protegerlos con cifrado, controles de acceso, canales seguros para subir documentos, supervisión de proveedores, monitorización, registros de auditoría y normas de conservación de datos.

Los usuarios solo deberían enviar solicitudes KYC a través de sitios web o aplicaciones oficiales.

Deberían evitar enlaces de verificación recibidos en mensajes privados, correos sospechosos, respuestas en redes sociales, anuncios de búsqueda o cuentas de asistencia falsas.

Riesgos de seguridad y solicitudes KYC falsas

Las solicitudes KYC falsas son frecuentes porque los usuarios esperan tener que enviar información confidencial durante la verificación de identidad.

Un estafador puede enviar un mensaje urgente afirmando que el usuario debe completar una nueva solicitud KYC o perderá el acceso a sus fondos.

Un agente de asistencia falso puede enviar un enlace de phishing que imita el aspecto de una página de verificación real.

Una plataforma falsa puede recopilar documentos de identidad y, después, robar los depósitos.

Un delincuente puede ofrecerse a completar el KYC de un usuario, comprar cuentas verificadas, alquilar registros de identidad o proporcionar documentos de aprobación falsos.

La alerta de Investor.gov sobre estafas cripto advierte de que los estafadores pueden solicitar claves privadas o dinero adicional mientras fingen ayudar a las víctimas a recuperar activos o desbloquear el acceso.

Las directrices de Investor.gov sobre custodia de criptoactivos indican a los usuarios que nunca compartan claves privadas ni frases de recuperación.

Los usuarios deberían desconfiar de las solicitudes KYC urgentes recibidas por mensajes privados.

Qué nunca debería solicitar una solicitud KYC

Una solicitud KYC nunca debería solicitar una frase de recuperación.

Nunca debería solicitar una clave privada.

Nunca debería solicitar palabras de recuperación de wallet.

Nunca debería solicitar una contraseña de cuenta mediante un formulario para subir documentos.

Nunca debería solicitar un código de autenticación de dos factores fuera del proceso habitual de inicio de sesión o seguridad.

Nunca debería solicitar un pago a un agente de asistencia particular para aprobar la verificación.

Nunca debería pedir al usuario que instale un software de control remoto desconocido.

En casos concretos, una plataforma legítima puede solicitar documentos de identidad, datos públicos de titularidad de una wallet o justificantes de transacciones.

Nunca debería solicitar secretos de wallet que permitan a otra persona controlar los activos cripto.

Por qué puede rechazarse una solicitud KYC

Una solicitud KYC puede rechazarse si el documento de identidad ha caducado.

Puede rechazarse si la imagen del documento está borrosa, recortada, oscura, editada o es ilegible.

Puede rechazarse si el nombre, la fecha de nacimiento, la nacionalidad o la dirección del usuario no coinciden con los documentos oficiales.

Puede rechazarse si el justificante de domicilio es demasiado antiguo o carece de datos obligatorios.

Puede rechazarse si la selfie no coincide con la foto del documento.

Puede rechazarse si el usuario presenta el documento de otra persona.

Puede rechazarse si el usuario se encuentra en una jurisdicción restringida.

Puede rechazarse si la plataforma detecta cuentas duplicadas, patrones sospechosos de dispositivos, una posible manipulación de documentos o una exposición de alto riesgo de la wallet.

La mayoría de los problemas que se pueden solucionar se resuelven siguiendo las instrucciones oficiales y presentando información clara, válida y completa.

Cómo completar una solicitud KYC de forma segura

Utiliza únicamente el sitio web oficial de la plataforma cripto o su aplicación móvil oficial.

Comprueba detenidamente el nombre del dominio antes de introducir información de identidad o subir documentos.

Utiliza una conexión a Internet segura al enviar información confidencial.

Utiliza datos personales exactos que coincidan con los documentos de identidad oficiales.

Haz fotos nítidas de los documentos en las que se vean todas las esquinas.

Utiliza justificantes de domicilio actualizados cuando se soliciten.

Completa las comprobaciones con selfie y de prueba de vida con buena iluminación.

Activa la autenticación de dos factores antes de mover fondos desde una cuenta verificada.

No pulses enlaces a solicitudes KYC recibidos en mensajes privados, correos sospechosos, respuestas en redes sociales o cuentas de asistencia falsas.

Nunca compartas frases de recuperación, claves privadas, palabras de recuperación, contraseñas ni códigos de autenticación de dos factores durante el KYC.

Buenas prácticas para plataformas cripto

Las plataformas deberían facilitar la localización de las solicitudes KYC dentro del área oficial de la cuenta.

Deberían explicar los requisitos de verificación antes de que los usuarios comiencen.

Deberían recopilar únicamente la información necesaria para un objetivo claro de tipo legal, cumplimiento, seguridad o prestación del servicio.

Deberían mostrar etiquetas de estado claras, como no iniciado, pendiente, aprobado, rechazado, caducado, restringido o acción requerida.

Deberían ofrecer información útil cuando sea posible solucionar un problema con un documento.

Deberían proteger los datos KYC con cifrado, controles de acceso, conexiones seguras con proveedores, supervisión, registros de auditoría y normas de conservación de datos.

Deberían vincular el estado de la solicitud KYC con los límites de la cuenta, el acceso a moneda fiduciaria, las retiradas, KYB, los procesos de la Travel Rule, el análisis blockchain y la supervisión de transacciones.

Deberían aplicar revisiones basadas en el riesgo en lugar de imponer obstáculos innecesarios a todos los usuarios.

Deberían formar a los equipos de asistencia para detectar mensajes falsos de solicitudes KYC, intentos de toma de control de cuentas, fraude documental e ingeniería social.

Deberían probar periódicamente los sistemas de verificación frente a nuevos métodos de fraude, incluidas las identidades sintéticas, los documentos manipulados y los intentos de deepfake.

Malentendidos habituales sobre las solicitudes KYC

Un malentendido es creer que una solicitud KYC es lo mismo que una wallet de criptomonedas.

Una wallet controla activos blockchain mediante claves, mientras que una solicitud KYC verifica la identidad para acceder a una plataforma.

Otro malentendido es creer que enviar una solicitud KYC garantiza su aprobación.

La aprobación solo se produce después de que la plataforma revise y acepte la información enviada.

Un tercer malentendido es creer que la aprobación del KYC hace que todos los productos cripto sean seguros.

La aprobación del KYC reduce los riesgos de identidad y cumplimiento, pero no elimina los riesgos de mercado, custodia, contratos inteligentes ni estafas.

Un cuarto malentendido es creer que las wallets de autocustodia siempre requieren una solicitud KYC.

Por lo general, las wallets básicas de autocustodia no requieren KYC, pero los servicios regulados conectados a ellas pueden exigir una verificación de identidad.

Un quinto malentendido es creer que una página KYC es segura porque utiliza un logotipo conocido.

Los estafadores pueden copiar logotipos, colores, nombres y diseños de páginas para crear páginas falsas de solicitud KYC convincentes.

Preguntas frecuentes

¿Qué significa solicitud KYC?

Solicitud KYC hace referencia a la petición, el formulario, el flujo de trabajo o el envío digital de verificación de identidad que utiliza una plataforma cripto para verificar a un usuario o una empresa.

¿Por qué exigen las plataformas cripto una solicitud KYC?

Las plataformas cripto exigen solicitudes KYC para verificar a los usuarios, reducir el fraude, respaldar los controles AML, evaluar el riesgo de sanciones, gestionar límites y cumplir las expectativas normativas.

¿Una solicitud KYC es lo mismo que un formulario KYC?

No. Un formulario KYC es el conjunto de campos y archivos que se deben enviar, mientras que una solicitud KYC es el envío de verificación más amplio que revisa la plataforma.

¿Una solicitud KYC es lo mismo que una aplicación KYC?

No. Una aplicación KYC es el software que se utiliza para completar la verificación, mientras que una solicitud KYC es la petición o el envío de verificación del usuario dentro de ese software.

¿Qué documentos se necesitan para una solicitud KYC?

Entre los documentos habituales se encuentran un pasaporte, un documento nacional de identidad, un permiso de conducir, un permiso de residencia, un justificante de domicilio y una selfie y, en ocasiones, documentos sobre el origen de los fondos.

¿Una solicitud KYC puede afectar a las retiradas?

Sí. Un estado KYC incompleto, pendiente, caducado, restringido o rechazado puede retrasar o bloquear las retiradas, especialmente las transferencias de gran importe o las sujetas a la Travel Rule.

¿Una wallet de autocustodia necesita una solicitud KYC?

Por lo general, una wallet básica de autocustodia no necesita KYC, pero los servicios regulados conectados a ella pueden exigir una solicitud de verificación de identidad.

¿Por qué han rechazado mi solicitud KYC?

Puede deberse a documentos caducados, imágenes borrosas, datos que no coinciden, pruebas de vida fallidas, documentos no admitidos, ubicaciones restringidas o actividad sospechosa.

¿Una solicitud KYC puede pedir una dirección de wallet?

Sí. En algunos casos, una plataforma puede solicitar una dirección pública de wallet o datos de titularidad, pero nunca debería pedir claves privadas ni frases de recuperación.

¿Debería pagar una comisión para que aprueben una solicitud KYC?

No. Los usuarios deberían considerar una señal clara de estafa cualquier petición privada de pago para aprobar el KYC, desbloquear la verificación o liberar retiradas.

¿El KYC aprobado significa que mis criptomonedas son seguras?

No. El KYC aprobado solo confirma el acceso basado en la identidad a determinados servicios y no garantiza la seguridad de una inversión, la solvencia de una plataforma, la seguridad de una wallet ni la protección frente a estafas.

¿Qué no deberían compartir nunca los usuarios durante una solicitud KYC?

Los usuarios nunca deberían compartir frases de recuperación, claves privadas, palabras de recuperación de wallet, contraseñas ni códigos de autenticación de dos factores durante ningún proceso KYC.

Conclusión

Una solicitud KYC es el envío de verificación de identidad que ayuda a vincular a usuarios y empresas reales con el acceso regulado a cuentas cripto.

Puede incluir formularios de identidad, carga de documentos, justificantes de domicilio, comprobaciones con selfie, detección de prueba de vida, control de sanciones, KYB, revisión del origen de los fondos, datos de la Travel Rule y seguimiento del estado.

Ayuda a las plataformas a verificar a los usuarios, gestionar los límites de las cuentas, facilitar servicios en moneda fiduciaria, procesar retiradas, evaluar riesgos y mantener registros de cumplimiento.

Para los usuarios, una solicitud KYC completa y correcta puede facilitar el acceso a la cuenta y reducir retrasos evitables.

Sin embargo, la aprobación del KYC no elimina todos los riesgos cripto.

Los usuarios siguen teniendo que proteger sus wallets, evitar el phishing, comprender la volatilidad, investigar los activos y utilizar canales de asistencia oficiales.

Una solicitud KYC también implica responsabilidades de privacidad porque requiere información confidencial de identidad, biométrica, financiera, empresarial y relacionada con wallets.

Las plataformas deberían recopilar únicamente la información necesaria, protegerla cuidadosamente y explicar cómo se utiliza.

Los usuarios solo deberían completar solicitudes KYC en sitios web o aplicaciones oficiales y nunca deberían proporcionar frases de recuperación, claves privadas, contraseñas ni códigos de autenticación de dos factores.

La mejor forma de entender una solicitud KYC es considerarla una petición segura de identidad entre un usuario y determinadas funciones de una plataforma cripto.

Si se gestiona correctamente, mejora el proceso de alta, la prevención del fraude, la preparación para el cumplimiento, la recuperación de cuentas y la integridad del mercado.

Si se gestiona mal, puede generar riesgos para la privacidad, obstáculos para los usuarios, exposición al phishing, una falsa sensación de seguridad y una protección insuficiente frente a los delitos financieros.