Proceso KYC

¿Qué es el proceso KYC en el sector cripto?

El proceso KYC es el procedimiento paso a paso de verificación de identidad que utiliza una plataforma cripto para confirmar quién es un usuario o una empresa antes de permitir determinadas actividades en la cuenta.KYC significa «Know Your Customer» (conoce a tu cliente) y es una parte fundamental de la diligencia debida con los clientes en los servicios financieros regulados y los servicios de activos digitales.En el sector cripto, el proceso KYC puede ser obligatorio antes de que un usuario pueda comprar activos digitales con moneda fiduciaria, retirar criptomonedas, ampliar los límites de la cuenta, utilizar funciones de pago, acceder a activos tokenizados o abrir una cuenta empresarial.El proceso KYC no es una criptomoneda, un token, una red blockchain, una cartera, un contrato inteligente, una estrategia de trading ni un producto de inversión.Es un proceso de cumplimiento normativo y seguridad de la cuenta que vincula a una persona o empresa real con una cuenta cripto.

La guía del Grupo de Acción Financiera Internacional sobre activos virtuales explica que los proveedores de servicios de activos virtuales deben aplicar medidas de diligencia debida con los clientes, conservar registros, comunicar transacciones sospechosas y gestionar de forma segura la información del ordenante y del beneficiario.

Para los usuarios de criptomonedas, el proceso KYC consiste, en términos sencillos, en que una plataforma recopila información de identidad, la comprueba, evalúa el riesgo y decide qué accesos a la cuenta permite.

Por qué es importante el proceso KYC en el sector cripto

El proceso KYC es importante porque los activos cripto pueden moverse rápidamente entre plataformas, carteras, países y redes blockchain.Esta velocidad resulta útil para el trading, los pagos, las remesas, el ahorro, los mercados tokenizados y las aplicaciones descentralizadas.También puede aprovecharse indebidamente para cometer estafas, mover fondos robados, eludir sanciones, realizar pagos de ransomware, blanquear capitales, robar identidades o abusar de cuentas.El KYC ayuda a las plataformas a reducir las cuentas falsas, duplicadas o mula, el uso de identidades robadas, el fraude de identidad sintética y el acceso no autorizado a productos regulados.También ayuda a las plataformas a determinar si la actividad de un cliente es normal para su perfil.Un usuario minorista verificado que compra pequeñas cantidades de criptomonedas tiene un perfil de riesgo distinto al de una empresa que realiza grandes transferencias de stablecoins a diario.El proceso KYC ayuda a las plataformas a aplicar distintos niveles de revisión en función del riesgo real.Para los usuarios, el KYC puede desbloquear funciones de la cuenta, mejorar las opciones de recuperación de la cuenta y reducir los retrasos en depósitos o retiradas.Sin embargo, el KYC no elimina los riesgos de las criptomonedas.No garantiza que un token sea seguro, que una plataforma sea solvente, que un contrato inteligente sea seguro ni que aprobar una operación desde una cartera sea inocuo.

Principales pasos del proceso KYC

El primer paso es crear una cuenta o solicitar acceso a una función que requiera verificación.El segundo paso es recopilar datos de identidad. La plataforma solicita información como el nombre legal, la fecha de nacimiento, la nacionalidad, el lugar de residencia, el número de teléfono y la dirección de correo electrónico.El tercer paso es enviar los documentos: el usuario sube un documento de identidad expedido por una autoridad pública.El cuarto paso es verificar los documentos. La plataforma comprueba que sean válidos, legibles, vigentes y coherentes con el perfil de la cuenta.El quinto paso es la comparación facial o la verificación de vida, mediante la que la plataforma confirma que el usuario parece estar físicamente presente y coincide con el documento presentado.El sexto paso es el cribado. El usuario puede ser contrastado con listas de sanciones, bases de datos de personas expuestas políticamente, registros de noticias adversas, indicadores de fraude y reglas internas de riesgo.El séptimo paso es la evaluación del riesgo, en la que la plataforma determina si la cuenta presenta un riesgo bajo, medio o alto, o si requiere una revisión más exhaustiva.El octavo paso es la aprobación, el rechazo, la restricción o la solicitud de medidas adicionales.El noveno paso es la supervisión continua, durante la cual la plataforma sigue revisando la actividad de la cuenta después de que el usuario haya superado el KYC inicial.

Paso 1: creación de la cuenta

El proceso KYC suele comenzar cuando un usuario crea una cuenta cripto.En esta fase, la plataforma puede solicitar una dirección de correo electrónico, un número de teléfono, una contraseña e información básica sobre la ubicación.Algunas plataformas permiten crear una cuenta antes de completar todo el proceso KYC.Otras exigen verificar la identidad antes de iniciar cualquier actividad de trading, depósito o retirada.Esto depende de las políticas de la plataforma, la ubicación del usuario, los servicios ofrecidos y los requisitos normativos aplicables.Los usuarios deben tener en cuenta que crear una cuenta no equivale a obtener la aprobación KYC.Un usuario puede tener una cuenta de acceso y, aun así, disponer de funciones limitadas hasta que complete el proceso KYC.Por eso, conviene comprobar el estado de la verificación antes de enviar fondos o planificar una transacción urgente.

Paso 2: recopilación de datos de identidad

La recopilación de datos de identidad es la fase del proceso KYC en la que el usuario proporciona información personal.Entre los datos habituales se incluyen el nombre legal, la fecha de nacimiento, la nacionalidad, el país de residencia, la dirección particular y los datos de contacto.Algunas plataformas también pueden preguntar por la profesión, el intervalo de ingresos, el origen de los fondos, la actividad prevista de la cuenta o la residencia fiscal.El objetivo es crear un perfil de identidad que pueda contrastarse con documentos y bases de datos de riesgo.Los usuarios deben introducir la información exactamente como aparece en los documentos oficiales.Una pequeña diferencia en la ortografía, el formato de la fecha o el de la dirección puede retrasar la revisión.La información falsa puede provocar el rechazo, la restricción de la cuenta o una revisión adicional de cumplimiento.Los usuarios no deben crear cuentas con los datos de otra persona, ya que esto puede provocar fraude, pérdida de acceso a la cuenta y riesgos legales.

Paso 3: envío de documentos

En esta fase, el usuario sube un justificante de identidad.Entre los documentos de identidad habituales se encuentran los pasaportes, los documentos nacionales de identidad, los permisos de conducir y los permisos de residencia.Por lo general, el documento debe estar vigente, no caducado, ser legible y estar admitido en el país o la región del usuario.Es posible que el usuario tenga que fotografiar el anverso y el reverso del documento.La plataforma puede rechazar capturas de pantalla, imágenes editadas, fotocopias o documentos con información oculta.Conviene fotografiar los documentos con buena iluminación y asegurarse de que se vean todas las esquinas.Hay que evitar los reflejos, las imágenes borrosas, las sombras, los filtros y los textos recortados.Si la plataforma solicita un justificante de domicilio, el usuario puede tener que subir una factura de suministros, un extracto bancario, un documento fiscal, una carta oficial de la Administración u otro documento oficial similar.

Paso 4: verificación de documentos

La verificación de documentos comprueba si el documento de identidad presentado parece auténtico y coincide con la información de la cuenta.La plataforma o su proveedor de verificación puede revisar el formato del documento, la fecha de caducidad, el país emisor, el número de documento, los elementos de seguridad, las zonas legibles por máquina y la calidad de la imagen.El sistema puede comparar el nombre, la fecha de nacimiento y la nacionalidad del documento con la información introducida por el usuario.Una discrepancia puede dar lugar a una solicitud de medidas adicionales, una revisión pendiente o un rechazo.También se puede rechazar un documento si está caducado, borroso, no admitido, dañado, alterado o incompleto.La verificación de documentos es útil, pero no es infalible.Los defraudadores pueden intentar utilizar documentos robados o falsificados, identidades sintéticas o imágenes manipuladas.Por eso, muchas plataformas cripto combinan las comprobaciones de documentos con la verificación biométrica, la detección de vida, indicadores de riesgo del dispositivo y revisiones manuales.

Paso 5: selfie y comprobación de vida

La comprobación mediante selfie compara el rostro del usuario con la fotografía del documento de identidad.La comprobación de vida ayuda a confirmar que la persona que realiza la verificación está físicamente presente durante el proceso.La plataforma puede pedir al usuario que se haga un selfie, grabe un vídeo corto, parpadee, gire la cabeza o siga las instrucciones que aparecen en pantalla.Estas comprobaciones ayudan a detectar fotografías de identidad robadas, imágenes impresas, vídeos reproducidos, máscaras e intentos de deepfake.

Las directrices de identidad digital del NIST abordan la comprobación de identidad, la autenticación, la resistencia al fraude, la privacidad y la facilidad de uso de los sistemas de identidad digital.

Las comprobaciones biométricas implican información personal sensible, por lo que las plataformas deben protegerla con cuidado.Los usuarios solo deben completar las comprobaciones de selfie o de vida en el sitio web o la aplicación oficial de la plataforma.Ningún proceso KYC legítimo necesita la frase semilla de una cartera, una clave privada ni una frase de recuperación.

Paso 6: cribado de sanciones y listas de vigilancia

Esta fase del proceso KYC comprueba si un usuario, una empresa, un propietario o una contraparte podría estar sujeto a restricciones.El cribado puede incluir nombres, alias, países, direcciones, fechas de nacimiento, nombres de empresas, titulares reales y exposición de carteras.Las plataformas cripto pueden comprobar a los usuarios durante el registro y seguir haciéndolo tras la aprobación, ya que las listas de sanciones pueden cambiar.Un usuario que superó el cribado anteriormente puede requerir una revisión posterior si aparecen nuevas restricciones.Las herramientas de cribado pueden generar falsos positivos cuando varias personas tienen nombres parecidos.Una plataforma sólida debería contar con un procedimiento para revisar posibles coincidencias, en lugar de tratar automáticamente cada resultado como una coincidencia confirmada.El cribado de sanciones es importante porque los activos digitales pueden circular por todo el mundo e interactuar con muchos tipos de contrapartes.Los usuarios deben evitar los servicios desconocidos y las carteras sospechosas, ya que la exposición a riesgos puede afectar a futuras retiradas, depósitos o revisiones de la cuenta.

Paso 7: cribado de personas expuestas políticamente

Una persona expuesta políticamente (PEP) es alguien que ocupa o ha ocupado un cargo público destacado, o que tiene una relación estrecha con una persona de este tipo.El cribado de PEP ayuda a las plataformas a identificar a los usuarios que pueden necesitar una diligencia debida reforzada por riesgos relacionados con la corrupción, el soborno, la influencia o el uso indebido de fondos públicos.Ser una persona expuesta políticamente no significa automáticamente que un usuario sea sospechoso o tenga prohibido utilizar el servicio.Por lo general, significa que la plataforma debe realizar comprobaciones adicionales y una supervisión continua.En el sector cripto, el cribado de PEP puede aplicarse a usuarios particulares, propietarios de empresas, directores, firmantes autorizados y titulares reales.Las posibles coincidencias con PEP deben revisarse con cuidado, ya que la coincidencia de nombres puede dar lugar a errores.La plataforma puede solicitar más información sobre el origen de los fondos, el origen del patrimonio, el propósito de la cuenta o la actividad transaccional prevista.Esta revisión adicional forma parte de un enfoque de cumplimiento basado en el riesgo.

Paso 8: evaluación del riesgo

La evaluación del riesgo consiste en asignar un nivel de riesgo al cliente o a la cuenta.La plataforma puede tener en cuenta la ubicación, el tipo de documento, el método de pago, el historial del dispositivo, el comportamiento de la cuenta, el importe de las transacciones, la exposición de las carteras, el tipo de empresa, el riesgo de sanciones y la condición de PEP.Un usuario de bajo riesgo puede recibir la aprobación rápidamente tras las comprobaciones estándar de documentos.Un usuario de mayor riesgo puede necesitar una revisión manual o una diligencia debida reforzada.La evaluación del riesgo debería ayudar a las plataformas a aplicar una revisión más exhaustiva allí donde más se necesita.No debería convertirse en un sistema opaco e injusto que ni los usuarios ni los equipos de cumplimiento puedan entender.La plataforma debería poder explicar por qué se ha aprobado, rechazado, restringido o escalado una cuenta.Una buena evaluación del riesgo favorece tanto la calidad del cumplimiento como un trato justo a los usuarios.

Paso 9: aprobación, rechazo o solicitud de medidas adicionales

Tras la revisión, la plataforma actualiza el estado KYC del usuario.«Aprobado» suele significar que la plataforma ha aceptado la verificación de identidad del usuario para un determinado nivel de cuenta.«Pendiente» suele indicar que la revisión aún no ha terminado.«Se requiere una acción» suele significar que el usuario debe subir documentos más claros, actualizar sus datos, presentar un justificante de domicilio o responder a preguntas adicionales.«Rechazado» suele indicar que los documentos o la información enviados no cumplen los requisitos de la plataforma.«Restringido» suele significar que el acceso a la cuenta está limitado por falta de información, normas de ubicación, una revisión de riesgos o requisitos de las políticas.«Caducado» suele indicar que un documento o registro de verificación ya no está vigente.Los usuarios deben leer atentamente los mensajes oficiales sobre el estado y responder únicamente a través de los canales oficiales de la plataforma.

Paso 10: supervisión continua

El proceso KYC no siempre termina con la aprobación.Muchas plataformas siguen supervisando el comportamiento de la cuenta, la actividad transaccional, las actualizaciones de sanciones, la exposición de las carteras y la caducidad de los documentos.La supervisión continua ayuda a detectar cambios en el riesgo después del registro.Un usuario puede superar el KYC y recibir más adelante fondos de una cartera de riesgo.Una empresa puede superar el KYB y posteriormente mover fondos de una forma que no se ajuste al propósito declarado.También es posible que un atacante se apodere de una cuenta verificada.Por estos motivos, después de la aprobación inicial, la plataforma puede solicitar documentos actualizados, información sobre el origen de los fondos, pruebas de titularidad de la cartera o explicaciones sobre las transacciones.La supervisión continua es una de las razones por las que el KYC debe entenderse como un proceso de ciclo de vida y no como un formulario que se completa una sola vez.

Proceso KYC frente al proceso AML

El proceso KYC se centra en identificar y verificar a los clientes.El proceso AML se centra en detectar, prevenir y comunicar actividades financieras sospechosas.AML significa «anti-money laundering» (prevención del blanqueo de capitales).El KYC suele ser una parte de un programa AML más amplio.

La página de la norma de diligencia debida con los clientes de FinCEN explica que esta diligencia incluye identificar y verificar a los titulares reales de determinados clientes que son personas jurídicas.

En el sector cripto, el AML también puede incluir supervisión de transacciones, cribado de sanciones, análisis de blockchain, revisión de actividades sospechosas, conservación de registros y diligencia debida reforzada.Un usuario puede completar el proceso KYC y, aun así, ser objeto de una revisión AML más adelante.Esto puede ocurrir si la actividad se vuelve inusual o de alto riesgo, o deja de coincidir con el perfil del cliente.

Proceso KYC frente al proceso KYB

El KYC suele verificar a clientes particulares.KYB significa «Know Your Business» (conoce a tu empresa) y sirve para verificar empresas y otras entidades jurídicas.El proceso KYB puede requerir documentos de constitución de la empresa, licencias comerciales, números de identificación fiscal, organigramas de propiedad, información sobre los directores, registros de firmantes autorizados y documentos de los titulares reales.Un titular real es una persona física que, en última instancia, posee o controla una empresa.El KYB es importante en el sector cripto porque las cuentas empresariales pueden mover importes mayores, atender a clientes, gestionar fondos de tesorería, procesar pagos o emitir tokens.La verificación empresarial suele tardar más que el KYC personal, ya que las estructuras corporativas pueden ser complejas.Una plataforma cripto no debería aprobar una cuenta empresarial únicamente porque la empresa tenga un sitio web o una denominación legal.Debería entender quién controla la empresa, a qué se dedica y si su actividad coincide con el perfil de la cuenta.

Proceso KYC y diligencia debida con los clientes

La diligencia debida con los clientes es el proceso más amplio de comprender la relación con el cliente.El proceso KYC proporciona la base de identidad para esa diligencia debida.La diligencia debida con los clientes puede preguntar por qué el usuario abre la cuenta, cómo prevé utilizar la plataforma y de dónde proceden los fondos.En el caso de un usuario minorista, puede ser sencillo.En una cuenta empresarial, puede requerir una revisión más exhaustiva de la propiedad, la actividad, el flujo de pagos y el origen de los fondos.La diligencia debida ayuda a las plataformas a determinar si el comportamiento de la cuenta tiene sentido.También les permite detectar cambios en la actividad después del registro.Un programa sólido de cumplimiento cripto combina KYC, diligencia debida con los clientes, análisis de blockchain y supervisión de transacciones.

Diligencia debida reforzada en el proceso KYC

La diligencia debida reforzada es una revisión más exhaustiva para usuarios, empresas o transacciones de mayor riesgo.Una plataforma puede aplicarla a personas expuestas políticamente, jurisdicciones de alto riesgo, transferencias de gran importe, estructuras corporativas complejas, actividad inusual de carteras o cuentas con un volumen elevado.Esta revisión puede exigir documentos sobre el origen de los fondos o del patrimonio, extractos bancarios, documentos fiscales, facturas empresariales, contratos de compraventa, registros de préstamos o pruebas de transacciones de carteras.La diligencia debida reforzada no significa automáticamente que el usuario haya hecho algo indebido.Normalmente significa que la plataforma necesita más información antes de aprobar el acceso a la cuenta o tramitar determinada actividad.En el sector cripto, esta revisión es especialmente importante porque los fondos pueden pasar por numerosas carteras, bridges, protocolos y servicios antes de llegar a una plataforma.Es posible que el usuario tenga que explicar cómo obtuvo los fondos y por qué realiza una transferencia.Una documentación clara y veraz puede reducir los retrasos en una revisión reforzada.

Proceso KYC y Travel Rule

La Travel Rule es un requisito de cumplimiento que puede afectar a las transferencias cripto entre proveedores de servicios regulados.Por lo general, exige que determinada información del ordenante y del beneficiario acompañe a las transferencias sujetas a este requisito.

Las directrices de la Autoridad Bancaria Europea sobre la Travel Rule explican los procedimientos para detectar información ausente o incompleta en transferencias de fondos y ciertas transferencias de criptoactivos.

El proceso KYC ayuda a las plataformas a recopilar y verificar la información que puede ser necesaria para las transferencias sujetas a la Travel Rule.Para los usuarios, esto puede significar que una retirada de criptomonedas requiera algo más que una dirección de destino.La plataforma puede preguntar quién es el titular de la cartera de destino o qué proveedor de servicios recibirá la transferencia.Una transferencia puede retrasarse si falta información obligatoria, esta es incoherente o presenta un riesgo elevado.Por eso, el KYC puede afectar tanto a la apertura de cuentas como a las transferencias cripto.

Proceso KYC y carteras de autocustodia

Por lo general, no hace falta completar un proceso KYC para crear una dirección blockchain en una cartera de autocustodia.El usuario puede generar una cartera y controlar sus claves privadas sin abrir una cuenta de custodia.Sin embargo, el proceso KYC puede ser relevante cuando esa cartera interactúa con servicios regulados.Un servicio de acceso a moneda fiduciaria puede exigir KYC antes de enviar criptomonedas a la cartera.Una plataforma de custodia puede exigir KYC antes de permitir retiradas a esa cartera.Una plataforma de activos tokenizados puede exigir la verificación de identidad antes de permitir que la cartera mantenga tokens restringidos.Esto significa que la autocustodia y el KYC pertenecen a capas distintas del ecosistema cripto.La autocustodia permite controlar las claves privadas, mientras que el KYC controla el acceso a servicios regulados.

Proceso KYC y servicios de acceso a moneda fiduciaria

Los servicios de acceso a moneda fiduciaria permiten comprar criptomonedas con dinero tradicional, por ejemplo, mediante transferencias bancarias, tarjetas o métodos de pago locales.El KYC es habitual en estos servicios porque los sistemas de pago tradicionales implican riesgos de fraude, contracargos, exposición a sanciones y obligaciones AML.Es posible que la plataforma deba comprobar que el método de pago pertenece a la misma persona titular de la cuenta.También puede comprobar que la ubicación, el dispositivo, el nombre y el comportamiento de pago del usuario sean coherentes.Un usuario que no haya completado el KYC podría no poder realizar un depósito en moneda fiduciaria ni comprar con tarjeta.Conviene completar el KYC antes de realizar grandes transacciones en moneda fiduciaria.Esto puede reducir los retrasos, los pagos fallidos y los problemas con el servicio de asistencia.También puede ayudar a la plataforma a detectar métodos de pago robados y usos indebidos de cuentas.

Proceso KYC y retiradas de criptomonedas

El proceso KYC puede afectar a las retiradas de criptomonedas, ya que estas transfieren activos fuera del control directo de la plataforma.La plataforma puede exigir que el KYC esté aprobado antes de permitir cualquier retirada.También puede solicitar una revisión adicional para retiradas de gran importe, direcciones utilizadas por primera vez, destinos de alto riesgo o actividad sospechosa en la cuenta.Algunas retiradas pueden requerir información del beneficiario conforme a los procedimientos de la Travel Rule.Una retirada retrasada puede deberse al estado KYC, a una revisión de seguridad de la cuenta, a la supervisión AML, al cribado de riesgos de la cartera o a la falta de información sobre la transferencia.Los usuarios no deben dar por hecho que todos los retrasos en las retiradas se deben a la congestión de la blockchain.Deben comprobar los avisos oficiales de la cuenta y evitar los mensajes falsos de asistencia.Ninguna revisión legítima de una retirada requiere una frase semilla, una clave privada ni una frase de recuperación de la cartera.

Proceso KYC y análisis de blockchain

El análisis de blockchain examina datos públicos de la blockchain para evaluar los riesgos de las carteras y las transacciones.El KYC identifica al usuario que está detrás de una cuenta de la plataforma.El análisis de blockchain ayuda a evaluar de dónde proceden los fondos cripto y adónde podrían dirigirse.Un usuario puede superar el KYC y, aun así, ser objeto de una revisión si los fondos están vinculados a estafas, activos pirateados, ransomware, carteras sancionadas, mercados de la dark web, mezcladores de alto riesgo o fondos robados.Esto no significa que se conozca automáticamente el nombre de todas las personas titulares de una cartera blockchain.Significa que los datos del registro público pueden mostrar patrones de transacciones y exposición a categorías de riesgo conocidas.Las plataformas cripto suelen combinar KYC, análisis de blockchain y supervisión de transacciones para gestionar el riesgo.Los usuarios deben tener cuidado al recibir fondos de personas desconocidas, ya que el historial de riesgo de su origen puede afectar a futuras revisiones.

Proceso KYC y activos tokenizados

Los activos tokenizados son activos tradicionales o derechos financieros representados mediante tokens basados en blockchain.Algunos ejemplos son los fondos tokenizados, la exposición tokenizada a bonos del Tesoro, el crédito tokenizado, las materias primas tokenizadas o los derechos tokenizados sobre bienes inmuebles.El proceso KYC puede ser obligatorio porque los activos tokenizados pueden estar sujetos a requisitos de idoneidad del inversor, límites jurisdiccionales, cribado de sanciones, restricciones de transferencia y documentación legal.Una plataforma de activos tokenizados puede tener que verificar la identidad antes de permitir que un usuario compre, mantenga, transfiera o canjee un token.Algunos activos tokenizados utilizan listas de permitidos para que solo las direcciones de cartera aprobadas puedan interactuar con el activo.La aprobación KYC significa que el usuario puede cumplir los requisitos de acceso.No significa que el activo sea seguro, líquido, esté asegurado o sea adecuado para todos los usuarios.Antes de comprar activos tokenizados, conviene revisar el riesgo del emisor, la estructura de custodia, los derechos de canje, las comisiones, la liquidez y las condiciones legales.

Proceso KYC y DeFi

Las aplicaciones de finanzas descentralizadas suelen permitir a los usuarios conectar carteras de autocustodia sin registrarse en una cuenta tradicional.Sin embargo, también puede haber requisitos KYC en productos relacionados con DeFi.Los pools de liquidez con acceso restringido pueden admitir únicamente a usuarios verificados.Los protocolos de activos tokenizados del mundo real pueden exigir direcciones de cartera aprobadas.Los productos DeFi institucionales pueden exigir comprobaciones de identidad antes de conceder acceso.Una interfaz web puede aplicar normas KYC aunque el contrato inteligente subyacente sea público.Los usuarios deben comprobar si el KYC se aplica al protocolo, a la interfaz, a un pool concreto o a un token específico.El acceso sin KYC no elimina los riesgos de los contratos inteligentes, el phishing, los oráculos, los bridges ni el mercado.

Riesgos para la privacidad del proceso KYC

El proceso KYC requiere datos personales sensibles.Estos pueden incluir documentos de identidad, selfies, direcciones, comprobaciones biométricas, información fiscal, registros bancarios, documentos empresariales y justificantes del origen de los fondos.Si estos datos se filtran o se utilizan indebidamente, los usuarios pueden sufrir robo de identidad, phishing, fraude en sus cuentas o suplantación de identidad.Una plataforma responsable debería explicar por qué recopila la información, cómo la almacena, quién puede acceder a ella y durante cuánto tiempo la conserva.También debería utilizar cifrado, controles de acceso, registros de auditoría, canales seguros para subir documentos, supervisión de proveedores y reglas de conservación.Los usuarios solo deben enviar documentos mediante sitios web o aplicaciones oficiales.Deben evitar enlaces KYC enviados por mensajes privados, respuestas en redes sociales, anuncios de búsqueda o correos electrónicos desconocidos.La privacidad es especialmente importante en el sector cripto, porque al combinar los datos de identidad y la actividad de las carteras se puede revelar un perfil financiero detallado.

Motivos habituales por los que falla el proceso KYC

El proceso KYC puede fallar si el documento de identidad está caducado.También puede fallar si la imagen está borrosa, recortada, editada, oscura o es ilegible.Puede fallar si el nombre de la cuenta no coincide con el nombre legal del documento.También puede fallar si la fecha de nacimiento o la dirección no coinciden.Puede fallar si el justificante de domicilio es demasiado antiguo o no contiene los datos necesarios.Puede fallar si el selfie no coincide con la fotografía del documento.Puede fallar si el usuario presenta el documento de otra persona.Puede fallar si el usuario se encuentra en una ubicación restringida.También puede fallar si la plataforma detecta cuentas duplicadas, patrones sospechosos del dispositivo o una posible manipulación de documentos.La mayoría de los problemas que pueden corregirse se resuelven siguiendo exactamente las instrucciones de la plataforma y presentando documentos claros, válidos y completos.

Cómo completar el proceso KYC de forma segura

Utiliza únicamente el sitio web o la aplicación móvil oficial de la plataforma cripto.Comprueba cuidadosamente el dominio antes de subir documentos.Utiliza una conexión a Internet segura para enviar información sensible.Asegúrate de que el documento de identidad está vigente y no ha caducado.Haz fotos nítidas en las que se vean todas las esquinas del documento.Comprueba que la información de la cuenta coincide con tu documento de identidad legal.Completa las comprobaciones de selfie o de vida con buena iluminación.Activa la autenticación de dos factores antes de mover fondos a través de la cuenta.No compartas nunca frases semilla, claves privadas, palabras de recuperación de la cartera, contraseñas ni códigos de autenticación de dos factores durante el KYC.Si la revisión tarda más de lo esperado, contacta con el servicio de asistencia únicamente a través de canales oficiales.

Estafas con procesos KYC falsos

Las estafas con procesos KYC falsos son habituales porque los usuarios esperan tener que enviar información sensible durante la verificación.Un estafador puede enviar un mensaje urgente afirmando que hay que actualizar el KYC de inmediato o se bloqueará la cuenta.Un falso agente de asistencia puede enviar un enlace de phishing que imita el aspecto de una página de verificación legítima.Una plataforma falsa puede recopilar documentos de identidad y después robar los depósitos de los usuarios.Un delincuente puede ofrecerse a completar el KYC por otra persona o a comprar cuentas verificadas.

La alerta de la SEC para inversores sobre estafas con criptoactivos advierte de que los defraudadores recurren a tácticas de presión, oportunidades falsas y afirmaciones engañosas para atraer a sus víctimas.

Los usuarios deben desconfiar de las solicitudes urgentes de KYC recibidas por mensajes privados.El lugar más fiable para confirmar los requisitos KYC es el panel oficial de la cuenta.

Qué no demuestra el proceso KYC

La aprobación KYC no demuestra que un token sea una buena inversión.No demuestra que una plataforma esté exenta de riesgos financieros.No demuestra que un contrato inteligente sea seguro.No demuestra que una stablecoin vaya a mantener siempre su valor.No protege a los usuarios frente al phishing si firman transacciones maliciosas.No garantiza que las retiradas sean siempre instantáneas.La aprobación KYC solo significa que la plataforma ha aceptado la información de identidad para un determinado nivel de cuenta.Los usuarios siguen teniendo que investigar los activos, proteger sus carteras, verificar los enlaces, gestionar el riesgo y evitar tomar decisiones de trading por impulso.

Buenas prácticas para las plataformas cripto

Las plataformas deberían explicar los requisitos KYC antes de que los usuarios inicien la verificación.Deberían recopilar únicamente la información necesaria para un propósito legal, de cumplimiento, seguridad o servicio claramente definido.Deberían mostrar estados claros, como pendiente, aprobado, rechazado, caducado, restringido o se requiere una acción.Deberían ofrecer indicaciones útiles cuando sea posible corregir un problema con un documento.Deberían proteger los datos de los usuarios mediante cifrado, controles de acceso, supervisión, control de proveedores y registros de auditoría.Deberían aplicar revisiones basadas en el riesgo en vez de imponer obstáculos innecesarios a todos los usuarios.Deberían vincular el estado KYC con los límites de la cuenta, el acceso a moneda fiduciaria, los controles de retirada, el KYB, los procedimientos de la Travel Rule y la supervisión de transacciones.Deberían conservar registros claros de aprobaciones, rechazos, restricciones, escalados y renovaciones de documentos.Deberían formar a los equipos de asistencia para detectar mensajes KYC falsos, intentos de apropiación de cuentas e ingeniería social.

Buenas prácticas para los usuarios

Conviene completar el proceso KYC antes de iniciar depósitos, retiradas o transacciones en moneda fiduciaria de gran importe.Utiliza información personal correcta que coincida con los documentos oficiales.Sube imágenes nítidas de los documentos, sin recortarlos ni editarlos.Mantén actualizados los documentos de identidad y los datos de la cuenta cuando cambie tu información personal.Comprueba el estado KYC en el panel oficial de la cuenta.No hagas clic en enlaces de verificación enviados por mensajes privados o correos sospechosos.No completes nunca el KYC por otra persona.No alquiles, vendas ni compartas una cuenta verificada.No facilites frases semilla, claves privadas ni palabras de recuperación durante la verificación.Activa la autenticación de dos factores y protege la cuenta de correo electrónico vinculada a la plataforma cripto.

Malentendidos habituales sobre el proceso KYC

Un malentendido frecuente es creer que el proceso KYC hace que una cuenta cripto sea completamente segura.El KYC reduce los riesgos de identidad y de incumplimiento, pero no elimina los riesgos de mercado, custodia, contratos inteligentes o estafas.Otro malentendido es pensar que subir documentos significa que el KYC ya está aprobado.El KYC solo se aprueba cuando la plataforma acepta el envío y actualiza el estado de la cuenta.Un tercer malentendido es creer que las carteras de autocustodia siempre requieren KYC.Las carteras básicas de autocustodia no suelen requerir KYC, pero los servicios regulados conectados a ellas pueden exigirlo.Un cuarto malentendido es pensar que el KYC nunca cambia después de la aprobación.Puede ser necesario actualizar el KYC cuando caduquen los documentos, cambien los datos del usuario o la normativa, o aumente el riesgo de la actividad de la cuenta.Un quinto malentendido es creer que pagar a alguien puede acelerar el KYC de forma segura.Utilizar documentos falsos, cuentas alquiladas o la identidad de otra persona puede generar graves riesgos para la cuenta, legales y de seguridad.

Preguntas frecuentes

¿Qué significa el proceso KYC?

El proceso KYC comprende los pasos de verificación de identidad que utiliza una plataforma cripto para confirmar quién es un usuario o una empresa antes de permitir determinadas actividades en la cuenta.

¿Por qué exigen el proceso KYC las plataformas cripto?

Las plataformas cripto exigen el proceso KYC para reducir el fraude, apoyar los controles AML, detectar riesgos de sanciones, gestionar los límites de las cuentas y cumplir las expectativas normativas.

¿Qué documentos hacen falta para el proceso KYC?

Entre los documentos habituales se encuentran el pasaporte, el documento nacional de identidad, el permiso de conducir, el permiso de residencia, un justificante de domicilio y un selfie. En ocasiones también se solicitan documentos sobre el origen de los fondos.

¿El proceso KYC es lo mismo que registrarse en una cuenta?

No. El registro crea una cuenta de acceso, mientras que el proceso KYC verifica la identidad y determina qué accesos se permiten en la cuenta.

¿Cuánto tarda el proceso KYC?

El proceso puede ser rápido si se superan las comprobaciones automatizadas, pero puede alargarse si se requiere una revisión manual, diligencia debida reforzada o documentación adicional.

¿Por qué ha fallado mi proceso KYC?

El KYC puede fallar debido a documentos caducados, imágenes borrosas, información incoherente, comprobaciones de vida fallidas, documentos no admitidos, ubicaciones restringidas o cuestiones de riesgo.

¿Que se apruebe el KYC significa que mis criptomonedas están seguras?

No. La aprobación KYC solo confirma el acceso mediante verificación de identidad a determinados servicios y no garantiza la seguridad de una inversión, la solvencia de la plataforma, la seguridad de un contrato inteligente ni la protección frente a estafas.

¿Pueden volver a solicitarme el KYC después de aprobarlo?

Sí. La plataforma puede solicitar una actualización del KYC si caducan los documentos, cambian las normas o el comportamiento de la cuenta, o resulta necesaria una diligencia debida reforzada.

¿Una cartera de autocustodia necesita el proceso KYC?

Una cartera básica de autocustodia normalmente no necesita KYC, pero los servicios regulados conectados a ella pueden exigir la verificación de identidad.

¿Qué diferencia hay entre KYC y KYB?

El KYC verifica a clientes particulares, mientras que el KYB verifica empresas, directores, usuarios autorizados, titulares reales y documentos de la empresa.

¿Puede afectar el proceso KYC a las retiradas?

Sí. Un estado KYC incompleto, pendiente, caducado o restringido puede retrasar o bloquear las retiradas, especialmente las transferencias de gran importe, a direcciones utilizadas por primera vez o sujetas a la Travel Rule.

¿Qué no deben compartir nunca los usuarios durante el KYC?

Durante el proceso KYC, los usuarios no deben compartir nunca frases semilla, claves privadas, palabras de recuperación de la cartera, contraseñas ni códigos de autenticación de dos factores.

Conclusión

El proceso KYC es un procedimiento básico de verificación de identidad en el sector cripto.Ayuda a las plataformas a verificar a los usuarios, aprobar el acceso a las cuentas, gestionar límites, ofrecer servicios fiduciarios, tramitar retiradas y cumplir las expectativas normativas.También respalda controles más amplios como la diligencia debida con los clientes, la supervisión AML, el cribado de sanciones, los procedimientos de la Travel Rule, el análisis de blockchain, la diligencia debida reforzada y el KYB para cuentas empresariales.Para los usuarios, completar el proceso KYC puede desbloquear servicios importantes y reducir los retrasos en la cuenta.Sin embargo, el KYC no elimina todos los riesgos de las criptomonedas.Los usuarios deben seguir protegiendo sus carteras, evitando el phishing, comprendiendo la volatilidad, investigando los activos y utilizando canales oficiales.El proceso KYC también implica responsabilidades en materia de privacidad, ya que requiere datos financieros y de identidad sensibles.Las plataformas deberían recopilar únicamente la información necesaria, protegerla adecuadamente y ofrecer actualizaciones claras sobre el estado.Los usuarios solo deberían enviar documentos a través de sitios web o aplicaciones oficiales y nunca facilitar frases semilla ni claves privadas durante la verificación.La mejor forma de entender el proceso KYC es verlo como el nexo entre la identidad real y el acceso regulado a servicios cripto.Cuando se gestiona adecuadamente, contribuye a unos mercados más seguros, un cumplimiento más sólido, una mejor protección de las cuentas y un acceso más fiable para los usuarios.Cuando se gestiona mal, puede generar riesgos para la privacidad, frustración, una falsa sensación de seguridad y exposición a estafas.