¿Qué es el KYC (Conoce a tu cliente)?
KYC, o «Conoce a tu cliente» (Know Your Customer), es el conjunto de procedimientos de verificación de identidad que las instituciones financieras, las plataformas de intercambio de Criptomoneda y otras entidades reguladas deben llevar a cabo para confirmar la identidad de un cliente y evaluar su « Perfil de riesgo » antes de establecer una relación comercial. El KYC es un componente fundamental de todo Prevención de lavado de dinero (PLD/AML)Cumplimiento programa y un requisito legal que aplican la FinCEN, el Grupo de Acción Financiera Internacional (GAFI) y las autoridades de supervisión financiera de todas las jurisdicciones del mundo.
En el sector de las Criptomoneda , los requisitos de KYC se aplican a los proveedores de servicios de activos virtuales (VASP) —incluidas las plataformas de intercambio, los custodios, los proveedores de Billetera y los emisores de stablecoin — que deben verificar la identidad de los clientes antes de permitir la realización de transacciones financieras. A medida que se acelera la adopción institucional de Activos digitales y entran en vigor marcos normativos como el Reglamento de la UE sobre los mercados de activos Cripto(MiCA), contar con procesos sólidos de KYC se ha convertido en un requisito competitivo para las empresas de Cripto , y no solo en un requisito regulatorio que cumplir. Los datos de Chainalysis muestran que el 45 % de todas las transferencias de Cripto superan los 10 millones de dólares en valor, lo que subraya la magnitud de la actividad que deben abarcar los programas de KYC.
El proceso de KYC suele incluir tres componentes fundamentales: un Programa de Identificación de Clientes (CIP), la Diligencia Debida del Cliente (CDD) y el monitoreo continuo. En conjunto, estos procedimientos ayudan a las instituciones financieras y a las plataformas de Cripto a detectar delitos financieros, prevenir Financiamiento del terrorismo y mantener la integridad del sistema financiero.
¿Por qué es importante el KYC?
Mandato regulatorio y obligación legal
El KYC no es opcional. Las instituciones financieras y las plataformas de Cripto que operan en jurisdicciones reguladas deben implementar procedimientos de KYC para cumplir con las leyes contra el lavado de dinero. En Estados Unidos, la Ley de Secreto Bancario (BSA) y la Ley USA PATRIOT exigen que todos los proveedores de servicios financieros verifiquen la identidad de los clientes al abrir una cuenta. La FinCEN se encarga de hacer cumplir estas regulaciones de KYC, y el incumplimiento puede dar lugar a multas significativas, medidas coercitivas y la pérdida de las licencias de operación.
A nivel mundial, las Recomendaciones del GAFI establecen el estándar internacional para los requisitos de «conozca a su cliente» (KYC). Las directrices del GAFI amplían las obligaciones de KYC a los proveedores de servicios de activos virtuales (VASP), incluyendo las plataformas de intercambio de « Criptomoneda », los mercados de NFT, las plataformas de DeFi que operan como intermediarios y los proveedores de « stablecoin ». La regulación MiCA de la UE, ya en vigor, impone requisitos específicos de KYC en materia de « Cripto » en los 27 estados miembros, mientras que la «Travel Rule» del GAFI exige que los VASP compartan la información del ordenante y del beneficiario para las transacciones que superen los umbrales especificados.
Prevención de los delitos financieros
Las verificaciones KYC son la primera línea de defensa contra el lavado de dinero, Financiamiento del terrorismo, Fraudes, y la evasión de sanciones. Al verificar la identidad del cliente y evaluar su Perfil de riesgo durante el proceso de incorporación —y de manera continua a lo largo de la relación comercial—, las instituciones financieras pueden identificar actividades sospechosas antes de que se agraven. Sin un KYC sólido, los actores delictivos se aprovechan de las plataformas para mover fondos ilícitos. Chainalysis ha analizado más de 40 mil millones de dólares en actividades ilícitas conocidas, gran parte de las cuales fluyen a través de plataformas con procedimientos KYC débiles o inexistentes.
Fomentar la confianza en Criptomoneda
Para el sector de los activos digitales ( Cripto ), el KYC Cumplimiento es la puerta de entrada a la confianza institucional. Los bancos, los administradores de activos y los proveedores de pagos exigen cada vez más Cripto Aliados que se demuestre la solidez de los programas de KYC antes de establecer relaciones bancarias o integrar servicios de activos digitales. El 73 % de los líderes del sector de los activos digitales Institución financiera que afirman que los bancos perderán su ventaja competitiva sin Cripto Innovación buscan Aliados en los que puedan confiar, y el KYC Cumplimiento es el requisito mínimo. Los programas sólidos de KYC también reducen el daño a la reputación y protegen la experiencia del cliente al mantener alejados de las plataformas a los actores malintencionados.
¿Cómo funciona el KYC? Componentes clave
El proceso de KYC se basa en un enfoque basado en el riesgo: los clientes de mayor riesgo son sometidos a un escrutinio más riguroso, mientras que los de menor riesgo pasan por un proceso de verificación simplificado. Los siguientes componentes constituyen la base de todo programa de KYC.
Programa de identificación de clientes (CIP)
El Programa de Identificación del Cliente (CIP) es el primer paso en el proceso de KYC. El CIP exige que las instituciones financieras y las plataformas de « Cripto » recopilen y verifiquen la información básica del cliente al abrir una cuenta: nombre legal, fecha de nacimiento, dirección y un número de identificación (como el número de Seguro Social, el número de pasaporte o el número de identificación nacional). La verificación de documentos suele consistir en comparar un documento de identidad emitido por el gobierno —pasaporte, licencia de conducir o cédula de identidad nacional— con bases de datos oficiales.
En las plataformas de « Cripto », el proceso de CIP suele consistir en subir documentos de identidad, completar la autenticación biométrica (reconocimiento facial o comprobaciones de vitalidad) y verificar la prueba de domicilio mediante facturas de servicios públicos o estados de cuenta bancarios. El CIP establece el registro de identidad básico sobre el que se basan todos los procedimientos posteriores de KYC.
Diligencia debida con respecto al cliente (CDD)
La diligencia debida con respecto al cliente (CDD) evalúa el perfil de riesgo ( Perfil de riesgo ) de cada cliente con base en su identidad, el origen de sus fondos, los patrones de transacción esperados, su ubicación geográfica y el sector al que pertenece. Las instituciones financieras y las plataformas de Cripto asignan calificaciones de riesgo que determinan el nivel de monitoreo continuo al que se somete a un cliente. La CDD es un requisito regulatorio establecido por la Ley de Secreto Bancario, las Recomendaciones del GAFI y la MiCA.
La CDD incluye la verificación de la información del cliente recopilada durante el CIP, la comprensión de la naturaleza y el propósito de la relación comercial, y la verificación del cliente contra listas de sanciones y noticias negativas en los medios. A menudo se malinterpreta la distinción entre KYC y CDD: la CDD es un componente del KYC, no un proceso independiente. El KYC es el marco general; la CDD es el nivel de evaluación de riesgos dentro de ese marco.
Diligencia debida reforzada (EDD)
Se requiere una diligencia debida reforzada (EDD) para los clientes de mayor riesgo: personas políticamente expuestas (PEP), clientes de jurisdicciones de alto riesgo, estructuras de propiedad complejas y cuentas con patrones de transacciones inusuales. La EDD va más allá de la diligencia debida estándar (CDD), ya que exige un e Investigación o más profundo sobre el origen del patrimonio, el origen de los fondos y la justificación de las actividades financieras previstas.
En Cripto, la EDD puede activarse por la exposición a mezcladores, direcciones sancionadas, conexiones Mercado de la darknet o contrapartes de alto riesgo identificadas mediante análisis de blockchain . Las instituciones financieras deben documentar sus hallazgos de EDD y mantener un monitoreo continuo y reforzado de estas cuentas. La EDD es uno de los requisitos de KYC más críticos; los reguladores examinan minuciosamente los procedimientos de EDD durante las inspecciones.
Diligencia debida simplificada (SDD)
La diligencia debida simplificada (SDD) es el nivel más bajo del enfoque basado en el riesgo, que se aplica a los clientes evaluados como de bajo riesgo. La SDD permite reducir los requisitos de verificación —menos documentos de «conozca a su cliente» (KYC) y controles menos exhaustivos sobre el origen de los fondos—, pero no elimina la obligación de vigilar las actividades sospechosas. La SDD es común en las transacciones de « Cripto » a nivel minorista en jurisdicciones de bajo riesgo, donde el riesgo del cliente es mínimo y el tipo de producto es sencillo.
Las autoridades reguladoras solo permiten el SDD cuando una evaluación de riesgos documentada lo justifique. Si cambia la « Perfil de riesgo » de un cliente, la institución debe pasar del SDD a la CDD o EDD estándar.
Verificación de personas políticamente expuestas (PEP)
Las personas políticamente expuestas (PEP) son individuos que ocupan o han ocupado recientemente cargos públicos destacados: jefes de Estado, políticos de alto rango, oficiales militares, funcionarios del poder judicial, así como sus familiares directos y colaboradores cercanos. Las PEP presentan un mayor riesgo de corrupción y soborno, lo que requiere una diligencia debida reforzada y un seguimiento más riguroso a lo largo de todo el ciclo de vida de la relación comercial.
Cripto Las plataformas deben realizar un proceso de detección de personas políticamente expuestas (PEP) durante el proceso de incorporación y de manera continua. Las bases de datos de detección de PEP se actualizan constantemente, y un cliente que no era una PEP al momento de abrir la cuenta podría llegar a serlo más adelante. El hecho de no identificar ni gestionar adecuadamente las relaciones con personas políticamente expuestas es un hallazgo común en las inspecciones regulatorias.
Identificación del titular real
Identificar a los titulares beneficiarios finales de las cuentas corporativas es un requisito fundamental del proceso de «conozca a su cliente» (KYC). La Ley de Transparencia Corporativa de EE. UU. (2024) y las Directivas de la UE contra el lavado de dinero exigen la divulgación de la titularidad beneficiaria de las entidades legales. Las instituciones financieras deben identificar a cualquier persona que, directa o indirectamente, posea o controle el 25 % o más de una entidad legal Entidad (los umbrales varían según la jurisdicción).
En Cripto, los requisitos de titularidad real se extienden a la identificación de los controladores que están detrás de las cuentas de Entidad en las bolsas y los depositarios. Esto es particularmente importante para las cuentas institucionales, las mesas de operaciones extrabursátiles y las operaciones de tesorería corporativa relacionadas con Activos digitales.
eKYC (KYC electrónico)
El término «eKYC» se refiere a los procesos de verificación de identidad digital que utilizan tecnología —escaneo biométrico, reconocimiento facial, reconocimiento óptico de caracteres (OCR) en documentos, verificaciones en bases de datos e inteligencia artificial— para verificar la identidad de los clientes de manera remota. El eKYC es el estándar para las plataformas de intercambio de « Cripto » y las plataformas de tecnología financiera, las cuales registran a los clientes de manera totalmente en línea sin necesidad de una verificación presencial.
Las soluciones de eKYC permiten una incorporación más rápida sin dejar de cumplir con las normas regulatorias Cumplimiento. El proceso de verificación suele tomar minutos en lugar de días, lo que reduce la pérdida de clientes. Sin embargo, los sistemas de eKYC deben ser lo suficientemente robustos como para detectar documentos de identidad fraudulentos, deepfakes e identidades sintéticas. A medida que Cripto los requisitos de KYC se expanden a nivel mundial, la adopción del eKYC se está acelerando entre todos los proveedores de servicios financieros.
Proceso de incorporación con KYC
La incorporación mediante KYC es el proceso inicial de verificación de identidad que deben completar los nuevos clientes antes de acceder a los servicios financieros. En Cripto, esto suele implicar subir un documento de identidad emitido por el gobierno, tomar una selfie o realizar una verificación de vitalidad para la autenticación biométrica, proporcionar un comprobante de domicilio y aceptar los términos de servicio.
Las dificultades en el proceso de incorporación —exceso de documentación, tiempos de verificación prolongados, revisión manual— son una de las principales causas de la pérdida de clientes. Los estudios indican que las tasas de abandono durante la incorporación superan el 50 % cuando los procedimientos de KYC duran más de 10 minutos. Equilibrar los requisitos regulatorios con la experiencia del cliente es uno de los principales desafíos en el diseño de los programas de KYC. Los flujos de incorporación de KYC más eficaces utilizan la automatización y la clasificación por niveles basada en el riesgo para agilizar la apertura de cuentas de bajo riesgo, al tiempo que aplican un escrutinio adecuado a los clientes de mayor riesgo.
Verificación de identidad permanente / Monitoreo continuo
El KYC perpetuo (pKYC) representa un cambio de la verificación de identidad única a un monitoreo continuo de los clientes. En lugar de actualizaciones periódicas del KYC —por lo general, cada uno a tres años—, los sistemas de KYC perpetuo actualizan continuamente los perfiles de riesgo de los clientes basándose en datos nuevos: cambios en los patrones de transacción, listas de sanciones actualizadas, nuevas noticias negativas en los medios, cambios en la titularidad real y cambios en la exposición geográfica.
En Cripto, el KYC perpetuo es posible gracias al análisis en tiempo real de « blockchain ». « Chainalysis KYT » (Conoce tu transacción) supervisa continuamente la actividad en la cadena de bloques y señala los cambios en el riesgo de los clientes en tiempo real, en lugar de esperar a la siguiente revisión programada. Este enfoque cierra la brecha que existe entre las actualizaciones periódicas de KYC, durante las cuales el riesgo de los clientes puede cambiar significativamente sin que se detecte.
Corrección de KYC
La corrección de datos de KYC es el proceso de actualizar o corregir registros de clientes incompletos, desactualizados o que no cumplen con los requisitos. Los programas de corrección suelen ponerse en marcha a raíz de inspecciones regulatorias, hallazgos de auditorías, cambios en las regulaciones de KYC o fusiones y adquisiciones que combinan bases de datos de clientes con diferentes estándares de datos.
En Cripto, la rectificación de los requisitos de KYC puede implicar la verificación retroactiva de los clientes que se incorporaron bajo normas menos estrictas durante los primeros años del sector. A medida que los requisitos de KYC se han endurecido a nivel mundial, muchas plataformas de intercambio han emprendido programas de rectificación a gran escala, volviendo a verificar millones de cuentas existentes. La rectificación requiere muchos recursos, pero es esencial: los reguladores consideran que los registros incompletos de los clientes constituyen una deficiencia material Cumplimiento .
Automatización del proceso de KYC
La automatización de KYC utiliza inteligencia artificial, aprendizaje automático y soluciones de identidad digital para agilizar la verificación de identidad, la verificación de documentos, la calificación de riesgos y el monitoreo continuo. La automatización reduce la carga que supone la revisión manual, acelera el proceso de verificación y mejora la consistencia, lo cual es fundamental para las plataformas de « Cripto » que procesan miles de verificaciones de nuevos clientes a diario.
Los sistemas automatizados de KYC pueden extraer y verificar datos de documentos de identidad, cotejar la información de los clientes con bases de datos de sanciones y de personas políticamente expuestas (PEP) en tiempo real, asignar puntuaciones de riesgo basadas en reglas configurables y señalar anomalías para que sean revisadas por personal humano. La automatización del KYC no reemplaza el criterio humano en casos complejos, pero mejora drásticamente la eficiencia operativa al derivar únicamente los casos de mayor riesgo a los analistas que realizan la revisión manual.
¿Cómo se utiliza el proceso KYC en las investigaciones de Cripto ,Cumplimiento y blockchain ?
Los programas genéricos de KYC en el sector bancario se limitan a la verificación de identidad. En Cripto, el KYC es el punto de partida para un nivel más profundo de Cumplimiento: vincular las identidades verificadas con la actividad en la cadena de bloques. Es aquí donde el proceso de KYC se extiende hacia la inteligencia de riesgo impulsada por blockchain.
Vinculación de la identidad con la actividad en la cadena de bloques. Cuando un cliente completa el proceso de KYC en una plataforma de intercambio Criptomoneda , su identidad verificada se vincula a las direcciones de depósito y retiro. Esto crea el bridge entre la identidad del mundo real y las transacciones seudónimas blockchain , lo que permite a los equipos de Cumplimiento y a Fuerzas del orden rastrear el flujo de fondos a través de la blockchain.
El KYC como base para la Monitoreo de transacciones. La verificación KYC durante el proceso de incorporación es solo el comienzo. Una Cripto Cumplimiento eficaz requiere una Monitoreo de transacciones (KYT) continua que analice cada depósito, retiro y transferencia en función de indicadores de riesgo conocidos. Los datos KYC proporcionan el contexto para interpretar las alertas de transacciones: un mismo depósito de 50 000 dólares tiene un Perfil de riesgo diferente según la identidad verificada del cliente, la fuente de los fondos y el historial de transacciones.
Los proveedores de servicios de activos virtuales (VASP, por sus siglas en inglés) Cumplimiento y la «Travel Rule» del GAFI. La «Travel Rule» del GAFI exige a los VASP que intercambien información sobre el remitente y el beneficiario en las transferencias de Cripto que superen los umbrales especificados. Esto significa que los datos de KYC recopilados por una plataforma de intercambio deben compartirse con la plataforma receptora, lo que crea una cadena Cumplimiento que depende de un KYC sólido en cada nodo. Los VASP con procedimientos de KYC deficientes se convierten en Cumplimiento cuellos de botella para todo el ecosistema.
Desafíos de KYC en DeFi y carteras autohospedadas. Finanzas descentralizadas (DeFi) Los protocolos y las carteras autohospedadas presentan desafíos únicos en materia de KYC. Es posible que las plataformas DeFi sin permisos no cuenten con un Entidad centralizado para recopilar información de KYC, y las carteras autohospedadas permiten a los usuarios realizar transacciones sin verificación por parte de un intermediario. Los reguladores se están enfocando cada vez más en estas lagunas: el GAFI ha señalado que las plataformas DeFi con tokens de gobernanza o control administrativo podrían calificar como Proveedores de Servicios de Activos Virtuales (VASP) sujetos a obligaciones de KYC. En cuanto a las carteras autohospedadas, muchas jurisdicciones ahora exigen que los VASP recopilen información adicional sobre las transacciones no hospedadas Billetera que superen ciertos umbrales.
Fuerzas del orden Cooperación y datos de KYC. Cuando los delitos financieros involucran a Cripto, Fuerzas del orden , las agencias se basan en los registros de KYC que mantienen las plataformas de intercambio para identificar a los sospechosos, rastrear fondos robados y armar casos que puedan ser llevados a juicio. Los datos de KYC —combinados con los análisis de blockchain — han sido fundamentales para recuperar miles de millones de dólares en Criptomoneda robados y desarticular redes criminales. Más de 100 agencias gubernamentales de todo el mundo utilizan las herramientas de Chainalysis para vincular la evidencia en cadena con las identidades establecidas a través de KYC.
KYC vs. AML: ¿Cuál es la diferencia?
El KYC y el AML son conceptos relacionados, pero distintos. Comprender la diferencia es esencial para los equipos de Cumplimiento que están desarrollando o evaluando sus programas.
KYC (Know Your Customer, «Conoce a tu cliente») es el proceso de verificar la identidad de un cliente y evaluar su Perfil de riesgo. Responde a la pregunta: ¿Quién es este cliente y qué riesgo representa?
La lucha contra el lavado de dinero (AML, por sus siglas en inglés) es el marco general de leyes, regulaciones, políticas y procedimientos diseñado para impedir que los delincuentes disfracen fondos obtenidos ilegalmente como ingresos legítimos. Los programas de AML incluyen el «Conozca a su cliente» (KYC), el «Conozca la actividad» ( Monitoreo de transacciones , KYT), la presentación de informes de actividades sospechosas ( Reporte de actividad sospechosa (ROS/SAR) , SAR), la verificación de sanciones y la supervisión por parte de un funcionario de cumplimiento de la ley contra el lavado de dinero ( Cumplimiento ).
La diferencia clave: el KYC es un componente del programa contra el lavado de dinero (AML). El AML es el marco general que abarca el KYC, el KYT, la presentación de informes de actividades sospechosas (SAR), la verificación de sanciones y las responsabilidades del oficial de cumplimiento ( Cumplimiento ). Un programa AML eficaz requiere un KYC sólido, pero el KYC por sí solo no constituye un programa AML Cumplimiento. Una plataforma puede tener un proceso de incorporación de KYC perfecto y, aun así, incumplir sus obligaciones en materia de AML si carece de Monitoreo de transacciones, no presenta los informes SAR o ignora los requisitos relacionados con las sanciones.
| KYC | AML | |
| Ámbito de aplicación | Identidad del cliente y evaluación de riesgos | Programa integral contra el lavado de dinero |
| Cuando | Principalmente durante la incorporación y en las actualizaciones posteriores | De manera continua, a lo largo de todo el ciclo de vida del cliente |
| Componentes | CIP, CDD, EDD, seguimiento continuo | KYC + KYT + presentación de informes SAR + sanciones + capacitación |
| Marco normativo | Norma BSA/CIP, Recomendación n.º 10 del GAFI, MiCA | BSA, AMLD, MiCA, leyes locales contra el lavado de dinero |
Riesgos y conceptos erróneos comunes sobre el KYC
Conceptos erróneos
“El KYC significa que el gobierno está rastreando todas mis Cripto ”. Los datos del KYC son recopilados y almacenados por el proveedor de servicios de activos virtuales ( Institución financiera , VASP), no por el gobierno. Fuerzas del orden puede solicitar los registros del KYC a través de procedimientos legales (citaciones, órdenes judiciales), pero el KYC no implica una vigilancia generalizada por parte del gobierno sobre las transacciones de Cripto .
“Conocer la identidad del cliente es suficiente para el ‘ Cumplimiento ’”. La verificación de identidad es solo el primer paso. El ‘ Cumplimiento ’ requiere un monitoreo continuo, el análisis de transacciones, la presentación de informes de actividades sospechosas (SAR) y la gestión de riesgos a lo largo de todo el ciclo de vida del cliente. El KYC sin el KYT deja brechas críticas.
“El DeFi no necesita KYC porque es descentralizado”. Los reguladores están cerrando esta brecha. Las directrices del GAFI indican que las plataformas de DeFi con mecanismos identificables de gobernanza o control pueden clasificarse como VASP y estar sujetas a las obligaciones de KYC. La orientación regulatoria es clara: la descentralización no exime automáticamente a las plataformas de los requisitos de « Cumplimiento ».
“El KYC ahuyenta a los clientes y perjudica a los negocios”. Si bien existen dificultades, los datos indican lo contrario. Las plataformas con programas sólidos de KYC atraen a clientes institucionales, consolidan las relaciones bancarias y evitan los costos catastróficos de las medidas coercitivas. Los riesgos potenciales de omitir el KYC —multas de miles de millones de dólares, responsabilidad penal, cierre de la plataforma— superan con creces el costo de las dificultades en el proceso de incorporación de clientes.
Riesgos
Las filtraciones de datos relacionadas con el proceso de KYC siguen siendo un motivo de gran preocupación. Los documentos de identidad recopilados durante el proceso de KYC son objetivos muy valiosos para los atacantes. Las instituciones financieras y las plataformas de Cripto deben implementar medidas sólidas de seguridad de datos —como cifrado, controles de acceso y minimización de datos— para proteger la información de los clientes.
La fragmentación regulatoria entre jurisdicciones genera una complejidad Cumplimiento . Los requisitos de KYC varían entre EE. UU., la UE, el Reino Unido y la región APAC, y las normas específicas Cripto siguen en evolución. Las plataformas que operan en múltiples jurisdicciones deben lidiar con requisitos regulatorios que se superponen y, en ocasiones, entran en conflicto.
La exclusión de las poblaciones con acceso limitado a servicios bancarios es una consecuencia no intencionada de los estrictos requisitos de “Conozca a su cliente” (KYC). Los clientes que no cuenten con una identificación emitida por el gobierno, un comprobante de domicilio o un historial bancario formal pueden quedar excluidos de los servicios financieros. Esta tensión entre la inclusión financiera y el cumplimiento de la norma “ Cumplimiento ” (KYC) es un tema de debate regulatorio en curso.
Los registros de clientes desactualizados generan brechas en el proceso de « Cumplimiento ». Sin un proceso de KYC continuo o programas de corrección periódicos, los perfiles de riesgo de los clientes quedan desactualizados y las plataformas podrían no detectar los cambios en el riesgo que se hayan producido después de la incorporación inicial.
Ejemplos reales de KYC en Cripto
Fallas en la aplicación de las normas de KYC
BitMEX — Acuerdo de 100 millones de dólares (2021). BitMEX , una importante bolsa de derivados de Cripto , acordó pagar 100 millones de dólares para resolver los cargos presentados por la FinCEN y la CFTC por no haber implementado deliberadamente un programa adecuado de «conozca a su cliente» (KYC). La plataforma permitía a los clientes realizar operaciones sin verificación de identidad, lo que facilitaba el lavado de dinero y la evasión de sanciones. Los fundadores de BitMEX enfrentaron cargos penales.
Binance — Acuerdo de 4.3 mil millones de dólares (2023). Binance , la mayor plataforma de intercambio de Criptomoneda del mundo por volumen, pagó 4.3 mil millones de dólares —la multa más alta en la historia de Cripto — para resolver los cargos presentados por el Departamento de Justicia (DOJ), la Red de Control de Actividades Financieras (FinCEN) y la Oficina de Control de Activos Extranjeros (OFAC). Entre las infracciones: Binance no implementó procedimientos adecuados de «conozca a su cliente» (KYC) y permitió que usuarios de jurisdicciones sancionadas accedieran a la plataforma. El director ejecutivo de la empresa se declaró culpable de violar la Ley de Secreto Bancario.
Robinhood Cripto — Multa de 30 millones de dólares (2022). El Departamento de Servicios Financieros de Nueva York multó a Robinhood Cripto con 30 millones de dólares por deficiencias significativas en sus programas de lucha contra el lavado de dinero (AML) y de «conozca a su cliente» (KYC), entre las que se incluyen una Monitoreo de transacciones inadecuada y una dotación de personal insuficiente para las operaciones de Cumplimiento .
Éxitos de « Investigación » con KYC habilitado
Recuperación tras el ataque a Bitfinex — 3.6 mil millones de dólares (2022). El Departamento de Justicia recuperó 3.6 mil millones de dólares en bitcoins robados de la plataforma de intercambio Bitfinex, lo que constituyó, en ese momento, la mayor incautación financiera en la historia de Estados Unidos. Los registros de identificación de clientes (KYC) de las plataformas donde los sospechosos intentaron retirar fondos, combinados con análisis de la red de inteligencia de la Oficina de Control de Delitos Financieros ( blockchain ), permitieron a los investigadores identificar y detener a los sospechosos.
Desmantelamiento de Hydra Market (2022). Las autoridades alemanas y estadounidenses Fuerzas del orden se incautaron de Hydra, el mayor mercado de la darknet, y de 25 millones de dólares en bitcoins. Los registros de KYC de las plataformas de intercambio con salida a moneda fiduciaria ayudaron a los investigadores a rastrear e identificar a los operadores y a los principales vendedores.
Interrupciones en el « Estafa » de matanza de cerdos (2023–2025). Las investigaciones de Chainalysis sobre las estafas de matanza de cerdos —esquemas de « Fraudes » basados en relaciones sentimentales— se han basado en datos de «KYC» (conozca a su cliente) de las plataformas de intercambio donde las víctimas depositaron fondos y donde los estafadores intentaron convertir Cripto en moneda fiduciaria. Estas investigaciones han dado lugar a incautaciones que superan los $100 millones y a docenas de detenciones en todo el mundo.
Cómo Chainalysis ayuda a las organizaciones a implementar y fortalecer los procedimientos de KYC
Chainalysis amplía el KYC, pasando de la verificación de identidad en la etapa de incorporación a una inteligencia de riesgo continua impulsada por la tecnología « blockchain ». Mientras que las herramientas tradicionales de KYC verifican quién es un cliente, las soluciones de Chainalysis revelan lo que ese cliente hace en la cadena de bloques, lo que permite obtener un panorama completo de los riesgos a lo largo de todo el ciclo de vida del cliente.
Chainalysis Address Screening ofrece una evaluación de riesgo a nivel de « Billetera » en el momento de la incorporación de clientes (KYC). Antes de aprobar a un nuevo cliente, los equipos de Cumplimiento pueden analizar sus direcciones de depósito para detectar posibles vínculos con entidades sancionadas, mercados de la darknet, ransomware, fondos robados y otras actividades ilícitas en más de 1,000 activos y protocolos, incluyendo redes DeFi y de Capa 2.
Chainalysis KYT (Conoce tu transacción) amplía el KYC a un proceso continuo de « Monitoreo de transacciones ». KYT analiza cada transacción en tiempo real comparándola con indicadores de riesgo, generando alertas basadas en el riesgo que reducen los falsos positivos hasta en un 90 % en comparación con los sistemas basados en reglas. KYT garantiza que la evaluación de riesgo iniciada durante el proceso de incorporación de KYC continúe a lo largo de toda la relación con el cliente, lo que permite un KYC perpetuo impulsado por « Datos on-chain ».
Chainalysis Evaluación de riesgo de VASP permite realizar una diligencia debida de las contrapartes a nivel de « Entidad ». Las instituciones financieras pueden evaluar el cumplimiento de los requisitos de «conozca a su cliente» (KYC) y de «no laves dinero» ( Cumplimiento ) de las plataformas de « Cripto » con las que interactúan, verificando si los procedimientos de KYC de un proveedor de servicios de activos virtuales (VASP) cumplen con los estándares regulatorios antes de establecer relaciones comerciales.
Chainalysis Reactor es la herramienta Investigación que se activa cuando los sistemas KYC y KYT detectan posibles riesgos. Reactor permite a los equipos de Cumplimiento y a los investigadores rastrear los flujos de fondos a través de las cadenas de bloques, visualizar patrones de transacciones y armar expedientes de evidencia para la presentación de informes SAR o remisiones a Fuerzas del orden . El análisis de Reactor ha sido validado bajo el estándar Daubert en los tribunales de EE. UU., una ventaja estructural única que ningún otro proveedor de análisis blockchain ofrece.
Chainalysis Academy ha certificado a más de 50 000 profesionales en análisis de blockchain y Cripto Cumplimiento , ayudando a las instituciones financieras y a los proveedores de servicios de activos virtuales (VASP) a cerrar la brecha de conocimientos en sus equipos de KYC y AML.
Preguntas frecuentes sobre KYC
P: ¿Qué es KYC (Conoce a tu cliente)?
R: KYC (Know Your Customer, «Conoce a tu cliente») es el conjunto de procedimientos de verificación de identidad que las instituciones financieras y las plataformas de Cripto deben llevar a cabo para confirmar la identidad de un cliente, evaluar su Perfil de riesgo y cumplir con las regulaciones contra el lavado de dinero. Por lo general, el KYC implica recabar documentos de identidad, verificar la información del cliente contra bases de datos oficiales y realizar un monitoreo continuo a lo largo de la relación comercial.
P: ¿Qué es el KYC en Cripto?
R: El KYC en Cripto se refiere al proceso de verificación de identidad que Criptomoneda las plataformas de intercambio, los custodios y otros proveedores de servicios de activos virtuales (VASP) deben implementar antes de permitir que los clientes realicen operaciones, depositen o retiren fondos. Cripto Los requisitos de KYC son exigidos por normativas como la Ley de Secreto Bancario, las Recomendaciones del GAFI y la MiCA, y suelen implicar subir un documento de identidad emitido por el gobierno, completar una verificación biométrica y proporcionar un comprobante de domicilio.
P: ¿Cuál es la diferencia entre KYC y AML?
R: El KYC es un componente del AML. El KYC se enfoca en verificar la identidad del cliente y evaluar su riesgo, mientras que el AML (lucha contra el lavado de dinero) es el programa más amplio Cumplimiento que incluye el KYC, Monitoreo de transacciones, la presentación de informes de actividades sospechosas (SAR), la verificación de sanciones y Cumplimiento la supervisión. Un programa eficaz de AML requiere un KYC sólido, pero el KYC por sí solo no constituye un programa completo de AML Cumplimiento.
P: ¿Qué es la diligencia debida reforzada (EDD)?
R: La diligencia debida reforzada (EDD, por sus siglas en inglés) es un nivel más elevado de diligencia debida de «conozca a su cliente» (KYC, por sus siglas en inglés) Investigación que se aplica a clientes de mayor riesgo, entre los que se incluyen personas políticamente expuestas (PEP), clientes de jurisdicciones de alto riesgo y cuentas con estructuras de propiedad complejas. La EDD requiere un análisis más profundo del origen del patrimonio, el origen de los fondos y la justificación de las actividades financieras previstas. En Cripto, la EDD puede activarse a raíz de análisis de blockchain que identifiquen exposición a direcciones sancionadas, mezcladores o mercados de la darknet.
P: ¿Cuáles son los tres componentes del KYC?
R: Los tres componentes fundamentales del KYC son: (1) el Programa de Identificación del Cliente (CIP): recopilación y verificación de la información básica de identidad; (2) la Diligencia Debida del Cliente (CDD): evaluación del « Perfil de riesgo » del cliente y comprensión de la relación comercial; y (3) el Monitoreo Continuo: revisión constante de la actividad del cliente y actualización de las evaluaciones de riesgo a lo largo de todo el ciclo de vida de la relación.
P: ¿Qué pasa si me niego a cumplir con los requisitos de KYC?
R: Si un cliente se niega a completar la verificación KYC, las instituciones financieras y las plataformas de « Cripto » están obligadas por ley a denegarle el servicio. Las entidades reguladas no pueden dar de alta a clientes cuya identidad no haya sido verificada. Actualmente, algunas plataformas descentralizadas operan sin KYC, pero los reguladores están extendiendo cada vez más los requisitos de « Cumplimiento » a estos servicios.
P: ¿Qué son los documentos de KYC?
R: Entre los documentos habituales de KYC se incluyen una identificación con foto emitida por el gobierno (pasaporte, licencia de conducir, cédula de identidad), comprobantes de domicilio (facturas de servicios públicos, estados de cuenta bancarios, documentos fiscales) y, en algunas jurisdicciones, comprobantes del origen de los fondos. En el caso de las cuentas corporativas, los documentos de KYC también incluyen certificados de registro mercantil, actas constitutivas y declaraciones de titularidad efectiva.
P: ¿Es obligatorio el proceso de KYC en EE. UU.?
R: Sí. El proceso de «conozca a su cliente» (KYC) es obligatorio para todas las instituciones financieras y empresas de servicios monetarios que operan en los Estados Unidos, de conformidad con la Ley de Secreto Bancario y la Ley Patriota de EE. UU. La FinCEN se encarga de hacer cumplir las normas de KYC, y las plataformas de intercambio de « Cripto » que operan en los EE. UU. deben implementar programas de KYC como condición para obtener sus licencias estatales de transmisor de dinero y su registro federal.
Descubre cómo Chainalysis te ayuda a mantener el cumplimiento normativo y la seguridad. Solicita una demostración de « demo ».
Explora Chainalysis Address Screening para conocer el riesgo de KYC de nivel Billetera
Lee el Informe sobre la delincuencia de Cripto de 2026
Conoce los programas « Capacitación y certificación » de Chainalysis