Comprobación AML de criptomonedas: cómo funciona el análisis de direcciones y por qué lo hacen las plataformas

Una comprobación AML de criptomonedas es una evaluación del riesgo de una dirección de monedero o de una transacción en cadena de bloques. Examina por dónde han pasado los fondos y señala vínculos con personas sancionadas, fraude, mercados de la darknet o servicios de mezcla. Las plataformas cripto reguladas aplican estas comprobaciones de forma habitual a los depósitos y las retiradas, y cualquiera puede entender lo básico antes de enviar o aceptar criptomonedas.

Esta guía explica qué es el análisis de monederos, las normas que lo impulsan en la UE, lo que una puntuación de riesgo puede y no puede decirte, y por qué una transferencia que creías rutinaria puede acabar en revisión.

Lo esencial

• «Comprobación AML», «análisis de monederos» (wallet screening) y «KYT» (conoce tu transacción, know your transaction) son términos del sector para la misma idea: evaluar el riesgo asociado a una dirección o a una transacción.
• En la UE, los proveedores de servicios de criptoactivos deben vigilar las transacciones, y las directrices de la EBA indican que deben usar herramientas de análisis avanzado con un enfoque basado en el riesgo, en particular para las direcciones autoalojadas.
• La regla de viaje de la UE (Reglamento (UE) 2023/1113) se aplica desde el 30 de diciembre de 2024 y exige que la información del remitente y del destinatario acompañe a las transferencias de criptomonedas, sea cual sea el importe.
• Un resultado limpio no hace que una dirección sea segura ni que una contraparte sea fiable. Un resultado señalado no prueba ninguna irregularidad.
• Los emisores de stablecoins pueden bloquear direcciones, así que para el USDT y el USDC el historial de una dirección puede importar tanto como el activo.

¿Qué es una comprobación AML de criptomonedas?

Las cadenas de bloques públicas registran cada transferencia entre direcciones. Eso permite rastrear hacia atrás el historial de una moneda y ver si pasó por direcciones ya vinculadas a actividades ilícitas. Una comprobación AML de criptomonedas toma una dirección o el hash de una transacción, sigue esos vínculos y devuelve algún tipo de calificación de riesgo, normalmente con las categorías que la explican.

Las señales de riesgo típicas incluyen:

• exposición directa o indirecta a direcciones de una lista de sanciones;
• fondos que pasaron por un mezclador (mixer, tumbler) u otro servicio diseñado para ocultar el rastro;
• vínculos con mercados de la darknet, estafas, ransomware o fondos robados;
• transferencias a través de exchanges no regulados o de plataformas con controles débiles;
• patrones que no encajan con la actividad prevista del cliente.

Como las direcciones son seudónimas, el análisis no dice nada sobre quién es el titular de una dirección. Informa de aquello con lo que la dirección ha estado conectada.

Análisis de monederos frente a KYT

Los términos se solapan, pero se usan para dos tareas.

El análisis de monederos comprueba una dirección antes de una relación o de una transferencia: ¿está este destino, o este origen, vinculado a un riesgo conocido?

El KYT (conoce tu transacción) es la vigilancia continua de las transacciones. Cada transferencia entrante y saliente se puntúa en el momento, y las alertas van a un equipo de cumplimiento para su revisión.

Ninguno de los dos términos está definido en el Derecho de la UE. Las obligaciones legales se expresan como diligencia debida con respecto al cliente, vigilancia de las transacciones y la regla de viaje. Las herramientas son la forma en que las plataformas las cumplen.

Por qué las plataformas comprueban las direcciones de monedero

Vigilancia de las transacciones según las directrices de la UE

La Autoridad Bancaria Europea amplió a los proveedores de servicios de criptoactivos sus directrices sobre los factores de riesgo de blanqueo de capitales y financiación del terrorismo. Se aplican desde el 30 de diciembre de 2024. Entre los factores de riesgo que enumeran están las transferencias hacia o desde plataformas de mezcla, los criptoactivos asociados a la darknet o a actividades ilegales, y los resultados de herramientas de análisis avanzado que indican un nivel de riesgo mayor.

Las directrices indican que los proveedores deben aplicar herramientas de análisis avanzado a las transacciones con un enfoque basado en el riesgo, como complemento de la vigilancia estándar, y en particular a las transacciones con direcciones autoalojadas, porque esas herramientas permiten al proveedor rastrear el historial de las transacciones e identificar posibles vínculos con actividades delictivas. Esa es la base regulatoria del análisis de monederos que encuentras en la práctica.

La regla de viaje

El Reglamento (UE) 2023/1113, el reglamento refundido sobre transferencias de fondos, se aplica desde el 30 de diciembre de 2024. Obliga al proveedor de la persona que envía criptomonedas a asegurarse de que la transferencia lleve el nombre del remitente, su dirección de monedero y su número de cuenta, su dirección postal junto con un documento oficial o un número de cliente (o la fecha y el lugar de nacimiento), además del nombre y la dirección de monedero del destinatario. Sus considerandos dicen que las transferencias de criptomonedas deben estar sujetas a los mismos requisitos con independencia del importe, porque las criptomonedas pueden repartirse fácilmente entre muchas direcciones.

Si falta la información, el proveedor receptor debe, con un enfoque basado en el riesgo y sin demora indebida, rechazar o devolver la transferencia, o pedir la información antes de poner las criptomonedas a disposición. Los proveedores que incumplen repetidamente el envío de los datos exigidos pueden recibir advertencias, plazos y, en último término, la restricción o la terminación de la relación.

Para los monederos autoalojados, las normas añaden un umbral. Cuando se envían o reciben más de 1000 EUR hacia o desde una dirección autoalojada por cuenta de un cliente, el proveedor debe verificar que la dirección pertenece realmente a ese cliente o está bajo su control. Nuestro artículo sobre la regla de viaje entra en más detalle.

Sanciones

Las sanciones se aplican a las criptomonedas igual que al dinero. En Estados Unidos, la Oficina de Control de Activos Extranjeros (OFAC) del Tesoro puede añadir direcciones de moneda digital a su lista de sanciones para alertar al público, aunque dice que es probable que esas listas no sean exhaustivas. Las herramientas de análisis se basan en esas listas y amplían después la imagen a las direcciones conectadas con ellas.

Cómo comprobar tú mismo una dirección de monedero cripto

Una comprobación rápida del riesgo de una dirección antes de enviar o aceptar criptomonedas no necesita una herramienta comercial. Unos pocos hábitos detectan la mayoría de los problemas.

1. Búscala en un explorador de bloques. Comprueba si la dirección tiene historial, qué antigüedad tiene y si la transferencia de la que te hablaron existe realmente.
2. Pregunta de dónde vienen los fondos. Si alguien quiere pagarte en criptomonedas, un exchange regulado o un monedero con un historial sencillo es mejor señal que una dirección fondeada a través de una cadena de saltos recientes.
3. Vigila los mezcladores y los puentes. Los fondos que han pasado hace poco por servicios de ocultación son el desencadenante clásico de una revisión.
4. Usa un servicio de análisis cuando lo haya, y lee las categorías, no solo la puntuación.
5. No reenvíes depósitos inesperados. Las criptomonedas entrantes desconocidas pueden ser la preparación de una estafa o una transferencia equivocada; pregunta a la asistencia del proveedor antes de moverlas.

Una comprobación de riesgo es una instantánea. Las direcciones pueden vincularse a nuevos incidentes después de que las compruebes, y las herramientas de distintos proveedores pueden discrepar.

Comprobaciones AML para Bitcoin y USDT

Una comprobación AML de Bitcoin funciona con el mismo principio que cualquier otra: rastrear entradas y salidas y puntuar la exposición. El modelo de transacciones de Bitcoin, en el que una transacción puede combinar muchas entradas, hace que un pago pueda llevar una pequeña parte de historial de riesgo de un salto anterior.

Las stablecoins añaden una segunda capa. Las condiciones de Tether le permiten incluir en una lista negra las direcciones que contienen sus tokens cuando sospecha un uso prohibido o se lo ordena un gobierno, y las condiciones del USDC de Circle se reservan el derecho a bloquear determinadas direcciones de USDC. Así que una comprobación AML de USDT va más allá del cumplimiento normativo: los tokens de una dirección que el emisor ha bloqueado pueden quedar inutilizables. Ten en cuenta también que el mismo token puede existir en varias redes; analiza la dirección en la red que usará realmente el pago.

Lo que no puede decirte una comprobación AML de criptomonedas

• Que una dirección es segura. La propia redacción de Quppy lo resume bien: una comprobación AML es una evaluación del riesgo y no garantiza que una dirección, una transacción o un activo sean seguros, lícitos o estén libres de riesgo.
• Quién es el titular de la dirección. El análisis describe conexiones, no identidades.
• Que una transferencia vaya a ser aceptada. El proveedor receptor aplica su propia política, y los datos de la regla de viaje también deben estar completos.
• Que una puntuación alta signifique una irregularidad. Hay usuarios inocentes que reciben fondos contaminados. Una revisión es una pregunta, no una acusación.

Comprobaciones de monederos y revisiones en Quppy

Quppy ofrece AML Quppy Bot, un servicio independiente de evaluación del riesgo para direcciones de monedero y transacciones en cadena de bloques admitidas, que puedes usar antes de enviar o aceptar criptomonedas. Como cualquier herramienta de este tipo, su resultado es una evaluación del riesgo, no una garantía.

En las propias transferencias, Quppy o el proveedor de servicios cripto aplicable pueden preguntarte por un monedero externo: si es tuyo o de otra persona, el nombre legal del remitente o del destinatario, la plataforma externa, la finalidad de la transferencia y, en algunos casos, pruebas de titularidad o control. Los motivos que dan las páginas de cumplimiento de Quppy son la regla de viaje, las sanciones y el riesgo de blanqueo de capitales y financiación del terrorismo (AML/CFT), y la confirmación de que el activo y la red están admitidos.

Un depósito entrante puede revisarse cuando, por ejemplo, falta la información de la regla de viaje, la dirección presenta indicadores de riesgo o la transferencia procede de un mezclador, de un servicio de mejora de la privacidad, de un origen sancionado o de una plataforma de alto riesgo. Una confirmación en la cadena de bloques no elimina estas comprobaciones, y como consecuencia una transacción puede retrasarse, devolverse o rechazarse. Quppy no publica un plazo de revisión garantizado y puede no estar en condiciones de revelar todos los indicadores de riesgo. Lee por qué una transacción puede retrasarse o rechazarse y por qué pueden preguntarte por un monedero externo para ver la imagen completa.

Ninguna comprobación legítima necesita tu clave privada ni tu frase semilla. No las compartas nunca.