Si alguna vez te has registrado en un exchange y te ha sorprendido que te pidan una foto del DNI, un selfie sujetándolo y hasta un comprobante de domicilio, no es un capricho de la empresa. Es una obligación legal que existe en las finanzas tradicionales desde hace décadas y que ahora se aplica también a los proveedores de criptoactivos regulados. Aquí está la lógica detrás de esas siglas: KYC y AML.
Qué son KYC y AML, y por qué van juntos
KYC son las siglas de "Know Your Customer" ("conoce a tu cliente"): el conjunto de procesos con los que una empresa verifica quién es realmente la persona que abre una cuenta, antes de dejarla operar. AML son las siglas de "Anti-Money Laundering" (prevención de blanqueo de capitales): el marco normativo más amplio que obliga a instituciones financieras —bancos, y ahora también exchanges regulados— a vigilar y reportar movimientos de dinero sospechosos. El KYC es, en la práctica, el primer paso concreto para poder cumplir con el AML: no puedes vigilar movimientos sospechosos de alguien cuya identidad desconoces.
Por qué existen estas obligaciones
No son un invento reciente pensado específicamente contra el usuario cripto. Los mismos requisitos existen, con distintos matices, para abrir una cuenta bancaria o contratar según qué productos financieros. Las razones que los justifican son:
- Prevenir el blanqueo de capitales: dificultar que dinero de origen ilícito se "limpie" haciéndolo pasar por operaciones legítimas.
- Dificultar la financiación de actividades ilegales, incluida la financiación del terrorismo, que depende en parte de mover fondos sin dejar rastro identificable.
- Reducir el fraude, incluida la suplantación de identidad para operar con dinero de terceros sin su consentimiento.
- Permitir a los reguladores supervisar el sistema financiero, incluido el ecosistema cripto, con una trazabilidad mínima de quién opera con quién.
Las criptomonedas, por su naturaleza, permiten mover valor entre wallets sin pasar necesariamente por un intermediario que identifique a las partes. Eso es precisamente lo que hace que los reguladores pongan el foco en el punto donde sí hay un intermediario —el exchange— para exigir ahí controles reforzados.
Qué implica para el usuario en la práctica
Al abrir una cuenta en un exchange regulado, es habitual pasar por distintos niveles de verificación: un nivel básico con datos personales y documento de identidad, y niveles superiores que pueden pedir comprobante de domicilio, origen de fondos o una videollamada de verificación, normalmente asociados a límites de retirada más altos. Cuanto menos verificada esté tu cuenta, más bajos suelen ser los límites de operación y retirada permitidos.
Además, los exchanges regulados están obligados a monitorizar patrones de operación inusuales —importes grandes, movimientos fraccionados para evitar límites, transferencias hacia direcciones asociadas a actividad ilícita conocida— y a reportarlos a las autoridades competentes cuando corresponda, con independencia de si el usuario ha hecho algo indebido o no. Es un procedimiento estándar, no una acusación personal.
Exchanges sin KYC: ¿alternativa legítima o señal de alarma?
Existen plataformas que permiten operar con una verificación mínima o inexistente. Algunas son protocolos descentralizados que, por diseño, no tienen una empresa central que pueda pedir documentación a nadie — un terreno distinto, con sus propios riesgos técnicos. Otras son exchanges centralizados que simplemente eligen no cumplir con estas obligaciones, algo que en muchas jurisdicciones es ilegal y suele ser una señal de que el proveedor tampoco cumple otros estándares de solvencia o custodia. Que un servicio no te pida identidad no es una ventaja para el usuario: normalmente es la ausencia de las mismas protecciones que la regulación intenta imponer.