Qué es el KYC en criptomonedas y como funciona

Los intercambios de criptomonedas son imanes para los defraudadores y los reguladores. 

Veamos cómo derrotar a los estafadores y apaciguar a los segundos con mejores herramientas de KYC y verificación de identidad. 

¿Cómo funciona el KYC en criptomonedas?

KYC, o Conoce a Tu Cliente, se refiere al requisito legal para ciertos tipos de negocios para verificar las identidades de sus usuarios. Está diseñado para prevenir el lavado de dinero y muchas otras actividades ilícitas.

Con su relación inherente con el dinero y los activos digitales pseudónimos, los intercambios de criptomonedas son particularmente apuntados por los defraudadores y los criminales, es por ello que los gobernantes han impuesto cada vez más regulaciones de verificación KYC en años recientes. 

Sin embargo, el KYC se sigue considerando como un obstáculo para los intercambios de criptomonedas y los entusiastas del mundo cripto. Un reporte de 2019 de regtech Coinfirm asegura que el 69% de los negocios cripto no tienen procedimientos KYC “completamente transparentes”. 

Desafíos y riesgos del KYC para los intercambios de criptomonedas

Incluso con las mejores intenciones, los intercambios de criptomonedas se enfrentan a una batalla cuesta arriba cuando se trata del KYC.

Estas son las 4 razones principales del porqué:

1. Una gran variedad de tipos de identificaciones falsas: los defraudadores están al tanto del KYC y cuentan con varias armas a su disposición. Desde identificaciones sintéticas hasta videos deepfake, es más fácil de lo que crees ser aceptado en un intercambio de criptomonedas utilizando un perfil falso. 
2. La necesidad de equilibrar la fricción y la seguridad: los usuarios quieren tener acceso rápido a los mercados, especialmente cuando son tan volátiles como el cripto. Por lo que si pones demasiados obstáculos en el camino de la fase de incorporación, te arriesgas a incrementar la rotación de clientes y perder potenciales clientes leales a largo plazo.
3. Ir en contra de los ideales del cripto: los entusiastas a menudo consideran el cripto como una tecnología innovadora que no debería estar sujeta a las mismas reglas que las instituciones financieras tradicionales. Desafortunadamente, los reguladores lo ven de otra manera, razón por lo cual tú. como intercambio de criptomonedas, quizás tengas que ofrecer algo extra cuando te enfrentes a solicitarle a los usuarios documentos oficiales. Muchos intercambios de criptomonedas, por ejemplo, ofrecen ofertas especiales a los usuarios que completen su proceso KYC.
4. Por último pero no menos importante están las multas de cumplimiento. Si fallas en desplegar las comprobaciones «conoce a tu cliente» (KYC) correctas, podrías estar en camino de una multa importante. 

No son solo los intercambios de criptomonedas los que están bajo el escrutinio de los reguladores, sino muchas otras compañías relacionadas con las criptomonedas. En 2020, por ejemplo, un volteo de criptomonedas fue multado por 60 millones de dólares por no cumplir con los requerimientos AML. 

Una recompensa ofrecida por un intercambio de criptomonedas por completar el proceso KYC. 

¿Cómo se ve el KYC para los intercambios de criptomonedas?

En términos concretos, el KYC (que está muy vinculado con el AML), tomará la forma de la verificación de identidad (IDV). Usualmente verificarás:

• un nombre completo;
• una dirección residencial;
• una fecha de nacimiento;
• un documento de identidad que confirme lo anterior.

Cómo realices estos procedimientos defenderás de las funciones de tu software KYC. Entonces, hay procesos de gestión de riesgos internos, tales como:

• redactar una Política de Aceptación de Clientes (CAP)
• crear un Programa de Identificación de Clientes (CIP)
• capacitar al personal y desplegar procedimientos de gestión de riesgo.

¿Cómo los intercambios de criptomonedas pueden realizar comprobaciones KYC/IDV?

Sin importar si las herramientas de verificación de identidad y KYC estén integradas a través de software de terceros o desplegadas localmente, los intercambios de criptomonedas tenderán a usar cuatro tipos distintos:

1. Identificación por selfie y videoverificación 

Cualquier persona que haya tenido que abrir una cuenta en línea importante últimamente estará familiarizada con la verificación de video. Se está convirtiendo rápidamente la norma en varios servicios y productos financieros y es cada vez más popular en los intercambios de criptomonedas.

¿Las ventajas?

Una nueva generación de proveedores de software de verificación de identidad vuelve fácil integrar este tipo de software en tu plataforma como parte de tu proceso de incorporación.

Desafortunadamente, también hay una serie de desventajas.

Primero, añade muchísima fricción a la experiencia de usuario. El usuario no sólo tiene que localizar un documento de identificación relevante, sino también debe enviar una imagen o un video de acuerdo a estrictos requisitos algorítmicos, que a menudo toman múltiples intentos y una inversión de tiempo significativa (nivelada, sin brillo, ángulo correcto…).

Después está el problema de la falsificación. Se está volviendo cada vez más asequible crear un video deepfake. Los servicios de edición de imagen de identificaciones son tan prevalentes que una búsqueda rápida en Google te encaminará a docenas de sitios web.

Por último, estos procedimientos son costosos. El costo estimado de cada verificación de documentos automatizada es de $2 en promedio.

2. Análisis de huella digital

Una alternativa proviene del análisis de huella digital.

El análisis de huella digital permite a las compañías aprender más acerca de los usuarios con base en señales digitales ocultas y sociales. Funciona al recolectar datos alrededor de cosas como una dirección de correo electrónico, una dirección IP, un número de teléfono o el tipo de navegador y dispositivo utilizados para conectarse al sitio.

Esto es mucho más difícil de falsificar para los defraudadores, y estos esfuerzos acarrean poco retorno de inversión.  

El hecho es que los consumidores legítimos son mucho más propensos a tener una huella digital que los criminales. 

Esto puede hacer toda la diferencia cuando separas el grano de la paja y buscas prevenir que los actores maliciosos lleguen a la fase KYC/IDV.

Esta es la cuestión del análisis de huella digital: no reemplaza el KYC. Pero hay varias razones por las que los intercambios cripto como Xcoins confían en ello de forma diaria, y no solo para la comprobación de identidad:

• puede reducir los costos KYC al bloquear el acceso a actores maliciosos.
• es completamente libre de fricción ya que se basa en información que el cliente ya ha proporcionado.
• puede prevenir varios tipos de fraude, incluyendo el robo de cuentas.
• puede trabajar en conjunto con otras soluciones KYC, como defensa adicional. 
• reduce el riesgo en general tanto para la plataforma como para sus usuarios.

Veamos el siguiente ejemplo, utilizando tres tipos de enriquecimiento de datos.

Buscador de IP para el análisis de huella digital

Al ejecutar una revisión de enriquecimiento de datos de IP, encontramos que el usuario se está conectando a través de un proxy datacenter, que incrementó nuestra puntuación de riesgo.

Un análisis de correo electrónico nos permite saber que el usuario tiene algunas cuentas en redes sociales, pero no tiene una presencia en línea significativa.

Buscador de correo electrónico de análisis de huella digital

Con base únicamente en la dirección de correo electrónico, podemos ver que el usuario tiene presencia en línea. 

Incluso si no está registrado en muchos sitios sociales, la huella digital parece consistente con lo que esperaríamos, con cuentas registradas en Twitter, Instagram, Facebook, etc. 

Buscador BIN para el análisis de huella digital

Sin embargo, el verificador de BIN de tarjeta de crédito destaca alguna información potencialmente conflictiva. 

¿Por qué está registrada en Estados Unidos cuando la IP apunta a Australia? ¿Y por qué el CVV no funcionó?

Armado con toda la información anterior, ahora podemos obtener una mejor perspectiva de con quién estamos tratando. A esto es a lo que llamamos análisis de huella digital.

Y, en este caso, deberías tener dudas razonables en esta fase, y posiblemente concluir que el usuario no debería pasar por un KYC en tu intercambio de criptomonedas, ya que esto sería un desperdicio de una comprobación KYC o también podría resultar potencialmente en la incorporación de un estafador. 

O, por lo menos, deberías estar muy atento acerca de los detalles de identificación que te proporcione en las próximas etapas…

3. Revisiones manuales

Naturalmente, los intercambios de criptomonedas no necesitan integrar software de KYC automatizado. También pueden comprobar las identificaciones manualmente frente a bases de datos. 

Desafortunadamente, hay pocas ventajas en este método, excepto si únicamente verificas un volumen muy bajo de identificaciones. El índice de precisión no mejora, no es aceptable, y la presión sobre tu equipo de revisión manual sólo empeorará con el tiempo. 

4. Validación de ID por blockchain

Finalmente, una proposición relativamente nueva en el mundo de la verificación de identidad es utilizar el poder de la tecnología blockchain. Ciertamente hay varias ventajas, al menos en teoría. Ya que la tecnología blockchain está en el núcleo del ecosistema Web 3.0, podría ser una solución atractiva para los entusiastas del cripto que valoran su anonimidad. 

Las identificaciones blockchain han mostrado ofrecer excelentes resultados en términos de la asequibilidad y la eficiencia. Un estudio realizado por Finextra, por ejemplo, reveló que HSBC experimentó con el KYC por blockchain exitosamente en los Emiratos Árabes Unidos en el 2021. 

El KYC por blockchain sigue siendo nuevo, lo cual es una de sus mayores desventajas. Hasta que la tecnología sea adoptada por las masas, podrías tener dificultades para encontrar un buen servicio que tenga suficientes datos de identificaciones para validar a los usuarios alrededor del mundo.

Y, sin importar si este método funciona, las autoridades necesitan permitir explícitamente este tipo de KYC en tu localidad para que puedas utilizarlo para cumplir con tus obligaciones legales.

¿Por qué usar el análisis de huella digital de SEON para el KYC en criptomonedas?

SEON ha tenido resultados comprobables con los intercambios de criptomonedas en ayudar al KYC y reducir los contracargos debido a compras maliciosas con tarjetas de crédito. Pero cuando se trata de la verificación de identidad, así es como funciona:

1. Elimina todo tipo de fricción: todo son datos en tiempo real, que puedes obtener vía API.
2. Te ahorra dinero: crucialmente, es un pre-filtro para bloquear usuarios basura antes de llevar a cabo costosas verificaciones KYC. Esto significa que no tienes que gastar tu dinero examinando a los defraudadores obvios. 
3. Te otorga inteligencia adicional: puedes usarlo para mejorar tu KYC y AML durante las revisiones manuales. Por ejemplo, incluso si el usuario aprueba la revisión de verificación de identificación, podrías de todos modos incrementar tu sospecha si no tiene perfiles en redes sociales o si oculta su conexión detrás de un VPN y un emulador, y monitorearlo más de cerca. 

Y esto es incluso antes de mencionar la flexible prueba de 30 días de SEON y los contratos que se pueden cancelar en cualquier momento, diseñados para permitirte combatir el fraude de identificación de la manera que más te sea conveniente. 

Puedes probarlo a continuación. Simplemente ingresa la dirección de correo electrónico o el número de teléfono de alguien y descubrirás su huella digital y cuánto nos puede decir acerca de si se trata o no de un cliente legítimo. 

Si quieres saber más acerca de cómo SEON puede eficientar tus esfuerzos de KYC en criptomonedas, solicita una demostración hoy. 

Preguntas frecuentes

Fuentes

• CoinDesk: Most Crypto Exchanges Still Don’t Have Clear KYC Policies: Report
• Compliance Week: Bitcoin platform operator fined $60M for AML violations
• Finextra: HSBC joins UAE KYC Blockchain platform