KYC significa know your customer (conoce a tu cliente). Es la verificación de identidad que realiza un exchange regulado antes de permitirte operar, y normalmente exige un documento de identidad oficial, una selfie y un comprobante de domicilio. Tras haberlo hecho durante décadas, los bancos traspasaron esta obligación a los exchanges de cripto a medida que los reguladores incorporaron a la industria dentro del sistema financiero.
A nadie le agrada. Entender qué comprueba realmente el proceso, y por qué una plataforma que no lo aplica debería preocuparte más que una que sí lo hace, hace que la fricción sea más fácil de interpretar. La versión corta: la verificación existe porque alguien puede ser considerado responsable.
Qué comprueba el KYC
Tres preguntas, en orden.
- ¿Eres quien dices ser? Se verifica comparando un documento emitido por el gobierno con una imagen en vivo de tu rostro.
- ¿Puedes ser cliente? Se comprueba contra listas de sanciones, bases de datos de personas expuestas políticamente y restricciones jurisdiccionales.
- ¿Tu actividad coincide con tu perfil? Se evalúa de forma continua, y por eso un cambio repentino de comportamiento puede desencadenar una revisión meses después de tu registro.
La gente pasa por alto esa tercera pregunta. El KYC no es una puerta que se cruza una sola vez. Es la referencia con la que se compara todo lo que haces después.
Qué te van a solicitar
| Etapa | Requisitos habituales |
|---|---|
| Verificación básica | Nombre, fecha de nacimiento, domicilio, nacionalidad |
| Revisión de documentos | Pasaporte, documento nacional de identidad o licencia de conducir |
| Prueba de vida (liveness) | Una selfie o un video corto, para confirmar que hay una persona real presente |
| Comprobante de domicilio | Factura de servicios o estado de cuenta bancario, normalmente emitido en los últimos tres meses |
| Diligencia debida reforzada | Documentación sobre el origen de los fondos, para volúmenes mayores o perfiles de mayor riesgo |
Dado que la comparación del documento y del rostro está automatizada, la mayoría de las verificaciones se completan en minutos. La revisión manual es lo que genera las demoras, y se activa por baja calidad de imagen, una discrepancia de nombre entre documentos o un domicilio que no puede confirmarse.
KYC frente a AML
Aunque se usan de forma indistinta, no son lo mismo.
AML, o antilavado de dinero, es el marco completo: las leyes, los sistemas de monitoreo, las obligaciones de reporte. El KYC es uno de sus componentes, concretamente la parte de la identidad.
En términos simples, el KYC establece quién eres. El AML es todo lo que la plataforma hace con esa información después.
Quién lo exige
Quien fija los estándares globales es el Grupo de Acción Financiera Internacional (GAFI), un organismo intergubernamental. No tiene autoridad legal directa, pero los países miembros incorporan sus recomendaciones a la legislación nacional, y así surge una base mundial sin necesidad de un regulador mundial.
El GAFI extendió sus recomendaciones a los proveedores de servicios de activos virtuales en 2019. La implementación nacional vino después. Hoy los requisitos se encuentran dentro de marcos como MiCA en la Unión Europea, las normas de VARA en Dubái y el régimen de AUSTRAC en Australia.
Cualquier exchange con licencia en una jurisdicción relevante aplica KYC. No existe una versión de plataforma regulada que se lo salte.
Qué pasa con tus datos
Una preocupación legítima, y sobre la que vale la pena ser específico.
Durante un periodo determinado tras el cierre de una cuenta, comúnmente cinco años, los exchanges verificados suelen estar obligados a conservar los registros de identidad, por lo que los datos no desaparecen cuando te vas. Esa información puede ser solicitada por reguladores y autoridades a través de los canales legales correspondientes.
La normativa de protección de datos también se aplica a las plataformas reguladas, lo que en la mayoría de las jurisdicciones significa que los datos deben conservarse de forma segura, utilizarse solo para los fines declarados y divulgarse únicamente cuando la ley lo exija. Las filtraciones ocurren, y las fugas de datos en exchanges ya han expuesto identidades de clientes. Cualquier plataforma que guarde tus documentos representa una superficie de riesgo real.
Frente a eso: una plataforma no regulada que custodia tus fondos sin licencia, sin auditoría y sin cuentas segregadas representa un riesgo distinto y, en general, mayor.
Por qué "sin KYC" es una señal de alerta, no una ventaja
Anunciar que no hay verificación apunta a dos grupos. Uno busca privacidad. El otro busca mover dinero que no resistiría un escrutinio.
Consecuencias prácticas de usar el segundo tipo:
- Ningún regulador al que recurrir. Si la plataforma congela tu cuenta o desaparece, no hay una autoridad de licenciamiento ante la cual reclamar.
- Riesgo de salida. Varios de los mayores colapsos del cripto, incluidos los que profundizaron el mercado bajista de 2022, involucraron plataformas que operaban fuera de una supervisión significativa.
- Depósitos contaminados. Los fondos que conviven con productos del delito pueden quedar congelados cuando la plataforma es investigada, sea cual sea tu propia conducta. La analítica de blockchain rastrea un depósito a través de las direcciones por las que pasó.
- El muro del retiro. Muchas plataformas sin KYC exigen la verificación completa justo cuando intentas retirar una suma importante, que es el peor momento posible para descubrir un problema de documentación.
Genuinamente distinto es el caso del exchange descentralizado. Nadie te da de alta porque no hay una empresa, y conservas tus propias claves en todo momento. Los reguladores han venido extendiendo obligaciones hacia las interfaces y los desarrolladores involucrados, y la situación varía según la jurisdicción.
Dónde encaja mb.io
Porque existen las licencias, existe la verificación. Un exchange que puede rendir cuentas ante un regulador es un exchange que tiene que saber quiénes son sus clientes.
mb.io es un exchange de cripto al contado regulado, respaldado por MultiBank Group, una institución financiera fundada en 2005 que atiende a más de 2 millones de clientes en más de 100 países.
- Regulado por VARA en los EAU y AUSTRAC en Australia
- Puntuación de seguridad de 10/10 otorgada por Hacken, auditor independiente de seguridad blockchain
- Custodia MPC de nivel institucional impulsada por Fireblocks, con fondos de clientes segregados
- Verificación en tres pasos, desde el registro hasta tu primera compra
- Compra, vende e intercambia en tres pasos, desde el registro hasta la compra
- Atención al cliente 24/7, en la web y en las apps de iOS y Android
Abre tu cuenta y comienza a operar en mb.io.
Preguntas frecuentes
¿Qué significa KYC?
Know your customer (conoce a tu cliente). Se refiere a la verificación de identidad que realiza una institución financiera antes de prestar servicios, y al monitoreo continuo que viene después.
¿Cuánto tarda el KYC en cripto?
Normalmente minutos, ya que la comparación del documento y del rostro está automatizada. La revisión manual añade horas o días, y suele activarse por imágenes borrosas, discrepancias de nombre o un domicilio que no puede verificarse.
¿Por qué un exchange necesita mi selfie?
Para confirmar que hay una persona real presente y que coincide con el documento presentado. La imagen de un pasaporte robado, por sí sola, no será suficiente: ese es el propósito de la prueba de vida.
¿Puedo operar con cripto sin KYC?
En los exchanges descentralizados, sí, ya que no hay una empresa que te dé de alta. En cualquier exchange centralizado con licencia, no. Las plataformas que anuncian que no piden verificación operan fuera de los marcos que de otro modo te protegerían.
¿Están seguros mis datos de KYC?
Los exchanges regulados están sujetos a la normativa de protección de datos y, en general, deben conservar los registros durante unos cinco años después del cierre de la cuenta. Ya han ocurrido filtraciones en exchanges, por lo que el riesgo es real y no teórico.
¿Por qué me piden el origen de los fondos?
Porque tu depósito superó un umbral o tu actividad cambió de una forma que activó la diligencia debida reforzada. Un recibo de sueldo, un contrato de venta o un estado de cuenta bancario normalmente lo resuelven.
¿El KYC significa que mis criptomonedas son rastreables?
Tu actividad en el exchange queda vinculada a tu identidad en los registros de esa plataforma. En la cadena, las direcciones siguen siendo pseudónimas, aunque las firmas de analítica conectan habitualmente las direcciones de cripto con identidades usando datos de exchanges y patrones de transacciones.
