¿Qué son el KYC y el AML? El cumplimiento normativo explicado
Verificación de identidad y prevención de blanqueo de capitales en cripto
Conozca a su Cliente: identidad en un mundo pseudónimo
Bitcoin se diseñó para funcionar sin identidad. Los monederos son pseudónimos — simples cadenas alfanuméricas sin conexión inherente a una persona real. Pero en el momento en que las criptomonedas tocan el sistema financiero tradicional — rampas de entrada en fiat, cuentas bancarias, exchanges regulados — los gobiernos exigen verificación de identidad. Eso es KYC.
Know Your Customer (KYC) — «Conozca a su Cliente» — es el proceso por el cual las instituciones financieras verifican la identidad de sus clientes. Nombre, dirección, documento de identidad oficial, a veces un selfi sujetando el pasaporte. Todo exchange regulado — Coinbase, Binance, Kraken — exige KYC antes de que puedas depositar fiat o retirar por encima de ciertos umbrales.
Anti-Money Laundering (AML) — «prevención de blanqueo de capitales» — es el marco regulatorio más amplio dentro del cual se sitúa el KYC. Las normas AML exigen a las instituciones monitorizar las transacciones en busca de actividad sospechosa, presentar Informes de Actividad Sospechosa (SAR) ante las autoridades, y mantener registros que permitan a las fuerzas de seguridad rastrear fondos ilícitos. Las sanciones por incumplimiento son severas: Binance pagó una multa de 4300 millones de dólares en noviembre de 2023 — la mayor sanción por AML en la historia de EE. UU. — y su CEO se declaró culpable de las infracciones.
En qué consiste realmente el KYC
El nivel 1 (básico) suele requerir: nombre completo, correo electrónico, número de teléfono. Esto puede permitir trading limitado con topes de retirada — a menudo entre 10 000 y 50 000 dólares al día.
El nivel 2 (completo) añade: documento de identidad oficial con foto (pasaporte, carné de conducir), prueba de domicilio (factura de suministros, extracto bancario), y a veces una comprobación de vida — un selfi o vídeo en el que giras la cabeza para demostrar que eres una persona real y no una foto impresa.
El nivel 3 (institucional/alto valor) puede exigir: documentación del origen de los fondos, documentos de constitución corporativa, revelación del beneficiario final, y entrevistas de diligencia debida reforzada. Mover siete cifras a través de un exchange regulado significa explicar de dónde vino el dinero.
El proceso se ha vuelto más rápido. Lo que antes tardaba días ahora a menudo se completa en minutos gracias a proveedores automatizados de verificación de identidad (Jumio, Onfido, Sumsub) que comparan tu selfi con la foto de tu documento mediante reconocimiento facial y verifican la autenticidad del documento con reconocimiento óptico de caracteres.
Privacidad vs. cumplimiento: la tensión permanente
La comunidad cripto está dividida filosóficamente respecto al KYC. Los defensores de la privacidad argumentan que la vigilancia financiera es incompatible con los valores sin permiso ni identidad (pseudónimos) sobre los que se construyó el cripto. Las sanciones a Tornado Cash en agosto de 2022 — cuando el Tesoro de EE. UU. incluyó en la lista negra a un contrato inteligente de código abierto y su desarrollador fue arrestado — cristalizaron esta tensión. Escribir software de privacidad se convirtió, según algunos, en un acto delictivo.
El contraargumento pragmático: sin algún nivel de verificación de identidad, el cripto se convierte en una herramienta para evadir sanciones, pagos de ransomware y blanqueo de capitales a gran escala. El grupo Lazarus de Corea del Norte robó más de 1700 millones de dólares en cripto solo en 2022. El hackeo de Bybit en 2025 se llevó 1500 millones de dólares. Sin infraestructura de KYC/AML, no hay forma de congelar fondos robados en los puntos de salida (off-ramp).
El punto medio — imperfecto y en evolución — implica pruebas de conocimiento cero que verifican atributos de identidad (edad, ciudadanía, condición de inversor acreditado) sin revelar los datos subyacentes. Proyectos como Worldcoin, Polygon ID y Sismo están construyendo estas primitivas. Si los reguladores aceptarán pruebas criptográficas en lugar de fotocopias de pasaportes está aún por ver.
Cómo gestiona GaiaEx la identidad
GaiaEx opera como un exchange descentralizado con una arquitectura no custodiada — tus fondos permanecen en tu monedero, no en una cuenta controlada por el exchange. Los requisitos de KYC dependen de la jurisdicción y de los servicios específicos a los que accedas. La plataforma busca equilibrar el cumplimiento regulatorio con el espíritu no custodiado y controlado por el usuario que define su arquitectura.
Para los traders, la consideración práctica es esta: entiende los requisitos de reporte de tu jurisdicción independientemente de la plataforma que uses. Las autoridades fiscales de EE. UU. (IRS), Reino Unido (HMRC) y la UE (DAC8) exigen cada vez más a los exchanges de cripto — incluidos los DEX — que reporten la actividad de los usuarios. Mantener tus propios registros (historial de transacciones, base de coste, fechas de disposición) es el enfoque más seguro independientemente de tu estado de KYC.
