El KYC para un exchange de criptomonedas no es burocracia — es el sistema que protege tu negocio de cuentas congeladas y listas negras de proveedores de pago. Veamos qué necesitas verificar realmente y qué conviene automatizar desde el principio.
KYC y AML: por qué los dos son imprescindibles
KYC (Know Your Customer) es la verificación de identidad antes de que un usuario opere. AML (Anti-Money Laundering) es el monitoreo continuo de sus transacciones. Muchos operadores de exchanges implementan uno solo. Error.
KYC sin AML: sabes quién es el cliente, pero no ves qué hace. AML sin KYC: monitorizas transacciones de anónimos, lo que ya es una infracción en la mayoría de jurisdicciones. Juntos, forman el mínimo de cumplimiento sin el cual los grandes socios de pago simplemente no trabajarán contigo.
Tres niveles de KYC: hasta dónde llegar
- Básico (hasta $500–1.000/mes): email, teléfono, país. Suficiente para operaciones de bajo valor.
- Estándar (hasta $3.000–5.000): foto del documento más selfie. Verificación automática vía Sumsub, Veriff u Onfido — 1 a 3 minutos, la conversión cae un 10–20%.
- Reforzado (más de $5.000 o por alerta de riesgo): origen de fondos, comprobante de domicilio, a veces verificación por vídeo. Obligatorio para clientes de la UE bajo MiCA.
El enfoque basado en riesgo es clave: no apliques el nivel máximo a todos. A mayor importe o puntuación de riesgo, mayor profundidad de verificación.
Qué monitoriza el AML en las transacciones
El AML analiza direcciones de wallets y patrones de comportamiento: vínculos con mercados de la darknet, mezcladores o direcciones sancionadas; estructuración (muchas operaciones pequeñas en lugar de una grande); coincidencias con las listas OFAC, UE y ONU.
El screening básico de direcciones vía API cuesta $0,01–0,05 por consulta — asequible incluso con miles de transacciones diarias. Herramientas: Chainalysis, Elliptic, Crystal Blockchain o alternativas más económicas para comenzar.
Qué automatizar primero
- Screening de direcciones antes de procesar — no después. Se integra por API en un día.
- KYC documental con un proveedor externo — Sumsub o Veriff verifican el documento, hacen la prueba de vida y devuelven la decisión. No hace falta construirlo desde cero.
- Screening de sanciones por nombre — nombre y fecha de nacimiento comparados con las listas OFAC y UE, independiente del AML de wallets.
Qué no automatizar todavía: revisión de casos complejos, informes para el regulador y verificación por vídeo — hazlo manualmente hasta tener volumen suficiente.
Qué pasa sin KYC ni AML
Tres escenarios reales que afectan a exchanges sin compliance: tu proveedor de pagos cierra tu cuenta sin aviso; un cliente envía fondos desde una wallet marcada y el dinero queda congelado aunque tú no hayas hecho nada malo; tu exchange aparece en listas negras de agregadores por no tener verificación.
Conclusión
El KYC y el AML no son algo que se puede dejar para después. Cuanto antes construyas estos procesos, más barato y seguro será operar. Si buscas una plataforma que tenga en cuenta las necesidades de cumplimiento para lanzar tu propio exchange, echa un vistazo a iEXExchanger.
