KYC no es un formulario único ni una regla universal de Bitcoin. Es customer due diligence basada en riesgo, verificación fiable, actualización y monitoring. Un VASP puede aplicar Travel Rule y source of funds; el análisis UTXO solo aporta indicios.
FATF sitúa KYC dentro de un marco AML/CFT más amplio: riesgo, registros, sanciones y reportes de operaciones sospechosas. Verificar un documento no es todo el programa y la etiqueta KYC no garantiza prevenir todo delito.
La entidad identifica al cliente con fuentes fiables e independientes. En personas jurídicas determina beneficiario efectivo, control y finalidad. Un documento válido prueba atributos limitados, no la propiedad de UTXO ni el origen lícito de todos los fondos.
El risk-based approach adapta el alcance a cliente, producto, importe, canal y país. Riesgo menor puede permitir medidas simplificadas y riesgo mayor enhanced due diligence. La ley aplicable y el riesgo documentado, no una lista mundial, mandan.
La customer due diligence sigue tras el alta. Se actualiza el perfil, se compara actividad y puede pedirse source of funds o source of wealth: el primero trata una operación; el segundo, la formación general del patrimonio.
Bitcoin valida firmas sin nombres civiles. Exchanges, brokers, custodians u otros VASP hacen KYC en el borde. Una self-custody wallet no es automáticamente VASP, aunque transferir con un servicio regulado puede activar controles locales.
Travel Rule obliga a proveedores regulados a transmitir o conservar datos de originator y beneficiary en transferencias cubiertas. No es un campo de Bitcoin ni consensus rule. El Reglamento UE 2023/1113 distingue las transferencias person-to-person sin proveedor.
Chain analysis puede atribuir direcciones, crear UTXO clusters o puntuar exposición. Sus heuristics fallan y CoinJoin o movimientos internos cambian la lectura; una puntuación no prueba identidad ni origen criminal. Hace falta contexto, revisión y corrección.
Las bases KYC unen nombres, documentos, biometría, dispositivos, cuentas y a veces direcciones Bitcoin. Son objetivo de filtraciones y vigilancia. Siguen vigentes finalidad, minimización, seguridad, control de destinatarios y conservación legal.
Una verificación incompleta puede retrasar o terminar el servicio. La sospecha puede generar reporte confidencial o retención legal, no culpabilidad. Sanciones, umbrales y recursos varían; FATF no es por sí sola ley directa para cada usuario.
Antes de enviar datos, verifique entidad, licencia, fundamento, alcance, destinatarios, conservación, canal seguro y corrección. Distinga campos obligatorios y opcionales y el efecto de negarse. KYC no prueba solvencia, seguro, custody segura ni mejor precio. Fuentes: FATF Recommendations — Recommendation 10; FATF — Virtual Assets and VASPs Guidance; EU Regulation 2023/1113 — crypto-asset transfers; EBA — Travel Rule Guidelines; FinCEN — Customer Due Diligence Final Rule.
Para obtener la imagen más completa, lee esta entrada junto con Privacidad en Bitcoin, Custodial Exchange, Autocustodia, Seudonimidad, UTXO, CoinJoin. También enlazan con esta entrada CoinJoin, Privacidad en Bitcoin, Seudonimidad, Custodial Exchange.