KYC y AML

KYC (Know Your Customer, "conoce a tu cliente") es el proceso de verificación de identidad que exige un servicio financiero antes de operar con fondos que retiene a nombre de una persona, mientras que AML (Anti-Money Laundering, "prevención de lavado de dinero") es el conjunto de normas y controles que ese mismo servicio aplica para detectar y reportar movimientos sospechosos.

Ambos conceptos van ligados: KYC es la herramienta principal con la que un servicio cumple sus obligaciones de AML, porque sin saber quién es el cliente no puede vigilar ni reportar su actividad de forma significativa. La obligación legal de aplicar KYC/AML nace de la custodia. Un exchange que retiene un saldo a nombre de alguien —aunque sea por minutos, entre un depósito y un retiro— actúa como intermediario financiero regulado en la mayoría de jurisdicciones, y eso activa el requisito de verificar identidad antes de permitir movimientos de fondos.

Esta distinción importa al intercambiar criptomonedas porque no todos los servicios de intercambio funcionan igual. Un intercambio no custodio mueve los fondos directamente desde la clave pública de origen hasta la de destino, sin abrir una cuenta ni retener saldo en ningún momento intermedio; al no existir custodia, el disparador legal que exige KYC no se activa para una operación típica. Eso no significa ausencia total de controles: transacciones inusualmente grandes, direcciones señaladas por herramientas de análisis de cadena, o cualquier paso que convierta a moneda fiduciaria —transferencia bancaria, tarjeta— sí puede requerir verificación de identidad, porque ahí interviene un socio regulado sujeto a las mismas normas AML que cualquier banco.

Por ejemplo, al completar un cambio de BTC a USDT en Zest, la persona usuaria solo necesita pegar la dirección de destino de su propia billetera: no se abre ninguna cuenta ni se solicita una foto de identificación para una operación de tamaño habitual, porque el socio de intercambio nunca retiene esos fondos en un saldo a nombre de esa persona. Si el importe de una operación resulta inusualmente alto para ese par, o la dirección de destino aparece señalada por herramientas de monitoreo de cadena, el socio de intercambio puede solicitar verificación adicional antes de liberar los fondos, igual que ocurriría en cualquier otro servicio no custodio del sector.

Guardar el comprobante de la operación (el hash de transacción) y verificar que la dirección de destino introducida corresponde a la red correcta sigue siendo lo más importante para completar un cambio sin contratiempos, sin que eso dependa de si esa operación en particular activa o no un requisito de verificación de identidad.