Si alguna vez ha utilizado una plataforma de intercambio de criptomonedas o comprado un NFT, es probable que haya tenido que realizar una comprobación de conocimiento del cliente (KYC) para verificar su identidad. Las comprobaciones KYC son una parte clave de la infraestructura del sistema financiero global, y permiten a los negocios de criptomonedas seguir cumpliendo con la normativa contra el lavado de dinero (AML).

Para los estados y los reguladores, los requisitos de KYC son una herramienta vital para evitar que las criptomonedas se utilicen para delitos como la trata de personas, el blanqueo de dinero y la financiación del terrorismo.

Sin embargo, para muchos defensores de las criptomonedas, la idea de que entidades centralizadas supervisen las transacciones de criptomonedas va en contra de los principios fundadores del espacio.

Una cosa está clara: las políticas KYC y AML son una parte del sistema financiero global que no va a desaparecer pronto, y los intercambios de criptomonedas no son una excepción.

¿Qué son el KYC y el AML, y por qué existen?

Los procedimientos de conocimiento del cliente (KYC) identifican y confirman que un cliente es quien dice ser. Es un proceso de varios pasos diseñado para evitar la creación y el uso fraudulento de cuentas.

El objetivo de KYC es comprender la naturaleza de las actividades de los clientes, calificar que su fuente de fondos es legítima y evaluar los riesgos de lavado de dinero asociados a ellos.

Las políticas de conocimiento del cliente en Estados Unidos se introdujeron por primera vez en la década de 1990 para luchar contra el blanqueo de dinero. Las políticas de conocimiento del cliente pueden ir desde la exigencia de un nombre y una dirección de correo electrónico, hasta la de una dirección y una identificación con fotografía.

Los defensores de las políticas de conocimiento del cliente hacen hincapié en la necesidad de proteger a los consumidores de la usurpación de identidad y combatir el lavado de dinero y el fraude.

Las políticas contra el lavado de dinero (AML) son mucho más antiguas, ya que se remontan a la Ley de Secreto Bancario de 1970. Las políticas AML están diseñadas para disuadir e impedir que los delincuentes utilicen los servicios de un banco o un intercambio para lavar dinero o criptomonedas.

Cuando el Departamento del Tesoro de EE.UU. añadió el servicio de mezcla de monedas Tornado Cash a su lista de sanciones en agosto de 2022, la agencia citó su uso en el lavado de dinero y la ciberdelincuencia.

La Ley de Secreto Bancario exige a las empresas que mantengan registros y presenten informes que las fuerzas del orden puedan utilizar para identificar, detectar y perseguir el lavado de dinero por parte de organizaciones criminales, terroristas y personas que buscan evitar el pago de impuestos.

KYC y criptomonedas

Las plataformas de intercambio de criptomonedas son una parte importante del ecosistema de las criptomonedas. Al igual que un banco o una bolsa de valores, aunque todavía no están totalmente regulados, los intercambios con sede en Estados Unidos como Coinbase, Binance.US, Gemini y Kraken utilizan la "Verificación de Identidad" para cumplir con la normativa KYC.

"Como empresa de servicios financieros regulados, Coinbase está obligada a identificar a los usuarios de nuestra plataforma. Según las condiciones de uso de Coinbase, exigimos a todos los clientes que verifiquen su identidad para seguir utilizando nuestro servicio", dice la web del intercambio.

Cualquier cliente que se inscriba en un intercambio de Estados Unidos debe proporcionar información básica para empezar. Esta información suele ser el nombre, la dirección de correo electrónico y la fecha de nacimiento. Para hacer un uso completo de la plataforma de intercambio—por ejemplo, para comprar, vender o negociar más que una cantidad simbólica de criptomoneda—un cliente debe proporcionar información adicional, incluyendo una identificación emitida por el gobierno y un escaneo facial.

Si bien los objetivos de KYC y AML pueden ser proteger a los consumidores y al sistema financiero, muchos defensores de la privacidad y de las criptomonedas ven las políticas de conocimiento del cliente (KYC) como una invasión de la privacidad que crea puntos de acceso para los ciberdelincuentes y los ladrones de identidad.

Otro problema es cuando una empresa de criptomonedas se declara en quiebra y sus documentos se hacen públicos como registros judiciales.

Cuando la plataforma de préstamos de criptomonedas Celsius se declaró en bancarrota bajo el Capítulo 11 el 11 de julio de 2022, la información de sus usuarios y cuentas se entregó a los funcionarios del tribunal de bancarrota. Cuando estos datos se hicieron públicos, fue posible relacionar las identidades de los individuos con su actividad en la cadena y, por extensión, con todas las transacciones que habían realizado en la blockchain. Un sitio web, "Celsius Networth", incluso permitía a los visitantes introducir nombres en una barra de búsqueda y ver su posición en una "tabla de clasificación" de los mayores perdedores de la debacle de Celsius.

KYC y Web3

Para muchos, la amenaza de doxxing, que revela la identidad y la ubicación de una persona, es una preocupación genuina. Algunos han propuesto una nueva versión de KYC, más amigable con Web3, construida en torno a la reputación junto con un proceso limitado de verificación de la identidad.

Lanzada en 2015, Civic, con sede en San Francisco, ha hecho de la identidad en línea su objetivo para Web3, ofreciendo soluciones para empresas y consumidores.

"La verificación de la singularidad es una parte de la suite de productos que tenemos para empresas, que se llama Civic Pass", dijo a Decrypt JP Bedoya, jefe de producto de Civic.

Junto con Civic Pass, la compañía también ha lanzado Civic.me, una plataforma que permite a los usuarios gestionar su identidad online, NFTs, direcciones de wallet y reputación desde un único lugar en la blockchain.

Otros proyectos que pretenden ofrecer servicios de KYC en la Web3 son Polygon con Polygon ID, Astra Protocol y Parallel Markets, cada uno de los cuales pretende ofrecer un proceso de identificación y cumplimiento de los clientes sin fisuras.

El KYC sigue siendo un tema delicado, especialmente en una industria construida sobre los principios fundadores de la privacidad y las transacciones sin permiso. Sin embargo, dado que los gobiernos se interesan cada vez más por la actividad de las criptomonedas y de la Web3, y que el sistema financiero tradicional está cada vez más integrado en el espacio de las criptomonedas, el KYC ha llegado para quedarse. Al menos, los desarrolladores pueden hacer que sea lo menos doloroso posible.