a16z repensa el KYC: las instituciones abrazan la cadena, sin necesidad de quedar atrapadas en el marco tradicional del KYC

La verificación de identidad tradicional está obstaculizando la entrada de las instituciones en la cadena.

Escrito por: Maggie Hsu, Michele Korver, a16zcrypto

Compilado por: Chopper, Foresight News

La verificación de «Conoce a tu cliente» (KYC) a menudo se considera un obstáculo para que las instituciones accedan al ecosistema en la cadena y para impulsar el desarrollo general de DeFi.

Para quienes no están familiarizados, estas verificaciones son una parte necesaria de las obligaciones de las instituciones financieras para combatir el lavado de dinero y la financiación del terrorismo, según la Ley de Secreto Bancario (BSA). Este proceso requiere coordinación entre las instituciones emisoras, las agencias de verificación y los organismos reguladores, y los incentivos, cronogramas y requisitos legales de cada parte son diferentes.

Para los bancos, corredores y otras instituciones sujetas a la BSA, el desafío de llevar productos tokenizados a la cadena radica en cómo cumplir con los requisitos de cumplimiento mientras se llega a más clientes y se obtiene liquidez, ya que los requisitos de cumplimiento pueden aumentar el tiempo y la complejidad. Por ejemplo, al registrarse nuevos clientes, las instituciones a menudo deben repetir la verificación de identidad, incluso si el usuario ya ha completado una verificación similar en otro lugar. Afortunadamente, las nuevas herramientas de KYC diseñadas específicamente para blockchain tienen el potencial de hacer que los resultados de la verificación de identidad sean reutilizables, liberándose de los viejos modelos heredados de las finanzas tradicionales.

El punto de partida de la discusión es aclarar a quiénes necesitan identificar las instituciones. En el sistema financiero tradicional, las instituciones realizan transacciones a través de una red de intermediarios que ya han completado la verificación de identidad, y cada institución cumple de manera independiente con sus propias obligaciones de KYC. Esta lógica también se aplica a los escenarios en la cadena: la obligación de identificación del cliente de un banco se refiere únicamente a sus propios clientes, y no a cada parte participante en la infraestructura de liquidación subyacente.

La regla central de identificación del cliente es quién abre una cuenta en ese banco. Según esta interpretación, un usuario no se convierte en cliente de ese banco simplemente porque realice transacciones con un cliente del banco o intercambie con un fondo de liquidez proporcionado por el banco. Siempre que el banco establezca un sistema de cumplimiento adecuado que cubra a sus propios clientes y las transacciones relacionadas, podrá cumplir con las obligaciones de cumplimiento de la BSA.

El Departamento del Tesoro de EE. UU. está investigando cómo las instituciones financieras pueden utilizar estas nuevas tecnologías y métodos para cumplir con los requisitos de AML/CFT, que incluyen el Programa de Identificación del Cliente (CIP) y KYC. Con la implementación de la Ley GENIUS, los organismos reguladores deben investigar e implementar soluciones y estándares innovadores para alcanzar de manera más eficiente los objetivos modernos de AML y CFT.

Este artículo analizará primero las condiciones legales y los requisitos prácticos para la implementación de KYC reutilizable, y luego explorará el papel de herramientas como pruebas de conocimiento cero, credenciales verificables, tokens no transferibles y análisis de datos en la cadena. Finalmente, anticipamos el concepto de «Conoce a tu Agente»: identificar agentes de IA, los sujetos que representan y los permisos otorgados.

Aplicando KYC al mundo en la cadena

El proceso tradicional de KYC es realizado de manera independiente por cada institución financiera. Cada plataforma verifica la identidad a través del Programa de Identificación del Cliente (CIP) al registrarse un usuario, mantiene registros de forma independiente y lleva a cabo la debida diligencia del cliente de manera continua. La información de identidad es custodiada por esa institución, convirtiéndose en un intermediario de confianza. Cuando un usuario se registra en una nueva plataforma, debe repetir el proceso de verificación, incluso si los activos fluyen entre individuos y empresas que ya han completado la verificación de identidad.

Las transacciones en blockchain añaden otra capa de complejidad. La transferencia de activos entre cadenas, protocolos y billeteras a menudo no tiene un intermediario que ejecute KYC. Una dirección de billetera puede provenir de un intercambio sujeto a la BSA, un protocolo DeFi o una aplicación de consumo. Estos servicios tienen sus propios marcos de riesgo y divisiones de responsabilidad, y las reglas varían entre diferentes jurisdicciones. Algunos intermediarios no tienen la obligación de KYC, y aunque KYC es un requisito obligatorio, actualmente no existe un marco regulatorio unificado que permita transferir directamente los resultados de verificación de la institución A a la institución B. Las instituciones se ven obligadas a verificar repetidamente al mismo usuario, lo que aumenta los costos y los retrasos.

La ex comisionada de la SEC de EE. UU., Peirce, declaró recientemente: «La forma en que hemos abordado la lucha contra las actividades financieras ilegales ha permanecido inalterada: recopilar tantos datos como sea posible. Este enfoque no ha sido efectivo, el desarrollo tecnológico ha superado este viejo sistema, y ha llegado el momento de un cambio».

Las instituciones financieras, los desarrolladores de blockchain y los organismos reguladores están creando nuevas soluciones para cumplir con KYC y los objetivos de AML y CFT. Una de las direcciones es permitir que las instituciones reutilicen las verificaciones de identidad ya completadas por otros sujetos. Para implementar este mecanismo, es necesario establecer reglas claras que definan qué resultados de verificación emitidos por qué sujetos pueden ser aceptados y quién asume la responsabilidad de cumplimiento.

Reutilización y ecosistema de confianza

Los usuarios desean realizar una única verificación de KYC que pueda ser utilizada en cualquier lugar; este modelo también se conoce como KYC reutilizable, KYC basado en confianza o KYC custodiado.

En escenarios fuera de la cadena, los usuarios también se ven obligados a repetir la verificación. Una persona que abre cuentas en dos bancos debe completar KYC en ambos, aunque un usuario promedio no abrirá cuentas bancarias con frecuencia. Sin embargo, en el ámbito de las criptomonedas, los usuarios continúan accediendo a nuevos productos, pero no existe un intermediario de confianza que permita que los resultados de KYC sean válidos durante todo el ciclo de transacción.

Las instituciones no buscan eliminar KYC, sino evitar la repetición de KYC. Cada vez que un usuario accede a un nuevo intercambio o aplicación, el proceso de KYC debe comenzar de nuevo. Esto resulta costoso para las plataformas y obstaculiza la experiencia del usuario; a medida que las herramientas de falsificación profunda se vuelven más comunes, la fiabilidad de los métodos de verificación tradicionales sigue disminuyendo. Los bancos y otras instituciones sujetas a la BSA se ven lastrados por este mecanismo de verificación de identidad costoso, invasivo de la privacidad y difícil de controlar para prevenir actividades financieras ilegales.

La verificación repetida significa que los usuarios deben presentar información personal sensible a más instituciones. Incluso al presentar documentos de identidad en formato digital, los usuarios enfrentan riesgos para su seguridad personal y son más susceptibles a fraudes dirigidos, acoso, robo de identidad y otros usos ilegales de la información. Los credenciales de identidad móviles suelen revelar el nombre completo del usuario, dirección, fecha de nacimiento y foto de una sola vez.

Estos datos de identidad personal almacenados de manera centralizada son un «tarro de miel» muy atractivo para los delincuentes financieros. Una vez que la información es interceptada, mal almacenada o si la institución retiene datos más allá del tiempo permitido, las consecuencias pueden ser graves. Coin Center señala que el sistema actual obliga a las personas a «presentar repetidamente información personal sensible a bases de datos centralizadas, asumiendo un gran riesgo personal». Para evitar estos riesgos de seguridad innecesarios, los defensores de la privacidad instan a los organismos reguladores a considerar otros métodos de verificación de identidad digital, además de los registros de documentos de identidad gubernamentales.

Un caso de referencia en el mercado financiero tradicional es el registro KYC de SWIFT. Los bancos de todo el mundo ya utilizan la red de comunicación SWIFT para transmitir instrucciones de pago transfronterizo. En 2014, SWIFT lanzó el registro KYC, ampliando esta infraestructura al ámbito del cumplimiento: los bancos solo necesitan cargar la información una vez y pueden compartirla con cualquier contraparte que lo necesite. Este registro ahora cubre cerca de 8000 instituciones en más de 200 países, y el funcionamiento de este mecanismo se basa en que las transacciones ocurren entre instituciones, donde la identidad de las contrapartes es conocida.

La industria de las criptomonedas aún no tiene un registro centralizado correspondiente. Si Coinbase ya ha completado el KYC de un usuario según estándares bancarios, ¿pueden otras plataformas aceptar directamente ese resultado de verificación? Si un usuario cuyo KYC ha sido completado por Robinhood desea acceder a un protocolo de crédito en la cadena, ¿puede el trabajo de cumplimiento realizado por Robinhood ser transferido con el usuario?

Esto se conoce como «liquidez de lista blanca». Acceder a un fondo de usuarios pre-verificados es, en esencia, una distribución de capacidad de cumplimiento, pero no es un requisito legal obligatorio. Independientemente de si el cliente opera en un fondo de lista blanca o en un fondo sin licencia, las obligaciones de cumplimiento de la institución permanecen. En el caso de valores tokenizados, el control de acceso al fondo y el establecimiento de estándares de acceso a las transacciones pueden activar las obligaciones regulatorias bajo las últimas exenciones innovadoras de la SEC de EE. UU. Los emisores de activos ya están conectando activamente con las principales bolsas de valores del mundo, buscando aprovechar el marco de cumplimiento de las bolsas, pero la estructura comercial correspondiente aún se está construyendo.

Externalización y aceptación de cumplimiento

Las nuevas soluciones diseñadas específicamente para la industria de las criptomonedas pueden reducir la recopilación innecesaria de datos, proporcionando alternativas auditables y verificables, liberándose del KYC «de procedimiento» del pasado. De hecho, ya han surgido cada vez más casos de KYC basado en confianza en el ámbito de las criptomonedas.

La aceptación de KYC también puede entenderse como un «ecosistema de confianza»: una red de confianza construida por grandes proveedores de KYC (o alianzas de proveedores) a gran escala, similar al concepto de inicio de sesión único. Ejemplos de proveedores incluyen Sumsub ID, World ID, MoonPay, y Stripe a través de Privy. La verificación inicial generalmente cobra entre 1 y 2 dólares a la plataforma iniciadora, y las plataformas posteriores solo necesitan realizar parte del proceso de KYC (como la verificación de vida), reduciendo el costo de verificación por usuario.

Un caso reciente es la capa de transacciones abiertas de Fireblocks (OTL), que es un conjunto de protocolos abiertos que unifican la identidad, el cumplimiento y los estándares de mensajería para los participantes en las finanzas en la cadena. Es importante destacar que el KYC es realizado por entidades reguladas dentro de la red, y no por OTL en sí. OTL establece un protocolo compartido, y una vez que una institución dentro de la red completa la verificación de un usuario, otros participantes pueden reconocer ese estado de verificación sin necesidad de repetirlo.

Otra solución similar es Privado ID (anteriormente Polygon ID, que se escindió de Polygon Labs en 2024 y se fusionó recientemente con Disco.xyz), que implementa KYC electrónico reutilizable. Los emisores de credenciales como agencias gubernamentales, bancos y proveedores de servicios de KYC generan credenciales verificables; los usuarios solicitan, recopilan y almacenan estas credenciales en una billetera de identidad. Los verificadores pueden consultar la billetera del usuario para verificar las credenciales correspondientes, tanto en escenarios en la cadena como fuera de ella.

SpruceID es otro esquema basado en estándares de identidad. Fuentes confiables como oficinas de vehículos y agencias de licencias estatales emiten credenciales digitales verificables que los usuarios almacenan en sus teléfonos. Estas herramientas simplifican la reutilización de los resultados de verificación, pero las instituciones deben ser conscientes de su responsabilidad legal al aceptar resultados de verificación de terceros.

Las instituciones pueden externalizar el negocio de KYC, pero la calificación legal depende del proveedor y del modelo de colaboración. Según el manual de la BSA/AML de FFIEC, la aceptación es un término legal específico que solo se aplica a la aceptación de los resultados de verificación de otra institución financiera regulada. Si el socio es un proveedor de verificación de identidad o una agencia de informes de crédito que no cumple con los requisitos, solo se considera externalización. En este caso, la institución aún debe asumir toda la responsabilidad del Programa de Identificación del Cliente.

Asimismo, el Grupo de Acción Financiera Internacional (GAFI), que establece estándares globales para AML/CFT, estipula que los países pueden permitir que las instituciones financieras deleguen a terceros la realización de parte de la debida diligencia del cliente, pero deben cumplirse simultáneamente tres condiciones:

1. El tercero está sujeto a regulación y supervisión relacionadas con AML y KYC, y cuenta con las medidas de cumplimiento correspondientes;
2. La institución aceptante puede, a solicitud, acceder de inmediato a los datos originales de KYC subyacentes;
3. La institución aceptante asume toda la responsabilidad legal por el resultado final de cumplimiento.

Estas reglas no pueden aplicarse directamente al sector de las criptomonedas. Primero, el requisito de «acceso inmediato a los datos originales» implica que los organismos reguladores o de aplicación de la ley deben poder acceder en cualquier momento a la información personal de los usuarios. Esto entra en conflicto directo con el diseño de protección de la privacidad de la mayoría de las soluciones de KYC en la cadena.

Además, muchas plataformas de criptomonedas no cumplen con la definición de «entidad regulada» según las reglas de aceptación de AML y KYC del gobierno federal de EE. UU., incluso si están registradas como empresas de servicios monetarios o como fideicomisarias autorizadas por el estado y asumen sus propias obligaciones de AML. Por lo tanto, no pueden actuar como contrapartes en una relación de aceptación formal.

Este es un obstáculo que debe resolverse mientras el Departamento del Tesoro de EE. UU. avanza hacia un enfoque más flexible y nativo para la identificación de clientes en criptomonedas. Las soluciones descentralizadas son más económicas y eficientes, además de proteger mejor la privacidad del usuario y reducir el riesgo de filtraciones en la red; sin embargo, las agencias de aplicación de la ley aún necesitan una fuente confiable que pueda confirmar la identidad real de los usuarios y proporcionar evidencia escrita para investigaciones o pruebas en tribunales.

Además de los requisitos de los programas contra el lavado de dinero, las instituciones financieras también deben cumplir con las reglas de transferencia de fondos, conocidas como "regla de viaje". Cualquier institución financiera o proveedor de servicios de activos virtuales (VASP, que en EE. UU. incluye a las entidades sujetas a la Ley de Secreto Bancario que transfieren montos que superan un umbral, que generalmente es de 3000 dólares; en otras jurisdicciones, el umbral es más bajo), debe recopilar y transmitir la información de identidad del pagador y del beneficiario a la siguiente entidad en la cadena. Este proceso fluye sin problemas en el ámbito financiero tradicional, ya que los bancos ya poseen datos KYC y cuentan con canales de mensajería establecidos como SWIFT para transmitir información. Sin embargo, en el ámbito de las criptomonedas, las transacciones en la cadena y la información KYC están separadas.

Varios proveedores establecidos ofrecen soluciones de cumplimiento de la regla de viaje específicas para la industria de criptomonedas. Esto incluye el TRUST (solución técnica universal para la regla de viaje) lanzado por la alianza de la industria Coinbase, así como productos similares de Notabene y Sumsub.

En EE. UU., la transmisión de mensajes de la regla de viaje solo se requiere entre instituciones financieras. Las instituciones financieras y los proveedores de servicios de activos virtuales no necesitan enviar este tipo de datos a entidades no financieras o no VASP (por ejemplo, billeteras autogestionadas).

Las instituciones financieras no deben preocuparse excesivamente por el cumplimiento de la regla de viaje al interactuar con tecnologías de blockchain no intermediadas como DeFi y billeteras autogestionadas. Los bancos o intercambios aún pueden requerir que los usuarios proporcionen información para las transacciones de entrada y salida de billeteras autogestionadas, lo que forma parte de los requisitos de sus propios programas contra el lavado de dinero / financiamiento del terrorismo, pero la regla de viaje en sí no tiene este requisito obligatorio.

Sin embargo, las posiciones fuera de la jurisdicción de EE. UU. varían en cuanto al umbral de monto que activa la regla y si los VASP deben recopilar datos de personas / entidades no VASP, y las políticas de cada país aún están en desarrollo. Los reguladores de todo el mundo siguen explorando cómo aplicar KYC, las normas contra el lavado de dinero y la regla de viaje en escenarios en la cadena.

La buena noticia es que EE. UU. no necesita nueva legislación específica. Las leyes y marcos regulatorios existentes pueden adaptarse a través de guías regulatorias, enmiendas a las reglas o exenciones innovadoras. El Congreso ya ha reconocido la lógica de división de responsabilidades mencionada anteriormente. La Ley GENIUS asignará las obligaciones de lavado de dinero y sanciones a los emisores de monedas estables con licencia, es decir, a las entidades identificables en la capa de aplicación, y no a la red subyacente no autorizada que circula las monedas estables. Los reguladores también reconocen el valor de las nuevas tecnologías en el ámbito del cumplimiento. En la propuesta de FinCEN de abril de 2026, se enumeran innovaciones como el aprendizaje automático, la IA generativa, la identidad digital, el análisis de monitoreo de blockchain y las interfaces API como soluciones para cumplir con las obligaciones regulatorias.

FinCEN apoya a las instituciones financieras en la adopción de nuevas tecnologías, indicando que las instituciones "experimenten de manera responsable con tecnologías innovadoras en sus programas contra el lavado de dinero / financiamiento del terrorismo, y no enfrentarán una revisión regulatoria significativa o acciones de aplicación solo por usar tecnologías innovadoras". Para facilitar la implementación práctica, la industria de criptomonedas pide a FinCEN y a los reguladores bancarios que aclaren, a través de reglas formales o guías escritas, cuándo se puede utilizar la identidad digital para cumplir con los requisitos de los programas contra el lavado de dinero, incluida la identificación de clientes CIP/KYC.

Incluso si las guías regulatorias son más claras, no todos los juicios de KYC pueden simplificarse en pruebas criptográficas binarias. Las pruebas de conocimiento cero pueden demostrar la fecha de nacimiento, la nacionalidad, los resultados de la verificación de sanciones y la posesión de certificados; sin embargo, las investigaciones de lavado de dinero más complejas que requieren juicio humano aún dependen de la debida diligencia tradicional.

Los certificados verificables pueden ayudar o incluso reemplazar algunas etapas en la identificación de clientes CIP/KYC, pero no reemplazarán completamente la debida diligencia del cliente basada en riesgos. Las reglas actuales del Tesoro ya permiten métodos de verificación no documentales, y las instituciones pueden combinar múltiples métodos de verificación basándose en su propio juicio de riesgo. La pregunta frecuente (FAQ) de FinCEN de septiembre de 2026 reconoce claramente que los certificados digitales verificables que cumplen con los requisitos pueden utilizarse para los proyectos de identificación de clientes de los bancos, pero no se reconoce completamente todos los diseños de identidad o certificados descentralizados.

FinCEN y los reguladores bancarios relevantes pueden mejorar las guías sobre la base de las autoridades existentes. Las opciones incluyen: publicar guías explicativas, agregar preguntas frecuentes, exenciones dirigidas, proyectos piloto (aprobación después de la finalización del piloto), estándares para emisores de certificados, o enmiendas a las regulaciones. Este conjunto de soluciones permite a las instituciones financieras tradicionales y a los sujetos públicos o privados calificados emitir certificados verificables según un estándar unificado, reduciendo la duplicación de la construcción de archivos de identidad por cada banco.

Antes de esto, las instituciones financieras ya pueden utilizar herramientas que cumplan con las reglas actuales. A continuación, se presentan ideas viables para la implementación.

Soluciones Viables

Las instituciones pueden apoyarse en un sistema de backend confiable y conforme que permita la reutilización de certificados de identidad entre diversas aplicaciones en la cadena. Un proveedor de servicios confiable verifica la identidad del usuario y genera un registro de resultados de verificación en un certificado digital firmado. El usuario presenta este certificado a otras aplicaciones, que solo necesitan verificar la calificación del emisor del certificado para confirmar si cumplen con sus propios estándares de verificación.

Esta idea no es nueva y puede rastrearse al menos hasta la propuesta de tokens vinculados al alma de Vitalik Buterin en 2022. Las soluciones complementarias incluyen la identidad descentralizada (DID) y los certificados verificables de estándares W3C, que no son exclusivos de la industria de criptomonedas.

En la práctica, un proveedor de servicios KYC conforme y "certificado", un banco o incluso un gobierno actúa como emisor confiable, verifica la identidad del usuario y emite un certificado. El certificado se almacena en la billetera del usuario, quien puede optar por revelar información a las aplicaciones que lo necesiten.

De manera similar, un sistema de prueba de conocimiento cero permite a los usuarios demostrar que han completado KYC sin revelar información personal, protegiendo así la privacidad. Los usuarios pueden reutilizar este certificado, siempre que cumpla con los requisitos de identificación de clientes CIP de la entidad receptora, reduciendo la verificación duplicada.

El mecanismo de verificación también necesita ser combinable, permitiendo que las aplicaciones integren la lógica de verificación en su propia verificación de cumplimiento. Más específicamente, para lograr el máximo efecto, el emisor y la plataforma pueden integrar esta lógica en contratos de tokens y contratos inteligentes en la capa de aplicación. Las instituciones pueden cumplir con sus propios requisitos de cumplimiento sin necesidad de componentes externos, ni tener que trasladar la lógica de cumplimiento a la red de blockchain subyacente.

Métodos de Implementación

Existen otras herramientas viables que ayudan a las instituciones financieras a cumplir con los requisitos de programas contra el lavado de dinero basados en riesgos: conoce tu billetera (KYW), conoce tus activos (KYA), conoce tus transacciones (KYT). Los intercambios y proveedores de servicios de transferencia de dinero ya han incorporado estos métodos en sus programas generales contra el lavado de dinero.

Conoce tu billetera (KYW)

KYW vincula la verificación de identidad con la dirección de blockchain utilizada por el cliente, ayudando a las instituciones a confirmar quién controla realmente la billetera y qué activos y servicios tiene derecho a acceder el cliente. KYW incluye:

• Vinculación de identidad: generalmente en la etapa de apertura de cuenta KYC, se vincula la identidad real con la dirección de la billetera;
• Verificación de autenticidad y singularidad: confirma que la identidad pertenece a un ser humano real, sin identidades duplicadas entre billeteras; y refresca periódicamente la relación de vinculación para garantizar que la misma identidad real continúe controlando esa billetera;
• Control de acceso / permisos: una vez completada la verificación de la billetera, se obtiene un acceso específico (si es un inversor calificado, si la región es conforme, si puede poseer un tipo específico de activo), es decir, la capa de acceso conforme.

La mayoría de los KYC en el ámbito de las criptomonedas siguen el modelo tradicional. Proveedores como Onfido, Veriff, Trulioo, Socure, Incode, ID.me, Persona, Sumsub y Sardine ofrecen vinculación de identidad, verificación de documentos, detección de autenticidad y filtrado contra el lavado de dinero. Esta verificación de identidad generalmente se realiza fuera de la cadena, y la verificación en sí no puede confirmar qué dirección de billetera controla el usuario, por lo que vincular la identidad verificada con la dirección de la billetera es un paso adicional.

Las aplicaciones en la cadena pueden utilizar tokens no transferibles para registrar los resultados de verificación, emplear pruebas de conocimiento cero para limitar la divulgación de información personal y utilizar soluciones de verificación de identidad para confirmar que el usuario es un ser humano independiente. Se pueden combinar múltiples soluciones.

Esta idea utiliza tokens no transferibles y no vendibles, a menudo denominados tokens vinculados al alma, que se vinculan permanentemente a una dirección de billetera específica. Dentro del sistema KYW, los proveedores de servicios conformes completan la verificación de identidad del usuario fuera de la cadena y acuñan un token en la billetera del usuario como registro de verificación. Quadrata es un ejemplo de esta solución, que genera tokens vinculados al alma para verificar atributos como la nacionalidad y la edad del usuario.

Estos tokens facilitan la auditoría de los registros de verificación, pero la no transferibilidad en sí misma no puede evitar que otros tomen el control de la billetera. Por ejemplo, si la clave privada de la billetera es robada y el control se transfiere, la identidad correspondiente al token ya no coincide con el actual controlador de la billetera. El sistema también necesita un mecanismo de expiración y revocación de certificados, dependiendo de la implementación del producto; Quadrata admite la revocación de certificados por parte del emisor.

Una solución relacionada es integrar la lógica de cumplimiento en los tokens de activos. ComposerX de DTCC, una plataforma de tokenización para instituciones, utiliza un marco de tokens sensibles a la conformidad (CATF) que aplica regulaciones y reglas de transacción en el momento de la ejecución de la transacción. Si la transferencia de activos puede tener éxito depende de si se cumplen las condiciones de cumplimiento.

También hay proyectos emergentes que planean emitir tokens de identidad, como Burrata, cuya solución técnica es viable, pero la adecuación del producto al mercado es insuficiente, por lo que ya ha cerrado.

Las pruebas de conocimiento cero abordan otro punto crítico: los usuarios pueden demostrar declaraciones relacionadas con la identidad sin revelar los datos originales subyacentes. Ya existen varias soluciones que pueden generar pruebas de conocimiento cero a través del escaneo de documentos.

• Self.xyz ofrece una solución de "pre-KYC" que protege la privacidad: los usuarios escanean su pasaporte físico, generando una prueba de conocimiento cero de la información del pasaporte que demuestra que tienen más de 18 años y no están en la lista de sanciones. Esto puede servir como una capa de filtrado previa al KYC formal, filtrando bots y billeteras sancionadas, ahorrando tiempo.
• La capa de privacidad L2 de Ethereum, Aztec, adquirió zkPassport, utilizando un enfoque similar para escanear pasaportes y generar pruebas de conocimiento cero.
• Opacity Labs utiliza un protocolo de seguridad de capa de transmisión de conocimiento cero (zkTLS); su red de datos confiables (VDN) puede generar pruebas verificables de cualquier hecho de Web2 (como la propiedad de cuentas, historial de transacciones) y transmitirlas en la cadena sin revelar los datos originales subyacentes.

Finalmente, están las soluciones de verificación de humanidad. Estas soluciones no verifican quién es el usuario, sino que solo confirman que la billetera está controlada por un único y verdadero ser humano.

Worldcoin's World ID utiliza hardware especializado Orb para recopilar información biométrica del iris, demostrando la singularidad humana. Orb captura imágenes del iris, las transmite de forma encriptada al teléfono del usuario y elimina la imagen original en el dispositivo; genera un hash que se compara con otros hashes para completar la verificación de singularidad. El usuario genera un par de claves en la aplicación World, y cuando necesita demostrar su identidad humana única, genera una prueba de conocimiento cero.

La verificación de humanidad combinada con la vinculación de identidad (demostrando quién es esta persona real) puede resistir fuertemente la falsificación profunda y reducir el robo de identidad en ciertos escenarios, como la apertura de cuentas bancarias. World y Zoom han llegado a un acuerdo para comparar la imagen de video del usuario con el World ID, marcando la cuenta de Zoom con una etiqueta de "humano verificado". Otra solución, Human Passport, se utilizó originalmente para proteger proyectos financiados por Gitcoin, proporcionando herramientas de verificación de identidad modular y defensa contra ataques de brujas.

Tenga en cuenta: la verificación de humanidad solo puede abordar problemas de ataques de brujas y falsificaciones profundas, y no puede satisfacer los requisitos de identificación de las autoridades regulatorias; para formar una solución completa, aún se necesitan otros métodos de KYC.

Las soluciones mencionadas se centran en la persona detrás de la billetera. Los activos en sí también plantean otro conjunto de problemas de cumplimiento, que incluyen el origen de los activos, la posesión y las restricciones de permisos de transferencia.

Conoce tus activos (KYA)

KYW se centra en quién posee los activos, KYA se centra en lo que se puede hacer con esos activos y con quién se puede comerciar.

En general, las leyes contra el lavado de dinero son amplias. La Ley de Secreto Bancario no se preocupa por el tipo de activo; la categoría de activos es más bien evaluada cualitativamente por las autoridades de supervisión del mercado: si se trata de valores, materias primas, etc. Sin embargo, KYA es una herramienta importante para que las instituciones financieras evalúen múltiples riesgos de cumplimiento. KYA se centra en el origen de los activos: cómo se emiten los activos, quién los emite, incluyendo la verificación de las propiedades de cumplimiento en la fase de emisión y a lo largo de todo su ciclo de vida.

La forma más directa de implementación es incluir restricciones de transferencia en el contrato del token en el momento de la emisión. La plataforma de tokenización RWA Securitize ha integrado la lógica de cumplimiento a nivel de token. Al emitir BUIDL de BlackRock y ACRED de Apollo, el contrato del token exige que las transferencias solo se realicen entre billeteras en la lista blanca. Los activos no dependen de una capa de acceso externo; el contrato del token ejecuta directamente las restricciones de transferencia. Otras plataformas como OUSG de Ondo y USTB de Superstate utilizan un modelo similar: cada transacción verifica la lista blanca en la cadena, y tanto el emisor como el receptor deben completar la verificación antes de que se pueda ejecutar la liquidación.

Un desafío no resuelto en el ámbito de KYA es la trazabilidad de los activos: no solo se debe confirmar la propiedad del token, sino también rastrear el origen de los activos. Los tokens emitidos por plataformas reguladas y con registros limpios en KYA tienen un origen claro. Sin embargo, cuando los tokens se transfieren entre cadenas, se empaquetan o se utilizan como colateral en protocolos DeFi, la cadena de trazabilidad puede verse comprometida. La fase de emisión puede generar un registro inicial claro; sin embargo, el mantenimiento y la interpretación de este registro durante el posterior flujo de activos sigue siendo un desafío por resolver, y este problema también está relacionado con la debida diligencia de transacciones KYT que se menciona más adelante.

Sin embargo, esto pertenece más a un problema operativo que a una trampa de responsabilidad. La Oficina de Control de Activos Extranjeros de EE. UU. (OFAC) no considera que las instituciones deban asumir el riesgo de sanciones de cada dirección por la que pasan los activos. Las herramientas de análisis de blockchain pueden distinguir entre la exposición al riesgo directo (cuando los activos se transfieren directamente desde una dirección sancionada) y la exposición indirecta a través de múltiples saltos. Las instituciones gestionan esta última a través de umbrales de riesgo, aislamiento de activos y reportes de transacciones sospechosas, en lugar de rechazar todos los activos que pasan por infraestructuras no autorizadas.

Conoce tu transacción (KYT)

KYT ayuda a las instituciones a evaluar los riesgos mencionados, rastrear las conexiones entre diferentes billeteras y trazar el camino de los activos entre billeteras.

La supervisión de transacciones es una herramienta básica para las instituciones financieras, utilizada para observar el comportamiento de los clientes e identificar actividades sospechosas que deben ser reportadas. Para un activo específico, KYT puede trazar el historial de transacciones a lo largo de todo su ciclo de vida, mostrando qué billeteras y protocolos han estado en contacto con el activo. En términos simples, KYT se centra en examinar la transacción en sí, pudiendo realizarse independientemente o en conjunto con la revisión de la identidad del sujeto de la transacción. Esta herramienta cumple con los requisitos de debida diligencia continua (CDD) y debida diligencia mejorada (EDD).

Proveedores de servicios de análisis en cadena como Chainalysis, Elliptic y TRM pueden rastrear las relaciones entre billeteras, siguiendo el flujo de fondos a través de cadenas y protocolos. Combinando datos en cadena y fuera de cadena, así como nuevas herramientas de IA, estos productos ayudan a las instituciones financieras a cumplir con las obligaciones de cumplimiento relacionadas con la Ley de Secreto Bancario y las sanciones.

Ejemplos de herramientas de IA relacionadas incluyen Eunice.ai, que utiliza un marco de clasificación de activos para gestionar la supervisión de riesgos y la divulgación de información; Didit, que proporciona filtrado y monitoreo de transacciones, permitiendo análisis de riesgo en tiempo real por billetera; y Sardine.ai, que realiza filtrados iniciales y proporciona monitoreo continuo de transacciones diarias.

Además de KYW, KYA y KYT, algunos blockchains y protocolos incorporan funciones de control de cumplimiento.

Soluciones a nivel de blockchain

Las cadenas con permisos y las cadenas públicas sin permisos están proporcionando cada vez más herramientas para implementar controles de acceso y proteger la privacidad. Estas herramientas pueden interceptar transacciones antes de que se cumplan ciertas condiciones, al mismo tiempo que protegen la información sensible de ser divulgada, manteniendo un canal de verificación regulatoria.

La Ley de Secreto Bancario y las regulaciones de sanciones no requieren que los nodos de verificación sean autorizados, que se identifiquen todos los participantes de la red, o que se imponga un control de acceso en toda la red. Independientemente de la red utilizada, las instituciones solo necesitan asumir la responsabilidad por sus propios clientes y transacciones. Las instituciones pueden elegir entre las soluciones a continuación, siempre que cumplan con las obligaciones de cumplimiento.

Por ejemplo, Canton es una red pública con permisos, donde el modelo de privacidad de las transacciones permite que los detalles de la transacción solo sean accesibles para las partes relevantes que necesitan conocer. La lógica de cumplimiento está profundamente integrada con los contratos inteligentes. Otro ejemplo es Arc de Circle, donde los nodos de verificación utilizan un modelo de permisos, pero la cadena en sí es pública; los nodos de verificación son participantes identificados que han completado la verificación KYC/KYB. En comparación, los protocolos sin permisos eligen nodos de verificación para cada transacción. Procesar esta transacción no convierte al nodo de verificación en contraparte de la institución o del cliente.

Algunos protocolos sin permisos también admiten fondos de acceso, puertas de enlace o reglas que facilitan a los usuarios institucionales gestionar los permisos de acceso. Solana, aprovechando la funcionalidad de expansión de tokens, implementa el cumplimiento a través de restricciones de transferencia; cada transferencia verifica la lista blanca en la cadena, y solo se ejecutan las transacciones si tanto el emisor como el receptor están en la lista blanca. La verificación obligatoria a nivel de activos se mantiene, mientras que la red subyacente permanece sin permisos, y la lista blanca generalmente se genera fuera de la cadena.

Uniswap v4, como protocolo sin permisos, tiene funciones de gancho que pueden incorporar lógica personalizada en puntos clave del ciclo de vida de intercambio, permitiendo la creación de fondos de acceso. El token en sí se mantiene sin permisos, solo el fondo establece umbrales de acceso. La implementación de fondos de acceso con restricciones no convierte al protocolo en una cadena con permisos; la entidad que implementa el fondo y establece las reglas de acceso asume las obligaciones correspondientes. Hyperliquid también admite la propuesta HIP-3, que permite a los implementadores restringir las transacciones a direcciones aprobadas.

El protocolo de préstamos descentralizado Morpho permite a los usuarios y participantes del mercado establecer controles de cumplimiento. El protocolo en sí no ejecuta KYC o verificación de identidad. En el protocolo de crédito de tasa variable Morpho Blue, si el mercado utiliza tokens en lista blanca como USDC versión KYC como colateral, se puede implementar el control de cumplimiento a nivel de activos, permitiendo que solo los usuarios verificados interactúen con ese mercado específico.

Morpho Midnight, un protocolo de crédito de tasa fija basado en intenciones, y Morpho Vaults V2, permiten establecer permisos de acceso de manera más flexible. Morpho Vaults V2 permite a los administradores independientes establecer umbrales de acceso personalizados, restringiendo la elegibilidad de los prestamistas, permitiendo que el capital se asigne a prestatarios con calificaciones de cumplimiento específicas a través de redes. Este diseño modular permite a las instituciones que desean operar solo con contrapartes verificadas utilizar mercados y bóvedas con permisos, sin comprometer la eficiencia de liquidez del ecosistema del protocolo. Esta es una elección de producto y preferencia de riesgo; las obligaciones de cumplimiento de la institución no dependen de si otros participantes en el mercado compartido han completado la verificación.

Transmisión de información de cumplimiento entre cadenas

El control de acceso determina quién puede participar en un mercado o bóveda específica. Cuando los activos se transfieren entre cadenas, el emisor y la aplicación enfrentan otro desafío: transmitir la información de cumplimiento relevante y ejecutar reglas uniformes en múltiples redes.

LayerZero admite la transmisión de "estado de cumplimiento" entre cadenas, evitando la necesidad de reconstruir y mantener lógicas de cumplimiento en cada cadena. Su estándar de token homogéneo en toda la cadena (OFT) admite ganchos de lógica personalizada, donde tanto la cadena de origen como la de destino deben completar la verificación de cumplimiento antes de la liquidación de la transferencia de activos.

LayerZero V2 introduce una red de verificación descentralizada configurable (DVN) para validar mensajes entre cadenas. DVN puede configurarse para hacer cumplir la verificación de cumplimiento: verificar si el usuario/billetera ha completado KYC, filtrar direcciones que coincidan con listas de sanciones y confirmar que los mensajes incluyan metadatos de reglas de viaje, solo entonces el mensaje se considerará válido.

Chainlink también conecta la verificación fuera de la cadena con los requisitos de cumplimiento en la cadena, a través del motor de cumplimiento automatizado de Chainlink (ACE), que incorpora datos de proveedores de servicios KYC en la cadena. ACE permite la reutilización de KYC, apoyando la vinculación de billeteras de usuarios entre cadenas: la verificación de credenciales y el registro se realiza una vez, y puede ser invocado múltiples veces.

Perspectiva macro

Estas herramientas abordan diferentes aspectos del cumplimiento en la cadena. En la práctica, es necesario integrarlas con los sistemas de cumplimiento existentes para que los productos tokenizados lleguen a los clientes.

La forma más sencilla a corto plazo es colaborar con intercambios que ya tienen sistemas de cumplimiento establecidos, para llegar a más clientes, aunque esto no es un requisito de cumplimiento obligatorio. Los emisores también pueden escribir la lógica de control directamente en el token, como en los casos de BUIDL, OUSG y USDC, donde los activos pueden circular en la cadena pública, pero están sujetos a las reglas dentro del contrato.

La próxima oportunidad es permitir que los resultados de verificación de cumplimiento sean reutilizables dentro del ecosistema DeFi. Es decir, las aplicaciones e instituciones pueden confiar en la información de verificación proporcionada por otros proveedores, evaluándola según sus propios estándares. La implementación de este sistema probablemente dependerá de estándares de protocolo unificados, proveedores de software enfocados en cumplimiento y plataformas tradicionales que tengan usuarios KYC existentes para la distribución.

Dirección futura: Conoce a tu agente (Know Your Agent)

Los certificados reutilizables pueden confirmar la identidad de los clientes humanos. Pero cuando los agentes de IA realizan transacciones en la cadena, gestionan bóvedas o inician pagos en nombre de los usuarios, las instituciones aún necesitan confirmar: quién autorizó a este agente y qué permisos de operación tiene. Conocer a tu agente (Know Your Agent) extiende esta discusión a los softwares que ejecutan operaciones en nombre de los clientes, definiendo sus límites de autoridad.

Así como los humanos necesitan un puntaje de crédito para solicitar un préstamo, los agentes de IA también necesitan un certificado de firma criptográfica. Este es el nuevo marco emergente de Know Your Agent: una versión KYC para agentes de IA. Sin un marco de Know Your Agent bien desarrollado, en caso de problemas de responsabilidad, podría surgir una situación incómoda donde nadie asuma la responsabilidad y todos podrían ser considerados responsables.

El marco Know Your Agent necesita nuevos tipos de certificados que demuestren quién autorizó al agente, a quién representa y bajo qué restricciones opera. Cada agente debe ser identificable, registrable (vinculado a una persona o entidad) y tener un historial de reputación, verificando las restricciones de autoridad antes de la interacción. Algunas soluciones operan en la cadena, otras fuera de ella, pero cada vez más soluciones comparten el mismo conjunto de primitivas criptográficas, incluyendo firmas RFC 9421 y credenciales verificables W3C.

Soluciones en la cadena

El estándar ERC-8004 se desplegará en la red principal de Ethereum en enero de 2026, siendo el primer estándar importante de identidad de agentes de IA en la cadena, con más de 30,000 registros en la primera semana de lanzamiento. Proporciona un sistema en la cadena para registrar agentes de IA, rastrear su reputación y registrar resultados de verificación independientes. Se acuña un token ERC-721 para cada agente, apuntando a su archivo de registro. Los registros en la cadena son inalterables, tienen una neutralidad confiable y son combinables, reduciendo la dependencia de una sola plataforma.

Self.xyz ha lanzado el Self Agent ID basado en este estándar, que es un sistema de registro de identidad en la cadena, vinculando la identidad del agente de IA con la verificación de identidad humana de Self. Cada agente tiene un NFT no transferible respaldado por una verificación de pasaporte, y las aplicaciones pueden reutilizar este certificado para verificar que detrás del agente hay un humano real.

Las ventajas de la solución Know Your Agent en la cadena son: inalterabilidad, neutralidad confiable y combinabilidad.

Soluciones fuera de la cadena

Muchas soluciones utilizan certificados fuera de la cadena y mensajes firmados para identificar agentes y definir permisos, incluso si las acciones de pago ocurren en la cadena.

• El acuerdo de pago de Google AP2 utiliza mensajes firmados para registrar las instrucciones del usuario, incluyendo un límite de gasto y condiciones de compra, y conserva pruebas verificables de la autorización obtenida por el agente.
• El kit de herramientas comerciales de Catena Labs propone la solución ACK v2, utilizando un poder notarial firmado que especifica quién autoriza al agente y el alcance de la autorización. Cada solicitud incluye el poder notarial y la firma del mensaje HTTP (RFC 9421).
• Skyfire KYAPay permite a los agentes auto-certificarse, mostrando la representación del sujeto; utiliza un certificado digital firmado llamado JSON Web Token (JWT). Skyfire colabora con el marco Agent Trust de Yibolui, vinculando agentes con consumidores y dispositivos verificados.
• La billetera de Circle se centra en la custodia y el control de permisos. Las partes de la clave de firma son invisibles para el agente, y el usuario retiene el derecho de custodia de los activos. El agente solo puede realizar transacciones de forma autónoma dentro del límite de gasto y las restricciones del destinatario establecidas por el usuario.
• Anchorage ofrece servicios bancarios para agentes, vinculando los certificados a usuarios o instituciones y otorgando a los agentes permisos para gastar dentro de un presupuesto específico. Las transacciones dejan un rastro como agente, y los permisos pueden ser revocados en cualquier momento.
• Mastercard Agent Pay registra a los agentes, vinculando los pagos de agentes con la autorización del consumidor y los certificados de pago tokenizados. Colabora con Cloudflare, utilizando solicitudes de red firmadas para ayudar a los comerciantes a verificar los agentes de IA que acceden a sus sitios web.
• Visa Smart Commerce reemplaza la información de la tarjeta de crédito con tokens de pago digitales, confirmando que el agente tiene la autorización de operación del consumidor y establece límites de gasto.
• Zero Hash ofrece un conjunto financiero para agentes, filtrando a los agentes de IA y sus sujetos antes de las transacciones. Soporta la delegación de permisos por parte de los usuarios y el control de transacciones.
• Ledger está construyendo una solución que conecta hardware seguro con humanos autorizados. Su hoja de ruta incluye la ejecución forzada de reglas de gasto en hardware, y las transacciones sensibles requieren aprobación manual.

Delegar operaciones financieras a agentes de IA plantea cuestiones sobre autorización y control, volviendo al tema fundamental de cómo las instituciones aplican la verificación de cumplimiento en productos y servicios.

Trasladar el sistema financiero a la cadena también es una oportunidad para optimizar el sistema de cumplimiento. La mayoría de las soluciones mencionadas no requieren nueva legislación. Las reglas existentes del Ministerio de Finanzas ya reconocen métodos de verificación no documentales, y las preguntas frecuentes de septiembre de 2026 reconocen certificados digitales verificables para la identificación de clientes (CIP). FinCEN ha declarado que las instituciones que experimenten nuevas tecnologías de manera responsable no enfrentarán sanciones de cumplimiento. Las instituciones que deseen evitar procesos KYC duplicados pueden comenzar con las herramientas existentes.