Conozca a su cliente

La verificación existe porque la legislación bancaria trata a un exchange como una institución financiera, no porque el exchange sienta curiosidad por usted. 21 de los 24 exchanges reseñados en este sitio exigen documentos de identidad antes de su primera compra. La consecuencia práctica es que una fotografía de su pasaporte ahora reside en una base de datos que usted no controla, lo cual es tanto una cuestión de seguridad como de privacidad.

Cómo funciona

La verificación de clientes se desarrolla en tres etapas, y solo la primera es visible para usted.

El proceso de registro recopila las pruebas. Un documento de identidad oficial con fotografía, una selfie en directo o un vídeo corto para demostrar que el documento pertenece a la persona que lo presenta, una fecha de nacimiento, una dirección residencial y, por lo general, una residencia fiscal. La mayoría de las plataformas no hacen esto por sí mismas: proveedores especializados realizan el análisis forense del documento y la comparación facial en segundos, y una persona revisa solo las excepciones.

La calificación de riesgo ocurre inmediatamente después, y en silencio. La plataforma le puntúa según el país, el volumen esperado, el origen de los fondos, y si usted aparece en una lista de sanciones o de personas expuestas políticamente. Esa puntuación decide sus límites, con qué frecuencia se le vuelve a comprobar, y con qué rapidez un retiro futuro queda retenido para revisión. Paxful es un ejemplo claro de la segmentación por niveles que resulta de ello, donde el nivel de verificación limita cuánto puede operar.

El seguimiento continuo no se detiene nunca. Los niveles superiores piden prueba de ingresos, un extracto bancario, o una explicación de la procedencia de un depósito grande. La reverificación se activa por un documento caducado, un cambio de dirección, o simplemente el paso del tiempo.

Luego está la conservación de datos, en la que la gente rara vez piensa. La legislación europea de prevención del lavado de activos exige conservar los registros durante cinco años después de que finalice la relación comercial, de modo que cerrar su cuenta no elimina su expediente. Los documentos sobreviven a la relación por diseño.

Por qué importa cuando compra bitcoin

La verificación no es solo el precio de la privacidad. Crea un activo con su nombre, en poder de una empresa cuya seguridad no es decisión suya.

El ejemplo más claro es Coinbase. Delincuentes pagaron a contratistas de soporte en el extranjero para copiar registros de clientes a partir de herramientas que estaban autorizados a usar, desde alrededor del 26 de diciembre de 2024 hasta que el 11 de mayo de 2025 llegó un correo de extorsión que exigía 20 millones de dólares. Coinbase se negó a pagar, divulgó la brecha en una declaración el 14 de mayo de 2025, y estimó el costo entre 180 millones y 400 millones de dólares. Los datos robados cubrieron a menos del uno por ciento de los usuarios que realizan operaciones mensuales, e incluyeron nombres, direcciones, números de teléfono, identificadores de cuenta enmascarados, instantáneas de saldo, e imágenes de documentos de identidad oficiales.

Esa combinación, un nombre real más una dirección real más un saldo real, es lo que hace que los datos de un exchange sean singularmente peligrosos. Alimenta llamadas de phishing que citan sus tenencias correctas, y en un pequeño número de casos ha precedido a robos físicos de personas conocidas por tener bitcoin.

Cuatro hábitos reducen la exposición sin infringir ninguna norma. Use una dirección de correo dedicada para cada exchange, de modo que una filtración sea rastreable y no desbloquee nada más. Active una clave de seguridad de hardware en lugar de códigos SMS. Configure una lista blanca de retiro, de modo que una sesión robada no pueda enviar monedas a una dirección nueva. Y mantenga las monedas completamente fuera de la plataforma, porque una brecha en una cuenta sin saldo es un inconveniente y no una pérdida.

Sea selectivo con quién recibe sus documentos. Changelly fue añadida a la lista de alerta de la Financial Conduct Authority del Reino Unido en julio de 2024, y subir un pasaporte a una plataforma con ese historial es una decisión peor que subirlo a una autorizada. Los requisitos también difieren entre las 231 guías de país de este sitio: Yellow Card y Luno piden documentos distintos en distintos mercados, varios países exigen un número fiscal local, y en unos pocos las plataformas autorizadas no pueden verificar en absoluto a los residentes.

Por último, la dirección del cambio va en un solo sentido. El reglamento europeo de prevención del lavado de activos prohíbe las cuentas cripto anónimas en proveedores autorizados cuando entre en aplicación el 10 de julio de 2027, y los regímenes de licencia en otros lugares están convergiendo hacia la misma norma.

Lo que pide en realidad una cuenta verificada

La verificación es más predecible de lo que sugiere la ansiedad que la rodea, y conocer el orden ayuda.

Usted crea la cuenta con un correo electrónico y una contraseña, y después activa la autenticación de dos factores antes que nada. Fotografía un documento de identidad, ambas caras, plano y sin reflejos, y graba una breve comprobación de vida. Aporta una dirección, y si la plataforma pide una prueba, normalmente debe ser un extracto bancario o de servicios con fecha de los últimos tres meses. Responde a un breve cuestionario sobre empleo, origen de los fondos y volumen mensual esperado, y responder con honestidad no cuesta nada, mientras que una respuesta sin sentido crea una discrepancia que sale a la luz más tarde.

La aprobación tarda minutos en un buen día y varios días cuando un documento es inusual o un nombre se translitera de forma distinta a como figura en la cuenta. Los rechazos son habituales y en su mayoría mecánicos: un documento caducado, una dirección que no coincide, o una nacionalidad que la plataforma no atiende.

Las comprobaciones también regresan más adelante. Un primer depósito grande, una transferencia financiada desde la cuenta bancaria de otra persona, o un pago entrante que el software de análisis asocia con una fuente de riesgo, cada uno activará una nueva solicitud, y la cuenta suele quedar restringida mientras la solicitud siga abierta.

Conozca a su cliente frente a prevención del lavado de activos

Conozca a su cliente es un componente de una obligación mucho más amplia. El régimen de prevención del lavado de activos exige a una empresa evaluar sus riesgos, vigilar las transacciones de forma continua, comunicar sospechas a una unidad de inteligencia financiera, filtrar contra sanciones, conservar registros, formar al personal, y someterse a auditoría. La verificación de clientes es simplemente la parte de esa maquinaria que usted puede ver, la parte que le afecta a usted al registrarse. Una plataforma puede verificar a la perfección a todos sus clientes y aun así incumplir sus obligaciones de prevención del lavado de activos, lo cual es lo que en realidad alegan la mayoría de las acciones de ejecución contra los exchanges.

Conozca a su cliente frente a filtrado de listas de sanciones

La verificación establece quién es usted; el filtrado de listas de sanciones comprueba esa identidad contra listas de personas y lugares a los que una empresa tiene prohibido dar servicio, como la lista de nacionales especialmente designados del Tesoro de Estados Unidos o la lista consolidada de la UE. Las dos cosas ocurren dentro del mismo minuto al registrarse, pero responden a preguntas distintas y conllevan consecuencias distintas. Un fallo de verificación significa que la plataforma no puede confirmar su identidad y pide mejores documentos. Una coincidencia con una lista de sanciones significa que a la plataforma le está legalmente prohibido continuar, y los falsos positivos en nombres comunes los resuelve un equipo de cumplimiento en lugar de subir otra fotografía.