Una señal de alerta plantea una pregunta, no dicta un veredicto
Un pago con criptoactivos puede moverse con rapidez, pasar por varios servicios y llegar desde una dirección que la empresa nunca había visto. Los patrones de transacción son útiles para priorizar revisiones, pero también pueden interpretarse mal. Un pago dividido puede obedecer al límite de una billetera. Una dirección nueva puede formar parte de una práctica normal de tesorería. Un traslado rápido puede ser necesario para la operación.
El Grupo de Acción Financiera lo explica en su informe sobre señales de alerta en activos virtuales. Un indicador aislado no implica necesariamente actividad delictiva. La preocupación aumenta cuando coinciden varios, la transacción no tiene un propósito comercial lógico o la explicación contradice las pruebas disponibles.
Los doce patrones siguientes son motivos para realizar una revisión proporcionada. No forman una lista universal ni determinan si existe una obligación de informar. Las responsabilidades dependen de la función, la jurisdicción, la relación con el cliente y la política interna.
12 patrones de transacción cripto que conviene revisar
1. Un pago se divide en muchas transferencias pequeñas
Por qué importa: Las transferencias repetidas justo por debajo de un límite, o una factura pagada mediante muchos importes pequeños sin motivo práctico, pueden parecer un fraccionamiento deliberado. El GAFI señala los movimientos destinados a eludir umbrales de registro o reporte.
Qué revisar después: Compara el valor conjunto con la factura, los horarios, las direcciones de origen, los límites declarados de la billetera y el comportamiento anterior. Documenta una explicación operativa creíble en lugar de juzgar cada transferencia por separado.
2. Una billetera nueva o inactiva se vuelve muy activa de repente
Por qué importa: Un primer ingreso elevado o una ráfaga de operaciones de gran valor después de un largo periodo de inactividad puede no encajar con el perfil esperado. También podría tratarse de una dirección de paso creada recientemente.
Qué revisar después: Determina cuándo empezó la actividad, cómo se financió la dirección, si el volumen concuerda con el cliente y por qué se utiliza esa billetera ahora.
3. Los fondos se reenvían casi inmediatamente después de recibirse
Por qué importa: El traslado inmediato a través de varias billeteras o servicios puede añadir capas entre origen y destino. La rapidez por sí sola no es sospechosa, especialmente en procesadores de pago y sistemas de tesorería. La falta de una razón comercial es lo que merece atención.
Qué revisar después: Traza los primeros saltos relevantes, mide los intervalos, identifica contrapartes conocidas y pregunta qué función comercial cumple cada movimiento.
4. Muchas billeteras sin relación aparente alimentan una dirección y luego se consolidan los fondos
Por qué importa: El GAFI destaca los pequeños ingresos de muchas billeteras no relacionadas seguidos de un traslado o conversión total a moneda oficial. El mismo patrón puede ser legítimo en una cuenta de cobro comercial o en un sistema de depósitos de una plataforma.
Qué revisar después: Comprueba si la función de recaudación está documentada. Compara las relaciones entre remitentes, referencias, importes y destino final con el modelo de negocio declarado.
5. La ruta utiliza conversiones, puentes o cambios de red repetidos
Por qué importa: Varias conversiones o movimientos entre redes que añaden comisiones sin una finalidad económica aparente pueden dificultar la comprensión del recorrido. Un puente o intercambio no es arriesgado por naturaleza. La complejidad innecesaria es la señal relevante.
Qué revisar después: Reconstruye la ruta en las redes compatibles, anota dónde cambia la trazabilidad y pregunta por qué ese activo y ese recorrido eran necesarios para el pago.
6. Existe una exposición significativa a un mezclador o servicio de ocultación
Por qué importa: El GAFI y el aviso de FinCEN sobre moneda virtual convertible describen la mezcla como una forma de ocultar la conexión entre direcciones de envío y recepción. La privacidad puede tener usos legítimos, así que el contexto sigue siendo necesario.
Qué revisar después: Distingue el uso directo de una conexión indirecta distante. Considera valor, momento, distancia transaccional, explicación del origen y relevancia de la exposición para el pago concreto.
7. La billetera se conecta con un servicio ilícito o restringido identificado
Por qué importa: Los vínculos directos con fraudes, robos, ransomware, mercados de la red oscura o actividades sancionadas conocidas merecen atención rápida. Una conexión indirecta a varios pasos no equivale a recibir fondos directamente de ese servicio.
Qué revisar después: Verifica la atribución, su fecha y fuente, la dirección de los fondos, la distancia, el importe relevante y el régimen jurídico aplicable. Los controles AML y de sanciones pueden requerir respuestas diferentes.
8. El servicio o la geografía no encajan con la historia del cliente
Por qué importa: El uso de proveedores o jurisdicciones sin relación con el lugar de residencia o actividad del cliente puede aumentar el riesgo, sobre todo cuando la supervisión es débil. La geografía no debe convertirse en una forma de juzgar la nacionalidad.
Qué revisar después: Solicita el motivo comercial, identifica el servicio, comprueba su situación regulatoria actual y compara la ruta con el perfil del cliente y la factura.
9. El pagador cambia inesperadamente de billetera, activo o red
Por qué importa: Un cambio de última hora puede ser inocuo, pero también puede deberse a comunicaciones comprometidas, sustitución de direcciones o intento de evitar una revisión previa. El FBI recomienda verificar por separado los cambios en instrucciones de pago.
Qué revisar después: Confirma el cambio mediante un segundo canal fiable. Comprueba la dirección completa, el contrato del token y la red. Examina el nuevo origen o destino antes de continuar.
10. La transacción contradice el origen de fondos declarado
Por qué importa: Un comprobante de plataforma, una factura o una explicación verbal pueden no coincidir con el historial de la billetera, el importe, el momento o el titular de la cuenta. Una explicación incompleta o cambiante preocupa más cuando aparecen otras señales.
Qué revisar después: Pide pruebas que conecten a la persona, la cuenta, la billetera y la transacción concreta. El objetivo es que la explicación pueda comprobarse. Consulta también por qué importa el origen de fondos en cripto.
11. Un tercero parece controlar o financiar el pago
Por qué importa: El cliente puede presentar una cuenta de plataforma, una cuenta bancaria o una billetera de otra persona sin una relación clara. Puede indicar una mula financiera, titularidad real oculta o un pago legítimo realizado por una empresa vinculada.
Qué revisar después: Identifica al tercero, establece la relación y la autorización, comprueba si la política permite pagos de terceros y evalúa conjuntamente el contexto del cliente y las pruebas de la billetera.
12. Se utiliza urgencia, secreto o presión para eludir los controles
Por qué importa: Los estafadores suelen crear urgencia para impedir la verificación o la intervención. La presión para entregar bienes, reembolsar a otra dirección, ignorar una alerta o describir falsamente el pago debe formar parte de las pruebas del caso.
Qué revisar después: Reduce la velocidad del proceso, conserva los mensajes, verifica las instrucciones de manera independiente y sigue la aprobación habitual. La advertencia del FBI y el IC3 sobre suplantación de plataformas muestra cómo se usa la urgencia para robar accesos y criptoactivos.
Cómo responder cuando aparece un patrón
- Conserva los identificadores: Registra direcciones completas, red, activo, importe, hash, horas, referencia del cliente, comunicaciones y motivo exacto de la alerta.
- Examina el objetivo correcto: Decide si debes revisar origen, destino, transacción o varias direcciones conectadas. Copiar una dirección en la red equivocada puede invalidar la revisión.
- Compara pruebas y contexto: Coloca los hallazgos junto a datos KYC, factura, actividad esperada, pruebas del origen de fondos y conducta anterior. KYC, KYT y AML responden preguntas distintas.
- Evalúa la relevancia: Considera dirección, valor, actualidad, distancia de exposición, confianza de la atribución y combinación de indicadores.
- Aclara antes de concluir: Formula una pregunta concreta o solicita un documento pertinente. No recopiles información sin un propósito definido.
- Decide y documenta: Acepta, pausa, rechaza o escala según la política. Registra qué se revisó, quién decidió y por qué. Si la alerta llega después del pago, sigue un proceso estructurado para la primera hora tras un pago sospechoso.
El papel de Farona
Farona ayuda a investigar señales de riesgo de billeteras y transacciones mediante un informe estructurado. Convierte las pruebas disponibles en la cadena en una puntuación Farona, un nivel Farona, una conclusión comprensible y detalles que el analista puede comparar con el contexto del cliente y del pago.
Farona no identifica al propietario legal de todas las billeteras, no demuestra intención delictiva y no sustituye un programa AML. Ayuda a decidir qué merece atención y respalda una revisión humana documentada. Una señal más fuerte puede justificar una investigación profunda, pero no debe provocar un rechazo automático sin valorar las pruebas y las reglas aplicables.
Fuentes y lecturas adicionales
- GAFI: indicadores de alerta de blanqueo y financiación del terrorismo en activos virtuales
- FinCEN: actividad ilícita con moneda virtual convertible
- Autoridad Bancaria Europea: factores de riesgo para proveedores de servicios cripto
- FBI IC3: uso de criptomonedas en fraudes por correo empresarial
Fuentes verificadas el 31 de agosto de 2026. Este artículo ofrece información general y no constituye asesoramiento jurídico. Las señales, obligaciones de reporte y acciones permitidas varían según la jurisdicción y el modelo de negocio.
