KYC, KYT y AML en cripto: qué hace realmente cada control

Tres términos con tres funciones distintas

KYC, KYT y AML se utilizan a menudo como si describieran el mismo control. No es así. KYC se centra en el cliente. KYT examina la actividad de las transacciones. AML es el sistema más amplio con el que una empresa identifica, evalúa, monitoriza, documenta y gestiona el riesgo de blanqueo de capitales.

La diferencia importa especialmente en cripto. Un cliente verificado puede enviar fondos desde una wallet sin explicar. A la vez, una wallet sin señales fuertes de riesgo no revela quién la controla legalmente. La empresa debe conectar identidad, evidencia transaccional y política interna sin tratar ningún resultado como una respuesta completa.

La comparación rápida

• KYC pregunta quién: ¿Quién es el cliente o la empresa? ¿Quién posee o controla la entidad? ¿La información de identidad es fiable y la relación tiene sentido?
• KYT pregunta qué ocurrió: ¿Qué activo y red se utilizaron? ¿Qué direcciones participaron? ¿Qué patrones, contrapartes y exposiciones directas o indirectas aparecen?
• AML pregunta qué debe hacer la organización: ¿Qué riesgos existen? ¿Qué controles son proporcionados? ¿Quién revisa una alerta? ¿Qué se registra y cuándo debe escalarse o comunicarse el caso?

Son descripciones prácticas, no definiciones jurídicas universales. KYT es, en particular, un término del sector y no un control legal definido de la misma forma en todas las jurisdicciones. Las normas y los supervisores suelen hablar de monitorización de transacciones, revisión continua, detección de actividad sospechosa y diligencia debida.

Qué significa KYC en una empresa cripto

Know Your Customer es el nombre habitual de los controles de identidad y diligencia debida sobre el cliente. Los requisitos dependen de la actividad y la jurisdicción. Un proceso KYC puede incluir:

• recoger y verificar la identidad de una persona con información fiable;
• identificar una empresa y comprender su estructura de propiedad y control;
• identificar al titular real cuando sea necesario;
• comprender la finalidad y la naturaleza prevista de la relación;
• evaluar el riesgo del cliente, el producto, la geografía y el canal de distribución;
• actualizar la información cuando cambien las circunstancias o el riesgo.

Las Recomendaciones del GAFI incluyen la identificación del cliente, la titularidad real, el propósito de la relación y la revisión continua dentro de la diligencia debida. Este último punto es importante. KYC no siempre es una comprobación de identidad que termina al iniciar la relación.

KYC tiene, aun así, un límite claro. Un pasaporte, un registro mercantil o un documento empresarial no explican el historial de una dirección blockchain. Tampoco demuestran que un cliente controle todas las wallets que proporciona. La evidencia de identidad y la evidencia blockchain responden a preguntas relacionadas pero distintas.

Qué significa KYT en cripto

Know Your Transaction es una denominación práctica para revisar transacciones y la actividad de las wallets relacionadas. El análisis puede considerar la red, el activo, el hash, las direcciones de envío y recepción, el momento, el valor, las atribuciones conocidas, las contrapartes, los patrones y las exposiciones directas o indirectas.

KYT puede aplicarse en distintos momentos:

• Antes de una transferencia saliente: se revisa el destino antes de que los fondos abandonen el control de la empresa.
• Al recibir un pago: se examinan el origen y la transacción antes de entregar bienes o abonar un saldo.
• Durante la relación: se detecta actividad que no encaja con el perfil esperado o el propósito declarado.
• Después de una alerta: se conserva el registro y se investigan la wallet relevante y sus rutas.

El análisis de wallets forma parte de este trabajo. Puede mostrar señales de riesgo y ayudar a comprender el contexto blockchain. Nuestra guía práctica para analizar wallets cripto explica el proceso con más detalle.

KYT no permite identificar de forma fiable al propietario legal de una wallet de autocustodia. No demuestra conocimiento ni intención delictiva, y una conexión distante no equivale a una transferencia directa. El resultado debe orientar la priorización y la investigación, no producir un veredicto automático.

AML es el sistema que integra ambos procesos

La prevención del blanqueo de capitales abarca más que un formulario de identidad o una puntuación transaccional. Un marco AML puede incluir gobierno, evaluación documentada de riesgos, diligencia debida, monitorización de transacciones, escalado, comunicaciones de actividad sospechosa cuando sean obligatorias, conservación de registros, formación, control de calidad y revisión independiente.

Ese marco determina cómo trabajan juntos KYC y KYT. Define qué clientes y transacciones están dentro del alcance, qué información se necesita, cómo cambia el riesgo la profundidad de la revisión, quién se responsabiliza del caso y qué medida sigue a una preocupación no resuelta.

Los controles de sanciones suelen operar junto a AML, pero no son lo mismo. Una norma de sanciones puede prohibir una operación o exigir una acción aunque no exista indicio de blanqueo. La obligación depende del régimen jurídico y la jurisdicción aplicables.

La guía del GAFI para activos virtuales y proveedores de servicios aplica al sector el marco AML basado en el riesgo. Las orientaciones de la Autoridad Bancaria Europea también tratan los riesgos de cliente, producto, geografía y canal, junto con medidas como el análisis blockchain.

Un pago muestra cómo encajan los tres

Imagina que un cliente empresarial paga una factura grande en stablecoin desde una dirección nueva.

1. KYC establece la relación: la empresa verifica la sociedad, sus representantes y los titulares reales cuando corresponde. También registra el propósito, la geografía y el perfil de pagos esperados.
2. KYT examina el pago: quien revisa confirma la red, el token, la dirección, el importe y el hash. El análisis de la wallet muestra atribuciones, contrapartes y rutas de exposición disponibles.
3. AML dirige la respuesta: la política compara la evidencia de identidad y transacción, asigna a la persona responsable, fija el umbral de escalado y registra por qué se aceptó, detuvo, rechazó o remitió el pago.

Si la ruta no encaja con la explicación del cliente, el equipo puede solicitar información adicional sobre el origen de los fondos. Haber superado KYC no elimina la discrepancia. Una señal transaccional elevada tampoco anula información fiable del cliente. Ambas deben formar parte de la revisión.

Cuatro errores que debilitan el proceso

1. Tratar un KYC aprobado como autorización permanente

Verificar la identidad reduce una incertidumbre. No convierte en esperadas todas las futuras wallets, contrapartes, cantidades o rutas.

2. Tratar una puntuación KYT como conclusión jurídica

El resultado de una wallet o transacción puede establecer una prioridad. Por sí solo no demuestra propiedad, intención, delito ni obligación de comunicar.

3. Llamar programa AML a una sola herramienta

El software puede apoyar las comprobaciones y conservar evidencia. Un programa AML también necesita responsables, reglas, escalado, registros, revisión y decisiones.

4. Recoger más datos sin una finalidad

Un proceso basado en el riesgo no consiste en acumular el mayor número de documentos. Recoge la información necesaria para responder a un riesgo definido y trátala según las normas de privacidad y conservación aplicables.

Un diseño práctico para una empresa en crecimiento

1. Define tu posición jurídica: determina el estado regulatorio, las jurisdicciones relevantes y dónde necesitas asesoramiento especializado.
2. Separa las preguntas: establece qué debe demostrar KYC, qué debe examinar la revisión transaccional y qué debe decidir la política general.
3. Conecta los registros: conserva el contexto del cliente, los identificadores de wallet, la evidencia transaccional, la hora de revisión y la decisión en una misma pista.
4. Utiliza desencadenantes: una wallet nueva, un importe inusual, una geografía sin explicar, un cambio de comportamiento o información de riesgo reciente pueden justificar una revisión.
5. Mantén una decisión humana: las señales fuertes o ambiguas necesitan una persona que compare la evidencia y pueda explicar la medida.

Dónde encaja Farona

Farona apoya la parte del proceso dedicada al riesgo de wallets y transacciones. Convierte las señales blockchain disponibles en una puntuación Farona, un nivel Farona, una conclusión comprensible y evidencia de apoyo.

Farona no es un servicio de verificación de identidad ni un programa AML completo. No determina al propietario legal de cada wallet ni decide si debe informarse a una autoridad. Utiliza Farona para reforzar la capa KYT y conectar la evidencia blockchain con tu contexto KYC y tu política AML. Como siguiente paso, aprende cómo leer un informe de riesgo de Farona.

Fuentes y lecturas adicionales

• Recomendaciones del GAFI sobre diligencia debida y revisión continua
• Guía del GAFI para activos virtuales y proveedores de servicios
• Orientaciones de la ABE sobre factores de riesgo para proveedores de servicios de criptoactivos
• Norma de FinCEN sobre diligencia debida para instituciones financieras estadounidenses incluidas

Las fuentes se comprobaron el 23 de agosto de 2026. Este artículo ofrece información general y no constituye asesoramiento jurídico. Los requisitos varían según la jurisdicción, el estado regulatorio, el servicio y la relación con el cliente.