Las verificaciones de identidad, la monitorización de transacciones y las retenciones de cuenta no son decisiones de estilo de una plataforma: son obligaciones legales que hereda toda institución financiera regulada. Esta guía explica por qué existe el KYC, por qué se rechazan las solicitudes, por qué se retienen cuentas activas y qué hacer de verdad cuando te toca a ti.
Los controles estrictos no son una decisión de la plataforma
Las obligaciones de prevención del blanqueo de capitales («AML», por sus siglas en inglés) se aplican a toda institución financiera regulada que maneja fondos de clientes, no solo a los exchanges de cripto. El marco es décadas anterior a la cripto. La Bank Secrecy Act estadounidense de 1970 fue la primera ley federal que obligó a las instituciones financieras de Estados Unidos a identificar a sus clientes, conservar registros y reportar la actividad sospechosa. El Grupo de Acción Financiera Internacional («GAFI»), creado en París en 1989 por el G7, fija el estándar internacional de AML y de lucha contra la financiación del terrorismo que hoy adoptan la mayoría de las grandes jurisdicciones.
El GAFI extendió esas obligaciones a los proveedores de servicios de activos virtuales («VASP») mediante su Nota Interpretativa de 2019 a la Recomendación 15, que aplica la Travel Rule (Recomendación 16) a las empresas de cripto. La Unión Europea ha ido metiendo a las empresas de cripto dentro de su perímetro AML con directivas sucesivas. El Reino Unido, Singapur, Hong Kong, Japón y otras jurisdicciones operan regímenes comparables. Los requisitos de fondo son los mismos en todos ellos: Conoce a Tu Cliente («KYC»), monitorización de transacciones y reporte de actividad sospechosa a los reguladores.
La afirmación que sigue es directa. Un exchange de cripto que opera a la vista bajo los reguladores de sus jurisdicciones hereda los mismos deberes de KYC y AML. Esos deberes llevan décadas aplicándose a los bancos. La verificación de identidad, la monitorización de transacciones y el reporte no son decisiones de servicio que tome la plataforma. Son obligaciones legales. Bitbase opera como parte de esa infraestructura financiera regulada. Sus controles reflejan esa posición institucional, no una postura hacia ningún usuario concreto.
Por qué no pasan las solicitudes de KYC
Los fallos de KYC tienen varias causas estructurales. La lista siguiente describe categorías, no un checklist de arreglos: las reglas aplicables varían según la jurisdicción, y las plataformas transfronterizas tienen que aplicar el estándar más estricto de todos los que toca cada usuario.
Inconsistencia documental. Los campos que envías —nombre legal completo, fecha de nacimiento, domicilio— tienen que cuadrar con el documento de identidad aportado. Los conflictos entre campos, o entre los datos enviados y la zona de lectura mecánica del documento, activan una revisión automatizada.
Desajuste de la calificación de riesgo. Toda institución regulada asigna a cada usuario una calificación de riesgo a partir del conjunto de la información aportada: jurisdicción de residencia, origen de los fondos, uso declarado y otros factores. Cuando ese perfil no encaja con la tolerancia al riesgo de la plataforma, la solicitud puede rechazarse sin más explicación.
Coincidencias con sanciones y listas de vigilancia. Las instituciones reguladas están obligadas a cotejar a sus usuarios con las listas internacionales de sanciones —OFAC, la lista consolidada de la UE, las listas de la ONU, el HM Treasury británico— y con las bases de datos de Personas Expuestas Políticamente (PEP). Incluso un falso positivo por un nombre común suele exigir revisión manual y puede acabar en rechazo.
Restricción jurisdiccional. Hay países y territorios a los que no se puede dar servicio. La causa puede ser un régimen de sanciones, la falta de una licencia local que la plataforma aún no ha obtenido o una decisión estratégica de salir de un mercado. Desde el punto de vista del usuario el resultado es el mismo: la solicitud no puede avanzar.
Bitbase no revela los parámetros internos de su puntuación. Revelarlos desarmaría la función del control. Lo que sí puede decirse es que el KYC está diseñado para identificar riesgo relacionado con la identidad, no para examinar al usuario. El punto de entrada y el seguimiento del estado del KYC de Bitbase están disponibles en la página de ayuda de KYC de Bitbase.
Por qué se retienen cuentas activas
Las retenciones sobre cuentas activas nacen de obligaciones de monitorización continua, no de un único juicio hecho al darte de alta. Los disparadores caen en cuatro categorías amplias.
Monitorización de patrones transaccionales. Toda institución regulada ejecuta sistemas automatizados que marcan depósitos, retiros y patrones de operativa inusuales. Las marcas pueden señalar un comportamiento que se aparta de la línea base establecida del usuario, o que coincide con tipologías ligadas al blanqueo de capitales, la manipulación de mercado o el fraude. Una marca no implica culpa; activa una obligación de revisión.
Screening de direcciones on-chain. Las direcciones de depósito y de retiro se cotejan con las marcas de la analítica de blockchain: direcciones de mezcladores conocidos, direcciones ligadas a entidades sancionadas, direcciones vinculadas a exploits o robos. Un depósito entrante desde una dirección marcada puede dejar la cuenta receptora bajo revisión con independencia de la conducta del propio usuario.
Denuncias de terceros. Las solicitudes policiales, las notificaciones bancarias y la información compartida por instituciones asociadas pueden activar una retención cada una por su cuenta. Ante una solicitud policial válida, la plataforma no tiene margen para negarse.
Disparadores de protección del lado del usuario. Los patrones que sugieren una cuenta comprometida —inicio de sesión desde una ubicación desconocida, fallos de autenticación repetidos, cambios de la dirección de retiro seguidos de transferencias grandes— pueden activar retenciones automáticas pensadas para proteger al titular. Suelen revertirse volviendo a verificar la identidad.
En los cuatro casos, la retención es una acción de procedimiento, no un veredicto sobre el usuario.
Por qué las plataformas no pueden contar todos los detalles
Aquí es donde se ve la distancia entre lo que espera el usuario y lo que la plataforma está obligada a hacer.
En la mayoría de las grandes jurisdicciones AML, en cuanto una institución regulada presenta un reporte de actividad sospechosa («SAR» en la terminología estadounidense, «STR» en el marco del GAFI), la ley impone una restricción dura. La institución no puede informar al sujeto de ese reporte de que la presentación se ha producido. La prohibición se conoce como delito de revelación, o tip-off. El artículo 333A de la Proceeds of Crime Act de 2002 del Reino Unido está entre los ejemplos que más se citan. La mayoría de las jurisdicciones alineadas con el marco del GAFI aplican reglas parecidas.
La consecuencia práctica es que los equipos de atención al cliente de toda institución regulada —bancos y exchanges por igual— trabajan con límites duros sobre lo que pueden revelar a un usuario cuya cuenta está bajo revisión. El silencio no es una actitud. Es el perímetro de lo que el agente tiene permitido decir.
Qué hacer si una cuenta está retenida
La vía estándar es una opción, no varias. Contacta con la atención al cliente oficial de Bitbase a través de los canales indicados en el sitio web de Bitbase y responde a cualquier solicitud de verificación con información exacta y completa. No hay un camino más rápido. Cualquier tercero que te ofrezca uno debe tratarse como sospechoso. Las cuentas falsas de atención al cliente en redes sociales, Telegram y plataformas de mensajería directa son un vector de fraude habitual, dirigido a los usuarios justo cuando su cuenta está retenida.
Las peticiones que implican transferir fondos, pagar una «tasa de liberación» o compartir claves privadas o credenciales de acceso no proceden de Bitbase. La atención al cliente de Bitbase no pide nada de eso. El alcance completo de la comunicación legítima de atención al cliente está recogido en las Condiciones de uso y la Política de privacidad de Bitbase.
Para seguir aprendiendo cómo funcionan de verdad las plataformas de cripto reguladas, sigue leyendo Bitbase Academy.
Lecturas relacionadas
Otros artículos de Bitbase sobre este tema:
- ¿Qué es la verificación de cuenta en cripto? El KYC, explicado
- Liquidez agregada, entre exchanges y oculta
- Comprobaciones del origen de fondos y del origen del patrimonio: qué se pregunta y por qué
El contenido de esta guía (incluidas, entre otras, las funciones del producto, las redes admitidas, las estructuras de comisiones y los flujos operativos) refleja el estado del sistema y las condiciones generales del mercado en la fecha de publicación. Dada la volatilidad de los mercados de activos digitales y la evolución del entorno técnico, Bitbase se reserva el derecho de optimizar o ajustar los parámetros anteriores en cualquier momento. Los usuarios deben considerar autorizados los datos en tiempo real que se muestran en el sitio web oficial de Bitbase y en la interfaz de ejecución.
Esta guía es solo una visión general de las funciones del producto y de las comisiones. No constituye asesoramiento de inversión ni una oferta legal. Para los parámetros que afectan directamente a los fondos (redes admitidas, comisiones, importes mínimos, tiempos de procesamiento), verifica la información más actual en el Centro de ayuda oficial de Bitbase antes de ejecutar cualquier transacción.
Antes de usar Bitbase, los usuarios deben leer y aceptar las Condiciones de uso, la Declaración de divulgación de riesgos y la Política de privacidad. Todas las disposiciones relativas a los derechos del usuario, la seguridad de los activos, las advertencias de riesgo y la resolución de disputas se rigen por las versiones más recientes publicadas en el sitio web oficial de Bitbase.
Bitbase opera bajo principios de cumplimiento y transparencia del riesgo. Los usuarios de determinadas jurisdicciones pueden tener restringido el uso de Bitbase o de funciones concretas conforme a la normativa local. Bitbase conserva la interpretación final de las restricciones jurisdiccionales.
La normativa AML de cada jurisdicción evoluciona con el tiempo. Este artículo refleja las reglas disponibles públicamente en la fecha de publicación. Los parámetros del flujo de KYC de Bitbase están sujetos a actualización; los usuarios deben consultar el sitio web oficial de Bitbase para ver la versión vigente.
