La exposición directa significa que un monedero ha operado él mismo con una entidad sancionada o ilícita. La exposición indirecta significa que ese contacto queda a uno o más saltos aguas arriba, a través de una contraparte. Una lectura defendible de cualquiera de las dos combina la distancia en saltos, la parte contaminada, la atribución de la entidad y el momento en que ocurrió, y nunca trata la bandera como binaria. Esta página pertenece al Centro de cumplimiento AML.
Quien analiza y ve una dirección marcada por exposición indirecta se enfrenta exactamente a ese juicio. El monedero nunca ha tocado una entidad sancionada, su contraparte la tiene a dos saltos aguas arriba y la verificación de identidad del titular ha salido limpia. La pregunta sobre la mesa es si ese contacto aguas arriba es riesgo real o ruido. Un screening basado solo en listas negras o bien lo pasaría por alto por completo o lo escalaría sin discriminar. Esa pregunta, repetida en cada cola de alertas, es la que responde el juicio de exposición.
La exposición no es un estado binario. Es una lectura por capas de cómo se propaga el riesgo por los flujos de fondos: contacto directo, contacto indirecto, distancia en saltos, parte contaminada y la entidad que hay detrás de cada salto. Este artículo expone la disciplina de cumplimiento e investigación AML on-chain aplicada al juicio de exposición. Separa la exposición directa de la indirecta, explica por qué la distancia en saltos no basta por sí sola y muestra cómo combinar señales en una decisión de permitir, revisar o bloquear.
Exposición directa frente a indirecta: cuándo el contacto aguas arriba se convierte en una lectura de riesgo
La distinción entre exposición directa e indirecta es la base de todos los juicios posteriores. La exposición directa significa que un monedero opera él mismo con una dirección sancionada o de otro modo ilícita. Es la señal más fuerte posible, y suele bastar para escalar. La exposición indirecta significa que los fondos del monedero tocaron una fuente de riesgo aguas arriba, a uno o más saltos de distancia, de modo que el monedero parece limpio aislado mientras que los fondos que pasan por él no lo están.
El juicio al que de verdad se enfrenta quien analiza vive dentro de la exposición indirecta. Un monedero con una verificación de identidad limpia, lo que a veces se llama un perfil KYC (conoce a tu cliente) limpio, recibe fondos que pasaron por un mezclador o por una entidad sancionada uno o dos saltos antes. El titular del monedero no es el actor ilícito. Los fondos pueden seguir arrastrando riesgo. Que ese riesgo sea material depende de qué parte del flujo está contaminada, de cuántos saltos separan al monedero de la fuente, de quién es esa fuente y de hace cuánto ocurrió el contacto. Ninguna de esas dimensiones se reduce a un sí o un no.
La distinción importa porque los dos modos de fallo son simétricos. Una herramienta que solo lee la exposición directa se perderá los fondos blanqueados que pasan por monederos limpios, que son la mayoría. Una herramienta que marca todo contacto indirecto sin ponderar la parte de exposición ni la distancia en saltos ahogará la cola en ruido. El marco que sigue evita los dos fallos.
Distancia en saltos: por qué uno, dos y varios saltos no son equivalentes
La distancia en saltos mide cuántos pasos de transacción separan al monedero analizado de una fuente de riesgo, y la señal se debilita a medida que crece la distancia. La exposición a un salto, en la que el monedero opera directamente con una dirección sancionada o ilícita, es la señal más fuerte y se suele tratar como riesgo alto por sí sola. La exposición a dos saltos, en la que la contraparte del monedero opera con una fuente de riesgo, es moderada y necesita el apoyo del porcentaje de exposición y de la atribución de la entidad antes de poder escalarse. La exposición a varios saltos, tres o más, cubre una superficie más amplia, pero la señal de cada enlace es débil y el sistema tiende a sobrealertar si el número de saltos es la única variable.
La distancia en saltos no basta por sí sola porque la propagación no es atenuación. Un enlace a dos saltos con una dirección de salida a efectivo de un ransomware no es automáticamente menos grave que un enlace a un salto con un sitio de juego. La gravedad depende de qué hay en el otro extremo, de cuánto del flujo vino de ahí y de si los fondos se han estratificado desde entonces. Una exposición indirecta a tres saltos de un mezclador puede ser irrelevante en un monedero y material en otro, según el volumen y el momento.
Aquí está también el límite con la puntuación. La distancia en saltos es una entrada. Cómo se combinan la distancia en saltos, el porcentaje de exposición y la atribución de la entidad en una única puntuación de riesgo explicable es otra cuestión, tratada en detalle en cómo las señales se convierten en una puntuación de riesgo explicable. Este artículo se detiene en las entradas y en la lógica del juicio, no en la puntuación.
Porcentaje de exposición y procedencia de los fondos: por qué una lista negra no basta
Las dos señales que más trabajo hacen en el juicio de exposición son el porcentaje de exposición y la procedencia de los fondos, y ambas dejan al descubierto el límite del screening basado solo en listas negras.
El porcentaje de exposición, la parte contaminada del valor total de entradas o salidas de una dirección, no se comporta en nada como una coincidencia con una lista negra. Un 5 % de exposición a un mezclador y un 95 % de exposición al mismo mezclador son juicios completamente distintos, y sin embargo una coincidencia con una lista negra los trata igual. Un monedero con un depósito contaminado pequeño dentro de un flujo legítimo mucho mayor no representa el mismo riesgo que uno cuyo saldo entero son ganancias blanqueadas, y una lectura consciente de la exposición tiene que reflejarlo.
La procedencia de los fondos pregunta de dónde vino el dinero, rastreado a lo largo de su ruta en lugar de cotejado contra una lista fija. Una lista negra es binaria: una dirección está en ella o no lo está. La procedencia es continua: sigue el flujo de fondos hacia atrás salto a salto, atribuye cada salto a una entidad y cuantifica la parte contaminada en cada paso. Eso es lo que hace legible la exposición indirecta. Un screening basado solo en listas negras o bien se pierde la exposición indirecta por completo, porque el monedero en sí no está listado, o bien sobrealerta ante cualquier microcontaminación, porque cualquier contacto cuenta como coincidencia.
El juicio de exposición se concreta en un motor real. El ejemplo de juicio de exposición multidimensional es el motor de exposición al riesgo de Phalcon Compliance, que combina una base de datos de etiquetas de direcciones con el rastreo de interacciones on-chain, cuantifica el valor y el porcentaje de exposición, y salta por los flujos de fondos para sacar a la luz la exposición indirecta que una lista negra se perdería. Dos magnitudes anclan esa lectura, ambas definidas formalmente aquí. El valor de exposición es el valor total en dólares de los criptoactivos que provienen de una fuente de riesgo determinada o han interactuado con ella. El porcentaje de exposición es la proporción de activos contaminados respecto al valor total de entradas o salidas de una dirección. Un tercer mecanismo traslada la lectura de exposición indirecta a lo largo de los saltos: la monitorización basada en interacción rastrea los fondos a través de varios saltos de transacción y salta cuando alguna dirección del flujo lleva una etiqueta de riesgo, bajo reglas personalizables de dirección de la transferencia y umbral de importe. Estas son las entradas del juicio, no el juicio en sí.
Por qué la exposición indirecta es la que dispara los falsos positivos
La exposición indirecta es la mayor fuente única de falsos positivos en la monitorización AML cripto, y el mecanismo es estructural. Las fuentes indirectas habituales son los mezcladores, las entidades sancionadas y los servicios ilícitos como los drainers, los mercados negros y las direcciones de salida a efectivo de ransomware. Cada una de ellas toca un conjunto amplio y difuso de monederos aguas abajo. Para cuando los fondos se han movido dos o tres saltos más allá de un mezclador, la superficie de monederos con alguna exposición distinta de cero es enorme, mientras que la parte de esos monederos que representa riesgo real es pequeña.
El modo de fallo es fácil de describir. Una alerta basada solo en saltos o solo en listas negras salta en todos los monederos de esa superficie. La cola se llena de alertas cuya actividad de fondo es inocua: un procesador de pagos que liquidó una transacción para un cliente de un exchange que una vez usó un mezclador; un monedero de un comercio que recibió un depósito con una fracción contaminada mínima; un usuario que interactuó con un pool DeFi que también recibió entradas contaminadas. Ninguno merece un bloqueo. Todos casan con una regla de saltos o de lista. A quien analiza le toca triar a mano, y las investigaciones de verdad quedan enterradas.
El remedio no es un umbral mejor. El remedio es un juicio multidimensional que se niegue a escalar por una sola señal. Un monedero marcado por contacto con un mezclador a dos saltos se revisa de forma distinta con un 2 % de exposición que con un 60 %, y de forma distinta otra vez si el intervalo de tiempo es de tres días o de dieciocho meses. El manual detallado para reducir los falsos positivos en la monitorización AML cripto vive en su propia página, porque el flujo de ajuste merece un tratamiento aparte. Lo que importa aquí es estructural: la exposición indirecta sin ponderación siempre sobrealerta, y la ponderación es la única manera de mantener la cola utilizable.
Juicio multidimensional: de las señales de exposición a permitir, revisar o bloquear
La decisión que de verdad toma quien analiza es si permitir, revisar o bloquear un monedero. Esa decisión solo es defendible cuando se apoya en más de una señal.
| Dimensión | Qué mide | Más débil por sí sola | Más fuerte combinada |
|---|---|---|---|
| Distancia en saltos | Pasos del monedero a la fuente de riesgo | Tres saltos pueden ser ruido o señal | Ancla la proximidad a la fuente |
| Porcentaje de exposición | Parte contaminada del flujo total | Un 5 % y un 95 % se confunden | Separa el rastro del contacto material |
| Atribución de la entidad | Qué son la fuente y los intermediarios | Un mezclador equivale a una sanción | Distingue la gravedad por tipo de entidad |
| Comportamiento transaccional | Patrón alrededor del evento de exposición | Ignora cómo se mueven los fondos tras el contacto | Saca a la luz la estratificación o el tránsito rápido |
| Decaimiento temporal | Cuán reciente es el contacto aguas arriba | Un contacto de 2021 equivale a uno de esta semana | Pondera más el contacto reciente |
| Dirección del flujo de fondos | Origen del depósito frente a destino de la retirada | Una lectura ciega a la dirección induce a error | Separa la contaminación entrante del riesgo saliente |
Ninguna señal basta por sí sola. Una lectura de exposición defendible combina la distancia en saltos, el porcentaje de exposición, la atribución de la entidad, el comportamiento transaccional, el decaimiento temporal y la dirección del flujo de fondos antes de convertirse en un nivel de riesgo bajo, medio o alto y en una decisión de permitir, revisar o bloquear. Cada señal individual tiene su modo de fallo. La única protección frente a esos fallos es exigir corroboración.
Piensa en un caso anonimizado. Un monedero recibe fondos con contacto a dos saltos con un mezclador. El porcentaje de exposición es moderado, en torno al quince por ciento. La atribución de la entidad confirma que la fuente es un mezclador y no una dirección sancionada. El contacto aguas arriba es reciente, de hace semanas. El comportamiento transaccional alrededor del depósito no tiene nada llamativo: ni tránsito rápido ni estructuración. La dirección del flujo es un depósito entrante. Leídos por separado, el número de saltos y la cercanía en el tiempo podrían empujar a escalar. Leídos en conjunto, el porcentaje moderado, el origen en un mezclador y el comportamiento inocuo tras el depósito llevan la decisión hacia revisar y no hacia bloquear. Quien analiza documenta el fundamento, aplica la decisión y sigue adelante. Eso es lo que produce el juicio multidimensional: una decisión que sobrevive a una auditoría porque cada dimensión queda registrada, y no una corazonada.
Lo que lo hace operativo es el motor de exposición al riesgo. Ese motor usa una base de datos de etiquetas de direcciones junto con las interacciones on-chain para identificar el riesgo y valorar si una dirección o una transacción analizada está asociada a una entidad de riesgo conocida. El motor de exposición de direcciones incluye tres plantillas que cubren el riesgo de entidad, el riesgo de interacción y la interacción con listas negras. El motor de exposición de transacciones incluye tres plantillas que cubren el riesgo de los participantes, el riesgo de interacción y la interacción con listas negras. El riesgo se clasifica en cinco niveles: crítico, alto, medio, bajo y sin riesgo. Las 17 categorías de Indicadores de Riesgo, entre ellas sanciones, mezcla, ransomware, mercado negro y jurisdicción en la lista gris del GAFI, dan a quien analiza un vocabulario estable para nombrar lo encontrado en cada salto. La conversión de estas entradas en una única puntuación auditable es el objeto de la página sobre puntuación explicable, no de esta.
El anclaje regulatorio es este: la Recomendación 15 del GAFI espera un enfoque basado en el riesgo que identifique y valore la exposición, y no solo una coincidencia con listas estáticas. La misma lógica basada en el riesgo está detrás de los requisitos de diligencia debida del cliente de FinCEN, que obligan a las instituciones sujetas a entender las relaciones con sus clientes y a vigilar la actividad sospechosa en lugar de apoyarse solo en el cotejo con listas. Un programa que escala solo ante coincidencias directas no puede defender lo que se le escapa. Un programa que escala ante todo contacto indirecto no puede defender su carga de trabajo. El enfoque basado en el riesgo del GAFI para activos virtuales es la razón de que el juicio de exposición multidimensional sea el estándar, y no un refinamiento.
