¿Qué es KYA (Know Your Address) en cripto?

Analiza cada monedero antes de que se muevan los fondos: así funciona KYA

AMLCumplimientoKYA
16 de agosto de 20267 min de lectura

Know Your Address, o KYA, contrasta la dirección de un monedero con datos de sanciones, etiquetas de entidad, indicadores de riesgo y actividad on-chain antes de que se liquide una transacción. Lee el comportamiento y las relaciones de la dirección, no la identidad que hay detrás. Una dirección por sí sola no lleva identidad verificada ni historial de fondos, y ese es justo el hueco que KYA cubre en la capa de direcciones. Esta guía explica cómo funciona KYA, en qué se diferencia de KYT y de las comprobaciones de identidad, y cuándo desplegarlo. Forma parte del flujo de cumplimiento AML en cripto. Esta página pertenece al Centro de cumplimiento AML.

Qué significa KYA (Know Your Address) en cripto

Know Your Address es un análisis de riesgo en tiempo real que lee el comportamiento y las relaciones de la dirección de un monedero, no la identidad de quien la posee. KYA responde a dos preguntas concretas: qué ha hecho esta dirección y si está vinculada a una entidad de riesgo conocida, como un actor sancionado, un mezclador, una operación de estafa o un mercado clandestino. Devuelve una puntuación de riesgo junto con las señales etiquetadas que la sustentan, de modo que un responsable de cumplimiento puede decidir sin esperar al expediente de alta del cliente.

KYA existe porque on-chain la unidad de movimiento es la dirección, no la persona. Un mismo individuo puede generar direcciones sin límite, y una sola dirección puede canalizar fondos de miles de usuarios a través de un único servicio. Un cumplimiento que empieza por la identidad siempre va por detrás de una liquidación que se cierra en segundos. El enfoque basado en riesgo del GAFI aplica la Recomendación 15 a los proveedores de servicios de activos virtuales y es la referencia que usan los reguladores para valorar si un programa de AML on-chain es defendible. KYA es el control que hace cumplir ese programa en la capa de direcciones.

KYA, KYT y KYC: las tres capas del cumplimiento cripto

El cumplimiento cripto se separa en tres capas: verificación de identidad, screening de riesgo en la capa de direcciones y monitorización de transacciones. KYA es la capa de direcciones. Cada capa responde a una pregunta distinta y falla de una forma distinta cuando no está.

La capa de identidad, abreviada habitualmente como KYC, verifica a la persona en el alta y ahí se detiene. Las reglas de verificación de identidad de la BSA de FinCEN fijan el mínimo de esa comprobación. La verificación de identidad no es el negocio de BlockSec, y no puede ver qué hace una dirección después del alta. Un actor sancionado puede mover fondos a través de una dirección recién generada que no lleva identidad alguna, así que el screening de identidad por sí solo no ve el riesgo a nivel de monedero.

KYA es la capa de direcciones: puntúa la propia dirección del monedero frente a la inteligencia de riesgo, con independencia de quién la posea. KYT, o Know Your Transaction, es la capa de transacciones: vigila el flujo de fondos entre direcciones a lo largo del tiempo. Las tres capas son complementarias: la verificación de identidad analiza a la persona una vez, KYA analiza la dirección a demanda y KYT vigila la transacción de forma continua. Un programa on-chain defendible ejecuta las tres. KYA es la capa que marca el riesgo en cuanto aparece una dirección, antes de que se liquide ninguna transacción.

Perfil de riesgo de dirección de KYA en Phalcon Compliance, con los Indicadores de Riesgo y la exposición detrás de cada puntuación

Cómo funciona KYA: puntuación y screening del riesgo de una dirección

La puntuación de KYA no es un veredicto de caja negra. KYA de Phalcon Compliance puntúa la dirección de un monedero en tiempo real, se apoya en más de 600 millones de direcciones etiquetadas actualizadas las 24 horas y expone más de 200 tipos de señal organizados en 17 categorías de Indicadores de Riesgo como un conjunto transparente. Cada decisión devuelve los IDs de los indicadores que la provocaron, así que el responsable de cumplimiento ve la puntuación y su fundamento en una misma respuesta.

La cobertura es lo que hace que la puntuación signifique algo en lugar de venir vacía. KYA de Phalcon Compliance puntúa una dirección en tiempo real y devuelve qué ha hecho esa dirección y si está vinculada a una entidad de riesgo conocida. Ese juicio se apoya en más de 600 millones de direcciones etiquetadas y más de 200 tipos de señal, actualizados las 24 horas. La dirección analizada se contrasta con inteligencia de amenazas actual, no con una foto fija desactualizada.

Interfaz de screening KYT y KYA donde la puntuación de riesgo de una dirección se ejecuta en depósitos y retiradas El fundamento de la decisión es lo que hace defendible la puntuación. Phalcon Compliance expone más de 200 tipos de señal organizados en 17 categorías de Indicadores de Riesgo como un conjunto transparente, en el que cada decisión de riesgo devuelve los IDs de los indicadores que la provocaron. Cada juicio puede rastrearse hasta una señal con nombre, y no hasta un código de color. El motor de riesgo de comportamiento añade 3 plantillas de comportamiento de dirección y 2 de comportamiento de transacción que sacan a la luz conductas on-chain anómalas de forma explicable. Las respuestas de la API devuelven el fundamento de la decisión y la procedencia de los datos detrás de cada juicio de riesgo, de modo que un responsable de cumplimiento o un auditor puede volver a comprobar por su cuenta cómo se llegó al resultado del análisis de una dirección.

Cuándo usar KYA

Despliega KYA allí donde un equipo de cumplimiento tenga que decidir sobre una dirección que nunca ha visto, y tenga que decidir antes de que se mueva el valor.

El primer caso es el screening de depósitos y retiradas en un VASP. Un cliente facilita una dirección de retirada, o llega un depósito entrante desde un monedero externo. KYA puntúa esa dirección frente a la inteligencia de riesgo etiquetada en tiempo real y marca a una contraparte de alto riesgo antes de que se libere la transacción, no después de que los fondos se hayan ido. Una vez que ese análisis corre en producción, la siguiente tarea es ajustar el volumen de alertas, y la guía sobre cómo reducir los falsos positivos en la monitorización AML de cripto cubre ese flujo de trabajo.

El segundo caso es la diligencia debida sobre la contraparte en un protocolo DeFi. Un protocolo que acepta colateral, presta o liquida contra una dirección externa necesita saber si esa dirección está ligada a una entidad sancionada, a un mezclador o a una operación de estafa conocida. KYA devuelve una lectura de riesgo a nivel de dirección sin obligar a la contraparte a pasar por un flujo de identidad que quizá ni siquiera sea posible en un entorno sin permisos.

El tercer caso es la investigación. Un responsable de cumplimiento o quien investiga on-chain parte de una dirección semilla, de una transacción marcada o de una alerta, y tiene que mapear la superficie de riesgo a su alrededor. KYA devuelve los indicadores de riesgo y la exposición ligados a esa dirección, lo que da un punto de partida estructurado en lugar de un lienzo en blanco. La pantalla de detalle de riesgo de una dirección de BlockSec está pensada para esa entrada.

Detalle de alerta con los valores de exposición que la puntuación KYA saca a la luz para la investigación y el triaje

Analiza la dirección de un monedero con KYA de Phalcon Compliance

Know Your Address es el control de la capa de direcciones que hace funcionar el cumplimiento on-chain en cuanto aparece una dirección. Phalcon Compliance, de BlockSec, devuelve el fundamento de cada decisión a través de Indicadores de Riesgo trazables. Analiza la dirección de un monedero con KYA de Phalcon Compliance y lee los indicadores de riesgo y la exposición de esa dirección antes de que se liquide la siguiente transacción.

Preguntas frecuentes

Moderniza tu arquitectura de cumplimiento cripto

Pasa de la verificación de identidad tradicional a una gestión del riesgo proactiva basada en direcciones; domina las estrategias y tecnologías clave del AML en cripto.