Un oficial de cumplimiento escribe una dirección de billetera en una barra de búsqueda y espera. La dirección estaba limpia en una verificación de antecedentes el trimestre pasado, pero el panorama de contrapartes a su alrededor cambia en cada bloque. Lo que el oficial necesita no es otro archivo de identidad. Lo que necesita es una lectura de riesgo sobre la propia dirección, devuelta con suficiente rapidez para actuar antes de que los fondos se muevan. El filtrado de riesgo de direcciones cripto es esa lectura. Se envía una única dirección de billetera. El sistema la ejecuta contra una base de datos de direcciones etiquetadas, la compara con un conjunto fijo de indicadores de riesgo y devuelve un nivel de riesgo con una cifra de exposición sobre la que el equipo puede actuar.
Qué Significa Realmente el Filtrado de Riesgo de Direcciones Cripto
El filtrado de riesgo de direcciones cripto es la evaluación puntual de riesgo AML y CFT de una única dirección de billetera. Se envía una dirección, el sistema la evalúa contra todos los motores de riesgo de tipo dirección activos y devuelve un nivel de riesgo con cifras de exposición. El filtrado no verifica quién es el cliente. Lee el perfil de riesgo de la propia dirección, como una instantánea en el momento de la consulta.
La palabra clave es puntual. El filtrado responde a una pregunta en un momento determinado: cuál es el riesgo de esta dirección ahora mismo. Un equipo de cumplimiento realiza el filtrado cuando hay un depósito pendiente, cuando aparece una contraparte o cuando un analista extrae una dirección para revisión. El resultado es una imagen fija, no un flujo continuo.
Esto distingue el filtrado del monitoreo. El filtrado es una evaluación única activada por una consulta manual o de API. El monitoreo es continuo. Una vez que se pone una dirección en monitoreo, el sistema vuelve a ejecutar el análisis según un calendario dinámico y envía alertas cuando el nivel de riesgo cambia o aparece un nuevo indicador de riesgo, sin que nadie tenga que volver a enviar la dirección. El filtrado es la instantánea. El monitoreo es el flujo en vivo. El recorrido definitorio del lado continuo se encuentra en la guía de monitoreo AML basado en direcciones.
El filtrado es la unidad mínima de acción de Know Your Address, o KYA. Es el paso atómico sobre el que se construye todo flujo de trabajo AML más amplio. Un programa de cumplimiento puede ejecutar miles de filtrados, escalar los riesgosos y poner un subconjunto en monitoreo. Pero el filtrado es la unidad base, y definirlo con precisión es el punto de entrada al resto del conjunto de controles. Esta responsabilidad se enmarca dentro del enfoque basado en riesgo del GAFI, que espera que un VASP evalúe el riesgo antes de realizar transacciones. El filtrado de dirección es la unidad más pequeña que lo cumple en la capa de billetera, de acuerdo con la Guía RBA del GAFI para VASPs.
Cómo Funciona el Filtrado: El Mecanismo de Cuatro Pasos
El acto de filtrado se divide en cuatro pasos secuenciales, y cada paso se corresponde con un nodo concreto de datos o decisión. El mecanismo no es abstracto. Es la lógica de producto del módulo KYA (filtrado de direcciones) de Phalcon Compliance, por lo que definir cómo funciona el filtrado es también definir cómo funciona el producto.
El primer paso es la entrada de la dirección. Un analista de cumplimiento envía una única dirección mediante la acción de filtrar una dirección, o carga un lote CSV con hasta cien direcciones por archivo. La dirección se filtra automáticamente contra todos los motores de riesgo de tipo dirección activos en el proyecto. No es necesario seleccionar motores en el momento de la consulta, ya que la dirección se ejecuta contra el conjunto activo completo.
El segundo paso es la coincidencia con la biblioteca de etiquetas. La dirección enviada se compara con la base de datos de direcciones verificadas de BlockSec, que contiene más de 600 millones de direcciones etiquetadas. Las etiquetas son generadas por el sistema e inmutables, extraídas de esa base de datos verificada, por lo que un analista no puede editar manualmente una etiqueta para suavizar un resultado. Una etiqueta puede indicar que se trata de una billetera activa de un exchange conocido o de un servicio ilícito reconocido. Junto con las etiquetas, la dirección lleva marcadores. Los marcadores del sistema, como sancionado o mezclador, son inmutables. Los marcadores personalizados son editables, con un límite de cinco marcadores por dirección en total.
El tercer paso es el impacto del indicador de riesgo. El Motor de Exposición al Riesgo evalúa si la dirección se asocia con alguno de los diecisiete indicadores de riesgo. El conjunto completo de indicadores:
-
Sancionado
-
Ataque
-
Estafa
-
Ransomware
-
Material de Abuso Infantil
-
Lavado de Dinero
-
Mezcla
-
Mercado Oscuro
-
Negocio en la Darkweb
-
Bloqueado
-
Juegos de Azar
-
Exchange sin KYC
-
Financiamiento del Terrorismo
-
Jurisdicción en Lista Gris del GAFI
-
Jurisdicción de Alto Riesgo del GAFI
-
Tráfico de Personas
-
Tráfico de Drogas
El motor evalúa tres plantillas: Entidad, una etiqueta de riesgo sobre la propia dirección; Interacción, un vínculo con una entidad de riesgo conocida en el grafo de interacciones; y Lista Negra, una transacción directa con una dirección en lista negra.
El cuarto paso es la puntuación de riesgo y la salida de exposición. La dirección queda en uno de seis niveles de riesgo, desde Crítico hacia abajo pasando por Alto, Medio, Bajo e Informativo hasta Sin Riesgo. Junto al nivel, el motor devuelve el Valor de Exposición. Este es el valor total en USD de los activos que se originaron o interactuaron alguna vez con una fuente de riesgo. También devuelve el Porcentaje de Exposición, la proporción de activos contaminados en relación con el valor total de entrada o salida de la dirección. El nivel indica al equipo qué tan grave es. Las cifras de exposición le indican cuánto.
Ese proceso de cuatro pasos, desde la entrada hasta la salida de exposición, es a lo que se refiere en la práctica la expresión filtrado de riesgo de direcciones. Para ver cómo el mismo proceso se ejecuta dentro de un flujo de trabajo de filtrado de billeteras, el recorrido operativo se encuentra en el apartado de filtrado de billeteras cripto.
Niveles de Riesgo y los Diecisiete Indicadores de Riesgo
El resultado de un filtrado es bidimensional. Un eje es la gravedad, capturada por los seis niveles de riesgo. El otro es la categoría, capturada por los diecisiete indicadores de riesgo. Juntos informan a un oficial de cumplimiento tanto qué tan grave es como de qué tipo.
El significado de cada nivel de riesgo en términos de política es definido por la propia organización, configurado para coincidir con su programa de cumplimiento interno y su apetito de riesgo. La plataforma proporciona el marco. El equipo establece los umbrales.
Los diecisiete indicadores de riesgo son el conjunto fijo de categorías, enumerados en la sección del mecanismo anterior. Para un recorrido más detallado de cómo cada indicador se corresponde con un nivel de riesgo, consulte nuestro análisis en profundidad sobre Filtrado de Direcciones.
Dos mecanismos de anulación se sitúan por encima del motor estándar. A una dirección en lista negra se le asigna automáticamente riesgo Crítico y se omite el filtrado estándar del motor de riesgo. Cualquier dirección que realice transacciones directamente con una dirección en lista negra también se marca como Crítica. A una dirección en lista blanca se le asigna automáticamente Sin Riesgo y también omite el motor estándar. Estas anulaciones son definitivas, no orientativas. Permiten que un equipo de cumplimiento fije una dirección conocida como mala o buena para que ningún filtrado futuro la suavice o escale mediante la ruta de reglas normal.
Del Filtrado al Monitoreo Continuo
La definición es el punto de entrada. Una vez que un equipo de cumplimiento puede nombrar qué es un filtrado, cómo se ejecutan los cuatro pasos y qué significa el resultado de seis por diecisiete, la siguiente pregunta es qué sucede después de la instantánea. Una dirección aprobada hoy puede vincularse a actividad ilícita la semana que viene. Un filtrado puntual no detecta ese cambio. El siguiente paso natural es poner la dirección en monitoreo. El sistema entonces vuelve a ejecutar el análisis según un calendario dinámico y alerta al equipo cuando el nivel de riesgo cambia o aparece un nuevo indicador, sin necesidad de una nueva consulta manual. En un contexto norteamericano, el filtrado de direcciones es también la acción mínima que cumple con las expectativas de filtrado de sanciones de la OFAC y el programa AML de FinCEN en la capa de billetera, antes de que se acredite un depósito.
Ese lado continuo es una definición separada, tratada en el recorrido de monitoreo. Para una lectura más profunda sobre cómo el filtrado KYA se integra en el conjunto más amplio de cumplimiento AML y CFT, la línea principal se encuentra en el centro de Phalcon Compliance.
Preguntas Frecuentes
¿El filtrado de riesgo de direcciones cripto es lo mismo que el monitoreo?
No. El filtrado es una evaluación de riesgo puntual de una única dirección, activada por una consulta manual o de API. El monitoreo es continuo. Una vez habilitado, el sistema vuelve a ejecutar el análisis según un calendario dinámico y envía alertas cuando el riesgo cambia, sin necesidad de volver a enviar la dirección.
¿Cuál es la unidad mínima de filtrado para una dirección?
Una única dirección de billetera. Un analista puede filtrar una dirección a la vez, o cargar un lote CSV con hasta cien direcciones por archivo. Cada dirección se filtra automáticamente contra todos los motores de riesgo de tipo dirección activos en el proyecto.
¿Qué miden el Valor de Exposición y el Porcentaje de Exposición?
El Valor de Exposición es el valor total en USD de los activos que se originaron o interactuaron alguna vez con una fuente de riesgo. El Porcentaje de Exposición es la proporción de activos contaminados en relación con el valor total de entrada o salida de la dirección. El primero indica cuánto está expuesto. El segundo indica la proporción.
¿Cómo afectan las direcciones en lista negra y en lista blanca al filtrado?
A una dirección en lista negra se le asigna automáticamente riesgo Crítico y se omite el motor de riesgo estándar. Cualquier dirección que realice transacciones directamente con una dirección en lista negra también se marca como Crítica. A una dirección en lista blanca se le asigna automáticamente Sin Riesgo y también omite el motor estándar. Ambas son anulaciones definitivas, no reglas orientativas.
