Un oficial de cumplimiento escribe una dirección de wallet en una barra de búsqueda y espera. La dirección estaba limpia en una revisión de antecedentes el trimestre pasado, pero el panorama de contrapartes a su alrededor cambia con cada bloque. Lo que el oficial necesita no es otro archivo de identidad. Lo que necesita es una lectura de riesgo sobre la propia dirección, devuelta con la rapidez suficiente para actuar antes de que los fondos se muevan de nuevo. El screening de riesgo de direcciones cripto es esa lectura. Se envía una única dirección de wallet. El sistema la ejecuta contra una base de datos de direcciones etiquetadas, la compara con un conjunto fijo de indicadores de riesgo y devuelve un nivel de riesgo junto con una cifra de exposición sobre la que el equipo puede actuar.
Qué significa realmente el Screening de Riesgo de Direcciones Cripto
El screening de riesgo de direcciones cripto es la evaluación de riesgo AML y CFT, de carácter puntual, de una única dirección de wallet. Se envía una dirección, el sistema la evalúa frente a todos los motores de riesgo de tipo dirección que están activos, y devuelve un nivel de riesgo junto con cifras de exposición. El screening no verifica quién es el cliente. Lee el perfil de riesgo de la propia dirección, como una instantánea en el momento de la consulta.
La palabra clave es puntual. El screening responde a una pregunta anclada en un momento concreto: cuál es el riesgo de esta dirección ahora mismo. Un equipo de cumplimiento realiza el screening cuando hay un depósito pendiente, cuando aparece una contraparte, o cuando un analista extrae una dirección para revisarla. El resultado es una imagen fija, no un flujo continuo.
Eso hace que el screening sea distinto del monitoreo. El screening es una única evaluación disparada por una consulta manual o vía API. El monitoreo es continuo. Una vez que una dirección se coloca en monitoreo, el sistema vuelve a ejecutar el análisis con una frecuencia dinámica y envía alertas cuando el nivel de riesgo cambia o aparece un nuevo indicador de riesgo, sin que nadie tenga que volver a enviar la dirección. El screening es la instantánea. El monitoreo es el flujo en vivo. El recorrido definitorio del lado continuo se encuentra en la guía de monitoreo AML basado en direcciones.
El screening es la unidad de acción mínima del Know Your Address, o KYA. Es el paso atómico sobre el que se construye todo flujo de trabajo AML más amplio. Un programa de cumplimiento puede ejecutar miles de screenings, escalar los que resulten riesgosos, y poner un subconjunto en monitoreo. Pero el screening es la unidad base, y definirlo con precisión es la puerta de entrada al resto de la pila de controles. Esa obligación se enmarca dentro del enfoque basado en riesgo de FATF, que espera que un VASP evalúe el riesgo antes de realizar una transacción. El screening de dirección es la unidad más pequeña que cumple con esto a nivel de wallet, según la Guía RBA de FATF para VASPs.
Cómo Funciona el Screening: El Mecanismo de Cuatro Pasos
El acto de screening se divide en cuatro pasos secuenciales, y cada paso corresponde a un dato o nodo de decisión concreto. El mecanismo no es abstracto. Es la lógica de producto del módulo KYA (screening de direcciones) de Phalcon Compliance, por lo que definir cómo funciona el screening es también definir cómo funciona el producto.
El primer paso es la introducción de la dirección. Un analista de cumplimiento envía una única dirección mediante la acción de escanear una dirección, o carga un lote CSV con hasta cien direcciones por archivo. La dirección se escanea automáticamente contra todos los motores de riesgo de tipo dirección activos en el proyecto. No es necesario seleccionar el motor en el momento de la consulta, porque la dirección se ejecuta contra todo el conjunto activo.
El segundo paso es la coincidencia con la biblioteca de etiquetas. La dirección enviada se compara con la base de datos de direcciones verificadas de BlockSec, que contiene más de 600 millones de direcciones etiquetadas. Las etiquetas se generan por el sistema y son inmutables, extraídas de esa base de datos verificada, de modo que un analista no puede editar manualmente una etiqueta para suavizar un resultado. Una etiqueta podría indicar una wallet caliente conocida de un exchange o un servicio ilícito reconocido. Junto a las etiquetas, la dirección lleva tags. Los tags del sistema, como sancionado o mixer, son inmutables. Los tags personalizados son editables, con un límite de cinco tags por dirección combinados.
El tercer paso es la detección del indicador de riesgo. El motor de exposición al riesgo (Risk Exposure Engine) evalúa si la dirección está asociada con alguno de los diecisiete indicadores de riesgo. El conjunto completo de indicadores es:
-
Sancionado
-
Ataque
-
Estafa
-
Ransomware
-
Material de abuso infantil
-
Lavado de dinero
-
Mezcla (Mixing)
-
Mercado oscuro
-
Negocio de darkweb
-
Bloqueado
-
Apuestas
-
Exchange sin KYC
-
Financiamiento del terrorismo
-
Jurisdicción en la lista gris de FATF
-
Jurisdicción de alto riesgo de FATF
-
Tráfico de personas
-
Tráfico de drogas
El motor evalúa tres plantillas: Entidad, una etiqueta de riesgo en la propia dirección; Interacción, un vínculo con una entidad de riesgo conocida en el gráfico de interacciones; y Lista negra, una transacción directa con una dirección en lista negra.
El cuarto paso es la puntuación de riesgo y la salida de exposición. La dirección se ubica en uno de cinco niveles de riesgo, desde Crítico, pasando por Alto, Medio y Bajo, hasta Sin Riesgo. Junto al nivel, el motor devuelve el Valor de Exposición. Ese es el valor total en USD de los activos que se originaron o que en algún momento interactuaron con una fuente de riesgo. También devuelve el Porcentaje de Exposición, la proporción de activos contaminados en relación con el valor total de entrada o salida de la dirección. El nivel le indica al equipo cuán grave es. Las cifras de exposición le indican cuánto.
Esa canalización de cuatro pasos, desde la entrada hasta la salida de exposición, es a lo que se refiere en la práctica la frase screening de riesgo de direcciones. Para ver cómo la misma canalización funciona dentro de un flujo de trabajo de screening de wallets, el recorrido operativo se encuentra en el enlace de screening de wallets cripto.
Niveles de Riesgo y los Diecisiete Indicadores de Riesgo
El resultado de un screening es bidimensional. Un eje es la severidad, capturada por los cinco niveles de riesgo. El otro es la categoría, capturada por los diecisiete indicadores de riesgo. Juntos le indican a un oficial de cumplimiento tanto cuán grave es como de qué tipo es.
El significado de cada nivel de riesgo, en términos de política, lo define la propia organización, configurado para ajustarse a su programa interno de cumplimiento y su apetito de riesgo. La plataforma proporciona el marco. El equipo proporciona los umbrales.
Los diecisiete indicadores de riesgo son el conjunto fijo de categorías, enumerado en la sección del mecanismo anterior. Para un análisis más profundo de cómo cada indicador se relaciona con un nivel de riesgo, consulte nuestro análisis detallado sobre Screening de Direcciones.
Dos mecanismos de anulación se sitúan por encima del motor estándar. A una dirección en lista negra se le asigna automáticamente riesgo Crítico y se salta el screening del motor de riesgo estándar. Cualquier dirección que transaccione directamente con una dirección en lista negra también se marca como Crítica. A una dirección en lista blanca se le asigna automáticamente Sin Riesgo y también se salta el motor estándar. Estas anulaciones son anulaciones duras, no orientativas. Permiten que un equipo de cumplimiento fije una dirección conocida como mala o buena, de modo que ningún screening futuro la suavice o la escale a través del camino normal de reglas.
Del Screening al Monitoreo Continuo
La definición es el punto de partida. Una vez que un equipo de cumplimiento puede nombrar qué es un screening, cómo se ejecutan los cuatro pasos y qué significa el resultado de seis por diecisiete, la siguiente pregunta es qué sucede después de la instantánea. Una dirección aprobada hoy puede vincularse a una actividad ilícita la próxima semana. Un screening puntual no detecta esa deriva. El siguiente paso natural es poner la dirección en monitoreo. El sistema entonces vuelve a ejecutar el análisis con una frecuencia dinámica y alerta al equipo cuando el nivel de riesgo cambia o aparece un nuevo indicador, sin necesidad de una nueva consulta manual. En un contexto norteamericano, el screening de direcciones también es la acción mínima que cumple con las expectativas de screening de sanciones de OFAC y del programa AML de FinCEN a nivel de wallet, antes de que un depósito sea acreditado.
Ese lado continuo es una definición aparte, cubierta en el recorrido de monitoreo. Para una lectura más profunda de cómo el screening KYA encaja dentro de la pila más amplia de cumplimiento AML y CFT, la línea principal se encuentra en el centro de Phalcon Compliance.
Preguntas Frecuentes
¿Es el screening de riesgo de direcciones cripto lo mismo que el monitoreo?
No. El screening es una evaluación de riesgo puntual de una única dirección, disparada por una consulta manual o vía API. El monitoreo es continuo. Una vez activado, el sistema vuelve a ejecutar el análisis con una frecuencia dinámica y envía alertas cuando el riesgo cambia, sin necesidad de volver a enviar la dirección.
¿Cuál es la unidad mínima de screening para una dirección?
Una única dirección de wallet. Un analista puede escanear una dirección a la vez, o cargar un lote CSV con hasta cien direcciones por archivo. Cada dirección se escanea automáticamente contra todos los motores de riesgo de tipo dirección activos en el proyecto.
¿Qué miden el Valor de Exposición y el Porcentaje de Exposición?
El Valor de Exposición es el valor total en USD de los activos que se originaron o que en algún momento interactuaron con una fuente de riesgo. El Porcentaje de Exposición es la proporción de activos contaminados en relación con el valor total de entrada o salida de la dirección. El primero le indica cuánto está expuesto. El segundo le indica la proporción.
¿Cómo afectan las direcciones en lista negra y en lista blanca al screening?
A una dirección en lista negra se le asigna automáticamente riesgo Crítico y se salta el motor de riesgo estándar. Cualquier dirección que transaccione directamente con una dirección en lista negra también se marca como Crítica. A una dirección en lista blanca se le asigna automáticamente Sin Riesgo y también se salta el motor estándar. Ambas son anulaciones duras, no reglas orientativas.
