Un depósito sospechoso llega a una billetera de la plataforma a las 03:14. Los fondos llegaron a través de dos saltos desde una dirección vinculada a un mezclador. El equipo de cumplimiento tiene minutos antes de que el valor se mueva de nuevo, se divida entre subbilleteras o salga de la cadena. Las verificaciones de identidad durante el proceso de incorporación ya se aprobaron. Lo que faltaba era una revisión de la transacción en sí. Know Your Transaction, o KYT, es esa revisión. Evalúa el riesgo de AML y CFT de una transacción on-chain en el momento en que entra o sale de una plataforma, para que un oficial de cumplimiento pueda actuar dentro de esa estrecha ventana.
Qué significa realmente KYT en las criptomonedas
Know Your Transaction es la revisión de riesgo AML y CFT a nivel de transacción. Evalúa cada movimiento de tokens dentro de una transacción, rastrea de dónde provienen los fondos y hacia dónde se dirigen, y asigna un nivel de riesgo sobre el cual el equipo puede actuar. KYT no verifica quién es el cliente. Verifica qué hace la transacción.
La unidad mínima de revisión es una sola transferencia. Una transacción puede contener varias transferencias de tokens, y cada una se evalúa por separado, de modo que una transacción con múltiples transferencias no obtiene una puntuación promediada que oculte un tramo contaminado. La dirección controla lo que rastrea la revisión. Una dirección de Depósito rastrea el flujo entrante y sigue el dinero hasta su origen. Una dirección de Retiro rastrea el flujo saliente y sigue el dinero hasta su destino. Cuando no se establece ninguna dirección, ambas se revisan por defecto.
Dos tipos de riesgo cubren la superficie de amenaza. El riesgo de exposición pregunta qué es el objetivo y con quién interactúa. Verifica si una dirección o sus contrapartes tienen etiquetas de riesgo como Sancionado, Estafa o Mezcla, y si los fondos se conectan directa o indirectamente con entidades ilícitas conocidas. El riesgo conductual pregunta cómo se mueve el dinero. Detecta patrones de flujo sospechosos como transferencias de gran valor, pagos pequeños de alta frecuencia, tránsito rápido a través de direcciones intermediarias y smurfing. Estos patrones son las señales estándar de estratificación (layering).
Cada transferencia revisada cae en uno de cinco niveles de riesgo, desde Crítico, pasando por Alto, Medio y Bajo, hasta Sin Riesgo. Cada organización define qué significa cada nivel según su propia política. Diecisiete indicadores de riesgo, desde Sancionado y Financiamiento del Terrorismo hasta Mezcla y Jurisdicción en la Lista Gris del GAFI, alimentan esos niveles. El resultado es una puntuación de riesgo que un equipo de cumplimiento puede canalizar hacia una acción, no solo una alerta.
KYT vs KYA vs KYC: Tres Revisiones, Tres Objetos
Los oficiales de cumplimiento nuevos en criptomonedas a menudo confunden tres revisiones que comparten un prefijo pero responden preguntas diferentes. KYC verifica a la persona. KYA revisa la dirección. KYT revisa la transacción. Cada una se ejecuta en un momento diferente, lee datos diferentes y detecta una amenaza diferente.
| Dimensión | KYC | KYA | KYT |
|---|---|---|---|
| Objeto | Persona física o entidad | Dirección de billetera | Transacción on-chain (nivel de transferencia) |
| Disparador | Incorporación o revisión periódica | Antes o después de la interacción con la dirección | Cuando llega una transacción (depósito o retiro) |
| Fuente de datos | Documentos de identidad y archivos de CDD | Etiquetas de dirección y gráfico de interacción | Flujo de fondos de la transacción y patrones de comportamiento |
| Amenaza detectada | Fraude de identidad, suplantación | Direcciones sancionadas, de estafa o de mezclador | Estratificación, tránsito rápido, exposición a sanciones |
KYC es un control de debida diligencia del cliente. Confirma quién dice ser el cliente. No ve la transacción. KYA es una revisión a nivel de dirección. Evalúa el riesgo de una billetera en sí, usando etiquetas y el gráfico de interacción a su alrededor. KYT va una capa más profunda. Evalúa el movimiento real del valor, transferencia por transferencia, y sigue la ruta de los fondos en la dirección que importa para el punto de control.
Los tres son complementarios, no sustitutos. Una plataforma puede verificar a cada cliente en la incorporación y aun así procesar un depósito cuyos fondos se originaron en un mezclador tres saltos atrás, porque KYC nunca observó la transacción. Combinar una revisión de dirección con una revisión de transacción cierra esa brecha. Para un recorrido definicional del lado de la dirección, consulta la guía de Know Your Address (KYA).
Por Qué los VASP Necesitan KYT
Bajo el enfoque basado en riesgo del GAFI, un VASP debe monitorear las transacciones en tiempo real, identificar actividad sospechosa, aplicar disposición basada en riesgo y conservar registros auditables. KYT es el control que cumple cada una de esas cuatro obligaciones a nivel de transacción, desde la revisión de la transferencia hasta el informe exportado.
La obligación es continua, no puntual. Una revisión realizada en la incorporación es debida diligencia del cliente. Los examinadores consideran la ausencia de monitoreo continuo como un hallazgo, porque el riesgo cambia después de que el cliente se incorpora. Una dirección aprobada el lunes puede estar vinculada a actividad ilícita el jueves, y un depósito del viernes puede llevar fondos que estaban limpios tres saltos atrás y contaminados en la fuente.
El KYT de Phalcon Compliance se corresponde directamente con esas obligaciones. La revisión a nivel de transferencia evalúa cada movimiento de tokens, y el rastreo basado en Dirección sigue el flujo entrante hasta su origen o el flujo saliente hasta su destino. El Motor de Riesgo de Exposición funciona a través de reglas de Participante, Interacción e Interacción con Lista Negra, utilizando los diecisiete indicadores de riesgo como su conjunto de etiquetas. Del lado de la transacción, el Motor de Riesgo Conductual marca plantillas de Transferencias de Gran Valor y Tránsito Rápido, detectando la estratificación y el movimiento rápido de fondos que una revisión que solo analiza direcciones pasa por alto.
Consideremos un depósito que llega a las 03:14. KYT revisa la transferencia y rastrea el flujo entrante. La regla de Riesgo de Interacción detecta que los fondos, dos saltos atrás, pasaron por un mezclador. A la transferencia se le asigna un nivel de riesgo Alto, se dispara una alerta, y se notifica al equipo a través de uno de siete canales, como Telegram, correo electrónico o Slack. El analista confirma la exposición y exporta un informe de transacción sospechosa para esa transferencia, con la dirección de depósito especificada en el momento de la revisión. Ese STR está alineado con las principales jurisdicciones regulatorias y puede exportarse mediante una plantilla específica para cada región, para su presentación directa. El registro es el artefacto de cumplimiento, no el bloque.
Aquí es donde la definición se convierte en implementación. La transferencia es la unidad. La dirección es el lente. Los motores de doble riesgo son la detección. La alerta y la exportación del STR son la evidencia. Para la fuente regulatoria de la obligación de monitoreo de los VASP, consulta la guía del GAFI sobre activos virtuales.
Lleva KYT de la Definición a la Implementación
La definición es el punto de entrada, no el destino. Una vez que un equipo de cumplimiento puede nombrar lo que revisa KYT y en qué se diferencia de KYA y KYC, la siguiente pregunta es la implementación. ¿Cómo se ejecutan esos controles a lo largo del ciclo de vida real de una transacción? Esa lectura más profunda se encuentra en el centro de la plataforma de cumplimiento cripto, donde la línea principal de KYT cubre los puntos de implementación, el rastreo entre cadenas y la selección de plataforma.
→ Reserva una demo de Phalcon Compliance y observa cómo KYT revisa cada transferencia en el ciclo de vida de tu transacción: Reserva una demo
Preguntas Frecuentes
¿KYT reemplaza a KYC?
No. KYC verifica la identidad del cliente en la incorporación. KYT revisa las transacciones en tiempo real. Una plataforma necesita ambos, en diferentes capas y con diferentes disparadores, porque la verificación de identidad no ve el flujo de fondos.
¿Cuál es la unidad mínima de revisión en KYT?
Una sola transferencia. Una transacción puede contener varias transferencias de tokens, y cada una se evalúa por separado, de modo que un tramo contaminado dentro de una transacción con múltiples transferencias no puede ocultarse detrás de una puntuación promediada.
¿Cómo afecta la Dirección a la revisión de KYT?
La Dirección decide qué rastrea la revisión. Depósito rastrea el flujo entrante y sigue los fondos hasta su origen. Retiro rastrea el flujo saliente y sigue los fondos hasta su destino. Cuando no se especifica la dirección, por defecto se revisan ambas.
¿Qué tipos de riesgo evalúa KYT?
Dos. El riesgo de exposición verifica qué es el objetivo y con quién interactúa, usando etiquetas como Sancionado, Estafa y Mezcla. El riesgo conductual verifica cómo se mueve el dinero, detectando patrones de estratificación como transferencias de gran valor, pagos de alta frecuencia y tránsito rápido.
¿Puede KYT detectar un riesgo que aparece después de que el depósito fue procesado?
KYT revisa en el punto de control en tiempo real. Para el riesgo que surge más adelante en una dirección ya revisada, el monitoreo continuo se vuelve a ejecutar según un cronograma dinámico y notifica al equipo cuando el nivel de riesgo cambia o se activa una nueva alerta.
