Un oficial de cumplimiento incorpora a un cliente con una identificación gubernamental verificada. Tres semanas después, la billetera de ese cliente recibe fondos de una dirección recién añadida a una lista de sanciones. El expediente de incorporación está limpio. La billetera no lo está. Esta es la brecha que la diligencia debida de direcciones de clientes en criptomonedas está diseñada para cerrar.
La diligencia debida tradicional del cliente (CDD, por sus siglas en inglés) verifica quién es el cliente al momento de la incorporación. La diligencia debida de direcciones verifica qué ha hecho la billetera y a qué se expone con el tiempo. En criptomonedas, el comportamiento de la billetera es la superficie de riesgo, porque la cadena de bloques lo registra de forma permanente. Este artículo explica cómo funciona la CDD a nivel de dirección, qué abarca, por qué se requiere un monitoreo continuo y qué esperan los reguladores.
CDD Tradicional vs. Diligencia Debida de Direcciones: Qué Cambia On-Chain
La diligencia debida del cliente (CDD) confirma la identidad; la diligencia debida de direcciones evalúa el comportamiento de la billetera. Ambas son complementarias, no intercambiables, y el cumplimiento en criptomonedas requiere las dos.
La CDD tradicional recopila documentos al momento de la incorporación: un pasaporte, una selfie, un comprobante de domicilio. Una vez aprobado, se presume que el cliente cumple con los requisitos hasta que un evento desencadena una revisión. La unidad de análisis es la persona.
La diligencia debida de direcciones invierte la unidad de análisis. El objeto bajo revisión es la dirección de la billetera, y la evidencia es su historial completo de transacciones on-chain. Mientras que un cliente puede presentar documentos de forma selectiva, la billetera no puede ocultar sus transferencias. Cada depósito, contraparte e interacción con contratos inteligentes queda registrada.
| Dimensión | CDD Tradicional (Identidad) | Diligencia Debida de Direcciones (On-Chain) |
|---|---|---|
| Objeto revisado | Persona física o empresa | Dirección de billetera |
| Fuente de evidencia | Documentos presentados, registros | Historial público de transacciones en blockchain |
| Señal de riesgo | Verificación de identidad, coincidencia de nombre en PEP/sanciones | Exposición de contraparte, ruta de origen de fondos, agrupación de entidades |
| Modelo de actualización | Periódico o activado por eventos | Continuo, actualizaciones de etiquetas en tiempo casi real |
| Brecha clave de cumplimiento | No puede ver el comportamiento de la billetera posterior a la incorporación | No puede verificar la persona detrás de la billetera |
Ambos métodos son complementarios. La verificación de identidad se ocupa de quién dice ser el cliente; la diligencia debida de direcciones se ocupa de qué hacen realmente sus fondos. Una plataforma que opera únicamente con CDD tradicional está ciega a la exposición a nivel de billetera, donde se concentra la mayor parte del volumen de transacciones cripto ilícitas. Para entender cómo esto encaja en el stack AML más amplio que operan los exchanges, consulte Cumplimiento AML en Cripto.
Categorías de Riesgo y Señales que Abarca la Diligencia Debida de Direcciones
La CDD a nivel de dirección evalúa una billetera frente a categorías de riesgo estructuradas y produce evidencia que un analista puede defender. No es una simple verificación de aprobación o rechazo; es una evaluación multiseñal que combina exposición, comportamiento y procedencia en un único perfil de riesgo de billetera. El objeto de la evaluación es la billetera, no la persona detrás de ella.
La lista SDN de la OFAC es la referencia base de EE. UU. para la exposición directa. La OFAC ha aclarado que las direcciones de moneda digital pueden añadirse directamente a las designaciones SDN (OFAC FAQ 561). Una billetera no necesita estar sancionada en sí misma para conllevar riesgo; estar a uno o dos saltos de un clúster designado cambia su perfil, y la ruta de origen de financiación tiene su propio peso.
La taxonomía completa de diecisiete indicadores que alimenta esta evaluación, desde Sancionado hasta Mezcla y riesgo de jurisdicción FATF, se detalla en nuestra guía de análisis de riesgo de direcciones. Aquí nos centramos en cómo la CDD ensambla esas señales en un perfil de riesgo de billetera defendible.
Por Qué Fallan las Verificaciones Únicas de Direcciones
Una billetera que estaba limpia al momento de la incorporación puede convertirse en de alto riesgo de la noche a la mañana. Las designaciones de sanciones se publican a cualquier hora, los fondos de hackeos se mueven por la cadena en minutos, y una sola transacción nueva puede reclasificar una dirección previamente benigna. Una verificación puntual captura el estado en ese momento y nada más.
Esta es la debilidad estructural de la verificación única: trata el riesgo como estático cuando en realidad es dinámico. Una dirección que superó la incorporación en enero puede, para marzo, haber recibido fondos de un mezclador designado recién en febrero. El expediente de aprobación original sigue leyendo "limpio", pero la exposición en tiempo real ha cambiado.
Las Recomendaciones del GAFI exigen una diligencia debida continua sobre la relación comercial, no solo al momento de la incorporación. La Actualización 2025 del GAFI sobre Activos Virtuales refuerza que los VASPs deben examinar las transacciones de forma continua y re-examinar las direcciones de clientes existentes a medida que surge nueva información. Una verificación única no satisface esta obligación.
El monitoreo continuo de direcciones opera en dos cadencias. La primera es activada por eventos: cuando una nueva designación de sanciones, un incidente de hackeo o un movimiento de fondos ilícitos toca una billetera monitoreada, el sistema la recalifica de inmediato. La segunda es la revisión periódica: un re-examen programado de todo el libro de direcciones para que la exposición que se acumula lentamente (una contraparte que deriva hacia un clúster de riesgo durante meses) sea igualmente detectada. Phalcon Compliance admite ambos modos, en lugar de tratar el análisis como un único evento de aprobación o rechazo.
En un despliegue real, Interlace, una institución de pagos con licencia en Hong Kong, redujo el tiempo de revisión en un 70% y bloqueó el 99,9% de los retiros de alto riesgo tras integrar Phalcon Compliance para el análisis continuo de direcciones (Caso de estudio de Interlace, BlockSec).
Expectativas Regulatorias para la Diligencia Debida de Direcciones
Los reguladores esperan cada vez más una gestión del riesgo a nivel de dirección, incluso cuando las normas vigentes son anteriores a las criptomonedas. Esta expectativa abarca múltiples jurisdicciones.
La Recomendación 10 del GAFI (diligencia debida del cliente) y la Recomendación 15 (nuevas tecnologías) exigen conjuntamente que los VASPs apliquen un enfoque basado en riesgo que cubra tanto al cliente como el flujo de transacciones. En la práctica, esto significa comprender no solo quién está incorporado, sino el perfil de riesgo de las billeteras que ese cliente utiliza. La actualización focalizada de 2025 encontró que, de 163 jurisdicciones encuestadas, solo una pequeña minoría cumplía plenamente con la supervisión de VASPs.
En la Unión Europea, MiCA exige que los CASPs (proveedores de servicios de criptoactivos) implementen controles AML efectivos, lo que en la práctica incluye el análisis de las billeteras de los clientes en busca de exposición ilícita. En Estados Unidos, el marco BSA de FinCEN exige que las empresas de servicios monetarios operen un programa AML basado en riesgo que aborde los riesgos específicos de sus productos. Para las plataformas de criptomonedas, el análisis a nivel de billetera es parte de ese programa, no una opción.
Un hilo conductor común es que los resultados del análisis deben estar documentados, conservados y listos para una auditoría. La diligencia debida de direcciones no es solo una función de detección; es también una función de preparación para auditorías. Phalcon Compliance admite informes listos para STR/SAR alineados con múltiples jurisdicciones regulatorias clave y exporta los resultados del análisis de direcciones en formatos utilizables para el mantenimiento de registros de cumplimiento.
| Marco | Expectativa a Nivel de Dirección | Requisito Práctico |
|---|---|---|
| GAFI Rec. 10 + 15 | CDD basada en riesgo que cubra al cliente y el flujo de transacciones | Analizar billeteras de clientes en busca de exposición ilícita; documentar decisiones de riesgo |
| EU MiCA | Controles AML del CASP para transacciones de criptoactivos | Análisis de billeteras previo a la transacción; monitoreo continuo |
| U.S. FinCEN BSA | Programa AML basado en riesgo para MSBs | Análisis a nivel de billetera integrado en el programa AML; SAR sobre actividad detectada |
| OFAC SDN | Sin transacciones con partes designadas, incluidas direcciones | Analizar contra la lista SDN incluyendo identificadores de moneda digital; bloquear e informar coincidencias |
Para los equipos de cumplimiento que operacionalizan estas obligaciones, los módulos de nivel de dirección (KYA) y nivel de transacción (KYT) de Phalcon Compliance proporcionan las dos capas de análisis. La plataforma completa está en Phalcon Compliance.
→ Reserve una demo de Phalcon Compliance y ejecute la diligencia debida de direcciones en los flujos de billeteras de sus clientes: Reserve una demo
Preguntas Frecuentes
¿La diligencia debida de direcciones de clientes es lo mismo que KYC?
No. KYC verifica la identidad de la persona detrás de la cuenta al momento de la incorporación mediante documentos emitidos por el gobierno. La diligencia debida de direcciones evalúa el perfil de riesgo de la propia billetera, basándose en el historial de transacciones on-chain y la exposición de contrapartes. Son complementarias: KYC responde "quién es esta persona", la diligencia debida de direcciones responde "qué hace esta billetera". Los productos de BlockSec cubren las capas de dirección y transacción (KYA y KYT), no la verificación de identidad.
¿Qué señales hacen que una dirección cripto sea de alto riesgo?
Exposición directa a entidades sancionadas o direcciones incluidas en la lista SDN, historial de transacciones con clústeres ilícitos documentados (phishing, pig-butchering, billeteras vinculadas a ataques de hackers, contratos drainer, mezcladores) y proximidad a clústeres de financiamiento del terrorismo. Los patrones de comportamiento también cuentan, como la estratificación de saltos rápidos o la estructuración en cadena de transferencias sucesivas. La taxonomía de riesgo de Phalcon Compliance abarca más de 200 tipos de señales (Documentación de Phalcon Compliance).
¿Con qué frecuencia se deben re-examinar las direcciones de clientes existentes?
De forma continua, no únicamente según un calendario fijo. Las designaciones de sanciones y los incidentes de hackeo ocurren en cualquier momento y pueden reclasificar una dirección previamente limpia. La mejor práctica combina la recalificación activada por eventos con un re-examen periódico completo del libro de direcciones. El requisito de diligencia debida continua del GAFI no se satisface con una única verificación al momento de la incorporación.
¿La diligencia debida de direcciones aplica a las billeteras de autocustodia?
Sí, cuando una plataforma regulada interactúa con ellas. Cuando un cliente retira fondos hacia o deposita fondos desde una billetera de autocustodia, la plataforma igualmente necesita el perfil de riesgo de esa dirección. El historial on-chain es independiente de quién controla las claves. Tanto las directrices de MiCA como las del GAFI contemplan el análisis de billeteras de contraparte, incluso cuando la contraparte es la propia dirección de autocustodia del cliente.
