La respuesta corta: sí, el riesgo de una dirección se desplaza con el tiempo
Esta página pertenece al Centro de recursos de KYT.
Una pregunta que aparece una y otra vez en la operativa de cumplimiento —si un monedero puede estar limpio un día y ser de riesgo al siguiente— merece una respuesta directa. Sí. Un monedero cripto que devuelve un veredicto de riesgo limpio en el alta puede volverse de riesgo horas, días o semanas después. El monedero no ha cambiado. Lo que ha cambiado son los fondos que pasan por él.
La razón es que un screening único es una foto fija. Captura la dirección en un instante contra los datos de riesgo disponibles en ese instante. El instante pasa, la dirección sigue operando y el cuadro de riesgo sigue moviéndose. Un veredicto limpio a las 10:00 no dice nada sobre el depósito que aterriza a las 10:05.
Ese es el problema central que aborda este artículo. El riesgo de un monedero no es una propiedad fija: es un blanco móvil, y un programa de cumplimiento que lo trata como fijo tiene un punto ciego estructural. El encuadre que ayuda aquí es sencillo: el screening único es una foto, la monitorización continua es el vídeo. El resto del artículo explica por qué se mueve el cuadro, por qué una foto no basta bajo las obligaciones basadas en el riesgo que rigen a los proveedores de servicios de activos virtuales, y qué hace realmente distinto la monitorización continua.
Por qué un monedero limpio se vuelve de riesgo
Un monedero se vuelve de riesgo por lo que lo toca a continuación. La blockchain no congela la lista de contrapartes de una dirección en el momento del screening. Cada transacción entrante puede introducir una conexión nueva con una contraparte de riesgo, y esa conexión es lo que cambia el veredicto.
El mecanismo es la contaminación de fondos. Cuando una dirección recibe fondos de —o envía fondos a— una dirección ligada a exposición a sanciones, a un mezclador, a una operación de estafa o a un servicio ilícito, la exposición viaja por esa ruta. La dirección originalmente limpia arrastra ahora una conexión medible con esa exposición. En Phalcon Compliance eso aparece como valor de exposición, el importe en dólares de los activos contaminados ligados a la dirección, y porcentaje de exposición, la proporción del saldo o del volumen total de la dirección que representan esos activos contaminados. Las dos cifras se mueven a medida que se liquidan nuevas transacciones.
Phalcon Compliance lee el riesgo en 17 categorías de Indicadores de Riesgo y no a partir de una única etiqueta. Una dirección que estaba limpia en las 17 en el alta puede adquirir exposición en uno o varios indicadores según va operando. Un punto de contacto con sanciones, una interacción con un mezclador o una conexión con un clúster de fraude conocido bastan para llevar la dirección de limpia a de riesgo, aunque la dirección nunca haya participado directamente en actividad ilícita. La dirección es un nodo de un grafo, y el grafo no deja de actualizarse.
Por eso un monedero puede estar limpio un día y ser de riesgo al siguiente. El screening era correcto el día uno. El mundo se movió el día dos.
Por qué un screening único no basta
Si el riesgo se desplaza, entonces el screening único del alta es estructuralmente incompleto. Responde una vez a la pregunta «¿está limpia esta dirección ahora mismo?» y deja de responderla. Todas las transacciones posteriores ocurren fuera del veredicto.
Ese hueco no es solo una limitación operativa: es una carencia de cumplimiento bajo los marcos que rigen a los VASP. El marco del GAFI para activos virtuales combina el enfoque basado en el riesgo de la Recomendación 1 con el deber de monitorización continua de la Recomendación 10, y espera que las instituciones financieras y los VASP realicen una monitorización continua de las relaciones de negocio y de las transacciones, no una única comprobación en el momento del alta. Ese mismo deber de vigilancia continuada vive dentro de las normas estadounidenses a través de la norma de programa AML (31 CFR 1022.210) y la norma de comunicación de actividades sospechosas (31 CFR 1022.320) de FinCEN, que en conjunto hacen necesaria la monitorización continua en lugar de un paso único en el alta. El deber es continuo porque el riesgo es continuo. Un programa que analiza una vez y no vuelve a analizar deja una distancia entre el deber de vigilar y el control que realmente se ejecuta, y los supervisores leen esa distancia como una carencia del programa, no como una preferencia de despliegue.
El coste operativo del hueco es igual de concreto. Un monedero que pasa de limpio a de riesgo después del alta sigue dentro de la base de usuarios del exchange, operando, hasta que algo fuerza una nueva comprobación. Si esa comprobación solo llega con el siguiente depósito, o con una revisión manual disparada por una alerta sin relación, el exchange ha estado cargando con una dirección de riesgo como si estuviera limpia durante todo ese intervalo. La exposición ha ido componiéndose, el rastro de auditoría ha ido acumulando un riesgo que nunca se registró, y el equipo de cumplimiento ha estado operando sobre un cuadro que ya no se corresponde con la realidad.
El falso sosiego de un veredicto limpio es el problema de fondo. Una foto limpia no es prueba de que la dirección sea segura: es prueba de que la dirección era segura en un instante. Tratar la foto como el veredicto, en lugar de como la lectura más reciente, es lo que convierte una herramienta de screening en una falsa sensación de seguridad.
Monitorización continua: el vídeo, no la foto
La solución es sustituir la foto por el vídeo. Monitorización continua significa que la dirección se reevalúa de forma permanente y que, en el momento en que su riesgo cambia, se avisa al equipo de cumplimiento.
Eso es lo que hace Monitor de Phalcon Compliance. Monitor vigila de forma continua las direcciones ya analizadas con una periodicidad dinámica, reanaliza automáticamente cada dirección conforme llegan datos de riesgo nuevos y emite una alerta cuando el riesgo de la dirección cambia. Un monedero que pasa de limpio a de riesgo por una nueva exposición a contrapartes no espera a la siguiente comprobación manual: Monitor saca el cambio a la luz.
Dos decisiones de diseño importan a los equipos que van justos de cuota. La primera: Monitor no consume cuota de screening. Un equipo que deja Monitor corriendo sobre una lista de direcciones vigiladas no está gastando el presupuesto por comprobación del que depende su screening en tiempo real de depósitos y retiradas. Monitor corre por su propia vía, facturada por el nivel de Monitor, que se dimensiona por el número de direcciones vigiladas simultáneamente en un rango de 1 a 200. La segunda: en los niveles Essential y Scale, la primera dirección vigilada es gratis, así que un equipo puede validar el flujo de trabajo con una sola dirección antes de escalar.
La diferencia práctica es esta. Con el screening de foto fija, un equipo de cumplimiento solo puede decir «esta dirección estaba limpia cuando la comprobamos». Con Monitor, el equipo puede decir «esta dirección estaba limpia cuando la comprobamos, la hemos estado vigilando desde entonces y se nos alertó en el momento en que eso cambió». La segunda afirmación es lo que significa de verdad la monitorización continua bajo el enfoque basado en el riesgo, y es la afirmación que busca un supervisor, un auditor o un revisor interno.
Qué hacer a continuación
Si tu programa de cumplimiento sigue tratando el screening del alta como el veredicto, el paso siguiente es añadir la capa de vídeo. Identifica las direcciones que más importan: las ligadas a cuentas activas, a monederos de alto valor o a contrapartes con mayor exposición. Ponlas bajo monitorización continua para que, en el momento en que una de ellas pase de limpia a de riesgo, tu equipo reciba una alerta en lugar de llevarse una sorpresa.
Vigila el riesgo de los monederos con Phalcon Compliance y convierte un veredicto limpio puntual en la garantía continua de que la dirección sigue limpia hoy.