La respuesta corta: el riesgo del otro lado vive más allá de la dirección directa
En una tesorería de stablecoins, el riesgo del otro lado no es una propiedad de una sola dirección. Quien emite o gestiona una tesorería y analiza una dirección de depósito de forma aislada solo está mirando la superficie del riesgo. La otra parte de un pago es un grafo: la dirección en sí, las direcciones que ha tocado, las que la financiaron y el fondo común en el que sus fondos acabarán entrando.
La dirección directa es donde empiezan casi todos los equipos, y donde casi todos se detienen. Una comprobación puntual sobre esa dirección responde a una pregunta: si la dirección en sí arrastra alguna marca conocida. No responde a si el origen de los fondos de la otra parte está limpio. No responde a si la otra parte se esconde detrás de varias direcciones asociadas. No responde a si sus fondos están a punto de mezclarse con el fondo común principal de tu tesorería. Monitorizar al otro lado significa leer la ruta que recorrieron los fondos, el comportamiento de la otra parte y el fondo común en el que están a punto de entrar, no solo la dirección directa.
Para quien emite una stablecoin o gestiona una tesorería, esto no es una cuestión teórica. Una dirección del otro lado que hoy pasa el filtro puede ser mañana la razón de que se bloquee un fondo común principal. El problema de monitorización es cómo ver el grafo entero antes de que se muevan los fondos.
Las dimensiones del riesgo del otro lado
El informe técnico de BlockSec sobre el riesgo de bloqueo en stablecoins separa el riesgo del otro lado en tres dimensiones que van más allá de la dirección directa: riesgo de ruta, riesgo de comportamiento y riesgo del fondo común. La dirección directa en sí es solo la superficie, y es la parte que casi todos los equipos ya comprueban. Las tres dimensiones responden a tres preguntas distintas, y un programa de monitorización necesita las tres para sostenerse.
El riesgo de ruta pregunta de dónde vinieron los fondos. El rastreo no puede detenerse en la dirección directa: tiene que rastrear el origen de los fondos de la otra parte a lo largo de varios saltos. Una dirección que parece limpia en la superficie puede estar financiada por una entidad de alto riesgo dos o tres saltos más allá, y esa exposición aguas arriba viaja con los fondos. El rastreo multisalto es lo que convierte una comprobación superficial en una respuesta real sobre de dónde vino el valor.
El riesgo de comportamiento pregunta cómo se comporta la otra parte. Una sola dirección puede esconderse tras varias direcciones asociadas, tras un comportamiento histórico anómalo o tras patrones de transacción inusuales como dividir los fondos en lotes más pequeños. Dividir los fondos en lotes más pequeños es una forma habitual de ocultar una única exposición grande. La otra parte es un clúster de nodos que se mueven juntos, no un nodo.
El riesgo del fondo común pregunta adónde van los fondos. La cuestión es si han entrado activos de riesgo en el fondo común principal, si ya se han mezclado con activos limpios, y si pueden seguir extendiéndose por consolidaciones y transferencias salientes. En el momento en que los fondos de riesgo entran en el fondo común principal, la pregunta deja de ser sobre una dirección y pasa a ser sobre toda la tesorería. Una dirección de riesgo aislada es un problema local. Un fondo común contaminado es un problema de tesorería entera.
| Dimensión | La pregunta que hace | Qué atrapa que la dirección directa no |
|---|---|---|
| Riesgo de ruta | De dónde vinieron los fondos | Una entidad de alto riesgo dos o tres saltos aguas arriba |
| Riesgo de comportamiento | Cómo actúa la otra parte | Varias direcciones asociadas y la división de fondos |
| Riesgo del fondo común | Adónde van los fondos | Activos de riesgo mezclándose con el fondo común principal de la tesorería |
El flujo de monitorización del otro lado
Monitorizar al otro lado es un bucle que se repite con cuatro pasos: identificar a las partes más allá de la dirección directa, rastrear el origen de los fondos a lo largo de varios saltos, analizar el comportamiento y aislar el riesgo antes de que se extienda.
Primero, identifica a la otra parte más allá de la dirección directa. Reúne en una sola vista las direcciones asociadas, las conexiones históricas y las entidades que hay detrás.
Segundo, rastrea el origen de los fondos a lo largo de varios saltos. No te detengas en la primera transferencia. Sigue la ruta aguas arriba para ver quién financió a la otra parte y si algún salto toca una entidad o un servicio de alto riesgo.
Tercero, analiza el comportamiento. Busca clústeres de direcciones asociadas, divisiones inusuales y patrones que se repiten en la actividad de la otra parte, y no un hecho aislado.
Cuarto, aísla el riesgo antes de que se extienda. Decide si aceptar los fondos entrantes, si fundir un lote en el fondo común principal y si bloquear una transferencia saliente hacia una dirección de alto riesgo.
Este bucle es continuo porque el riesgo lo es. El control del riesgo no es una aceptación puntual sino una monitorización continua, la misma lógica que hay detrás de los datos de sanciones actualizados de forma continua de la OFAC. En Estados Unidos, este bucle de monitorización pertenece a las obligaciones de programa AML recogidas en las normas y regulaciones de FinCEN. Cada paso es un punto de control donde el riesgo se puede detener antes de que contamine la tesorería.
Cómo hace Phalcon Compliance práctica esta monitorización
Hacer todo esto a mano es lento. Phalcon Compliance convierte el marco en un filtro que corre.
El KYA construye el cuadro de la otra parte con un rastreo profundo de fondos a varios saltos, que levanta un perfil de riesgo entre cadenas y entre entidades para cada dirección en lugar de una etiqueta de un solo salto. Quien gestiona la tesorería puede ver las fuentes aguas arriba de la otra parte en lugar de adivinar. El resultado es un cuadro de la otra parte que abarca cadenas y entidades, no una etiqueta pegada a una dirección.
El KYT vigila la capa de comportamiento en tiempo real. Phalcon Compliance lee el riesgo en 17 categorías de Indicadores de Riesgo y no a partir de una única marca estática. Los clústeres de direcciones asociadas y las divisiones inusuales afloran como comportamiento, no como un veredicto de una palabra. Una dirección que cambia su patrón después de una primera comprobación limpia queda detectada por ese mismo filtro.
Las dos capas corren sobre un corpus de etiquetas de más de 600 millones de direcciones blockchain. Eso es lo que hace Phalcon Compliance: convierte el riesgo de ruta, el de comportamiento y el del fondo común en comprobaciones que un equipo de tesorería puede ejecutar antes de que se muevan los fondos. El filtro corre en cuatro puntos de control: antes de recibir fondos, antes de consolidar un lote en el fondo común principal, antes de una transferencia saliente, y durante la revisión periódica de los activos existentes.
Qué hacer a continuación
Empieza mapeando las partes que más importan a tu tesorería: las mayores entradas, los socios más frecuentes y las direcciones que alimentan tu fondo común principal. Para cada una, sustituye la comprobación puntual por un filtro repetido que cubra el riesgo de ruta, el de comportamiento y el del fondo común. El riesgo del otro lado cambia cada vez que lo hace la blockchain, así que un filtro repetido es la única forma de mantener vigente el cuadro.
Gestiona el riesgo de bloqueo de stablecoins con Phalcon Compliance para ejecutar en un mismo flujo las comprobaciones multisalto, de comportamiento y de fondo común. Para el marco completo, descarga el informe técnico sobre riesgo de bloqueo en stablecoins.
Para la vista del mismo riesgo del lado del emisor, las buenas prácticas de seguridad para una tesorería de stablecoins cubren la capa de gobernanza. Cuando llegue la pregunta del presupuesto, el mejor software de cumplimiento AML para operar con stablecoins compara las opciones por categoría.
Para el cuadro completo de normas, riesgo de bloqueo y AML en pagos con stablecoins, parte de la guía de cumplimiento de stablecoins.