La respuesta breve
Monitorizar transacciones es el deber de observar continuamente la actividad del cliente: analizar cada depósito y retirada, leer señales de riesgo, clasificar alertas y registrar decisiones. El análisis es la comprobación en la puerta; la monitorización sigue observando después de abrirla. El trabajo se concentra en tres lugares: integrar las comprobaciones, atender la cola sin ahogarse y dejar registros que acepte un examinador. El hub de cumplimiento VASP reúne las guías relacionadas.
Los estándares del GAFI ofrecen la base AML internacional de monitorización continua. El seguimiento basado en riesgo debe evaluar fuentes y rutas relevantes, incluida exposición a puentes, exchanges descentralizados y servicios de mezcla. Una ruta concreta aporta contexto para revisar, no prueba de irregularidad.
Integra las comprobaciones en tu flujo
La monitorización en el flujo operativo puede apoyar un control repetible. Llama a la API antes de autorizar una retirada. Para un depósito ya liquidado onchain, analiza transacción y dirección antes del abono interno o manejo posterior cuando lo exija la política institucional. Registra resultados y decisiones; la herramienta no detiene transferencias onchain completadas.
El momento depende del flujo. El análisis de retiradas informa antes de autorizar la salida; el de depósitos informa el tratamiento de fondos ya recibidos. La llamada se sitúa en la ruta pertinente de aprobación o revisión, aguanta el volumen máximo y devuelve una evaluación de riesgo para que la institución actúe según su política, sin ejecutar la acción por ella.
Tres propiedades deciden si sobrevive la integración. Latencia: la respuesta no puede ser el cuello de botella, y el motor de este sitio responde en menos de 100 milisegundos (según BlockSec), pensado para aprobaciones, no informes por lotes. Capacidad en picos: los movimientos de mercado generan ráfagas y la comprobación debe aguantar cuando todo sube. Comportamiento ante fallos: una llamada fallida deriva a un ticket y una decisión humana, nunca a una aprobación silenciosa.
La mecánica de integración, endpoints, campos, límites y código, no es deliberadamente el tema de esta página. La familia KYT contiene tutoriales API de principio a fin, mientras esta página permanece en la capa de flujo donde se conecta la API.
Qué te dicen las alertas
Una alerta es una señal con calificación. Las señales se leen en tres familias: quién es la contraparte, desde etiquetas de sanciones hasta mezcladores; cómo es el comportamiento; y por dónde han pasado los fondos, por puentes, DEX y mezcladores. Las calificaciones llegan en cinco niveles, Sin riesgo, Bajo, Medio, Alto y Crítico, el lenguaje de enrutamiento de tu política.
Traducir niveles a acciones es una decisión de política previa a la cola. Sin riesgo indica ausencia de hallazgos activados; Bajo y Medio indican exposición limitada y moderada. Alto significa exposición significativa; Crítico es la máxima gravedad, incluidas direcciones en lista negra o implicación directa con entidades ilícitas. El motor califica; la institución decide revisión, restricciones e informes bajo sus políticas y la ley aplicable.
Las calificaciones como tabla de enrutamiento:
| Grado de riesgo | Qué suele significar | Enrutamiento típico |
|---|---|---|
| Sin riesgo | Sin hallazgos de riesgo activados | Manejo habitual y revisión periódica bajo política |
| Bajo | Exposición limitada | Revisión proporcional a la exposición |
| Medio | Exposición moderada | Revisión humana prioritaria bajo política |
| Alto | Exposición significativa | Revisión pronta y escalado bajo política |
| Crítico | Máxima gravedad: direcciones en lista negra o implicación directa con entidades ilícitas | Evaluación humana inmediata de restricciones y necesidad de informar |
La exposición entre cadenas merece su propia línea en la evaluación de riesgo del negocio: los fondos que cruzaron cadenas o tocaron un mezclador al entrar cuentan una historia distinta de los de un monedero caliente conocido de un exchange. Una estructura que no ve entre cadenas no puede leerla. El número de puentes y cadenas cubiertos pertenece a la lista de compras.
Un hábito práctico: las etiquetas pesan más que las señales, y las directas más que las indirectas. Un grado Crítico basado en un hallazgo directo de sanciones supone una decisión distinta de uno medio construido con señales conductuales indirectas; una política útil trata ambos de forma diferente, por escrito y antes de que lleguen.
Consulta el hub de cumplimiento VASP para las guías relacionadas sobre licencias y cumplimiento.
Atender la cola de alertas
En la cola la monitorización vive o muere. Los falsos positivos consumen tiempo y pueden ocultar riesgo real; su frecuencia depende de reglas y contexto. Las reglas amplias para reducir omisiones pueden activarse a menudo. La respuesta es un método medido de clasificación, no un porcentaje sectorial sin fundamento ni un motor más silencioso.
Tres movimientos hacen viable la cola. Primero, una mesa de clasificación: una cola por prioridad, alertas graves primero, para que lo crítico no espere tras lo rutinario. Ajuste de reglas direccionales: el mismo conjunto en un exchange con monederos conocidos y en un servicio de pagos con nuevas direcciones produce ruido completamente distinto. Una lista blanca: direcciones comprobadas y fiables, sin activaciones repetidas, cada una con responsable y fecha de revisión.
La disciplina importa tanto como los movimientos. Los equipos deben revisar o retirar entradas temporales en las fechas previstas. Los cambios de ajuste se documentan, uno a uno, para responder cuando un examinador pregunte por un umbral. Y la cola se mide, muestreando alertas mensualmente y dejando que el número de accionables guíe la siguiente pasada.
Esta sección no afirma, deliberadamente, que una herramienta elimine falsos positivos. El manual completo, umbrales, gobernanza, enrutamiento por gravedad y medición, tiene su propia guía: cómo reducir falsos positivos.
Mantén los registros explicables
Un examinador pregunta por qué se permitió una transacción, cómo se obtuvo el grado y dónde está la evidencia. Resultados, auditoría y exportaciones apoyan la respuesta; la institución añade motivos, aprobaciones y evidencia externa. El equipo debe explicar la evaluación sin reconstruirla de memoria.
El registro tiene forma: qué se observó, qué se activó, cuál era el grado, quién decidió y cuándo. Los sistemas que escriben esa trazabilidad al ejecutarse la entregan a petición; los que esperan reconstruirla la producen bajo presión, y se nota la diferencia.
Las expectativas estadounidenses para empresas de servicios monetarios las publica FinCEN y sirven como plantilla razonable para lo que preguntan otros examinadores: periodos de conservación, recuperación y ruta de comunicación.
Escalar una alerta a caso no exige automáticamente un STR o SAR. La institución evalúa los hechos bajo reglas locales, prepara un borrador cuando corresponda, lo revisa y presenta. Phalcon Compliance exporta actualmente borradores STR para Hong Kong y Singapur, por separado de sus reglas de riesgo para 27+ jurisdicciones (según BlockSec). La guía AML para VASP representa el conjunto más amplio.
Unirlo todo
El motor de la línea de cumplimiento de este sitio es Phalcon Compliance: análisis KYA y KYT sobre los mismos datos de etiquetas. Tres hechos. Análisis API en menos de 100 milisegundos, diseñado para la ruta de aprobación. Precio que empieza gratis, tres comprobaciones al mes, después créditos o suscripción. Y concurrencia para flujos de depósitos y retiradas (según BlockSec).
Los límites honestos acompañan a los hechos. El análisis reduce riesgo, no lo elimina, y un resultado limpio habla de hoy. La API está en los planes Scale y Enterprise, una barrera real que conviene confirmar antes de integrar, no un trámite que descubrir en la sexta semana. Y el motor proporciona calificaciones y evidencia; las políticas y decisiones siguen siendo trabajo del operador.
Empieza donde esté tu volumen. Tres comprobaciones gratuitas mensuales tras registrarte, realizadas manualmente, enseñan cómo son etiquetas y señales. Cuando se omita la primera por falta de tiempo, pasa al flujo; la página de Phalcon Compliance contiene el detalle. El mapa de la familia es el hub de cumplimiento VASP.