La respuesta corta
El screening de direcciones es la comprobación que haces sobre una dirección de monedero antes de hacer negocios con ella. La dirección se compara con bases de datos de etiquetas y con señales de riesgo, y obtienes una calificación de riesgo que orienta la decisión de aceptar, revisar o retirarte. Los exchanges, los servicios de pago y los proveedores de custodia lo ejecutan en el alta y de nuevo cada vez que se mueve dinero.
La pregunta que responde es sencilla: ¿qué ha estado haciendo esta dirección? Una dirección es un registro público de todo lo que ha enviado y recibido. El screening convierte ese registro en una imagen del riesgo, para que la persona que aprueba un depósito o una retirada esté mirando evidencias en lugar de una simple cadena de caracteres.
Conviene separar esto de la verificación de identidad desde el principio, porque las dos se confunden constantemente. El KYC pregunta quién es la persona y responde con documentos. El screening de direcciones pregunta qué ha hecho el monedero y responde con el historial de la blockchain. Una plataforma necesita ambos, pero son comprobaciones distintas que se ejecutan sobre datos distintos, y esta página trata de la segunda.
Qué se comprueba realmente
Tres capas componen un resultado de screening. Una base de datos de etiquetas contiene más de 600 millones de etiquetas de riesgo sobre direcciones, actualizadas las 24 horas (según BlockSec). Más de 200 señales de riesgo ponderan cómo se comporta una dirección, y 17 categorías de indicadores de riesgo ponen nombre a los patrones. Y la cobertura de cadenas, unas 10 cadenas de screening, decide cuánto de ese comportamiento es siquiera visible.
La capa de etiquetas es la memoria. Listas de sanciones, operaciones de estafa y phishing, direcciones vinculadas a fondos robados, mezcladores y otros servicios de blanqueo: cada etiqueta vincula una dirección a una categoría de riesgo conocida. Las listas de sanciones como la lista SDN de la OFAC son una de las fuentes principales sobre las que se construye una base de datos de screening, y por eso la lista SDN de la OFAC es donde están los listados subyacentes. La expectativa global de que las empresas cripto hagan screening procede del enfoque basado en el riesgo establecido por el Grupo de Acción Financiera Internacional (GAFI). Este trata saber de quién proceden tus fondos como una obligación básica y no como un extra opcional.
La capa de señales es el comportamiento. Las etiquetas te dicen cómo se llamaba una dirección; las señales te dicen qué acaba de hacer. Movimientos rápidos a través de monederos nuevos, interacción con contratos de alto riesgo, vínculos con direcciones que más tarde fueron marcadas: estos patrones mueven una puntuación de riesgo incluso cuando todavía no se aplica ninguna etiqueta clara.
La capa de cadenas es el campo de visión. El screening se ejecuta por cadena, así que una base de datos que cubre unas 10 cadenas ve la actividad en cada una de esas redes y nada en el resto. Cuando lees un resultado, lo estás leyendo para las cadenas que cubre la herramienta.
Cuando abras un resultado, léelo en ese orden: la calificación es el titular, las etiquetas son la evidencia de más peso detrás de ella y las señales explican movimientos que las etiquetas aún no cubren. Una calificación alta respaldada por una etiqueta de sanciones es una decisión distinta de una media impulsada por señales indirectas, y una política que valga la pena trata ambas de forma diferente.
Qué significa la puntuación de riesgo
Un resultado de screening se sitúa en una escala de cinco niveles: ninguno, bajo, medio, alto y crítico, generada en menos de 100 milisegundos para una sola dirección (según BlockSec). La puntuación es evidencia, no un veredicto. Le dice a tu equipo cuánto escrutinio merece un monedero, y tu política escrita decide qué ocurre a continuación en cada nivel.
Ninguno significa que la dirección parece corriente hoy. Bajo y medio suelen indicar cierta exposición que merece una revisión humana, a menudo a través de una conexión indirecta. Alto y crítico indican vínculos directos con actividad sancionada o delictiva, y la mayoría de las políticas los envían directamente al rechazo o a una congelación para su revisión.
| Nivel | Qué suele significar | Una respuesta habitual de la política |
|---|---|---|
| Ninguno | Ninguna etiqueta ni señal asociada hoy | Aceptar y seguir vigilando |
| Bajo | Cierta exposición, a menudo indirecta | Aceptar o revisar, según la política |
| Medio | Exposición que merece una revisión humana | Revisar antes de decidir |
| Alto | Vínculos directos con actividad sancionada o delictiva | Rechazar o escalar |
| Crítico | Los vínculos directos más fuertes de la evidencia | Rechazar y valorar notificarlo |
Dos hábitos hacen que las puntuaciones sean realmente útiles. Primero, las reglas de decisión pertenecen a tu política, no a la herramienta: si medio significa revisar o rechazar es una decisión de cumplimiento, escrita de antemano y aplicada de la misma forma cada vez. Segundo, la puntuación tiene que explicarse a sí misma. Cuando un regulador pregunte más tarde por qué se permitió un depósito, "la herramienta dijo medio" no es una respuesta; las etiquetas y señales subyacentes sí lo son. Elige un screening que muestre sus evidencias y conserva los registros.
Una instantánea no es una promesa
Un resultado limpio es una afirmación sobre hoy, no una promesa sobre mañana. Una dirección puede superar el screening por la mañana y recibir fondos robados por la noche, y por eso la comprobación en el alta es el primer paso de un flujo de trabajo, no el flujo completo. Lo que sigue a la instantánea es la monitorización.
Esta es la mitad de la pregunta que confunde a la gente. Los usuarios preguntan si los monederos cripto pueden estar limpios un día y ser de riesgo al siguiente, y la respuesta honesta es sí: el riesgo va unido al comportamiento, y el comportamiento continúa. La explicación completa de cómo cambia el riesgo de un monedero con el tiempo se trata en ¿Puede un monedero cripto volverse de riesgo después de estar limpio?, que es el análisis a fondo de esa misma pregunta.
La forma práctica del flujo de trabajo es: haz screening en la puerta, vigila después de dejar entrar a alguien y vuelve a hacer screening cuando algo cambie. Esta página es el primer paso; el resto de la familia, desde el manual de cuatro pasos hasta el pipeline automatizado, está mapeado en el hub de screening de monederos.
Prueba tú mismo con una dirección
Puedes ver cómo es un resultado antes de firmar ningún contrato. Regístrate en el sitio de BlockSec y tendrás tres comprobaciones de riesgo gratis al mes: pega una dirección y la calificación de cinco niveles llega en segundos. Probar con una dirección es la forma más rápida de ver en qué se traducen las etiquetas y las señales.
Ese es el modelo de búsqueda primero: comprueba una sola dirección gratis, ve las evidencias detrás de la puntuación y solo entonces piensa en el flujo de trabajo. Cuando las comprobaciones se convierten en un hábito diario o una rutina de equipo, los siguientes pasos son el manual de cuatro pasos para hacer el screening repetible y la vía de la API para hacerlo automático. El manual es Cómo hacer screening de un monedero cripto, que convierte este concepto en un procedimiento práctico: comprobar, conectar, vigilar y conservar registros.
Lo que estás viendo en un resultado: la calificación de cinco niveles arriba y, debajo, las evidencias, las etiquetas con sus categorías y las señales que se activaron. Una calificación sin evidencias visibles detrás es una carencia que merece atención, porque un número por sí solo no se puede defender más adelante.