¿Qué significa una puntuación de riesgo cripto y cómo se interpreta?

Una puntuación de riesgo cripto es un único número, normalmente en una escala de 0 a 100, que indica cuánto del historial de una billetera toca dinero que alguien ya ha reportado como criminal. Eso es lo que significa la puntuación: exposición. Proviene de etiquetas adjuntas a la dirección y a las direcciones con las que ha transaccionado — listas de sanciones, mercados de la darknet, reportes de ransomware, bases de datos de estafas — 14.488.795 etiquetas de entidad procedentes de más de 20 fuentes de inteligencia en el conjunto de datos de Sanctuary a agosto de 2026. Lo que el número no significa es un veredicto sobre la persona que controla la billetera. Una puntuación es el comienzo de una decisión, no el final. Puede obtener ese número para cualquier dirección en unos sesenta segundos, gratis, en el bot de Telegram de Sanctuary — tres verificaciones gratis al día, sin registro.

¿Qué mide realmente una puntuación de riesgo cripto?

Exposición a dinero que ya ha sido señalado, y nada más allá de eso. Un servicio de verificación mantiene un gran conjunto de direcciones que alguien identificó: un regulador que publica una lista de sanciones, una policía que nombra una billetera de ransomware, una víctima que presenta un reporte de estafa, un exchange que documenta un caso de fraude. La verificación responde dos preguntas: ¿es esta dirección una de ellas?, y ¿ha movido esta dirección valor hacia o desde una de ellas?

Explicado en una línea: una puntuación de riesgo de billetera es una medida del dinero, no una medida del propietario. La puntuación dice dónde ha estado el valor. No dice nada sobre quién tiene las llaves, qué pretendía o qué sabía.

Esa diferencia es la razón por la que dos personas leen el mismo 72 de forma distinta. Un exchange ve un vínculo documentado que tendrá que explicar a un auditor. Un vendedor P2P ve una operación que rechazar. El mismo número, obligaciones distintas — y ambas son lecturas razonables.

Cómo leer una puntuación de riesgo de billetera: los cinco niveles en una escala de 0 a 100

Lea la banda, no el dígito. La distancia entre 41 y 44 es ruido. La distancia entre 41 y 84 es su decisión. Casi todos los servicios agrupan la escala en cinco niveles, y el nivel es la parte sobre la que actúa.

| Puntuación | Nivel | Qué significa para la decisión |

|---|---|---|

| 0-9 | Limpio | No se encontró nada contra la dirección ni sus contrapartes. Proceda. |

| 10-33 | Bajo | Solo señales débiles o distantes. Proceda, y conserve el resultado. |

| 34-66 | Medio | Apareció algo real, pero no es concluyente. Revise antes de enviar. |

| 67-89 | Alto | Vínculos directos o cercanos con actividad criminal identificada. Retenga la transferencia y pida una explicación. |

| 90-100 | Crítico | Lista de sanciones o atribución criminal confirmada. No complete la transacción y verifique qué exige su jurisdicción. |

El nivel medio es la banda que la gente interpreta mal. No significa "probablemente esté bien". Significa que la verificación encontró algo que no puede resolver por sí sola: una contraparte con mal historial, un clúster con actividad mixta, una fuente que nombra la dirección sin evidencia que se pueda inspeccionar. Medio es una solicitud de una pregunta más, normalmente a la contraparte: ¿de dónde vinieron estas monedas, y puede demostrarlo?

¿Qué es una puntuación de riesgo AML en cripto y quién la usa?

Una puntuación de riesgo AML es el mismo número leído frente a una obligación legal. Los exchanges, procesadores de pago, mesas OTC y casas de cambio con licencia tienen que saber de dónde vinieron los fondos entrantes y registrar la base sobre la que los aceptaron o rechazaron. La puntuación es lo que hace que esa base sea documentable: un resultado con marca de tiempo, un nivel y una razón, adjunto a un depósito específico.

La verificación recae sobre la transacción, no sobre el pasaporte del cliente, y son dos controles distintos que la gente suele fusionar en uno. La diferencia entre verificar el dinero y verificar a la persona se explica en KYT frente a KYC.

Un usuario minorista se encuentra con el mismo número desde el otro lado: un retiro queda retenido, un exchange pregunta de dónde vinieron las monedas, una contraparte P2P rechaza sus USDT. Cada uno de esos casos significa que alguien corrió una puntuación sobre una dirección de su historial y obtuvo un nivel que no estaba dispuesto a aprobar. Hacer la verificación usted mismo, antes de la transferencia, es la forma más barata de no terminar nunca en ese lado de la conversación.

Verifique la dirección antes de actuar — gratis

No necesita un plan, una cuenta ni una tarjeta para ver una puntuación de riesgo cripto sobre una dirección. Envíela a @sanctuaryapp_bot y la verificación gratuita responde en unos sesenta segundos: el nivel, qué es la dirección, si aparece en una lista de sanciones, qué fuentes la nombraron y como qué la nombraron. Tres verificaciones gratis al día.

El bot funciona con botones en lugar de comandos — presiona verificar, pega la dirección, lee el resultado — así que todo el proceso cabe en la pausa antes de confirmar una transferencia. Lo que recibe es un nivel con sus razones adjuntas, y eso es lo que lo hace utilizable en una discusión con una contraparte y defendible en una conversación con un área de cumplimiento.

Los planes de pago son para el punto en que una respuesta a la vez deja de ser suficiente: un reporte en PDF para archivar junto a la decisión, monitoreo que le avisa cuando una dirección guardada presenta algo nuevo, verificación masiva para una lista de contrapartes, y una API que integra la misma verificación en su propio flujo de depósitos. Professional cuesta $199 al mes por 1.000 verificaciones; Business, $499 al mes por 5.000.

¿Por qué la misma dirección obtiene puntuaciones distintas en dos servicios?

Porque las escalas y los datos que hay debajo no son iguales. Es lo esperado, no una señal de que uno de los dos esté fallando. Tres razones cubren casi todos los casos:

Las escalas difieren. Un 60 aquí y un 60 allí no son la misma afirmación — cada proveedor fija sus propios límites de banda, y algunos publican 0-10, o un color, en lugar de 0-100.

Las fuentes difieren. Cada proveedor arma su propio conjunto de feeds, así que un servicio que tiene un reporte que otro no tiene verá un vínculo que el otro no puede ver en absoluto.

El momento difiere. Las etiquetas llegan de forma continua. Una dirección nombrada esta mañana se ve distinta según cuándo cada servicio haya incorporado esa información.

Compare los niveles y las razones expuestas, no los dígitos. Si dos herramientas no coinciden en la banda, trate la más alta como la pregunta que tiene que responder, y observe qué muestra cada una como evidencia. Un servicio que le entrega un número sin ninguna razón adjunta no le ha dado nada sobre lo que actuar, ni nada que pueda defender después.

Lo que una puntuación de riesgo no le puede decir

• Quién es el propietario de la dirección. La atribución nombra servicios y entidades, no personas.
• Qué pretendía el propietario, o si sabía por dónde habían pasado las monedas.
• Si ocurrió algo ilegal. Eso es una determinación para un tribunal, no para una herramienta de verificación.
• Que la dirección seguirá viéndose limpia mañana. Una puntuación describe los datos tal como están hoy, y llegan reportes nuevos cada día.
• Que un resultado limpio garantiza fondos limpios. Significa que aún no se ha reportado nada en las fuentes que se consultaron.

Nada de esto debilita el número. Lo convierte en la pregunta más barata que puede hacer antes de que el dinero se mueva — que es exactamente como lo trata un oficial de cumplimiento, y como debería tratarlo un trader.

Qué hacer en cada nivel antes de mover el dinero

Verifique antes de enviar, no después. Una vez que los fondos llegan a un exchange que los puntúa, la conversación corre según su calendario.

Guarde el resultado. Un registro de verificación con fecha es lo que convierte un "no lo sabía" en algo que realmente puede mostrar.

En el nivel medio, haga una pregunta: ¿de dónde vinieron las monedas, y puede la contraparte demostrarlo? Una respuesta directa suele resolverlo, y una vaga es información en sí misma.

En alto o crítico, no complete el trato. Retirarse le cuesta un spread; aceptar la moneda puede costarle el saldo y la cuenta detrás de él.

Vuelva a verificar en la segunda y tercera transferencia con la misma contraparte. Las direcciones se nombran después del hecho, no antes.

Los cinco pasos corren sobre una verificación que no cuesta nada: envíe la dirección al bot de Telegram de Sanctuary, lea el nivel y las razones detrás de él, conserve el resultado. Sin registro, tres verificaciones al día, todos los días.

De dónde viene el número, y lo que no publicamos

Publicamos lo que alimenta una puntuación. No publicamos cómo se ensambla. A agosto de 2026, nuestro conjunto de etiquetas contiene 14.488.795 etiquetas de entidad extraídas de más de 20 fuentes de inteligencia en 42 tipos de entidad — entre ellas 510.605 etiquetas de entidades sancionadas, 82.347 etiquetas de ransomware y 16.591 etiquetas de phishing — en 10 cadenas con cobertura AML completa. Son filas de etiquetas, no direcciones distintas: una dirección puede llevar varias etiquetas, y una etiqueta puede describir una entidad en lugar de una sola billetera. La distinción importa, porque un proveedor que convierte silenciosamente el conteo de etiquetas en conteo de billeteras está inflando el único activo que tiene este trabajo.

Cuando una dirección coincide con una de esas etiquetas, o mueve valor con una dirección que sí coincide, es a eso a lo que responde el nivel. La ponderación detrás de él permanece sin publicar, aquí y en todo proveedor serio, por una razón sencilla: una fórmula publicada es un mapa para las personas que las listas existen para atrapar. Lo que debería exigir en su lugar es la evidencia — qué fuentes nombraron la dirección, como qué la nombraron, y qué tan cercana es la conexión. Qué cubre el filtrado de billeteras cripto repasa en qué se fija una verificación completa.

La versión corta: una puntuación de riesgo cripto es una pregunta, no una respuesta, y hacer la pregunta es gratis. Verifique la dirección antes de la transferencia, conserve el resultado, decida según el nivel y no según el dígito. Pegue la dirección a la que está a punto de pagar en el bot de Telegram — tres verificaciones gratis al día, un veredicto en unos sesenta segundos, y una conversación menos con un exchange después.

FAQ

¿Una puntuación de riesgo alta es prueba de que una billetera hizo algo ilegal?

No. Una puntuación alta significa que la dirección está vinculada a dinero que alguien ya ha reportado como criminal — una lista de sanciones, un reporte de ransomware, una denuncia de estafa. Es un vínculo documentado, no una determinación legal. Establecer que ocurrió un delito es asunto de las fuerzas del orden y los tribunales; la puntuación es lo que hace que una empresa se detenga y haga una pregunta antes de mover valor.

¿Qué se considera una buena puntuación de riesgo cripto?

Cualquier cosa en las bandas limpia o baja, 0-33 en una escala de 0 a 100, significa que la verificación no encontró nada relevante contra la dirección ni sus contrapartes. Medio, 34-66, no es malo en sí mismo pero tampoco está resuelto: apareció algo que la verificación no pudo aclarar. Alto y crítico, 67 en adelante, significan que la transacción debe detenerse hasta que se explique el vínculo.

¿Puede cambiar la puntuación de una dirección después de haberla verificado?

Sí, y lo hace con regularidad. Llegan etiquetas nuevas de forma continua, y una dirección puede ser nombrada semanas después de haber recibido fondos — así es como terminan en las listas la mayoría de las billeteras de ransomware y estafa. Un resultado de verificación es una declaración sobre los datos en el momento en que se ejecutó, por eso importa la marca de tiempo y por eso conviene volver a verificar a una contraparte recurrente.

Si la puntuación es baja, ¿un exchange aceptará mi depósito con seguridad?

No automáticamente. Cada empresa fija su propia tolerancia, y distintos servicios usan datos distintos, así que una dirección que puntúa bajo en una verificación puede caer en la banda media de otro proveedor. Un resultado bajo antes de enviar sigue valiendo la pena: es la diferencia entre elegir a su contraparte y descubrirlo después.