Sanctuary Research

El screening de wallets cripto consiste en comprobar una dirección de blockchain frente a entidades conocidas y categorías de riesgo antes de operar con ella o dar de alta a la persona detrás. Las plataformas lo hacen porque el dinero llega primero y las preguntas llegan después: un depósito que salió de una entidad sancionada o de un mercado incautado se convierte en tu problema en el momento en que lo acreditas. El screening adelanta ese descubrimiento a antes de la acreditación, mientras que rechazar sigue sin costar nada. Pruébalo ahora mismo con cualquier dirección en el bot de Sanctuary — 3 comprobaciones gratis al día, respuesta en unos 60 segundos, sin registro.
El screening de wallets cripto es la comprobación que relaciona una dirección de blockchain con lo que se sabe públicamente de ella — a qué entidad pertenece, qué categorías de riesgo toca su historial de transacciones, y en qué dirección corre esa exposición — y devuelve un nivel de riesgo, con la atribución detrás, sobre el que un negocio puede actuar y que puede archivar. Comprueba la dirección, no a la persona. Se ejecuta antes de que el valor se mueva, no después. Y produce un registro fechado de la base sobre la que se aceptó, rechazó o escaló una transferencia.
Esa definición es estrecha a propósito. Comprobar el dinero y verificar al cliente son dos controles distintos: uno lee un libro mayor público, el otro lee un pasaporte, y una política que los mezcla sin darse cuenta suele dejar un agujero en ambos lados. KYT frente a KYC explica dónde está esa línea.
La frase que la gente escribe en el buscador es crypto wallet screening, y la intención es operativa, no académica: hay una dirección en pantalla, una decisión ligada a ella, y alguien que preguntará por esa decisión más tarde.
Cuatro cosas, que se leen juntas y no en secuencia.
Un nivel de riesgo. Un número en una escala de 0 a 100, agrupado en cinco bandas. Actúa según la banda: la distancia entre 41 y 44 es ruido, la distancia entre 41 y 84 es tu decisión.
| Puntuación | Nivel | Qué significa para la decisión |
|---|---|---|
| 0-9 | Limpio | No se encontró nada contra la dirección ni sus contrapartes. Procede. |
| 10-33 | Bajo | Solo señales débiles o distantes. Procede y archiva el resultado. |
| 34-66 | Medio | Ha surgido algo real que la comprobación no puede resolver por sí sola. Pregunta antes de mover. |
| 67-89 | Alto | Vínculos directos o cercanos con actividad criminal identificada. Retén y pide una explicación. |
| 90-100 | Crítico | Exposición a sanciones o atribución criminal confirmada. No completes la transacción. |
Medio es la banda que más se malinterpreta: no significa probablemente está bien, significa que la comprobación sacó algo a la luz que no puede resolver por sí sola. Qué significa un risk score cripto repasa la escala banda por banda.
Atribución de entidad con nombre. El campo que más cambia las decisiones. Una dirección que se resuelve como dirección de depósito de un exchange identificado es una persona con una cuenta, un expediente de cliente detrás y una plataforma que responde a solicitudes legales. Una dirección que no se resuelve a nada es silencio — ni limpia ni sucia, simplemente sin atribuir, que es el estado habitual de la mayoría de direcciones en cualquier cadena. Dos direcciones con el mismo nivel y distinta atribución son dos decisiones distintas.
Categorías de riesgo. Sanciones, estafa, fondos robados, mixer, darknet. La categoría, no el número, marca la respuesta. Sanciones es una exposición legal y no una cuestión de apetito, y no se desvanece con el tiempo. Fondos robados significa que alguien ya está buscando esa moneda, a menudo con un número de caso adjunto. Un mixer en el historial es una pregunta; un clúster de darknet a un salto rara vez lo es.
Dirección de la exposición. Entrante y saliente son lecturas separadas. En un depósito importa qué llegó a la dirección y de dónde vino. En un pago importa a dónde va tu dinero: un destino que reenvía directamente a una entidad sancionada convierte tu transferencia en una línea del expediente de otro. La misma dirección puede estar silenciosa en un lado y ruidosa en el otro.
Lo que un resultado no contiene es la maquinaria de debajo. Publicamos lo que muestra una comprobación; la ponderación queda sin publicar, aquí y en cualquier proveedor serio, por la misma razón sencilla por la que un banco no publica sus reglas antifraude.
La mecánica del screening de wallets cripto es aburrida, y ese es el punto — un control que puedes ejecutar bajo presión es un control que realmente se ejecuta.
El screening no es un evento, es un conjunto de disparadores. Cada uno comprueba una dirección distinta e impulsa una decisión distinta, y escribirlos en esta forma es la mayor parte de lo que es una política de screening.
| Disparador | Qué se comprueba | Qué impulsa el resultado |
|---|---|---|
| Depósito entrante | la dirección remitente y el historial detrás de ella | acreditar, retener pendiente de origen de fondos, o congelar |
| Retiro o pago | la dirección de destino | liberar la transferencia o bloquearla antes de firmarla |
| Alta de cliente | las wallets que el cliente declara, más el primer depósito | aceptar, aceptar con límites, o rechazar |
| Cotización OTC u operación P2P | la dirección de liquidación de la contraparte | cotizar el trato o retirarse |
| Monitoreo programado | direcciones guardadas que se aprobaron antes | alerta, revisión, dar de baja |
| Revisión de caso o expediente | direcciones históricas ligadas a una decisión antigua | reabrir el caso o cerrarlo con evidencia adjunta |
Dos de estos se saltan en la práctica. El screening de pagos es el que las empresas descubren tarde, normalmente cuando un retiro aterriza en algún sitio que convierte la transferencia en su problema. El monitoreo programado es el otro: una dirección aprobada en enero es una afirmación sobre enero. El alta de cliente es donde la comprobación de wallet se cruza con la debida diligencia del cliente — controles relacionados, evidencia distinta, y ninguno sustituye al otro.
El screening de direcciones de blockchain no es una sola comprobación repetida diez veces. Los formatos difieren — bech32 en Bitcoin, 0x en cadenas de cuentas, un prefijo T en TRON — y un verificador que acepta cualquier cosa con forma de cadena de texto comprobará una errata sin problema. El historial detrás difiere aún más. En cadenas UTXO una dirección es una ventana a una wallet que puede contener miles de direcciones, así que la comprobación tiene que leer el clúster alrededor. En cadenas de cuentas la dirección es la cuenta, y lo que importa es el contrato del token que se movió: el USDT en TRON y el USDT en Ethereum son la misma marca y dos problemas de screening distintos.
La profundidad varía por cadena, por eso vale la pena leer con atención las afirmaciones de cobertura. La nuestra: 14.488.795 etiquetas de entidad en 10 cadenas con cobertura AML completa, a agosto de 2026. Son filas de etiquetas, no direcciones distintas — una dirección puede llevar varias etiquetas, y una etiqueta puede describir una entidad en lugar de una sola wallet.
Vale la pena conocer la mecánica específica de cada cadena antes de hacer screening en volumen: cómo comprobar una dirección de Bitcoin cubre el clustering y las direcciones de cambio, y cómo comprobar una dirección USDT TRC-20 cubre la cuestión del contrato y la trampa de comprobar la red equivocada.
Los mismos datos están detrás de las tres. La diferencia está en quién tiene la dirección y qué tiene que hacer a continuación.
Bot de Telegram — una dirección, ahora mismo. Abre @sanctuaryapp_bot, pulsa el botón de comprobar, pega la dirección. El veredicto vuelve en unos 60 segundos con la atribución y las categorías detrás: 3 comprobaciones gratis al día, sin registro, nada que instalar. Esta es la superficie para un trader antes de una transferencia P2P, o para un analista comprobando una dirección un domingo. Empieza en el bot.
Panel web — para un equipo que tiene que mostrar su trabajo. Las comprobaciones caen en un historial compartido con marcas de tiempo, se exportan como informes PDF para un expediente, corren en bloque sobre una lista de contrapartes, y quedan bajo monitoreo, así que una dirección guardada que recibe una etiqueta nueva te llega sin necesidad de volver a ejecutarla a mano. Los planes empiezan en $199 al mes. Ver planes.
API — screening dentro de tu propio flujo. Depósitos y retiros comprobados en el momento en que ocurren, con la decisión escrita en tu propio sistema en lugar de en una pestaña del navegador. Así es como un exchange, un procesador de pagos o una plataforma de iGaming hace screening en volumen. Lee la documentación de la API.
El screening gestiona el riesgo. No lo elimina, y una herramienta que se vende como si lo hiciera se está vendiendo de forma deshonesta.
Si estás a punto de enviar o aceptar una transferencia, comprueba primero la dirección. Pégala en el bot de Sanctuary, lee el nivel y la atribución detrás, guarda el resultado: 3 comprobaciones gratis al día, unos 60 segundos, sin registro.
Si el screening forma parte del trabajo de alguien en tu empresa — depósitos que acreditar, pagos que liberar, un rastro de auditoría que alguien te leerá de vuelta — pon al equipo en un plan. El historial, los informes PDF, las comprobaciones en bloque y el monitoreo empiezan en $199 al mes en la página de precios, y la API mete la misma comprobación dentro de tu flujo de depósitos. La comprobación que hoy cuesta un minuto es el expediente que no tendrás que abrir el próximo trimestre.
Es comprobar una dirección de blockchain frente a entidades conocidas y categorías de riesgo — sanciones, estafa, fondos robados, mixer, darknet — antes de operar con ella. El resultado da un nivel de riesgo en una escala de 0 a 100, la entidad a la que se atribuye la dirección y la dirección de la exposición, así que un negocio puede aceptar, rechazar o escalar una transferencia y guardar un registro fechado del porqué.
Para plataformas reguladas, sí. El monitoreo de transacciones viene con la licencia: un exchange, un procesador de pagos o una mesa OTC tiene que saber de dónde vinieron los fondos entrantes y poder mostrar la base sobre la que se aceptó o rechazó cada depósito. El screening es lo que hace esa base algo que se puede escribir — un nivel, una atribución y una marca de tiempo ligados a una transacción concreta.
Unos 60 segundos para una sola dirección en el bot de Telegram: la pegas, lees el nivel y la atribución detrás. A través de la API, la comprobación se ejecuta dentro de tu flujo de depósitos o retiros, así que la decisión llega con la transacción y no después. Las comprobaciones en bloque en el panel web procesan toda una lista de contrapartes en una sola pasada.
Significa que no hay nada reportado contra esa dirección ni sus contrapartes en los datos comprobados, en el momento en que se ejecutó la comprobación. Es un veredicto puntual, no un estado permanente: las direcciones se designan y los mercados se incautan después de los hechos, así que una moneda que parecía tranquila en marzo puede leerse distinto en septiembre. Vuelve a comprobar ante nueva actividad y monitorea las direcciones que uses de forma recurrente.