Glosario AML

Una verificación AML de una wallet cripto (billetera) es el análisis de una dirección de blockchain frente a designaciones de sanciones, expedientes policiales y clústeres criminales conocidos, que termina en un veredicto sobre si los fondos son seguros de aceptar. Lee la cadena pública, así que no necesita la cooperación del titular de la dirección ni una cuenta en su exchange. Los equipos de compliance la ejecutan antes de un depósito, un pago o una liquidación P2P, y guardan el resultado como el registro de por qué aceptaron ese dinero.

La atribución es el vínculo entre una dirección de blockchain y un servicio o actor real del mundo — un exchange con nombre, un procesador de pagos, un mercado, una entidad designada. Una dirección con atribución se puede razonar; una dirección sin atribuir solo se puede describir por lo que ha tocado. La mayor parte de la distancia entre una decisión segura y una revisión estancada es si hay un nombre presente.

El bitcoin manchado (tainted bitcoin) es BTC cuyo historial de transacciones se remonta a un robo, un pago de ransomware, un mercado de la darknet o una dirección sancionada. Bitcoin no tiene un emisor que pueda congelar monedas, así que la mancha aparece como un depósito revisado o rechazado en el servicio que lo recibe, y no como una transferencia bloqueada on-chain. Como cada output tiene su propio historial, la mancha pertenece a monedas específicas, no a una wallet entera.

Chain hopping describe valor moviéndose por varias blockchains en rápida sucesión, típicamente vía puentes o servicios de intercambio. Se nombra como patrón porque el movimiento rápido entre redes es una de las formas que aparece cuando alguien intenta poner distancia entre unos fondos y su origen — y también, de forma rutinaria, cuando un usuario normal busca una comisión más barata o una red de depósito soportada. Lo que no hace es borrar el historial: cada tramo es público, y la verificación reporta la conexión en vez de perderla en el límite.

Un clúster es un grupo de direcciones de blockchain que se juzga bajo el mismo control y se trata como una sola parte a efectos de screening. Los servicios generan direcciones constantemente — una dirección de depósito nueva por cliente, una dirección de cambio nueva por transacción — así que una sola dirección rara vez es el panorama completo. La clusterización es lo que permite que un nombre se pegue a más de una dirección a la vez.

CoinJoin es una transacción colaborativa de Bitcoin en la que varios participantes aportan entradas y reciben salidas de igual valor, de modo que la relación entre una entrada concreta y una salida concreta queda ambigua en vez de obvia. Es una técnica de privacidad usada por gente sin ningún propósito delictivo, y también es una categoría que algunas plataformas reguladas preguntan al recibir un depósito. Ambas afirmaciones son ciertas a la vez, por eso la pregunta útil no es si CoinJoin es legítimo, sino qué hace con eso la plataforma a la que estás depositando.

Una congelación de USDT es una acción del emisor del token, Tether, que detiene el USDT de una dirección de wallet (billetera) concreta para que no se pueda transferir. Los Términos de Servicio de Tether se reservan el derecho de congelar Tether Tokens en poder de un usuario y, ante sospecha de uso prohibido, de congelar o confiscar tokens, poner en lista negra direcciones y reportar a las autoridades. Esto es distinto de que un exchange retenga el saldo de tu cuenta: una congelación del emisor actúa sobre el propio contrato del token, así que el saldo sigue visible on-chain mientras las transferencias desde esa dirección fallan.

La cripto sucia (dirty crypto) es la moneda cuyo historial on-chain la conecta con entidades sancionadas, fondos robados, pagos de ransomware, mercados de la darknet o ganancias de fraude. La descripción se pega a los fondos y a su rastro, no al tipo de token ni al software de la wallet, y sobrevive a cada transferencia hacia una dirección nueva. Quien la recibe hereda la explicación.

Una dirección congelada es aquella cuyo saldo de un token no se puede transferir porque el emisor del token aplicó un control a nivel de contrato. El saldo sigue siendo visible para cualquiera que lea la cadena, lo que hace confusa la situación la primera vez que te pasa: los fondos parecen estar ahí porque lo están, y aun así no se pueden mover. Este es un estado distinto al de una dirección simplemente marcada en datos de verificación, donde las transferencias funcionan con normalidad y la consecuencia es que las contrapartes pueden rechazarlas.

Una etiqueta de estafa marca una dirección atribuida a fraude contra usuarios — plataformas de inversión falsas, soporte falso, sorteos falsos, mercancía que nunca llega. La atribución viene de reportes de víctimas, investigaciones publicadas y el comportamiento on-chain de las direcciones que cobran y consolidan el producto. Para quien está a punto de enviar dinero, es lo más útil que una comprobación puede decirle, porque suele aparecer antes de la pérdida y no después.

El ransomware es un malware de extorsión: un atacante cifra o roba los datos de una organización y exige un pago, normalmente en criptomonedas, a direcciones que el atacante controla. Esas direcciones y los caminos que salen de ellas son atribuibles, así que una wallet que recibió valor de un pago de rescate carga la conexión. Algunos actores de ransomware también están sancionados, lo que convierte lo que parece una categoría de riesgo en una obligación legal.

Un drainer es un software, normalmente vendido como kit a afiliados, que vacía una wallet en cuanto su dueño firma una aprobación o transferencia maliciosa en un sitio que controla el afiliado. Como el kit se comparte, las direcciones cobradoras detrás de él se repiten en muchas víctimas y campañas no relacionadas, lo que es justo lo que las hace atribuibles en un check. Para el dueño de una wallet, la etiqueta es un aviso sobre un destino; para una mesa receptora, es una explicación de de dónde vino un pago entrante.

La debida diligencia reforzada es el conjunto más profundo de verificaciones que aplica una firma regulada cuando un cliente, una transacción o una jurisdicción cargan un riesgo más alto que el caso estándar. Va más allá de la verificación de identidad, hasta el origen del dinero, el propósito de la relación y un monitoreo continuo más cercano. Si aplica o no es un juicio de riesgo que hace la firma, y tiene que ser uno que la firma pueda defender después.

Un entity label es el nombre que un resultado de screening pone a una dirección: el exchange, procesador de pagos, mercado, servicio de swap o actor designado al que pertenece. Es la mitad legible de un resultado — la categoría dice qué tipo de cosa es la dirección, el label dice cuál en concreto. Los labels son lo que hace que una verificación se pueda explicar a un colega, un banco o un auditor que no lee blockchains.

ERC-20 es el estándar de tokens en Ethereum, y es lo que son USDT, USDC y DAI cuando viven en esa red. Una dirección de Ethereum es 0x seguido de 40 caracteres hexadecimales, con un checksum EIP-55 expresado en la mezcla de mayúsculas y minúsculas, y esa misma dirección guarda ETH junto con cada token ERC-20 que se le envíe. Dos de las mayores stablecoins ERC-20 tienen emisores que se reservan poderes a nivel de contrato sobre los saldos, y esa es la diferencia que más importa cuando estás aceptando un pago.

Una etiqueta de exchange de alto riesgo marca una plataforma de trading cuyos controles publicados, posición de licencia o perfil de usuarios hacen que sus direcciones de depósito y retirada sean una categoría que una mesa trata como elevada. Es una afirmación sobre la calidad de la contraparte, no una acusación de criminalidad, y es uno de los hallazgos más comunes en wallets normales. Lo que cambia es cuánta documentación va a pedir una institución receptora antes de aceptar valor que pasó por esa plataforma.

Un exchange sin KYC es una plataforma que deja intercambiar u operar sin verificar la identidad del usuario, lo que significa que ninguna institución guarda un registro que conecte la operación con una persona. La verificación nombra la categoría porque ese registro ausente es exactamente lo que un banco o exchange receptor pide al revisar un depósito. El efecto práctico no es que los fondos se vuelvan imposibles de rastrear — las transacciones siguen on-chain —, sino que nadie puede evidenciar quién estaba al otro lado, y esa carga cae sobre quien reciba el valor a continuación.

Un mercado de la darknet es un mercado ilegal alojado en una red de anonimato donde el pago se liquida en cripto, y sus direcciones de depósito, retirada y vendedor son atribuibles como un clúster. Cuando una comprobación nombra exposición a la darknet, dice que el valor en esa dirección está conectado con ese clúster, de forma directa o a través del camino que recorrió. Las plataformas reguladas tratan esa conexión como producto de un delito previo, por eso suele detener un depósito en vez de solo anotarlo.

La exposición es la conexión entre una dirección y una categoría de riesgo nombrada — cómo se relacionan sus fondos con sanciones, un mercado de la darknet, un mixer, fondos robados, una estafa o un servicio sin licencia. La exposición directa significa que los fondos se movieron entre la dirección y la parte marcada en sí misma; la exposición indirecta significa que pasaron por una o más partes intermedias. La exposición es lo que reporta un resultado de screening; qué hacer con ella pertenece a la política del equipo.

Un falso positivo es una alerta de screening sobre una dirección que resulta ser legítima — la mayoría de las veces una dirección que comparte historial con un servicio, no con un actor malicioso. En cripto la causa habitual es la agregación: las direcciones de exchanges, procesadores y comercios manejan fondos de miles de usuarios no relacionados, así que puede existir una conexión con una parte marcada sin que el titular de la dirección haya tenido nada que ver. Resolver uno es una pregunta de atribución, no una discusión sobre el veredicto.

FATF, el Grupo de Acción Financiera Internacional, es el organismo intergubernamental que fija los estándares contra el lavado de dinero y la financiación del terrorismo que después cada regulador nacional traduce a su propia ley. Su trabajo sobre activos virtuales es de donde salen las obligaciones que cubren a los proveedores de servicios de activos virtuales (VASP): la Recomendación 15 mete a los activos virtuales y a los VASP en ese radar, y la Recomendación 16, el Travel Rule, cubre los datos del originador y del beneficiario que deben viajar con una transferencia. FATF no te supervisa directamente — lo hace tu regulador nacional, usando el estándar de FATF como plantilla.

En el vocabulario de verificación, un hackeo es el robo de fondos de un exchange, puente, protocolo o custodio mediante un compromiso técnico, a diferencia del fraude que persuade a una víctima para que envíe el dinero ella misma. Las direcciones del atacante y la ruta que sigue el valor robado después son atribuibles, normalmente en horas, porque incidentes de este tamaño se investigan de forma pública y en tiempo real. Una wallet que muestra una conexión con un hackeo tiene, o tuvo, valor de uno de esos eventos.

Fondos robados es la categoría de verificación para valor tomado de alguien sin su consentimiento — un hackeo a un protocolo, una wallet drenada, una pérdida por phishing, un robo bajo coacción — rastreado hacia adelante desde la dirección de la víctima. Describe al dinero, no al método, por eso puede aparecer junto a una etiqueta de hackeo, drainer o phishing en el mismo resultado. Para quien recibe un pago, es la categoría que con más frecuencia llega sin avisar, porque el valor robado se convierte en efectivo por los mismos canales minoristas que todo lo demás.

Un hop es una única transferencia de una dirección a otra. Contar hops es como los analistas describen la distancia: un hop significa que los fondos se movieron directamente entre dos partes, tres hops significa que pasaron por dos direcciones en el camino. La distancia cambia cómo lee una conexión un revisor. No elimina la conexión, porque cada hop es en sí mismo una transacción pública y permanente.

KYC — know your customer — establece quién es un cliente mediante documentos de identidad, verificación y datos de propiedad, normalmente una sola vez al abrir la cuenta. KYT — know your transaction — analiza con qué está conectado el dinero de ese cliente, cada vez que se mueve. Responden preguntas distintas, y pasar una no dice nada sobre la otra: un cliente totalmente verificado igual puede depositar fondos que vinieron de una wallet de ransomware.

KYT — know your transaction — es el screening continuo de las transferencias cripto y las direcciones detrás de ellas, que se ejecuta en el momento en que el dinero se mueve, no una sola vez al abrir la cuenta. Responde con qué está conectado un pago: una entidad sancionada, un mercado de la darknet, un mixer, un clúster de fondos robados, un servicio sin licencia. Donde KYC identifica al cliente, KYT vigila lo que toca el dinero del cliente.

La lista negra de Tether es el control del lado del emisor que impide que una dirección concreta mueva USDT. Los Términos de Servicio de Tether establecen que ante sospecha de uso prohibido la empresa puede congelar o confiscar tokens, poner direcciones en lista negra y reportar a las autoridades — así que la acción ocurre en el contrato del token, no en ningún exchange. Para quien la tiene, el síntoma visible es que el saldo sigue mostrándose on-chain mientras cada intento de transferirlo falla.

Una entrada en la lista negra de USDC es Circle ejerciendo los derechos de bloqueo que fijan sus Términos de USDC, que se reservan el derecho de bloquear ciertas direcciones de USDC y, cuando esas direcciones son custodiadas por Circle, de congelar el USDC asociado de forma temporal o permanente. Los términos también se reservan el derecho de bloquear la transferencia de USDC hacia y desde una dirección on-chain bajo la política de bloqueo. Como cualquier control de emisor, actúa a nivel de token y no de exchange, así que alcanza también a saldos autocustodiados.

La lista SDN — Specially Designated Nationals and Blocked Persons — es la lista de OFAC de personas, entidades y embarcaciones cuya propiedad e intereses en propiedad deben bloquear las personas de EE. UU. Como las direcciones de moneda digital pueden aparecer como identificadores en una designación, una dirección cripto puede estar listada de la misma forma que un número de cuenta o un número de pasaporte. Un match no es una señal de riesgo para ponderar contra factores comerciales; es una obligación legal sobre la que actuar.

El monitoreo de transacciones es el screening continuo de las transferencias que entran y salen de un negocio, que genera una alerta cada vez que la contraparte o el patrón de una transferencia cumple con los criterios de la firma para una revisión humana. En cripto combina la inteligencia on-chain sobre la dirección de la contraparte con la propia visión que tiene la firma del cliente. Un solo screening responde una pregunta una vez; el monitoreo sigue respondiéndola mientras dure la relación.

Una mula financiera (money mule) es una persona cuya cuenta bancaria o wallet cripto se usa para recibir y reenviar el producto de un delito ajeno, a cambio de una comisión, una parte, o nada en absoluto. Algunas saben lo que hacen; muchas son reclutadas mediante ofertas de trabajo, relaciones o propuestas que suenan a empleo normal, y se enteran cuando les cierran la cuenta o las llama un investigador. En términos de verificación, la dirección mula es la capa entre una cobradora de fraude y un punto de cash-out, por eso aparece en wallets de aspecto normal con historiales cortos.

Un nivel de riesgo es la palabra de veredicto que un resultado de screening pone a una dirección: CLEAN, LOW, MEDIUM, HIGH o CRITICAL, cada una junto con una recomendación de proceder, tener cuidado, revisar o rechazar. El nivel resume con qué está conectada la dirección para que un operador pueda actuar sin leer el análisis debajo. Las palabras son un lenguaje compartido para una cola, no una clasificación legal.

OFAC (Office of Foreign Assets Control) es la oficina del Tesoro de Estados Unidos que administra los programas de sanciones y publica la lista SDN. Una dirección de wallet puede aparecer en esa lista como identificador de una persona o entidad designada, por eso las sanciones son lo primero que se resuelve al comprobar una dirección de contraparte. Un hit de sanciones no es un riesgo que se pesa contra el beneficio comercial: es un hecho legal sobre quién está al otro lado de la transferencia.

El origen de los fondos es la documentación del origen del dinero específico en una transacción — de dónde vino, de quién, y bajo qué base. En cripto eso significa el trato, el salario, la venta o la liquidación que produjo las monedas, respaldado por registros que un tercero pueda leer sin tener que creer en tu palabra. Es la diferencia entre una revisión de depósito que se cierra en días y una que no se cierra.

Una peel chain es un patrón en el que un saldo grande viaja a través de una secuencia larga de transacciones, cada una separando un monto pequeño hacia un punto de cash-out mientras el resto sigue hacia una dirección nueva. Los analistas la reconocen por su forma, no por ninguna transacción aislada, y es una de las tipologías más antiguas de la investigación on-chain. Encontrarla en el historial de una contraparte no prueba intención por sí sola, pero sí le dice a una mesa que el valor que tiene delante tiene un pasado estructurado que va a necesitar explicación.

Una persona políticamente expuesta es alguien a quien se le ha confiado una función pública prominente — un jefe de Estado, un político senior, un funcionario judicial, militar o de una empresa estatal de alto nivel — junto con su familia inmediata y sus allegados cercanos. El estatus no es una acusación; es una marca de que la relación carga un mayor riesgo de soborno y corrupción y necesita verificaciones más cercanas. Ser un PEP no es motivo para rechazar a un cliente, y el rechazo automático no es lo que piden los estándares.

El phishing en cripto es el robo de claves, frases semilla o aprobaciones de tokens mediante suplantación — un sitio clonado, un aviso de wallet falso, una cuenta de soporte que escribió primero. A diferencia del phishing bancario, no hay contracargo: en cuanto se hace la firma, la transferencia es final, y el producto llega a direcciones cobradoras que la verificación puede atribuir. La etiqueta en una comprobación sirve entonces a dos públicos: alguien a punto de firmar, y alguien a punto de aceptar un pago que vino de una de esas direcciones cobradoras.

Pig butchering es un fraude de inversión de largo recorrido en el que un desconocido construye una relación durante semanas por una app de mensajería o de citas antes de dirigir a la víctima hacia una plataforma de trading falsa. Los depósitos son reales y salen de la wallet de la víctima; el saldo que muestra la plataforma es un número en una página web, y las retiradas se rechazan o se condicionan a más pagos. El nombre viene del propio vocabulario de los operadores para engordar a un objetivo antes de sacrificarlo, y el patrón es hoy una de las mayores categorías de fraude denominado en cripto por pérdidas de víctimas.

Un puente (bridge) es un servicio que mueve valor entre blockchains bloqueando o quemando un activo en la red de origen y emitiendo la cantidad equivalente en la red de destino. Es infraestructura ordinaria que usan constantemente usuarios normales, y por sí sola no es evidencia de nada. Lo que reporta la verificación es el par de tramos que crea un puente — de dónde vino el valor antes de cruzar, y a dónde fue después — porque una transferencia que no se puede conectar a través del límite es un vacío en el registro de una mesa, no un historial limpio.

Un mezclador (mixer) es un servicio que agrupa depósitos de muchos usuarios en un fondo común y paga desde ese fondo, de modo que el pago no queda ligado on-chain de forma directa a ningún depósito concreto. La verificación trata el contacto con un mixer como categoría propia, porque los fondos llegan con un vacío en su historial documentado en vez de con uno limpio. Para quien recibe, la consecuencia práctica es simple: un depósito financiado con una retirada de un mixer es una pregunta de origen de fondos que un banco, un exchange o un supervisor te va a hacer.