KYC (conoce a tu cliente)

KYC, siglas de Know Your Customer ("conoce a tu cliente"), es el régimen regulatorio que obliga a los proveedores de servicios financieros a verificar la identidad de sus usuarios. En Estados Unidos nace de la Ley de Secreto Bancario (Bank Secrecy Act): FinCEN (en inglés) dijo en su guía de 2013 que cualquiera que cambie bitcoin por dólares como negocio es un negocio de servicios monetarios (money services business), lo que implica registrarse, operar un programa contra el lavado de dinero (en inglés) que verifique la identidad de los clientes, conservar registros y presentar reportes. La Unión Europea llegó al mismo punto en 2018. Para Bitcoin, esto significa en la práctica que los exchanges centralizados (en inglés), las billeteras custodiales y los servicios de entrada (on-ramp) te piden una identificación oficial, fotos, tu domicilio y muchas veces más datos antes de dejarte operar.

La justificación oficial: prevenir el lavado de dinero y el financiamiento del terrorismo. La realidad extraoficial tiene más matices.

Dos observaciones honestas sobre el KYC en la práctica:

• Encarece el fraude ocasional. Un estafador que tiene que mostrar un pasaporte para retirar su dinero tiene una cosa más que perder.
• Es débil contra la delincuencia grave. Los delincuentes sofisticados le dan la vuelta. Cuando el Tesoro de Estados Unidos sancionó al mezclador Tornado Cash en 2022, dijo que el servicio había lavado más de $7,000 millones (dólares estadounidenses) desde 2019, incluidos más de $455 millones robados por el Grupo Lazarus de Corea del Norte: dinero que nunca pasó por una cuenta verificada a nombre de los propios ladrones. Mientras tanto, las bases de datos de KYC se convierten en un blanco muy atractivo (un honeypot). En mayo de 2025 Coinbase reveló que unos criminales habían sobornado a agentes de soporte en el extranjero para extraer nombres, domicilios, números de teléfono, números parciales de Seguro Social, imágenes de identificaciones oficiales y saldos de cuenta de sus clientes, y luego usaron esos datos en ataques de ingeniería social que engañaron a los clientes para que enviaran fondos a los atacantes; la empresa calculó el costo de la limpieza en hasta $400 millones. Un nombre, un domicilio y un saldo son también la lista de compras para un robo en persona, el llamado ataque de la llave inglesa.

Para los usuarios comunes, el KYC genera varios costos reales:

• Vigilancia. Tu historial on-chain queda vinculado a tu identidad real en el momento en que retiras fondos de un servicio con KYC, y ese servicio está obligado a conservar los registros. Una vez vinculado, vinculado se queda.
• Vector de censura. Un exchange sujeto a KYC puede congelar tu cuenta, exigirte más verificación al retirar, negarse a liberar tus fondos o cerrarte la cuenta por cualquier motivo.
• Riesgo de datos. Las fotos de tu identificación quedan en servidores, y en las pantallas de contratistas de soporte, que sufren filtraciones.
• Asimetría geográfica. Las reglas de KYC cambian de un país a otro y con el tiempo. El régimen de Estados Unidos data de 2013, el de la Unión Europea de 2018, y los umbrales y el papeleo varían con ellos.

Existen formas de conseguir bitcoin sin KYC: minarlo, ganarlo como pago por tu trabajo o tus productos, y comprárselo directamente a otra persona. La propia guía de FinCEN deja los casos pequeños fuera de la zona regulada: una persona que obtiene bitcoin y lo gasta en bienes y servicios es un "user" (usuario), no un transmisor de dinero, y lo mismo vale para quien vende un poco de vez en cuando y sin fines de lucro. Los mercados entre pares (P2P) que ponen en contacto directo a compradores y vendedores son la versión organizada de esa última opción. Tienen más fricción que los gigantes, pero conservan las propiedades por las que la mayoría llegó a Bitcoin.

Un enfoque bitcoiner defendible: a veces el KYC es la única puerta de entrada disponible, y usarla a propósito está bien. Pero minimiza qué parte de tus bitcoins llega a tocarlo alguna vez, y evita que un servicio con KYC sea tu punto de custodia a largo plazo.

Lee Privacidad en Bitcoin (en inglés) para ver cómo el registro del exchange se convierte en el ancla que le pone nombre a todo un grupo de direcciones (un clúster).