KYC (Know Your Customer, conozca a su cliente) requiere que los proveedores de servicios financieros verifiquen la identidad de sus clientes. En cripto, esto típicamente significa proporcionar una identificación emitida por el gobierno, comprobante de domicilio y, a veces, verificación con selfie antes de poder operar en un exchange regulado. AML (Anti-Money Laundering, prevención del lavado de dinero) es el marco más amplio que requiere que los proveedores monitoreen las transacciones en busca de actividad sospechosa e informen a las autoridades.
El impacto práctico en los usuarios es la fricción durante el onboarding. Crear una cuenta en un exchange que cumple con KYC toma desde minutos hasta días, dependiendo del atraso en la verificación. Algunos exchanges implementan un KYC por niveles, permitiendo el trading básico con una verificación mínima y requiriendo una verificación completa para montos o retiros mayores. Este enfoque por niveles equilibra la experiencia del usuario con el cumplimiento regulatorio.
La Travel Rule, implementada internacionalmente a través de las recomendaciones del GAFI, requiere que los proveedores de servicios de cripto compartan la información del remitente y del receptor para transferencias por encima de ciertos umbrales. Esto significa que cuando envía cripto entre dos exchanges regulados, ambos exchanges deben verificar las identidades del remitente y del receptor. Esta regla ha sido difícil de implementar porque las transferencias de cripto no llevan inherentemente información de identidad.
DeFi presenta una tensión fundamental con los requisitos de AML/KYC. Los protocolos descentralizados operan sin intermediarios que puedan implementar KYC. Cualquier persona con una billetera puede interactuar con un DEX, un protocolo de préstamos o una yield farm sin verificación de identidad. Los reguladores están lidiando con cómo aplicar los requisitos de AML a sistemas genuinamente descentralizados donde no hay un operador central que imponga el cumplimiento.
El impacto en la adopción es mixto. Los requisitos de KYC desalientan a algunos usuarios, particularmente a aquellos que valoran la privacidad o viven en jurisdicciones donde el acceso a la banca es limitado. Requerir identificación gubernamental para operar con cripto excluye a la población no bancarizada que las cripto estaban parcialmente diseñadas para atender. Por otro lado, el cumplimiento de KYC permite que los exchanges accedan a servicios bancarios, rampas fiat y capital institucional que no estarían disponibles para plataformas no reguladas.
Las soluciones enfocadas en la privacidad están tratando de cerrar la brecha entre el cumplimiento y la privacidad del usuario. La tecnología de pruebas de conocimiento cero puede potencialmente verificar que un usuario cumple con los requisitos de cumplimiento (no está en una lista de sanciones, reside en una jurisdicción permitida) sin revelar su identidad específica. Proyectos como Polygon ID y Aztec están desarrollando estas capacidades, aunque aún no están ampliamente desplegadas.
La divergencia regulatoria crea condiciones desiguales. Los exchanges en jurisdicciones estrictas enfrentan mayores costos de cumplimiento, que trasladan a los usuarios mediante comisiones más altas. Los exchanges en jurisdicciones permisivas pueden ofrecer comisiones más bajas y mayor privacidad, pero conllevan un mayor riesgo regulatorio. Los usuarios gravitan hacia el camino de menor resistencia, lo que a menudo significa usar plataformas menos reguladas, aumentando paradójicamente los mismos riesgos que la regulación busca abordar.
El panorama de aplicación se está volviendo más sofisticado. Las firmas de análisis de blockchain proporcionan herramientas que ayudan a los reguladores y exchanges a rastrear el flujo de fondos a través del ecosistema cripto. Los mezcladores y las monedas de privacidad están bajo un escrutinio creciente. Las sanciones a Tornado Cash demostraron que los reguladores están dispuestos a apuntar a herramientas de privacidad específicas. Esta actividad de aplicación da forma al comportamiento del usuario y a las decisiones de diseño de las plataformas.
Para los usuarios individuales, el camino práctico es utilizar exchanges regulados para las rampas de entrada y salida fiat y aceptar el proceso de KYC como una fricción necesaria. Para la actividad en DeFi, entienda que, si bien los protocolos pueden no requerir KYC, su interacción con ellos a través de un exchange regulado crea un rastro. Y a medida que las regulaciones evolucionan, espere más puntos de contacto en el ecosistema cripto que requieran verificación de identidad. Si este es un desarrollo positivo depende de su perspectiva, pero es la dirección hacia la que se dirige la industria.