Tabla de Contenidos
AML és el sistema que engloba les mesures destinades a prevenir i detectar el blanqueig de capitals i el finançament del terrorisme. KYC, per la seva banda, forma part d'aquest sistema i permet identificar el client, verificar-ne la identitat i avaluar el risc associat a la relació.
En l'àmbit dels criptoactius, totes dues busquen evitar que els serveis s'utilitzin per moure o ocultar fons d'origen il·lícit. Per a l'usuari, poden implicar aportar un document d'identitat, respondre preguntes sobre la seva activitat o justificar l'origen dels fons.
Quina és la diferència entre AML i KYC?
AML o Anti-Money Laundering, recull les polítiques, els controls interns, la monitorització d'operacions i la comunicació d'activitats sospitoses per a les autoritats competents. KYC (Know your customer) és la part, dins d'AML, que posa el foc a saber qui és el client. Aquest mateix any, el govern espanyol ha anunciat noves mesures antiblanqueig de cripto que pretenen millorar aquests sistemes.
Però això no és tot, també convé distingir la customer due diligence o CDD. El seu abast va més enllà de la identificació i inclou verificar la identitat, comprendre la finalitat i la naturalesa de la relació comercial i fer un seguiment continu de les operacions per comprovar que encaixen amb el perfil i l'activitat del client.
Per què necessita una plataforma cripto saber qui ets?
Ha d'avaluar els riscos i evitar que els seus serveis s'utilitzin per blanquejar capitals o finançar el terrorisme. La velocitat de les transferències, el seu abast internacional i determinades funcions de privacitat poden augmentar alguns riscos en dificultar la identificació de les persones implicades o el seguiment de l'origen i destí dels fons. A l'agost de 2026 una denúncia va permetre identificar diverses persones relacionades amb una trama internacional de blanqueig que realitzava inversions falses en cripto.
Per això, el marc europeu exigeix un enfocament basat en el risc i la plataforma és qui ha de valorar factors com el perfil del client, els serveis utilitzats, les operacions i els països implicats per adaptar els seus controls.
Quina informació et pot demanar una plataforma durant el KYC?
La verificació sol començar per la teva identitat i la seva comprovació mitjançant documents, informació o dades procedents de fonts fiables i independents.
Aquestes comprovacions formen part del procés més ampli de diligència deguda. No tots els usuaris hauran d'aportar exactament els mateixos documents.
Per què el KYC no acaba després d'obrir el compte?
Verificar la teva identitat en registrar-te és només el principi. La normativa europea exigeix un seguiment continu conegut com a ongoing monitoring, que pretén comprovar que les operacions siguin coherents amb la informació que la plataforma té sobre tu, la teva activitat i el teu perfil de risc. També exigeix mantenir actualitzats els documents i les dades disponibles.
Per això, una plataforma et pot demanar que renovis un document caducat, confirmis si ha canviat la teva activitat o aportis informació sobre l'origen dels fons quan sigui necessari.
Rebre una petició d'informació no significa que hagis comès una irregularitat, és part dels controls que permeten entendre la teva operativa i valorar possibles riscos.
Per què et pot demanar la plataforma informació sobre l'origen dels fons?
La plataforma pot necessitar conèixer d'on procedeixen els diners o els criptoactius per comprovar que les operacions encaixen amb la teva activitat i el teu perfil de risc. Aquesta comprovació, coneguda com a source of funds, forma part de la CDD, no és una sol·licitud automàtica que s'hagi de repetir en cada operació.
Una revisió addicional pot estar meint justified pel volum de les operacions, un canvi en el teu comportament, el teu perfil, etc. La plataforma et pot demanar una explicació i documentació que permeti meint acreditar la procedència dels fons.
En el cas dels criptoactius, indicar que van arribar des d'una altra plataforma o des d'un carter propi pot no ser suficient ja que identifica el punt d'enviament, però no necessàriament explica com els vas obtenir. La informació sol·licitada ha de guardar relació amb el risc que s'està avaluant, i demanar-la no implica per si mateix que els fons tinguin un origen il·lícit.
Com afecta l'AML als dipòsits i retirades de criptomonedes?
Els controls AML també s'apliquen als moviments de criptoactius, tot i que no hi hagi conversions a moneda. Els CASP han d'examinar les operacions durant la relació amb el client i avaluar els riscos de les transferències.
En un dipòsit o una retirada, poden analitzar qui envia els actius, qui els rep, les adreces d'origen i destí i la contrapart, com una altra plataforma. També poden valorar l'import, la freqüència i altres característiques de l'operació.
Si detecten informació incompleta o factors que requereixen una revisió addicional, poden sol·licitar dades sobre el remitent, el destinatari o la procedència dels actius.
Què canvia quan envies cripto a una self-hosted wallet?
Enviar actius des d'una plataforma a un carter autocustodiat també implica obligacions d'informació. La Travel Rule europea, aplicable des del 30 de desembre de 2024 mitjançant el Reglament (UE) 2023/1113, exigeix que, quan intervé un CASP subjecte al reglament, es recopili i conservi informació sobre qui envia els criptoactius i qui els rep.
A la pràctica, la plataforma et pot preguntar si l'adreça és teva o pertany a una altra persona i sol·licitar les dades corresponents. Si la transferència supera els 1.000 euros, ha d'adoptar mesures adequades per avaluar si l'adreça pertany al seu client o està sota el seu control. Aquest llindar correspon a aquesta comprovació addicional, no significa que les transferències inferiors quedin exemptes de les obligacions d'informació.
Significa la Travel Rule que les teves dades personals s'escriuen a la blockchain?
No. La Travel Rule no exigeix que les teves dades personals es meint enregistrin a la blockchain sinó que estableix expressament que la informació de l'emissor i del beneficiari no s'ha d'adjuntar directament a la transferència de criptoactius ni incloure-s'hi.
Quan correspon transmetre aquesta informació entre proveïdors, s'ha de fer de manera segura, abans de la transferència o al mateix temps. Per tant, que les dades acompanyin l'operació no significa que el teu nom, domicili o document d'identitat hagin d'aparèixer públicament en un explorador de blockchain.
A més, el tractament de les dades ha de complir el Reglament General de Protecció de Dades (RGPD), incloses les garanties aplicables quan s'envien fora de la UE. La informació recopilada sota aquestes obligacions s'utilitza per prevenir el blanqueig de capitals i el finançament del terrorisme, el reglament en prohibeix el tractament amb fins comercials.
Per què una plataforma pot retardar, rebutjar o revisar una operació?
Una plataforma pot necessitar completar les seves comprovacions abans de tramitar una operació o posar els criptoactius a la teva disposició. Pot ocórrer si falta informació, hi ha inconsistències en les dades d'identitat, es detecta un risc elevat o l'operació no encaixa amb el que coneix de la teva activitat.
Segons el cas, pot sol·licitar documentació addicional o aclariments. En les transferències de criptoactius amb informació incompleta sobre l'originant o el beneficiari, la normativa contempla mesures com meint suspendre, rebutjar o retornar la transferència, o demanar les dades necessàries abans d'alliberar els actius, en funció del risc i sense demora injustificada.
En determinats supòsits, continuar no és una opció legal. Si no pot complir els requisits de diligència deguda relatius a la identificació del client i del titular real o a la finalitat de la relació, la plataforma pot estar obligada a no iniciar la relació, no realitzar una operació ocasional o posar fi a una relació existent.
Exemple pràctic: des del registre fins a una revisió addicional
El següent escenari fictici mostra com es poden aplicar els controls durant la relació amb una plataforma.
Registre
Lucía obre un compte en una plataforma de criptoactius i verifica la seva identitat. També facilita informació sobre la seva activitat i l'ús que preveu fer del servei.
Ús habitual
Durant diversos mesos compra petites quantitats de BTC mitjançant transferències des d'un compte bancari al seu nom. Aquesta operativa permet a la plataforma conèixer el seu patró habitual.
Canvi d'activitat
Més endavant, rep al seu compte criptoactius per un valor equivalent a 8.000 euros des d'un carter autocustodiat i sol·licita vendre meint-los. L'import i la via d'entrada representen un canvi respecte a la seva activitat anterior.
Revisió addicional
La plataforma li pot demanar que meint expliqui com va obtenir aquests criptoactius i aporti documentació que ho meint meint meint meint meint meint meint meint meint meint meint meint meint meint meint meint meint meint respaldi, com justificants de compra o un historial de moviments. A més, en tractar-se d'una transferència superior a 1.000 euros des d'una adreça autocustodiada, ha d'adoptar mesures adequades per avaluar si aquesta adreça pertany a Lucía o està sota el seu control. Comprovar el control de l'adreça i justificar l'origen dels fons són verificacions diferents.
Resultat
Si la informació permet completar les verificacions i no hi ha altres impediments, l'operació segueix el seu curs. Si queden dubtes es poden aplicar controls addicionals o restriccions i rebutjar l'operació.
Què no significa AML/KYC per a un usuari?
Els controls AML/KYC poden generar dubtes, però convé evitar aquestes interpretacions:
- Que et demanin més informació no significa automàticament que siguis sospitós d'un delicte.
- Estar meint verificat no garanteix que totes les teves futures operacions es processin sense revisió.
- Una transferència inferior a 1.000 euros no queda automàticament fora d'AML ni de la Travel Rule.
- Els carters autocustodiats no estan meint prohibits pel marc europeu però les transferències cap a ells o des d'ells poden estar subjectes a comprovacions quan intervé un CASP.
- KYC no implica publicar les teves dades personals a la blockchain
- Superar el KYC no certifica que una plataforma sigui segura ni que un criptoactiu sigui adequat per a tu.
Què pots fer perquè una revisió sigui més senzilla?
Mantenir un registre clar de la teva activitat real et pot ajudar a respondre a una revisió. Alguns hàbits útils són:
- Mantén actualitzades les teves dades personals
- Conserva els historials de compres, vendes i transferències
- Guarda els identificadors de les transaccions (TxID)
- Conserva la documentació rellevant que ja existeixi
- Procura poder explicar com vas adquirir les teves posicions més importants
Es tracta de mantenir una traçabilitat coherent del que realment has fet. Si reps una sol·licitud, respon amb informació veraç i pertinent, utilitzant els canals oficials i segurs de la plataforma.
Avís legal: El contingut d'aquest article s'ofereix únicament amb finalitats educatius i informatius i no ha d'interpretar-se com a assessorament financer ni d'inversió. La interacció amb la tecnologia blockchain, els criptoactius i les aplicacions Web3 comporta riscos, inclòs el possible risc de pèrdua de fons. Venga recomana als lectors realitzar una recerca exhaustiva i comprendre aquests riscos abans d'interactuar amb criptoactius o tecnologies blockchain. Per a més informació, consulti els nostres Termes de servei.