Puntuación de riesgo de una wallet cripto: cómo se calcula
La puntuación de riesgo de una wallet (o risk score cripto) es un número, normalmente de 0 a 100, que resume qué parte de la actividad de esa wallet está ligada a fuentes ilícitas o de alto riesgo: entidades sancionadas, mixers, mercados de la darknet, estafas. Se calcula a partir de la exposición: con qué entidades riesgosas operó la wallet, de forma directa o indirecta, qué parte de su flujo representan y hace cuánto ocurrió. Para un equipo de cumplimiento solo sirve si cada punto se puede rastrear hasta una transacción y una fuente concretas.
Aquí repasamos los componentes, por qué dos wallets con la misma puntuación pueden requerir decisiones distintas y cómo convertir la puntuación en umbrales y acciones internas.
Categorías de exposición
Todo método de scoring empieza por clasificar a las contrapartes. Las direcciones se etiquetan con datos de analítica blockchain, listas de sanciones, clustering e inteligencia de fuentes abiertas (OSINT). Las categorías principales:
| Categoría | Qué incluye | Por qué importa |
|---|---|---|
| Sanciones | Direcciones en la lista de la OFAC y otras listas, y entidades controladas por sancionados | Prohibición legal en muchas jurisdicciones; suele ser lo más grave |
| Mixers | Servicios que mezclan fondos para cortar el rastro en la blockchain | Herramienta habitual de estratificación; algunos están sancionados |
| Darknet | Mercados de drogas, datos robados y otros bienes ilegales | Producto directo de delitos |
| Estafas y fraude | Phishing, falsas inversiones, plataformas falsas | El dinero es de las víctimas; causa frecuente de congelamientos |
| Fondos robados | Producto de hackeos y exploits | Los investigadores lo rastrean activamente |
| Juego | Casinos online y apuestas | Legal en unos países y no en otros; depende de tu política y tu licencia |
La categoría sola no define la puntuación. Haber tocado un sitio de apuestas no es lo mismo que recibir fondos de un mercado de la darknet. Pero recibir una vez unos pocos dólares de la darknet tampoco es lo mismo que vivir de ella.
Los cuatro factores que mueven la puntuación
Exposición directa e indirecta
Es directa cuando la wallet envió o recibió fondos de una dirección riesgosa sin intermediarios. Es indirecta cuando el dinero llegó a través de uno o más saltos. La directa pesa más. La indirecta se debilita con cada salto: si retrocedes lo suficiente, casi cualquier wallet termina conectada con algo turbio.
Proporción del flujo frente a un contacto aislado
Importa más qué porcentaje del volumen total viene o va a fuentes riesgosas que el simple hecho de que hubo contacto. Esto es clave con exchanges y procesadores de pago. La hot wallet de un exchange grande siempre tendrá algún contacto con direcciones riesgosas, porque miles de usuarios depositan en ella. Si un solo depósito contaminado la pusiera en riesgo alto, la puntuación no serviría para nada. Para estas entidades, el nivel debe depender de la proporción de flujo riesgoso.
Dust
Atacantes y spammers envían montos diminutos (dust) a miles de direcciones, a veces para envenenar direcciones y a veces sin más propósito que el ruido. El dueño de la wallet no eligió recibirlo, así que no debería subir la puntuación como si fuera un negocio real con una parte riesgosa.
Recencia
La exposición de la semana pasada dice mucho más sobre el dueño actual que la de hace cuatro años. Un contacto directo y reciente con una entidad sancionada pesa mucho más que un vínculo viejo, chico e indirecto.
Por qué un porcentaje solo no alcanza
Muchos resultados de análisis se ven así: "Riesgo: 67%. Exposición: estafas 12%, juego 4%". Es un punto de partida, no un expediente de cumplimiento. Cuando un regulador, un auditor o el banco con el que trabajas pregunta por qué aceptaste o rechazaste a un cliente, tienes que poder mostrar:
- qué direcciones tenían el riesgo y cómo se las identificó;
- las transacciones concretas que conectan la wallet con ellas, con hash y fecha;
- cuántos saltos hay entre la wallet y la fuente riesgosa;
- qué fuente de datos puso cada etiqueta y si otras fuentes coinciden;
- cómo se llegó a la puntuación a partir de esos hechos.
Sin eso, el analista no puede cuestionar el resultado y tú no puedes defender la decisión. Además, una puntuación que no se puede explicar tampoco se puede revisar. Los datos de atribución a veces fallan y distintos proveedores pueden discrepar sobre la misma dirección. Cruzar varias fuentes y guardar la evidencia es la única forma de detectarlo.
Scoring determinista frente a la opinión de un modelo
La IA es muy útil para investigar: sigue el dinero a través de varios saltos, decide qué herramienta consultar después y detecta patrones que un conjunto fijo de reglas pasaría por alto. Pero no es el lugar indicado para fijar el número final. Un modelo de lenguaje puede responder distinto a la misma pregunta otro día y puede dar una explicación convincente que no está respaldada por datos.
Para cumplimiento, la puntuación tiene que ser determinista: los mismos datos dan siempre la misma puntuación, y esa puntuación se puede desglosar en componentes. Así funciona Cryptic AI. Un agente de IA investiga la wallet: elige herramientas y contrasta datos de Chainalysis, Global Ledger, Breadcrumbs, su propia base de atribución, clustering de BTC, datos de sanciones de la OFAC y OSINT. Cada factor de riesgo que reporta debe tener evidencia (transacción, fuente y fecha); los factores sin evidencia se descartan. Después, la puntuación final de 0 a 100 la calcula un motor de reglas, no el modelo.
Algunas reglas de ese motor:
- Una dirección sancionada nunca puntúa por debajo de 90.
- Un contacto directo con una entidad sancionada de 1.000 USD o más en los últimos 30 días lleva la puntuación a 90 como mínimo.
- El dust de menos de 10 USD no infla la puntuación: resta 20 puntos y baja un nivel.
- En exchanges, el nivel depende de la proporción de flujo riesgoso, no de un contacto aislado.
Junto a la exposición está el comportamiento: transferencias a intervalos regulares, montos justo por debajo de 10.000, 5.000, 3.000 o 1.000 USD (señal de fraccionamiento o structuring), mucha proporción de montos redondos y horarios de actividad inusuales. El analista debería ver todo esto junto a las contrapartes.
Cómo fijar umbrales internos
La puntuación se vuelve un control cuando decides de antemano qué significa cada banda. Un punto de partida razonable, basado en cómo Cryptic AI relaciona la puntuación con la recomendación de reporte de operación sospechosa (ROS):
| Banda | Condiciones | Acción recomendada |
|---|---|---|
| Baja | Menos de 40, sin exposición a sanciones ni contacto directo con la darknet | Aceptar sin reporte. Guardar el análisis. |
| Revisión | De 40 a 69, sin sanciones ni contacto directo con darknet o ransomware | Revisión manual; pedir información sobre el origen de fondos si hace falta |
| Alta | 70 o más, o cualquier exposición a sanciones, o contacto directo con darknet o ransomware | Retener fondos, escalar al oficial de cumplimiento, preparar el reporte |
Fíjate que la banda alta no depende solo del número. Cualquier exposición a sanciones o contacto directo con darknet o ransomware lleva el caso a esa banda sin importar la puntuación. Así una regla dura no queda escondida detrás de un caso límite del cálculo.
Al definir tus propios umbrales, ten en cuenta:
- Apetito de riesgo y licencia. Un exchange regulado en una jurisdicción exigente quizá baje el umbral de revisión. Una plataforma que admite juego tratará esa exposición de otra forma.
- Tipo de cliente. Usuarios minoristas, clientes OTC y otros proveedores de activos virtuales (PSAV/VASP) piden umbrales distintos.
- Dirección del flujo. No es lo mismo recibir de una dirección sancionada que enviarle fondos.
- Capacidad de revisión. Si la banda de revisión genera más casos de los que tu equipo puede atender, los analistas terminan aprobando en automático. Ajústala para que las revisiones sean reales.
- Documentación. Deja por escrito los umbrales y su justificación en tu política AML, y revísalos periódicamente.
Preguntas frecuentes
¿Cómo se calcula el risk score cripto?
A partir de la exposición a categorías de riesgo (sanciones, mixers, darknet, estafas, fondos robados, juego), ponderada según qué tan directo es el vínculo, qué parte del flujo representa, si es dust y qué tan reciente es. En un motor determinista, reglas fijas convierten esos hechos en una puntuación de 0 a 100.
¿Una puntuación alta prueba lavado de dinero?
No. Es una señal que exige revisión. Lo que usa el analista para decidir es la evidencia detrás del número, no el número.
¿Por qué distintas herramientas dan puntuaciones diferentes a la misma wallet?
Usan datos de atribución distintos, cuentan los saltos de otra manera y ponderan los factores de otra forma. Por eso la puntuación debería venir acompañada de las transacciones y fuentes que la sustentan.
¿Se puede corregir una puntuación a mano?
Sí, un analista puede hacerlo con un motivo documentado. La corrección y el motivo van al expediente del caso.
Puntuaciones que puedes defender
La puntuación de riesgo de una wallet vale cuando puedes mostrar de dónde sale cada punto. Si necesitas puntuaciones con transacción, fuente y fecha para cada factor, y que se exporten a PDF con el grafo de vínculos, los flujos de fondos y un anexo de transacciones, conoce Cryptic AI KYT. Para preparar los reportes que generan los casos de banda alta, mira reportes regulatorios.