Qué es KYT en criptomonedas y cómo funciona en la práctica

KYT (Know Your Transaction, «conoce tu transacción») es el análisis de las transacciones y direcciones cripto para detectar vínculos con actividad ilícita: entidades sancionadas, estafas, mercados de la darknet, ransomware, mezcladores o fondos robados. El KYC responde a quién es tu cliente. El KYT responde a de dónde viene su dinero y adónde va.

Exchanges, mesas OTC, empresas de pagos y demás proveedores de servicios de activos virtuales (VASP o, en la UE, CASP) usan el KYT para decidir si abonan un depósito, si liberan un retiro, si retienen fondos para revisión o si escalan el caso. En esta guía vemos cómo funciona, qué señales usa, cómo leer una puntuación de riesgo y quién está obligado a aplicarlo.

Qué es KYT en la práctica

Una blockchain pública registra todas las transferencias, pero no dice quién controla cada dirección. Las herramientas de KYT cubren ese vacío combinando los datos on-chain con atribución: etiquetas que asocian direcciones a exchanges, personas o entidades sancionadas, redes de estafa, casinos, puentes entre cadenas, etc.

Supongamos que un cliente deposita 25.000 USDT. El análisis KYT tiene que responder, como mínimo, a esto:

• ¿La dirección de origen está en una lista de sanciones o pertenece a un servicio ilícito conocido?
• ¿Los fondos pasaron por un mezclador, una estafa o una wallet hackeada unos saltos atrás?
• ¿La wallet se comporta como un usuario normal o como alguien que fracciona importes para no superar umbrales de reporte?
• ¿La exposición es relevante (miles de dólares, reciente) o anecdótica (unos céntimos de «dust» enviados por un desconocido)?

El resultado suele ser un nivel o una puntuación de riesgo con sus motivos. A partir de ahí, según el apetito de riesgo de la empresa: aceptar, aceptar con seguimiento, retener y pedir información, rechazar o presentar un reporte de operación sospechosa.

KYT y KYC: en qué se diferencian

No compiten entre sí. Un cliente con identidad verificada puede depositar fondos robados en un hackeo, y una wallet autocustodiada sin titular conocido puede tener un historial impecable. Hacen falta las dos miradas.

	KYC (conoce a tu cliente)	KYT (conoce tu transacción)
Pregunta	¿Quién es esta persona o empresa?	¿De dónde vienen y adónde van estos fondos?
Datos principales	Documento de identidad, prueba de vida, listas de sanciones y PEP, registros mercantiles	Transacciones on-chain, atribución de direcciones, sanciones, patrones de comportamiento
Cuándo se aplica	Alta del cliente y revisiones periódicas	En cada depósito y retiro, más el monitoreo continuo de wallets
Alerta típica	Documento falso, persona sancionada	Fondos de un mezclador, dirección sancionada, wallet de estafa o ransomware

Análisis antes y después de la transacción

Antes de la transacción (pre-transaction)

Se aplica antes de actuar. En un retiro, se analiza la dirección de destino antes de enviar. Si el cliente intenta mandar fondos a una dirección sancionada o a una wallet de estafa conocida, puedes frenarlo en lugar de dar explicaciones después. En operaciones OTC, donde el cliente suele indicar de antemano desde qué wallet pagará, también se puede revisar el origen antes de cerrar el trato.

Después de la transacción (post-transaction)

Un depósito en cripto no se puede rechazar a nivel de protocolo: si alguien envía fondos a tu dirección, llegan. El análisis posterior revisa esos fondos al recibirlos y antes de abonarlos en el saldo del cliente o de permitir que salgan. Si el riesgo es alto, se retienen, se pide al cliente que justifique el origen y se escala.

Lo habitual es combinar ambos: revisar en tiempo real cada dirección de retiro, revisar cada depósito antes de abonarlo y mantener monitoreadas las wallets de clientes activos. Una dirección limpia el mes pasado puede recibir hoy fondos de una estafa recién identificada.

Qué señales analiza el KYT

1. Exposición directa. La propia contraparte pertenece a una entidad sancionada, un mercado de la darknet, una estafa, un operador de ransomware u otra categoría de alto riesgo.
2. Exposición indirecta. Los fondos llegaron desde un origen de riesgo a través de uno o varios saltos intermedios. Cuanto más lejos y menor la proporción, más débil la señal.
3. Sanciones. Direcciones incluidas en la lista SDN de la OFAC y otras fuentes oficiales, y las entidades vinculadas.
4. Tipo de entidad y peso del flujo. En un exchange grande, un contacto aislado con algo turbio no dice mucho. Lo que importa es qué parte del flujo es de riesgo.
5. Patrones de comportamiento. Transferencias con intervalos demasiado regulares, importes justo por debajo de umbrales como 10.000, 5.000, 3.000 o 1.000 dólares (fraccionamiento o «structuring»), exceso de cifras redondas y actividad concentrada en horas atípicas.
6. Importe y antigüedad. No es lo mismo recibir 5.000 dólares de una dirección sancionada la semana pasada que 3 dólares de dust no solicitado hace dos años.

Puntuación con evidencias frente a un porcentaje sin explicación

Muchas herramientas devuelven algo como «Riesgo: 78 %». Con ese número solo, el oficial de cumplimiento no puede justificar una decisión ante el regulador o el auditor. ¿Qué transacción lo provocó? ¿Qué fuente etiquetó a la contraparte? ¿Cuándo pasó? ¿Mañana saldría el mismo número?

Una puntuación basada en evidencias sí responde. Cada factor de riesgo va ligado a una transacción concreta, a una fuente y a una fecha. Si un factor no tiene evidencia, no cuenta.

Así funciona el KYT de Cryptic AI. Un agente de IA investiga la wallet por su cuenta: elige qué herramientas usar, sigue el dinero salto a salto y contrasta varios proveedores de datos blockchain (Chainalysis, Global Ledger, Breadcrumbs) con su propia base de atribución, el clustering de BTC, los datos de sanciones de la OFAC y fuentes OSINT. Los factores sin evidencia se descartan.

La puntuación final, de 0 a 100, la calcula un motor determinista, no el modelo de lenguaje. Mismos datos, misma puntuación, y cada resultado se desglosa en componentes. Algunas reglas:

• Una dirección sancionada nunca baja de 90.
• Contacto directo con una entidad sancionada por 1.000 dólares o más en los últimos 30 días: no menos de 90.
• El dust por debajo de 10 dólares no sube la puntuación.
• En exchanges, el nivel depende de la proporción de flujo de riesgo, no de un único contacto.

Separar la investigación (IA) del cálculo (reglas fijas) facilita las auditorías: puedes mostrar por qué una dirección obtuvo 92 y comprobar que volvería a obtener 92.

Quién necesita KYT

La Recomendación 15 del GAFI extiende los estándares internacionales contra el blanqueo y la financiación del terrorismo a los proveedores de servicios de activos virtuales, incluido el seguimiento continuo de la actividad de los clientes. La Recomendación 16 (la Travel Rule) añade la obligación de transmitir datos del ordenante y del beneficiario. En la UE, los CASP autorizados bajo MiCA son además sujetos obligados en materia de prevención del blanqueo, y el Reglamento de transferencias de fondos (UE) 2023/1113 se aplica desde el 30 de diciembre de 2024. En América Latina el marco varía por país, pero los reguladores y los bancos corresponsales hacen la misma pregunta: cómo detectas fondos ilícitos.

En la práctica, el KYT es exigible o muy recomendable para:

• Exchanges centralizados y brókeres que gestionan depósitos y retiros de clientes.
• Mesas OTC, con operaciones grandes y contrapartes que suelen usar wallets autocustodiadas.
• Empresas de pagos y pasarelas que aceptan stablecoins.
• Custodios y proveedores de wallets.
• Bancos y fintechs que dan servicio a empresas cripto y deben saber de dónde vienen los fondos de sus clientes.

Hay además un riesgo muy concreto: los emisores de stablecoins pueden actuar. Tether, por ejemplo, puede congelar USDT en direcciones concretas. Si aceptas fondos contaminados, puedes acabar con un saldo bloqueado.

Qué pedirle a una herramienta de KYT

• Explicabilidad: cada factor con su transacción, fuente y fecha.
• Reproducibilidad: los mismos datos dan la misma puntuación.
• Varias fuentes de datos: la atribución de un solo proveedor tiene puntos ciegos.
• Proporcionalidad: el dust y los saltos lejanos no deberían disparar falsas alarmas.
• Monitoreo: seguimiento continuo de wallets con reglas y alertas.
• Informes: exportación a PDF con grafo de vínculos, flujos de fondos y anexo de transacciones para el expediente.

Preguntas frecuentes

¿KYT es lo mismo que análisis blockchain?

El análisis blockchain es la capacidad técnica: rastrear fondos y atribuir direcciones. El KYT es el proceso de cumplimiento que se apoya en ella, aplicado a las transacciones de tus clientes con umbrales y acciones definidos.

¿El KYT puede bloquear un depósito entrante?

No. Cualquiera puede enviar fondos a una dirección pública. El KYT te permite decidir qué hacer después: retener, pedir información, no abonar o reportar.

¿Una puntuación alta significa que el cliente es un delincuente?

No necesariamente. Significa que los fondos tienen una exposición que hay que revisar. Las víctimas de estafas también pueden mostrar exposición alta. Las evidencias detrás de la puntuación son lo que permite al analista distinguir un caso del otro.

¿Cada cuánto hay que volver a revisar una wallet?

La atribución cambia a medida que se identifican nuevas estafas, hackeos y designaciones de sanciones. El monitoreo continuo de las wallets activas detecta riesgos que un único análisis en el depósito no vería.

Si quieres ver cómo es una investigación con evidencias sobre tu propio flujo de transacciones, consulta el KYT de Cryptic AI. Y si además te toca cumplir la Travel Rule, tienes los detalles en nuestra solución de Travel Rule.