Cómo verificar un monedero cripto (AML) paso a paso

Verificar una wallet cripto contra riesgo AML significa revisar el historial de una dirección para saber si sus fondos están vinculados a sanciones, estafas, mercados de la darknet, mezcladores, hackeos u otros orígenes ilícitos. Para hacerlo bien necesitas la dirección y la red exactas, una herramienta que combine rastreo on-chain con atribución de direcciones y datos de sanciones, y un criterio claro sobre qué harás con el resultado.

Esta guía sirve a los dos lados: al trader P2P que quiere saber si los USDT que va a recibir están limpios, y al exchange, la mesa OTC o la empresa de pagos que revisa contrapartes dentro de su programa de prevención del blanqueo.

Por qué comprobar una dirección antes de aceptar fondos

En una blockchain pública puedes recibir fondos contaminados sin haber hecho nada mal. Las consecuencias, aun así, te tocan a ti:

• Saldos congelados. Los exchanges pueden retener depósitos con riesgo alto, y los emisores de stablecoins también actúan: Tether puede congelar USDT en direcciones concretas.
• Preguntas del banco o del exchange. A quien opera P2P le piden a menudo que explique de dónde salió un depósito. «No lo sabía» no basta si no tienes registros.
• Riesgo regulatorio para empresas. La Recomendación 15 del GAFI aplica las obligaciones de prevención del blanqueo, incluido el seguimiento continuo, a los proveedores de servicios de activos virtuales. Recibir fondos de una dirección sancionada puede suponer además un problema de sanciones, que es otra cosa y más grave.

Revisar antes de operar lleva minutos. Recuperar una cuenta bloqueada puede llevar meses.

Cómo verificar una wallet paso a paso

Paso 1. Consigue la dirección y la red exactas

Copia la dirección que te da la contraparte; no la escribas a mano. Confirma la red. USDT circula en varias cadenas: una dirección que empieza por T suele ser de Tron (TRC-20) y una que empieza por 0x es de una red EVM como Ethereum o BNB Chain. La misma dirección 0x puede tener historiales totalmente distintos en cada red, así que revisa la red desde la que realmente llegarán los fondos.

Paso 2. Mira el historial básico en un explorador de bloques

Antes de cualquier puntuación, un vistazo rápido ya dice mucho:

• Antigüedad: una wallet creada ayer y fondeada una sola vez no es lo mismo que una con dos años de uso normal.
• Origen del saldo: una única entrada grande desde una dirección recién creada merece más atención.
• Velocidad: si el dinero entra y sale en minutos, una y otra vez, es un patrón de paso.

Paso 3. Revisa sanciones

Comprueba la dirección contra la lista SDN de la OFAC, que incluye direcciones cripto de algunas personas y entidades designadas. Una coincidencia directa es motivo para parar. Y ojo, las sanciones cambian: Tornado Cash fue sancionado por la OFAC en 2022 y retirado de la lista después de un litigio. Usa una herramienta con datos actualizados, no una lista que guardaste hace meses.

Paso 4. Rastrea la exposición directa e indirecta

Aquí la revisión manual deja de ser viable. Necesitas saber si la wallet recibió fondos de orígenes de riesgo directamente o a varios saltos, y por cuánto dinero. Las herramientas profesionales combinan el rastreo con bases de atribución que etiquetan direcciones como exchanges, mezcladores, estafas, ransomware, mercados de la darknet, etc.

Paso 5. Analiza el comportamiento

Algunas señales de alerta se ven sin necesidad de etiquetas:

• Transferencias a intervalos demasiado regulares, típicas de procesos automatizados.
• Importes justo por debajo de umbrales como 10.000, 5.000, 3.000 o 1.000 dólares (fraccionamiento).
• Una proporción anormalmente alta de cifras redondas.
• Actividad concentrada en franjas horarias que no encajan con el perfil declarado del cliente.

Paso 6. Lee la puntuación y decide

Anota el resultado, la fecha y la decisión que tomaste. Ese registro es lo que te protege después.

Cómo interpretar la puntuación de riesgo

Una puntuación solo sirve si puedes ver de dónde sale. Antes de fiarte de un número, comprueba lo siguiente:

Pregunta	Por qué importa
¿Qué transacciones generan el riesgo?	Necesitas el hash, el importe y la fecha para justificar la decisión.
¿La exposición es directa o indirecta?	El contacto directo con una dirección sancionada o ilícita pesa mucho más que un salto lejano.
¿Cuánto dinero hay en juego?	Unos dólares de dust no solicitado no deberían condenar una wallet.
¿Es reciente?	Una exposición de la semana pasada pesa más que un contacto pequeño y antiguo.
¿Es reproducible?	Si la misma wallet da una cifra distinta cada vez, no la puedes defender.

En Cryptic AI, un agente de IA investiga la wallet: sigue el dinero salto a salto y contrasta varios proveedores de datos blockchain (Chainalysis, Global Ledger, Breadcrumbs) con su propia base de atribución, el clustering de BTC, los datos de sanciones de la OFAC y fuentes OSINT. Cada factor de riesgo necesita evidencia (transacción, fuente y fecha); los que no la tienen se descartan. La puntuación de 0 a 100 la calcula después un motor determinista, no el modelo de lenguaje, así que los mismos datos siempre dan la misma cifra. Algunas reglas:

• Una dirección sancionada nunca baja de 90.
• Contacto directo con una entidad sancionada por 1.000 dólares o más en los últimos 30 días: no menos de 90.
• El dust por debajo de 10 dólares no sube la puntuación.
• En exchanges, el nivel depende de la proporción de flujo de riesgo, no de un contacto aislado.

Qué hacer si el riesgo es alto

Si eres particular o trader P2P

1. No cierres la operación si todavía no la has hecho. Ningún descuento compensa.
2. Si los fondos ya llegaron, no los muevas para «limpiarlos». Fraccionarlos o pasarlos por otras wallets o mezcladores empeora tu situación y puede parecer blanqueo.
3. Guarda todo: el chat con la contraparte, el registro de la operación, los comprobantes de pago, los hashes y el informe AML.
4. Habla con el exchange o la plataforma antes de depositar, o responde con esa documentación si ya marcaron el depósito.
5. Si crees que te estafaron, denúncialo ante la plataforma y la policía de tu país.

Si eres una empresa

1. Retén, no abones. Mantén los fondos fuera del saldo disponible del cliente mientras revisas.
2. Pide información sobre el origen de los fondos y el contexto de la transferencia.
3. Escala al oficial de cumplimiento con las evidencias: hashes, fuentes, importes y fechas.
4. Decide si reportas. El módulo de reportes de Cryptic AI recomienda si presentar un reporte de operación sospechosa (ROS en buena parte de LatAm; en España, comunicación por indicio al SEPBLAC): con puntuación inferior a 40 y sin sanciones, no; con 70 o más, cualquier exposición a sanciones o contacto directo con darknet o ransomware, sí. Redacta el borrador a partir de las evidencias del caso, con hashes completos y solo hechos confirmados. Decide y firma el oficial de cumplimiento.
5. Monitorea la wallet si la relación continúa: la exposición puede aparecer después de la primera revisión.

Ante una coincidencia directa con sanciones, sigue tu procedimiento de sanciones y el asesoramiento legal local. No devuelvas los fondos por iniciativa propia sin comprobar qué exige la ley.

Preguntas frecuentes

¿Cómo sé si mis USDT están limpios?

Verifica la dirección desde la que los recibiste, y también la tuya si ha recibido fondos de varias contrapartes. Busca exposición directa a direcciones sancionadas o ilícitas y revisa los importes y las fechas de cada factor.

¿Puedo comprobar una dirección cripto gratis?

El historial en bruto se ve gratis en cualquier explorador de bloques. Para una evaluación de riesgo con atribución y sanciones hace falta una herramienta especializada.

¿Una puntuación baja garantiza que los fondos son seguros?

Ninguna herramienta lo garantiza. Una puntuación baja significa que no se encontró exposición con evidencia según los datos actuales. La atribución cambia, por eso las empresas monitorean las wallets en el tiempo.

¿Una puntuación alta prueba un delito?

No. Las víctimas de estafas también pueden mostrar exposición alta. Significa que los fondos deben revisarse antes de aceptarlos.

Para revisar una dirección concreta, deja la wallet y tu correo en nuestra verificación AML gratuita y te enviaremos un informe con las pruebas de cada factor de riesgo.

Si gestionas depósitos y retiros de clientes y quieres verificar wallets con evidencias y monitoreo continuo, consulta el KYT de Cryptic AI. Y para preparar el reporte cuando el caso lo pide, mira cómo funciona nuestro módulo de reportes.