La verificación de identidad, comúnmente denominada Know Your Customer (KYC), es el proceso que utilizan las plataformas de criptomonedas para confirmar la identidad de un cliente antes de proporcionar acceso a servicios regulados. Este proceso respalda los requisitos contra el blanqueo de capitales, la comprobación de sanciones, la prevención del fraude y el cumplimiento de las normativas financieras locales. Por lo general, la verificación requiere un documento de identidad emitido por una autoridad gubernamental, un selfie o una comprobación biométrica, un comprobante de domicilio e información básica sobre el uso previsto de la cuenta.
El proceso varía según la jurisdicción y los servicios ofrecidos. Una plataforma que proporcione servicios de trading, pagos con tarjeta o transferencias a cuentas bancarias puede requerir más información que una wallet sin custodia que no controle los fondos de los clientes. Por ejemplo, Oobit puede requerir una verificación de identidad para los servicios regulados de pagos y cuentas, mientras que una wallet conectada de autocustodia sigue bajo el control de su usuario mediante claves privadas.
Por lo general, una cuenta verificada permite acceder a funciones como la compra o venta de activos digitales, los pagos con tarjeta, los depósitos y retiros en moneda fiat y las transferencias de criptomonedas a cuentas bancarias. En algunos casos, la verificación puede completarse de inmediato, mientras que puede ser necesaria una revisión manual cuando los documentos no son claros, la información no coincide o se requieren comprobaciones de cumplimiento adicionales. Los usuarios deben enviar documentos vigentes y asegurarse de que su nombre, fecha de nacimiento y domicilio coincidan con la información proporcionada durante el registro.
La verificación no sustituye la seguridad de la cuenta. Los usuarios deben proteger sus contraseñas, códigos de recuperación, claves privadas y dispositivos de autenticación. La autenticación de dos factores, las passkeys, los controles de retiro y las alertas de dispositivos pueden reducir el riesgo de acceso no autorizado. Un servicio legítimo nunca solicitará una clave privada ni una frase semilla como parte de la verificación de identidad o la recuperación de una cuenta.
Si se pierde el acceso, normalmente será necesario confirmar la dirección de correo electrónico o el número de teléfono registrados, realizar comprobaciones de identidad y, en ocasiones, revisar la actividad reciente de la cuenta. Las plataformas con custodia pueden restablecer el acceso a una cuenta después de completar estas comprobaciones. Las wallets de autocustodia funcionan de otra manera: por lo general, es necesario tener la frase de recuperación o la clave privada, y es posible que el proveedor del servicio no pueda restablecer el acceso.
Las cuentas pueden restringirse temporalmente cuando los sistemas automatizados detectan actividad inusual, exposición a sanciones, presunto fraude o información de identidad incoherente. Los usuarios deben utilizar los canales oficiales de soporte de la plataforma y proporcionar los documentos solicitados a través de interfaces seguras. Deben evitar compartir documentos de verificación en foros públicos o responder a mensajes no solicitados que afirmen ofrecer servicios de recuperación de cuentas.