Los controles de Conozca a su Cliente (KYC) y Anti-Lavado de Dinero (AML) son requisitos estándar de cumplimiento para las tarjetas cripto, que conectan los activos digitales con las redes tradicionales de tarjetas y la liquidación en moneda fiduciaria. Los programas de tarjetas cripto suelen involucrar a un emisor, un gestor del programa y proveedores de cumplimiento, cada uno operando bajo normas de delitos financieros que aplican a las tarjetas de pago, el dinero electrónico y los servicios de activos virtuales. Incluso cuando un usuario gasta stablecoins u otras criptomonedas, por lo general al comercio se le paga en moneda local a través de los rieles de la tarjeta, lo que crea puntos de contacto regulados que activan obligaciones de verificación de identidad y monitoreo de transacciones.
KYC es el proceso de verificar la identidad de un cliente y evaluar el riesgo durante el alta y, en muchos casos, de forma continua. El KYC básico suele incluir la recopilación de datos identificativos (como nombre, fecha de nacimiento y dirección), la verificación de documentos (identificación gubernamental, comprobante de domicilio cuando se requiera) y la comprobación del solicitante frente a listas de sanciones y de personas políticamente expuestas (PEP). Los programas de tarjetas cripto a menudo aplican un KYC escalonado, en el que límites más altos o funciones adicionales requieren una verificación más estricta, y pueden realizar actualizaciones periódicas si cambian los datos del cliente, vencen los documentos o aumentan los indicadores de riesgo.
Los marcos de AML buscan detectar y disuadir la financiación ilícita mediante la revisión de transacciones y contrapartes y la investigación de anomalías. En el caso de las tarjetas cripto, el monitoreo suele cubrir las transacciones con tarjeta (categoría del comercio, geografía, velocidad, patrones de contracargos) así como los flujos de fondeo y liquidación en cripto (origen de los fondos, patrones de interacción de la billetera, exposición a servicios de alto riesgo). El cumplimiento de sanciones normalmente incluye la revisión en tiempo real de los clientes y, cuando sea factible, de contrapartes y destinos; las alertas pueden llevar a una debida diligencia reforzada, retenciones temporales o restricciones de cuenta. Cuando la actividad alcanza los umbrales de reporte, las entidades reguladas pueden estar obligadas a presentar reportes de actividad sospechosa ante las autoridades pertinentes.
Un desafío clave de cumplimiento para las tarjetas cripto es rastrear el valor a medida que pasa de una posición financiada por billetera a la liquidación fiduciaria al comercio. Los modelos conectados a billetera pueden añadir controles sin depender únicamente de saldos en custodia, vinculando la identidad a la autorización del pago, imponiendo límites y aplicando puntuación de riesgo basada en el comportamiento on-chain y el contexto de la transacción. Los proveedores también pueden implementar verificaciones previas a la autorización que combinen la revisión de sanciones con analítica basada en reglas y en comportamiento (por ejemplo, una velocidad de gasto inusual, discrepancia de ubicación o vínculos con entidades de blockchain marcadas). Oobit es un ejemplo de un producto de pagos cripto centrado en la billetera, donde las comprobaciones de cumplimiento están integradas en el flujo de pago mientras los comercios reciben moneda local a través de los rieles de la tarjeta—ver lista de verificación de monitoreo de cumplimiento.
Para los usuarios, el KYC suele afectar el tiempo de alta, los límites de gasto disponibles y el acceso a funciones como límites de tarjeta más altos o transferencias de billetera a banco. Para los operadores, los programas de AML requieren políticas documentadas, trazas de auditoría, gestión de proveedores (verificación de identidad, screening, analítica de blockchain) y rutas claras de escalamiento para investigaciones. Los programas también deben gestionar requisitos de protección y retención de datos, asegurar la aplicación coherente de controles en distintas jurisdicciones y gestionar excepciones como discrepancias de nombre, problemas de calidad de documentos o transacciones que involucren corredores de mayor riesgo.