Toda herramienta de cribado de wallets devuelve un número, y casi todos los equipos lo usan mal. Una puntuación de riesgo es una señal de triaje que indica dónde poner la atención; no es un veredicto, y tratarla como tal genera falsos positivos que te cuestan clientes y falsos negativos que cuestan mucho más. Esta guía explica qué mide realmente la puntuación de riesgo de una dirección, cómo se ponderan los factores subyacentes, qué deberían significar bajo, medio y alto en tu proceso, y cómo fijar umbrales con los que tu equipo pueda trabajar sin ahogarse en alertas.
Qué mide realmente la puntuación
La puntuación de riesgo de una dirección condensa varios hallazgos independientes en un solo número. Entender qué entró en él es lo que te permite usarlo bien.
El motor contrasta la dirección con más de 100 fuentes de sanciones y riesgo —entre ellas las listas de la OFAC, la UE, la ONU y el Reino Unido— y con una base de más de 7 millones de entidades etiquetadas que cubre mezcladores, mercados de la darknet, servicios de apuestas, clústeres de fraude, exchanges de alto riesgo y direcciones vinculadas a robos reportados, en 43 redes.
Después evalúa dos cosas. Exposición directa: ¿aparece esta dirección exacta en alguna fuente? Y exposición indirecta: ¿de dónde vinieron los fondos y adónde fueron? La mayor parte del riesgo real vive en la segunda pregunta, porque los actores sofisticados rara vez reciben fondos en una dirección listada públicamente.
Cómo se ponderan los factores
No toda exposición es igual, y un motor que la tratara como tal sería inútil. Tres factores hacen casi todo el trabajo.
- Distancia en saltos: cuántas transferencias separan la dirección de la fuente de riesgo. Un salto es una relación directa; ocho saltos en una cadena muy usada son ruido de fondo.
- Proporción de valor: qué parte del ingreso total de la wallet se rastrea hasta esa fuente. Un 60% es un hallazgo; un 0,05% es un error de redondeo.
- Antigüedad: si la exposición ocurrió la semana pasada o hace cuatro años. El riesgo decae, y tratar un rastro de 2021 como uno actual bloquea a usuarios legítimos.
Una wallet que ayer recibió la mayor parte de su saldo a dos saltos de un mezclador sancionado es un problema real. Una wallet con exposición residual a ocho saltos de 2021 no lo es. Ambas pueden aparecer con un valor distinto de cero; solo el desglose te dice cuál es cuál.
Bajo, medio y alto en la práctica
Bajo significa que no se halló exposición relevante en ninguna categoría. Continúa y archiva el informe. Quieres ese registro incluso para los casos limpios, sobre todo para los limpios, porque son los que te pedirán justificar años después.
Medio es donde peor lo hacen los equipos. Abre el detalle de categorías antes de decidir nada. Dos wallets pueden compartir la misma puntuación media por razones opuestas: una con un rastro de sanciones pequeño pero muy reciente, otra con una proporción de juego grande pero antigua. La primera exige escalado hoy; la segunda es aceptable bajo cualquier política sensata. El número de cabecera no las distingue.
Alto debe detener la transacción hasta que una persona lea el informe completo. No automatices ese paso. Las puntuaciones altas son lo bastante infrecuentes como para que la revisión humana sea asumible y lo bastante graves como para que sea necesaria.
Fijar umbrales que puedas operar de verdad
El error más común es poner los umbrales demasiado sensibles y luego ignorar en silencio las alertas resultantes. Un equipo que recibe cuarenta avisos al día deja de leerlos en dos semanas, y en ese punto has comprado una sensación de seguridad en lugar de seguridad.
Fija los umbrales de modo que el volumen que llega a revisión humana coincida con lo que tu equipo puede investigar de verdad en una jornada. Cinco avisos bien investigados valen más que cincuenta cerrados automáticamente. Empieza conservador —umbrales altos, prioridad a la exposición directa— y aprieta cuando sepas qué proporción merece realmente escalado.
Los umbrales deberían variar también según el contexto. Una plataforma minorista puede actuar al 5% de exposición indirecta; una mesa OTC con clientes institucionales puede fijar el 1%. Ninguno está mal: reflejan apetitos de riesgo distintos. Conviene revisarlos cada trimestre y anotar qué cambiaste y por qué.
Autocustodia frente a direcciones de depósito de exchanges
Una misma puntuación significa cosas distintas según el tipo de dirección que la produjo, y confundir ambos casos es una fuente segura de malas decisiones.
Una wallet autocustodiada está controlada por una sola parte, así que su historial refleja directamente el comportamiento de esa parte. La exposición encontrada allí es atribuible a tu contraparte.
Una dirección de depósito de exchange pertenece a un servicio custodio que guarda fondos de muchos clientes. Su historial refleja los flujos agregados de la plataforma, no la conducta de tu contraparte. Marcar a un cliente porque el exchange del que retiró procesó una vez fondos sancionados marcaría a buena parte del sector. Lo que importa ahí es el perfil de riesgo del servicio —si aplica KYC, si está licenciado, si ha aparecido en acciones de cumplimiento—, y eso es justo lo que aporta la atribución de entidades.
De la puntuación a una decisión documentada
Una puntuación sobre la que actuaste pero que no puedes evidenciar es, para un regulador, una comprobación que nunca hiciste. Cada cribado en Arya Crypto genera un PDF con fecha que incluye la puntuación, el desglose por categorías, las fuentes coincidentes y las contrapartes implicadas. Adjúntalo al expediente.
Pon también tu política por escrito, aunque sea en una página: qué umbrales disparan qué acción, quién revisa y en qué plazo. Los auditores rara vez culpan a una firma por no atrapar a un mal actor: ese estándar es imposible. La culpan por no tener un proceso razonable o por no poder demostrar el que dice tener.
Las puntuaciones caducan: la otra mitad es la monitorización
Un cribado es una evaluación puntual. Describe la cadena tal como está en ese momento, lo cual es una fortaleza real, pero significa que el resultado limpio de hoy no promete nada sobre el mes que viene.
Una dirección con puntuación baja hoy puede recibir fondos de ransomware en tres semanas o ser designada por la OFAC el trimestre siguiente. Para contrapartes recurrentes, pon la dirección bajo monitorización KYT continua para que se reanalice según calendario —hasta cada dos horas— y recibas una alerta cuando cambie el panorama, en lugar de descubrirlo durante una auditoría.
Para el alta de clientes, combina el cribado con verificación de identidad, y añade KYB cuando la contraparte sea una empresa. El cribado te dice qué hizo el dinero; no puede decirte quién tiene la clave.
Errores habituales que conviene evitar
Bloquear ante cualquier exposición. Las trazas de exposición histórica a mezcladores son extremadamente comunes en wallets corrientes, sobre todo antiguas. Una política que bloquee todo resultado distinto de cero rechazará a una parte importante de clientes legítimos y acostumbrará a tu equipo a saltarse el sistema, lo que es peor que no tenerlo.
Cribar depósitos pero no retiros. Cribar depósitos te protege de recibir fondos contaminados. Cribar retiros te protege de enviar fondos a una dirección sancionada, que en la mayoría de jurisdicciones es la infracción más grave. Los equipos descuidan lo segundo mucho más a menudo.
Leer la puntuación sin las categorías. El número te dice con qué urgencia mirar. El desglose te dice qué hacer. Automatizar solo por el número garantiza que actuarás sobre los casos equivocados.
Analiza tu primera dirección de wallet gratis — Precios · Servicios · KYT · KYC · KYB · Exchange · Prop