Una verificación puntual te dice exactamente un hecho: cómo estaba la dirección en el momento en que preguntaste. Pero las direcciones no se quedan quietas. Una billetera impecable en enero puede recibir fondos de ransomware en marzo, o pasar a formar parte de un clúster que la OFAC designará en junio. Ahí es donde entra KYT — Know Your Transaction —, la monitorización continua que convierte la verificación de una fotografía estática en una señal viva. Esta guía explica qué hace exactamente la monitorización KYT, qué dispara una alerta, en qué se diferencia de KYC, qué direcciones merecen vigilancia y cómo construir un proceso práctico que no ahogue a tu equipo en ruido.
Por qué una verificación puntual no basta
Imagina que verificaste la dirección de un cliente hace seis meses y volvió impecable. Ninguna coincidencia con listas de sanciones, ninguna exposición a mezcladores, ningún vínculo con entidades etiquetadas. Documentaste el resultado y seguiste adelante — y en aquel momento eso era exactamente lo correcto.
Pero la blockchain no se detiene. En los seis meses siguientes esa dirección recibió dos transferencias de una billetera que después resultó ser parte de una estafa de inversión, y luego envió parte del saldo a un mezclador. Nada de eso aparece en tu informe, porque tu informe describe enero y estamos en julio.
No es un problema teórico. En investigaciones reales, el hueco entre la última verificación y el momento en que el problema sale a la luz es justamente donde se acumulan las pérdidas. Y lo peor: normalmente te enteras por un tercero — un banco corresponsal, un regulador o un periodista. La monitorización continua invierte ese orden.
Qué hace realmente la monitorización KYT
Cuando pones una dirección bajo monitorización KYT, queda inscrita en un calendario de reanálisis. En lugar de una única verificación, la dirección se reevalúa periódicamente — con una frecuencia de hasta cada dos horas — contra la misma base de más de 100 fuentes de sanciones y riesgo y 7 millones de entidades etiquetadas.
En cada ciclo el motor compara la imagen actual con la anterior y busca dos cosas: transacciones nuevas que hayan cambiado el perfil de riesgo, y cambios en los propios datos. El segundo caso importa más de lo que suele pensarse: una dirección puede no realizar ninguna transacción y aun así volverse de alto riesgo, porque una billetera con la que interactuó hace un año acaba de entrar en una investigación penal.
Cuando el cambio supera tu umbral, recibes una alerta. Esa es la diferencia esencial: la verificación responde a una pregunta que haces tú; KYT te avisa cuando la respuesta cambia, sin que preguntes.
KYT frente a KYC: preguntas completamente distintas
Se confunden a menudo, aunque responden a preguntas separadas. KYC pregunta: ¿quién es esta persona? Y verifica la identidad mediante documentos, comprobación biométrica y cotejo con listas de vigilancia. Suele ocurrir una vez, al registrarse, y como mucho se repite cada pocos años.
KYT pregunta: ¿qué está haciendo este dinero? No le importa quién posee la billetera, sino de dónde vinieron los fondos, adónde han ido y si el patrón ha cambiado. Es continuo por naturaleza.
La diferencia práctica: un KYC impecable no impide que un cliente real reciba después fondos robados. Y un KYT limpio no te dice si la persona detrás de la billetera es realmente quien dice ser. Un programa serio necesita ambos, y por razones completamente distintas.
Qué dispara una alerta
Las alertas no se generan al azar. Hay cuatro disparadores principales.
- Nueva exposición directa: la dirección recibió fondos de una dirección sancionada o los envió a ella, o interactuó con una entidad etiquetada como mezclador, mercado de la darknet o estafa conocida. Máxima prioridad.
- Deterioro de la exposición indirecta: la dirección en sí no ha cambiado, pero la proporción de fondos rastreable hasta una fuente de riesgo superó tu umbral.
- Reclasificación de datos: una entidad con la que la dirección interactuó antes acaba de marcarse como de alto riesgo. No hay transacciones nuevas — lo que cambió es el conocimiento.
- Anomalía de patrón: actividad repentina con un volumen o frecuencia atípicos para esa dirección concreta.
Los umbrales se ajustan a tu apetito de riesgo. Una plataforma minorista puede alertar al 5% de exposición indirecta; una mesa OTC que trata con institucionales puede fijarlo en el 1%.
Alertas que tu equipo pueda gestionar de verdad
El error más común en KYT es configurar los umbrales demasiado sensibles. Un equipo que recibe cuarenta alertas al día dejará de leerlas en dos semanas, y en ese punto habrás pagado por una sensación de seguridad en lugar de por seguridad.
Regla práctica: ajusta los umbrales para que llegue a revisión humana tanto como una persona pueda investigar de verdad en una jornada. Si tienes un único analista a media jornada, cinco alertas diarias realmente investigadas valen más que cincuenta cerradas automáticamente.
Empieza conservador — umbrales altos, pocas alertas, prioridad a la exposición directa — y aprieta gradualmente cuando sepas qué proporción merece escalado de verdad. El camino inverso, empezar hipersensible y luego relajar, destruye la confianza del equipo antes de que te dé tiempo a calibrar.
Documenta cada alerta y su decisión de cierre, aunque la decisión sea «sin acción». Un registro que muestra que revisaste cuarenta alertas y cerraste treinta y ocho con justificación escrita es mucho más sólido que la ausencia total de registros.
El informe nocturno y el rastro de auditoría
Además de las alertas inmediatas, la monitorización produce un informe PDF nocturno que resume la posición de riesgo de todas las direcciones vigiladas. No es un duplicado de las alertas: cumple otra función.
Con las alertas gestionas incidentes. El informe nocturno es lo que enseñas a auditores, bancos corresponsales y al consejo. Demuestra que efectivamente vigilas, con qué frecuencia y qué has encontrado. Cuando un banco socio pregunta por tus controles, una serie de informes fechados a lo largo de doce meses es incomparablemente más fuerte que una descripción verbal de tu política.
Mantén esos informes archivados. Los auditores rara vez discuten una decisión justificada; siempre discuten la ausencia de pruebas.
Qué direcciones conviene monitorizar
Monitorizarlo todo es caro e innecesario. Prioriza.
Monitoriza siempre: las direcciones de liquidación de socios comerciales — creadores de mercado, proveedores de liquidez, procesadores de pagos, mesas OTC. Son relaciones continuas de alto volumen, y un cambio de perfil de riesgo ahí te afecta directamente.
Monitoriza temporalmente: direcciones de clientes que dieron puntuación media en la primera verificación y aceptaste con reservas. Ponlas en vigilancia noventa días; si no aparece nada, retíralas.
Monitoriza selectivamente: tus propias billeteras de tesorería. No porque desconfíes de ti mismo, sino porque los fondos entrantes pueden contaminarlas y quieres saberlo antes que tu banco.
No monitorices: direcciones de operaciones puntuales ya cerradas. La verificación en el momento de la transacción es suficiente.
Coste: por qué monitorizar sale más barato que verificar
Esto sorprende a mucha gente: cada ciclo de monitorización cuesta bastante menos que una verificación completa nueva. La razón es estructural — el reanálisis aprovecha infraestructura ya construida y resultados almacenados, no necesita levantar el grafo desde cero.
En la práctica esto significa que mantener una dirección bajo vigilancia continua durante un mes entero puede salir más barato que hacer unas cuantas verificaciones manuales sueltas en ese mismo periodo — y encima la cobertura es mucho mejor, porque no deja huecos temporales.
La tarificación en Arya Crypto es por tokens: cada ciclo de monitorización se descuenta del mismo saldo que usas para verificaciones, KYC y KYB. Sin suscripción aparte ni cuota mensual por usuario, y puedes retirar una dirección de la vigilancia en cualquier momento.
Desplegar KYT mediante la API
El alta desde el panel sirve para decenas de direcciones. A mayor escala, usa la API: una petición POST pone una dirección en monitorización, otra la retira, y un webhook recibe las alertas en cuanto se producen.
El patrón habitual es atar el alta al ciclo de vida de la relación comercial: al incorporar un socio nuevo, dar de alta automáticamente sus direcciones de liquidación; al terminar la relación, darlas de baja. Así la lista de vigilancia coincide con la realidad sin mantenimiento manual.
Dirige las alertas del webhook a tu sistema de tickets, no a un buzón compartido. Una alerta que cae en una bandeja común se pierde; un ticket asignado a una persona concreta se cierra.
Empezar sin sobredimensionar
No empieces construyendo un sistema. Empieza con diez direcciones que de verdad te importen — probablemente tus socios de liquidación — y ponlas en monitorización desde el panel. Observa un mes qué llega.
Aprenderás dos cosas: cuántas alertas genera tu volumen real y qué tipos de alerta merecen el tiempo de tu equipo. Esa es la base sobre la que debe construirse la automatización, no una conjetura previa.
Tras el primer mes amplía gradualmente, automatiza el alta por API y escribe una política breve que defina quién revisa las alertas, en qué plazo y con qué criterios se escala. Una página basta, pero tenerla por escrito es lo que convierte una herramienta en un control real.
Un ejemplo real: la alerta que sí importó
Una mesa OTC monitoriza las direcciones de liquidación de doce socios. En un día cualquiera llega una alerta: la dirección de uno de ellos recibió fondos a dos saltos de un clúster etiquetado tres días antes en el marco de una investigación por robo a un exchange. La proporción es pequeña — en torno al 4% de la entrada reciente — pero muy reciente.
El socio no lo sabía: los fondos venían de un cliente suyo. Pero como la alerta llegó en horas y no en meses, la mesa pudo suspender temporalmente las liquidaciones, pedir al socio una explicación del origen y documentarlo todo antes de que se acumularan más tramos.
El desenlace no fue dramático: el cliente era víctima, no autor, y la relación se reanudó una semana después. Pero el expediente contiene ahora un registro completo que demuestra que la mesa detectó el problema por sí misma y actuó de inmediato. Eso es exactamente lo que separa a una organización bien gestionada de otra que espera a que se lo cuente su banco.
Qué no resuelve KYT
La monitorización te dice qué ocurre en la cadena. No te dice por qué. Una alerta de nueva exposición a un mezclador puede significar blanqueo, puede significar un usuario preocupado por la privacidad, o puede significar un exchange que agrega flujos de clientes. Interpretar la señal sigue siendo trabajo humano, y por eso la formación del analista importa más que la finura de la configuración.
La monitorización tampoco cubre lo que ocurre enteramente fuera de la cadena. Una transferencia dentro de los libros de un mismo exchange no aparece en la blockchain y, por tanto, KYT no la ve. Es una limitación estructural, no un defecto del producto: la analítica de cadena ve exactamente lo que está escrito en la cadena, ni un byte más.
Y por último, KYT no compensa la falta de política. Una herramienta que genera alertas que nadie lee ni escala según una regla escrita es un gasto, no un control. El valor nace de las dos cosas juntas: la señal y el proceso que actúa sobre ella.
Frecuencia de monitorización: ¿cada cuánto es suficiente?
No todas las direcciones necesitan la misma cadencia, y afinar esto ahorra dinero real sin sacrificar cobertura.
Las direcciones de liquidación de alto volumen de socios activos merecen la frecuencia más alta disponible — hasta cada dos horas — porque a ese volumen un problema no detectado se agrava rápido. La diferencia entre detectar algo en dos horas y detectarlo en un día puede ser decenas de transacciones adicionales.
Para direcciones de clientes bajo vigilancia preventiva tras una puntuación media, la cadencia diaria basta de sobra. Suelen ser direcciones poco activas, y el objetivo de vigilarlas es captar una tendencia, no un instante.
Tus billeteras de tesorería quedan en medio: diaria en tiempos normales, intensificada en periodos de mucha actividad como cierres mensuales o tras una fusión.
La regla general: ajusta la frecuencia a la velocidad a la que se acumula el daño, no a tu nivel de ansiedad. Revisa este reparto cada trimestre — socios que parecían periféricos pueden volverse centrales en pocos meses, y al revés igual.
Una lista breve para arrancar esta semana
Si quieres convertir este artículo en acción, esto es lo que puedes terminar de verdad en una semana sin ningún trabajo de ingeniería.
- Día uno: lista todos los socios comerciales a los que envías fondos o de los que los recibes con regularidad. La lista suele ser más corta de lo que esperas.
- Día dos: reúne sus direcciones de liquidación y haz una verificación de cada una para establecer una línea base documentada.
- Día tres: pon cada una bajo monitorización KYT desde el panel, con umbrales deliberadamente conservadores.
- Día cuatro: designa a una persona responsable de leer las alertas y escribe en una sola página cuándo se escala una alerta y a quién.
- Día cinco: crea una carpeta compartida para archivar los informes nocturnos y confirma que efectivamente llegan.
Al cabo de un mes tendrás datos reales sobre tu propio volumen de alertas — la base correcta para cualquier automatización posterior.
Pon tu primera dirección bajo monitorización KYT — Precios · Servicios · KYT · KYC · KYB · Exchange · Prop