Requisitos KYC para VASP: Lista de Control de Cumplimiento para Cripto en 2026

Un Proveedor de Servicios de Activos Virtuales (VASP) es cualquier negocio que intercambia, transfiere, salvaguarda o gestiona criptoactivos en nombre de clientes, y en 2026 las obligaciones de cumplimiento asociadas a esa licencia se asemejan mucho a las finanzas tradicionales. Conozca a su Cliente (KYC), Conozca a su Negocio (KYB), Detección Antilavado de Dinero (AML), Detección de Transacciones (KYT) de monederos, y la Regla de Viaje del GAFI (Grupo de Acción Financiera Internacional) son aplicables, a menudo simultáneamente.

El desafío es que la mayoría de los VASP unen estos elementos de cuatro o cinco proveedores diferentes, cada uno con su propio contrato de API, formato de datos y modelo de precios. Esta guía mapea cada obligación a un elemento claro de la lista de control, luego muestra cómo Didit cubre todo el conjunto desde una única API /v3/, para que pueda cumplir sin quedar sepultado en integraciones.

Puntos clave

• Todo VASP está sujeto a la Recomendación 16 del GAFI (la Regla de Viaje), que exige compartir datos del originador y del beneficiario en transferencias por encima de un umbral, típicamente el equivalente a 1.000 USD.
• MiCA (Mercados de Criptoactivos) somete a los VASP de la UE a un marco armonizado de licencia CASP (Proveedor de Servicios de Criptoactivos) a partir de 2024, con obligaciones AML que reflejan la 6ª Directiva AML.
• Se requiere KYB del beneficiario final para clientes corporativos; conocer al individuo detrás de la entidad comercial es una obligación separada de hacer KYC al contacto comercial.
• La detección de monederos en direcciones de contrapartes es parte del cumplimiento de sanciones, no una diligencia debida opcional; los reguladores esperan que verifique la exposición en cadena antes de procesar las transferencias.
• El monitoreo AML continuo cuesta mucho menos de lo que parece: el AML continuo de Didit cuesta 0,07 $ por usuario al año, lo que significa que 10.000 usuarios monitoreados cuestan 700 $/año.
• Una llamada a la API /v3/ de Didit puede generar KYC, KYB, detección AML, detección de monederos y seguimiento de la Regla de Viaje; el mismo orquestador de sesión maneja cada paso.

¿Qué es un VASP?

Según el marco del GAFI, un VASP es cualquier persona física o jurídica que realiza —como negocio— cualquiera de las siguientes actividades en nombre de un cliente: intercambio entre activos virtuales y monedas fiduciarias, intercambio entre una o más formas de activos virtuales, transferencia de activos virtuales, salvaguarda o administración de activos virtuales, o participación y provisión de servicios financieros relacionados con la oferta o venta de un activo virtual por parte de un emisor.

En la práctica, esto significa intercambios de criptomonedas, pasarelas de entrada/salida, monederos de custodia, mesas OTC, interfaces de protocolo DeFi con una capa de cumplimiento y corredores de criptoactivos. Bajo MiCA, el término de la UE es CASP (Proveedor de Servicios de Criptoactivos), pero la lógica de cumplimiento es idéntica.

Por qué el cumplimiento VASP es más complejo de lo que parece

Un intercambio minorista podría incorporar a 50.000 nuevos usuarios en un solo mes, cada uno de los cuales podría ser un cliente minorista individual, una entidad comercial o una persona expuesta políticamente (PEP) de alto riesgo. El mismo intercambio procesa millones de transacciones en cadena, algunas de las cuales se enrutan a través de mezcladores, monederos del mercado negro o direcciones sancionadas. Y cualquier transferencia por encima del umbral de la Regla de Viaje requiere un intercambio bilateral de datos con un VASP contraparte, en tiempo real.

Hacerlo manualmente es imposible. Hacerlo con cuatro proveedores separados significa cuatro pipelines de conciliación, cuatro cargas de mantenimiento de integración y cuatro relaciones de facturación. Hacerlo con una plataforma componible significa una API, un modelo de datos y una relación de soporte.

La lista de control de cumplimiento VASP — y cómo Didit la cubre

☑ 1. KYC del cliente (incorporación individual)

Todo cliente individual debe ser identificado y verificado antes de poder realizar transacciones. La incorporación estándar incluye verificación de documentos, prueba de vida biométrica y coincidencia facial.

Didit: Flujo principal completo de KYC — Verificación de ID (0,15 $) + Prueba de Vida Pasiva (0,10 $) + Coincidencia Facial 1:1 (0,05 $) + Análisis de IP (0,03 $) = 0,33 $ total. Inferencia en menos de 2 segundos en más de 14.000 tipos de documentos, más de 220 países, más de 48 idiomas. 500 verificaciones gratuitas al mes.

curl -X POST https://verification.didit.me/v3/session/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "workflow_id": "wfl_kyc_standard",
    "vendor_data": "user_8a3f91",
    "callback": "https://yourplatform.com/webhooks/didit"
  }'

La respuesta devuelve una session.url; ábrala para el usuario y el flujo alojado gestiona la captura de documentos, la prueba de vida y la coincidencia facial. Lea el resultado a través de GET /v3/session/{sessionId}/decision/ o el webhook session.status.updated.

☑ 2. Detección AML y de sanciones

Todo cliente debe ser examinado contra listas PEP, listas de sanciones (OFAC, UE, ONU, HM Treasury) y medios adversos. La Detección AML de Didit se ejecuta en más de 1.300 listas a 0,20 $ por verificación. Agréguela a cualquier flujo de trabajo en la Consola; se ejecuta en la misma sesión que KYC.

☑ 3. KYB empresarial (incorporación de clientes corporativos)

Las cuentas corporativas requieren verificación empresarial: comprobaciones de entidades registradas, datos de funcionarios y extracción del Beneficiario Final Último (UBO). Cada UBO debe completar una sesión KYC individual.

Didit KYB cubre búsquedas en registros, extracción de UBO, datos de funcionarios, AML de entidades y sesiones KYC vinculadas para cada UBO: el ciclo completo y cerrado, desde 2,00 $ por empresa. Una sesión KYB genera automáticamente las sesiones KYC requeridas en la misma API /v3/; usted no las gestiona por separado.

☑ 4. Monitoreo AML continuo

La incorporación única no es suficiente. Los perfiles de riesgo de los clientes cambian: las listas de sanciones se actualizan diariamente, el estado PEP cambia, surgen medios adversos. Los reguladores exigen un monitoreo continuo para clientes de mayor riesgo.

El Monitoreo AML Continuo de Didit cuesta 0,07 $ por usuario al año; 10.000 usuarios monitoreados cuestan 700 $ anualmente. Las alertas se activan tan pronto como aparece una coincidencia.

☑ 5. Detección de monederos (KYT — diligencia debida en cadena)

Antes de procesar una transferencia de criptomonedas entrante o saliente, debe examinar la dirección del monedero de la contraparte en busca de exposición a entidades de alto riesgo: monederos sancionados, mercados de la red oscura, mezcladores, operadores de ransomware y fondos robados.

Didit Wallet Screening devuelve una puntuación de riesgo (0-100) con un veredicto de BAJO, MEDIO, ALTO o CRÍTICO, y categorías de exposición que incluyen SANCIONADO, RANSOMWARE, MERCADO_OSCURO, MEZCLADOR y FONDOS_ROBADOS. Los precios comienzan en 0,15 $ por verificación (gestionada) o 0,02 $ por verificación con "traiga su propia clave" (BYOK) a través de Crystal o Merkle Science, aproximadamente 10 veces más barato que comprar directamente al proveedor de análisis.

☑ 6. Regla de Viaje del GAFI

La Recomendación 16 del GAFI exige a los VASP obtener, mantener y transmitir información del originador y del beneficiario para transferencias iguales o superiores al umbral. Bajo MiCA y la mayoría de las implementaciones nacionales, ese umbral es de 1.000 € (o equivalente).

El motor unificado de Monitoreo de Transacciones de Didit incluye soporte completo para la Regla de Viaje: intercambio de datos del originador y del beneficiario, manejo bilateral del protocolo de contraparte y estados de la Regla de Viaje — CUMPLIDO, ACCIÓN_PENDIENTE, CONTRAPARTE_PENDIENTE, FALLIDO y EXENTO — rastreados por transacción. Lea más en la documentación de la Regla de Viaje.

☑ 7. Monitoreo de transacciones

Más allá de la Regla de Viaje, se espera que los VASP monitoreen los patrones de transacción en busca de estructuración, picos de velocidad, jurisdicciones de alto riesgo y comportamiento de redes de mulas.

Didit Transaction Monitoring procesa cada transacción en tiempo real a 0,02 $ por transacción, con 11 paquetes de reglas incorporados que cubren AML/CTF, patrones del GAFI, monitoreo de criptomonedas y detección de criptomonedas. Las transacciones marcadas abren una alerta en un gestor de casos incorporado; el estado AWAITING_USER permite que una transferencia marcada se pause y solicite una acción del usuario — re-KYC o prueba de fondos — antes de reanudarse.

Casos de uso

Intercambio de criptomonedas (minorista) — Alto volumen diario de usuarios, muchas incorporaciones KYC individuales, monitoreo AML continuo, detección de monederos en cada dirección de retiro. El flujo principal de KYC de 0,33 $ mantiene los costos de incorporación por usuario predecibles; la detección de monederos a 0,02 $ con BYOK mantiene bajos los costos por transacción.

Proveedor de pasarelas de entrada/salida — Cada conversión de fiat a cripto o de cripto a fiat es una obligación de transferencia. El cumplimiento de la Regla de Viaje no es negociable. El orquestador de sesiones de Didit vincula el resultado de KYC al registro de la transacción, de modo que los datos de la Regla de Viaje ya están disponibles cuando se envía la transferencia.

Mesa OTC y corredor principal — Los clientes corporativos requieren KYB con KYC a nivel de UBO. La detección AML profunda y el monitoreo continuo importan más que la fijación de precios por volumen. La sesión KYB de Didit genera automáticamente sesiones KYC individuales vinculadas, y el AML continuo mantiene actualizados los registros de UBO.

Proveedor de monederos de custodia — La reverificación periódica (re-KYC) importa tanto como la incorporación. El KYC reutilizable y la coincidencia facial 1:1 de Didit hacen que la actualización periódica de la identidad sea de baja fricción para los usuarios y rentable para la plataforma.

Cómo ayuda Didit

Didit es una infraestructura para la identidad y el fraude — una API que cubre todo el stack de cumplimiento VASP: KYC, KYB, AML, AML continuo, detección de monederos, monitoreo de transacciones y la Regla de Viaje. Cada módulo es componible en el Workflow Builder: active las verificaciones que su licencia requiera, ajuste los umbrales en la Consola y la misma sesión de la API /v3/ gestiona todo.

La plataforma está formalmente certificada por un gobierno de un estado miembro de la UE (Tesoro / BdE / SEPBLAC / CNMV de España) como más segura que la verificación en persona, el único proveedor con esa certificación. La cobertura abarca más de 220 países, más de 14.000 tipos de documentos, más de 48 idiomas, inferencia en menos de 2 segundos y más de 200 señales de fraude.

Comience con 0,33 $ por KYC, 2,00 $ por KYB, 0,20 $ por verificación AML, 0,02 $ por transacción y 0,02 $ por detección de monedero con BYOK. 500 verificaciones gratuitas al mes, sin mínimos.

Preguntas frecuentes

¿Cuál es el umbral de la Regla de Viaje del GAFI para los VASP?

La Recomendación 16 del GAFI establece el umbral en 1.000 USD/EUR equivalente. Las jurisdicciones individuales pueden establecer umbrales más bajos; MiCA se alinea con 1.000 € para los CASP de la UE. Las transferencias por debajo del umbral aún requieren que se recopile cierta información, aunque la obligación de transmisión es más ligera.

¿Didit maneja tanto el lado del originador como el del beneficiario de la Regla de Viaje?

Didit rastrea las obligaciones de la Regla de Viaje por transacción y admite el intercambio de datos de la contraparte. Los estados de la Regla de Viaje — CUMPLIDO, ACCIÓN_PENDIENTE, CONTRAPARTE_PENDIENTE, FALLIDO y EXENTO — se rastrean en el mismo registro de transacción. Consulte la documentación de la Regla de Viaje para obtener detalles del protocolo.

¿Cuánto cuesta el cumplimiento VASP con Didit?

Una incorporación minorista totalmente compatible (KYC + detección AML) cuesta 0,53 $ por usuario (0,33 $ KYC + 0,20 $ AML). Agregue el monitoreo AML continuo a 0,07 $/usuario/año y la detección de monederos a 0,02 $/verificación con BYOK. El monitoreo de transacciones cuesta 0,02 $ por transacción. 500 verificaciones gratuitas al mes, sin mínimos.

¿La detección de monederos reemplaza la detección AML?

No. La detección de monederos (KYT) evalúa el riesgo de la dirección en cadena; la detección AML verifica a individuos y entidades contra listas de sanciones y PEP. Ambos son necesarios para un stack completo de cumplimiento VASP.

¿Didit reemplaza al software de cumplimiento?

Didit reemplaza a los proveedores de identidad, AML y monitoreo de transacciones; no es un sistema de gestión de cumplimiento (documentación de políticas, registros de capacitación, presentaciones regulatorias). Combínelo con la documentación de su programa de cumplimiento y un oficial de cumplimiento calificado.

¿Listo para empezar?

• Detección de Monederos → didit.me/products/wallet-screening
• Documentación completa del stack de cumplimiento → docs.didit.me
• Regla de Viaje → docs.didit.me/transaction-monitoring/travel-rule
• Precios transparentes → didit.me/pricing
• Comience gratis → business.didit.me — 500 verificaciones gratuitas/mes, sin mínimos