De acuerdo con el empresario del sector financiero, especializado en las áreas de cambio de divisas e intermediación de criptoactivos, Paulo de Matos Junior, el lavado de dinero con criptomonedas preocupa a los reguladores y a las empresas porque la tecnología permite realizar transferencias rápidas, globales y con pocas barreras. Ante este riesgo, la prevención debe funcionar como una rutina de trabajo dentro de cada exchange. Al fin y al cabo, la solidez de este proceso determina si una plataforma opera de manera segura o si se convierte en una vía para el dinero de origen ilícito.
El proceso comienza con el registro, continúa con el monitoreo de las transacciones, avanza hacia el análisis de las alertas y termina, cuando es necesario, con la comunicación al Coaf. Cada etapa depende de la anterior, y una falla al principio compromete todo el proceso. Comprender esta secuencia ayuda a los inversores y a las empresas a evaluar la seriedad de una plataforma. ¿Le interesa saber cómo funciona este procedimiento en la práctica? Descubra cada fase a continuación.
¿Cómo comienza la prevención con el registro del cliente?
Todo comienza con la identificación. La exchange recopila un documento oficial, un comprobante de domicilio y una prueba de vida mediante una selfie, además de verificar los datos en bases de datos públicas. En el caso de las empresas, la plataforma también debe identificar a los socios y a los beneficiarios finales. Según Paulo de Matos Junior, esta recopilación de información evita la apertura de cuentas con nombres falsos e impide que terceros utilicen el registro de otra persona para movilizar recursos.
A continuación, la exchange establece el perfil de riesgo del cliente. Para ello, cruza información sobre los ingresos declarados, la actividad profesional, el país de origen y la presencia en listas de sanciones o de personas políticamente expuestas. Además, este perfil constituye la base de todo el control, ya que determina el volumen de operaciones que la plataforma considera normal para cada cuenta.
El registro tampoco termina con la apertura de la cuenta. La exchange actualiza periódicamente los datos y revisa con mayor frecuencia a los clientes de alto riesgo. Cuando se produce un cambio relevante, como una modificación en la estructura societaria o una nueva actividad, vuelve a realizar la evaluación y ajusta los límites operativos. Como destaca el empresario Paulo de Matos Junior, esta precaución evita que un perfil aprobado en el pasado oculte riesgos en el presente.
¿Qué señales busca el monitoreo de transacciones?
Después del registro, la exchange supervisa cada depósito, retiro y operación en tiempo real. Los sistemas automatizados comparan el comportamiento del cliente con el perfil establecido al abrir la cuenta y generan alertas cuando algo se desvía del patrón habitual. En este sentido, entre las señales más observadas destacan los siguientes aspectos:
- Fraccionamiento: varios depósitos pequeños consecutivos para eludir los límites de control;
- Triangulación: entradas y salidas rápidas de fondos sin una finalidad económica clara;
- Origen de riesgo: billeteras vinculadas a mezcladores de criptomonedas (mixers), estafas o direcciones sancionadas;
- Incompatibilidad: movimientos de fondos superiores a los ingresos o a la actividad declarada.
Ninguna de estas señales demuestra por sí sola la existencia de un delito. Simplemente indican dónde la exchange debe prestar mayor atención. Por eso, la herramienta tecnológica por sí sola no es suficiente: filtra el enorme volumen de operaciones, mientras que el equipo de cumplimiento normativo (compliance) interpreta el contexto de cada caso y decide el siguiente paso.
¿Cómo distingue el análisis de alertas entre lo habitual y lo sospechoso?
La alerta es solo el punto de partida. Un analista abre el caso, recopila el historial de la cuenta, rastrea el recorrido de los activos en la blockchain y solicita documentos al cliente cuando el origen de los fondos no está claro. Como señala Paulo de Matos Junior, este trabajo transforma una notificación automática en una evaluación fundamentada, con un registro de cada decisión tomada.
Muchas alertas resultan ser falsos positivos, como ocurre con un inversor que vende criptomonedas recibidas como herencia. En estos casos, la exchange archiva la alerta con la justificación correspondiente. Cuando la explicación no resulta convincente, el caso se eleva al responsable de cumplimiento normativo. De esta manera, el registro detallado protege a la plataforma y demuestra la debida diligencia ante una eventual inspección.
¿Cuándo comunica la exchange al Coaf una sospecha de lavado de dinero?
La comunicación se realiza cuando el análisis concluye que existen indicios de lavado de dinero o de financiación del terrorismo, incluso sin pruebas definitivas. La exchange envía al Coaf un informe con los datos del cliente, el historial de las operaciones y los motivos de la sospecha. La decisión corresponde al responsable de cumplimiento normativo, quien responde por la calidad de la información.
La plataforma no informa al cliente sobre este envío, y la confidencialidad forma parte del sistema. Según el empresario del sector financiero, especializado en las áreas de cambio de divisas e intermediación de criptoactivos, Paulo de Matos Junior, esta discreción preserva la investigación e impide que el sospechoso elimine los rastros. Después de la comunicación, la exchange continúa monitoreando la cuenta y conserva los registros para su consulta por parte de las autoridades.
Una prevención eficaz depende de la disciplina en cada etapa
En última instancia, el lavado de dinero con criptomonedas solo pierde terreno cuando el registro, el monitoreo, el análisis y la comunicación funcionan como engranajes de un mismo proceso. Teniendo esto en cuenta, Paulo de Matos Junior enfatiza que la confianza del mercado aumenta cuando la exchange considera la prevención como un compromiso permanente y no como una obligación que se cumple únicamente por presión. Por lo tanto, quienes eligen una plataforma deben exigir este nivel de seriedad desde el primer acceso.