Verificas tu condición KYC/AML una sola vez. A partir de ahí, cada exchange recibe únicamente un hash criptográfico firmado: sabe que la comprobación existe y sigue vigente, pero no ve tu pasaporte, tu domicilio ni tus extractos. La identidad queda en tu poder, no en la base de datos de cada plataforma.
El modelo se apoya en credenciales autosoberanas y en modelos de IA que revisan patrones de uso, no documentos. Cuando algo no encaja, la revisión manual se activa antes, no después.
Hasta ahora, cada exchange pedía su propio KYC: subir el pasaporte, esperar, repetir el proceso en la siguiente plataforma. El modelo de identidad autosoberana rompe ese circuito. El inversor conserva sus credenciales y entrega un hash firmado que confirma que ya superó la verificación. La entidad valida la firma, no el contenido.
Estas son las ventajas concretas que un inversor nota desde el primer intercambio que acepta el estándar.
El proceso KYC/AML se realiza una vez con un emisor autorizado. Después, cada plataforma compatible comprueba el mismo certificado sin abrir un expediente nuevo. Menos formularios, menos esperas, menos correos pidiendo el mismo extracto bancario.
El exchange recibe un hash criptográfico, no la imagen del pasaporte ni la dirección. El contenido queda en el dispositivo del titular. Si esa plataforma sufre una filtración, no hay documento fuente que exponer.
La firma del emisor permite auditar que la comprobación existió, cuándo se hizo y si sigue vigente. El regulador obtiene la prueba que necesita; el inversor no queda con su historial personal repartido entre bases de datos ajenas.
Si una credencial se compromete o el estado regulatorio cambia, el emisor la revoca y los exchanges dejan de aceptarla. El titular no depende de que cada plataforma actualice su copia por su cuenta.
El análisis automatizado revisa patrones de uso y coherencia de las pruebas para detectar fraude o priorizar revisiones manuales. No lee documentos ni amplía los datos expuestos. La decisión regulatoria sigue en manos de la entidad.
Un inversor que opera en varias plataformas suele repetir el mismo proceso de verificación en cada una. Con credenciales autosoberanas, la comprobación KYC/AML se hace una vez y se reutiliza. Lo que viaja entre exchanges no es el expediente, sino un hash firmado que confirma que la verificación existió y sigue vigente.
El inversor completa el proceso con un emisor acreditado y guarda la credencial en su propio monedero. Cada exchange que acepta el estándar valida la firma sin volver a pedir pasaporte, domicilio ni extractos bancarios.
Lo que se comparte es un resumen criptográfico con marca temporal y emisor identificable. No permite reconstruir el documento original ni reutilizarse fuera del contexto autorizado, pero sí demuestra que la comprobación se hizo conforme a la normativa.
Los sistemas de detección trabajan sobre metadatos: origen de la presentación, coherencia con el perfil declarado, estado del emisor. Cuando el riesgo sube, se marca para revisión manual en lugar de exponer datos personales a más manos.
Si una credencial se emite por error o caduca, el emisor puede revocarla y los exchanges lo detectan al instante. La entidad conserva la prueba de que verificó, sin almacenar el documento fuente, y puede responder ante una auditoría.
Puedes ver cómo se aplica en soluciones por tipo de operador o revisar los planes de integración si gestionas varias mesas.
Tres notas que amplían el contexto del pasaporte SSI: cómo funciona el hash de cumplimiento, dónde entra la IA en la validación y qué exige un regulador europeo cuando el inversor conserva sus datos.
El inversor guarda sus credenciales y decide qué prueba comparte. En lugar de enviar pasaporte, domicilio o extractos, presenta un hash criptográfico que confirma que ya superó un proceso KYC/AML. Cada exchange valida la firma del emisor sin acceder al contenido original.
Explicativo
La IA no lee documentos: analiza metadatos y patrones de uso. Detecta si un hash se presenta desde ubicaciones incompatibles, si el ritmo de operaciones no coincide con el perfil declarado o si un emisor ha sido revocado. No sustituye la decisión regulatoria, solo la ordena.
Técnico
Las obligaciones no desaparecen: se desplazan. El exchange sigue siendo responsable de verificar que la credencial es válida y que el emisor está autorizado. La privacidad se mantiene porque la entidad no almacena el documento original, pero debe poder demostrar la comprobación ante una auditoría.
Regulatorio