La verificación KYC/AML se hace una vez. Después, cada exchange recibe solo un hash firmado que confirma que ya pasaste el proceso, sin ver tu pasaporte, tu domicilio ni tus extractos.
Los equipos de cumplimiento no firman una prueba social por simpatía: la firman cuando la verificación del hash les ahorra una revisión manual completa. Estas son las voces que ya operan con credenciales autosoberanas en carteras de inversores.
"Antes pedíamos pasaporte, comprobante de domicilio y extracto bancario a cada inversor que llegaba desde otra plataforma. Ahora recibimos un hash firmado, lo validamos contra el emisor y cerramos el expediente en minutos. El documento original nunca entra en nuestro sistema."
Marta Ibáñez, responsable de KYC en una mesa de negociación europea
"Lo que nos convenció no fue la privacidad del inversor, sino la trazabilidad. Si una auditoría pregunta por qué aceptamos esa cuenta, tenemos la prueba criptográfica y la fecha de emisión. Sin eso, la revisión se vuelve un ejercicio de fe."
Daniel Roux, analista AML en un bróker con licencia en dos jurisdicciones
"Trabajamos con inversores que operan en cuatro exchanges a la vez. Repetir el proceso KYC cada vez era una fricción absurda. Con el pasaporte SSI, la credencial viaja con ellos y nosotros solo comprobamos que sigue vigente y no ha sido revocada."
Sofía Andrade, operaciones en un fondo con exposición a mercados regulados
Los perfiles citados corresponden a equipos que participaron en las pruebas piloto del modelo de identidad autosoberana descrito en nuestra nota sobre pasaportes SSI.
El gestor deja de perseguir documentos y pasa a comprobar firmas. Estas son las ventajas que se notan desde la primera operación.
El inversor presenta un hash ya emitido y validado. La revisión inicial se reduce a verificar emisor, vigencia y firma, sin esperar escaneos ni traducciones juradas.
No se almacena pasaporte, domicilio ni extractos bancarios del cliente. Baja la exposición ante una brecha y se simplifica el tratamiento de datos personales en la entidad.
La misma credencial sirve en varias plataformas adheridas al esquema. El inversor no repite el proceso KYC/AML en cada operador y el gestor no reinicia la verificación desde cero.
La IA revisa patrones de uso, ubicaciones y estado del emisor. Cuando algo no encaja, la revisión manual se prioriza antes de bloquear una operación en curso.
Queda registro de qué credencial se validó, cuándo y contra qué emisor autorizado. Sirve para responder ante un regulador sin reconstruir el expediente del cliente.
Cuando un cliente institucional opera en tres o cuatro exchanges a la vez, el cuello de botella no es la estrategia: es repetir el mismo expediente KYC en cada plataforma. El pasaporte SSI cambia ese punto de partida para el equipo que lleva la relación con el inversor.
El inversor presenta un hash de cumplimiento en lugar de pasaporte, comprobante de domicilio y extractos. El gestor abre la cuenta con la prueba criptográfica y no acumula copias de documentos sensibles en el archivo del despacho.
No basta con que llegue un hash válido: hay que comprobar qué entidad lo emitió y si sigue autorizada. La plataforma muestra el emisor y el estado de la credencial, de modo que el gestor decide si la acepta o pide una actualización.
Si el patrón de operaciones deja de encajar con el perfil declarado, o si la credencial se presenta desde ubicaciones incompatibles, salta un aviso. El gestor revisa el caso concreto sin abrir todo el historial del cliente.
Queda registro de cuándo se verificó, contra qué emisor y con qué resultado. Eso es lo que pide un supervisor cuando pregunta cómo se cumplió el AML, y evita reconstruir el proceso a mano meses después.
Cuando un cliente pierde la condición que respaldaba su credencial, la revocación se propaga y los exchanges conectados dejan de aceptarla. El gestor no tiene que avisar uno por uno ni asumir el riesgo de una cuenta que sigue operando con un pasaporte caducado.