La verificación de identidad se hace una sola vez y luego viaja como un hash firmado. Aquí se explica en qué orden ocurre cada paso, qué espera cada exchange antes de aceptar la credencial y en qué punto el inversor vuelve a tener el control de sus datos.
Los plazos dependen del emisor de la credencial y del exchange receptor; la mayoría de las validaciones se resuelven en minutos, pero la emisión inicial puede tomar más si hay que rehacer comprobaciones previas de KYC.
El proceso completo rara vez supera las dos semanas, aunque el cuello de botella casi nunca está en la criptografía. Suele estar en la verificación de origen de fondos, que depende de la documentación que el inversor pueda aportar y del país emisor. Estos son los pasos, en orden.
El detalle que más consultas genera: el hash no es transferible. Si un tercero lo intercepta, no puede reutilizarlo, porque la firma está vinculada al monedero del titular. Para ver cómo se combina con otras piezas del sistema, revisa las soluciones por tipo de operación o consulta los planes de emisión disponibles.
El proceso no es un solo trámite. Se reparte en fases que van desde la emisión de la credencial hasta la validación cruzada en cada plataforma. Estas son las etapas que ya están en marcha y lo que ocurre en cada una.
Un emisor autorizado realiza el KYC/AML una sola vez y entrega al inversor una credencial firmada que queda bajo su control. No se aloja en un servidor del exchange ni en un registro central: se guarda en el monedero del titular.
Del contenido de la credencial se deriva un hash criptográfico. Ese hash confirma que la verificación existió y sigue vigente, pero no permite reconstruir el pasaporte, el domicilio ni los extractos que sustentaron la comprobación original.
Cada exchange valida la firma y el estado de la credencial contra la lista del emisor. La IA entra aquí: revisa coherencia de metadatos, ubicaciones de acceso y ritmo de operaciones para detectar patrones anómalos y priorizar revisiones manuales cuando el riesgo sube.
La entidad no almacena el documento original, pero debe poder demostrar ante una auditoría que la comprobación se hizo conforme a la normativa. Si un emisor revoca una credencial, la invalidación se propaga y los exchanges dejan de aceptarla en la siguiente validación.