Un inversor que ya superó un proceso KYC/AML puede acreditar esa condición ante cualquier exchange presentando un hash criptográfico, sin volver a enviar pasaporte, domicilio o extractos bancarios.
La verificación se hace una vez y queda bajo control del titular. Cada plataforma valida la firma del emisor y comprueba que la credencial sigue vigente, pero nunca accede al documento original.
La identidad autosoberana no apareció de golpe. Fue una respuesta a un problema concreto: cada exchange pedía lo mismo, una y otra vez, y el inversor terminaba entregando su documentación a cualquiera que la solicitara.
Al principio asumimos el proceso estándar: subir pasaporte, comprobante de domicilio y extractos en cada plataforma. Cuando un inversor operaba en cuatro exchanges, repetía el mismo trámite cuatro veces y dejaba copias de sus documentos en cuatro servidores distintos.
El cambio de enfoque fue trasladar la verificación al inversor. Guarda sus credenciales y decide qué prueba comparte. En lugar del documento, presenta un hash criptográfico que confirma que ya superó un KYC/AML. El exchange valida la firma del emisor sin ver el contenido original.
Con el modelo en marcha, la IA pasó a analizar metadatos y patrones de uso, no documentos. Detecta hashes presentados desde ubicaciones incompatibles, ritmos de operación que no cuadran con el perfil declarado o emisores revocados. Ordena las revisiones manuales cuando el riesgo sube, sin ampliar los datos expuestos.
Un pasaporte SSI no elimina las obligaciones de las entidades: las desplaza. El exchange sigue siendo responsable de comprobar que la credencial es válida y que el emisor está autorizado. La privacidad se mantiene porque no se almacena el documento original, pero la trazabilidad del proceso se conserva para cualquier auditoría.
Trabajamos en identidad autosoberana para inversores que operan entre exchanges y no quieren repetir su expediente en cada puerta.
Empezamos en 2021 montando verificaciones KYC para mesas pequeñas que no podían costear un departamento de cumplimiento entero. Ahí aprendimos lo obvio: el inversor entrega sus documentos cinco veces al año y ninguna de esas copias vuelve a estar bajo su control. IDNexo existe para invertir esa lógica: la credencial vive con el titular, la prueba viaja como hash y el exchange solo comprueba que la verificación ocurrió y sigue vigente.
No trabajamos con cualquiera. Nuestros clientes son fondos, family offices y operadores individuales con volumen suficiente para notar el coste administrativo del KYC repetido, pero sin estructura interna para montarlo solos. También acompañamos a exchanges que necesitan aceptar credenciales externas sin ampliar su superficie de datos personales.
Preferimos una frase verificable a un eslogan.
En un sector donde casi todo se vende como revolución, nosotros explicamos qué hace exactamente el hash, qué no revela y qué obligaciones siguen recayendo sobre la entidad financiera. Si un regulador pregunta, la respuesta tiene que estar escrita antes de que la pregunta llegue.
Compromiso concreto: ningún dato biométrico sale del dispositivo del inversor en nuestros flujos de referencia.