Cómo funciona realmente la verificación AML de una cartera
Clustering, etiquetado, puntuación y profundidad de exposición: qué ocurre exactamente cuando analizas una dirección.
7 min de lectura
Paso 1 — clustering
Una cartera rara vez es una sola dirección. Los motores de análisis agrupan las direcciones que pertenecen al mismo propietario mediante heurísticas como la propiedad común de inputs en cadenas UTXO o los patrones de direcciones de depósito en redes basadas en cuentas como Ethereum. El resultado es un clúster: la unidad práctica de análisis.
Paso 2 — etiquetado
Después, los clústeres se atribuyen a entidades reales. Las etiquetas provienen de divulgaciones públicas, procesos judiciales, listas de sanciones, transacciones de sondeo, denuncias de estafas e inteligencia comercial. Un conjunto de datos maduro contiene cientos de millones de direcciones clasificadas como exchange, minero, apuestas, mezclador, mercado darknet, ransomware, entidad sancionada o estafa.
Paso 3 — rastrear la exposición
El motor recorre el grafo de transacciones hacia atrás y hacia delante desde la dirección enviada, midiendo cuánto valor llegó desde cada categoría etiquetada o salió hacia ella.
- Exposición directa: la contraparte está a un salto. Máximo peso.
- Exposición indirecta: el valor pasó por dos, tres o más direcciones intermedias. El peso decae con la distancia.
- Atribución por valor, no por número: una entrada del 40% desde un mezclador pesa más que cincuenta microtransacciones.
Paso 4 — la puntuación
La exposición ponderada se comprime en una puntuación de 0 a 100. A grandes rasgos: 0–25 limpio, 26–50 conviene revisar, 51–75 elevado y 76–100 significa que la mayoría de plataformas rechazará el depósito. Los umbrales son decisiones de política interna.
El análisis es probabilístico: las heurísticas pueden agrupar de más, las etiquetas envejecen y siempre cabe un falso positivo. La puntuación es un motivo para preguntar, no una sentencia.
Qué puedes verificar
Dos cosas: una dirección, que devuelve el historial agregado de la cartera, y un hash de transacción, que devuelve el riesgo de un pago concreto. Antes de aceptar una transferencia grande revisa la dirección; después de recibirla, revisa la transacción y guarda el informe.
Preguntas frecuentes
Solo la dirección o el hash de una transacción en una red compatible. Nunca hacen falta claves privadas, frase semilla ni firmas: los datos analizados ya son públicos.
Normalmente menos de diez segundos. El trabajo pesado —agrupar direcciones y etiquetar servicios— se hace por adelantado, así que la consulta es casi inmediata.
Combina la exposición directa (fondos recibidos de una entidad marcada), la exposición indirecta a varios saltos, la proporción del saldo implicada y lo reciente que es la actividad.
Sí. La puntuación refleja el historial en el momento de la consulta. Nuevas entradas pueden cambiarla, por eso conviene revisar de nuevo a las contrapartes recurrentes.