Límites regulatorios del KYC reutilizable

La promesa del KYC reutilizable suena limpia: el inversor verifica su identidad una vez y la presenta en cualquier plataforma sin repetir el expediente. En la práctica, esa limpieza choca con una realidad menos ordenada. Cada exchange sigue siendo la entidad supervisada, y ante su regulador responde por la verificación de sus propios clientes, aunque la prueba venga firmada por un tercero.

Un hash puede acreditar que en un momento dado existió una verificación válida y que los atributos presentados no han cambiado. Lo que no resuelve es la obligación de conservar el expediente completo durante los plazos que marca cada marco normativo. En inspecciones, los supervisores no suelen conformarse con una prueba criptográfica: piden el documento, la fecha, el método y el responsable de la revisión.

Dónde se atasca la delegación

Hay tres frentes donde la tecnología avanza más rápido que la norma y conviene documentar decisiones antes de adoptar SSI en producción.

1. Custodia documental. Aunque la credencial esté firmada por un emisor reconocido, la entidad supervisada sigue obligada a conservar evidencia propia durante años. Un hash no siempre sustituye el expediente ante una inspección.
2. Emisores fiables. Las jurisdicciones no coinciden sobre qué entidades pueden emitir credenciales válidas. Un emisor aceptado en una plaza puede no serlo en otra, y la plataforma asume el riesgo si acepta la credencial sin verificar el origen.
3. Supervisión bancaria. Cuando el exchange opera con cuentas bancarias, el banco puede exigir sus propios controles sobre el cliente final. La cadena de verificación se rompe ahí, no en la capa criptográfica.

Ninguno de estos puntos invalida el modelo SSI. Lo que hace es acotar dónde se puede delegar y dónde conviene mantener un registro propio. La decisión práctica no es si adoptar credenciales verificables, sino qué parte del cumplimiento se conserva internamente y qué parte se apoya en pruebas externas.

Antes de integrar un flujo de este tipo, conviene revisar con el equipo legal qué exige el regulador local en materia de conservación documental y qué emisores reconoce. Sin ese paso previo, la eficiencia técnica se convierte en un problema en la primera inspección.