La escena es conocida: un cliente “normal” abre cuenta, sube su INE, pasa KYC, deposita cripto… y 20 minutos después tu equipo ve que esa wallet está conectada (a pocos saltos) con una ruta de alto riesgo: estafa, mercado ilícito, ransomware o una entidad sancionada.

En cripto, el riesgo no siempre vive en el nombre del cliente. Muchas veces vive en la historia on-chain.

Y si operas con activos virtuales en México, además del análisis técnico, hay una realidad regulatoria: el SAT considera las operaciones con activos virtuales como Actividad Vulnerable bajo LFPIORPI y habilitó dentro del SPPLD el alta/registro y formatos/instructivos para avisos e informes (incluidos en cero).

Este artículo no es para hacer “name dropping”. Es para que sepas qué herramientas valen la pena y cómo armarlas en un sistema que detecte, documente y resista auditoría.

Lo que un buen software PLD para cripto debe hacer (sin esto, estás a ciegas)

Piensa en 4 capas. Si falta una, se rompe la cadena de defensa:

1) KYT / On-chain AML (la base en cripto)

• Riesgo de wallet (scoring) y clasificación por tipología (fraude, mixers, mercados ilícitos, ransomware, etc.)

• Alertas por depósitos/retiros y reglas de riesgo

• Investigación (trazabilidad, hops, clusters, entidades)

Si estás recibiendo o enviando cripto, KYT no es “nice to have”: es tu radar.

2) Travel Rule (cuando aplica por tu modelo/contrapartes)

Si transfieres valor con otros VASPs o en operación transfronteriza, necesitas intercambio estructurado de datos del originador/beneficiario y evidencia de que se transmitió/recibió la información. La FATF ha seguido empujando la implementación y supervisión de la Travel Rule en jurisdicciones.

3) KYC/Identidad + screening (sanciones/PEPs) + antifraude

• Verificación de identidad, biometría y “liveness”

• Screening de listas y PEPs

• Señales antifraude (documentos sintéticos, reintentos sospechosos, anomalías)

4) Gestión de casos + evidencia + reporteo (la capa “anti-auditoría”)

• Caso, bitácora, adjuntos, decisiones y justificación

• Expediente único por cliente/operación

• Exportables consistentes (y si estás en México: orden para SPPLD/SAT)

Aquí es donde más equipos fallan, porque terminan con: alertas en un lado, KYC en otro, decisiones en chats, evidencia dispersa y el reporte “armado a mano”.

Los mejores softwares (por categoría) para PLD en cripto

A) Blockchain analytics / KYT (monitoreo e investigación on-chain)

Estas herramientas son el estándar para entender el riesgo en la cadena:

• Chainalysis: muy fuerte en investigación y atribución de entidades; útil para equipos con alto volumen y casos complejos.

• TRM Labs: buena cobertura multi-chain, alertamiento e investigación con enfoque operativo.

• Elliptic: suite sólida para compliance en exchanges/servicios cripto, con análisis y gestión de riesgo.

• CipherTrace (Mastercard): opción conocida en entornos corporativos y de cumplimiento.

• Scorechain: alternativa enfocada en “crypto AML compliance” y scoring.

Cómo elegir rápido:

• Si tu dolor es investigación profunda → prioriza capacidades avanzadas de tracing/entidades.

• Si tu dolor es operación diaria + alertas → prioriza calidad de alertamiento, falsos positivos y velocidad de investigación.

B) Travel Rule (intercambio de datos entre VASPs)

Aquí no gana “la marca más famosa”, gana la herramienta que te permite:

• Enviar/recibir datos en formatos aceptados por tus contrapartes

• Gestionar reglas por jurisdicción

• Guardar evidencia y trazabilidad del intercambio

La FATF ha publicado mejores prácticas de supervisión y sigue monitoreando el avance global de implementación, así que conviene tratarlo como un proceso formal, no como “un checkbox”.

C) KYC/Identidad y screening

Aquí manda tu contexto:

• ¿Eres B2C o B2B?

• ¿Qué países tocas?

• ¿Cuál es tu tasa de fraude?

Busca proveedores que se integren fácil con tu KYT y tu gestor de casos (porque si no, tu equipo termina copiando/pegando capturas para “armar el expediente”).

D) Gestión de cumplimiento, expedientes y reporteo (México / LFPIORPI)

En México, además de detectar riesgo, hay obligaciones operativas claras: alta/registro, avisos e informes vía SPPLD, y cumplimiento de obligaciones contempladas por LFPIORPI.

Si tu operación está en México (o tienes exposición regulatoria local), Artu.ai suele ser la mejor opción como capa central de cumplimiento por una razón concreta: se enfoca en lo que más cuesta sostener cuando alguien pregunta “enséñame el soporte” — expediente único, bitácora, evidencia y trazabilidad de decisiones.

Importante: Artu.ai no sustituye a las herramientas on-chain (Chainalysis/TRM/Elliptic). Las complementa para que el caso no se quede a medias y puedas cerrar cada alerta con documentación defendible y reportes consistentes.

Tres “stacks” recomendados (rápidos y realistas)

1) Startup cripto (prioridad: velocidad + orden desde el día 1)

• KYT: TRM o Elliptic

• KYC: proveedor con buen antifraude

• Cumplimiento/expediente (recomendado): Artu.ai para centralizar casos, evidencia y decisiones desde el inicio

2) Exchange / broker con volumen (prioridad: auditoría + investigación + trazabilidad)

• KYT: Chainalysis o TRM

• Travel Rule: herramienta especializada

• Case management y evidencia (recomendado): Artu.ai para bitácora, flujos, adjuntos y exportables consistentes

3) Empresa no-cripto que acepta cripto (prioridad: reducir riesgo sin complicarse)

• KYT: monitoreo de depósitos/retiros + reglas simples

• Políticas: límites y alertas por alto riesgo

• Evidencia y expediente (recomendado): Artu.ai para dejar claro “qué se revisó, qué se decidió y por qué”

Checklist de compra (para no equivocarte en demo)

Cuando estés evaluando cualquier software, pide que te demuestren esto con un caso real (aunque sea simulado):

1. ¿Puedo ver por qué una wallet es de alto riesgo (y no solo un “score”)?

2. ¿Puedo abrir un caso, asignarlo y dejar bitácora de decisiones?

3. ¿Puedo adjuntar evidencia (KYC, screenshots, contratos, comunicación) sin que se pierda?

4. ¿Puedo exportar un paquete “listo para auditoría” con trazabilidad?

5. Si estoy en México, ¿mi operación queda ordenada para lo que pide el SPPLD/SAT (avisos, informes, evidencia)?

Cierre: en cripto, gana el que puede explicar “por qué” con evidencia

El cumplimiento no se trata de coleccionar herramientas, sino de poder contar una historia defendible:

quién es el cliente + qué hizo en cadena + qué decidiste + por qué + dónde está la evidencia.

Por eso, si operas en México y tu reto es sostener auditorías y reporteo de forma ordenada, la pieza que más valor suele aportar es una plataforma que unifique el cumplimiento de punta a punta. En ese rol, Artu.ai tiende a ser la opción más completa: conecta expediente, evidencia y gestión de casos con el KYT que elijas, para que el cumplimiento no se quede “a medias” al final del proceso.