Compliance (cumplimiento normativo)
El compliance, o cumplimiento normativo, es la función dentro de una empresa que garantiza que cumple las leyes, las normativas y las políticas internas que se aplican a su actividad. En las empresas cripto, los equipos de compliance gestionan obligaciones como la verificación de identidad KYC, la supervisión contra el blanqueo de capitales, el contraste con listas de sanciones, el intercambio de datos de la Travel Rule, los requisitos de licencia y la notificación a los reguladores.
En el día a día, esto es una mezcla de software y revisión humana. Los sistemas automatizados verifican los documentos de los clientes, contrastan los nombres con listas de sanciones y de personas políticamente expuestas y señalan patrones de transacciones inusuales; después, los oficiales de cumplimiento investigan las alertas, presentan informes de actividad sospechosa cuando se exige y deciden cuándo deben restringirse las cuentas. Por ejemplo, si el análisis de blockchain rastrea el depósito de un cliente hasta una billetera de ransomware conocida, el equipo de compliance puede congelar los fondos, solicitar documentación sobre el origen de los fondos y notificarlo a la autoridad financiera competente.
Un error común es creer que el compliance es un mero trámite formal; para las empresas cripto reguladas suele ser uno de los mayores costes operativos y la diferencia entre conservar y perder una licencia, y varias de las mayores sanciones del sector se han debido a fallos de compliance y no a hackeos. Los requisitos varían según la jurisdicción, así que las plataformas globales suelen mantener normas distintas para usuarios de distintos países, y por eso un mismo exchange puede ofrecer productos distintos, o ninguno, según dónde viva el cliente. Para los usuarios, el compliance es la razón de las verificaciones de identidad, los cuestionarios de retiro y las revisiones ocasionales de cuentas.