Comprobar una billetera Ethereum por riesgo AML | AML Verifier

Comprobar una billetera Ethereum por riesgo AML

Antes de enviar, recibir o aceptar ETH, es importante saber si la billetera puede estar relacionada con sanciones, estafas, fondos robados, hacks, mezcladores, actividad de la darknet u otros comportamientos de alto riesgo.

Una billetera Ethereum puede parecer normal y, al mismo tiempo, presentar exposición directa o indirecta a flujos sospechosos, contrapartes de riesgo o servicios ilícitos identificados.

AML Verifier permite comprobar una billetera Ethereum y analizar su exposición blockchain antes de completar una operación.

Comprobar una billetera Ethereum

¿Qué es una billetera Ethereum?

Una billetera Ethereum es una herramienta que permite a una persona o empresa almacenar, gestionar, enviar y recibir activos en la red Ethereum.

En la práctica, la expresión “billetera Ethereum” suele utilizarse para referirse a una dirección pública.

Una dirección Ethereum es un identificador público en la blockchain. Normalmente comienza con 0x y puede recibir:

  • ETH;
  • tokens ERC-20;
  • otros activos compatibles en la red.

Una billetera no es lo mismo que:

  • una clave privada;
  • una frase semilla;
  • una contraseña;
  • una aplicación de billetera.

La dirección es pública y puede analizarse mediante datos blockchain, mientras que las credenciales privadas nunca deben compartirse.

¿Por qué comprobar una billetera Ethereum?

Las transacciones de Ethereum son públicas, pero el riesgo no puede determinarse únicamente observando la dirección.

Una billetera puede tener exposición directa o indirecta a:

  • entidades sancionadas;
  • fondos robados;
  • estafas y servicios fraudulentos;
  • esquemas de phishing;
  • mezcladores;
  • actividad de la darknet;
  • fondos relacionados con hacks;
  • transacciones vinculadas a ransomware;
  • exchanges de alto riesgo;
  • interacciones DeFi sospechosas;
  • esquemas de inversión fraudulentos;
  • contrapartes OTC o P2P sospechosas;
  • redes de blanqueo de capitales;
  • otros servicios de alto riesgo.

Comprobar la billetera antes de enviar o aceptar ETH puede ayudar a detectar señales de alerta y aportar contexto adicional.

¿Cuándo conviene comprobar una billetera Ethereum?

Una comprobación AML puede ser útil antes de:

  • aceptar ETH de una contraparte desconocida;
  • enviar ETH a una dirección nueva;
  • completar una operación P2P;
  • pagar a un profesional, proveedor o socio en ETH;
  • procesar un retiro de cliente;
  • aceptar un pago comercial;
  • completar una operación OTC;
  • depositar ETH en un exchange centralizado;
  • interactuar con un servicio desconocido;
  • investigar una transferencia entrante sospechosa.

También puede resultar útil después de recibir los fondos si un exchange, auditor, equipo de cumplimiento o proveedor de pagos solicita información sobre su origen.

¿Cómo comprobar una billetera Ethereum?

El proceso es sencillo:

  1. Copia la dirección Ethereum que deseas analizar.
  2. Abre AML Verifier.
  3. Selecciona la red Ethereum.
  4. Pega la dirección pública.
  5. Inicia la comprobación AML.
  6. Revisa la puntuación y el nivel de riesgo.
  7. Examina las categorías detectadas.
  8. Guarda el informe si es necesario.

Asegúrate de introducir una dirección de billetera y no el hash de una transacción.

Iniciar la comprobación

Billetera Ethereum y hash de transacción

Una comprobación de billetera y una comprobación de transacción responden a preguntas diferentes.

Billetera Ethereum

La dirección identifica un destino público en la red Ethereum.

Normalmente comienza con 0x.

La comprobación de una billetera permite analizar su actividad general y su exposición al riesgo.

Hash de transacción

El hash identifica una transacción específica de Ethereum.

La comprobación se centra en:

  • la billetera remitente;
  • la billetera receptora;
  • el valor transferido;
  • los movimientos de tokens;
  • la hora de la operación;
  • el estado de la transacción;
  • el riesgo relacionado con esa transferencia concreta.

Para una revisión más completa puede resultar útil comprobar tanto la billetera como la transacción.

¿Qué muestra una comprobación de billetera Ethereum?

Los resultados disponibles pueden incluir:

  • puntuación general de riesgo;
  • nivel de riesgo;
  • información sobre entidades identificadas;
  • exposición relacionada con sanciones;
  • exposición a estafas o fraudes;
  • exposición a fondos robados;
  • exposición relacionada con hacks;
  • exposición a mezcladores;
  • conexiones con la darknet;
  • exposición a exchanges de alto riesgo;
  • otras categorías sospechosas;
  • relaciones transaccionales directas e indirectas;
  • información sobre la actividad;
  • contexto general del historial.

Esto ayuda a transformar datos brutos de la blockchain en información de riesgo que puede ser revisada por usuarios, empresas y equipos de cumplimiento.

Ethereum utiliza un modelo basado en cuentas

Ethereum utiliza un modelo de cuentas.

Esto significa que cada dirección tiene un saldo visible y un historial de transacciones asociado.

Es diferente del modelo UTXO de Bitcoin.

Al analizar la actividad de Ethereum pueden revisarse:

  • transacciones salientes;
  • transacciones entrantes;
  • transferencias de tokens;
  • interacciones con contratos inteligentes;
  • contrapartes recurrentes;
  • direcciones de servicios conocidos;
  • clústeres identificados.

Como Ethereum es programable, la actividad puede incluir no solo transferencias simples, sino también interacciones con:

  • exchanges descentralizados;
  • protocolos de préstamo;
  • puentes;
  • servicios de staking;
  • contratos de tokens;
  • protocolos DeFi;
  • otros contratos inteligentes.

Por eso, el contexto es especialmente importante al interpretar el riesgo.

Cuentas externas y contratos inteligentes

En Ethereum existen distintos tipos de direcciones.

Cuenta de propiedad externa

Una cuenta de propiedad externa, también llamada EOA, está controlada por una clave privada.

Es el tipo de dirección que la mayoría de los usuarios asocia con una billetera Ethereum.

Contrato inteligente

Un contrato inteligente es un programa desplegado en la red Ethereum.

Algunos contratos cumplen funciones puramente técnicas, mientras que otros pueden actuar como:

  • contratos de tokens;
  • aplicaciones DeFi;
  • pools de liquidez;
  • routers de intercambio;
  • sistemas de custodia;
  • procesadores de pagos;
  • servicios de riesgo o fraudulentos.

No toda interacción con un contrato es sospechosa.

Sin embargo, cuando los fondos pasan por rutas complejas basadas en contratos, resulta especialmente importante entender el destino, las contrapartes y la finalidad de la operación.

Exposición directa e indirecta

El análisis AML debe considerar ambos tipos de exposición.

Exposición directa

Existe cuando la billetera analizada envía activos directamente a una dirección, entidad o servicio identificado, o los recibe directamente de ellos.

Por ejemplo:

Billetera A → Servicio identificado de alto riesgo

No existe una billetera ni ruta intermediaria entre la dirección y la entidad identificada.

La exposición directa suele ser más sencilla de interpretar porque la relación es inmediata.

Exposición indirecta

Existe cuando los fondos pasan por una o varias billeteras o servicios intermediarios antes de llegar a una entidad de alto riesgo o proceder de ella.

Por ejemplo:

Billetera A → Billetera intermediaria → Servicio de alto riesgo

La exposición indirecta no demuestra automáticamente que el propietario interactuara conscientemente con la entidad final.

Su relevancia puede depender de:

  • el número de saltos;
  • el importe;
  • el porcentaje de actividad implicado;
  • cuándo ocurrió la exposición;
  • si el patrón se repite;
  • si la intermediaria pertenece a un clúster identificado;
  • el tipo de servicio;
  • el contexto y la finalidad de la transferencia.

Una conexión histórica distante puede requerir una respuesta distinta de un flujo reciente, repetido y de valor elevado.

¿Cómo interpretar la puntuación de riesgo?

La puntuación reúne varias señales blockchain en un único resultado.

En términos generales:

  • Riesgo bajo indica que no se detectó una exposición significativa de alto riesgo.
  • Riesgo medio indica exposición, incertidumbre o actividad inusual que requiere revisión adicional.
  • Riesgo alto indica conexiones más fuertes con entidades, servicios o patrones identificados como de alto riesgo.

La puntuación no debe interpretarse de forma aislada.

Debe revisarse junto con:

  • las categorías detectadas;
  • si la exposición es directa o indirecta;
  • el importe;
  • el porcentaje de actividad;
  • la fecha de la actividad;
  • la frecuencia del patrón;
  • la posible entidad identificada;
  • el contexto de la operación actual.

Aprende cómo interpretar la puntuación de riesgo de una billetera cripto

La puntuación y las categorías son diferentes

La puntuación general ofrece un resumen.

Las categorías explican por qué se asignó el resultado.

Dos billeteras Ethereum pueden tener el mismo nivel de riesgo, pero exposiciones subyacentes muy diferentes.

Por ejemplo:

  • una puede tener exposición indirecta a un mezclador;
  • otra puede presentar exposición directa a fondos robados;
  • otra puede interactuar repetidamente con un exchange de alto riesgo;
  • otra puede haber recibido activos de un clúster relacionado con una estafa.

La misma puntuación no siempre debería llevar a la misma decisión.

Las rutas y las categorías suelen ofrecer más contexto que el resultado general.

Exposición a sanciones en Ethereum

Una billetera puede estar asociada con una persona, organización, servicio o clúster incluido en una lista de sanciones.

La exposición puede ser:

  • directa;
  • indirecta;
  • histórica;
  • reciente;
  • limitada;
  • sustancial.

Una conexión con sanciones no tiene necesariamente el mismo significado en todas las jurisdicciones.

Las empresas deben considerar:

  • sus obligaciones legales;
  • sus políticas internas;
  • el contexto de la operación;
  • la información concreta detectada.

Una coincidencia o exposición relacionada con sanciones puede requerir escalamiento o revisión reforzada.

Fondos robados y exposición relacionada con hacks

Las billeteras Ethereum pueden estar expuestas a fondos relacionados con:

  • ataques a exchanges;
  • exploits de protocolos;
  • phishing;
  • compromiso de billeteras;
  • vulnerabilidades de contratos inteligentes;
  • malware;
  • esquemas fraudulentos;
  • retiros no autorizados.

Una billetera puede recibir fondos robados o procedentes de hacks de forma directa o indirecta.

La recepción directa de activos robados recientemente puede requerir más revisión que una conexión indirecta limitada y antigua.

Sin embargo, la exposición no demuestra automáticamente quién cometió el robo o exploit.

Conviene revisar:

  • la ruta de la transacción;
  • el importe;
  • la fecha;
  • el contexto actual;
  • la explicación de la contraparte.

Exposición a mezcladores

En Ethereum se utilizan distintos servicios de privacidad y técnicas de ofuscación.

La exposición a un mezclador puede ser relevante al evaluar el riesgo.

Sin embargo, no demuestra automáticamente una actividad ilegal.

La interpretación depende de:

  • si la exposición es directa o indirecta;
  • el importe;
  • la fecha;
  • la frecuencia;
  • las demás categorías detectadas;
  • el contexto de la actividad.

Una conexión indirecta lejana puede requerir una respuesta distinta de una interacción directa y repetida.

Exposición a estafas y fraude

Una billetera Ethereum puede estar relacionada con actividades como:

  • esquemas fraudulentos de inversión;
  • phishing;
  • suplantación de identidad;
  • airdrops falsos;
  • ventas falsas de tokens;
  • esquemas de wallet drainer;
  • actividad OTC fraudulenta;
  • otros servicios engañosos.

La exposición a estafas es una señal importante, pero los detalles importan.

Revisa si la interacción fue:

  • directa o indirecta;
  • reciente o histórica;
  • grande o pequeña;
  • repetida o aislada.

Darknet y otros servicios de alto riesgo

Las billeteras Ethereum también pueden estar asociadas a actividad de la darknet u otros servicios de alto riesgo.

La exposición detectada puede incluir:

  • transferencias directas;
  • rutas indirectas;
  • cantidades pequeñas e incidentales;
  • patrones repetidos;
  • clústeres de servicios identificados.

Una relación directa y repetida puede ser más significativa que una pequeña conexión histórica indirecta.

¿Un resultado de riesgo bajo garantiza fondos seguros?

No.

Significa que no se detectó una exposición significativa con los datos disponibles en el momento del análisis.

No garantiza que:

  • la contraparte sea fiable;
  • la operación sea legítima;
  • los activos se hayan obtenido legalmente;
  • todas las direcciones relevantes estén identificadas;
  • la billetera permanezca en riesgo bajo;
  • un exchange o servicio acepte los fondos;
  • otro proveedor obtenga el mismo resultado.

La inteligencia blockchain puede cambiar cuando:

  • se identifican nuevos clústeres;
  • se rastrean fondos robados;
  • se publican investigaciones de hacks;
  • se actualizan listas de sanciones;
  • se descubren estafas;
  • transacciones históricas reciben nueva atribución.

Para operaciones importantes puede ser útil guardar el informe y repetir la comprobación más adelante.

¿Se puede revertir una transacción Ethereum?

Las transacciones confirmadas suelen ser irreversibles.

Si se envía ETH a:

  • una billetera equivocada;
  • un estafador;
  • una dirección comprometida;
  • una contraparte de alto riesgo;
  • un servicio no compatible;

puede que no exista una forma sencilla de recuperar los activos.

Por eso, comprobar la billetera antes de enviar ETH suele ser más útil que investigar después de que ocurra un problema.

Comprobación para operaciones P2P

Las operaciones P2P pueden incluir contrapartes cuya identidad u origen de fondos no se conocen por completo.

Antes de aceptar ETH puede ser útil comprobar la billetera del remitente por exposición a:

  • fondos robados;
  • clústeres relacionados con estafas;
  • mezcladores;
  • entidades sancionadas;
  • fondos vinculados a hacks;
  • categorías sospechosas;
  • otras actividades de alto riesgo.

La comprobación no sustituye:

  • la verificación de identidad;
  • el comprobante de pago;
  • la revisión del origen de los fondos;
  • la diligencia debida sobre la contraparte.

Añade contexto blockchain para una decisión más informada.

Comprobación para operaciones OTC

Las operaciones OTC pueden implicar importes elevados y una liquidación más compleja.

Antes de completar una operación puede ser útil:

  1. verificar a la contraparte;
  2. confirmar la dirección Ethereum;
  3. realizar una comprobación AML;
  4. revisar la puntuación y las categorías;
  5. analizar la ruta;
  6. solicitar información sobre el origen de los fondos;
  7. documentar la decisión;
  8. guardar el informe.

El proceso exacto depende del importe, la jurisdicción, el perfil de la contraparte y las obligaciones aplicables.

Comprobaciones para empresas

Las empresas que envían, reciben o procesan ETH pueden utilizar el screening de billeteras como parte de un proceso AML basado en el riesgo.

Un posible flujo incluye:

  1. recopilar la dirección;
  2. confirmar que la red Ethereum es correcta;
  3. realizar la comprobación AML;
  4. revisar la puntuación general;
  5. revisar las categorías;
  6. escalar resultados de riesgo medio o alto;
  7. solicitar información adicional cuando sea necesario;
  8. documentar la decisión;
  9. repetir la comprobación cuando la dirección vuelva a utilizarse.

La respuesta adecuada depende de:

  • el modelo de negocio;
  • el valor de la operación;
  • el perfil del cliente;
  • la jurisdicción;
  • la regulación aplicable;
  • el apetito de riesgo interno;
  • la categoría detectada.

El screening debe considerarse un componente de un proceso de cumplimiento más amplio.

¿Qué hacer si una billetera tiene riesgo alto?

Un resultado de riesgo alto no debe ignorarse.

Los posibles pasos incluyen:

  • revisar las categorías;
  • comprobar si la exposición es directa o indirecta;
  • analizar el importe y el porcentaje;
  • examinar la ruta;
  • identificar la entidad o servicio;
  • solicitar una explicación;
  • solicitar documentos sobre el origen de los fondos;
  • comprobar la transacción específica;
  • escalar el caso al equipo de cumplimiento;
  • retrasar o rechazar la operación cuando corresponda;
  • documentar la decisión.

La respuesta adecuada depende del contexto y de las obligaciones aplicables.

La puntuación no debe tratarse como prueba automática de una actividad ilegal.

Ejemplo de billetera de riesgo bajo

Imagina una billetera Ethereum que interactúa principalmente con servicios ordinarios y exchanges identificados y no presenta exposición significativa a categorías de alto riesgo.

El informe puede mostrar:

  • una puntuación general baja;
  • ausencia de exposición a sanciones;
  • ausencia de exposición directa a fondos robados;
  • actividad ordinaria;
  • pocas contrapartes no identificadas.

Este resultado puede respaldar la decisión de continuar, pero todavía deben confirmarse la dirección y la contraparte.

Ejemplo de billetera de riesgo medio

Imagina una billetera con actividad principalmente ordinaria, pero con cierta exposición indirecta a un mezclador a través de varias transacciones.

El informe puede mostrar:

  • una puntuación general media;
  • exposición indirecta a un mezclador;
  • un importe limitado;
  • ausencia de exposición directa a sanciones;
  • una ruta antigua.

Este resultado puede requerir una revisión adicional en lugar de un rechazo automático.

Conviene considerar el importe, la fecha, la finalidad y la explicación de la contraparte.

Ejemplo de billetera de riesgo alto

Imagina una billetera que recibió recientemente una cantidad significativa directamente de un clúster relacionado con fondos robados o un hack.

El informe puede mostrar:

  • una puntuación general alta;
  • exposición directa a fondos robados o hacks;
  • actividad reciente;
  • un porcentaje importante de la actividad;
  • una contraparte identificada de alto riesgo.

Este resultado puede requerir escalamiento, documentos adicionales o una decisión de no continuar, según el proceso aplicable.

¿Es necesario conectar la billetera?

No.

Una dirección pública de Ethereum puede analizarse sin conectar la billetera.

No es necesario proporcionar:

  • una clave privada;
  • una frase semilla;
  • una contraseña;
  • acceso a la aplicación.

Nunca compartas tu frase semilla ni tu clave privada con un servicio de screening o una contraparte.

La dirección pública es suficiente.

Comprobación Ethereum y comprobación AML general

Una guía específica de Ethereum se centra en esta red y en la actividad de sus billeteras.

La guía general explica principios aplicables a múltiples blockchains.

Estos incluyen:

  • puntuaciones de riesgo;
  • categorías;
  • exposición directa e indirecta;
  • screening de sanciones;
  • contexto de la operación;
  • comprobación de billeteras y transacciones;
  • procesos de cumplimiento para empresas.

Aprende cómo realizar una comprobación AML general de una billetera cripto

Guías de comprobación AML

Utiliza la guía correspondiente a la billetera o red que deseas analizar:

Las nuevas guías específicas recibirán enlaces activos a medida que sean publicadas.

Comprueba una billetera Ethereum antes de enviar o recibir ETH

El riesgo de Ethereum no resulta visible únicamente observando la dirección.

Una comprobación AML puede ayudar a identificar exposición a sanciones, estafas, fondos robados, hacks, mezcladores, darknet, servicios de alto riesgo y otros patrones sospechosos.

Analiza la puntuación junto con las categorías, rutas, importes, fechas, información de entidades y contexto de la contraparte.

Comprobar una billetera Ethereum

Preguntas frecuentes

¿Puedo comprobar cualquier billetera Ethereum?

Puedes comprobar una dirección pública válida compatible con el servicio.

No necesitas la clave privada ni la frase semilla.

¿Una dirección Ethereum siempre comienza con 0x?

La mayoría de las direcciones estándar de Ethereum comienzan con 0x.

Confirma que has seleccionado la red Ethereum antes de iniciar el análisis.

¿Una billetera Ethereum es lo mismo que una aplicación?

No.

La aplicación es una herramienta para gestionar direcciones y activos, mientras que la dirección es el identificador público utilizado para recibir fondos.

¿Una billetera de riesgo bajo es automáticamente segura?

No.

Riesgo bajo solo significa que no se detectó una exposición significativa en los datos disponibles en el momento del análisis.

¿La exposición indirecta demuestra actividad ilegal?

No.

Es un indicador de riesgo. No demuestra que el propietario interactuara conscientemente con la entidad final ni que controle todas las direcciones de la ruta.

¿La exposición a un mezclador significa actividad ilícita?

No.

Puede ser relevante, pero debe interpretarse en contexto, incluyendo el importe, la fecha, la frecuencia y las demás categorías.

¿Puede cambiar la puntuación de riesgo?

Sí.

Puede cambiar por nuevas transacciones, nueva atribución, sanciones, denuncias de estafas, investigaciones de hacks o fondos robados recién rastreados.

¿Puede un informe AML garantizar que un exchange acepte mis ETH?

No.

Cada exchange, proveedor de pagos e institución utiliza sus propias políticas, fuentes de datos y umbrales.

¿Debo comprobar la billetera o la transacción?

Ofrecen información diferente.

La billetera permite revisar el historial general, mientras que la transacción se centra en una transferencia específica.

Para obtener más contexto puede ser útil comprobar ambas.

¿Debo comprobarla antes o después de recibir ETH?

Siempre que sea posible, compruébala antes de completar la operación.

Una comprobación posterior también puede ayudar a investigar el origen o destino y documentar una decisión.


AML Verifier proporciona información sobre riesgos blockchain con fines de screening, cumplimiento e investigación. Los resultados no garantizan que una billetera Ethereum sea segura o peligrosa y no constituyen asesoramiento jurídico ni financiero. Las decisiones deben considerar el contexto completo y, cuando corresponda, ser revisadas por un profesional cualificado en cumplimiento.