OPSEC52 / Semana 12 — Cadenas de KYC: un control, contaminación permanente

El KYC parece una puerta que cruzas una vez: entregas tu identificación, te verifican, empiezas a operar. No es una puerta. Es una etiqueta permanente grapada a cada dirección que ese exchange te vio usar y, por la aritmética del análisis de cadena, a cada dirección que aquellas tocaron. No existe el des-verificarse. El KYC que hiciste hace dos años sigue desanonimizando la cartera que fondeaste la semana pasada. Trata cada control KYC como un faro que nunca se apaga.

Modelo de amenaza: el exchange KYC y todos aquellos con quienes comparte datos — las firmas de análisis de cadena a las que paga, las fuerzas del orden que lo citan judicialmente, socios de intercambio de datos que nunca ves — más la casi certeza de que su base de datos KYC acabe filtrada o hackeada. El resultado es un vínculo permanente entre tu identidad legal y cada dirección de depósito y retiro que el exchange registró, que la agrupación de grafos extiende luego a direcciones que creías no relacionadas.

Lo que la gente pasa por alto: el KYC es un evento de grafo, no un formulario

Cuando verificas tu identidad en un exchange, no solo te estás “identificando ante esa empresa”. Estás vinculando tu nombre legal, tu documento, tu selfie y a menudo tu domicilio e IP a un conjunto de direcciones de blockchain: aquellas desde las que depositas y hacia las que retiras. Ese vínculo es la semilla de una cadena:

• El exchange sabe: tu identidad ↔ dirección de retiro A.
• Envías de A a B (tu cartera “personal”). Las heurísticas de propiedad de entrada común y de cadena de pelado (Semana 10) ya agrupan A y B.
• B paga a C. El clúster crece. Cada dirección dentro hereda la etiqueta de identidad que empezó en A.

Así que el KYC no se quedó en el exchange. Salió por la puerta con tus monedas y se adhirió a todo lo que hay aguas abajo. Un control, una cadena arbitrariamente larga.

Retención, intercambio, filtración — por qué nunca caduca

Tres hechos hacen que la etiqueta sea duradera:

• Retención. Los registros KYC se conservan durante años por regulación — habitualmente de 5 a 7 tras cerrar la cuenta, a menudo más en la práctica. “Eliminar tu cuenta” borra tu acceso, no su archivo.
• Intercambio. Los exchanges pagan a firmas de análisis de cadena y les entregan etiquetas de direcciones; responden a citaciones; muchos mantienen acuerdos de intercambio de datos que nunca aceptaste individualmente. Tu vínculo identidad↔dirección es un producto con el que operan.
• Filtración. Las bases de datos KYC de los exchanges se filtran — repetidamente, en nombres que reconocerías. Cuando ocurre, tu documento oficial, tu selfie y tu historial de domicilios quedan para siempre en un volcado, cruzables por cualquiera. Una filtración dentro de cinco años seguirá exponiendo la dirección que usas hoy.

Es el ángulo retroactivo de las Semanas 10-11, afilado: no es solo que el saldo de hoy pueda reclasificarse — es que tu identidad quedó adherida en el origen, y esa adhesión sobrevive a tu recuerdo de haberla hecho.

La disciplina: mantén la superficie KYC pequeña y cortada

No puedes des-hacer el KYC. Lo que controlas es hasta dónde viaja la etiqueta.

• Minimiza las rampas de entrada KYC. Cada exchange KYC que tocas es otro faro permanente. Concéntralos en los menos posibles — o en ninguno.
• Nunca puentees una dirección KYC hacia una privada. El autogol más común es retirar de un exchange KYC directamente hacia — o a un salto de — una cartera que quieres privada. Ese salto es el puente que les construiste.
• Corta el grafo con Monero. Una conversión sin KYC a XMR rompe el rastro de la cadena transparente: las firmas de anillo y las direcciones sigilosas hacen que el clúster no pueda seguir las monedas más allá del salto. Aunque una dirección aguas arriba estuviera etiquetada por KYC, el rastro muere ahí — siempre que el propio swap no tomara KYC.
• No consolides fondos KYC y limpios. Fusionar un saldo de origen KYC con uno privado bajo una dirección le entrega ambos a la heurística de agrupación, y vuelve a etiquetar el limpio.
• Asume que el exchange vio más de una dirección. Depósitos, retiros, reutilización entre sesiones — su visión de ti es más amplia que cualquier dirección única que recuerdes.

Errores comunes

• “Solo verifiqué una vez, por poca cantidad.” El tamaño es irrelevante; el vínculo es la carga. Una compra KYC de 20 dólares ata tu identidad a esa dirección con la misma firmeza que una de 20.000.
• “Prometieron borrar mis datos.” La ley de retención se impone a la promesa, y una filtración no lee su política.
• Reutilizar la dirección de retiro KYC para recibir en otro sitio. Ahora la nueva contraparte está dentro del mismo clúster identificado.
• Hacer KYC en el swap de “convertir a Monero”. Si el swap tomó tu identidad, etiquetaste tú mismo el salto privado. El corte solo funciona a través de una ruta sin KYC.

Véase también

• Semanas OPSEC52 adyacentes: Semana 10 — Heurísticas de análisis de cadena (cómo se propaga la etiqueta una vez en cadena); Semana 11 — Riesgo de congelación de stablecoins (a qué te expone un saldo transparente ya etiquetado).
• xmr.club: el directorio de exchanges sin KYC existe precisamente para mantener el origen sin atar — entra, sal y convierte sin sembrar una cadena de KYC de entrada.

OPSEC52 es la serie semanal de OPSEC de xmr.club. Índice de la serie: /opsec. Curado por Cyber Satoshi