Un vendedor P2P recibe USDT, ve el saldo en el monedero y libera el dinero fiat al comprador. La dirección del remitente no está congelada y la transferencia se completó - todo parece estar bien. El problema surge unos días después, cuando el vendedor transfiere las monedas a un exchange y el depósito queda atascado en revisión con una nota sobre origen sospechoso. El dinero no ha sido robado ni bloqueado de forma permanente, pero el vendedor no puede usarlo hasta demostrar de dónde proviene.
Esto se puede evitar comprobando las monedas antes de liberar el dinero fiat o la mercancía. Para ello, se pega la dirección del remitente o el hash de la transacción entrante en un servicio de cribado AML, por ejemplo la verificación de USDT en KYTme. Este servicio compara el historial de la dirección con bases de datos de análisis de blockchain y muestra de dónde provienen las monedas: exchanges, esquemas de estafa, servicios sancionados o mezcladores. No necesitas conectar un monedero - basta con una dirección pública, y la comprobación toma menos de un minuto. A continuación explicamos por qué sucede esto, por qué una etiqueta de sanciones es peligrosa, en qué se diferencia una retención de un exchange de una congelación de Tether y cómo usar informes reales para distinguir las monedas con las que puedes trabajar de las que no debes aceptar.
Por qué «la dirección no está congelada» no significa «las monedas están limpias»
El USDT en sí nunca es sucio o limpio - lo que lo es, es su historial. Las empresas de análisis de blockchain llevan años etiquetando direcciones: esta pertenece a un exchange, esta a un proyecto de estafa, esta a un mercado de la darknet, esta está bajo sanciones. Cuando las monedas llegan a un nuevo monedero, el análisis observa por qué direcciones etiquetadas pasaron antes y traslada ese rastro al nuevo propietario.
La exposición indirecta es la razón por la que «lo recibí de una persona honesta» no garantiza nada. Los monederos intermedios no borran el rastro: si tu contraparte recibió monedas de un clúster de estafa dos transferencias atrás, el análisis también verá ese vínculo en tu informe. Cuantas más transferencias y menor la proporción de esos fondos, más débil es el vínculo, pero nunca llega a cero.
Los rastros tienen distinto peso. Las sanciones son las más graves - hablaremos de ellas más adelante. Los mercados de la darknet, las estafas, los robos, el ransomware, los mezcladores y los servicios ilegales también se consideran categorías severas. El juego de apuestas es un riesgo elevado pero no prohibido. Y «exchange» o «intercambio P2P» en un informe no significa nada malo por sí solo: casi todo historial de monedero pasa por exchanges.
Lo que añade complejidad es que el USDT existe en varias redes, y en cada una tiene su propio historial y su propia lista negra. Un estado limpio para una dirección en Ethereum no dice nada sobre esa misma dirección en BNB Chain. Por eso, antes de una operación, vale la pena acordar la red y verificar el formato de la dirección: las direcciones de TRON comienzan con T, y las de Ethereum y BNB Chain con 0x. Una transferencia en la red equivocada puede costarte todas las monedas.
La mayoría de las veces hablamos de TRON. Las transferencias allí son más baratas, y la mayor parte del mercado P2P funciona en esta red - y los estafadores también. Según BlockSec, TRON representó 84.2% de las direcciones que Tether puso en la lista negra en 2025. Las congelaciones en Ethereum son más raras pero más grandes: el saldo promedio de una dirección congelada allí fue de aproximadamente $613,000, frente a $243,000 en TRON. En todo el mercado, las stablecoins representan 84% del volumen ilícito on-chain, según la estimación de Chainalysis.
A veces un rastro sucio aparece sin que hagas nada en absoluto. Después de que el Reino Unido sancionara al exchange HTX, empezaron a llegar transferencias no solicitadas de 3-12 USDT desde sus monederos a direcciones de otras personas, incluidas direcciones de depósito de Coinbase y Binance. Los destinatarios fueron enviados a revisión, y a un usuario de Coinbase, según NullTX, le congelaron la cuenta después de recibir 7.5 USDT.
HTX está transfiriendo montos pequeños de forma descontrolada, contaminando efectivamente las direcciones de otras personas - escribió el usuario 0xZiye en X.
La conclusión es simple: antes de depositar en un exchange, revisa no solo a tu contraparte, sino también tu propia dirección. Analizamos cómo TRON se llena de este tipo de transferencias pequeñas en nuestro artículo sobre spam en la red TRON.
De dónde viene la criptomoneda sucia y cómo llega a las personas comunes22 sept 2026Leer más
Cómo ven los exchanges el historial de tu USDT
Todo este historial importa en el momento en que las monedas llegan a un exchange. Las grandes plataformas revisan cada depósito de forma automática: un sistema de monitoreo de transacciones verifica la dirección del remitente y la transferencia misma mediante análisis de la blockchain y asigna una puntuación de riesgo. Si la puntuación supera el umbral interno, el depósito no se acredita, sino que pasa a revisión manual por parte de un oficial de cumplimiento.
Qué es KYT en cripto y cómo funciona el monitoreo de transacciones25 ago 2026Leer más
Los exchanges no publican sus umbrales, y cada uno tiene el suyo propio. Las plataformas usan distintos proveedores de análisis y distintos modelos, por lo que un mismo depósito puede pasar sin problemas en un exchange y terminar en revisión en otro. No puedes saber de antemano dónde está el límite. Pero sí puedes ver de antemano lo que verá el exchange: el historial de las monedas. Por eso tiene sentido revisar el USDT antes de aceptarlo, no después de que el depósito ya haya quedado retenido.
Etiquetas de sanciones: coincidencia directa y exposición indirecta
De todos los rastros en el historial de una moneda, un rastro de sanciones es el más peligroso, porque detrás de él no hay una evaluación de un analista, sino la ley. Si una dirección está vinculada a una entidad incluida en una lista de sanciones, como la lista SDN del regulador estadounidense OFAC, los exchanges, bancos y servicios de pago están obligados a actuar en consecuencia. Pero una etiqueta de sanciones en un informe puede ser de dos tipos, y la diferencia entre ellos es fundamental.
Una coincidencia directa es un freno total para la mayoría de los exchanges y bancos. El informe muestra el nombre de la entidad y la categoría de sanción, y los fondos enviados a esa dirección pueden ser congelados. No debes aceptar dinero de una dirección así ni enviarle dinero.
La exposición indirecta es motivo para investigar más a fondo, no una prohibición automática. Aquí importan dos cosas: qué porcentaje de los fondos en la dirección provino de la entidad sancionada y cuántas transferencias separan la dirección de la fuente. Un porcentaje pequeño muy lejos en la cadena y una suma grande directamente desde un exchange sancionado son situaciones completamente distintas, aunque la etiqueta en el informe se llame igual.
La etiqueta de sanciones es visible en el informe AML estándar de KYTme: los proveedores etiquetan las direcciones de entidades sancionadas y muestran dicha etiqueta entre las fuentes peligrosas. Comienzan con la lista SDN de OFAC, pero su cobertura de otros regímenes de sanciones difiere, por lo que vale la pena revisar una dirección cuestionada con otro proveedor. Explicamos con más detalle cómo leer una etiqueta de sanciones en nuestro artículo sobre la etiqueta de OFAC en un informe de monedero.
Cómo se ve esto en un reporte se puede ver fácilmente en la dirección TBEqQGTxXRWXXeqe7ZwmSB6hc5MMMMMMMM en TRON, que pertenece al mercado de garantía Xinbi Guarantee. La comprobamos con dos proveedores, y ambos arrojaron un riesgo 100% - el nivel más alto. Crystal Intelligence atribuye todos los fondos de la dirección a sanciones y nombra directamente a la entidad: Sanctions (Xinbi Guarantee). BitOK ve la misma dirección desde otro ángulo: como una dirección en la lista negra de Tether. Esto conecta perfectamente dos temas de este artículo: una etiqueta de sanciones y una congelación de Tether suelen terminar en la misma dirección.
Retención del exchange y congelación de Tether: dos historias distintas
Cuando un depósito queda atascado en revisión, la gente dice «me congelaron mis USDT». Pero esa palabra abarca dos eventos distintos, y confundirlos es peligroso: cuál de ellos ocurrió determina tanto la probabilidad de recuperar el dinero como lo que debes hacer.
Una retención del exchange es una restricción a nivel de cuenta - precisamente el resultado de la comprobación del historial de las monedas. En las notificaciones aparece como Abnormal Asset Origin, origen sospechoso o control de riesgo. Las monedas siguen siendo tuyas, y el problema normalmente se resuelve una vez que presentas documentos que prueban el origen de los fondos.
Una congelación de Tether funciona de otra manera. Es una marca en el propio contrato inteligente de USDT, y una dirección con esa marca no puede enviar USDT a través de ningún monedero ni exchange. Las transferencias entrantes sí se procesan, pero las monedas no pueden moverse después. Solo Tether toma la decisión: a solicitud de las autoridades, con base en listas de sanciones o como resultado de su propio monitoreo. Estas congelaciones rara vez se levantan. Según BlockSec, en 2025 Tether incluyó en la lista negra a 4,163 direcciones que contenían 1.26 mil millones de dólares y solo descongeló 3.6% de ellas.
Como se trata de mecanismos distintos, las comprobaciones también lo son, y una no reemplaza a la otra. Una comprobación de AML analiza el origen de las monedas, que es lo que le importa al exchange. La lista negra responde otra pregunta: si una dirección específica puede mover USDT o no.
Las dos congelaciones también están conectadas, a través de las sanciones. Cuando OFAC agrega una dirección a su lista, Tether, según Bitquery, la ha bloqueado en el plazo de una semana en la mayoría de los casos desde 2024, y con mayor frecuencia el mismo día. Por eso, una coincidencia directa con una lista de sanciones casi siempre significa que la dirección ya está congelada o pronto lo estará.
Bitcoin prometía que nadie podría detener un pago. Los emisores de stablecoins congelaron 6.4 mil millones de dólares19 oct 2026Leer más
En la práctica, la lista negra importa más antes de enviar. Simplemente no se te puede pagar desde una dirección bloqueada: la transferencia no se completará. Pero si tú mismo envías USDT a una dirección así, el destinatario no podrá usarlos.
Qué les pasa a quienes aceptan USDT sucios
Los exchanges no explican cómo toman sus decisiones, pero las reseñas de los usuarios muestran a qué conduce esto. Un usuario de Bybit escribe que el exchange aisló 12,500 USDT en su cuenta con una nota de origen sospechoso y los ha retenido por más de tres semanas. Un depósito de 3,000 USDT realizado tras una transferencia desde HTX lleva más de 100 días en revisión, y otro, de 4,188 USDT, más de 152 días. Los montos pequeños tampoco son una protección: a un usuario de Nigeria le bloquearon un depósito de apenas 126 USDT porque las monedas provenían de la plataforma P2P NoOnes.
Reglas similares se aplican en otras plataformas. OKX advirtió oficialmente que los depósitos provenientes de fuentes de riesgo alto, como los grupos de garantía de Telegram, se revisan durante 15 días o más, con las funciones de la cuenta restringidas durante ese tiempo. Explicamos por qué el exchange tomó esta medida en un artículo aparte.
Dicho esto, una retención del exchange no es un veredicto final. En Bybit, cerca de $11,000 se desbloquearon en 9 días después de que el usuario enviara documentos. KuCoin levantó una restricción sobre una cuenta que contenía más de $200,000 después de 5 semanas, y un usuario de OKX en Turquía recuperó el acceso a 7,062 USDT después de 3 días. La diferencia entre estas historias suele depender de la rapidez con la que la persona pudo explicar de dónde provenía el dinero. Eso es más fácil si las monedas fueron comprobadas antes de la operación.
Cómo comprobar USDT antes de una operación
La comprobación comienza con una pregunta simple: ¿de qué dirección provendrán las monedas? Si tu contraparte paga desde un monedero externo, pide la dirección con anticipación y compruébala antes de la operación. En las plataformas P2P, la dirección del remitente a menudo solo se hace visible después de la transferencia - en ese caso la lógica es distinta, y debes comprobar la transferencia entrante en sí. Volveremos a esto más adelante.
La dirección se ingresa en el formulario de verificación de KYTme. La red suele detectarse automáticamente, pero para las direcciones 0x… el servicio pide elegirla manualmente: una dirección así existe tanto en Ethereum como en BNB Chain, y su historial en cada red es distinto. Elige la red en la que llegará el USDT.
Una verificación en KYTme se ejecuta con uno de tres proveedores: Crystal Intelligence, BitOK o VALEGA Chain Analytics. El proveedor se elige antes de cada verificación, y cada uno tiene su propia base de etiquetas. Si el resultado parece cuestionable, puedes volver a verificar la dirección con otro proveedor. En la parte superior de cada informe aparecen el nivel de riesgo general, la fecha del informe, la fecha de la última transferencia entrante y el saldo. Debajo, las fuentes de los fondos se dividen en tres grupos: confiables, sospechosas y peligrosas. Una marca de «indirecto» junto a una categoría significa que el vínculo es indirecto, a través de direcciones intermedias.
La forma más sencilla de mostrar cómo se ve esto es con dos extremos. El primero es un monedero caliente de Binance en Ethereum. Ambos proveedores lo reconocen como un exchange y atribuyen 100% de los fondos a Binance: BitOK muestra un riesgo de 0%, Crystal de 10%. Puedes trabajar con esa dirección con seguridad.
El segundo extremo es la dirección TDvuPFDKvhHxz4LuoiwU7V8YpNssMA5c4S en TRON. Según el investigador ZachXBT, alrededor de $3M en ganancias de fraude se blanquearon a través de ella, y el dinero fue a parar al mercado Huione. BitOK califica el riesgo en 74% - el nivel alto -, y Crystal en 57%. Ambos atribuyen casi la mitad de los fondos de la dirección a fuentes peligrosas: BitOK a fondos vinculados a una medida de aplicación (48.32%), Crystal a un servicio ilegal (52%).
Verificamos esta dirección con los dos proveedores por separado, y ambos llegaron a la misma conclusión: el dinero de esta dirección debería rechazarse. Cada proveedor tiene su propio etiquetado, por lo que dos informes coincidentes dan una imagen más confiable que una sola fuente. Más sobre los proveedores de KYTme en una página aparte.
Ahora veamos el caso en que la dirección no se conoce de antemano. Una verificación de dirección muestra el historial de todo el monedero, mientras que una verificación por hash de transacción (TxID) muestra el riesgo de la transferencia específica que llegó a ti. Para P2P, este suele ser el paso más importante: esas son precisamente las monedas que luego llevarás a un exchange. El hash se puede encontrar en los detalles de la orden P2P o en un explorador de la blockchain. En el explorador de KYTme, cada transacción tiene un botón Check AML Risk: una vez que eliges un proveedor, este ejecuta una verificación de esa transferencia.
Por ejemplo, una transferencia de 2.9 millones de USDT desde la misma dirección en el caso de Huione fue marcada como riesgosa por ambos proveedores: BitOK con 90%, riesgo alto, y Crystal con 57%. Si esa transferencia hubiera llegado como pago de tu orden P2P, la verificación te habría indicado que no liberaras el contrapago.
Queda el último caso: cuando eres tú quien envía USDT. Entonces vale la pena verificar la dirección del destinatario. Si el informe muestra una etiqueta de sanciones o un vínculo con fondos congelados, las monedas que envíes podrían quedar atascadas con el destinatario o terminar congeladas. Lo mejor es hacer esto justo antes de enviar: el historial de una dirección cambia, y una etiqueta puede aparecer en cualquier momento.
Comprobar una dirección gratis
Visitar el sitioCómo leer el resultado y cuándo alejarse de un trato
Lo primero que hay que mirar en un informe es el nivel de riesgo general. KYTme muestra la escala directamente en el informe: hasta 30% es riesgo bajo, 31-69% medio, 70% y más alto. Pero el porcentaje es solo la mitad de la respuesta. La otra mitad es qué categorías lo produjeron. 40% «exchange» en el historial de un monedero es normal. Sin embargo, una coincidencia directa con una lista de sanciones es motivo de parar en cualquier porcentaje general.
La zona de riesgo medio requiere especial atención: estos son los depósitos para los que los exchanges más a menudo solicitan comprobante del origen de los fondos. Lo que decide aquí es la categoría de riesgo. Si se trata de una estafa, un servicio ilegal o una coincidencia directa con una lista de sanciones, eso es un rechazo en cualquier porcentaje. Con exposición indirecta a sanciones, observa la proporción de esos fondos y cuántas transferencias te separan de la fuente. Si, por el contrario, las monedas provienen de un exchange grande y licenciado, el monedero tiene un historial ordinario largo y el riesgo general es bajo con todos los proveedores, por lo general se puede trabajar con esa contraparte.
Explicamos cómo funciona la escala de riesgo y de dónde provienen los porcentajes en un artículo aparte, y qué significa una etiqueta de sanciones en nuestro artículo sobre la etiqueta OFAC en un informe de monedero.
¿Riesgo bajo, medio, alto? Así funciona la puntuación de riesgo de AML de los monederos de criptomonedas22 jul 2026Leer más
Un monedero de cuarentena y un informe como evidencia
Si recibes USDT regularmente, vale la pena agregar dos hábitos a la verificación. El primero es un monedero de cuarentena. Es mejor recibir monedas de remitentes desconocidos en una dirección separada en lugar de directamente en la dirección de depósito de un exchange. Primero verifica la transferencia entrante y solo después mueve las monedas. Si resultan ser sucias, el problema se queda en el monedero separado y no afecta tu cuenta.
El segundo hábito es conservar el informe. Un informe AML fechado antes del trato, junto con el número de orden P2P, el chat y el hash de la transacción, demuestra que verificaste a la contraparte con anticipación. Un informe de KYTme incluye el proveedor, la fecha y hora de la verificación, la dirección y el riesgo general, y el informe en sí se puede descargar en PDF. Si el exchange luego pregunta sobre el origen de los fondos, este documento acelera notablemente la revisión. Si verificas direcciones con frecuencia, es más conveniente hacerlo directamente en el mensajero a través del bot de Telegram de KYTme.
Si ya llegaron USDT sucios
Si la verificación muestra riesgo después de que las monedas ya llegaron, lo principal es no empeorar la situación. El primer impulso es enviar rápidamente las monedas o dispersarlas en varios monederos. Eso es un error: la analítica ve toda la cadena, y tratar de «difuminar» el historial solo empeora el panorama. Por la misma razón, no envíes nuevos fondos al mismo exchange desde el mismo monedero.
A continuación, debes entender con qué tipo de congelación estás tratando. Si las monedas no se pueden mover a través de ningún monedero o exchange, es una congelación de Tether. Si las monedas están en un exchange y este pide documentos sobre el origen de los fondos, es una retención del exchange.
Una retención del exchange suele resolverse. Abre un solo ticket y responde rápido. Adjunta comprobante de compra, estados de cuenta, historial de transacciones, comprobante de propiedad del monedero, facturas o contratos si esto fue pago por un trabajo, y un informe AML hecho antes del trato si lo tienes.
Con Tether, las probabilidades son notablemente menores. Reúne todo lo que explique el origen de las monedas - quién las envió y por qué, fechas, montos, el chat - y escribe a Tether. Si una contraparte te pagó desde una dirección que luego fue bloqueada, presenta una denuncia policial con el hash de la transacción.
Preguntas frecuentes sobre la verificación de USDT
No. La lista negra muestra solo una cosa: si la dirección puede enviar USDT. Los exchanges bloquean depósitos según el historial de las monedas, y eso solo se ve en un informe AML.
