Reglas de monitorización de transacciones en tiempo real

Transcripción completa de Monitorización de transacciones en tiempo real: reglas antifraude para dinero fiat y cripto, vídeo 7 de 10 de Didit Academy, 13:05. Ver en YouTube. Cada párrafo enlaza al momento exacto del vídeo.

​

Qué cubre este vídeo

00:04 En este vídeo verás cómo Didit vigila el dinero que se mueve en tu aplicación y detecta las transacciones que deberían preocuparte. Comprobar quién es alguien cuando se registra es una cosa, pero eso no te dice qué hará cuando empiece a mover dinero. De eso se encarga la monitorización de transacciones. Puntúa cada pago en el momento en que llega, lo vincula con la persona que lo hizo y marca lo que realmente importa: un pico repentino de actividad, un pago demasiado grande o una coincidencia con una lista de sanciones. Funciona con dinero convencional y con cripto, siempre según reglas que defines tú. 00:40 Así que vamos a abrirlo y a ver cómo funciona. Muy bien, podemos ir a la

​

El feed de transacciones en directo

00:45 pestaña de transacciones, aquí a la izquierda. Esto es un feed en directo de todos los pagos que Didit está vigilando. Está ordenado por fecha, con los más recientes primero, y cada fila es un evento económico: un depósito, una retirada, una transferencia, un pago, un desembolso o una apuesta. Y cada uno de ellos se puntúa y recibe una decisión en tiempo real a medida que llega. El lugar al que probablemente querrás

​

La cola de revisión y los filtros

01:12 lo primero es ir a esta pestaña de aquí, 100 transacciones pendientes de revisión. Hacemos clic y filtrará automáticamente las transacciones que tu equipo tiene que revisar. Si quieres verlo todo, podemos añadir el filtro de todos los estados. Podemos afinarlo si queremos, por ejemplo, seleccionando un día concreto de los últimos 7 días, buscando un ID de transacción concreto o un Didit ID, o mirando monedas concretas, etc. 01:42 Pero hoy vamos a cambiar el estado a «en revisión», y estas son las que vamos a recorrer, porque son las más importantes para ti y para tus propios casos de uso. Podemos

​

Cada transacción vinculada a una identidad

01:52 Podemos ver que esta transacción está vinculada a una identidad concreta, porque nadie en tu plataforma podrá completar transacciones sin pasar por el KYC o el KYB. Vemos el tipo, que en este caso es cripto, el importe, las etiquetas asociadas y la fecha de creación. Algo que hay que tener en cuenta aquí es que también tenemos la contraparte

​

Análisis de contrapartes

02:15 aquí. Las contrapartes también se someten a controles en listas de sanciones y listas de vigilancia, con el mismo motor AML que ya se utiliza para tus verificaciones de identidad. Aquí puedes ver la puntuación. Voy a entrar en la transacción para enseñarte exactamente qué está pasando. Si hacemos clic en una de ellas, y aclaro de nuevo que son datos de demostración, no es una transacción real, pero para mostrarte cómo funciona quiero recorrer contigo cada una de estas pestañas. Si nos desplazamos hacia abajo, cada una de estas secciones corresponde a una pestaña de aquí arriba. Igual que en el KYC y el KYB, podemos cambiar el estado aquí, descargarlo como PDF o añadirlo a una lista

​

La pestaña de resumen y la puntuación de riesgo

02:49 de bloqueo. Echemos un vistazo. En la sección de resumen tenemos la puntuación de riesgo, que es media. Se ha marcado como en revisión. Aquí vemos todas las advertencias. En la monitorización de criptomonedas, porque se trata de una transacción

​

El riesgo de la wallet y qué significan los rangos de puntuación

03:01 transacción, vemos que hay una puntuación de riesgo de wallet alta. Y podemos leer qué significa. Si la puntuación de riesgo está entre 70 y 89, se escala a revisión. Las wallets con esta puntuación tienen una exposición significativa a clústeres ilícitos, como mezcladores, mercados de la darknet y estafas. Todo esto es lo que queremos vigilar al revisar esta transacción en concreto. Vemos que se ha marcado por una transacción única de gran importe

​

Datos del proveedor (vendor data)

03:28 transacción. Igual que en el KYC y el KYB, aquí tenemos los datos del proveedor (vendor data). Todas estas transacciones corresponden a estos datos del proveedor; en este caso usamos un correo electrónico, y puede ser cualquier identificador único. Esta persona habrá pasado por el KYC, y todas las transacciones que corresponden a estos datos del proveedor quedarán

​

Cómo se calcula la puntuación de riesgo

03:52 marcadas debajo de este usuario concreto. Quizá te preguntes de dónde sale esta puntuación. Puedes ver que la puntuación de riesgo es 284, que hay tres reglas que coinciden, ocho reglas evaluadas y una alerta abierta. ¿Qué está pasando aquí? Se toma una decisión sobre cada transacción en el momento en que llega, y cada regla que coincide contribuye a una puntuación de riesgo acumulada. Tus umbrales deciden cuándo esa

​

Los cuatro estados de una transacción

04:17 La puntuación es lo bastante alta como para enviarla a revisión o rechazarla directamente. En las transacciones hay cuatro estados: aprobado, que significa que la transacción está limpia; en revisión, como este ejemplo; rechazado, y también esperando al usuario. Cuando una regla necesita un poco más de garantías antes de dejar pasar un pago, el estado cambia a esperando al usuario. Didit crea discretamente una sesión de verificación vinculada, devuelve una URL, el usuario vuelve a verificarse y la transacción continúa donde se quedó.

​

Cómo enviar transacciones a Didit

04:51 Antes de empezar a revisar toda esta información, veamos cómo se envían realmente las transacciones a Didit. Podemos importarlas desde un CSV o una lista. Podemos hacer una integración, que será la opción obvia para la mayoría de quienes estén viendo esto: te integras con el SDK. Y también podemos crear una transacción manual, aunque esto solo tiene sentido para hacer pruebas. 05:15 Crear una transacción manual cada vez que pasa una transacción por tu empresa sería un engorro enorme. Así que, si haces clic en integrar, verás que basta con copiar el prompt, seleccionar una clave de API y pegarlo en cloud code o code X, y se encargará automáticamente de la instalación para que tu monitorización de transacciones quede completamente configurada. Bien, repasemos algunas de estas comprobaciones y pestañas, y te explico qué significa cada una. Hay mucha información aquí, pero el motivo por el que se marcó esta cuenta son las reglas, y veremos la sección de reglas

​

Detalles de la transacción

05:49 un poco más adelante. Aquí vemos todos los detalles de la transacción que tenemos: cripto saliente, el país, de Argentina a Países Bajos, el ID de la transacción, el ID del pago, los detalles del pago, los datos de proveedor (vendor data) y el importe en la moneda. Tenemos la puntuación de riesgo AML. Es simplemente la puntuación que obtenemos del módulo de prevención del blanqueo de capitales. 06:13 Podemos ver todos los detalles específicos de la transacción: la cadena, el riesgo de la wallet, en este caso un posible riesgo de estafa asociado a la wallet, la wallet del beneficiario y la puntuación de riesgo de la wallet. Tenemos aquí algunas alertas, la exposición cripto simulada. Se trata de una transacción cripto de demostración marcada por metadatos de monitorización sintética, y

​

La visualización de la exposición cripto

06:30 de nivel medio. Tenemos la monitorización cripto. Esto es muy interesante. Hagamos clic en visualización y podrás ver la visualización de las wallets, cómo están conectadas y las transacciones. Esto puede ser muy útil si intentas detectar estafas, mixers y cosas por el estilo. Aquí tenemos una vista general de todas las transacciones. Puedes ver que tenemos un análisis de Merkle Science. Es una herramienta de terceros que puedes integrar aquí en Didit para el análisis cripto y el análisis de transacciones. Si seguimos bajando, todo esto forma parte de la monitorización cripto

​

Contrapartes

07:03 Monitorización de Merkle Science: el resumen de la transacción, la tabla de exposición, y luego llegamos a las contrapartes. Esta es la persona que recibe los fondos en esta transacción concreta. Vemos que esta persona no está verificada en el sistema actual, así que se comprobará si esta wallet concreta ya está en tu plataforma, y luego viene la parte importante, aquí abajo del todo. Estas son

​

Reglas activadas

07:27 las reglas activadas. Veremos estas reglas en un momento y cómo podemos configurarlas para nuestra monitorización de transacciones, pero si haces clic en cada una, puedes ver de qué trata cada regla. Tenemos la identidad de la regla, el disparador, las condiciones, las acciones y la configuración de despliegue. Te las explico en un momento. Ves que aquí abajo hay transacciones relacionadas. 07:48 Sí, es mucha información, pero en lo que hay que centrarse es en las reglas. Así que vamos a crear algunas reglas,

​

Crear una regla

07:55 ¿te parece? Hay una biblioteca de reglas. Son reglas predeterminadas que puedes configurar al empezar con una cuenta nueva. Tenemos las reglas instaladas, que puedes configurar manualmente. Aquí podemos crear las reglas; en esencia, las reglas son filtros: si ocurre esto, haz esto otro. Eso es básicamente lo que hace una regla. Podemos darle un nombre. La llamaremos test. Podemos añadir una descripción si queremos. Podemos añadir una categoría específica.

​

Disparadores

08:18 Digamos que seleccionamos geografía y pasamos al disparador. Se aplica a todas las transacciones. Podríamos especificarlo por canal, cripto o fiat. Elijamos cripto.

​

Condiciones

08:29 En el tipo de entidad, podemos especificar si se trata de un individuo o una empresa. Voy a elegir individuo. Pasamos a las condiciones. Podemos buscar, no sé, la Travel Rule. Podemos buscar sujetos. Podemos buscar que el país sea igual a, por ejemplo, un país de alto riesgo, algún país de África. También podemos añadir aquí una condición adicional. Así, si alguien realiza varias transacciones en poco tiempo desde este país, esta regla marcará esas transacciones. Y luego

​

Acciones y puntuación

09:01 podemos decidir si se rechaza la transacción o se envía a revisión. Como ves aquí: elige qué ocurre cuando hay una coincidencia. Cambiamos el estado, ¿verdad? Podríamos sumar puntos. Esto es lo que mencionaba antes: así es como se calcula la puntuación. Podemos indicar que se sumen, por ejemplo, 50 puntos. Y luego

​

Pruebas retrospectivas y configuración de despliegue

09:24 tenemos la configuración de despliegue. Podemos hacer una prueba retrospectiva de la regla para ver cuántas coincidencias va a tener. Esto es importante porque, si tienes una regla muy restrictiva, eso supondrá mucho más trabajo para tu equipo. Así que tienes que evaluar el riesgo frente al beneficio de configurar este tipo de reglas y lo estricto que quieres ser. Como puedes ver aquí, cada regla te muestra con qué frecuencia se activó y qué proporción se envió a revisión o se rechazó. Por ejemplo, aquí tienes este porcentaje, y estos son los datos en los que te vas a apoyar para ajustar la regla. Si configurar tus propias reglas te parece mucho trabajo, en realidad podrías simplemente conversar con Claude y decirle: “Queremos excluir a este tipo de personas o este tipo de transacciones.

​

La biblioteca de reglas

10:07 Queremos detectar este tipo de comportamiento desde estos países”. También puedes consultar la biblioteca, donde tenemos distintas categorías: AML, detección de testaferros, monitorización de criptomonedas, inteligencia de dispositivos, protección financiera, juego responsable, Travel Rule… Así que ahí dentro hay una biblioteca de reglas entre las que puedes elegir. Hay una condición en esta regla

​

Condiciones de velocidad

10:33 La condición en la que estuve trabajando antes es la condición de velocidad. Y es bastante ingeniosa. En lugar de evaluar un pago de forma aislada, una regla puede sumar o promediar la actividad durante un intervalo de tiempo concreto, desde una hora hasta 90 días, agrupada por usuario, dispositivo, IP, método de pago o contraparte. Así es como vas a detectar el fraccionamiento de operaciones y los picos repentinos de actividad que ninguna transacción por sí sola revelaría nunca. 10:59 Podemos elegir la condición de velocidad. Por ejemplo, podemos contar las transacciones de las últimas 24 horas del mismo usuario e indicar que sea mayor que, digamos, cinco. Esa es la condición de velocidad. Me parece bastante ingeniosa; no la he visto en ninguna otra plataforma. La idea es que la IA pueda sacar a la luz patrones ocultos de tu propio historial. De hecho, ya podrías hacerlo con Claude: conectas el MCP, le pides a Claude que analice tus datos y que cree reglas

​

Activar la monitorización de criptomonedas

11:26 a partir de los patrones que detecte. Si te preguntabas dónde se activa el cumplimiento para criptomonedas y la integración de monitorización de criptomonedas, aquí, en la pestaña de transacciones, podemos ir a la configuración. Podemos ajustar el umbral de riesgo y luego seleccionar la monitorización de criptomonedas de Merkle Science. La activamos por 15 centavos de dólar por comprobación. Podrás usar tu propia clave; eso llegará próximamente. Así que puedes activarla o desactivarla según lo que necesites. 11:54 Una última cosa sobre el panel:

​

Analítica de transacciones

11:56 también aquí podemos ajustar la analítica para incluir la monitorización de transacciones. Si haces clic en añadir, podemos ir a transacciones. Podemos ver, por ejemplo, el volumen o el desglose de acciones, aprobadas frente a rechazadas, y luego añadirlo a nuestro panel de analítica. Como ves, aparecerá aquí abajo. Para cambiar de sitio estas pestañas, basta con hacer clic en editar; podemos, por ejemplo, quitar esta, y sí, podemos moverlas así. Podemos ordenarlas como queramos.

​

Resumen

12:34 Así es la monitorización de transacciones de principio a fin. Cada pago se puntúa en el momento en que llega, tanto el dinero convencional como las criptomonedas, todo con un único motor, y cada pago se vincula a una persona o empresa verificada. Y todo lo sospechoso se marca para que tu equipo la revise y actúe. Si quieres probarlo por ti mismo, entra en didit.me, regístrate gratis y envía tu primera transacción hoy mismo.