¿Hace falta KYC para un airdrop? Restricciones por región y tus datos

¿Hace falta KYC para un airdrop? Depende del proyecto: la mayoría de las distribuciones no piden verificar la identidad, pero algunas la exigen o limitan la participación por región. Este artículo explica por qué lo hacen, cómo se ve en la práctica, qué leer en las condiciones y cómo distinguir un procedimiento real de una falsa «verificación» de estafadores.

Esta es una explicación general, no asesoramiento legal, fiscal ni financiero. Las reglas de cada proyecto y las leyes de tu país pueden diferir y cambiar; nada aquí garantiza la elegibilidad, la recepción de tokens ni su valor. Para cuestiones legales, consulta a un profesional cualificado.

Por qué los proyectos introducen KYC y restricciones regionales

Los motivos suelen estar fuera del aspecto técnico de la distribución. El equipo es responsable de cumplir las leyes de los lugares donde opera y de su propia exposición legal. Motivos típicos:

Requisitos regulatorios. En algunas jurisdicciones, repartir tokens puede caer bajo normas locales sobre valores, pagos o consumidores.
Cumplimiento de sanciones y antiblanqueo. El proyecto o su entidad legal no quiere enviar activos a personas incluidas en listas de restricción.
Protección frente al abuso. La verificación de identidad frena las cuentas falsas masivas; una tarea afín se describe en el artículo sobre métodos de detección de Sybil.
Estructura legal del token. Las condiciones suelen redactarlas abogados para un esquema concreto, y excluir una región es más sencillo que demostrar cumplimiento en todas partes.

Esto no es una valoración de si el proyecto hace bien, ni una afirmación sobre ningún país concreto: cada proyecto define su propia lista de regiones y puede cambiarla.

Cómo se ve en la práctica

Las restricciones aparecen en tres formas principales, a veces combinadas:

Geobloqueo de la interfaz. El sitio de reclamo no abre o muestra un aviso de que el servicio no está disponible en tu región. Es una restricción a nivel de interfaz web.
Regiones excluidas en las condiciones. Las reglas o el acuerdo de usuario enumeran regiones cuyos residentes no pueden participar. Al aceptar las condiciones en el reclamo, normalmente confirmas que no eres uno de ellos.
KYC al reclamar. Antes de recibir los tokens hay que pasar una verificación con un proveedor externo: confirmar la identidad y a veces el domicilio. Suele ser un paso aparte, después de que tu dirección se considere elegible.

Conviene saber que estar en la lista de destinatarios y tener derecho a retirar los tokens no es lo mismo. Una dirección puede cumplir los criterios y aun así chocar con las condiciones del reclamo. Por eso esta etapa suele verse como Verification entre los estados: más en el artículo sobre los estados de un airdrop.

Si una restricción te afecta, hay que decirlo claro: eludir bloqueos regionales o verificaciones puede infringir las condiciones del proyecto y la ley. Este artículo no analiza ni recomienda esos métodos; lo sensato es leer las condiciones y, si no cumples, no participar.

Qué leer en las condiciones de la distribución

Lee las condiciones antes de invertir tiempo y dinero en tareas, no en el momento del reclamo. Fíjate en:

La lista de restricciones regionales. Si existe, dónde se publica y cómo se determina la residencia.
El requisito de KYC. Si es obligatorio para todos o solo para asignaciones grandes, y quién es el proveedor.
La ventana de reclamo. Plazos para solicitar y confirmar la identidad: perder el plazo suele significar perder el derecho.
Qué datos se recopilan. Quién es el operador, cuánto tiempo y con qué fines los guarda y cómo pedir su eliminación.
La fuente oficial. Los enlaces a las condiciones deben venir de la documentación o los canales oficiales del proyecto, no de mensajes privados.

Comprueba también el tipo de distribución: las reglas de un reparto gratuito y de una venta de tokens son muy distintas, como se explica en el artículo sobre airdrop frente a ICO e IDO.

Las falsas «verificaciones KYC» de los estafadores

El KYC real es un buen disfraz para el robo. Señales típicas de falsificación:

Pedir la frase semilla o la clave privada «para verificar». Ningún proveedor real de verificación lo exige. La frase da acceso total a la wallet; no hace falta ni para reclamar ni para el KYC.
Pedir fotos de documentos por mensajería o en un sitio sin enlace oficial. Suplantar al proveedor sirve para recopilar datos y suplantar tu identidad.
Presión de urgencia. «Confirma tu identidad en una hora o los tokens se queman.»
Pago «por verificación» o «por desbloqueo». Un procedimiento legítimo no exige enviar fondos para recibir una distribución.
Un «soporte» que te escribe primero. Un servicio real rara vez escribe por privado pidiendo confirmar algo.

Cómo comprobar la dirección de un sitio y reconocer falsificaciones se explica en el artículo sobre sitios de reclamo falsos. Si ya diste una firma o un permiso donde no debías, consulta cómo revocar aprobaciones de tokens.

Datos personales: qué es normal y qué no

Si un proyecto exige KYC, suele ser normal que lo haga un proveedor de verificación conocido mediante un enlace de las fuentes oficiales del proyecto y que pida lo habitual: nombre, documento, selfi y a veces dirección. Antes de entregar nada, comprueba:

si hay política de privacidad y quién es el operador de los datos;
si explica cuánto tiempo se conservan y cómo eliminarlos;
si la página usa conexión segura y la dirección coincide con la de los canales oficiales.

No es normal que pidan la frase semilla, la clave privada, la contraseña del correo o del exchange, códigos de doble factor o acceso a la pantalla de tu dispositivo. Eso no es KYC, sino un intento de controlar tus activos. Entrega documentos solo si estás seguro de la fuente: una filtración de datos no se revoca como un permiso de token.

Los impuestos y el registro de los tokens recibidos son otro tema que aquí no se trata; consulta el artículo sobre impuestos y registro de airdrops.

Cómo se relaciona con los estados y el catálogo

Las condiciones de participación cambian a medida que avanza la distribución: las restricciones suelen aparecer en el anuncio o en el reclamo. En el catálogo de CoinDropster, la página de un proyecto muestra el estado (Potential, Confirmed, Snapshot, Verification, Reward available o Distributed), datos clave e inversores. El seguimiento de cambios de estado ayuda a notar a tiempo que llegó la etapa de leer las condiciones, y las listas de tareas de la app con progreso y fechas límite, a no perder plazos. Lee siempre las condiciones en la fuente primaria del proyecto. Ver airdrops en seguimiento →