En 2024, el mercado de cripto casi duplicó su tamaño, con ingresos globales proyectados en $56.7 mil millones en comparación con los $30.3 mil millones del año anterior. Estados Unidos continúa liderando este sector, generando los ingresos más altos a nivel mundial, con un total estimado de $9.8 mil millones para este año.
Sin embargo, el próximo año podría presentar desafíos para las empresas de criptomonedas, con una posible caída del 20 % en los ingresos, según las proyecciones.
Lamentablemente, 2025 también podría ser un año difícil debido al aumento de amenazas relacionadas con la identidad. En esta publicación del blog, se describen las principales tendencias en verificación de identidad (IDV) que probablemente impacten a las instituciones financieras y empresas tecnológicas en el ámbito cripto durante el próximo año.
Este pronóstico se basa en parte en los hallazgos del estudio más reciente de Regula, que incluye perspectivas de empresas estadounidenses y de numerosos países alrededor del mundo.
Tendencia #1: Aumento de los deepfakes
Los deepfakes—medios sintéticos creados con herramientas de inteligencia artificial para imitar personas y contextos reales—llegaron para quedarse. Nuestro estudio muestra un notable aumento en el uso de deepfakes en fraudes de identidad, con un incremento del 20% en video y del 12% en audio con respecto a 2022*.
Esta tendencia también se refleja claramente en el sector cripto. Por ejemplo, el 53% de las empresas reportó haber encontrado deepfakes en video en sus sistemas, en comparación con el 45% en 2022.
Los estafadores utilizan deepfakes para evadir los controles de IDV durante los procesos de onboarding o autenticación, los cuales son completamente digitales para casi todos los proveedores cripto. Con identificaciones falsas y videos en vivo más accesibles y económicos que nunca, los deepfakes se han convertido en una herramienta habitual para ataques de presentación, apropiación de cuentas y campañas de phishing sofisticadas.
Los deepfakes se utilizan cada vez más en ataques de presentación durante la verificación biométrica.
Lo más preocupante es que los delincuentes explotan los deepfakes en estafas con criptomonedas, lo que puede poner en duda la reputación del sector cripto como una industria justa y conforme.
Un ejemplo de alto perfil involucró al Primer Ministro de Singapur, Lee Hsien Loong. En un video manipulado con tecnología deepfake, basado en una entrevista real con la cadena china CGTN, el Primer Ministro aparecía promoviendo un esquema de criptomonedas, garantizando falsamente retornos sobre la inversión.
El problema es que muchas personas tienen dificultades para distinguir entre videos o imágenes alteradas y los reales, lo que facilita la manipulación de la opinión pública. Esto convierte a los deepfakes en un arma poderosa para el engaño y la competencia desleal.
Conclusión:
Las organizaciones cripto deben tomar medidas proactivas para mejorar su capacidad de identificar y contrarrestar amenazas relacionadas con deepfakes. También debe establecerse un sistema de revisión y mejora constante, ya que estas amenazas evolucionan rápidamente y cambian constantemente.
Reciba publicaciones como esta en su bandeja de entrada con el resumen quincenal del blog de Regula
Tendencia #2: Las amenazas “tradicionales” en IDV persisten
Si bien los deepfakes se han convertido en el centro de atención, las empresas de criptomonedas aún enfrentan fraudes de identidad generalizados mediante métodos más convencionales. Esta tendencia del mercado cripto probablemente continuará en 2025.
En particular, el 45 % de las empresas del sector cripto ha encontrado documentos de identidad físicos falsificados o alterados, comúnmente utilizados durante la verificación de clientes.
Otro problema persistente es el fraude de identidad sintética, donde se combinan datos reales, como números de seguro social y direcciones, con imágenes o nombres generados por IA. Más de la mitad de las empresas cripto (53%) reportaron haber enfrentado este problema en 2024.
Presentar un pasaporte, licencia de conducir o documento de identidad sigue siendo esencial para la verificación de cuentas en muchas empresas de criptomonedas; por lo tanto, se espera que estos desafíos continúen en 2025.
Presentar una identificación emitida por el gobierno durante la verificación de identidad es un requisito crítico de KYC en el mercado cripto. Otros datos requeridos suelen incluir un nombre y una selfie, como se muestra en Crypto.com, una conocida plataforma de intercambio de criptomonedas.
A medida que conceptos como la identidad autosoberana (SSI) ganan popularidad, el panorama de KYC podría evolucionar, incluso en criptomonedas. Con marcos donde los usuarios pueden controlar y compartir selectivamente sus datos personales, los documentos físicos podrían ser reemplazados gradualmente por identificaciones digitales almacenadas en billeteras personales seguras.
Conclusión:
Aunque ahora hay un nuevo enfoque en los deepfakes debido al rápido crecimiento de las tecnologías de IA, las empresas cripto no pueden darse el lujo de descuidar los riesgos tradicionales de IDV, ya que estas también están aumentando.
Tendencia #3: Las empresas cripto practican el estoicismo ante el aumento del fraude de identidad
A pesar de que la mayoría de las empresas cripto experimenta un número creciente de incidentes de fraude de identidad, la industria en general mantiene una postura serena. Muchas empresas consideran el fraude de identidad sintética (49%), los deepfakes en video (43%), el fraude de deepfakes en audio (35%) y la falsificación de documentos físicos (53%) como amenazas moderadas. Solo una cuarta parte de los encuestados considera que los deepfakes son un problema grave.
En comparación, el 42% de las empresas tecnológicas consideran que los deepfakes en video representan una amenaza significativa, ya que están bien conscientes del daño que esta tecnología puede causar.
La tecnología de IA para generar deepfakes avanza cada año. Esta imagen falsamente “en vivo” publicada en un foro de Reddit sobre arte con IA demuestra el realismo que ha alcanzado esta tecnología.
Conclusión:
Es positivo que las empresas cripto sean estoicas frente a esta gran amenaza. Sin embargo, el estoicismo como tendencia en el mercado cripto por sí solo no es suficiente: se deben tomar medidas concretas para que las empresas protejan mejor su negocio, sus clientes y su personal.
Tendencia #4: Las regulaciones y posibles sanciones siguen siendo una prioridad para las empresas cripto
En promedio, los actores de la industria perdieron aproximadamente $440 millones el año pasado a causa de ataques con deepfakes. Esta cifra solo fue superada por los sectores de Servicios Financieros, Aplicación de la Ley y Telecomunicaciones, según el estudio de Regula que abarca siete sectores. Para el 37% de las empresas cripto, las pérdidas oscilaron entre $500,000 y $1,000,000.
Las principales preocupaciones fueron los gastos legales (reportados por el 35% de los representantes del sector cripto) y las posibles sanciones y multas (33%).
Estas preocupaciones están bien fundamentadas, ya que el mercado cripto está bajo constante escrutinio regulatorio, con requisitos en evolución.
Por ejemplo, el Reglamento de Mercados de Criptoactivos (MiCA) de la UE se encuentra actualmente en proceso de implementación, con el objetivo de armonizar las normas sobre criptoactivos en toda la Unión Europea, abarcando áreas que no estaban contempladas por la legislación financiera existente. MiCA exige transacciones transparentes, divulgadas y autorizadas, requiriendo la identificación tanto del emisor como del receptor, lo que posiblemente motive a las empresas cripto que operan en esta región a revisar sus procedimientos de IDV.
Curiosamente, la propia industria apoya la regulación ante la creciente amenaza de los deepfakes. La existencia de requisitos estrictos de KYC en cripto probablemente contribuye a esta percepción. La mayoría de los encuestados —un 39%—aboga por un organismo regulador dedicado a monitorear y combatir los deepfakes. Además, el 31% de las empresas apoya normas de IDV más estrictas y mayores sanciones para quienes crean y distribuyen deepfakes dañinos. Esto marca otra tendencia en cripto.
Conclusión:
El marco regulatorio en torno a cripto está en constante evolución, y cada vez hay más ejemplos de sanciones más severas y cuantiosas. Se espera que esto continúe en 2025 y más allá. Por ello, las empresas cripto deben adelantarse a los requisitos y apuntar a un nivel de cumplimiento más alto que el exigido actualmente.
Tendencia #5: Cripto apuesta por los videos en vivo para la verificación de clientes
En los procedimientos de IDV, el 90 % de las empresas del mercado consideran que la verificación de documentos en línea y las entrevistas por video en vivo son los métodos más eficaces para confirmar identidades en línea. Al seleccionar entre tres opciones de IDV, el 38% de los encuestados prefirió entrevistas por video en vivo, el 34% optó por la verificación de documentos en línea y el 26% eligió la verificación biométrica.
Estos métodos son ampliamente adoptados por muchas empresas.
Los usuarios de Bybit deben presentar una prueba de identidad mediante la carga de una foto de su documento de identificación.
Los usuarios de OKX deben tomarse una selfie mientras sostienen su identificación para completar el proceso de verificación.
Otras medidas comunes contra el fraude incluyen autenticación multifactor (MFA) con reconocimiento de rostros (78%), verificación de huellas digitales y selfies (72%), y solo MFA (58%).
A medida que los procesos de IDV se vuelven más complejos y con múltiples etapas, mantener una experiencia de usuario fluida y conveniente sigue siendo crucial. Encontrar este equilibrio es una tendencia duradera del mercado cripto en materia de verificación de identidad.
Conclusión:
Las organizaciones de criptomonedas deben adoptar un enfoque multifactor basado en la detección de vida para sus procesos de IDV. Esto incluye prestar atención al dispositivo desde el cual se accede al servicio, así como a su ubicación, historial de interacciones y cualquier otro factor que ayude a verificar la autenticidad de la identidad.
Afortunadamente, cada vez más empresas adoptan este enfoque. Con las criptomonedas ahora vistas más como una inversión que como un medio para transferir fondos no rastreables, los negocios cripto comienzan a operar de forma similar a los bancos tradicionales. Como resultado, la seguridad en la verificación de identidad en cripto ahora es comparable a la del sector bancario.
¿El sector cripto será más digital en IDV?
Están surgiendo nuevos conceptos de IDV, desde el uso de identificaciones digitales portátiles para confirmar transacciones en cripto, hasta la verificación de identidades con pruebas de conocimiento cero, en las que los datos personales permanecen privados.
Aunque estas ideas suenan futuristas y centradas en la privacidad, los marcos actuales de IDV aún no están preparados para adoptar estas herramientas, ni por parte de las empresas ni de los usuarios. Mientras los estados avanzan hacia enfoques estandarizados, muchos usuarios —especialmente los mayores de 25 años—aún consideran que las identificaciones no físicas son poco familiares y, por lo tanto, inconvenientes. Las diferencias tecnológicas y regionales en la percepción de la identidad y la privacidad también están retrasando esta transición.
Aun así, el cambio está en el horizonte, y la industria cripto—a menudo a la vanguardia de los avances tecnológicos—podría estar entre las primeras en adoptar estas innovaciones.
*Después de alinear los datos de la encuesta de 2024 con el grupo de 2022 para una comparación directa.