Blog

• Puntaje de riesgo por dirección (wallet scoring): cada billetera de origen o destino recibe una calificación según su historial y sus vínculos.
• Detección de exposición directa e indirecta: identificamos si los fondos provienen, aunque sea a varios saltos de distancia, de mercados de la darknet, hackeos, estafas, ransomware, entidades sancionadas o servicios de mezcla (mixers).
• Bloqueo de direcciones sancionadas: no procesamos operaciones con billeteras incluidas en listas de sanciones internacionales.
• Cumplimiento de la Travel Rule: en transferencias entre proveedores de activos virtuales, intercambiamos de forma segura la información del remitente y del beneficiario, conforme a la Recomendación 16 del GAFI.
• Retención preventiva y revisión humana: si una transacción supera el umbral de riesgo, se retiene temporalmente y la analiza nuestro equipo de Compliance antes de liberarla.

• Reglas y umbrales dinámicos: detectamos secuencias de depósitos, retiros o transferencias que, sumadas en un periodo corto, superan los límites esperados del perfil.
• Análisis de redes y vínculos: identificamos múltiples cuentas que envían fondos a un mismo destino, o que comparten dispositivo, IP, método de pago o datos de contacto.
• Modelos de comportamiento (machine learning): comparamos tu actividad con tu historial y con patrones de usuarios similares para encontrar desviaciones atípicas.
• Detección de cuentas “mula”: señalamos cuentas usadas como intermediarias para mover fondos de terceros.
• Gestión de alertas y reporte: cada alerta la revisa un analista; cuando corresponde, se presenta un Reporte de Operación Sospechosa (ROS) ante la unidad de inteligencia financiera competente.

• Detección de órdenes fantasma: identificamos patrones de publicación y cancelación masiva o rápida de órdenes que buscan distorsionar el precio.
• Control de precios fuera de mercado: alertamos sobre ofertas excesivamente alejadas del precio de referencia, una señal típica de estafa.
• Verificación de comprobantes: analizamos los comprobantes de pago subidos para detectar ediciones o falsificaciones, y confirmamos que el nombre del pagador coincida con el titular verificado.
• Custodia de fondos (escrow): las criptomonedas del vendedor quedan bloqueadas por XiiDi hasta que la operación se confirme, por lo que nadie puede “desaparecer” con tu dinero.
• Reputación y sanciones: calificaciones, tasa de cumplimiento e historial visibles para cada comerciante; las cuentas manipuladoras se restringen o se cierran.
• Resolución de disputas: un equipo especializado media en cualquier conflicto con base en la evidencia de la operación.

Capas adicionales de protección

• Debida diligencia continua (KYC perpetuo): tu perfil se actualiza periódicamente y ante cambios relevantes en tu actividad; los usuarios de mayor riesgo pasan por Debida Diligencia Reforzada (EDD).
• Screening continuo de sanciones y medios adversos: las listas se revisan a diario y se monitorean noticias negativas vinculadas a delitos financieros.
• Autenticación de dos factores (2FA) y biometría: obligatoria para inicios de sesión, retiros, cambios de seguridad y alta de nuevas billeteras.
• Huella de dispositivo y prevención de toma de cuentas (ATO): detectamos accesos desde dispositivos, ubicaciones o redes sospechosas (VPN, proxies, emuladores) y pedimos verificación adicional.
• Lista blanca de direcciones y periodo de enfriamiento: las nuevas direcciones de retiro pueden quedar en espera unas horas como medida anti-fraude.
• Prevención de fraude en tarjetas: autenticación 3-D Secure, bloqueo y desbloqueo instantáneo desde la app y notificaciones en tiempo real de cada
• compra.
• Protección de datos personales: cifrado de la información en tránsito y en reposo, acceso interno restringido bajo el principio de mínimo privilegio y cumplimiento de las leyes de protección de datos de cada país.
• Gobierno de Compliance: Oficial de Cumplimiento designado, manuales y políticas PLA/FT actualizadas, capacitación del personal, auditorías independientes y conservación de registros por el tiempo que exige la ley.
• Canal de reporte para usuarios: puedes reportar desde la app cualquier actividadsospechosa, intento de estafa o suplantación de XiiDi.

1. Activa el 2FA con una app autenticadora y no compartas nunca tus códigos.
2. XiiDi nunca te pedirá tu contraseña, códigos 2FA ni frases semilla por chat, llamada, correo o redes sociales.
3. Opera P2P solo dentro de la app. No liberes criptomonedas hasta ver el pago acreditado en tu cuenta, no solo un comprobante.
4. No prestes tu cuenta ni aceptes “mover dinero de terceros”: podrías convertirte en una cuenta mula sin saberlo.
5. Verifica las direcciones antes de enviar cripto y usa la lista blanca de direcciones.
6. Mantén tus datos actualizados para que nuestros controles trabajen a tu favor y no frenen tus operaciones.
7. Desconfía de rendimientos garantizados o de ofertas demasiado buenas para ser ciertas.