AML и KYC

Что такое AML и KYC?

AML и KYC — это меры по противодействию отмыванию денег и проверке личности клиентов, которые криптовалютные компании применяют, чтобы цифровые активы не использовались для незаконной финансовой деятельности.

AML означает Anti-Money Laundering (противодействие отмыванию денег) и включает правила, системы и процедуры для выявления и предотвращения отмывания денег, финансирования терроризма, обхода санкций, мошенничества, обмана, выплат выкупа за программы-вымогатели и других финансовых преступлений.

KYC означает Know Your Customer (верификация личности клиента) — процесс установления и проверки личности клиента до начала или в ходе деловых отношений.

В криптовалютной отрасли AML и KYC обычно подразумевают проверку личности пользователя, выяснение цели его операций, проверку на связь с санкционными лицами и организациями, мониторинг транзакций и сообщение о подозрительной активности в случаях, предусмотренных законом.

Эти термины тесно связаны, но не означают одно и то же.

KYC — важная часть AML, тогда как AML представляет собой более широкую систему соблюдения требований, включающую комплексную проверку клиентов, мониторинг транзакций, блокчейн-аналитику, проверку санкционных списков, соблюдение Travel Rule, оценку рисков, ведение документации, обучение сотрудников и сообщение о подозрительной активности.

Группа разработки финансовых мер борьбы с отмыванием денег устанавливает глобальные стандарты для виртуальных активов и поставщиков услуг с виртуальными активами; многие страны используют эти стандарты при разработке местных правил AML для криптоиндустрии.

Для обычных пользователей криптовалют AML и KYC могут проявляться в виде верификации личности, проверки документов, запроса подтверждения адреса проживания, вопросов об источнике средств, проверки депозитов и выводов или временных ограничений на аккаунт при появлении сигналов риска.

Для криптовалютных компаний AML и KYC — важнейшие условия ответственной работы, защиты пользователей, снижения уровня мошенничества, выполнения законодательных требований и формирования более безопасных рынков цифровых активов.

Почему AML и KYC важны в криптоиндустрии

AML и KYC важны, поскольку криптовалюта позволяет быстро перемещать стоимость между странами, кошельками, токенами, блокчейнами и приложениями.

Благодаря этой скорости криптовалюты полезны для платежей, торговли, расчетов в стейблкоинах, DeFi, токенизированных активов и доступа к финансовым услугам по всему миру.

Однако ту же скорость могут использовать преступники, желающие переместить похищенные средства, скрыть доходы от мошенничества, обойти санкции, получить выплаты за программы-вымогатели или провести деньги через множество кошельков и протоколов.

AML и KYC помогают снизить эти риски, объединяя сведения о личности клиента, активности аккаунта, поведении кошелька и истории транзакций в рамках единого процесса оценки рисков.

Без KYC платформа может не знать, кто пользуется ее услугами.

Без мониторинга AML платформа может знать личность пользователя, но не заметить подозрительное поведение в транзакциях после регистрации.

Надлежащие меры AML и KYC помогают выявлять пользователей с высоким уровнем риска до того, как они смогут злоупотребить платформой, а также обнаруживать подозрительную активность после открытия аккаунта.

Эти меры защищают и обычных пользователей: с их помощью можно выявлять похищенные средства, фишинговые сети, мошенничество в романтических схемах, инвестиционное мошенничество, дропперов, операции со взломанных кошельков и связь с кошельками, подпадающими под санкции.

Транзакции в криптовалютах часто необратимы, поэтому профилактика и раннее выявление особенно важны.

AML и KYC: в чем разница

AML — более широкая система предотвращения и выявления финансовых преступлений.

KYC — это часть этой системы, связанная с подтверждением личности.

В рамках AML оценивается, могут ли средства, действия, клиенты, контрагенты или схемы транзакций быть связаны с незаконной финансовой деятельностью.

KYC устанавливает, кто является клиентом и можно ли подтвердить его личность.

Простое объяснение разницы: KYC начинается при установлении отношений с клиентом, а AML применяется на протяжении всего периода взаимодействия.

KYC может проводиться при регистрации пользователя в криптосервисе, увеличении лимитов аккаунта, совершении крупной транзакции, открытии корпоративного аккаунта или начале проверки рисков.

После регистрации AML продолжает действовать: отслеживаются депозиты, выводы, обмены, торговые операции, связи с блокчейн-адресами, поведение устройств, риски юрисдикций и необычные изменения аккаунта.

Даже после прохождения KYC платформе может потребоваться позднее подать сообщение о подозрительной активности, если поведение пользователя станет подозрительным.

Поэтому AML и KYC следует считать непрерывным процессом соблюдения требований, а не разовой проверкой личности.

Как проходит KYC в криптоиндустрии

Обычно KYC в криптоиндустрии начинается, когда пользователь создает аккаунт или запрашивает доступ к услугам с более высокими рисками.

Платформа может запросить официальное имя, дату рождения, гражданство, адрес, номер телефона, адрес электронной почты, документ, удостоверяющий личность, селфи, подтверждение места жительства или налоговые сведения.

Для корпоративных аккаунтов KYC может включать регистрационные документы компании, сведения о владельцах и директорах, данные об источнике средств и состоянии, цели деятельности и предполагаемых транзакциях.

Платформа может сопоставлять сведения о личности с государственными документами, открытыми реестрами, санкционными списками, списками политически значимых лиц, источниками негативных публикаций и базами данных о мошенничестве.

Некоторые платформы также используют проверку присутствия реального человека, чтобы снизить риск поддельных документов, кражи личности или попыток пройти регистрацию с помощью дипфейков.

После проверки пользователю присваивается оценка риска, которая помогает определить лимиты аккаунта, уровень мониторинга и необходимость углубленной проверки.

KYC не означает, что каждый пользователь подозрителен.

Это означает, что платформа должна понимать, кто пользуется сервисом и соответствует ли активность профилю пользователя.

Комплексная проверка клиентов

Комплексная проверка клиентов, часто обозначаемая аббревиатурой CDD, — это процесс изучения личности клиента, профиля рисков, ожидаемого поведения и целей использования криптосервиса.

CDD не ограничивается сбором документа, удостоверяющего личность.

Она помогает определить, соответствуют ли действия клиента его личности, местонахождению, используемым продуктам и способам перемещения средств.

Пользователю с низким уровнем риска, как правило, достаточно стандартной проверки личности и планового мониторинга.

Пользователю с более высоким уровнем риска могут потребоваться дополнительные документы и ответы, более строгие лимиты или углубленная проверка.

Риск может быть выше, если клиент связан с юрисдикциями высокого риска, сложными структурами компаний, политически значимыми лицами, необычной активностью кошелька, средствами повышения конфиденциальности или крупными необъяснимыми переводами.

CDD особенно важна в криптоиндустрии, поскольку проверенный клиент впоследствии может взаимодействовать с кошельками высокого риска, DeFi-протоколами, кроссчейн-мостами, миксерами, похищенными средствами или адресами, подпадающими под санкции.

Поэтому при изменении активности необходимо обновлять сведения в рамках комплексной проверки клиента.

Углубленная проверка

Углубленная проверка, часто обозначаемая аббревиатурой EDD, — более подробная проверка клиентов или транзакций с повышенным уровнем риска.

EDD может включать проверку источника средств, анализ происхождения состояния, дополнительные документы, удостоверяющие личность, документы компании, подтверждение владения кошельком, проверку контракта, объяснение транзакций и согласование со старшим специалистом по комплаенсу.

Криптовалютная платформа может применить EDD, если пользователь отправляет или получает крупные суммы, взаимодействует с кошельками высокого риска, использует сложную структуру аккаунтов, находится в юрисдикции высокого риска или ведет себя не так, как предполагает исходный профиль клиента.

Углубленная проверка сама по себе не означает, что пользователь сделал что-то неправомерное.

Это процесс на основе оценки рисков, который применяется, когда стандартных проверок недостаточно для понимания операций.

Пользователям лучше всего проходить EDD, предоставляя точную информацию, сохраняя данные о покупках и переводах криптовалюты и не перемещая средства других лиц без очевидной законной причины.

Мониторинг транзакций в рамках AML

Мониторинг транзакций — это часть AML, в рамках которой активность клиентов проверяется на предмет подозрительного поведения.

В криптоиндустрии он может включать депозиты, выводы, сделки, обмены, переводы стейблкоинов, изменения кошельков, входы в аккаунт, действия устройств и связи с блокчейн-адресами.

Система мониторинга может помечать быстрое перемещение средств, множество небольших депозитов с последующим крупным выводом, повторные неудачные попытки вывести средства, связь с известными мошенническими схемами, активность с кошельков для выкупа или транзакции с адресами, подпадающими под санкции.

Система также может выявлять цепочный переход (chain hopping), когда средства переводят между разными блокчейнами, чтобы затруднить отслеживание.

Эффективный мониторинг транзакций сочетает данные о профиле клиента с блокчейн-аналитикой и сведениями об активности аккаунта.

Крупный перевод может быть обычным для корпоративного аккаунта, но необычным для нового розничного аккаунта без истории операций.

Контекст важен, поскольку системы AML должны уделять внимание уровню риска, а не рассматривать все транзакции одинаково.

Блокчейн-аналитика и AML с KYC

Блокчейн-аналитика — это использование инструментов для изучения публичных транзакций в блокчейне, связей между кошельками, потоков средств, уровней риска и связей с известной незаконной деятельностью.

Публичные блокчейны обеспечивают псевдонимность: адреса кошельков не показывают автоматически официальное имя человека.

Однако поведение кошелька все же может раскрывать закономерности, связи, группы адресов, контрагентов и взаимодействие с сервисами высокого риска.

Инструменты блокчейн-аналитики могут выявлять кошельки, связанные со взломами, мошенничеством, программами-вымогателями, даркнет-маркетплейсами, похищенными средствами, организациями под санкциями, мошенническими сетями, миксерами, мостами и другими сервисами высокого риска.

Эти инструменты помогают специалистам по комплаенсу определить, требует ли депозит, вывод или взаимодействие с кошельком дополнительной проверки.

Блокчейн-аналитика — мощный инструмент, но не безошибочный.

Метки кошельков могут быть неполными, принадлежность адреса — неясной, а преступники могут использовать новые адреса или сложные методы сокрытия движения средств.

Поэтому аналитика должна помогать расследованию, а не заменять проверку специалистами.

Проверка по санкционным спискам

Проверка по санкционным спискам позволяет установить, связан ли клиент, кошелек, транзакция, компания или контрагент с лицами, организациями, юрисдикциями или блокчейн-адресами, подпадающими под санкции.

Соблюдение санкционных требований важно в криптоиндустрии, поскольку цифровые активы могут перемещаться по всему миру без использования традиционной банковской инфраструктуры.

Управление по контролю за иностранными активами Министерства финансов США опубликовало руководство по соблюдению санкционных требований, адаптированное для индустрии виртуальных валют.

Проверка в криптоиндустрии может включать проверку имен и кошельков, геолокацию IP-адресов, анализ устройств, проверку контрагентов, мониторинг транзакций и анализ связей с адресами в блокчейне.

При появлении санкционного риска платформа может заблокировать, задержать, отклонить или заморозить операцию либо передать ее на дополнительную проверку.

Проверка на соблюдение санкций может учитывать и косвенную связь, например если средства прошли через рискованный кошелек до того, как попали к пользователю.

Это может приводить к ложным срабатываниям, поэтому важны надежные процедуры проверки.

Travel Rule в криптоиндустрии

Travel Rule — важное требование AML, распространяющееся на определенные переводы криптовалюты между регулируемыми поставщиками услуг.

Согласно этому правилу, при соответствующих условиях вместе с переводом должны передаваться определенные сведения об отправителе и получателе.

Цель правила — сделать переводы криптовалюты через регулируемых посредников менее анонимными и упростить расследование подозрительной активности.

В целевом обновлении FATF за 2025 год по виртуальным активам и VASP указано, что в 99 юрисдикциях приняли или разрабатывали законодательство для внедрения Travel Rule.

Руководство Европейского банковского управления по Travel Rule посвящено требованиям к информации о переводах средств и некоторых криптоактивов в соответствии с европейскими правилами.

На практике соблюдение Travel Rule может требовать от платформы определить, принадлежит ли кошелек-получатель другому регулируемому поставщику услуг, является ли он кошельком под самостоятельным управлением или принадлежит неизвестному контрагенту.

Это также может требовать безопасного обмена данными между поставщиками услуг с одновременной защитой конфиденциальности и безопасности информации пользователей.

VASP и CASP

VASP означает Virtual Asset Service Provider — поставщик услуг с виртуальными активами.

FATF использует этот термин для обозначения компаний, которые от имени других лиц осуществляют определенные операции с виртуальными активами.

VASP может предоставлять услуги по переводу, хранению, обмену, обеспечению сохранности и администрированию виртуальных активов или связанные с ними финансовые услуги.

CASP означает Crypto-Asset Service Provider — поставщик услуг с криптоактивами.

Этот термин используется в некоторых нормативных системах, в частности в Европе.

Оба термина важны, поскольку обязательства AML и KYC часто зависят от того, считается ли компания регулируемым поставщиком услуг.

Компания, подпадающая под определение VASP или CASP, может быть обязана проводить комплексную проверку клиентов, мониторинг транзакций, соблюдать Travel Rule, проверять санкционные списки, сообщать о подозрительной активности, выстраивать процедуры управления и вести документацию.

Пользователи могут напрямую не сталкиваться с этими классификациями, но они влияют на то, как криптосервисы собирают информацию и проверяют транзакции.

AML и KYC и кошельки под самостоятельным управлением

Кошелек под самостоятельным управлением — это криптокошелек, приватными ключами от которого пользователь распоряжается напрямую.

Такие кошельки важны, поскольку позволяют хранить криптовалюту без посредничества кастодиального сервиса.

Однако они создают сложности для AML: регулируемая платформа может не знать, кто контролирует внешний кошелек.

При выводе средств на такой кошелек или пополнении с него платформа может проверить адрес и оценить риски по данным блокчейна.

В некоторых случаях платформа может попросить пользователя подтвердить владение кошельком или объяснить источник средств.

Самостоятельное хранение активов само по себе не вызывает подозрений.

Уровень риска зависит от истории кошелька, поведения транзакций, контрагентов, связей с незаконной деятельностью, санкционных ограничений и общего профиля пользователя.

AML и KYC и DeFi

Децентрализованные финансы создают особые сложности для AML и KYC, поскольку многие протоколы DeFi работают через смарт-контракты, а не традиционных посредников с системой аккаунтов.

Пользователь может подключить кошелек к децентрализованному приложению и взаимодействовать с пулами ликвидности, протоколами кредитования, мостами, деривативами или сервисами обмена токенов.

Такая структура затрудняет стандартную проверку личности на уровне протокола.

При этом меры AML могут применяться в сервисах обмена фиата на криптовалюту, кастодиальных сервисах, инструментах проверки кошельков, регулируемых интерфейсах, институциональной инфраструктуре доступа, аналитических сервисах и деловых отношениях вне блокчейна.

Меры AML, связанные с DeFi, часто сосредоточены на связях кошельков с другими адресами, рисках смарт-контрактов и мостов, потоках незаконных средств, санкционных ограничениях и анализе маршрутов транзакций.

У пользователя могут запросить объяснения, если средства проходят через маршрут DeFi, связанный с похищенными активами, протоколами высокого риска или подозрительным сокрытием движения средств.

DeFi не устраняет риск финансовых преступлений.

Он меняет места применения мер AML и KYC и способы проведения расследований.

AML и KYC и стейблкоины

Стейблкоины важны для AML и KYC, поскольку широко используются в торговле, расчетах, платежах, обеспечении залогом и трансграничных переводах.

Поскольку стейблкоины предназначены для снижения волатильности цены, преступники могут использовать их, чтобы сохранять стоимость средств при быстром перемещении.

Меры AML для стейблкоинов могут включать проверку эмитента и кошельков, проверки на соответствие санкционным требованиям, проверку погашения, лимиты на транзакции и сообщение о подозрительной активности.

В некоторые смарт-контракты стейблкоинов встроены технические механизмы, позволяющие замораживать или ограничивать активы в случаях, предусмотренных законом или правилами.

Это создает условия для соблюдения требований, отличающиеся от тех, что применяются к криптоактивам без механизмов заморозки на уровне эмитента.

Пользователям следует понимать, что переводы стейблкоинов все равно могут проверяться, задерживаться или ограничиваться при возникновении вопросов, связанных с AML или санкциями.

Сообщение о подозрительной активности

Сообщение о подозрительной активности — это процедура, в рамках которой регулируемая компания информирует соответствующий орган, выявив признаки возможного финансового преступления.

В криптоиндустрии к подозрительной активности могут относиться доходы от мошенничества, связи с программами-вымогателями, похищенные средства, дропперские аккаунты, поддельные личности, обход санкций, дробление переводов, переходы между блокчейнами или необъяснимые переводы с высоким уровнем риска.

В руководстве FinCEN по конвертируемой виртуальной валюте объясняется, как некоторые компании, занимающиеся администрированием, обменом или переводом конвертируемой виртуальной валюты, могут подпадать под действие требований Закона США о банковской тайне.

Сообщение о подозрительной активности не означает, что пользователя признали виновным в преступлении.

Это конфиденциальный документ, который помогает властям выявлять закономерности, расследовать деятельность сетей и сопоставлять финансовые данные.

Криптовалютным компаниям нужны четкие процедуры, чтобы сотрудники знали, когда передавать сигнал на дополнительную проверку, как расследовать случаи и когда необходимо сообщать о них.

Распространенные признаки риска AML и KYC в криптоиндустрии

Новый аккаунт, на который быстро поступают крупные суммы криптовалюты и с которого они сразу выводятся, может вызвать подозрения.

Если пользователь разбивает один крупный перевод на множество мелких, это может указывать на намеренное дробление операций.

Средства, связанные с мошенническими кошельками, адресами программ-вымогателей, даркнет-маркетплейсами, миксерами, похищенными активами или адресами, подпадающими под санкции, требуют более тщательной проверки.

Быстрое перемещение средств между множеством кошельков, активов или блокчейнов без очевидной причины может указывать на сокрытие их происхождения.

Отказ клиента предоставить сведения об источнике средств может повысить уровень риска.

Действия в аккаунте из мест, не соответствующих профилю клиента, могут потребовать расследования.

Многократные изменения аккаунта перед выводом средств могут указывать на риск захвата аккаунта.

Переводы средств от множества не связанных друг с другом пользователей на один кошелек могут быть связаны с дропперской деятельностью или организованным мошенничеством.

В перечне индикаторов риска FATF для виртуальных активов приведены примеры подозрительных закономерностей, которые могут встречаться при операциях с криптовалютой.

Как криптовалютные компании создают программы AML и KYC

Эффективная программа AML и KYC начинается с оценки рисков.

Компания определяет типы клиентов, продукты, услуги, активы, юрисдикции, каналы предоставления услуг и потоки транзакций.

Затем она выстраивает меры контроля с учетом выявленных рисков.

К основным мерам обычно относятся установление личности клиента, проверка документов, комплексная и углубленная проверка клиентов, проверка по санкционным спискам, мониторинг транзакций, блокчейн-аналитика, соблюдение Travel Rule, сообщение о подозрительной активности и ведение документации.

Надлежащая программа также предполагает руководство по комплаенсу, обучение сотрудников, независимую проверку, аудиторские журналы, процедуры эскалации и регулярное обновление политик.

Технологии важны, но их недостаточно.

Также необходимы проверка специалистами, юридический анализ, надлежащие процедуры управления и документация, поскольку решения AML могут повлиять на пользователей, средства и выполнение нормативных требований.

Оценка рисков в AML и KYC

Подход на основе оценки рисков означает применение более строгих мер контроля там, где уровень риска выше, и более простых — там, где он ниже.

Это важно, поскольку у разных пользователей криптовалют и их транзакций неодинаковый уровень риска.

Небольшой перевод от проверенного постоянного пользователя может представлять иной риск, чем крупный депозит, связанный с группой кошельков высокого риска.

Корпоративный аккаунт со сложной структурой владения может требовать более тщательной проверки, чем обычный личный аккаунт.

Перевод с участием юрисдикции высокого риска может потребовать дополнительных проверок по сравнению с переводом между двумя проверенными клиентами из юрисдикций с низким уровнем риска.

Оценка рисков в рамках AML и KYC помогает компаниям сосредоточить ресурсы на наиболее серьезных угрозах и при этом создавать меньше лишних препятствий для пользователей с низким уровнем риска.

Она также способствует справедливому соблюдению требований: решения принимаются на основе доказательств и задокументированных факторов риска, а не только предположений.

AML, KYC и конфиденциальность пользователей

Меры AML и KYC создают реальное противоречие между предотвращением финансовых преступлений и конфиденциальностью пользователей.

Пользователи криптовалют могут хотеть сохранять конфиденциальность по законным причинам: для личной безопасности, защиты деловой информации, предотвращения утечек данных и ограничения избыточного наблюдения.

Регуляторам и правоохранительным органам нужны сведения, позволяющие выявлять мошенничество, отмывание денег, обход санкций, финансирование терроризма и другие серьезные преступления.

Задача состоит в том, чтобы собирать необходимую для соблюдения требований информацию, не запрашивая и не раскрывая больше персональных данных, чем нужно.

В эффективных программах AML и KYC должны применяться безопасное хранение данных, контроль доступа, шифрование, минимизация собираемых данных, ограниченные сроки хранения и обмен информацией с учетом конфиденциальности.

Системы Travel Rule также должны защищать конфиденциальные сведения о клиентах при передаче данных между поставщиками услуг.

Ответственный подход к соблюдению требований не должен противопоставлять конфиденциальность безопасности.

Он должен защищать законопослушных пользователей и одновременно затруднять преступное использование криптовалют.

Как AML и KYC влияют на обычных пользователей криптовалют

Пользователи чаще всего сталкиваются с AML и KYC при открытии аккаунта, пополнении и выводе средств, крупных переводах и проверках необычной активности.

Перед использованием определенных сервисов или повышением лимитов пользователю может потребоваться пройти верификацию личности.

Платформа может запросить дополнительные сведения, если средства поступили с кошелька высокого риска или активность пользователя резко изменилась.

Вывод средств может быть задержан, если проверка на соответствие санкционным требованиям или кошелька не завершена либо не предоставлены сведения, необходимые для соблюдения Travel Rule.

Депозит могут проверить, если кошелек отправителя связан со взломами, мошенничеством, миксерами или другими категориями высокого риска.

Проблемы можно снизить, сохраняя сведения о покупках, сделках, доходах, вознаграждениях за майнинг, эйрдропах, деловых платежах и переводах между кошельками.

Пользователям также следует избегать получения средств от незнакомцев, перемещения денег за других людей и участия в схемах, обещающих скрыть происхождение средств.

Точные записи помогают быстрее и проще пройти проверку AML.

Преимущества AML и KYC в криптоиндустрии

AML и KYC помогают снизить риск использования криптовалют для отмывания денег и финансирования терроризма.

Они помогают выявлять похищенные средства, взломанные активы, выплаты за программы-вымогатели, доходы от мошенничества и связи с санкционными адресами.

Они поддерживают расследования правоохранительных органов при крупных случаях мошенничества, взломах или появлении сетей незаконного финансирования.

Эти меры помогают защищать пользователей от захвата аккаунтов, дропперских схем, фишинговых сетей и контрагентов высокого риска.

Они дают регулируемым организациям больше уверенности для участия в рынках цифровых активов.

Они могут укреплять долгосрочное доверие: пользователи с большей вероятностью будут пользоваться криптосервисами, которые серьезно относятся к безопасности и предотвращению финансовых преступлений.

Кроме того, AML и KYC помогают отличать законную деятельность в криптоиндустрии от преступного использования криптовалют.

Ограничения AML и KYC

AML и KYC не могут предотвратить все преступления.

Преступники могут использовать украденные личности, дропперские аккаунты, поддельные документы, нерегулируемые сервисы, инструменты повышения конфиденциальности, мосты или сложные схемы сокрытия движения средств.

Блокчейн-аналитика может не выявлять новые кошельки или неверно интерпретировать некоторые маршруты транзакций.

Автоматизированные системы могут давать ложные срабатывания и создавать проблемы законным пользователям.

Требования также различаются в разных юрисдикциях, что усложняет соблюдение правил для глобальных криптовалютных компаний.

Чрезмерно строгий мониторинг может ухудшать пользовательский опыт и вызывать опасения по поводу конфиденциальности.

Поэтому для работы AML и KYC необходимо сочетать технологии с проверкой специалистами, юридическим анализом, задокументированными процедурами и соразмерными решениями.

Распространенные заблуждения об AML и KYC

Одно из заблуждений заключается в том, что AML и KYC означают одно и то же.

KYC — лишь часть AML.

Другое заблуждение — что криптовалютные транзакции полностью анонимны.

Большинство транзакций в публичных блокчейнах видны, и многие из них можно анализировать с помощью блокчейн-аналитики.

Третье заблуждение — что кошельки под самостоятельным управлением автоматически считаются незаконными или подозрительными.

Такие кошельки можно использовать для законного самостоятельного хранения активов, однако связанные с ними переводы все равно могут проверяться на предмет рисков.

Четвертое заблуждение — что AML и KYC применяются только при обмене криптовалюты на фиатную валюту.

Эти требования могут распространяться на переводы криптовалюты в обмен на другую криптовалюту, хранение активов, стейблкоины, обмен токенов, платежи и другие регулируемые операции с виртуальными активами.

Пятое заблуждение — что одной верификации личности достаточно, чтобы платформа была безопасной.

Для безопасности также необходимы мониторинг транзакций, проверка по санкционным спискам, меры защиты, управление рисками и ответственное поведение пользователей.

Рекомендации по AML и KYC для пользователей криптовалют

При использовании регулируемых криптосервисов пользователям следует предоставлять точные данные о личности.

Следует сохранять сведения, подтверждающие происхождение приобретенных криптоактивов.

Не следует принимать средства от незнакомых людей, которые просят переслать их кому-либо еще.

Нужно проявлять осторожность с инвестиционными схемами, обещающими гарантированную доходность или требующими переводить средства через несколько кошельков.

Перед отправкой средств следует внимательно проверять адреса кошельков.

Не следует пользоваться сервисами, рекламирующими незаконное отмывание средств или обход санкций.

Важно понимать, что конфиденциальность и незаконное сокрытие средств — не одно и то же.

Если специалисты по комплаенсу запрашивают информацию о транзакции, следует отвечать четко и правдиво.

Рекомендации по AML и KYC для криптовалютных компаний

Криптовалютным компаниям следует разработать письменную политику AML и KYC на основе документированной оценки рисков.

Проверку клиентов следует проводить с учетом рисков продукта и юрисдикции, лимитов транзакций и бизнес-модели.

Клиентов и кошельки следует проверять на предмет санкционных ограничений и связей с активами высокого риска.

Транзакции нужно постоянно отслеживать, а не полагаться только на проверки при регистрации.

Блокчейн-аналитику следует использовать наряду с проверкой сложных случаев специалистами.

Данные клиентов следует защищать надежными мерами безопасности и ограниченным доступом.

Сотрудников нужно обучать распознавать признаки риска и передавать сведения о подозрительной активности на дальнейшую проверку.

Необходимо регулярно проверять меры контроля и обновлять их при изменении законодательства, типов угроз или технологий.

FAQ

Что означают AML и KYC в криптоиндустрии?

AML и KYC — это меры по противодействию отмыванию денег и проверке клиентов, призванные не допустить использования криптосервисов для незаконной финансовой деятельности.

В чем разница между AML и KYC?

AML — более широкая система предотвращения финансовых преступлений, а KYC — процесс установления и проверки личности клиентов.

Почему криптовалютные платформы требуют пройти KYC?

Платформы требуют проходить KYC, чтобы подтверждать личности пользователей, снижать уровень мошенничества, выполнять законодательные требования, выявлять санкционные риски и эффективнее отслеживать транзакции.

Какие сведения обычно нужны для прохождения KYC в криптосервисе?

Для прохождения KYC могут потребоваться официальное имя, дата рождения, адрес, удостоверение личности государственного образца, селфи, подтверждение адреса, налоговые сведения или документы компании.

Что такое комплексная проверка клиентов?

Комплексная проверка клиентов — это процесс изучения личности клиента, ожидаемой активности, источника средств и профиля рисков.

Что такое углубленная проверка?

Углубленная проверка — это более подробный анализ клиентов с высоким уровнем риска, необычной активности, крупных транзакций или сложной структуры аккаунтов.

Что такое Travel Rule в криптоиндустрии?

Travel Rule требует передавать определенные сведения об отправителе и получателе при соответствующих переводах криптовалюты между регулируемыми поставщиками услуг.

Можно ли отследить транзакции в блокчейне?

Многие транзакции в публичных блокчейнах можно отследить, поскольку данные о них доступны. Однако для установления личности владельца кошелька могут потребоваться дополнительные сведения.

Разрешены ли кошельки под самостоятельным управлением правилами AML и KYC?

Как правило, пользоваться такими кошельками можно, но регулируемые платформы могут проверять связанные с ними переводы и запрашивать дополнительную информацию при появлении сигналов риска.

Что происходит, если криптовалютную транзакцию отметили как подозрительную?

В зависимости от уровня риска и требований законодательства такую транзакцию могут проверить, задержать, отклонить, передать на дополнительное рассмотрение или сообщить о ней соответствующим органам; также могут запросить дополнительные сведения.

Распространяются ли AML и KYC на DeFi?

Требования AML и KYC могут применяться в экосистеме DeFi через регулируемые интерфейсы, сервисы обмена фиата на криптовалюту, услуги хранения активов, институциональные точки доступа, проверку кошельков и расследование транзакций.

Нарушают ли AML и KYC конфиденциальность пользователей криптовалют?

AML и KYC могут вызывать опасения по поводу конфиденциальности. Поэтому в эффективных программах соблюдения требований должны использоваться безопасная обработка данных, ограниченный доступ, минимизация собираемых данных и соразмерные меры контроля на основе оценки рисков.

Заключение

AML и KYC — одни из важнейших понятий в сфере соблюдения требований в криптовалютной отрасли.

Они объединяют проверку личности клиента с более широкими мерами противодействия отмыванию денег: отслеживанием средств, кошельков и транзакций, проверкой на связь с санкционными ограничениями и выявлением подозрительного поведения.

KYC помогает криптовалютной компании установить, кто является клиентом.

AML помогает компании понять, могут ли действия клиента быть связаны с финансовым преступлением.

Вместе эти меры снижают риск использования криптосервисов для отмывания денег, финансирования терроризма, обхода санкций, выплат за программы-вымогатели, мошенничества, обмана и операций с похищенными средствами.

AML и KYC также помогают защищать пользователей, выявляя взломанные активы, дропперские аккаунты, подозрительные связи кошельков и организованные мошеннические сети.

При этом требования AML и KYC необходимо соблюдать с учетом конфиденциальности, безопасности данных, соразмерности мер и справедливого отношения к законопослушным пользователям.

Не каждая необычная транзакция является преступной, и не каждый кошелек под самостоятельным управлением вызывает подозрения.

Наиболее эффективный подход основан на оценке рисков и доказательствах и сочетает технологии с профессиональной оценкой специалистов.

Понимание AML и KYC объясняет пользователям, почему криптоплатформы запрашивают документы, удостоверяющие личность, почему транзакции могут проверяться и зачем хранить сведения об источнике средств.

Для компаний AML и KYC — это не только требования законодательства, но и система укрепления доверия и обеспечения безопасности.

По мере того как криптоиндустрия все теснее связывается со стейблкоинами, DeFi, токенизированными активами, платежами и глобальными финансами, AML и KYC останутся важнейшими элементами ответственного внедрения цифровых активов.