Цифровая верификация личности (KYC)

Что такое цифровая верификация личности?

Цифровая верификация личности (KYC) — это электронный процесс идентификации клиента, подтверждения его личности, оценки риска финансовых преступлений и хранения данных о личности без необходимости полностью переходить на бумажный документооборот или проводить проверку при личной встрече.

KYC расшифровывается как «Know Your Customer» или «Know Your Client» — «знай своего клиента».

В сфере криптовалют цифровая верификация личности обычно используется, когда человек создает аккаунт, увеличивает лимиты на транзакции, получает доступ к определенным финансовым услугам, покупает криптовалюту за фиатную валюту или переводит активы через регулируемого поставщика услуг.

В рамках процедуры могут собираться официальное имя, дата рождения, адрес проживания, идентификационный номер, выданный государственным органом документ, фотография лица, номер телефона, адрес электронной почты или сведения об источнике средств.

Система цифровой верификации может проверять эти сведения с помощью средств защиты документов, официальных баз данных, биометрического сопоставления, проверки присутствия живого человека, проверки по санкционным спискам, анализа мошенничества и инструментов оценки риска.

Цифровая верификация личности не является механизмом консенсуса блокчейна и не подтверждает техническую корректность криптовалютной транзакции.

Вместо этого она связывает реального человека или юридическое лицо с аккаунтом, финансовыми отношениями или активностью в блокчейне для целей соблюдения нормативных требований и управления рисками.

В руководстве FATF по цифровой идентификации говорится, что надежные системы цифровой идентификации могут содействовать проверке клиентов и одновременно повышать безопасность, эффективность и доступность финансовых услуг.

Почему цифровая верификация личности важна в криптовалютной сфере

Криптовалюту можно быстро переводить между странами и между адресами блокчейна без указания официального имени в публичной записи о транзакции.

Эта особенность поддерживает открытые цифровые платежи, но может затруднить регулируемой компании определение того, кто использует аккаунт.

Цифровая верификация личности помогает криптовалютному сервису связывать данные о личности клиента с депозитами, выводами средств, покупками, переводами и другой активностью аккаунта.

Такая связь может помочь сервису выявлять выдачу себя за другого человека, захват аккаунтов, риски, связанные с санкциями, отмывание денег, финансирование терроризма, мошенничество, похищенные средства и неправомерное использование чужих персональных данных.

От регулируемых криптовалютных компаний может требоваться проверка клиентов в соответствии с национальными законами, внедряющими стандарты противодействия отмыванию денег и финансированию терроризма.

Группа разработки финансовых мер борьбы с отмыванием денег, обычно называемая FATF, устанавливает международные рекомендации AML и CFT в отношении виртуальных активов и поставщиков услуг с виртуальными активами.

В обновлении FATF за июль 2026 года о внедрении требований к виртуальным активам отмечается, что страны продолжали разрабатывать для криптосектора правила лицензирования, регистрации, оценки рисков, надзора и соблюдения Travel Rule.

Рекомендации FATF не становятся непосредственно законом для каждого пользователя: отдельные юрисдикции должны внедрять их через собственные правовые системы.

Поэтому требования к цифровой верификации личности могут различаться в зависимости от местонахождения клиента, наличия лицензии у сервиса, используемых продуктов, а также суммы или риска транзакции.

Цифровая и традиционная верификация личности

При традиционной процедуре KYC клиенту может потребоваться посетить физическое отделение, предъявить оригиналы документов, заполнить бумажные формы и поговорить с сотрудником лично.

Цифровая верификация выполняет аналогичные проверки личности и рисков через веб-сайты, мобильные приложения, электронные базы данных, камеры, автоматизированные системы и удаленные каналы связи.

Цифровой процесс позволяет проверять клиентов в разных местах и вне стандартного времени работы отделений.

Он также может сократить объем ручного ввода данных и быстрее обнаружить поддельные документы, чем визуальный осмотр без специальных инструментов.

Однако удаленная проверка сопряжена с рисками, связанными с дипфейками, похищенными документами, синтетическими личностями, автоматизированными атаками, небезопасным хранением данных и ошибками биометрического сопоставления.

Поэтому надежная система цифровой верификации должна делать больше, чем просто просить клиента загрузить фотографию документа, удостоверяющего личность.

Она должна оценивать предоставленные доказательства, подтверждать связь заявителя с ними, выявлять признаки мошенничества и применять меры контроля, соответствующие уровню риска.

Цифровая верификация личности, AML и CDD

Цифровая верификация личности — часть более широкой программы противодействия отмыванию денег и финансированию терроризма.

AML охватывает законы, меры контроля, системы мониторинга, расследования и процедуры отчетности, применяемые для предотвращения или выявления перемещения доходов от преступной деятельности.

Проверка клиента (Customer Due Diligence, CDD) включает идентификацию клиентов, выяснение целей их взаимоотношений с сервисом, оценку риска и мониторинг активности с течением времени.

Слово KYC часто используют как неформальное обозначение части CDD, связанной с идентификацией личности, хотя компании могут по-разному трактовать эти термины.

В системе проверки клиентов Сети по борьбе с финансовыми преступлениями США описаны основные обязанности по идентификации клиентов и бенефициарных владельцев, составлению профилей рисков клиентов и постоянному мониторингу.

Завершение проверки личности не означает, что процесс проверки клиента окончен.

Сервису может потребоваться обновлять информацию о клиенте, проверять необычную активность, расследовать переводы с высоким уровнем риска и сообщать о подозрительных транзакциях, если этого требует закон.

Цифровая верификация личности и программа идентификации клиентов

Программа идентификации клиентов (Customer Identification Program, CIP) — это формальный набор процедур сбора и проверки идентификационных данных при открытии клиентом аккаунта.

Цифровая верификация личности — это процесс с использованием технологий, который может применяться для выполнения некоторых или всех этих процедур.

В CIP могут быть определены сведения, подлежащие сбору, допустимые документы, правила хранения записей и порядок действий в случае, если личность не удается подтвердить.

Программное обеспечение для цифровой верификации может собирать данные и проводить проверки, однако регулируемая компания по-прежнему отвечает за свою программу соблюдения нормативных требований.

Передача проверки личности технологическому провайдеру на аутсорсинг не означает автоматической передачи ему всех юридических обязанностей.

Как проходит цифровая верификация личности

Процесс цифровой верификации обычно начинается, когда клиент создает аккаунт или запрашивает доступ к регулируемому продукту.

Сервис просит клиента предоставить идентификационные данные, соответствующие типу аккаунта и уровню риска.

Затем клиент может загрузить документ, удостоверяющий личность, отсканировать его камерой телефона или использовать одобренное цифровое удостоверение личности.

Система проверяет документ и сопоставляет содержащиеся в нем данные с информацией, введенной клиентом.

Клиента могут попросить сделать фотографию или записать видео в реальном времени, чтобы система сравнила его лицо с фотографией в документе.

Сервис также может проверить клиента по данным о санкциях, политически значимых лицах, правоохранительных органах, мошенничестве и других факторах риска.

Автоматизированные системы могут присваивать оценку риска, а случаи, которые нельзя одобрить автоматически, рассматривают обученные сотрудники.

Затем сервис одобряет аккаунт, запрашивает дополнительные подтверждения, ограничивает доступные функции или отклоняет заявку.

После создания аккаунта активность клиента могут продолжать отслеживать, поскольку проверка KYC не всегда проводится только один раз.

Установление личности

Установление личности — это процесс определения того, какое физическое или юридическое лицо пытается создать аккаунт.

Система собирает достаточно атрибутов, чтобы отличить заявителя от других людей с похожими именами или персональными данными.

К таким атрибутам могут относиться полное официальное имя, дата рождения, адрес, государственный идентификатор, гражданство, номер телефона и адрес электронной почты.

Объем собираемых данных должен соответствовать уровню риска, а не быть произвольным и не иметь четко определенной цели.

В актуальных рекомендациях NIST по подтверждению личности установление личности описывается как сбор минимально необходимого набора доказательств и атрибутов, позволяющего отличить человека среди соответствующей группы населения.

Сбор ненужных персональных данных может повышать риски для конфиденциальности и усиливать последствия утечки данных.

Проверка документов и других подтверждений личности

Проверка подтверждений личности позволяет определить, выглядят ли предоставленные документы подлинными, актуальными, правильно оформленными и выданными уполномоченным органом.

Система цифровой верификации может проверять номера документов, даты окончания срока действия, машиночитаемые зоны, штрихкоды, защитные элементы, шрифты, слои изображения и признаки цифровой подделки.

Если закон разрешает доступ к соответствующей базе, система может сопоставлять извлеченные данные с авторитетным или надежным источником.

Документ, который выглядит подлинным, недостаточен, если он принадлежит другому человеку или получен в результате кражи личности.

Поэтому проверку документа необходимо сочетать с подтверждением того, что заявитель — именно тот человек, к которому относится документ.

Подтверждение личности

Подтверждение личности устанавливает связь между заявителем и проверенными документами, удостоверяющими личность.

Заявителя могут попросить сделать фотографию, записать короткое видео, пройти видеоинтервью, ответить на вопросы для подтверждения личности или пройти аутентификацию через одобренный сервис цифровой идентификации.

Система распознавания лиц может оценить, насколько изображение в реальном времени похоже на фотографию в документе.

Сотрудник может проверить сомнительные результаты или случаи, связанные с необычными документами.

Качество проверки зависит от качества изображений, точности системы, мер по противодействию мошенничеству, подготовки сотрудников и надежности подтверждающих документов.

Ни один метод проверки нельзя считать безошибочным при любых обстоятельствах.

Биометрическая проверка

Биометрическая проверка использует физические или поведенческие характеристики, чтобы сопоставить заявителя с зарегистрированной личностью или надежным источником данных.

Сопоставление лиц широко применяется в цифровой верификации, поскольку во многих удостоверениях личности есть фотография, а большинство смартфонов оснащены камерой.

В других системах могут использоваться отпечатки пальцев, голосовые характеристики, рисунок радужки или биометрическая аутентификация, поддерживаемая устройством.

Биометрические данные относятся к чувствительной информации, поскольку лицо или отпечаток пальца нельзя так же легко заменить, как пароль.

Поставщик услуг цифровой верификации должен защищать биометрические шаблоны, ограничивать доступ к ним, устанавливать сроки хранения и соблюдать применимые законы о конфиденциальности.

Биометрическое сопоставление может давать ложные совпадения или ложные отказы, поэтому автоматизированные результаты могут требовать дополнительной проверки.

Сервисам следует проверять, различается ли точность работы для разных демографических групп, и предлагать разумные альтернативы пользователям, которые не могут пройти биометрическую проверку.

Проверка присутствия живого человека

Проверка присутствия живого человека помогает определить, получены ли биометрические данные непосредственно от человека, а не с печатной фотографии, записанного видео, маски, обработанного изображения или автоматизированного средства предъявления.

При активной проверке заявителя могут попросить повернуть голову, моргнуть, произнести фразу или выполнить инструкцию.

При пассивной проверке анализируются изображение, глубина, движение, освещение, устройство или данные о съемке без видимого задания для пользователя.

Искусственный интеллект позволяет создавать более убедительные поддельные изображения и видео, поэтому средства проверки должны адаптироваться к новым методам атак.

Успешная проверка показывает, что, вероятно, имело место предъявление в реальном времени, но сама по себе не подтверждает полную юридическую личность человека.

Распознавание документов и извлечение данных

В системах цифровой верификации часто используется оптическое распознавание символов для извлечения текста из удостоверений личности.

Извлеченные данные могут включать имя клиента, дату рождения, номер документа, гражданство и срок его действия.

Система сопоставляет эту информацию с данными заявки клиента и другими доступными сведениями.

Автоматическое извлечение может сократить число ошибок при вводе, однако некорректное распознавание может привести к несоответствиям или ошибочным отказам.

Если сервис предоставляет такую возможность, клиентам следует проверить распознанные данные перед отправкой.

Изображения документов должны быть четкими и полными, без бликов; при съемке нельзя закрывать углы или защитные элементы.

Подтверждение адреса

В рамках некоторых процедур KYC в дополнение к документу, удостоверяющему личность, требуется подтвердить адрес проживания.

В зависимости от правил сервиса в качестве подтверждения могут приниматься государственный документ, банковская выписка, налоговый документ, счет за коммунальные услуги, договор аренды или другой источник.

Допустимый срок выдачи документа и формат зависят от юрисдикции и поставщика услуг.

Адрес кошелька не является адресом проживания, поскольку адрес блокчейна обычно не указывает, где живет человек.

Сервис может запросить сведения о местонахождении, чтобы определить право на обслуживание, наличие санкционных рисков, налоговый статус и региональные ограничения для продуктов.

Проверка по санкционным спискам

При проверке по санкционным спискам данные клиента сопоставляются со списками лиц, организаций, правительств, судов, адресов и других сторон, на которые распространяются ограничения.

Потенциальное совпадение не всегда означает, что клиент — именно указанное в списке лицо: у разных людей могут быть одинаковые или похожие имена.

Прежде чем подтвердить совпадение, сервис может сопоставить даты рождения, гражданство, адреса, идентификационные номера, псевдонимы и другие данные.

В системы проверки транзакций могут также включаться адреса блокчейна, связанные с деятельностью, подпадающей под санкции.

Обязательства по соблюдению санкционного режима различаются в зависимости от юрисдикции и могут ограничивать создание аккаунта, перевод активов, доступ к сервисам или разблокировку средств.

Проверка по спискам политически значимых лиц

Политически значимое лицо (Politically Exposed Person, PEP) — это человек, чья государственная или общественная должность может повышать риск взяточничества, коррупции или неправомерного использования государственных средств.

Статус PEP не означает, что человек совершил преступление.

Обычно это означает, что сервису следует внимательнее оценить отношения с этим клиентом и, возможно, усилить мониторинг или запросить дополнительные сведения.

Члены семьи и близкие соратники также могут подпадать под соответствующие правила в отношении PEP.

Система цифровой верификации может проверять пользователей по нескольким источникам данных, поскольку единого полного глобального списка всех лиц, подпадающих под такие правила, нет.

Оценка риска

Оценка риска позволяет определить уровень рисков финансовых преступлений, мошенничества, несоблюдения требований или неверного установления личности, связанных с клиентом.

К факторам оценки могут относиться местонахождение клиента, род занятий, коммерческая деятельность, используемые продукты, ожидаемый объем транзакций, способы оплаты, источник средств, сведения об устройстве и связи с юрисдикциями повышенного риска.

Оценка риска должна помогать принимать решения и применять документированные процедуры, а не служить необъяснимым автоматическим решением.

Ошибочные или предвзятые данные могут привести к неточной оценке.

Если оценка превышает установленный порог, у клиента могут запросить дополнительную информацию.

Углубленная проверка клиента

Углубленная проверка клиента (Enhanced Due Diligence, EDD) предполагает дополнительную проверку клиентов, транзакций, продуктов или местонахождения, связанных с повышенным риском.

Сервис может запросить подтверждение трудоустройства, доходов от бизнеса, доходов от инвестиций, продажи активов, наследства или другого источника средств.

Кроме того, сервис может изучить источник состояния клиента, деловые связи, бенефициарное владение, ожидаемую активность и причины использования сервиса.

EDD следует применять с учетом рисков, а не исходить из предположения, что каждый клиент из определенной группы участвует в незаконной деятельности.

Запрашиваемая информация может существенно различаться в зависимости от масштаба и характера отношений с клиентом.

Источник средств и источник состояния

Источник средств показывает, откуда поступили деньги или криптовалюта, используемые в конкретной транзакции.

Источник состояния объясняет, как клиент сформировал общие финансовые ресурсы, на которых основаны его отношения с сервисом.

Проверка источника средств может включать изучение сведений о зарплате, истории транзакций, договоров купли-продажи, записей о майнинге, инвестиционных выписок, налоговых документов или данных блокчейна.

Проверка источника состояния может охватывать владение бизнесом, длительную трудовую деятельность, недвижимость, инвестиции, наследство и другие накопленные активы.

История транзакций в блокчейне может показать движение криптовалюты, но не всегда полностью объясняет, как клиент первоначально заработал или приобрел ее.

Поэтому сервисы могут запросить как ончейн-записи, так и подтверждающие документы, связанные с деятельностью вне блокчейна.

Проверка бизнеса (KYB)

Цифровая верификация компании часто называется проверкой бизнеса — Know Your Business (KYB).

В рамках проверки бизнеса могут собираться регистрационные документы, адреса ведения деятельности, налоговые номера, сведения о владельцах и директорах, а также информация о деятельности компании.

Сервису часто необходимо определить, какие физические лица в конечном счете владеют юридическим лицом или контролируют его.

Таких лиц обычно называют бенефициарными владельцами.

Сложные корпоративные структуры, трасты, номинальные соглашения и владение активами в нескольких юрисдикциях могут потребовать дополнительного расследования.

Недостаточно установить, что компания существует: сервису также необходимо понимать, кто ею управляет и зачем она использует криптовалюту.

Постоянный мониторинг KYC

Цифровая верификация может продолжаться и после открытия аккаунта.

Если удостоверение личности утратило силу или данные клиента изменились, сервис может запросить обновленные документы.

Сервис также может проверить аккаунт, если активность перестает соответствовать ожидаемому профилю риска.

Если клиент изначально сообщил, что время от времени совершает небольшие покупки, а затем начал проводить крупные переводы, связанные с бизнесом, у него могут запросить дополнительные пояснения.

После регистрации клиента могут измениться сведения о санкциях, PEP и других факторах неблагоприятного риска.

Постоянный мониторинг помогает сервису определить, остается ли ранее собранная информация точной и актуальной.

Мониторинг транзакций

При мониторинге транзакций анализируются операции и платежная активность аккаунта на предмет закономерностей, которые могут указывать на мошенничество, отмывание денег, обход санкций, захват аккаунта или иные неправомерные действия.

В криптовалютной сфере мониторинг может объединять данные аккаунта со сведениями анализа блокчейна.

К возможным тревожным признакам относятся быстрое перемещение средств между несколькими кошельками, транзакции, связанные с известными кражами, необычное использование средств обеспечения конфиденциальности, активность, не соответствующая профилю клиента, или попытки избежать пороговых значений, при достижении которых требуется отчетность.

Наличие тревожного признака не доказывает незаконную деятельность: добросовестные пользователи также могут совершать сложные операции в блокчейне.

Автоматические уведомления обычно требуют расследования и анализа контекста, прежде чем можно будет сделать вывод.

Цифровая верификация личности и анализ блокчейна

При анализе блокчейна изучаются данные публичного реестра, чтобы выявить пути транзакций, группы адресов, сервисы и возможные риски.

Поставщик криптовалютных услуг может проверить, связаны ли недавно внесенные активы с кражами, мошенничеством, программами-вымогателями, санкциями, деятельностью в даркнете или другими источниками высокого риска.

Метки адресов блокчейна представляют собой оценки, основанные на исследованиях, и могут быть неполными или ошибочными.

В одном кошельке могут храниться средства многих не связанных друг с другом пользователей, а один человек может контролировать множество адресов кошелька.

Получение криптовалюты, которая ранее прошла через подозрительный адрес, само по себе не доказывает, что нынешний владелец участвовал в исходной деятельности.

При оценке ончейн-рисков сервисам следует учитывать расстояние между транзакциями, время их проведения, подтверждения владения, объяснения клиента и другие обстоятельства.

Цифровая верификация личности и Travel Rule

Travel Rule требует, чтобы при определенных переводах, проводимых регулируемыми финансовыми учреждениями или поставщиками услуг с виртуальными активами, вместе с ними передавалась или была доступна установленная информация об отправителе и получателе.

Это правило призвано повысить отслеживаемость платежей и содействовать расследованию финансовых преступлений.

Обязательные сведения, пороговые значения, способы передачи и требования к проверке различаются в разных юрисдикциях.

В регламенте Европейского союза об информации, сопровождающей переводы криптоактивов установлены правила передачи данных об отправителе и получателе, когда в переводе участвует поставщик услуг с криптоактивами.

Travel Rule не означает, что персональные идентификационные данные следует записывать непосредственно в публичный блокчейн.

Регулируемые поставщики услуг обычно обмениваются такой информацией через отдельные защищенные каналы связи.

Таким образом, транзакция в блокчейне и связанное с ней сообщение для соблюдения нормативных требований могут передаваться по разным техническим каналам.

Цифровая верификация личности и кошельки с самостоятельным управлением

Кошелек с самостоятельным управлением напрямую контролируется пользователем, а не кастодиальным сервисом.

Для создания такого кошелька обычно не требуется разрешение поставщика услуг KYC, поскольку блокчейн-протокол использует криптографические ключи, а не государственные документы.

Однако регулируемый сервис может запросить информацию, если клиент отправляет криптовалюту на кошелек с самостоятельным управлением или получает с него средства.

Сервис может попросить клиента подтвердить владение адресом назначения или контроль над ним.

Для этого могут использоваться подпись сообщения, небольшая тестовая транзакция, подтверждение адреса через интерфейс аккаунта или предоставление сопутствующих сведений.

Подписанное сообщение может подтвердить контроль над ключом кошелька, но автоматически не устанавливает личность всех людей, имеющих доступ к этому ключу.

Подходы к регулированию кошельков с самостоятельным управлением по-прежнему различаются в разных юрисдикциях.

KYC не делает каждую криптовалютную транзакцию безопасной

Даже прошедший верификацию клиент может неудачно инвестировать, отправить криптовалюту мошеннику, одобрить вредоносный смарт-контракт или потерять приватные ключи.

KYC подтверждает личность и поддерживает меры контроля за соблюдением требований, но не гарантирует подлинность токена или прибыльность транзакции.

Преступник также может использовать похищенные или синтетические данные личности, чтобы пройти слабую проверку.

Поэтому цифровую верификацию следует сочетать с кибербезопасностью, мониторингом транзакций, защитой кошельков, обучением противодействию мошенничеству и ответственным управлением рисками.

Уровни KYC и лимиты аккаунта

В некоторых криптовалютных сервисах предусмотрено несколько уровней KYC, которые зависят от запрашиваемых клиентом продуктов или лимитов на транзакции.

Для базового уровня может потребоваться небольшой объем идентификационных данных, а лимиты на депозиты или вывод средств могут быть ниже.

На более высоком уровне могут потребоваться удостоверение личности, выданное государственным органом, биометрическая проверка лица, подтверждение адреса, сведения об источнике средств или проверка сотрудником.

Многоуровневые системы позволяют усиливать меры контроля в соответствии с риском, однако конкретные требования зависят от закона и правил поставщика услуг.

Прохождение более высокого уровня KYC не исключает проверок вывода средств, если последующая активность вызывает новые опасения.

Повторно используемая цифровая идентификация

При традиционной проверке KYC клиентам часто приходится отдельно предоставлять одни и те же документы разным сервисам.

Системы повторно используемой цифровой идентификации призваны позволить одобренному эмитенту проверить личность один раз и выдать удостоверение, которое можно предъявлять другим уполномоченным проверяющим.

Проверяющий может подтвердить эмитента, целостность, действительность и статус удостоверения, не повторяя вручную каждый исходный этап проверки.

В модели данных W3C Verifiable Credentials 2.0 определена стандартная структура криптографически защищенных утверждений, которыми обмениваются эмитенты, владельцы и проверяющие.

Повторно используемое удостоверение может подтверждать, что пользователь прошел верификацию личности, достиг требуемого возраста или проживает в стране, где предоставляется услуга.

Возможность заменить стандартные документы KYC конкретным удостоверением зависит от его юридического признания, доверия к эмитенту, механизмов отзыва, совместимости систем и правил защиты конфиденциальности.

Выборочное раскрытие данных

Выборочное раскрытие данных позволяет пользователю сообщать только те сведения о личности, которые необходимы для конкретной цели.

Клиент может подтвердить, что достиг минимального возраста, не раскрывая полную дату рождения.

Он также может подтвердить проживание в разрешенной юрисдикции, не сообщая полный домашний адрес каждому приложению.

Такой подход может сократить раскрытие ненужных персональных данных.

При этом проверяющий должен доверять эмитенту удостоверения и подтверждать, что срок действия удостоверения не истек, оно не было отозвано или неправомерно скопировано.

Выборочное раскрытие данных автоматически не удовлетворяет всем требованиям KYC, поскольку некоторые сервисы обязаны собирать и хранить определенную информацию.

KYC с доказательством с нулевым разглашением

В KYC с доказательством с нулевым разглашением используются криптографические доказательства, чтобы подтвердить соответствие проверенной личности определенным условиям без раскрытия всех исходных персональных данных.

Такое доказательство может показать, что пользователь не находится в стране с ограничениями или прошел проверку у одобренного поставщика услуг.

Исходные документы, подтверждающие личность, могут храниться у эмитента удостоверения, а не передаваться каждому приложению.

Эта модель может повысить конфиденциальность и сократить необходимость повторно хранить документы.

При этом возникают дополнительные факторы доверия, связанные с эмитентом, системой доказательств, процессом отзыва, правилами соблюдения требований и реализацией программного обеспечения.

Технология доказательств с нулевым разглашением не может сделать ложные исходные данные истинными: на основе некорректных сведений также можно сформировать математически верное доказательство, подтверждающее эти некорректные сведения.

Признание методов KYC с сохранением конфиденциальности регулирующими органами по-прежнему зависит от юрисдикции и конкретного случая применения.

Цифровая верификация личности и децентрализованные финансы

Многие протоколы децентрализованных финансов позволяют пользователям взаимодействовать с сервисами через кошельки с самостоятельным управлением без создания обычного аккаунта.

Базовый смарт-контракт может не знать официальную личность владельца каждого кошелька.

Другие приложения DeFi ограничивают доступ с помощью списков разрешенных кошельков, удостоверений личности, подтверждений соблюдения требований или разрешенных пулов ликвидности.

Веб-сайт интерфейса также может требовать KYC, даже если базовый смарт-контракт доступен через другие интерфейсы.

Пользователям следует различать блокчейн-протокол, оператора веб-сайта, поставщика кошелька, эмитента токена и регулируемый финансовый сервис: каждый из них может применять собственные правила.

Само слово «децентрализованный» не означает, что юридического лица, администратора или обязательств по соблюдению требований нет.

Риски для конфиденциальности при цифровой верификации личности

В результате цифровой верификации создаются базы данных с крайне чувствительной персональной информацией.

Утечка данных может раскрыть удостоверения личности, изображения лиц, адреса, номера телефонов, данные аккаунтов и связи между транзакциями.

В отличие от пароля, многие идентификационные данные нельзя легко изменить после их раскрытия.

Поставщик услуг KYC должен собирать только данные, необходимые для конкретной юридической цели или управления рисками.

Он также должен применять шифрование, контроль доступа, ведение журналов, ограничения для сотрудников, тестирование безопасности, процедуры реагирования на инциденты и надлежащие правила удаления данных.

Пользователям следует выяснить, какая компания собирает информацию, каким обработчикам она передается, где хранится и как долго сохраняется.

Прохождение KYC может связать ранее псевдонимный адрес блокчейна с проверенной личностью в реальном мире.

Хранение данных

От регулируемых компаний может требоваться по закону хранить записи о личности и транзакциях в течение установленного срока.

Удаление аккаунта не всегда обязывает компанию немедленно удалить все записи.

Сроки хранения могут зависеть от законов AML, налоговых правил, расследований, судебных споров и местных требований к защите конфиденциальности.

Сервису следует описать правила хранения данных в уведомлении о конфиденциальности или соглашении с клиентом.

Не следует хранить записи бессрочно без юридических, договорных или обусловленных рисками оснований.

Искусственный интеллект и цифровая верификация личности

Искусственный интеллект может помогать системам цифровой верификации проверять документы, сопоставлять лица, выявлять признаки подделки, обнаруживать необычное поведение и определять приоритетность ручных проверок.

ИИ может ускорить процесс, однако автоматизированное решение все равно может быть ошибочным или необъяснимым.

Обучающие данные могут не в равной степени охватывать все типы документов, устройства, оттенки кожи, возрастные группы, инвалидность и условия использования.

Если закон или требования справедливого обращения предусматривают такую возможность, при отказе с серьезными последствиями должна проводиться соответствующая проверка.

Документы, созданные ИИ, синтетические лица и дипфейки также усложняют мошенничество с личностью.

Поэтому системы цифровой верификации должны проверяться на устойчивость к современным методам атак, а не полагаться на устаревшую модель, хорошо работавшую только в прежних условиях.

Распространенные причины отказа при цифровой верификации

В заявке на KYC могут отказать, если удостоверение личности просрочено, повреждено, не поддерживается, заполнено не полностью или плохо читается.

Отказ возможен и в том случае, если введенное имя не совпадает с указанным в документе или клиент использует сокращение вместо официального имени.

Блики, тени, низкое разрешение, скрытые края документа, плохое качество интернет-соединения или заблокированная камера могут помешать успешной проверке.

Проверка лица может не пройти, если изображение размыто, лицо закрыто, освещение недостаточное или фотография в документе сделана очень давно.

Несоответствие местонахождения или адреса может потребовать дополнительных подтверждений.

Сервис также может отклонить заявку, если по закону не вправе обслуживать клиентов из соответствующей юрисдикции или категории риска.

Как безопасно пройти цифровую верификацию

Пользуйтесь проверенным веб-сайтом или официальным приложением сервиса, а не ссылкой из незапрошенного сообщения.

Внимательно проверьте домен: фишинговые сайты могут копировать внешний вид настоящей страницы KYC.

Используйте личное устройство с актуальным программным обеспечением, а не общедоступный компьютер.

Не загружайте документы, удостоверяющие личность, через социальные сети, незашифрованную электронную почту или неофициальный чат службы поддержки.

Перед отправкой выясните, какая компания собирает данные, и прочитайте ее уведомление о конфиденциальности.

Указывайте точные данные, соответствующие документам, удостоверяющим личность.

Отклоняйте любые запросы сид-фразы или приватного ключа криптовалютного кошелька: для проверки официальной личности такие секретные данные не нужны.

В рамках законной проверки KYC могут запросить публичный адрес кошелька или историю транзакций, но для расходования активов не нужны секретные учетные данные.

Мошенничество с цифровой верификацией

В поддельном сообщении о проверке KYC могут утверждать, что аккаунт немедленно закроют, если пользователь не перейдет по ссылке и не загрузит документы.

Фишинговая страница может собирать данные о личности, пароли от аккаунтов, коды аутентификации, учетные данные кошелька или сведения о платежной карте.

В другой схеме пользователя могут попросить отправить криптовалюту в качестве проверочного депозита.

Для законной проверки личности пользователь не должен раскрывать фразу восстановления или переводить средства на личный кошелек, контролируемый человеком, который выдает себя за сотрудника поддержки.

Похищенные документы KYC могут использоваться для открытия аккаунтов, выдачи себя за пострадавших или последующих атак с применением методов социальной инженерии.

Если пользователь подозревает, что его данные личности похищены, ему следует сохранить доказательства, изменить затронутые учетные данные, уведомить соответствующих поставщиков услуг и действовать согласно местным процедурам сообщения о краже личности.

Преимущества цифровой верификации личности

Цифровая верификация может сделать регулируемые криптовалютные сервисы доступными без необходимости посещать физическое отделение.

Автоматизированная проверка документов может сократить время обработки заявки и быстро выявить некоторые виды подделок.

Системы идентификации с учетом рисков помогают компаниям предотвращать мошенничество, выполнять юридические обязанности и расследовать подозрительную активность.

Повторно используемые удостоверения и выборочное раскрытие данных могут сократить необходимость многократно предоставлять полные документы.

Цифровая идентификация также может содействовать финансовой доступности, если предоставляет безопасные альтернативы клиентам, которым трудно добраться до традиционных отделений.

Ограничения цифровой верификации личности

Из-за цифровой верификации могут лишиться доступа добросовестные пользователи, чьи документы, устройства, адреса или биометрические характеристики не поддерживаются должным образом.

Автоматизированные системы могут ошибочно выявлять совпадения, отказывать клиентам или присваивать им необъяснимые оценки риска.

Крупные базы данных с идентификационной информацией представляют собой привлекательную цель для преступников.

Успешная проверка KYC не доказывает, что будущие транзакции будут законными.

Похищенные документы и синтетические личности могут пройти слабую проверку.

KYC также может снижать конфиденциальность в блокчейне, связывая активность публичных кошельков с проверенными данными клиентов.

Требования различаются в разных странах, поэтому проверка, пройденная в одном сервисе, может не приниматься другим сервисом или другой юрисдикцией.

Часто задаваемые вопросы

Что означает цифровая верификация личности?

Цифровая верификация личности — это электронный процесс идентификации клиентов, подтверждения их личности, оценки рисков и хранения записей для проверки клиентов.

Как расшифровывается KYC?

KYC расшифровывается как Know Your Customer или Know Your Client — «знай своего клиента».

Почему криптовалютные сервисы требуют пройти KYC?

Регулируемые криптовалютные сервисы могут требовать прохождения KYC для соблюдения требований AML, санкционных правил, условий лицензирования, мер по предотвращению мошенничества и проверки клиентов.

Встроена ли проверка KYC в блокчейн?

Нет. Публичные блокчейны обычно проверяют криптографические транзакции, а не личности, установленные по государственным документам.

Какие данные собирают при цифровой верификации личности?

В рамках процедуры могут собираться официальное имя, дата рождения, адрес, идентификационный номер, документ, удостоверяющий личность, изображение лица, а также сведения о средствах или ожидаемой активности.

Зачем для KYC нужно селфи?

Селфи или видео могут использоваться для сопоставления заявителя с фотографией в удостоверении личности и выявления попыток выдать себя за другого человека.

Что такое проверка присутствия живого человека?

Она позволяет проверить, получены ли биометрические данные от живого человека, а не с фотографии, записи, маски или обработанного изображения.

Цифровая верификация личности и AML — это одно и то же?

Нет. Цифровая верификация — часть более широкой системы AML, которая также включает мониторинг, расследования, меры контроля, хранение записей и отчетность.

Что такое проверка клиента?

Проверка клиента включает его идентификацию, изучение отношений с сервисом, оценку рисков, определение бенефициарных владельцев и мониторинг активности.

Что такое углубленная проверка клиента?

Углубленная проверка клиента предполагает дополнительные проверки, если клиент, транзакция, продукт или юрисдикция связаны с повышенным риском.

Что такое подтверждение источника средств?

Подтверждение источника средств объясняет, откуда поступили деньги или криптовалюта, используемые в конкретной транзакции.

Что такое подтверждение источника состояния?

Подтверждение источника состояния объясняет, как клиент накопил основные активы, на которых основаны его финансовые отношения с сервисом.

Что такое KYB?

KYB означает Know Your Business и подразумевает проверку юридического лица, его деятельности и людей, которые в конечном счете владеют им или контролируют его.

Кто такой бенефициарный владелец?

Бенефициарный владелец — это физическое лицо, которое в соответствии с применимыми правилами в конечном счете владеет компанией или юридической структурой, контролирует ее или получает от нее выгоду.

Что такое Travel Rule?

Travel Rule требует, чтобы установленная информация об отправителе и получателе сопровождала соответствующие переводы, проводимые регулируемыми поставщиками услуг, или была доступна для них.

Хранится ли информация по Travel Rule в публичном блокчейне?

Персональная информация для Travel Rule обычно передается через отдельные системы соблюдения нормативных требований, а не записывается непосредственно в транзакцию публичного блокчейна.

Можно ли пользоваться кошельком с самостоятельным управлением без KYC?

Обычно кошелек с самостоятельным управлением можно создать без KYC, однако регулируемый сервис может запросить информацию при переводе активов на такой кошелек или с него.

Может ли KYC раскрыть активность моего кошелька?

KYC может связать подтвержденные данные о личности с адресами кошельков и транзакциями в блокчейне, известными сервису.

Станет ли криптовалюта безопасной после прохождения KYC?

Нет. KYC не устраняет волатильность рынка, мошенничество, ошибки смарт-контрактов, кражу из кошельков и инвестиционные риски.

Можно ли пройти KYC автоматически?

Многие заявки обрабатываются автоматически, но при сомнительных обстоятельствах или повышенном риске может потребоваться ручная проверка.

Почему мою заявку на KYC отклонили?

Возможные причины: просроченные документы, несоответствие данных, низкое качество изображения, неподдерживаемое удостоверение личности, неудачная биометрическая проверка, региональные ограничения или неурегулированные вопросы, связанные с рисками.

Можно ли пройти KYC с просроченным документом?

Большинство сервисов требуют действующее подтверждение личности, если их правила прямо не разрешают другой одобренный способ проверки.

Нужен ли для KYC мой приватный ключ?

Нет. Для подтверждения официальной личности приватный ключ или сид-фраза не нужны, и их нельзя никому передавать.

Что такое повторно используемая проверка KYC?

Она позволяет предъявлять нескольким уполномоченным сервисам документы, подтверждающие личность, или проверенное удостоверение без повторения всех первоначальных этапов проверки.

Что такое KYC с доказательством с нулевым разглашением?

В таком KYC используются криптографические доказательства, подтверждающие отдельные условия идентификации без раскрытия всех исходных персональных данных.

Признается ли KYC с доказательством с нулевым разглашением во всех странах?

Нет. Юридическое признание и техническая поддержка зависят от юрисдикции, поставщика услуг, эмитента удостоверения и обязательных к сбору данных.

Как долго хранятся данные KYC?

Срок хранения зависит от законов AML, правил защиты конфиденциальности, расследований, статуса аккаунта и документально подтвержденных юридических обязанностей сервиса.

Могут ли запросить повторное прохождение KYC?

Да. Сервис может запросить повторную проверку, если срок действия документов истек, активность аккаунта изменилась, уровень риска повысился или обновились требования законодательства.

Абсолютно ли точна биометрическая проверка KYC?

Нет. Биометрические системы могут ошибочно выявлять совпадения или отказывать в проверке, поэтому должны предусматривать надлежащие меры безопасности, тестирование и проверку результатов.

Как не попасть на поддельную страницу KYC?

Пользуйтесь проверенным веб-сайтом или официальным приложением, проверяйте домен, не переходите по ссылкам из незапрошенных сообщений и никогда не раскрывайте секретные данные для восстановления доступа к кошельку.

Заключение

Цифровая верификация личности — это электронный процесс идентификации клиентов криптовалютных сервисов, проверки документов, оценки рисков финансовых преступлений и хранения информации о клиентах с течением времени.

Обычно она объединяет проверку документов, биометрическое сопоставление, проверку присутствия живого человека, сверку с базами данных, проверку по санкционным спискам, оценку рисков и ручной анализ.

Цифровая верификация — часть проверки клиентов и более широкой системы AML и противодействия финансированию терроризма.

Она не связана с проверкой блокчейна: блокчейн подтверждает наличие криптографических полномочий, а не официальную личность человека.

Регулируемые поставщики криптовалютных услуг могут использовать KYC, чтобы связывать личности клиентов с аккаунтами, переводами, адресами кошельков и транзакционной активностью.

Конкретные требования зависят от юрисдикции, лицензирования, типа клиента, риска транзакции и предоставляемых услуг.

Новые системы с повторно используемыми удостоверениями, выборочным раскрытием данных и доказательствами с нулевым разглашением могут сократить повторный сбор данных и при этом поддерживать проверку личности.

Эти технологии не отменяют необходимости в надежных исходных данных, проверенных эмитентах, защищенном программном обеспечении, контроле отзыва и юридическом признании.

Цифровая верификация также создает риски для конфиденциальности и кибербезопасности, поскольку документы, биометрические данные и связи с блокчейн-адресами крайне чувствительны.

Пользователям следует предоставлять данные только через проверенные каналы и никогда не сообщать приватный ключ или фразу восстановления при прохождении KYC.

Надежная система цифровой верификации должна обеспечивать баланс между соблюдением требований, предотвращением мошенничества, доступом клиентов, минимизацией данных, безопасностью, точностью и справедливым отношением.