KYC

Что такое KYC в криптовалютной сфере?

KYC означает Know Your Customer («знай своего клиента»). Так называется процесс, с помощью которого криптоплатформы проверяют личность пользователей и компаний, прежде чем разрешить выполнение определенных операций с аккаунтом.

В криптовалютной сфере KYC обычно включает сбор персональных данных, проверку документов, удостоверяющих личность, оценку рисков и обновление статуса верификации.

KYC может потребоваться для пополнения счета фиатной валютой, покупок с помощью карты, вывода криптовалюты, повышения лимитов аккаунта, подключения бизнеса, доступа к токенизированным активам или использования других регулируемых сервисов.

KYC — это не криптовалюта, токен, блокчейн-сеть, кошелек, смарт-контракт, приватный ключ, сид-фраза или торговая стратегия.

Это процесс идентификации и соблюдения требований, который связывает реального человека или компанию с определенными сервисами для работы с цифровыми активами.

В рекомендациях Группы разработки финансовых мер борьбы с отмыванием денег по виртуальным активам указано, что поставщикам услуг в сфере виртуальных активов следует применять превентивные меры, включая комплексную проверку клиентов, ведение учета, сообщение о подозрительных транзакциях и безопасную обработку информации об отправителях и получателях.

Для пользователей криптовалют простое объяснение KYC таково: платформа проверяет, кто вы, прежде чем предоставить доступ к отдельным сервисам, лимитам или функциям переводов.

Почему KYC важен в криптовалютной сфере

KYC важен, поскольку криптоактивы могут быстро перемещаться между кошельками, блокчейнами, платформами, платежными системами и странами.

Такая скорость упрощает торговлю, платежи, денежные переводы, расчеты в стейблкоинах, операции с токенизированными активами и использование ончейн-приложений.

Но ее также могут использовать для мошенничества, перевода украденных средств, выплаты выкупа за программы-вымогатели, обхода санкций, использования подставных аккаунтов, кражи личных данных и отмывания денег.

KYC помогает платформам сокращать число фальшивых и дублирующих аккаунтов, случаев использования украденных документов, мошенничества с синтетическими личностями, сдачи аккаунтов в аренду и несанкционированного доступа к регулируемым сервисам.

Кроме того, KYC помогает платформам понять, соответствует ли активность клиента его подтвержденному профилю.

Профиль частного пользователя, который покупает небольшие суммы криптовалюты, отличается от профиля компании, ежедневно переводящей крупные суммы в стейблкоинах.

KYC обеспечивает проверку с учетом рисков: платформы могут проводить более тщательную проверку пользователей, регионов, продуктов или транзакций с повышенным уровнем риска.

Для пользователей пройденная проверка KYC может сделать лимиты аккаунта более понятными и сократить ненужные задержки при пополнении счета, выводе средств и обновлении данных аккаунта.

Однако KYC не делает работу с криптовалютой безрисковой.

Он не гарантирует, что токен безопасен, платформа финансово устойчива, кошелек защищен или смарт-контракт надежен.

Как проходит KYC

Обычно KYC начинается, когда пользователь создает аккаунт или запрашивает доступ к функции, для которой требуется подтверждение личности.

Платформа может запросить официальное имя, дату рождения, гражданство, страну проживания, адрес проживания, номер телефона и адрес электронной почты.

Пользователю может потребоваться загрузить документ, удостоверяющий личность и выданный государственным органом, например паспорт, национальное удостоверение личности, водительские права или вид на жительство.

Платформа может запросить подтверждение адреса — например, счет за коммунальные услуги, банковскую выписку, налоговый документ, письмо от государственного органа или официальную справку о месте жительства.

Пользователь может пройти проверку по селфи или проверку на живое присутствие, чтобы подтвердить, что человек, предоставивший документ, действительно находится перед камерой.

Платформа может проверить пользователя по санкционным спискам, реестрам публичных должностных лиц, источникам негативных публикаций в СМИ, индикаторам мошенничества и внутренним правилам оценки рисков.

Если предоставленные сведения пройдут проверку, аккаунт может получить одобренный статус KYC соответствующего уровня верификации.

Если потребуется дополнительная информация, статус аккаунта может отображаться как «ожидает рассмотрения», «на проверке», «требуются действия», «отклонено», «срок действия истек» или «ограничен».

KYC и регистрация аккаунта

Регистрация обычно создает аккаунт для входа с помощью адреса электронной почты, номера телефона, пароля или имени пользователя.

KYC подтверждает реальную личность владельца аккаунта.

Пользователь может зарегистрировать аккаунт, но иметь ограниченный доступ, пока KYC не будет одобрен.

Иными словами, создание аккаунта не означает, что пользователь прошел верификацию.

Платформа может разрешить базовый доступ к аккаунту, но ограничить пополнение фиатной валютой, вывод криптовалюты, повышение лимитов, бизнес-инструменты или регулируемые продукты.

Одобрение KYC зависит от документов, удостоверяющих личность, сведений о пользователе, его местонахождения, сигналов риска и требований к продукту.

Пользователям следует пройти KYC до совершения срочных пополнений, выводов средств или переводов фиатной валюты.

Это поможет сократить число отклоненных платежей, ограничений аккаунта и ненужных задержек при обращении в поддержку.

KYC и AML

KYC направлен на то, чтобы установить и подтвердить личность клиента.

AML означает противодействие отмыванию денег и охватывает выявление, предотвращение и сообщение о подозрительной финансовой деятельности.

KYC обычно является частью более широкой программы AML.

Меры AML также могут включать проверку по санкционным спискам, мониторинг транзакций, анализ подозрительной активности, блокчейн-аналитику, ведение учета, обучение сотрудников и внутренние политики.

На странице FinCEN о правилах комплексной проверки клиентов указано, что такая проверка включает идентификацию клиента, выявление бенефициарных владельцев, оценку рискового профиля клиента и постоянный мониторинг.

В криптовалютной сфере пользователь может пройти KYC, но позднее все равно попасть под проверку AML.

Это может произойти, если средства поступили с рискованных кошельков, характер переводов внезапно изменился или активность аккаунта перестала соответствовать подтвержденному профилю.

KYC отвечает на вопрос, кто является клиентом, а AML — выглядит ли его активность подозрительной или сопряженной с высоким риском.

KYC и KYB

KYC обычно применяется к частным клиентам.

KYB означает Know Your Business («знай свой бизнес») и применяется к компаниям и другим юридическим лицам.

Криптоплатформа может использовать KYB для корпоративных аккаунтов, фондов, продавцов, платежных компаний, токен-проектов, казначейских счетов и институциональных клиентов.

Для KYB могут потребоваться документы о регистрации компании, лицензии, налоговые номера, подтверждение адреса компании, схемы владения, сведения о директорах, документы уполномоченных подписантов и данные о бенефициарных владельцах.

Бенефициарный владелец — это физическое лицо, которое в конечном счете владеет компанией или контролирует ее.

Проверка бизнеса может занять больше времени, чем персональный KYC, поскольку структура компании может включать нескольких владельцев, директоров, дочерние компании или юрисдикции.

Прежде чем одобрить деятельность бизнеса с повышенным уровнем риска, платформа должна понимать как сам бизнес, так и стоящих за ним людей.

KYC и KYB дополняют друг друга, когда криптосервисы работают как с частными, так и с корпоративными аккаунтами.

Какие сведения обычно собирают при KYC

При KYC обычно собирают основные данные, удостоверяющие личность: официальное имя, дату рождения, гражданство и страну проживания.

Также могут запросить адрес проживания, номер телефона, адрес электронной почты и сведения о налоговом резидентстве.

Может потребоваться документ, удостоверяющий личность, например паспорт, национальное удостоверение личности, водительские права или вид на жительство.

Также могут запросить подтверждение адреса: например, счет за коммунальные услуги, банковскую выписку, налоговый документ, письмо от государственного органа или справку о месте жительства.

Могут собираться селфи, результаты сопоставления лиц, видеопроверки или проверки на живое присутствие.

Платформа может запросить род занятий, диапазон дохода, источник средств, источник благосостояния, предполагаемую активность транзакций и цель использования аккаунта.

У корпоративных клиентов могут запросить документы компании, сведения о структуре владения, данные о директорах и уполномоченных подписантах, а также документы бенефициарных владельцев.

Для отдельных криптовалютных переводов могут запросить сведения о владельце публичного кошелька, данные получателя, информацию о сервисе назначения или подтверждение транзакции.

Документы для KYC

Документы для KYC — это официальные записи, подтверждающие сведения, предоставленные пользователем или компанией.

К распространенным личным документам для KYC относятся паспорта, национальные удостоверения личности, водительские права, виды на жительство, документы для подтверждения адреса и селфи.

Обычно документ должен быть действительным, не просроченным, читаемым и полным, а также поддерживаться платформой.

Документ могут отклонить, если он размытый, обрезанный, отредактированный, просроченный, поврежденный, неподдерживаемого формата или не соответствует данным аккаунта.

Фотографируйте документы четко, чтобы были видны все их углы.

Избегайте бликов, теней, фильтров, закрытого текста, скриншотов и сильного сжатия изображения.

Никогда не отправляйте документ другого человека.

Использование чужого документа может привести к риску мошенничества, ограничениям аккаунта и юридическим последствиям.

Проверка по селфи и определение живого присутствия

Многие криптоплатформы используют проверку по селфи и определение живого присутствия при прохождении KYC.

При проверке по селфи лицо пользователя сравнивается с фотографией в документе, удостоверяющем личность.

Проверка на живое присутствие помогает подтвердить, что пользователь находится перед камерой, а не использует распечатанное изображение, запись видео, маску или дипфейк.

Платформа может попросить пользователя моргнуть, повернуть голову, прочитать цифры, записать короткое видео или выполнить инструкции на экране.

В рекомендациях NIST по цифровой идентификации рассматриваются подтверждение личности, аутентификация, противодействие мошенничеству, конфиденциальность, удобство использования и меры против поддельных материалов.

Биометрическая информация является чувствительной, поскольку связана с физической идентичностью человека.

Платформам следует защищать биометрические данные надежными средствами безопасности, ограничивать доступ к ним и устанавливать четкие правила хранения.

Проходите проверки по селфи и на живое присутствие только на официальном сайте платформы или в ее официальном мобильном приложении.

Статус KYC

Статус KYC — это текущий результат или этап проверки пользователя.

К распространенным статусам KYC относятся «не начато», «не завершено», «отправлено», «ожидает рассмотрения», «на проверке», «требуются действия», «одобрено», «отклонено», «срок действия истек» и «ограничено».

«Не начато» означает, что пользователь еще не приступил к верификации.

«Ожидает рассмотрения» означает, что платформа получила сведения и продолжает их проверять.

«Требуются действия» означает, что пользователю необходимо предоставить более четкие документы, обновленные данные, подтверждение адреса или дополнительные пояснения.

«Одобрено» означает, что пользователь прошел требуемый уровень верификации для выбранных функций аккаунта.

«Отклонено» означает, что предоставленные материалы не соответствуют требованиям платформы.

«Срок действия истек» означает, что документ или запись о верификации больше не являются актуальными.

«Ограничено» означает, что доступ к аккаунту ограничен из-за отсутствующих сведений, проверки рисков, правил для конкретного региона или политики платформы.

Комплексная проверка клиентов

Комплексная проверка клиентов — это процесс, который помогает понять, кто является клиентом и зачем он пользуется сервисом.

KYC предоставляет данные и документы, подтверждающие личность клиента, для такой проверки.

В криптовалютной сфере комплексная проверка клиента может включать цель использования аккаунта, предполагаемую активность транзакций, способ оплаты, источник средств, источник благосостояния, сведения о кошельках, тип бизнеса и риски юрисдикции.

Профиль частного пользователя, который время от времени покупает криптовалюту, отличается от профиля компании, обрабатывающей крупные платежи в стейблкоинах.

Надлежащая проверка помогает платформам устанавливать лимиты аккаунтов, правила мониторинга, глубину проверки и условия эскалации.

Она также помогает выявлять последующую активность, не соответствующую исходному профилю клиента.

Комплексную проверку клиентов не следует считать лишь этапом регистрации.

Она может продолжаться и после подключения клиента, если изменится уровень риска.

Расширенная комплексная проверка

Расширенная комплексная проверка — это более глубокая проверка пользователей, компаний, транзакций или регионов с повышенным уровнем риска.

Платформа может провести такую проверку, если пользователь запрашивает высокие лимиты, переводит крупные суммы, имеет сложную структуру владения бизнесом, получает средства с рискованных кошельков или соответствует определенным индикаторам риска.

При расширенной проверке могут запросить банковские выписки, налоговые документы, расчетные листки, выписки об инвестициях, договоры купли-продажи, счета компании, кредитные соглашения, документы о наследстве или подтверждения блокчейн-транзакций.

Расширенная проверка не означает автоматически, что пользователь сделал что-то неправомерное.

Обычно это означает, что платформе нужна дополнительная информация, прежде чем одобрить доступ или операции с повышенным риском.

Отвечайте на запросы только через официальный портал аккаунта или приложение.

Платформам следует запрашивать только ту информацию, которая необходима для конкретной цели, связанной с соблюдением требований, безопасностью или оценкой рисков.

Понятные инструкции помогают избежать путаницы, повторной отправки документов и задержек в работе поддержки.

KYC и Travel Rule

Travel Rule может применяться к пополнениям и выводам криптовалюты между регулируемыми поставщиками услуг.

Как правило, это правило требует указывать данные отправителя и получателя для соответствующих переводов.

В рекомендациях Европейского банковского управления по Travel Rule описаны процедуры выявления отсутствующей или неполной информации при переводах средств и отдельных криптоактивов.

KYC помогает платформам собирать и проверять идентификационные данные, которые могут понадобиться для процедур Travel Rule.

Для пользователей это может означать, что для вывода криптовалюты потребуется не только адрес кошелька назначения.

Платформа может спросить, принадлежит ли кошелек назначения пользователю или другому человеку.

Также могут запросить данные получателя или сведения о сервисе назначения.

Перевод может задержаться, если необходимая информация отсутствует, противоречива или указывает на высокий риск.

KYC и блокчейн-аналитика

Блокчейн-аналитика изучает общедоступные данные блокчейна, чтобы оценить риски, связанные с кошельками и транзакциями.

KYC устанавливает личность пользователя или компании, стоящих за аккаунтом на платформе.

Блокчейн-аналитика помогает платформе понять, откуда поступили криптовалютные средства и куда они могут направиться.

Пользователь может пройти KYC, но все равно попасть под проверку, если его депозиты связаны с мошенничеством, взломами, программами-вымогателями, кошельками под санкциями, даркнет-маркетами, миксерами с высоким уровнем риска или украденными средствами.

Это не означает, что имя каждого владельца кошелька автоматически известно.

Это означает, что общедоступные данные блокчейна могут выявлять закономерности транзакций и связь с известными категориями риска.

KYC и блокчейн-аналитика дополняют друг друга, поскольку крипториски связаны как с идентификацией пользователей, так и с транзакциями.

Будьте осторожны при получении средств от незнакомых людей: подозрительная история их происхождения может повлиять на последующие проверки.

KYC и фиатные шлюзы

Фиатные шлюзы позволяют покупать криптовалюту за традиционные деньги с помощью банковских переводов, платежных карт или местных способов оплаты.

KYC часто требуется для фиатных шлюзов, поскольку платежные системы сопряжены с риском идентификации, мошенничества, чарджбэков и нарушений санкционного режима, а также с обязательствами по AML.

Платформе может потребоваться подтвердить, что пользователь, прошедший верификацию, является владельцем выбранного способа оплаты.

Также могут проверяться страна, адрес, данные устройства, сумма транзакции, платежное поведение и предполагаемая активность.

Пользователь с незавершенным KYC может не иметь возможности пополнять счет фиатной валютой или покупать криптовалюту с карты.

Пройдите верификацию до отправки крупных фиатных переводов.

Это поможет сократить число отклоненных платежей, ограничений аккаунта и задержек в работе поддержки.

Платформам следует четко указывать, какой уровень верификации требуется для каждого способа оплаты фиатной валютой.

KYC и вывод криптовалюты

KYC может влиять на вывод криптовалюты, поскольку при выводе активы перемещаются за пределы непосредственного контроля платформы.

Платформа может требовать одобренный статус KYC, прежде чем разрешить вывод на кошельки с самостоятельным хранением или в другие сервисы.

Для крупных выводов, новых адресов кошельков, рискованных направлений или необычной активности аккаунта может потребоваться дополнительная проверка.

Для некоторых выводов до обработки могут запросить сведения в соответствии с Travel Rule.

Задержка вывода может быть связана со статусом KYC, проверкой безопасности аккаунта, мониторингом AML, проверкой риска кошелька, отсутствием данных получателя или оценкой риска транзакции.

Не следует считать, что любая задержка вывода вызвана перегрузкой блокчейна.

Проверяйте официальные уведомления в аккаунте и обращайтесь только в официальные каналы поддержки.

Ни одна легитимная проверка вывода средств не должна требовать сид-фразу, приватный ключ или фразу восстановления кошелька.

KYC и кошельки с самостоятельным хранением

Для создания адреса в блокчейне кошелек с самостоятельным хранением обычно не требует прохождения KYC.

Пользователь может создать кошелек и контролировать приватные ключи, не предоставляя документы, удостоверяющие личность, централизованной платформе.

Однако KYC может потребоваться, когда такой кошелек взаимодействует с регулируемыми сервисами.

Фиатный шлюз может запросить KYC до отправки криптовалюты на кошелек.

Кастодиальная платформа может потребовать пройти KYC до вывода средств на этот кошелек.

Платформа токенизированных активов может запросить подтверждение личности, прежде чем разрешить хранение ограниченных в обращении токенов на кошельке.

Таким образом, самостоятельное хранение и KYC относятся к разным уровням криптовалютной экосистемы.

Самостоятельное хранение дает пользователю контроль над приватными ключами, а KYC регулирует доступ к регулируемым сервисам и продуктам, связанным с личностью.

KYC и DeFi

Децентрализованные финансы часто позволяют подключать кошельки с самостоятельным хранением без традиционной проверки аккаунта.

Однако KYC может применяться и в продуктах, связанных с DeFi.

В пулы ликвидности с ограниченным доступом могут допускаться только пользователи, прошедшие верификацию.

Протоколы токенизированных активов реального мира могут требовать использования одобренных адресов кошельков.

Для доступа к институциональным продуктам DeFi могут проводить проверку личности.

Веб-интерфейс может требовать KYC, даже если лежащий в его основе смарт-контракт общедоступен.

Проверьте, распространяется ли KYC на сам протокол, интерфейс, конкретный пул или отдельный токен.

Доступ без KYC не устраняет риски смарт-контрактов, фишинга, оракулов, мостов или рынка.

Доступ на основе KYC также не устраняет эти риски.

KYC и токенизированные активы

Токенизированные активы — это традиционные активы или финансовые требования, представленные в виде токенов на основе блокчейна.

К ним могут относиться токенизированные фонды, активы с привязкой к казначейским облигациям, токенизированные кредиты и товары или права требования на недвижимость.

KYC может потребоваться из-за критериев допуска инвесторов, региональных ограничений, проверки по санкционным спискам, ограничений на переводы и юридической документации, связанных с токенизированными активами.

Платформа может использовать данные KYC, чтобы определить, вправе ли пользователь купить, хранить, переводить или погасить конкретный токенизированный актив.

Для некоторых токенизированных активов используются белые списки, чтобы взаимодействовать с ними могли только одобренные адреса кошельков.

Одобрение KYC означает, что пользователь может соответствовать требованиям доступа.

Это не означает, что токенизированный актив безопасен, ликвиден, застрахован или подходит каждому пользователю.

Перед покупкой токенизированных активов изучите риски эмитента, структуру хранения, права на погашение, комиссии, ликвидность и юридические условия.

Риски для конфиденциальности при KYC

Для KYC требуются конфиденциальные персональные, финансовые, деловые данные и сведения, связанные с криптовалютой.

К ним могут относиться документы, удостоверяющие личность, селфи, адреса, данные биометрических проверок, налоговые документы, банковские выписки, документы компании, схемы владения и данные о кошельках.

Утечка или неправомерное использование этих данных может привести к краже личности, фишингу, мошенничеству с аккаунтами, выдаче себя за другого человека, платежному мошенничеству или целевым атакам.

Конфиденциальность особенно важна в криптовалютной сфере: при объединении данных о личности и активности в блокчейне можно получить подробный финансовый профиль.

Ответственная платформа должна объяснять, зачем собираются данные KYC, как они хранятся, кто имеет к ним доступ и как долго они сохраняются.

Платформе следует защищать данные KYC с помощью шифрования, контроля доступа, безопасных каналов загрузки, надзора за поставщиками, мониторинга, журналов аудита и правил хранения.

Передавайте данные KYC только через официальные сайты или приложения.

Не переходите по ссылкам для верификации из личных сообщений, подозрительных писем, ответов в социальных сетях, рекламных объявлений в поиске или сообщений от поддельных аккаунтов поддержки.

Мошенничество с поддельным KYC

Мошенничество с поддельным KYC распространено, поскольку пользователи ожидают проверки личности при регистрации на криптоплатформах.

Мошенник может отправить срочное сообщение и заявить, что нужно обновить KYC, иначе средства будут заморожены.

Поддельный сотрудник поддержки может прислать фишинговую ссылку на страницу, имитирующую настоящую форму верификации.

Поддельная платформа может собирать документы, удостоверяющие личность, а затем похитить депозиты.

Преступник может предложить пройти KYC за пользователя, купить верифицированные аккаунты, арендовать документы, удостоверяющие личность, или предоставить поддельные документы об одобрении.

В предупреждении Investor.gov о мошенничестве с криптовалютами объясняется, что злоумышленники используют различные уловки, чтобы убедить людей передать деньги в рамках мошеннических схем, связанных с криптовалютой.

В рекомендациях Investor.gov по хранению криптоактивов говорится, что пользователям нельзя передавать приватные ключи или сид-фразы.

Относитесь к срочным запросам пройти KYC в личных сообщениях с подозрением.

Что KYC никогда не должен запрашивать

KYC не должен запрашивать сид-фразу.

KYC не должен запрашивать приватный ключ.

KYC не должен запрашивать слова для восстановления кошелька.

KYC не должен запрашивать пароль от аккаунта через форму загрузки документов.

KYC не должен запрашивать код двухфакторной аутентификации вне обычного процесса входа или проверки безопасности.

KYC не должен требовать оплаты частному сотруднику поддержки за одобрение верификации.

KYC не должен требовать устанавливать неизвестное программное обеспечение для удаленного доступа.

В отдельных случаях легитимная платформа может запросить документы, удостоверяющие личность, сведения о владельце публичного кошелька или подтверждение транзакции.

Но она никогда не должна запрашивать секретные данные кошелька, которые позволят кому-либо получить контроль над криптоактивами.

Почему KYC могут не пройти

KYC могут не одобрить, если срок действия документа, удостоверяющего личность, истек.

Причиной также может стать размытое, обрезанное, темное, отредактированное или нечитаемое изображение документа.

Проверка может завершиться неудачей, если имя, дата рождения, гражданство или адрес пользователя не совпадают с официальными документами.

Подтверждение адреса могут отклонить, если оно устарело или в нем отсутствуют необходимые сведения.

Проверка может не пройти, если селфи не совпадает с фотографией в документе.

Причиной может быть отправка документа другого человека.

Проверка может не пройти, если пользователь находится в юрисдикции с ограничениями.

Платформа может выявить дублирующие аккаунты, подозрительные закономерности использования устройств, возможную подделку документов или связь с рискованными кошельками.

Большинство проблем, которые можно исправить, решаются выполнением официальных инструкций и отправкой четкой, действительной и полной информации.

Как безопасно пройти KYC

Используйте только официальный сайт криптоплатформы или ее официальное мобильное приложение.

Внимательно проверьте доменное имя, прежде чем вводить данные, удостоверяющие личность, или загружать документы.

Для отправки конфиденциальной информации используйте защищенное интернет-соединение.

Указывайте точные личные данные, совпадающие с документами, удостоверяющими личность.

Фотографируйте документы четко, чтобы были видны все их углы.

Если требуется подтверждение адреса, используйте актуальные документы.

Проходите проверки по селфи и на живое присутствие при хорошем освещении.

Включите двухфакторную аутентификацию до перевода средств через верифицированный аккаунт.

Не переходите по ссылкам для KYC из личных сообщений, подозрительных писем, ответов в социальных сетях или сообщений от поддельных аккаунтов поддержки.

Никогда не передавайте сид-фразы, приватные ключи, слова для восстановления, пароли или коды двухфакторной аутентификации во время KYC.

Рекомендации для криптоплатформ

Платформам следует объяснять требования KYC до начала верификации.

Им следует собирать только сведения, необходимые для конкретных юридических целей, соблюдения требований, обеспечения безопасности или предоставления услуг.

Следует показывать понятные статусы: «не начато», «ожидает рассмотрения», «одобрено», «отклонено», «срок действия истек», «ограничено» или «требуются действия».

Если проблему с документом можно исправить, следует предоставлять полезные пояснения.

Данные KYC следует защищать шифрованием, контролем доступа, безопасными соединениями с поставщиками, мониторингом, журналами аудита и правилами хранения.

Статус KYC следует связывать с лимитами аккаунта, доступом к фиатным операциям, выводами средств, KYB, процедурами Travel Rule, блокчейн-аналитикой и мониторингом транзакций.

Следует применять проверку с учетом рисков, а не создавать ненужные препятствия для каждого пользователя.

Сотрудников поддержки следует обучать выявлению поддельных сообщений о KYC, попыток захвата аккаунтов, подделки документов и методов социальной инженерии.

Системы верификации следует регулярно проверять на устойчивость к новым способам мошенничества, включая синтетические личности, измененные документы и дипфейки.

Распространенные заблуждения о KYC

Одно из заблуждений состоит в том, что KYC — это то же самое, что криптокошелек.

Кошелек управляет активами в блокчейне с помощью ключей, а KYC подтверждает личность для доступа к платформе.

Другое заблуждение — считать, что отправка документов означает одобрение KYC.

KYC считается пройденным только после того, как платформа принимает документы и обновляет статус аккаунта.

Третье заблуждение состоит в том, что одобренный KYC делает безопасным любой криптовалютный продукт.

Одобрение KYC снижает риски, связанные с идентификацией и соблюдением требований, но не устраняет рыночный риск, риск хранения активов, риск смарт-контрактов или риск мошенничества.

Четвертое заблуждение — думать, что для кошельков с самостоятельным хранением всегда требуется KYC.

Для базовых кошельков с самостоятельным хранением KYC обычно не нужен, но связанные с ними регулируемые сервисы могут требовать подтверждения личности.

Пятое заблуждение — считать, что доступ без KYC обеспечивает полную конфиденциальность.

Активность в общедоступном блокчейне может оставаться видимой, отслеживаемой и сопоставимой с другими источниками данных.

FAQ

Что означает KYC?

KYC означает Know Your Customer («знай своего клиента»). Так называется процесс проверки личности, который криптоплатформы используют, чтобы установить, кем является пользователь или компания.

Почему криптоплатформы требуют KYC?

Криптоплатформы требуют KYC, чтобы проверять пользователей, снижать риск мошенничества, поддерживать меры AML, проверять санкционные риски, управлять лимитами аккаунта и соответствовать нормативным требованиям.

Какие документы нужны для KYC?

Обычно требуются паспорт, национальное удостоверение личности, водительские права, вид на жительство, подтверждение адреса и селфи, а иногда — документы, подтверждающие источник средств.

KYC — это то же самое, что AML?

Нет. KYC подтверждает личность клиента, а AML охватывает более широкий набор мер для выявления подозрительной финансовой деятельности и управления связанными с ней рисками.

KYC — это то же самое, что KYB?

Нет. KYC обычно применяется для проверки физических лиц, а KYB — компаний, бенефициарных владельцев, директоров и уполномоченных подписантов.

Может ли KYC повлиять на вывод средств?

Да. Незавершенный, ожидающий рассмотрения, просроченный, ограниченный или отклоненный статус KYC может задержать или заблокировать вывод средств, особенно крупные переводы или переводы, регулируемые Travel Rule.

Нужен ли KYC для кошелька с самостоятельным хранением?

Для базового кошелька с самостоятельным хранением KYC обычно не нужен, но связанные с ним регулируемые сервисы могут требовать подтверждения личности.

Почему мой KYC не прошел?

KYC могут не одобрить из-за просроченных документов, размытых изображений, несовпадения данных, неудачной проверки на живое присутствие, неподдерживаемых документов, ограничений для региона или подозрительной активности.

Могут ли запросить повторное прохождение KYC после одобрения?

Да. Платформа может запросить повторную верификацию, если истек срок действия документов, изменились данные пользователя или правила, изменилась активность аккаунта либо возникла необходимость в расширенной проверке.

Могут ли при KYC запросить адрес кошелька?

Да. В некоторых случаях платформа может запросить публичный адрес кошелька или сведения о его владельце, но она никогда не должна просить приватные ключи или фразы восстановления.

Означает ли одобренный KYC, что моя криптовалюта в безопасности?

Нет. Одобренный KYC лишь подтверждает доступ к определенным сервисам на основании проверенной личности и не гарантирует безопасность инвестиций, платежеспособность платформы, безопасность кошелька или защиту от мошенничества.

Какие данные нельзя сообщать при прохождении KYC?

Никогда не передавайте сид-фразы, приватные ключи, слова для восстановления кошелька, пароли или коды двухфакторной аутентификации в рамках любого процесса KYC.

Заключение

KYC — это процесс проверки личности, который связывает реальных пользователей и компании с доступом к регулируемым криптовалютным сервисам.

Он может включать анкеты для подтверждения личности, загрузку документов, подтверждение адреса, проверку по селфи, определение живого присутствия, проверку по санкционным спискам, KYB, проверку источника средств, сведения для Travel Rule и отслеживание статуса.

KYC помогает платформам проверять пользователей, управлять лимитами аккаунтов, поддерживать фиатные сервисы, обрабатывать выводы средств, оценивать риски и вести учет в целях соблюдения требований.

Полное и точное прохождение KYC может упростить доступ к аккаунту и сократить ненужные задержки.

Однако одобрение KYC не устраняет все риски, связанные с криптовалютой.

Пользователям по-прежнему необходимо защищать кошельки, остерегаться фишинга, учитывать волатильность, изучать активы и обращаться только в официальные каналы поддержки.

KYC также создает обязательства по защите конфиденциальности, поскольку предполагает обработку чувствительной информации о личности, биометрических данных, финансовых и деловых сведений и данных о кошельках.

Платформам следует собирать только необходимую информацию, надежно ее защищать и объяснять, как она используется.

Проходите KYC только на официальных сайтах или в приложениях и никогда не сообщайте сид-фразы, приватные ключи, пароли или коды двухфакторной аутентификации.

Лучше всего понимать KYC как уровень идентификации и контроля рисков, связывающий реальных клиентов с отдельными сервисами для работы с цифровыми активами.

При надлежащей организации KYC улучшает процесс регистрации, помогает предотвращать мошенничество, поддерживает готовность к соблюдению требований, упрощает восстановление аккаунтов и способствует добросовестности рынка.

При ненадлежащей организации KYC может создавать риски для конфиденциальности, затруднять работу пользователей, повышать вероятность фишинга, формировать ложное чувство уверенности и слабо защищать от финансовых преступлений.