Заявка на KYC

Что такое заявка на KYC в криптовалютной сфере?

Заявка на KYC — это запрос, форма, процедура или цифровая анкета для верификации личности, с помощью которой криптовалютная платформа собирает и проверяет сведения о клиенте.

KYC расшифровывается как Know Your Customer — «Знай своего клиента». Это означает, что платформа проверяет личность пользователя или компании, прежде чем разрешить определенные регулируемые операции с аккаунтом.

В криптовалютной сфере заявка на KYC может требоваться перед внесением фиатных средств, покупками с помощью карты, выводом криптовалюты, повышением лимитов аккаунта, регистрацией компании, доступом к токенизированным активам или использованием других регулируемых сервисов.

Заявка на KYC — это не криптовалюта, токен, блокчейн-сеть, кошелек, смарт-контракт, приватный ключ, сид-фраза или торговая стратегия.

Это этап комплаенса и верификации личности, который связывает физическое лицо или компанию с криптовалютным аккаунтом.

В рекомендациях Группы разработки финансовых мер борьбы с отмыванием денег по виртуальным активам говорится, что поставщики услуг с виртуальными активами должны проверять клиентов, вести учет, сообщать о подозрительных транзакциях и безопасно обрабатывать сведения об отправителях и получателях.

Для пользователя простое значение заявки на KYC состоит в том, что это официальный запрос, который он отправляет платформе для проверки личности и определения доступных функций аккаунта.

Зачем нужна заявка на KYC

Заявка на KYC важна, поскольку криптоактивы могут быстро перемещаться между кошельками, сетями, платформами, странами и платежными системами.

Такая скорость упрощает торговлю, переводы стейблкоинов, денежные переводы, операции с токенизированными активами, цифровые платежи и использование ончейн-приложений.

Но этой же скоростью могут воспользоваться для мошенничества, перемещения украденных средств, выплаты выкупа за программы-вымогатели, обхода санкций, использования счетов денежных мулов, создания поддельных личностей, аренды аккаунтов и отмывания денег.

Заявка на KYC помогает платформам снизить риск создания поддельных и дублирующихся аккаунтов, использования украденных документов, мошенничества с синтетическими личностями, захвата аккаунтов и несанкционированного доступа к регулируемым сервисам.

Она также помогает платформе понять, соответствует ли предполагаемая активность клиента его верифицированному профилю.

Профиль обычного пользователя, покупающего небольшие суммы криптовалюты, отличается от профиля компании, ежедневно переводящей крупные суммы в стейблкоинах.

Хорошо разработанная заявка на KYC помогает платформам применять риск-ориентированную проверку, а не относиться ко всем пользователям одинаково.

Для пользователей полная и точная заявка на KYC может уменьшить задержки проверок, отклонения депозитов, ограничения на вывод и повторные запросы документов.

Однако одобрение заявки на KYC не делает операции с криптовалютой безрисковыми.

Оно не гарантирует безопасность токена, отсутствие финансовых рисков у платформы, защиту кошелька или надежность смарт-контракта.

Как работает заявка на KYC

Обычно процедура подачи заявки на KYC начинается, когда пользователь создает аккаунт или запрашивает доступ к функции, для которой требуется верификация.

Платформа может запросить сведения о личности, включая официальное имя, дату рождения, гражданство, страну проживания, адрес проживания, номер телефона и адрес электронной почты.

Пользователь может загрузить выданный государственным органом документ, удостоверяющий личность, например паспорт, национальное удостоверение личности, водительское удостоверение или вид на жительство.

Платформа может запросить подтверждение адреса, например счет за коммунальные услуги, выписку из банка, налоговый документ, письмо от государственного органа или официальную запись о месте проживания.

Пользователь может пройти проверку по селфи или проверку на присутствие человека, чтобы подтвердить, что подавший заявку человек действительно присутствует.

Платформа может проверить пользователя по санкционным спискам, реестрам политически значимых лиц, источникам негативных публикаций, признакам мошенничества и внутренним правилам оценки рисков.

При успешной проверке заявка на KYC может получить статус «Одобрена» для определенного уровня верификации.

Если потребуется дополнительная информация, заявка может иметь статус «Ожидает проверки», «На проверке», «Требуется действие», «Отклонена», «Доступ ограничен» или «Срок действия истек».

Заявка на KYC и форма KYC

Форма KYC — это набор полей, вопросов, документов и заявлений, которые заполняет пользователь.

Заявка на KYC — более широкое понятие: она включает форму, документы, статус, результаты проверки, а иногда и заметки проверяющего.

Например, пользователь указывает официальное имя и загружает паспорт через форму KYC.

Полный пакет документов, переданный на проверку, можно назвать заявкой на KYC.

Это различие важно, поскольку пользователь может заполнить форму, но заявка на KYC останется незавершенной, если не хватает документов.

Пользователь также может отправить полную заявку, но все еще ожидать ручной проверки.

Проще говоря, форма — это то, что заполняет пользователь, а заявка — это запрос на верификацию, который обрабатывается платформой.

Некоторые платформы используют эти термины как взаимозаменяемые, поскольку они тесно связаны.

Заявка на KYC и приложение для KYC

Под заявкой на KYC могут подразумевать запрос на верификацию, но некоторые пользователи используют это выражение в значении приложения KYC или мобильного приложения для верификации.

Приложение KYC — это программный интерфейс, используемый для отправки сведений о личности, загрузки документов, прохождения проверки по селфи и отслеживания статуса верификации.

Заявка на KYC — это сам запрос пользователя на верификацию внутри такого приложения или платформы.

Например, в мобильном приложении может быть доступна процедура подачи заявки на KYC.

Через это мобильное приложение пользователь может отправить одну заявку на KYC.

Пользователям криптовалюты следует внимательно учитывать контекст, поскольку слово «заявка» может обозначать как запрос на прохождение процедуры, так и программный инструмент.

В контексте глоссария «заявка на KYC» обычно означает запрос на верификацию и процесс его отправки.

Ни одно легитимное приложение KYC не должно запрашивать сид-фразу, приватный ключ или фразу восстановления кошелька.

Заявка на KYC и статус KYC

Заявка на KYC — это отправленный запрос на верификацию личности.

Статус KYC — это текущий результат или обозначение этапа обработки этого запроса.

К распространенным статусам KYC относятся: не начата, не завершена, отправлена, ожидает проверки, на проверке, требуется действие, одобрена, отклонена, срок действия истек и доступ ограничен.

Пользователь может отправить заявку на KYC, но она все еще будет иметь статус «Ожидает проверки».

У пользователя также может быть одобрен базовый уровень верификации, но для повышения лимитов потребуется новая или обновленная заявка на KYC.

Статус может измениться, если истек срок действия документов, изменились личные данные, обновились правила или активность аккаунта стала более рискованной.

Таким образом, заявка — это запись, которую проверяют, а статус — текущее решение или показатель хода проверки.

Перед тем как рассчитывать на доступность депозитов, выводов или повышенных лимитов, проверьте статус в официальном интерфейсе аккаунта.

Какие сведения запрашиваются в заявке на KYC

В заявке на KYC обычно запрашивается официальное имя.

Обычно также запрашивается дата рождения.

Могут запросить гражданство и страну проживания.

Могут запросить адрес проживания и подтверждение адреса.

Могут запросить номер телефона и адрес электронной почты.

Могут запросить выданный государственным органом документ, удостоверяющий личность.

Могут запросить селфи, пройти проверку по видео или подтвердить присутствие человека.

Могут запросить сведения о роде занятий, диапазоне дохода, источнике средств, источнике благосостояния, налоговом резидентстве или ожидаемой активности в аккаунте.

Для корпоративных аккаунтов могут запросить регистрационные документы компании, сведения о директорах, уполномоченных подписантах и конечных бенефициарных владельцах, схемы владения и цель ведения бизнеса.

Для некоторых переводов криптовалюты могут запросить сведения о владении кошельком, данные получателя, информацию о целевом сервисе или подтверждение транзакции.

Документы, удостоверяющие личность, в заявке на KYC

К распространенным документам, удостоверяющим личность, относятся паспорта, национальные удостоверения личности, водительские удостоверения и виды на жительство.

Как правило, документ должен быть действительным, не просроченным, читаемым и поддерживаться платформой.

Сделайте четкую фотографию, на которой видны все углы документа.

Избегайте бликов, теней, фильтров, размытия, обрезанного текста, снимков экрана и отредактированных изображений.

Имя, дата рождения, гражданство и сведения в документе должны совпадать с данными, указанными в заявке.

Документ могут отклонить, если он просрочен, поврежден, изменен, не поддерживается платформой, неразборчив или не соответствует профилю аккаунта.

Никогда не загружайте документ, удостоверяющий личность другого человека.

Использование чужого документа может привести к ограничениям аккаунта, рискам мошенничества и юридическим последствиям.

Подтверждение адреса в заявке на KYC

Для некоторых заявок на KYC требуется подтверждение адреса.

Подтверждение адреса помогает установить, где проживает пользователь и доступны ли ему определенные сервисы в этом регионе.

К распространенным документам, подтверждающим адрес, относятся счета за коммунальные услуги, банковские выписки, налоговые документы, письма от государственных органов, справки о месте проживания и официальные страховые документы.

Как правило, в документе должны быть указаны полное официальное имя пользователя, полный адрес проживания, выдавшая его организация и недавняя дата.

Документ, подтверждающий адрес, могут отклонить, если он устарел, обрезан, отредактирован, не является официальным, неполный или оформлен на другого человека.

Сведения об адресе важны в криптовалютной сфере, поскольку доступ к фиатным сервисам, доступность продуктов, налоговый учет, лимиты аккаунта и правила переводов могут зависеть от местоположения.

При переезде в другую страну или регион обновите сведения об адресе.

До загрузки документов платформам следует четко объяснять, какие подтверждения адреса принимаются.

Проверка по селфи и подтверждение присутствия в заявке на KYC

Во многих заявках на KYC для криптовалютных платформ требуется селфи или проверка на присутствие человека.

При проверке по селфи лицо пользователя сравнивается с фотографией в документе, удостоверяющем личность.

Проверка на присутствие человека помогает подтвердить, что во время верификации пользователь действительно находится перед устройством.

Система может попросить пользователя моргнуть, повернуть голову, записать короткое видео, прочитать цифры или выполнить инструкции на экране.

Эти проверки помогают снизить риск использования украденных фотографий удостоверений личности, распечатанных изображений, записанных видео, масок и дипфейков.

В рекомендациях NIST по цифровой идентификации рассматриваются подтверждение личности, аутентификация, устойчивость к мошенничеству, конфиденциальность, удобство использования и меры контроля поддельных материалов.

Биометрические данные являются конфиденциальными, поскольку связаны с физической личностью человека.

Платформам следует защищать биометрические данные с помощью надежных мер безопасности, ограничивать доступ к ним и устанавливать четкие сроки хранения.

Заявка на KYC для бизнеса и KYB

Заявка на KYC для бизнеса часто является частью KYB — Know Your Business («Знай свой бизнес»).

KYB применяется для проверки компаний, фондов, продавцов, платежных компаний, токен-проектов, корпоративных казначейских аккаунтов и институциональных клиентов.

В заявке на KYC для бизнеса могут запросить регистрационные документы компании, налоговые номера, бизнес-лицензии, подтверждение адреса компании, схемы владения, сведения о директорах и документы уполномоченных подписантов.

Также могут запросить сведения о конечных бенефициарных владельцах.

Конечный бенефициарный владелец — это физическое лицо, которое в конечном счете владеет компанией или контролирует ее.

На странице FinCEN, посвященной правилу проверки клиентов, объясняются аспекты проверки клиентов, включая установление конечных бенефициарных владельцев некоторых клиентов — юридических лиц.

Верификация компании может занять больше времени, чем проверка физического лица, поскольку структура компаний может быть сложной.

Прежде чем одобрить доступ к услугам с повышенным риском, криптовалютная платформа должна понять, что представляет собой компания и кто стоит за ней.

Источник средств в заявке на KYC

Источник средств — это происхождение конкретных денег или криптовалюты, использованных в транзакции.

В заявке на KYC сведения об источнике средств могут потребоваться, если пользователь запрашивает повышенные лимиты, вносит крупный депозит, открывает бизнес-аккаунт или попадает под углубленную проверку.

В качестве документов могут использоваться банковские выписки, расчетные листки, налоговые документы, выписки по инвестиционным счетам, договоры купли-продажи, документы о кредитах, документы о наследстве, счета компании или подтверждение транзакций в блокчейне.

При проверке источника средств в криптовалютной сфере также могут изучаться история кошелька, хеши транзакций, снимки экрана из кошельков, подписанные сообщения кошелька или пояснения о приобретении активов.

Пользователю, который купил криптовалюту несколько лет назад, может потребоваться по запросу предоставить историю покупок или переводов с кошелька.

Компании, получающей платежи в стейблкоинах, может потребоваться предоставить счета, договоры, сведения о клиентах или записи о казначейских операциях.

По запросу предоставляйте четкие и достоверные документы об источнике средств.

Платформам следует запрашивать только ту информацию, которая необходима для четко обозначенной цели в области комплаенса, безопасности или оценки рисков.

Источник благосостояния в заявке на KYC

Источник благосостояния — это то, как пользователь или компания накопили общее состояние с течением времени.

Это отличается от источника средств, который касается конкретного депозита, перевода или покупки.

В заявке на KYC сведения об источнике благосостояния могут потребоваться для аккаунтов с крупными суммами, корпоративных пользователей, политически значимых лиц, сложных структур владения или проверок с повышенным уровнем риска.

К документам могут относиться налоговые декларации, аудированная финансовая отчетность, документы о продаже недвижимости, выписки по инвестиционному портфелю, документы о владении компанией, сведения о дивидендах и зарплате, документы о наследстве или договоры о продаже бизнеса.

Долгосрочное владение криптовалютой также может иметь значение, если пользователь способен подтвердить историю достоверными записями о транзакциях.

Углубленная проверка сама по себе не означает, что пользователь сделал что-то неправомерное.

Обычно она означает, что перед одобрением доступа или операций с повышенным уровнем риска платформе нужна дополнительная информация.

Предоставление ложных сведений об источнике благосостояния может привести к отказу, ограничениям или юридическим рискам.

Заявка на KYC и проверка клиентов

Проверка клиентов — это процесс, в ходе которого выясняют, кто является клиентом и зачем он пользуется услугой.

В заявке на KYC указываются сведения о личности и документы, необходимые для проверки клиента.

В криптовалютной сфере проверка клиентов может включать цель использования аккаунта, ожидаемую активность, способ оплаты, источник средств, источник благосостояния, связь кошелька с различными рисками, тип бизнеса и риски юрисдикции.

Профиль розничного пользователя, время от времени совершающего покупки, отличается от профиля компании, обрабатывающей крупные платежи в стейблкоинах.

Хорошо оформленная заявка на KYC помогает платформе присвоить клиенту обоснованный уровень риска.

Она также помогает платформе выявлять последующие действия, не соответствующие исходному профилю.

Проверку клиентов не следует считать только этапом регистрации.

Она может продолжаться и после регистрации, если меняются факторы риска.

Заявка на KYC и углубленная проверка клиентов

Углубленная проверка клиентов — это более тщательная проверка пользователей, компаний, транзакций или регионов с повышенным уровнем риска.

Заявка на KYC может повлечь углубленную проверку, если пользователь запрашивает высокие лимиты, предоставляет сложные сведения о компании, связан с рискованными кошельками или соответствует определенным индикаторам риска.

Платформа может запросить подтверждения источника средств, документы об источнике благосостояния, банковские выписки, налоговые документы, расчетные листки, счета компании, договоры, документы о кредитах, документы о наследстве или подтверждения транзакций в блокчейне.

Углубленная проверка сама по себе не означает, что пользователь подозрителен.

Это означает, что перед одобрением операций с повышенными рисками комплаенса, платежей или мошенничества платформе нужно больше информации.

Отвечайте на такие запросы только через официальный портал аккаунта или официальное приложение.

Платформам следует формулировать запросы на углубленную проверку понятно и безопасно и запрашивать только необходимую информацию.

Заявка на KYC и проверка на соответствие санкциям

При проверке на соответствие санкциям выясняют, не связаны ли пользователь, компания, конечный бенефициарный владелец, кошелек, страна или контрагент с деятельностью, на которую распространяются ограничения.

Заявка на KYC помогает проводить такую проверку, поскольку в ней собираются имена, даты рождения, адреса, гражданство, документы компании и сведения о владельцах.

Криптовалютные платформы могут проверять пользователей при регистрации и продолжать проверки после одобрения.

Постоянный контроль важен, поскольку санкционные списки и факторы риска могут меняться после прохождения пользователем KYC.

Возможны ложные совпадения, когда у разных людей похожие имена.

Надежная платформа должна тщательно проверять возможные совпадения, а не считать подтвержденным каждое совпадение имени.

Если поддерживаются переводы криптовалюты, проверку на соответствие санкциям также следует связывать с анализом рисков кошельков.

Пользователям следует избегать подозрительных кошельков и неизвестных контрагентов, поскольку связь с рискованными операциями может повлиять на последующие проверки.

Заявка на KYC и Travel Rule

Travel Rule может влиять на депозиты и выводы криптовалюты между регулируемыми поставщиками услуг.

Как правило, правило требует передавать определенные сведения об отправителе и получателе вместе с подходящими под его действие переводами.

В рекомендациях Европейского банковского управления по Travel Rule описаны процедуры выявления отсутствующих или неполных сведений в переводах средств и некоторых криптоактивов.

Заявка на KYC помогает платформам собирать и проверять сведения о личности, которые могут потребоваться для процедур Travel Rule.

Для пользователей это может означать, что для вывода криптовалюты понадобится не только адрес целевого кошелька.

Платформа может спросить, принадлежит ли целевой кошелек пользователю или другому лицу.

Она также может запросить сведения о получателе или поставщике услуг.

Перевод может задержаться, если необходимая информация отсутствует, противоречива или связана с высоким уровнем риска.

Заявка на KYC и аналитика блокчейна

При анализе блокчейна изучают общедоступные данные блокчейна, чтобы оценить риски кошельков и транзакций.

Заявка на KYC помогает установить пользователя или компанию, стоящих за аккаунтом на платформе.

Аналитика блокчейна помогает платформе понять, откуда поступили криптовалютные средства и куда они могут направиться.

Пользователь может иметь одобренную заявку на KYC, но его депозит все равно могут проверить, если он связан с мошенничеством, взломами, программами-вымогателями, кошельками под санкциями, даркнет-маркетплейсами, миксерами с высоким уровнем риска или украденными средствами.

Это не значит, что имя каждого владельца кошелька автоматически известно.

Это значит, что общедоступные данные блокчейна могут выявлять закономерности, указывающие на риски и связь с известными категориями.

Заявки на KYC и аналитика блокчейна дополняют друг друга, поскольку криптовалютные риски связаны как с личностью, так и с транзакциями.

При получении средств от неизвестных лиц следует соблюдать осторожность: подозрительная история их происхождения может повлиять на последующие проверки.

Заявка на KYC и фиатные шлюзы

Фиатные шлюзы позволяют покупать криптовалюту за традиционные деньги с помощью банковских переводов, платежных карт или местных способов оплаты.

Для использования фиатных шлюзов часто требуется заявка на KYC, поскольку платежные системы сопряжены с рисками, связанными с идентификацией личности, мошенничеством, возвратом платежей, санкциями и обязательствами AML.

Платформе может потребоваться подтвердить, что верифицированный пользователь является владельцем способа оплаты.

Она также может проверять местоположение, характеристики устройства, размер транзакции, платежное поведение и ожидаемую активность.

Пользователь с незавершенной заявкой на KYC может не иметь возможности вносить фиатные средства или покупать криптовалюту с помощью карты.

Перед отправкой крупных фиатных переводов пользователям следует пройти верификацию.

Это поможет снизить вероятность отклонения платежей, ограничений аккаунта и задержек при обращении в поддержку.

Платформам следует четко указывать, какой уровень верификации требуется для каждого способа оплаты фиатной валютой.

Заявка на KYC и вывод криптовалюты

Заявка на KYC может влиять на вывод криптовалюты, поскольку при выводе активы покидают пределы непосредственного контроля платформы.

Перед разрешением вывода на кошельки с самостоятельным хранением или другие сервисы платформа может потребовать одобренную заявку на KYC.

Дополнительная проверка может потребоваться для вывода крупных сумм, на новые адреса кошельков, на рискованные адреса или при подозрительных действиях в аккаунте.

Перед обработкой некоторых выводов может потребоваться информация в соответствии с Travel Rule.

Задержка вывода может быть связана со статусом KYC, проверкой безопасности аккаунта, AML-мониторингом, проверкой рисков кошелька, отсутствием данных о получателе или оценкой рисков транзакции.

Не следует считать, что любая задержка вывода вызвана перегрузкой блокчейна.

Проверьте официальные уведомления в аккаунте и обращайтесь только через официальные каналы поддержки.

При законной проверке вывода никто не должен запрашивать сид-фразу, приватный ключ или фразу восстановления кошелька.

Заявка на KYC и кошельки с самостоятельным хранением

Для создания адреса в блокчейне кошельку с самостоятельным хранением обычно не требуется заявка на KYC.

Пользователь может создать кошелек и контролировать приватные ключи, не предоставляя документы, удостоверяющие личность, централизованной платформе.

Однако заявка на KYC может понадобиться, если этот кошелек взаимодействует с регулируемыми сервисами.

Перед отправкой криптовалюты на кошелек фиатный шлюз может потребовать пройти KYC.

Перед выводом средств на кошелек кастодиальная платформа может потребовать пройти KYC.

Платформа токенизированных активов может потребовать верификацию личности, прежде чем разрешить хранение токенов с ограниченным доступом в кошельке.

Таким образом, самостоятельное хранение и заявки на KYC относятся к разным уровням криптовалютной экосистемы.

Самостоятельное хранение обеспечивает контроль над приватными ключами, а заявки на KYC регулируют доступ к регулируемым сервисам и продуктам, связанным с личностью.

Заявка на KYC и DeFi

Децентрализованные финансы часто позволяют подключать кошельки с самостоятельным хранением без стандартной проверки аккаунта.

Однако заявки на KYC могут использоваться и в продуктах, связанных с DeFi.

К пулам ликвидности с ограниченным доступом могут допускаться только верифицированные пользователи.

Протоколы токенизированных активов реального мира могут требовать одобрения адресов кошельков.

Институциональные DeFi-продукты могут требовать проверки личности для предоставления доступа.

Веб-интерфейс может запросить заявку на KYC, даже если базовый смарт-контракт является общедоступным.

Пользователям следует проверить, относится ли требование KYC к протоколу, интерфейсу, конкретному пулу или токену.

Доступ без KYC не устраняет риски смарт-контрактов, фишинга, оракулов, мостов или рынка.

Заявка на KYC и токенизированные активы

Токенизированные активы — это традиционные активы или финансовые требования, представленные в виде токенов на основе блокчейна.

К ним могут относиться токенизированные фонды, токенизированная экспозиция к казначейским облигациям, токенизированные кредиты, токенизированные сырьевые товары или требования на токенизированную недвижимость.

Заявка на KYC может потребоваться, поскольку операции с токенизированными активами могут быть связаны с требованиями к инвесторам, ограничениями по юрисдикциям, проверками на соответствие санкциям, ограничениями на переводы и юридическими документами.

Платформа может использовать записи KYC, чтобы решить, может ли пользователь покупать, хранить, переводить или погашать конкретный токенизированный актив.

Для некоторых токенизированных активов используются списки разрешенных адресов, чтобы взаимодействовать с активом могли только одобренные адреса кошельков.

Одобрение KYC означает, что пользователь может соответствовать требованиям для получения доступа.

Оно не означает, что токенизированный актив безопасен, ликвиден, застрахован или подходит каждому пользователю.

Перед покупкой токенизированных активов пользователям следует изучить риски эмитента, структуру хранения, права на погашение, комиссии, ликвидность и юридические условия.

Риски для конфиденциальности, связанные с заявкой на KYC

Для заявки на KYC требуются конфиденциальные личные, финансовые, корпоративные сведения и информация, связанная с криптовалютой.

К таким сведениям могут относиться документы, удостоверяющие личность, селфи, адреса, биометрические проверки, налоговые документы, банковские выписки, документы компании, схемы владения и данные о кошельке.

В случае утечки или неправомерного использования этих данных пользователи могут столкнуться с кражей личности, фишингом, мошенничеством с аккаунтами, выдачей себя за другого человека, мошенничеством с платежами или целевыми атаками.

Риски для конфиденциальности особенно важны в криптовалютной сфере: при объединении данных о личности и активности в блокчейне может раскрываться подробный финансовый профиль.

Ответственная платформа должна объяснять, зачем собираются данные KYC, как они хранятся, кто имеет к ним доступ и как долго они сохраняются.

Данные KYC следует защищать с помощью шифрования, контроля доступа, безопасных каналов загрузки, надзора за поставщиками услуг, мониторинга, журналов аудита и правил хранения.

Отправляйте заявки на KYC только через официальные сайты или приложения.

Не переходите по ссылкам на верификацию из личных сообщений, подозрительных писем, ответов в социальных сетях, рекламных объявлений в поиске или сообщений от аккаунтов поддельной поддержки.

Риски безопасности и поддельные заявки на KYC

Поддельные заявки на KYC широко распространены, поскольку пользователи ожидают, что в ходе верификации личности от них потребуется предоставить конфиденциальную информацию.

Мошенник может отправить срочное сообщение и заявить, что пользователь должен подать новую заявку на KYC, иначе он потеряет доступ к средствам.

Поддельный сотрудник поддержки может отправить фишинговую ссылку на страницу, имитирующую настоящую страницу верификации.

Поддельная платформа может собирать документы, удостоверяющие личность, а затем похитить внесенные средства.

Преступник может предложить пройти KYC за пользователя, купить верифицированные аккаунты, арендовать записи о личности или предоставить поддельные документы об одобрении.

В предупреждении Investor.gov о мошенничестве с криптовалютой говорится, что мошенники могут запрашивать приватные ключи или дополнительные деньги, притворяясь, что помогают жертвам вернуть активы или восстановить доступ.

В рекомендациях Investor.gov по хранению криптоактивов пользователям советуют никогда не сообщать приватные ключи или сид-фразы.

Считайте подозрительными срочные запросы KYC в личных сообщениях.

Что заявка на KYC никогда не должна запрашивать

Заявка на KYC никогда не должна запрашивать сид-фразу.

Она никогда не должна запрашивать приватный ключ.

Она никогда не должна запрашивать слова для восстановления кошелька.

Она никогда не должна запрашивать пароль от аккаунта через форму загрузки документов.

Она никогда не должна запрашивать код двухфакторной аутентификации вне стандартного процесса входа или проверки безопасности.

Она никогда не должна требовать оплату частному сотруднику поддержки для одобрения верификации.

Она никогда не должна требовать установки неизвестного ПО для удаленного доступа.

В отдельных случаях легитимная платформа может запросить документы, удостоверяющие личность, сведения о принадлежности публичного адреса кошелька или подтверждение транзакции.

Она никогда не должна запрашивать секретные данные кошелька, позволяющие кому-либо контролировать криптоактивы.

Почему заявку на KYC могут отклонить

Заявку на KYC могут отклонить, если срок действия документа, удостоверяющего личность, истек.

Ее могут отклонить, если изображение документа размыто, обрезано, затемнено, отредактировано или неразборчиво.

Ее могут отклонить, если имя пользователя, дата рождения, гражданство или адрес не совпадают с данными в официальных документах.

Ее могут отклонить, если подтверждение адреса устарело или в нем отсутствуют необходимые сведения.

Ее могут отклонить, если селфи не совпадает с фотографией в документе.

Ее могут отклонить, если пользователь предоставил документ другого человека.

Ее могут отклонить, если пользователь находится в юрисдикции, для которой действуют ограничения.

Ее могут отклонить, если платформа обнаружит дублирующиеся аккаунты, подозрительные закономерности использования устройств, возможную подделку документов или связь кошелька с высоким уровнем риска.

Большинство устранимых проблем можно решить, следуя официальным инструкциям и предоставляя четкие, действительные и полные сведения.

Как безопасно подать заявку на KYC

Используйте только официальный сайт криптовалютной платформы или официальное мобильное приложение.

Перед вводом сведений о личности или загрузкой документов внимательно проверьте доменное имя.

При отправке конфиденциальной информации используйте безопасное интернет-соединение.

Указывайте точные личные данные, совпадающие с данными в официальных документах, удостоверяющих личность.

Делайте четкие фотографии документов, чтобы были видны все углы.

По запросу предоставляйте актуальные документы, подтверждающие адрес.

Проходите проверку по селфи и проверку на присутствие человека при хорошем освещении.

Включите двухфакторную аутентификацию перед переводом средств через верифицированный аккаунт.

Не переходите по ссылкам на заявки KYC из личных сообщений, подозрительных писем, ответов в социальных сетях или сообщений от аккаунтов поддельной поддержки.

Никогда не сообщайте сид-фразы, приватные ключи, слова для восстановления, пароли или коды двухфакторной аутентификации в ходе KYC.

Рекомендации для криптовалютных платформ

Платформам следует размещать ссылки на заявки KYC в понятном месте официального раздела аккаунта.

Требования к верификации следует объяснять до начала процедуры.

Следует собирать только информацию, необходимую для четко обозначенной юридической, комплаенс-, безопасностной или сервисной цели.

Следует использовать понятные обозначения статуса, например «Не начата», «Ожидает проверки», «Одобрена», «Отклонена», «Срок действия истек», «Доступ ограничен» или «Требуется действие».

Если проблему с документом можно исправить, следует давать полезные рекомендации.

Данные KYC следует защищать с помощью шифрования, контроля доступа, безопасных соединений с поставщиками услуг, мониторинга, журналов аудита и правил хранения.

Статус заявки на KYC следует связывать с лимитами аккаунта, доступом к фиатным сервисам, выводами, KYB, процедурами Travel Rule, аналитикой блокчейна и мониторингом транзакций.

Следует применять риск-ориентированную проверку, а не создавать ненужные препятствия для каждого пользователя.

Сотрудников поддержки следует обучать выявлению поддельных сообщений о заявках на KYC, попыток захвата аккаунтов, подделки документов и социальной инженерии.

Системы верификации следует регулярно тестировать на устойчивость к новым методам мошенничества, включая синтетические личности, измененные документы и дипфейки.

Распространенные заблуждения о заявках на KYC

Одно из заблуждений заключается в том, что заявка на KYC — это то же самое, что криптокошелек.

Кошелек обеспечивает контроль над активами в блокчейне с помощью ключей, а заявка на KYC подтверждает личность для доступа к платформе.

Другое заблуждение — считать, что отправка заявки на KYC гарантирует ее одобрение.

Заявку одобряют только после проверки и принятия предоставленных сведений платформой.

Третье заблуждение — считать, что одобрение KYC делает безопасным любой криптовалютный продукт.

Одобрение KYC снижает риски, связанные с идентификацией личности и комплаенсом, но не устраняет рыночные риски, риски хранения активов, смарт-контрактов или мошенничества.

Четвертое заблуждение — считать, что кошелькам с самостоятельным хранением всегда нужна заявка на KYC.

Обычным кошелькам с самостоятельным хранением, как правило, не нужен KYC, но связанные с ними регулируемые сервисы могут требовать верификацию личности.

Пятое заблуждение — считать страницу KYC безопасной только потому, что на ней размещен знакомый логотип.

Мошенники могут копировать логотипы, цвета, названия и макеты страниц, чтобы создавать убедительные поддельные страницы для подачи заявок на KYC.

Часто задаваемые вопросы

Что означает «заявка на KYC»?

Заявка на KYC — это запрос, форма, процедура или цифровая анкета, используемая криптовалютной платформой для верификации пользователя или компании.

Зачем криптовалютные платформы требуют подавать заявку на KYC?

Криптовалютные платформы требуют подавать заявки на KYC, чтобы верифицировать пользователей, снижать риск мошенничества, поддерживать меры AML, проверять риски, связанные с санкциями, управлять лимитами и соответствовать нормативным требованиям.

Заявка на KYC — это то же самое, что форма KYC?

Нет. Форма KYC — это набор полей и документов, а заявка на KYC — более широкий пакет сведений для верификации, который проверяет платформа.

Заявка на KYC — это то же самое, что приложение для KYC?

Нет. Приложение KYC — это программное обеспечение для прохождения верификации, а заявка на KYC — запрос пользователя на верификацию или пакет документов, отправленный через это ПО.

Какие документы нужны для заявки на KYC?

Обычно требуются паспорт, национальное удостоверение личности, водительское удостоверение, вид на жительство, подтверждение адреса, селфи, а иногда и документы об источнике средств.

Может ли заявка на KYC влиять на вывод средств?

Да. Если заявка на KYC не завершена, ожидает проверки, просрочена, ограничена или отклонена, вывод средств может задержаться или быть заблокирован, особенно при крупных переводах или переводах, регулируемых Travel Rule.

Нужна ли заявка на KYC для кошелька с самостоятельным хранением?

Обычному кошельку с самостоятельным хранением, как правило, не нужен KYC, но связанные с ним регулируемые сервисы могут требовать пройти верификацию личности.

Почему мою заявку на KYC отклонили?

Ее могли отклонить из-за просроченных документов, нечетких изображений, несовпадения сведений, неудачной проверки на присутствие человека, неподдерживаемых документов, ограничений для региона или подозрительной активности.

Может ли заявка на KYC запрашивать адрес кошелька?

Да. В некоторых случаях платформа может запросить публичный адрес кошелька или сведения о владении кошельком, но она никогда не должна запрашивать приватные ключи или фразы восстановления.

Нужно ли платить комиссию за одобрение заявки на KYC?

Нет. Любое личное требование заплатить за одобрение KYC, разблокировку верификации или вывод средств следует считать серьезным признаком мошенничества.

Означает ли одобрение KYC, что мои криптоактивы в безопасности?

Нет. Одобрение KYC подтверждает только доступ на основе верификации личности к некоторым сервисам и не гарантирует безопасность инвестиций, платежеспособность платформы, защиту кошелька или защиту от мошенничества.

Какие сведения нельзя сообщать при подаче заявки на KYC?

В ходе любой процедуры KYC пользователям нельзя сообщать сид-фразы, приватные ключи, слова для восстановления кошелька, пароли или коды двухфакторной аутентификации.

Заключение

Заявка на KYC — это запрос на верификацию личности, который связывает пользователей и компании с регулируемым доступом к криптовалютным аккаунтам.

Она может включать анкету с личными данными, загрузку документов, подтверждение адреса, проверку по селфи, проверку на присутствие человека, проверку на соответствие санкциям, KYB, проверку источника средств, сведения в рамках Travel Rule и отслеживание статуса.

Она помогает платформам верифицировать пользователей, управлять лимитами аккаунта, поддерживать фиатные сервисы, обрабатывать выводы, оценивать риски и вести записи для целей комплаенса.

Для пользователей полная и точная заявка на KYC может упростить доступ к аккаунту и снизить вероятность ненужных задержек.

Однако одобрение KYC не устраняет все риски, связанные с криптовалютой.

Пользователям по-прежнему необходимо защищать кошельки, избегать фишинга, учитывать волатильность, изучать активы и пользоваться официальными каналами поддержки.

Заявка на KYC также создает обязанности по защите конфиденциальности, поскольку для нее нужны конфиденциальные сведения о личности, биометрические, финансовые и корпоративные данные, а также информация о кошельке.

Платформам следует собирать только необходимую информацию, тщательно защищать ее и объяснять, как она используется.

Подавайте заявки на KYC только на официальных сайтах и в приложениях и никогда не сообщайте сид-фразы, приватные ключи, пароли или коды двухфакторной аутентификации.

Лучше всего понимать заявку на KYC как защищенный запрос на верификацию личности для доступа пользователя к определенным функциям криптовалютной платформы.

При правильном использовании она упрощает регистрацию, помогает предотвращать мошенничество, поддерживает готовность к проверкам комплаенса, восстановление доступа к аккаунту и целостность рынка.

При неправильном использовании она может создавать риски для конфиденциальности, затруднять работу пользователей, повышать уязвимость к фишингу, создавать ложное чувство уверенности и ослаблять защиту от финансовых преступлений.