KYC-карта

Что такое KYC-карта в криптовалюте?

KYC-карта — это цифровая или физическая справка о прохождении верификации личности, подтверждающая, что в платформе, реестре или системе финансового комплаенса хранится запись Know Your Customer о пользователе.

В криптовалютной сфере термин KYC-карта может обозначать многоразовую запись KYC, карточку профиля верификации, идентификатор клиента или сводный документ, используемый для доступа к аккаунту.

По умолчанию KYC-карта — это не криптовалюта, токен, адрес блокчейна, кошелек, смарт-контракт, приватный ключ, сид-фраза или платежная карта.

Это запись, связанная с идентификацией, которая помогает связать физическое лицо или компанию с верифицированным профилем клиента.

Значение термина KYC-карта может различаться в зависимости от страны, платформы и финансовой системы.

В Индии Центральный реестр KYC описывает CKYC как централизованное хранилище записей KYC клиентов финансового сектора с едиными нормами KYC и возможностью повторного использования записей в рамках сектора.

В криптовалютной сфере KYC-карту обычно следует понимать как подтверждение или сводку о прохождении верификации личности, а не как средство доступа к кошельку или хранения активов.

В рекомендациях Группы разработки финансовых мер борьбы с отмыванием денег по виртуальным активам говорится, что поставщики услуг с виртуальными активами должны применять профилактические меры, включая проверку клиентов, ведение учета, сообщения о подозрительных транзакциях и безопасную обработку сведений об отправителях и получателях.

Зачем нужна KYC-карта

KYC-карта важна, поскольку криптовалютным платформам часто нужен надежный способ подтвердить, что пользователь или компания прошли верификацию личности.

Криптоактивы могут быстро перемещаться между кошельками, сетями, платформами, странами и платежными системами.

Такая скорость упрощает торговлю, платежи, денежные переводы, расчеты в стейблкоинах, операции с токенизированными активами и использование ончейн-приложений.

Но этой же скоростью могут воспользоваться для мошенничества, перемещения украденных средств, выплаты выкупа за программы-вымогатели, обхода санкций, создания поддельных аккаунтов, кражи личности, аренды аккаунтов и отмывания денег.

KYC-карта помогает упорядочить верифицированные записи о личности, чтобы платформы могли управлять доступом к аккаунту, лимитами, фиатными сервисами, выводом средств, регистрацией компаний и проверками комплаенса.

Пользователям KYC-карта может упростить поиск одобренного профиля KYC при проверке статуса верификации или обращении в официальную службу поддержки.

Платформам KYC-карта или запись KYC помогает сократить повторный сбор документов и обеспечить более последовательную проверку клиентов.

Однако KYC-карта не делает операции с криптовалютой безрисковыми.

Она не доказывает, что токен безопасен, у платформы нет финансовых проблем, кошелек защищен или смарт-контракт надежен.

Как работает KYC-карта

KYC-карту обычно создают после того, как пользователь отправит сведения о личности и подтверждающие документы.

Платформа или реестр может запросить официальное имя, дату рождения, гражданство, страну проживания, адрес проживания, номер телефона и адрес электронной почты.

Пользователь может загрузить выданный государственным органом документ, удостоверяющий личность, например паспорт, национальное удостоверение личности, водительское удостоверение или вид на жительство.

Платформа может запросить подтверждение адреса, например счет за коммунальные услуги, выписку из банка, налоговый документ, письмо от государственного органа или официальную запись о месте проживания.

Пользователь может пройти проверку по селфи или проверку на присутствие человека, чтобы подтвердить, что человек, предоставивший документ, действительно присутствует.

Платформа может проверить пользователя по санкционным спискам, реестрам политически значимых лиц, источникам негативных публикаций, признакам мошенничества и внутренним правилам оценки рисков.

При успешной проверке система может создать запись KYC, идентификатор верификации, номер KYC или KYC-карту.

Карта может показывать, что запись о личности пользователя существует, но не заменяет постоянную оценку рисков.

KYC-карта и номер KYC

Номер KYC обычно представляет собой уникальный идентификатор, связанный с записью о верификации клиента.

KYC-карта обычно является видимой сводкой, документом, страницей профиля или карточной записью, связанной с этим идентификатором.

В некоторых системах на KYC-карте может отображаться номер KYC.

В других системах номер может быть скрыт или использоваться только внутри системы.

Например, централизованная система KYC может присвоить уникальный справочный номер и предоставить клиенту возможность получить карту или подтверждение записи.

Вместо этого криптовалютная платформа может использовать собственный идентификатор верификации или справочный номер клиента для комплаенса.

Пользователям не следует предполагать, что номер KYC или KYC-карта одной системы автоматически принимаются всеми криптовалютными сервисами.

Каждой платформе по-прежнему может потребоваться соблюдать собственные требования в области комплаенса, безопасности, юрисдикции и управления рисками.

KYC-карта и криптокошелек

KYC-карта — это не криптокошелек.

Криптокошелек обеспечивает доступ к активам в блокчейне с помощью приватных ключей, сид-фраз или учетных данных кошелька.

KYC-карта содержит ссылку на запись о верификации личности.

Адрес кошелька может быть публичным в блокчейне.

KYC-карту обычно следует хранить в тайне или передавать только через официальные каналы верификации или поддержки.

Никогда не вводите сид-фразу, приватный ключ или фразу восстановления кошелька на странице KYC-карты.

Если сайт утверждает, что для активации KYC-карты нужно ввести секретные данные кошелька, его следует считать вредоносным.

Настоящая KYC-карта может помогать получать доступ к аккаунту, но не может подписывать транзакции в блокчейне или восстанавливать утраченные ключи кошелька.

KYC-карта и платежная карта

KYC-карта не обязательно является дебетовой, кредитной, предоплаченной или криптовалютной платежной картой.

Слово «карта» может сбивать с толку, поскольку некоторые финансовые продукты для платежей имеют форму карты.

KYC-карта предназначена в первую очередь для верификации личности.

Платежная карта предназначена в первую очередь для оплаты покупок или доступа к средствам.

Криптовалютная платформа может требовать прохождения KYC перед выпуском или активацией платежной карты, но KYC-карта и платежная карта — разные вещи.

KYC-карта служит для ведения записей о личности и комплаенсе.

Платежная карта позволяет оплачивать покупки, снимать средства или тратить деньги со связанного аккаунта, если такая возможность доступна.

Прежде чем предполагать, что с помощью KYC-карты можно оплачивать покупки, снимать средства или переводить криптовалюту, проверьте точное название продукта.

KYC-карта и документ, удостоверяющий личность

Документ, удостоверяющий личность, — это официальный документ, выданный государственным органом или органом публичной власти.

К таким документам относятся паспорта, национальные удостоверения личности, водительские удостоверения и виды на жительство.

KYC-карту обычно создают после проверки сведений о личности и документов платформой или реестром.

Это значит, что документ, удостоверяющий личность, может использоваться при прохождении KYC, а KYC-карта обычно является результатом или подтверждением этого процесса.

KYC-карта может указывать на то, что документы, удостоверяющие личность, были проверены, но сама по себе не всегда является государственным документом, удостоверяющим личность.

Не используйте выданную платформой KYC-карту вместо официального удостоверения личности, если конкретный орган или учреждение прямо не принимает ее.

В криптовалютной сфере KYC-карта обычно используется для записей о верификации аккаунта, а не как общедоступное подтверждение личности за пределами платформы.

Это различие помогает не путать документы, удостоверяющие личность, с записями для целей комплаенса.

KYC-карта и статус KYC

Статус KYC показывает текущий результат верификации личности.

KYC-карта может отображать этот статус или ссылаться на него.

К распространенным статусам KYC относятся: не начата, не завершена, отправлена, ожидает проверки, одобрена, отклонена, срок действия истек, доступ ограничен и требуется действие.

У пользователя может быть KYC-карта, связанная со статусом «Одобрена».

У другого пользователя KYC-карта может быть связана со статусом «Ожидает проверки» или «Требуется действие».

Карта и статус связаны, но это не одно и то же.

KYC-карта может оставаться привязанной к пользователю, даже если со временем меняется статус.

Статус может измениться, если истек срок действия документов, изменились действия в аккаунте, обновились правила или возникла необходимость в углубленной проверке клиента.

Какая информация может быть указана на KYC-карте?

На KYC-карте может быть указано официальное имя пользователя.

На ней может быть указан номер KYC, идентификатор верификации или справочный номер клиента.

На ней может отображаться статус KYC пользователя.

На ней может быть указан уровень верификации или категория аккаунта.

На ней может быть указана дата верификации или последнего обновления.

На ней может быть отмечено, принадлежит ли запись физическому лицу или компании.

На ней могут указываться отдельные данные документов, удостоверяющих личность, например тип документа или страна его выдачи.

Для защиты конфиденциальности часть данных может быть скрыта, например отображаться только несколько последних символов номера удостоверения.

Ответственная платформа не должна показывать на KYC-карте избыточные конфиденциальные сведения.

Какие сведения не следует указывать на общедоступной KYC-карте?

На общедоступной KYC-карте или карте, которой можно поделиться, не следует указывать полный номер документа, удостоверяющего личность, если для этого нет веской причины.

На ней не следует указывать полный адрес проживания, если это не требуется для безопасной официальной процедуры.

В общедоступном контексте не следует указывать полную дату рождения, если достаточно скрытых данных.

На ней не следует показывать селфи, скан лица или биометрические данные, если этого явно не требует цель использования и не предусмотрены надежные меры защиты конфиденциальности.

На ней не следует указывать приватные ключи кошелька, сид-фразы, слова для восстановления кошелька, пароли или коды двухфакторной аутентификации.

Она не должна раскрывать неуполномоченным лицам обращения в поддержку, внутренние заметки об оценке рисков или конфиденциальные результаты проверок.

Не публикуйте ее на открытых форумах, в социальных сетях, групповых чатах или общедоступных каналах поддержки.

KYC-карты могут представлять опасность, если раскрывают достаточно данных для фишинга, выдачи себя за другого человека или кражи личности.

KYC-карта и проверка клиентов

Проверка клиентов — это процесс, в ходе которого выясняют, кто является клиентом и зачем он пользуется услугой.

KYC-карта помогает упорядочить записи о проверке клиентов, связывая профиль клиента с доказательствами верификации личности и решениями по статусу.

На странице FinCEN, посвященной правилу проверки клиентов, описаны такие аспекты проверки клиентов, как идентификация и верификация конечных бенефициарных владельцев некоторых клиентов — юридических лиц.

В криптовалютной сфере проверка клиентов может включать оценку ожидаемых транзакций, целей использования аккаунта, способа оплаты, источника средств, источника благосостояния, рисков, связанных с кошельками, типа бизнеса и рисков юрисдикции.

KYC-карта может упростить платформе поиск нужного профиля личности во время проверки аккаунта.

Однако сама карта не заменяет проверку клиентов.

Платформе по-прежнему необходимо понимать действия клиента и обновлять оценки рисков при изменении обстоятельств.

Подтвержденную карту следует считать частью более широкой записи для целей комплаенса.

KYC-карта и KYB

KYB означает Know Your Business — «Знай свой бизнес».

После регистрации компании она может получить карту, аналогичную KYC-карте, KYB-карту, запись о верификации бизнеса или профиль комплаенса.

Для проверки бизнеса могут потребоваться регистрационные документы компании, налоговые номера, бизнес-лицензии, подтверждение адреса компании, схемы владения, сведения о директорах, данные уполномоченных подписантов и документы конечных бенефициарных владельцев.

Конечный бенефициарный владелец — это физическое лицо, которое в конечном счете владеет компанией или контролирует ее.

Бизнес-KYC-карта может указывать на то, что профиль компании прошел проверку, но не должна раскрывать общедоступные ненужные данные владельцев или директоров.

KYB важен в криптовалютной сфере, поскольку корпоративные аккаунты могут перемещать крупные суммы, обрабатывать платежи, управлять казначейскими средствами, выпускать токены или пользоваться институциональными сервисами.

Перед предоставлением доступа к услугам с повышенным риском платформа должна проверить как компанию, так и связанных с ней лиц.

Корпоративным клиентам следует своевременно обновлять записи о верификации компании при смене владельцев, директоров, адресов или уполномоченных подписантов.

KYC-карта и цифровая идентификация

KYC-карта связана с цифровой идентификацией, поскольку может служить цифровой ссылкой на верифицированный профиль.

Системы цифровой идентификации должны обеспечивать баланс между безопасностью, конфиденциальностью, удобством использования, устойчивостью к мошенничеству и точностью.

В рекомендациях NIST по цифровой идентификации рассматриваются подтверждение личности, аутентификация, федерация идентификационных данных, устойчивость к мошенничеству, конфиденциальность, удобство использования и меры контроля поддельных материалов, например дипфейков.

Это важно для криптовалютной сферы, поскольку злоумышленники могут пытаться пройти KYC с помощью украденных документов, синтетических личностей, измененных изображений или материалов, созданных ИИ.

В основе KYC-карты должен лежать надежный процесс подтверждения личности, а не просто значок или статичное изображение.

Платформам не следует считать отображение карты окончательным подтверждением, если впоследствии меняются факторы риска.

Пользователям важно понимать, что записи о цифровой идентификации могут быть полезны, но также создают обязанности по защите конфиденциальности и безопасности аккаунта.

Безопасная система KYC-карт должна минимизировать раскрытие данных, сохраняя возможность законной проверки.

KYC-карта и Travel Rule

Travel Rule может влиять на депозиты и выводы криптовалюты между регулируемыми поставщиками услуг.

Как правило, правило требует передавать определенные сведения об отправителе и получателе вместе с подходящими под его действие переводами.

В рекомендациях Европейского банковского управления по Travel Rule описаны меры, которые поставщики услуг должны принимать для выявления отсутствующих или неполных сведений в переводах средств и некоторых криптоактивов.

KYC-карта может помочь платформе найти верифицированную запись о личности, подтверждающую сведения об отправителе или получателе.

Для пользователей это может означать, что для вывода средств понадобится не только адрес целевого кошелька.

Платформа может спросить, принадлежит ли целевой кошелек пользователю или другому лицу.

Она также может запросить сведения о получателе или поставщике услуг.

KYC-карта помогает найти запись, но не заменяет безопасную передачу данных в рамках Travel Rule.

KYC-карта и аналитика блокчейна

При анализе блокчейна изучают общедоступные данные блокчейна, чтобы оценить риски кошельков и транзакций.

KYC-карта содержит ссылку на профиль личности, связанный с аккаунтом на платформе.

Аналитика блокчейна помогает платформе понять, откуда поступили криптовалютные средства и куда они могут направиться.

Пользователь может иметь одобренную KYC-карту, но его депозит все равно могут проверить, если он связан с мошенничеством, взломами, программами-вымогателями, кошельками под санкциями, даркнет-маркетплейсами, миксерами с высоким уровнем риска или украденными средствами.

Это не значит, что имя каждого владельца кошелька автоматически известно.

Это значит, что общедоступные данные блокчейна могут выявлять закономерности, указывающие на риски и связь с известными категориями.

KYC-карта помогает связать аккаунт с верифицированным профилем.

Аналитика блокчейна помогает связать транзакции с факторами риска.

Для обеспечения комплаенса в криптовалютной сфере часто нужны как записи о личности, так и оценка рисков транзакций.

KYC-карта и фиатные шлюзы

Фиатные шлюзы позволяют покупать криптовалюту за традиционные деньги с помощью банковских переводов, платежных карт или местных способов оплаты.

Перед разрешением фиатных депозитов или покупок с помощью карты платформа может потребовать одобренную KYC-карту или запись KYC.

Это связано с тем, что платежные системы сопряжены с рисками, связанными с идентификацией личности, мошенничеством, возвратом платежей, санкциями и обязательствами AML.

Платформе может потребоваться подтвердить, что верифицированный пользователь является владельцем способа оплаты.

Она также может проверять страну, адрес, характеристики устройства, размер транзакции и ожидаемые действия.

Пользователь с незавершенной или просроченной KYC-картой может не иметь доступа к некоторым фиатным сервисам.

Перед отправкой крупных фиатных переводов пользователям следует пройти верификацию.

Это поможет снизить вероятность отклонения платежей, ограничений аккаунта и задержек при обращении в поддержку.

KYC-карта и вывод криптовалюты

KYC-карта может влиять на вывод криптовалюты, поскольку при выводе активы покидают пределы непосредственного контроля платформы.

Перед разрешением вывода на кошельки с самостоятельным хранением или другие сервисы платформа может потребовать одобренную запись KYC.

Дополнительная проверка может потребоваться для вывода крупных сумм, на новые адреса кошельков, на рискованные адреса или при подозрительных действиях в аккаунте.

Перед обработкой некоторых выводов может потребоваться информация в соответствии с Travel Rule.

Задержка вывода может быть связана со статусом KYC, проверкой безопасности аккаунта, AML-мониторингом, проверкой рисков кошелька, отсутствием данных о получателе или оценкой рисков транзакции.

Не следует считать, что любая задержка вывода вызвана перегрузкой блокчейна.

Проверьте официальные уведомления в аккаунте и обращайтесь только через официальные каналы поддержки.

При законной проверке вывода никто не должен запрашивать сид-фразу, приватный ключ или фразу восстановления кошелька.

KYC-карта и кошельки с самостоятельным хранением

Для создания адреса в блокчейне кошельку с самостоятельным хранением обычно не требуется KYC-карта.

Пользователь может создать кошелек и контролировать приватные ключи, не предоставляя документы, удостоверяющие личность, централизованной платформе.

Однако KYC-карта может понадобиться, когда такой кошелек взаимодействует с регулируемыми сервисами.

Перед отправкой криптовалюты на кошелек фиатный шлюз может потребовать пройти KYC.

Перед выводом средств на кошелек кастодиальная платформа может потребовать пройти KYC.

Платформа токенизированных активов может потребовать верификацию личности, прежде чем разрешить хранение токенов с ограниченным доступом в кошельке.

Таким образом, самостоятельное хранение и KYC-карты относятся к разным уровням криптовалютной экосистемы.

Самостоятельное хранение обеспечивает контроль над приватными ключами, а KYC-карта помогает получать доступ к сервисам, связанным с личностью.

KYC-карта и DeFi

Децентрализованные финансы часто позволяют подключать кошельки с самостоятельным хранением без стандартной проверки аккаунта.

Однако KYC-карты могут использоваться и в продуктах, связанных с DeFi.

К пулам ликвидности с ограниченным доступом могут допускаться только верифицированные пользователи.

Протоколы токенизированных активов реального мира могут требовать одобрения адресов кошельков.

Институциональные DeFi-продукты могут требовать проверки личности для предоставления доступа.

Веб-интерфейс может требовать пройти KYC, даже если базовый смарт-контракт является общедоступным.

Пользователям следует проверить, относится ли требование KYC к протоколу, интерфейсу, конкретному пулу или токену.

Доступ без KYC не устраняет риски смарт-контрактов, фишинга, оракулов, мостов или рынка.

KYC-карта и токенизированные активы

Токенизированные активы — это традиционные активы или финансовые требования, представленные в виде токенов на основе блокчейна.

К ним могут относиться токенизированные фонды, токенизированная экспозиция к казначейским облигациям, токенизированные кредиты, токенизированные сырьевые товары или требования на токенизированную недвижимость.

KYC-карта может потребоваться, поскольку операции с токенизированными активами могут быть связаны с требованиями к инвесторам, ограничениями по юрисдикциям, проверками на соответствие санкциям, ограничениями на переводы и юридическими документами.

Платформа может использовать KYC-карту или верифицированный профиль, чтобы решить, может ли пользователь покупать, хранить, переводить или погашать конкретный токенизированный актив.

Для некоторых токенизированных активов используются списки разрешенных адресов, чтобы взаимодействовать с активом могли только одобренные адреса кошельков.

KYC-карта может служить подтверждением личности при принятии решения о включении адреса в такой список.

Одобрение KYC не означает, что токенизированный актив безопасен, ликвиден, застрахован или подходит каждому пользователю.

Перед покупкой токенизированных активов пользователям следует изучить риски эмитента, структуру хранения, права на погашение, комиссии, ликвидность и юридические условия.

Преимущества KYC-карты

Первое преимущество KYC-карты — упрощение отслеживания верификации.

Пользователь или платформа может ссылаться на карту, профиль или идентификатор при проверке статуса верификации личности.

Второе преимущество — меньше путаницы при обращении в поддержку и прохождении процедур комплаенса.

Понятная KYC-карта помогает отделить статус верификации личности от баланса аккаунта, истории транзакций и учетных данных кошелька.

Третье преимущество — более упорядоченное ведение записей на платформе.

KYC-карта может объединить документы, обновления статуса, рейтинги рисков и решения по результатам проверки в одном профиле клиента.

Четвертое преимущество — более удобная регистрация, если официальный реестр разрешает повторно использовать верифицированные записи.

Пятое преимущество — пользователям проще понять уровень одобренной верификации, если он указан на карте.

Эти преимущества зависят от безопасного дизайна, понятных формулировок и надежной защиты конфиденциальности.

Ограничения KYC-карты

KYC-карта не способна предотвратить все виды мошенничества с криптовалютой.

Она не доказывает, что токен является удачным вложением.

Она не гарантирует платежеспособность платформы.

Она не защищает пользователя, который подписывает вредоносные разрешения для кошелька.

Она не может обеспечить безопасность смарт-контракта.

Она не заменяет мониторинг транзакций, проверку на соответствие санкциям или аналитику блокчейна.

Она не позволяет разблокировать кошелек с самостоятельным хранением или восстановить утраченные приватные ключи.

Она не гарантирует, что верифицированный аккаунт никогда больше не потребуется проверять.

KYC-карту следует считать записью о личности, а не полной гарантией безопасности.

Риски для конфиденциальности, связанные с KYC-картой

При ненадлежащем обращении KYC-карта может раскрыть конфиденциальные сведения о личности.

Она может быть связана с официальным именем, датой рождения, адресом, документами, удостоверяющими личность, селфи, биометрическими проверками, налоговыми сведениями, данными компании или информацией о кошельке.

В случае утечки или публичного раскрытия этой информации пользователи могут столкнуться с кражей личности, фишингом, мошенничеством с аккаунтами, выдачей себя за другого человека или целевыми атаками.

Риски для конфиденциальности особенно важны в криптовалютной сфере: при объединении данных о личности и активности в блокчейне может раскрываться подробный финансовый профиль.

Ответственная платформа должна показывать только те сведения, которые нужны пользователю или уполномоченному проверяющему.

Если полный показ не требуется, конфиденциальные поля следует скрывать.

Данные KYC-карты следует защищать с помощью шифрования, контроля доступа, безопасных сеансов, журналов аудита, мониторинга и правил хранения.

Не публикуйте снимки экрана KYC-карт в общедоступных каналах.

Мошенничество с поддельными KYC-картами

Мошенничество с поддельными KYC-картами происходит, когда преступники используют тему верификации личности, чтобы украсть информацию или деньги.

Мошенник может заявить, что для разблокировки вывода пользователю нужна специальная KYC-карта.

Поддельный сотрудник поддержки может попросить заплатить за создание, активацию или повышение уровня KYC-карты.

Фишинговая страница может запросить номер KYC-карты, пароль, код двухфакторной аутентификации и фразу восстановления кошелька.

Поддельный сервис может предлагать продажу верифицированных KYC-карт, аккаунтов в аренду или готовых записей о личности.

Все это — серьезные признаки мошенничества.

В предупреждении Investor.gov о мошенничестве с криптовалютой говорится, что мошенники могут требовать дополнительные комиссии, налоги или депозиты, прежде чем разрешить жертвам вывести средства.

Просматривайте записи KYC только на официальных сайтах и в приложениях платформ или через официальные каналы реестров.

Что KYC-карта никогда не должна запрашивать

KYC-карта никогда не должна запрашивать сид-фразу.

Она никогда не должна запрашивать приватный ключ.

Она никогда не должна запрашивать слова для восстановления кошелька.

Она никогда не должна запрашивать пароль от аккаунта через форму загрузки документов.

Она никогда не должна запрашивать код двухфакторной аутентификации вне стандартного процесса входа или проверки безопасности.

Она никогда не должна требовать оплату частному сотруднику поддержки для одобрения верификации.

Она никогда не должна требовать установки неизвестного ПО для удаленного доступа.

В отдельных случаях легитимная платформа может запросить документы, удостоверяющие личность, сведения о принадлежности публичного адреса кошелька или подтверждение транзакции.

Она никогда не должна запрашивать секретные данные кошелька, позволяющие кому-либо контролировать криптоактивы.

Как безопасно пользоваться KYC-картой

Для просмотра KYC-карты используйте только официальный сайт платформы, официальное мобильное приложение или официальный сайт реестра.

Перед вводом сведений о личности внимательно проверьте доменное имя.

Не открывайте ссылки на KYC-карты из личных сообщений, подозрительных писем, ответов в социальных сетях или аккаунтов поддельной поддержки.

Не публикуйте снимки экрана KYC-карты.

Не сообщайте номер карты, если официальная поддержка или регулируемая процедура явно не требует его.

Не платите незнакомцам за создание, активацию, обновление или одобрение KYC-карты.

Не покупайте, не арендуйте, не продавайте и не передавайте другим верифицированные KYC-карты или аккаунты.

Включите двухфакторную аутентификацию для аккаунта, связанного с записью KYC.

Следите за актуальностью документов, удостоверяющих личность, и обновляйте данные аккаунта при изменении личной или корпоративной информации.

Почему KYC-карта может быть отклонена или ограничена

KYC-карту могут отклонить, если срок действия документа, на основании которого она создана, истек.

Доступ к карте могут ограничить, если изображение документа размыто, обрезано, отредактировано или неразборчиво.

Доступ могут ограничить, если имя пользователя, дата рождения, гражданство или адрес не совпадают с официальными документами.

Может потребоваться действие со стороны пользователя, если подтверждение адреса устарело или в нем отсутствуют необходимые сведения.

Может потребоваться проверка, если селфи не совпадает с фотографией в документе.

Карту могут отклонить, если пользователь предоставил документ другого человека.

Доступ могут ограничить, если пользователь находится в юрисдикции, для которой действуют ограничения.

Проверка может потребоваться, если платформа обнаружит дублирующиеся аккаунты, подозрительные закономерности использования устройств, возможную подделку документов или связь кошелька с высоким уровнем риска.

Большинство устранимых проблем можно решить, следуя официальным инструкциям и предоставляя четкие, действительные и полные сведения.

Рекомендации для пользователей криптовалют

Помните, что KYC-карта — это запись о личности, а не кошелек, токен или платежное средство.

Не раскрывайте сведения с KYC-карты, если только их явно не запрашивает официальная поддержка или регулируемая процедура.

Для просмотра и обновления информации KYC-карты используйте только официальные сайты и приложения.

Проверяйте статус KYC перед крупными депозитами, выводами или фиатными переводами.

Следите за актуальностью документов, удостоверяющих личность, и обновляйте данные аккаунта после существенных личных изменений.

Не переходите по срочным ссылкам на KYC-карты из личных сообщений или подозрительных писем.

Не публикуйте снимки экрана, раскрывающие имена, номера верификации, адреса или идентификаторы аккаунта.

Никогда не сообщайте сид-фразы, приватные ключи, слова для восстановления, пароли или коды двухфакторной аутентификации в ходе любой процедуры с KYC-картой.

Если KYC-карта отсутствует, содержит ошибку, просрочена, ограничена или привязана не к тому аккаунту, обратитесь в официальную службу поддержки.

Рекомендации для криптовалютных платформ

Платформам следует четко объяснять, что означает KYC-карта в их системе.

Не следует путать пользователей, смешивая KYC-карты, идентификаторы клиентов, номера аккаунтов, адреса кошельков, хеши транзакций и платежные карты.

Если полный показ не нужен, конфиденциальную информацию следует скрывать.

Данные KYC-карт следует защищать с помощью шифрования, контроля доступа, безопасных каналов загрузки, мониторинга, журналов аудита и правил хранения.

Статус KYC-карты следует связать с лимитами аккаунта, доступом к фиатным сервисам, выводами, KYB, процедурами Travel Rule, аналитикой блокчейна и мониторингом транзакций.

Следует использовать понятные обозначения статуса, например «Ожидает проверки», «Одобрена», «Отклонена», «Срок действия истек», «Доступ ограничен» или «Требуется действие».

Сотрудников поддержки следует обучать выявлению мошенничества с поддельными KYC-картами, попыток захвата аккаунтов и социальной инженерии.

Не следует считать KYC-карту заменой постоянной проверки рисков.

Системы идентификации следует регулярно тестировать на устойчивость к новым методам мошенничества, включая синтетические личности и дипфейки.

Распространенные заблуждения о KYC-картах

Одно из заблуждений заключается в том, что KYC-карта — это то же самое, что криптокошелек.

Кошелек обеспечивает контроль над криптоактивами с помощью ключей, а KYC-карта содержит ссылку на запись о верификации личности.

Другое заблуждение — считать KYC-карту приватным ключом.

Приватный ключ обеспечивает доступ к кошельку, а KYC-карта не дает контроля над средствами.

Третье заблуждение состоит в том, что KYC-карта навсегда гарантирует возможность вывода средств.

Вывод средств по-прежнему могут проверять с точки зрения безопасности аккаунта, требований Travel Rule, рисков кошелька или необычной активности.

Четвертое заблуждение — считать, что одна KYC-карта всегда принимается везде.

KYC-карты конкретных платформ обычно действуют только внутри соответствующей платформы, а использование записей официальных реестров зависит от правил реестра и учреждений, которые ими пользуются.

Пятое заблуждение — считать, что публичное размещение KYC-карты безвредно.

Даже частичная информация с KYC-карты может помочь мошенникам составить убедительные фишинговые сообщения.

Часто задаваемые вопросы

Что такое KYC-карта?

KYC-карта — это цифровая или физическая справка о прохождении верификации личности, подтверждающая, что в платформе, реестре или системе комплаенса хранится запись Know Your Customer о пользователе или компании.

KYC-карта — это то же самое, что криптокошелек?

Нет. KYC-карта содержит ссылку на верификацию личности, а криптокошелек обеспечивает контроль над активами в блокчейне с помощью приватных ключей или сид-фраз.

KYC-карта — это то же самое, что номер KYC?

Нет. Номер KYC обычно является уникальным идентификатором, а KYC-карта — видимой сводкой или записью, которая может отображать этот номер или ссылаться на него.

Можно ли получить криптовалюту на KYC-карту?

Нет. Криптовалюту следует отправлять только на действительный адрес кошелька в блокчейне, а не на KYC-карту.

Может ли KYC-карта влиять на вывод средств?

Да. Если связанная с картой запись KYC не завершена, просрочена, ограничена или находится на проверке, вывод средств может задержаться или быть ограничен.

Нужна ли KYC-карта для кошелька с самостоятельным хранением?

Обычному кошельку с самостоятельным хранением KYC-карта, как правило, не нужна, но регулируемые сервисы, связанные с этим кошельком, могут требовать верификацию личности.

Можно ли использовать KYC-карту для проверки компании?

Да. В некоторых системах для корпоративных данных, владельцев, директоров и уполномоченных подписантов могут использоваться карта верификации бизнеса, KYB-карта или профиль комплаенса.

Подтверждает ли KYC-карта безопасность моих криптоактивов?

Нет. KYC-карта содержит ссылку только на верификацию личности и не гарантирует безопасность инвестиций, платежеспособность платформы, защиту кошелька или защиту от мошенничества.

Стоит ли передавать KYC-карту службе поддержки?

Передавайте сведения с KYC-карты только через официальные каналы поддержки и только в том случае, если они явно нужны для идентификации записи о вашей верификации.

Могут ли мошенники подделать KYC-карту?

Да. Мошенники могут создавать поддельные KYC-карты, страницы верификации и сообщения от службы поддержки, а также требовать плату за активацию, чтобы украсть информацию или средства.

Что KYC-карта никогда не должна запрашивать?

KYC-карта никогда не должна запрашивать сид-фразы, приватные ключи, слова для восстановления кошелька, пароли или коды двухфакторной аутентификации.

Может ли срок действия KYC-карты истечь?

Сама карта или номер могут оставаться в системе, но связанная с ними запись о верификации может стать просроченной, незавершенной или ограниченной либо потребовать обновления.

Заключение

KYC-карта — это справка о прохождении верификации личности, связанная с записью Know Your Customer.

В криптовалютной сфере она может выглядеть как профиль верификации, карточка записи KYC, идентификатор клиента, запись типа CKYC, профиль верификации компании или специальная карта комплаенса платформы.

Она помогает платформам упорядочивать верифицированные сведения о личности, лимиты аккаунта, статус KYC, проверку клиентов, KYB, процедуры Travel Rule, связи с аналитикой блокчейна и проверки комплаенса.

Пользователям KYC-карта упрощает понимание статуса верификации и позволяет ссылаться на него.

Однако KYC-карта — это не кошелек, приватный ключ, платежная карта, хеш транзакции или подтверждение безопасности криптоактива.

Пользователям следует хранить сведения KYC-карты в тайне и передавать их только через официальные каналы при наличии веской причины.

Платформам следует разрабатывать системы KYC-карт с учетом конфиденциальности, безопасности, понятных обозначений и проверки на основе рисков.

Надежная система комплаенса в криптовалютной сфере объединяет KYC-карты или записи KYC с проверкой клиентов, KYB, проверкой на соответствие санкциям, контролем по Travel Rule, мониторингом транзакций, аналитикой блокчейна и защитой аккаунтов.

Лучше всего понимать KYC-карту как обозначение или сводку записи о личности, а не как финансовый инструмент или средство доступа к кошельку.

При правильном использовании она помогает уменьшить путаницу, упростить отслеживание верификации, поддержать соблюдение требований и облегчить управление доступом к аккаунту.

При неправильном использовании она может создавать риски для конфиденциальности, повышать уязвимость к фишингу, вводить пользователей в заблуждение, создавать ложное чувство уверенности и открывать новые возможности для мошенничества с поддельными KYC-картами.