Что такое проверка KYC в криптовалютной отрасли?
Проверка KYC — это процедура верификации личности, которую криптовалютная платформа использует, чтобы установить, кто является пользователем или компанией, прежде чем разрешить определенные операции с аккаунтом.KYC расшифровывается как Know Your Customer — «знай своего клиента».В криптовалютной отрасли проверка KYC может потребоваться перед пополнением фиатом, покупкой с помощью карты, выводом криптовалюты, повышением лимитов аккаунта, подключением бизнес-аккаунта, получением доступа к токенизированным активам или другими регулируемыми услугами.Проверка KYC — это не криптовалюта, токен, блокчейн, кошелек, смарт-контракт, приватный ключ, сид-фраза или торговая стратегия.Это процесс соблюдения требований и контроля рисков, который связывает личность из реального мира с криптовалютным аккаунтом.В рекомендациях Группы разработки финансовых мер борьбы с отмыванием денег (FATF) по виртуальным активам указано, что поставщикам услуг с виртуальными активами следует проводить комплексную проверку клиентов, вести учет, сообщать о подозрительных транзакциях и надежно обрабатывать сведения об отправителе и получателе.
Для пользователей простое объяснение проверки KYC таково: криптовалютная платформа анализирует сведения о личности и решает, может ли аккаунт пользоваться определенными услугами.Почему важна проверка KYC
Проверка KYC важна, поскольку криптоактивы могут быстро перемещаться между кошельками, блокчейнами, платформами, странами и платежными системами.Такая скорость удобна для торговли, платежей в стейблкоинах, международных переводов, токенизированных активов, децентрализованных приложений и глобальных цифровых финансовых услуг.Но ею также могут злоупотреблять для мошенничества, перевода украденных средств, выплаты выкупа за атаки с использованием программ-вымогателей, обхода санкций, кражи личных данных, аренды аккаунтов, деятельности дропперов и отмывания денег.Проверка KYC помогает платформам сокращать число фальшивых и дублирующих аккаунтов, случаев использования украденных документов, мошенничества с синтетическими личностями, попыток захвата аккаунта и несанкционированного доступа к регулируемым услугам.Она также помогает платформам понять, соответствует ли активность аккаунта верифицированному профилю клиента.У частного пользователя, покупающего небольшое количество криптовалюты, профиль риска отличается от профиля компании, ежедневно переводящей крупные суммы в стейблкоинах.Проверки KYC помогают платформам применять риск-ориентированные меры контроля, а не относиться ко всем пользователям одинаково.Для пользователей пройденная проверка KYC может открыть доступ к важным функциям и сократить задержки при пополнении, выводе средств и повышении уровня аккаунта.Однако успешное прохождение проверки KYC не делает работу с криптовалютами безрисковой.Оно не гарантирует безопасность токена, отсутствие финансового риска у платформы, защищенность кошелька или надежность смарт-контракта.Как проходит проверка KYC
Проверка KYC обычно начинается, когда пользователь создает аккаунт или запрашивает доступ к функции, для которой требуется верификация.Платформа может запросить личные данные: официальное имя, дату рождения, гражданство, страну проживания, адрес проживания, номер телефона и адрес электронной почты.Пользователю могут предложить загрузить выданный государственным органом документ, удостоверяющий личность, например паспорт, национальное удостоверение личности, водительское удостоверение или вид на жительство.Платформа может запросить подтверждение адреса, например счет за коммунальные услуги, банковскую выписку, налоговый документ, письмо государственного органа или официальную запись о месте жительства.Пользователю может потребоваться пройти проверку по селфи или проверку присутствия, чтобы подтвердить, что человек, предоставивший документ, находится перед камерой.Платформа может сверить данные пользователя со списками санкций, реестрами публичных должностных лиц, источниками негативных публикаций, индикаторами мошенничества и внутренними правилами оценки рисков.Если предоставленные сведения успешно пройдут проверку, аккаунту может быть присвоен одобренный статус KYC для определенного уровня верификации.Если нужны дополнительные сведения, статус аккаунта может отображаться как «Ожидает рассмотрения», «На проверке», «Требуется действие», «Отклонено», «Ограничено» или «Истек срок».Проверка KYC и верификация KYC
Проверка KYC и верификация KYC тесно связаны, и многие пользователи употребляют эти термины как синонимы.Под верификацией KYC обычно понимают подтверждение достоверности предоставленных данных о личности и их соответствия официальным документам.Проверка KYC может быть шире: она может включать изучение документов, сопоставление селфи, проверку по спискам санкций, оценку рисков, проверку соответствия требованиям аккаунта и определение его статуса.Например, проверка подлинности паспорта относится к верификации KYC.Изучение местоположения клиента, уровня риска, связей кошелька с другими адресами и лимитов аккаунта может входить в более широкую проверку KYC.Это различие важно, поскольку пользователь может пройти проверку документов, но для доступа к определенным функциям аккаунта все еще может потребоваться дополнительная проверка.KYC следует рассматривать как полный процесс управления рисками и проверки личности, а не только как загрузку документов.Проверка KYC и проверка статуса KYC
Проверка KYC — это анализ данных о личности и факторов риска.Проверка статуса KYC — это просмотр текущего результата такого анализа.Например, загрузка документа, удостоверяющего личность, и прохождение проверки по селфи относятся к проверке KYC.Если позднее открыть личный кабинет и узнать, одобрен ли статус, ожидает ли он рассмотрения или требует действий, это будет проверкой статуса KYC.Это различие важно, поскольку отправка сведений не всегда означает, что проверка одобрена.Пользователь может заполнить форму, но все еще ожидать ручной проверки.Также может потребоваться повторно отправить более четкий документ или предоставить подтверждение адреса.Прежде чем считать, что доступны пополнение, вывод средств или повышенные лимиты, пользователям следует проверить статус KYC в официальном личном кабинете.Распространенные статусы проверки KYC
«Не начато» обычно означает, что пользователь еще не приступил к верификации личности.«Не завершено» обычно означает, что пользователь начал процесс, но не предоставил все необходимые сведения.«Отправлено» обычно означает, что платформа получила документы и информацию.«Ожидает рассмотрения» обычно означает, что автоматическая или ручная проверка еще продолжается.«На проверке» обычно означает, что случай требует более глубокого анализа с точки зрения соблюдения требований, мошенничества или рисков.«Требуется действие» обычно означает, что пользователю нужно предоставить более четкие документы, обновленные сведения, подтверждение адреса или дополнительные пояснения.«Одобрено» обычно означает, что пользователь прошел необходимый уровень верификации для доступа к определенным функциям аккаунта.«Отклонено» обычно означает, что предоставленные сведения не соответствуют требованиям платформы.«Истек срок» обычно означает, что документ или запись о верификации больше не актуальны.«Ограничено» обычно означает, что доступ к аккаунту ограничен из-за отсутствующих сведений, правил для определенных регионов, проверки рисков или политики платформы.Какие сведения нужны для проверки KYC
Обычно при проверке KYC запрашивается официальное имя.Также обычно запрашивается дата рождения.Могут запросить гражданство и страну проживания.Могут запросить адрес проживания и его подтверждение.Могут запросить номер телефона и адрес электронной почты.Могут запросить документ, удостоверяющий личность и выданный государственным органом.Могут запросить селфи, пройти видеопроверку или подтвердить присутствие.Могут запросить сведения о профессии, диапазоне дохода, источнике средств, источнике благосостояния, налоговом резидентстве или ожидаемой активности аккаунта.Для бизнес-аккаунтов могут запросить регистрационные документы компании, сведения о директорах, уполномоченных подписантах и бенефициарных владельцах, схемы владения и информацию о целях бизнеса.Для определенных переводов криптовалюты могут запросить сведения о принадлежности кошелька, данные о получателе или подтверждение транзакции.Документы, удостоверяющие личность, для проверки KYC
К распространенным документам, удостоверяющим личность, относятся паспорта, национальные удостоверения личности, водительские удостоверения и виды на жительство.Как правило, документ должен быть действительным, не просроченным, разборчивым и поддерживаться платформой.При фотографировании документа пользователь должен убедиться, что видны все его углы.Следует избегать бликов, теней, фильтров, размытия, обрезанного текста, снимков экрана и отредактированных изображений.Имя, дата рождения, гражданство и данные документа должны совпадать со сведениями, указанными в форме верификации.Документ могут отклонить, если срок его действия истек, он поврежден, изменен, не поддерживается платформой, неразборчив или не соответствует профилю аккаунта.Пользователям ни в коем случае не следует загружать документ, удостоверяющий личность другого человека.Использование чужого документа может привести к ограничению аккаунта, риску мошенничества и юридическим последствиям.Подтверждение адреса при проверке KYC
При некоторых проверках KYC требуется подтверждение адреса.Подтверждение адреса помогает установить место жительства пользователя и определить, доступны ли в этом регионе определенные услуги.В качестве подтверждения адреса обычно принимаются счета за коммунальные услуги, банковские выписки, налоговые документы, письма государственных органов, справки о месте жительства и официальные страховые документы.Как правило, в документе должны быть указаны полное официальное имя пользователя, полный адрес проживания, выдавшая его организация и актуальная дата.Подтверждение адреса могут не принять, если документ слишком старый, обрезанный, отредактированный, неофициальный или неполный либо выдан на имя другого человека.Сведения об адресе важны в криптовалютной отрасли, поскольку доступ к фиатным услугам, доступность продуктов, порядок налогообложения, лимиты аккаунта и правила переводов могут зависеть от местоположения.При переезде в другую страну или регион пользователям следует обновить сведения об адресе.До загрузки документов платформам следует четко объяснять, какие документы принимаются в качестве подтверждения адреса.Проверка по селфи и подтверждение присутствия
Многие криптовалютные платформы используют проверку по селфи и подтверждение присутствия в рамках KYC.При проверке по селфи лицо пользователя сопоставляется с фотографией в документе, удостоверяющем личность.Подтверждение присутствия помогает установить, что пользователь находится перед камерой во время верификации.Система может попросить пользователя моргнуть, повернуть голову, записать короткое видео, прочитать цифры или выполнить инструкции на экране.Такие проверки помогают снизить риск использования украденных фотографий удостоверений личности, распечатанных изображений, воспроизведенных видео, масок и дипфейков.В рекомендациях NIST по цифровой идентификации проверка личности, аутентификация, защита от мошенничества, конфиденциальность и удобство использования названы важными элементами систем цифровой идентификации.
Биометрическая информация относится к чувствительным данным, поскольку связана с физическими особенностями человека.При прохождении легальной проверки KYC никогда не должны запрашивать сид-фразу, приватный ключ или фразу восстановления кошелька.Проверка KYC и комплексная проверка клиента
Комплексная проверка клиента — это процесс выяснения личности клиента и причин, по которым он пользуется услугой.Проверка KYC предоставляет данные о личности и документы, необходимые для комплексной проверки клиента.На странице FinCEN с правилом комплексной проверки клиентов описаны такие понятия, как установление и проверка бенефициарных владельцев определенных юридических лиц.
В криптовалютной отрасли комплексная проверка клиента может охватывать цель использования аккаунта, ожидаемую активность транзакций, способ оплаты, источник средств, источник благосостояния, связи кошелька с другими адресами, тип бизнеса и риски юрисдикции.Профиль розничного пользователя, который время от времени покупает криптовалюту, отличается от профиля компании, обрабатывающей крупные платежи в стейблкоинах.Надежная проверка KYC помогает платформе определить обоснованный уровень риска клиента.Она также помогает выявлять последующую активность, не соответствующую первоначальному профилю.Если уровень риска меняется, комплексная проверка клиента должна продолжаться и после регистрации.Проверка KYC и углубленная комплексная проверка
Углубленная комплексная проверка — это более подробная проверка пользователей, компаний, транзакций или регионов с повышенным уровнем риска.Проверка KYC может стать основанием для углубленной комплексной проверки, если пользователь запрашивает высокие лимиты, предоставляет сложные сведения о бизнесе, связан с рискованными кошельками или соответствует определенным индикаторам риска.Платформа может запросить документы об источнике средств, сведения об источнике благосостояния, банковские выписки, налоговые документы, расчетные листки, счета компании, договоры, документы по кредиту, документы о наследстве или подтверждения блокчейн-транзакций.Углубленная комплексная проверка не означает автоматически, что пользователь совершил что-то незаконное.Обычно это означает, что платформе необходимы дополнительные сведения, прежде чем одобрить доступ к услугам или операциям с повышенным риском.Отвечать на такие запросы следует только через официальный портал аккаунта или приложение.Платформам следует запрашивать только те сведения, которые необходимы для четко обозначенной цели соблюдения требований, обеспечения безопасности или управления рисками.Понятные инструкции помогают снизить риск путаницы, повторной отправки документов и задержек при обращении в поддержку.Проверка KYC и KYB
KYB расшифровывается как Know Your Business — «знай свой бизнес».Проверка KYC для корпоративного аккаунта обычно является частью регистрации в рамках KYB.Представителям бизнеса может потребоваться предоставить регистрационные документы компании, налоговые номера, лицензии на ведение бизнеса, подтверждение адреса компании, схемы владения, сведения о директорах и документы уполномоченных подписантов.Платформа также может проверить бенефициарных владельцев.Бенефициарный владелец — это физическое лицо, которое в конечном итоге владеет компанией или контролирует ее.Верификация бизнеса может занять больше времени, чем личная проверка KYC, поскольку структура компании может быть сложной.У компании может быть несколько директоров, владельцев, дочерних компаний или юрисдикций.Перед предоставлением доступа к услугам с повышенным риском криптовалютная платформа должна изучить как сам бизнес, так и стоящих за ним людей.Проверка KYC и проверка по спискам санкций
Проверка по спискам санкций позволяет установить, может ли пользователь, компания, бенефициарный владелец, кошелек, страна или контрагент быть связан с деятельностью, подпадающей под ограничения.Проверка KYC помогает проводить такой скрининг, собирая имена, даты рождения, адреса, сведения о гражданстве, документы компании и данные о владении.Криптовалютные платформы могут проверять пользователей при регистрации и продолжать скрининг после одобрения.Постоянная проверка важна, поскольку списки санкций могут измениться после того, как пользователь уже прошел KYC.Возможны ложные совпадения, когда у разных людей похожие имена.Надежная платформа должна тщательно проверять возможные совпадения, а не считать подтвержденным каждое совпадение имени.Пользователям следует избегать подозрительных кошельков и неизвестных сервисов, поскольку связи с источниками повышенного риска могут повлиять на последующие проверки аккаунта.Если поддерживаются переводы криптовалюты, проверку по спискам санкций следует сочетать с анализом рисков кошельков.Проверка KYC и Travel Rule
Travel Rule может применяться к пополнению и выводу криптовалюты между регулируемыми поставщиками услуг.Как правило, это правило требует передавать определенные сведения об отправителе и получателе вместе с соответствующими переводами.В руководстве Европейского банковского управления по Travel Rule описаны процедуры выявления отсутствующей или неполной информации при переводе средств и определенных криптоактивов.
Проверка KYC помогает платформам собирать и проверять сведения, которые могут потребоваться для процессов Travel Rule.Для пользователей это может означать, что при выводе потребуется указать не только адрес кошелька получателя.Платформа может спросить, принадлежит ли кошелек пользователю или другому лицу.Также она может запросить сведения о получателе или поставщике услуг.Перевод может задержаться, если обязательная информация отсутствует, противоречива или указывает на повышенный риск.Проверка KYC и блокчейн-аналитика
Блокчейн-аналитика изучает общедоступные данные блокчейна для оценки рисков кошельков и транзакций.Проверка KYC позволяет установить, кто из пользователей или компаний стоит за аккаунтом на платформе.Блокчейн-аналитика помогает платформе понять, откуда поступили криптовалютные средства и куда они могут быть направлены.Пользователь может пройти KYC, но его аккаунт все равно могут проверить, если депозиты связаны с мошенничеством, взломами, программами-вымогателями, кошельками из санкционных списков, даркнет-рынками, миксерами с высоким уровнем риска или украденными средствами.Это не означает, что имя каждого владельца кошелька можно автоматически установить.Это означает, что общедоступные данные блокчейна могут выявлять модели риска и связи с известными категориями источников.Проверки KYC и блокчейн-аналитика дополняют друг друга, поскольку крипториски связаны как с личностью, так и с транзакциями.Пользователям следует проявлять осторожность при получении средств от незнакомых людей: история источника средств, вызывающая подозрения, может повлиять на последующие проверки.Проверка KYC и фиатные способы покупки криптовалюты
Фиатные способы покупки позволяют приобретать криптовалюту за традиционные деньги с помощью банковского перевода, платежной карты или местных способов оплаты.Для таких способов обычно требуется проверка KYC, поскольку платежные системы связаны с рисками, касающимися личности, мошенничества, возврата платежей, санкций и соблюдения требований AML.Платформе может потребоваться подтвердить, что верифицированный пользователь является владельцем способа оплаты.Она также может проверять местоположение, сигналы устройства, размер транзакции, платежное поведение и ожидаемую активность.Пользователь с незавершенной проверкой KYC может не иметь возможности пополнить счет фиатом или купить криптовалюту с помощью карты.Перед отправкой крупных сумм в фиатной валюте пользователям следует пройти верификацию.Это поможет сократить число неуспешных платежей, ограничений аккаунта и задержек при обращении в поддержку.Платформам следует четко указывать, какой уровень верификации необходим для каждого способа оплаты в фиатной валюте.Проверка KYC и вывод криптовалюты
Проверка KYC может влиять на вывод криптовалюты, поскольку при выводе активы покидают платформу, которая больше не контролирует их напрямую.Платформа может потребовать одобрения KYC до разрешения вывода средств на некастодиальные кошельки или другие сервисы.Для вывода крупных сумм, на новые адреса кошельков, на адреса с повышенным риском или при подозрительной активности аккаунта может потребоваться дополнительная проверка.Перед обработкой некоторых выводов могут запросить сведения в соответствии с Travel Rule.Задержка вывода может быть связана со статусом KYC, проверкой безопасности аккаунта, мониторингом AML, проверкой рисков кошелька, отсутствием данных о получателе или проверкой рисков транзакции.Не следует считать, что каждая задержка вывода вызвана перегрузкой блокчейна.Пользователям следует проверять официальные уведомления в аккаунте и обращаться только по официальным каналам поддержки.Ни при одной законной проверке вывода не должны запрашивать сид-фразу, приватный ключ или фразу восстановления кошелька.Проверка KYC и некастодиальные кошельки
Для создания адреса в блокчейне некастодиальному кошельку обычно не требуется проверка KYC.Пользователь может создать кошелек и контролировать приватные ключи, не предоставляя документы, удостоверяющие личность, централизованной платформе.Однако проверка KYC может стать актуальной, когда такой кошелек взаимодействует с регулируемыми сервисами.Фиатный сервис покупки криптовалюты может потребовать KYC перед отправкой криптовалюты на кошелек.Кастодиальная платформа может потребовать KYC перед разрешением вывода на кошелек.Платформа токенизированных активов может запросить верификацию личности, прежде чем разрешить хранение ограниченных в обращении токенов на кошельке.Таким образом, некастодиальное хранение и проверки KYC относятся к разным уровням криптовалютной отрасли.При некастодиальном хранении пользователь контролирует приватные ключи, а KYC регулирует доступ к регулируемым услугам и продуктам, связанным с личностью.Проверка KYC и DeFi
Децентрализованные финансы часто позволяют подключать некастодиальные кошельки без традиционной верификации аккаунта.Однако проверки KYC могут применяться и в продуктах, связанных с DeFi.К пулам ликвидности с ограниченным доступом могут допускаться только верифицированные пользователи.Протоколы токенизированных активов реального мира могут требовать, чтобы адреса кошельков были одобрены.В институциональных продуктах DeFi перед предоставлением доступа могут проверять личность пользователя.Веб-интерфейс может требовать KYC, даже если лежащий в его основе смарт-контракт общедоступен.Пользователям следует уточнять, распространяются ли требования KYC на протокол, интерфейс, конкретный пул или определенный токен.Доступ без KYC не устраняет риски смарт-контрактов, фишинга, оракулов, мостов или рынка.Доступ на основе KYC также не устраняет эти риски.Проверка KYC и токенизированные активы
Токенизированные активы — это традиционные активы или финансовые требования, представленные в виде токенов на блокчейне.К ним могут относиться токенизированные фонды, токенизированные инструменты Казначейства США, токенизированные кредиты, токенизированные товары или токенизированные права на недвижимость.Проверка KYC может потребоваться, поскольку для работы с токенизированными активами могут действовать требования к допуску инвесторов, ограничения по юрисдикциям, проверка по спискам санкций, ограничения на переводы и требования к юридической документации.Платформа может использовать данные KYC, чтобы определить, может ли пользователь купить, хранить, переводить или погасить определенный токенизированный актив.Для некоторых токенизированных активов используются белые списки: взаимодействовать с активом могут только одобренные адреса кошельков.Одобрение KYC означает, что пользователь может соответствовать требованиям для доступа.Оно не означает, что токенизированный актив безопасен, ликвиден, застрахован или подходит каждому пользователю.Перед покупкой токенизированных активов пользователям следует изучить риски эмитента, структуру хранения, права на погашение, комиссии, ликвидность и юридические условия.Риски конфиденциальности при проверке KYC
При проверке KYC запрашиваются конфиденциальные личные и деловые сведения.К ним могут относиться документы, удостоверяющие личность, селфи, адреса, результаты биометрических проверок, налоговые документы, банковские выписки, документы компании, схемы владения и данные, связанные с кошельками.Утечка или неправомерное использование этих данных может привести к краже личности, фишингу, мошенничеству с аккаунтом, выдаче себя за другого человека или целевым мошенническим атакам.Риски конфиденциальности особенно важны в криптовалютной отрасли: сочетание данных о личности с активностью в блокчейне может раскрыть подробный финансовый профиль.Ответственная платформа должна объяснять, зачем собираются данные KYC, как они хранятся, кто может получить к ним доступ и как долго они сохраняются.Для защиты данных KYC платформе следует использовать шифрование, контроль доступа, защищенные каналы загрузки, контроль поставщиков услуг, мониторинг, журналы аудита и правила хранения.Пользователям следует загружать документы только на официальных сайтах или в официальных приложениях.Не следует переходить по ссылкам для верификации из личных сообщений, подозрительных писем, ответов в социальных сетях, поисковой рекламы или от поддельных аккаунтов поддержки.Риски безопасности и поддельные проверки KYC
Поддельные проверки KYC распространены, поскольку пользователи ожидают, что при подтверждении личности их попросят предоставить конфиденциальные сведения.Мошенник может отправить срочное сообщение, заявив, что нужно обновить данные KYC, иначе средства будут заморожены.Поддельный сотрудник поддержки может прислать фишинговую ссылку на страницу, которая выглядит как настоящая страница верификации.Поддельная платформа может собирать документы, удостоверяющие личность, а затем похищать депозиты.Злоумышленник может предложить пройти KYC за пользователя, купить верифицированные аккаунты или арендовать документы, удостоверяющие личность.В предупреждении Investor.gov о мошенничестве с криптовалютами говорится, что мошенники могут требовать дополнительные комиссии, налоги или депозиты, прежде чем разрешить пострадавшим вывести средства.
В рекомендациях Investor.gov по хранению криптоактивов пользователям советуют хранить сид-фразы в надежном месте и никому их не сообщать.
Пользователям следует с подозрением относиться к срочным запросам пройти KYC, поступающим в личных сообщениях.Что никогда не должны запрашивать при проверке KYC
При проверке KYC никогда не должны запрашивать сид-фразу.Никогда не должны запрашивать приватный ключ.Никогда не должны запрашивать слова для восстановления кошелька.Никогда не должны запрашивать пароль от аккаунта через форму загрузки документов.Никогда не должны запрашивать код двухфакторной аутентификации вне обычного процесса входа или проверки безопасности.Никогда не должны требовать оплату частному сотруднику поддержки за одобрение верификации.Никогда не должны просить пользователя установить неизвестное программное обеспечение для удаленного доступа.В определенных случаях легальная платформа может запросить документы, удостоверяющие личность, сведения о принадлежности публичного кошелька или подтверждение транзакции.Но она никогда не должна запрашивать секретные данные кошелька, которые позволят другому человеку распоряжаться средствами.Почему проверка KYC может не пройти
Проверка KYC может завершиться неудачей, если срок действия документа, удостоверяющего личность, истек.Она может не пройти, если изображение документа размыто, обрезано, слишком темное, отредактировано или неразборчиво.Она может не пройти, если имя пользователя, дата рождения, гражданство или адрес не совпадают с данными в официальных документах.Проверка может завершиться неудачей, если подтверждение адреса устарело или в нем отсутствуют необходимые сведения.Проверка может не пройти, если селфи не совпадает с фотографией в документе.Она может не пройти, если пользователь предоставил документ другого человека.Проверка может завершиться неудачей, если пользователь находится в юрисдикции с ограничениями.Она также может не пройти, если платформа выявит дублирующие аккаунты, подозрительные модели использования устройств, возможную подделку документов или связи кошелька с источниками повышенного риска.Большинство проблем, которые можно исправить, решаются, если следовать официальным инструкциям и предоставлять четкие, действительные и полные сведения.Как безопасно пройти проверку KYC
Пользуйтесь только официальным сайтом криптовалютной платформы или ее официальным мобильным приложением.Перед загрузкой документов внимательно проверьте доменное имя сайта.При передаче конфиденциальных сведений используйте защищенное интернет-соединение.Указывайте достоверные личные данные, совпадающие с официальными документами, удостоверяющими личность.Фотографируйте документы так, чтобы все их углы были видны.По запросу предоставляйте актуальные документы, подтверждающие адрес.Проходите проверку по селфи и проверку присутствия при хорошем освещении.Включите двухфакторную аутентификацию, прежде чем переводить средства через верифицированный аккаунт.Не переходите по ссылкам для прохождения KYC из личных сообщений, подозрительных писем, ответов в социальных сетях или от поддельных аккаунтов поддержки.Никогда не сообщайте при прохождении KYC сид-фразы, приватные ключи, слова для восстановления, пароли или коды двухфакторной аутентификации.Рекомендации для криптовалютных платформ
Платформам следует размещать ссылки на проверки KYC в официальной части личного кабинета, чтобы их было легко найти.До начала верификации следует объяснять требования к ней.Следует собирать только те сведения, которые необходимы для четкой юридической, комплаенс- или связанной с безопасностью цели либо для предоставления услуги.Следует четко обозначать статусы: «Не начато», «Ожидает рассмотрения», «Одобрено», «Отклонено», «Истек срок», «Ограничено» или «Требуется действие».Если проблему с документом можно исправить, следует предоставлять полезные пояснения.Платформам следует защищать данные KYC с помощью шифрования, контроля доступа, защищенных соединений с поставщиками, мониторинга, журналов аудита и правил хранения.Следует связывать статус KYC с лимитами аккаунта, доступом к фиатным услугам, выводами, KYB, процессами Travel Rule, блокчейн-аналитикой и мониторингом транзакций.Следует применять риск-ориентированную проверку, а не создавать ненужные затруднения для каждого пользователя.Сотрудников поддержки следует обучать выявлению поддельных сообщений о KYC, попыток захвата аккаунта и методов социальной инженерии.Платформам следует регулярно проверять системы верификации на устойчивость к новым способам мошенничества, в том числе к синтетическим личностям и дипфейкам.Распространенные заблуждения о проверках KYC
Одно из заблуждений заключается в том, что проверка KYC — это то же самое, что создание криптовалютного кошелька.Кошелек управляет криптоактивами в блокчейне с помощью ключей, а проверка KYC устанавливает личность пользователя для предоставления доступа к платформе.Еще одно заблуждение: загрузка документов означает одобрение KYC.KYC считается одобренным только после того, как платформа примет документы и обновит статус аккаунта.Третье заблуждение заключается в том, что одобрение KYC делает безопасным любой криптовалютный продукт.Одобрение KYC снижает риски, связанные с личностью и соблюдением требований, но не устраняет рыночные риски, риски хранения, смарт-контрактов или мошенничества.Четвертое заблуждение: для некастодиальных кошельков всегда требуется KYC.Для базовых некастодиальных кошельков KYC обычно не требуется, но подключенные к ним регулируемые сервисы могут запрашивать верификацию личности.Пятое заблуждение заключается в том, что странице KYC можно доверять, если на ней размещен знакомый логотип.Мошенники могут копировать логотипы, цвета, названия и оформление страниц, чтобы создавать убедительные поддельные страницы KYC.Часто задаваемые вопросы
Что означает проверка KYC?
Проверка KYC — это процедура верификации личности и оценки рисков, которую криптовалютная платформа использует, чтобы установить, кто является пользователем или компанией.Зачем криптовалютным платформам требуются проверки KYC?
Проверки KYC помогают криптовалютным платформам проверять пользователей, сокращать мошенничество, поддерживать меры AML, выявлять санкционные риски, управлять лимитами и выполнять регуляторные ожидания.Какие документы нужны для проверки KYC?
К распространенным документам относятся паспорт, национальное удостоверение личности, водительское удостоверение, вид на жительство, подтверждение адреса, селфи, а иногда и документы об источнике средств.Проверка KYC и проверка статуса KYC — это одно и то же?
Нет. При проверке KYC анализируются данные о личности и факторы риска, а проверка статуса KYC показывает, ожидает ли результат рассмотрения, одобрен ли он, отклонен или требует действий.Может ли проверка KYC повлиять на вывод средств?
Да. Незавершенная, ожидающая рассмотрения, просроченная, ограниченная или отклоненная проверка KYC может задержать или заблокировать вывод средств, особенно крупные переводы или переводы, подпадающие под требования Travel Rule.Нужна ли некастодиальному кошельку проверка KYC?
Для базового некастодиального кошелька KYC обычно не требуется, но подключенные к нему регулируемые сервисы могут запрашивать верификацию личности.Почему моя проверка KYC не прошла?
Причиной могут быть просроченные документы, размытые изображения, несоответствие данных, неудачная проверка присутствия, неподдерживаемые документы, ограничения для региона или подозрительная активность.Как определить поддельную страницу проверки KYC?
У поддельной страницы может быть домен с ошибкой в написании, ссылка из личного сообщения, настойчивое требование срочно пройти проверку, скопированный фирменный стиль, требование оплаты или запрос сид-фразы и приватного ключа.Нужно ли платить за прохождение проверки KYC?
Нет. Любой частный запрос на оплату за одобрение KYC, разблокировку верификации или разрешение вывода средств следует считать серьезным предупреждением о мошенничестве.Могут ли при проверке KYC запросить адрес кошелька?
Да, в некоторых случаях платформа может запросить публичный адрес кошелька или сведения о его владельце, но она никогда не должна запрашивать приватные ключи или фразы восстановления.Означает ли одобрение KYC, что мои криптоактивы в безопасности?
Нет. Одобрение KYC подтверждает только доступ к определенным услугам на основании данных о личности и не гарантирует безопасность инвестиций, платежеспособность платформы, безопасность кошелька или защиту от мошенничества.Какие сведения нельзя сообщать при проверке KYC?
При любой проверке KYC пользователям нельзя сообщать сид-фразы, приватные ключи, слова для восстановления кошелька, пароли или коды двухфакторной аутентификации.Заключение
Проверка KYC — это процедура верификации личности и оценки рисков, которая помогает предоставлять физическим лицам и компаниям из реального мира доступ к регулируемым услугам криптовалютного аккаунта.Она может включать заполнение форм, загрузку документов, подтверждение адреса, проверку по селфи, определение присутствия, проверку по спискам санкций, KYB, анализ источника средств, сведения для Travel Rule и отслеживание статуса.Она помогает платформам проверять пользователей, управлять лимитами аккаунта, предоставлять фиатные услуги, обрабатывать выводы, оценивать риски и вести учет для соблюдения требований.Для пользователей пройденная проверка KYC может упростить доступ к аккаунту и сократить предотвратимые задержки.Однако одобрение KYC не устраняет все риски, связанные с криптовалютами.Пользователям по-прежнему необходимо защищать кошельки, избегать фишинга, учитывать волатильность, изучать активы и пользоваться официальными каналами поддержки.Проверка KYC также предполагает ответственность за конфиденциальность, поскольку при этом обрабатываются чувствительные сведения о личности, биометрические, финансовые и деловые данные, а также информация, связанная с кошельками.Платформам следует собирать только необходимые сведения, тщательно их защищать и объяснять, как они используются.Пользователям следует проходить KYC только на официальных сайтах или в приложениях и ни в коем случае не предоставлять сид-фразы, приватные ключи, пароли или коды двухфакторной аутентификации.Лучше всего понимать проверку KYC как защищенный шлюз идентификации между пользователем и определенными функциями криптовалютной платформы.При грамотном применении она улучшает регистрацию, помогает предотвращать мошенничество, повышает готовность к соблюдению требований, упрощает восстановление аккаунта и поддерживает целостность рынка.При ненадлежащем применении она может создавать риски конфиденциальности, затруднения для пользователей, уязвимость для фишинга, ложное чувство безопасности и недостаточную защиту от финансовых преступлений.Вам также может быть интересно
ZK-Rollup
ZK-Rollup-as-a-Service
zk-SNARK
В тренде
Трендовые криптовалюты, которые в настоящее время привлекают значительное внимание рынка
ТОП по объему
Криптовалюты с наибольшим объемом торгов
Недавно добавленные
Криптовалюты недавно внесенные в листинг и доступные для торговли

