Документы KYC

Что такое документы KYC в криптовалютной сфере?

Документы KYC — это документы, удостоверяющие личность и адрес, а также корпоративные, финансовые и связанные с криптовалютой записи, которые платформа использует для проверки личности пользователя или компании.

KYC расшифровывается как Know Your Customer — «знай своего клиента». Это означает, что поставщик криптовалютных услуг проверяет личность клиента, прежде чем разрешить определенные действия в аккаунте.

В криптовалютной сфере документы KYC могут потребоваться для пополнения счета фиатной валютой, покупок с карты, вывода криптовалюты, повышения лимитов аккаунта, регистрации бизнеса, доступа к токенизированным активам и другим регулируемым услугам.

Документы KYC — это не криптовалюты, токены, адреса кошельков, приватные ключи, сид-фразы, смарт-контракты или торговые стратегии.

Это документы для соблюдения требований, которые связывают реального человека или компанию с криптовалютным аккаунтом.

Рекомендации Группы разработки финансовых мер борьбы с отмыванием денег по виртуальным активам разъясняют, что поставщикам услуг с виртуальными активами следует проводить проверку клиентов, вести учет, сообщать о подозрительных транзакциях и безопасно обрабатывать информацию об отправителях и получателях.

Для пользователей криптовалют простое объяснение документов KYC — это комплект официальных документов, необходимых платформе для подтверждения личности, оценки рисков и определения доступных функций аккаунта.

Почему важны документы KYC

Документы KYC важны, поскольку криптоактивы могут быстро перемещаться между кошельками, блокчейнами, странами и поставщиками услуг.

Такая скорость упрощает торговлю, платежи в стейблкоинах, операции с токенизированными активами, денежные переводы, трансграничные расчеты и использование ончейн-приложений.

Но ею также могут злоупотреблять для мошенничества, перевода украденных средств, выплат выкупа за программы-вымогатели, обхода санкций, аренды аккаунтов, использования подставных лиц, кражи личности и отмывания денег.

Документы KYC помогают платформам снижать риск создания поддельных и дублирующихся аккаунтов, использования украденных данных и синтетических личностей, а также несанкционированного доступа к регулируемым услугам.

Они также помогают платформам определять, соответствует ли активность аккаунта подтвержденному профилю пользователя.

Профиль риска частного пользователя, покупающего небольшие объемы криптовалюты, отличается от профиля компании, ежедневно переводящей крупные суммы в стейблкоинах.

Качественно организованная проверка KYC помогает платформам применять меры с учетом рисков, а не относиться ко всем пользователям одинаково.

Для пользователей точные документы KYC могут сократить сроки проверки, снизить вероятность отклонения депозитов, ограничений на вывод и повторных запросов документов.

Однако предоставление документов KYC не делает операции с криптовалютой безрисковыми.

Это не гарантирует безопасность токена, отсутствие финансовых рисков у платформы, безопасность смарт-контракта или безвредность транзакции кошелька.

Распространенные виды документов KYC

Чаще всего для KYC требуются документы, удостоверяющие личность и выданные государственными органами.

К ним могут относиться паспорта, национальные удостоверения личности, водительские удостоверения, виды на жительство и другие официальные документы, принимаемые платформой.

Также часто требуется подтверждение адреса.

В качестве него могут приниматься счета за коммунальные услуги, банковские выписки, налоговые документы, письма государственных органов, справки о месте жительства или другие официальные документы с указанием адреса пользователя.

Некоторые платформы могут запрашивать биометрические данные, например селфи, сопоставление лиц, видеопроверку или результат проверки присутствия.

Некоторые платформы могут запрашивать финансовые документы: банковские выписки, расчетные листки, налоговые документы, выписки об инвестициях, счета компании, договоры или подтверждения источника средств.

Для корпоративных аккаунтов могут потребоваться регистрационные документы компании, лицензии на ведение деятельности, налоговые номера, схемы структуры собственности, документы директоров и уполномоченных подписантов, а также сведения о бенефициарных владельцах.

При специальных проверках, связанных с криптовалютой, могут потребоваться подтверждение владения кошельком, скриншоты транзакций, хеши транзакций в блокчейне, данные получателя или пояснения об активности кошелька.

Документы KYC и информация KYC

Документы KYC и информация KYC тесно связаны, но это не одно и то же.

Информация KYC — это данные, которые пользователь вводит на платформе, например имя, дата рождения, адрес, гражданство, род занятий или предполагаемая активность.

Документы KYC — это записи, которые подтверждают или доказывают эти сведения.

Например, пользователь может указать официальное имя в форме KYC.

Паспорт или удостоверение личности, загруженное для подтверждения этого имени, является документом KYC.

Пользователь может указать адрес проживания в профиле аккаунта.

Счет за коммунальные услуги или банковская выписка, использованные для подтверждения адреса, являются документами KYC.

Это различие важно, поскольку одного ввода информации не всегда достаточно.

Многим криптовалютным платформам необходимы официальные документы, прежде чем они смогут одобрить доступ к аккаунту, повысить лимиты, разрешить фиатные платежи, вывод средств или доступ к определенным регулируемым продуктам.

Документы KYC и статус KYC

Документы KYC — это записи, отправленные на проверку.

Статус KYC — это текущий результат проверки этих документов платформой.

Типичные статусы KYC: «не начато», «не завершено», «отправлено», «ожидает проверки», «одобрено», «отклонено», «срок действия истек», «ограничено» и «требуются действия».

После загрузки документов статус пользователя может оставаться ожидающим проверки, пока платформа их рассматривает.

Даже при одобренном базовом KYC для повышения лимитов или доступа к бизнес-функциям могут потребоваться дополнительные документы.

Статус KYC может измениться, если срок действия документов истек, поведение аккаунта изменилось, изменились правила или потребовалась углубленная проверка.

Иными словами, документы KYC — это подтверждения, а статус KYC — решение платформы на их основании.

Прежде чем считать, что пополнение, вывод средств или повышение уровня аккаунта доступны, пользователям следует проверить официальный кабинет аккаунта.

Документы, удостоверяющие личность

Документы, удостоверяющие личность, — основа личной проверки KYC.

Паспорт является одним из наиболее распространенных документов, поскольку обычно в нем указаны фотография, официальное имя, гражданство, дата рождения, номер документа и срок действия.

Национальное удостоверение личности также может приниматься, если оно поддерживается в регионе пользователя.

Водительское удостоверение может быть принято, если в нем достаточно сведений о личности и платформа поддерживает этот тип документа.

Вид на жительство может быть принят, если он подтверждает личность и законное место проживания.

Документ обычно должен быть действующим, не просроченным, читаемым и выданным государственным органом.

Документ могут отклонить, если он размытый, обрезанный, отредактированный, просроченный, поврежденный, неподдерживаемого типа или не соответствует профилю аккаунта.

Следует убедиться, что видны все углы документа и не закрыта важная информация.

Документы для подтверждения адреса

Документы для подтверждения адреса помогают установить место проживания пользователя.

Они могут потребоваться для расширенной верификации, доступа к фиатным платежам, повышения лимитов, корпоративных аккаунтов, подтверждения регионального соответствия или углубленной проверки клиента.

К распространенным документам для подтверждения адреса относятся счета за коммунальные услуги, банковские выписки, налоговые документы, письма государственных органов, справки о месте жительства и официальные страховые выписки.

В документе обычно должны быть указаны полное официальное имя пользователя, полный адрес проживания, выдавшая организация и недавняя дата.

Документ могут отклонить, если он слишком старый, обрезанный, отредактированный, неофициальный, неполный или выдан на имя другого человека.

Платформа также может отклонить документ, если адрес в нем не совпадает с адресом в профиле аккаунта.

При переезде в другую страну или регион пользователям следует обновлять документы с адресом.

Изменение адреса может повлиять на доступ к фиатным услугам, доступность продуктов, налоговые процедуры, лимиты аккаунта и соответствие требованиям для обслуживания.

Селфи и проверка присутствия

Некоторые платформы включают селфи, сканирование лица и проверки присутствия в комплект документов KYC.

При проверке селфи лицо пользователя сопоставляется с фотографией в документе, удостоверяющем личность.

Проверка присутствия помогает подтвердить, что во время верификации пользователь физически находится перед камерой.

Платформа может попросить пользователя моргнуть, повернуть голову, прочитать цифры, записать короткое видео или выполнить указания на экране.

Такие проверки помогают снизить риск использования украденных фотографий документов, распечатанных изображений, записанных видео, масок и дипфейков.

Рекомендации NIST по цифровой идентификации описывают подтверждение личности, аутентификацию, устойчивость к мошенничеству, конфиденциальность и удобство использования как важные элементы систем цифровой идентификации.

Биометрические данные относятся к чувствительной информации и должны защищаться надежными мерами безопасности.

Пользователям следует проходить проверку селфи и присутствия только на официальном сайте платформы или в официальном мобильном приложении.

Документы об источнике средств

Документы об источнике средств объясняют происхождение конкретных денег или криптовалюты, использованных в транзакции.

Платформа может запросить подтверждение источника средств, если пользователь просит повысить лимиты, вносит крупную сумму, совершает необычные операции, открывает корпоративный аккаунт или попадает на углубленную проверку.

К распространенным документам об источнике средств относятся банковские выписки, расчетные листки, налоговые документы, выписки об инвестициях, договоры купли-продажи, документы по кредиту, документы о наследстве, счета компании и подтверждения блокчейн-транзакций.

При проверке источника средств в криптовалюте могут также изучаться история кошелька, хеши транзакций, скриншоты кошелька или объяснения того, как были приобретены активы.

Если пользователь приобрел криптовалюту несколько лет назад, по запросу ему может потребоваться предоставить историю покупок, записи о переводах или движении средств между кошельками.

Компании, получающие платежи в стейблкоинах, могут попросить предоставить счета, договоры, записи о клиентах или сведения о казначейских операциях.

По запросу документов об источнике средств пользователям следует предоставлять четкие и достоверные записи.

Платформам следует запрашивать только документы, необходимые для конкретной цели в области соблюдения требований, безопасности или управления рисками.

Документы об источнике состояния

Документы об источнике состояния объясняют, как пользователь или компания накопили общее состояние с течением времени.

Это отличается от источника средств, который относится к конкретной транзакции или депозиту.

Сведения об источнике состояния могут запрашиваться у состоятельных пользователей, корпоративных аккаунтов, при крупных переводах, проверке публичных должностных лиц и углубленной оценке рисков.

К распространенным документам об источнике состояния относятся налоговые декларации, аудированная финансовая отчетность, документы о продаже недвижимости, документы о наследстве, выписки по инвестиционным портфелям, документы о владении компанией, сведения о дивидендах и заработной плате, договоры о продаже бизнеса.

В криптовалютной сфере источником состояния также могут быть долгосрочные цифровые активы, если пользователь способен подтвердить историю их приобретения достоверными документами.

Углубленная проверка не означает автоматически, что пользователь совершил что-то неправомерное.

Как правило, это означает, что платформе нужна дополнительная информация, прежде чем предоставить доступ к операциям или услугам с повышенным риском.

Четкие документы об источнике состояния могут сократить задержки при расширенной верификации.

Документы KYC для бизнеса и KYB

Документы KYC для бизнеса обычно относятся к процедуре KYB — Know Your Business.

KYB предназначена для проверки компаний, фондов, продавцов, платежных компаний, токен-проектов, корпоративных казначейских аккаунтов и институциональных клиентов.

К распространенным документам KYB относятся свидетельства о регистрации компании, лицензии на ведение деятельности, налоговые регистрационные документы, подтверждение адреса компании, реестры директоров и акционеров, схемы структуры собственности, решения совета директоров и письма о предоставлении полномочий.

Платформы также могут запрашивать документы, удостоверяющие личность директоров, уполномоченных подписантов и бенефициарных владельцев.

Бенефициарный владелец — это физическое лицо, которое в конечном счете владеет компанией или контролирует ее.

Страница FinCEN с правилом проверки клиентов разъясняет принципы проверки клиентов, включая установление бенефициарных владельцев некоторых клиентов — юридических лиц.

Проверка компании может занять больше времени, чем личная KYC-проверка, поскольку структура собственности бывает сложной.

Платформе не следует одобрять корпоративный аккаунт только на основании названия компании, логотипа или сайта.

Документы бенефициарных владельцев

Документы бенефициарных владельцев показывают, кто в конечном счете владеет компанией или контролирует ее.

Эти документы важны, поскольку преступники могут скрываться за подставными компаниями, номинальными владельцами, многоуровневыми структурами собственности и офшорными организациями.

Платформа может запросить сведения об акционерах, схемы структуры собственности, корпоративные реестры, данные о директорах и трастах, партнерские соглашения или подписанные декларации.

Также могут запрашиваться документы, удостоверяющие личность, и подтверждение адреса каждого бенефициарного владельца, доля владения или контроля которого превышает установленный порог.

В криптовалютной сфере проверка бенефициарных владельцев важна, поскольку корпоративные аккаунты могут переводить крупные суммы, работать в разных странах, обрабатывать платежи клиентов, управлять казначейскими средствами или выпускать токены.

Корпоративный аккаунт может представлять больший риск, чем розничный, поскольку им могут управлять несколько человек.

Платформам следует проверять и компанию, и стоящих за ней лиц.

Пользователям, предоставляющим корпоративные документы, следует поддерживать схемы структуры собственности в актуальном и понятном виде.

Документы, подтверждающие полномочия для корпоративных аккаунтов

Документы о полномочиях подтверждают, кто имеет право действовать от имени компании.

Криптовалютная платформа может запросить решение совета директоров, доверенность, список уполномоченных подписантов, свидетельство о полномочиях должностного лица, письмо о предоставлении полномочий на аккаунт или корпоративный мандат.

Эти документы помогают подтвердить, что лицо, открывающее криптовалютный аккаунт или управляющее им, получило соответствующие полномочия от компании.

Они также помогают снизить риск внутреннего мошенничества, несанкционированного перемещения средств компании и создания поддельных корпоративных аккаунтов.

От уполномоченных подписантов также могут потребовать личные документы, удостоверяющие личность.

Платформа может проверить, соответствуют ли документы о полномочиях корпоративным записям и сведениям о структуре собственности.

Корпоративным клиентам следует убедиться, что документы подписаны и датированы, содержат все необходимые сведения и выданы уполномоченным органом компании.

Платформам следует надежно хранить такие записи, поскольку они могут раскрывать внутреннюю структуру управления компанией.

Налоговые и финансовые документы

При некоторых проверках KYC могут запрашиваться налоговые или финансовые документы.

Они могут подтвердить источник средств или состояния, деятельность компании, налоговое резидентство или право на обслуживание аккаунта.

К распространенным документам относятся налоговые декларации, записи о налоговой идентификации, банковские выписки, аудированная финансовая отчетность, расчетные ведомости, отчеты о прибылях и убытках и выписки по инвестиционным счетам.

Платформа может запросить эти документы для повышения лимитов, институциональной регистрации, корпоративных аккаунтов, углубленной проверки или доступа к токенизированным активам.

Пользователям не следует отправлять дополнительные налоговые сведения сверх того, что платформа запросила через официальные каналы.

Платформам следует тщательно защищать налоговые и финансовые документы, поскольку в них содержатся особо конфиденциальные данные.

Пользователям криптовалют следует хранить собственные копии важных документов, поскольку спустя годы восстановить историю операций с цифровыми активами может быть сложно.

Полная финансовая документация может помочь при проверках соблюдения требований и подготовке личной налоговой отчетности.

Документы о криптовалютных транзакциях

Документы о криптовалютных транзакциях помогают объяснить активность в блокчейне, связанную с аккаунтом пользователя.

К ним могут относиться хеши транзакций, скриншоты кошелька, экспортированные файлы, история сделок, история депозитов и выводов, подписанные сообщения кошелька или записи обозревателя блокчейна.

Платформа может запросить такие документы при проверке источника средств, владения кошельком, сведений для Travel Rule, подозрительной активности или крупных переводов.

Хеш транзакции — это не приватный ключ кошелька.

Публичный адрес кошелька — это не сид-фраза.

Пользователям нельзя предоставлять приватные ключи, слова для восстановления или сид-фразы в качестве документов KYC.

Рекомендации Investor.gov по хранению криптоактивов предупреждают, что нельзя передавать приватные ключи или сид-фразы другим лицам.

Корректные документы о криптовалютных транзакциях подтверждают активность, не предоставляя третьим лицам контроль над активами пользователя.

Документы KYC и Travel Rule

Требования Travel Rule могут влиять на перечень документов KYC и сведений о переводе, которые запрашивает платформа.

Как правило, Travel Rule требует передавать определенную информацию об отправителе и получателе вместе с соответствующими переводами между регулируемыми поставщиками услуг.

Рекомендации Европейского банковского управления по Travel Rule описывают процедуры выявления отсутствующей или неполной информации при переводах средств и некоторых криптоактивов.

Перед обработкой перевода платформа может запросить данные получателя, сведения о владельце кошелька и сервисе назначения или дополнительные документы, удостоверяющие личность.

Для пользователя это означает, что при выводе криптовалюты может потребоваться не только адрес получателя.

Перевод может задержаться, если обязательная информация об отправителе или получателе отсутствует, противоречива или указывает на повышенный риск.

Поэтому точность документов KYC может повлиять на надежность будущих пополнений и выводов.

Пользователям следует учитывать, что подтверждение транзакции в блокчейне и проверка платформой соблюдения требований — это отдельные процессы.

Документы KYC и проверка по санкционным спискам

Проверка по санкционным спискам позволяет определить, может ли пользователь, компания, бенефициарный владелец, кошелек, страна или контрагент быть связан с ограниченной деятельностью.

Документы KYC помогают проводить такую проверку, поскольку содержат официальные имена, даты рождения, адреса, гражданство, названия компаний, сведения о структуре собственности и контроля.

Криптовалютные платформы могут проверять пользователей при регистрации и продолжать проверку после одобрения аккаунта.

Постоянный мониторинг важен, поскольку санкционные списки могут измениться после прохождения пользователем KYC.

Возможны ложные совпадения, если у разных людей похожие имена.

Надежная платформа должна тщательно проверять возможные совпадения, а не считать каждое совпадение имени подтвержденным.

Пользователям следует избегать подозрительных кошельков и неизвестных сервисов, поскольку взаимодействие с ними может повлиять на будущие проверки аккаунта.

Если поддерживаются переводы криптовалюты, проверку по санкционным спискам следует сочетать с оценкой рисков кошельков.

Документы KYC и аналитика блокчейна

Аналитика блокчейна изучает общедоступные данные блокчейна, чтобы оценить риски, связанные с кошельками и транзакциями.

Документы KYC позволяют установить, какой пользователь или компания стоит за аккаунтом на платформе.

Аналитика блокчейна помогает платформе понять, откуда поступили криптовалютные средства и куда они могут быть направлены.

Даже после предоставления действительных документов KYC пользователь может попасть на проверку, если его депозиты связаны с мошенничеством, взломами, программами-вымогателями, санкционными кошельками, даркнет-маркетплейсами, миксерами с высоким уровнем риска или украденными средствами.

Это не означает, что личность каждого владельца кошелька автоматически известна.

Это означает, что общедоступные данные блокчейна могут выявить рискованные закономерности и связи с известными категориями рисков.

Документы KYC и аналитика блокчейна дополняют друг друга, поскольку криптовалютные риски связаны как с личностью, так и с транзакциями.

Получая средства от неизвестных лиц, пользователям следует проявлять осторожность: сомнительная история их происхождения может повлиять на последующие проверки.

Документы KYC и способы покупки криптовалюты за фиат

Сервисы покупки криптовалюты за фиат позволяют приобретать криптовалюту за традиционные деньги с помощью банковских переводов, платежных карт или местных способов оплаты.

Для таких сервисов часто требуются документы KYC, поскольку платежные системы связаны с риском установления личности, мошенничества, возвратных платежей и санкций, а также с требованиями AML.

Платформа может использовать документы KYC, чтобы подтвердить, что верифицированный пользователь является владельцем способа оплаты.

Также могут проверяться местоположение, сведения об устройстве, размер транзакции и предполагаемое поведение.

Пользователь, не предоставивший документы KYC или получивший отказ, может не иметь возможности пополнять счет фиатной валютой или покупать криптовалюту с карты.

Перед отправкой крупных переводов в фиатной валюте пользователям следует пройти проверку документов.

Это может снизить риск отклонения платежей, ограничений аккаунта и задержек при обращении в поддержку.

Платформам следует четко указывать, какие документы нужны для каждого способа оплаты в фиатной валюте.

Документы KYC и вывод криптовалюты

Документы KYC могут повлиять на вывод криптовалюты, поскольку при выводе активы перемещаются за пределы непосредственного контроля платформы.

Перед разрешением вывода на кошельки с самостоятельным хранением или другие сервисы платформа может потребовать одобрения документов, удостоверяющих личность.

При выводе крупных сумм, использовании нового адреса кошелька, переводе на рискованный адрес или подозрительной активности аккаунта могут потребоваться дополнительные документы.

Для некоторых выводов в рамках процедур Travel Rule могут потребоваться данные получателя.

Задержку вывода могут вызвать статус KYC, проверка безопасности аккаунта, мониторинг AML, проверка рисков кошелька или отсутствие сведений о переводе.

Не следует считать, что каждая задержка вывода связана с перегрузкой блокчейна.

Пользователям следует проверять официальные уведомления в аккаунте и обращаться только в официальные каналы поддержки.

Ни одна легитимная проверка вывода не должна запрашивать сид-фразу, приватный ключ или фразу восстановления кошелька.

Документы KYC и кошельки с самостоятельным хранением

Для создания адреса в блокчейне кошельку с самостоятельным хранением обычно не требуются документы KYC.

Пользователь может создать кошелек и контролировать приватные ключи, не передавая документы, удостоверяющие личность, централизованной платформе.

Однако документы KYC могут понадобиться, когда кошелек взаимодействует с регулируемыми сервисами.

Сервис покупки криптовалюты за фиат может потребовать документы, удостоверяющие личность, до отправки криптовалюты на кошелек.

Кастодиальная платформа может потребовать такие документы до разрешения вывода на кошелек.

Платформа токенизированных активов может потребовать одобрения KYC, прежде чем разрешить хранение токенов с ограниченным доступом.

Таким образом, самостоятельное хранение и документы KYC относятся к разным уровням криптовалютной экосистемы.

Самостоятельное хранение дает контроль над приватными ключами, а документы KYC обеспечивают доступ к регулируемым услугам и продуктам, связанным с личностью.

Документы KYC и DeFi

Децентрализованные финансы часто позволяют подключать кошельки с самостоятельным хранением без традиционных документов для открытия аккаунта.

Однако документы KYC могут использоваться и в продуктах, связанных с DeFi.

Пулы ликвидности с ограниченным доступом могут быть открыты только для верифицированных пользователей.

Протоколы токенизированных активов реального мира могут требовать внесения адресов кошельков в список разрешенных.

Институциональные продукты DeFi могут требовать проверки личности перед предоставлением доступа.

Веб-интерфейс может запрашивать документы KYC, даже если лежащий в его основе смарт-контракт является публичным.

Пользователям следует выяснить, распространяется ли KYC на протокол, интерфейс, конкретный пул или определенный токен.

Доступ без KYC не устраняет риски смарт-контрактов, фишинга, оракулов, мостов и рынка.

Документы KYC и токенизированные активы

Токенизированные активы — это традиционные активы или финансовые требования, представленные в виде токенов на блокчейне.

К ним могут относиться токенизированные фонды, активы с привязкой к казначейским облигациям, токенизированные кредиты, товары или требования на недвижимость.

Документы KYC могут потребоваться из-за требований к допуску инвесторов, региональных ограничений, проверки по санкционным спискам, ограничений на переводы и юридического оформления токенизированных активов.

Платформа может использовать документы KYC, чтобы определить, может ли пользователь покупать, хранить, переводить или погашать конкретный токенизированный актив.

Для некоторых токенизированных активов используются списки разрешенных адресов, чтобы взаимодействовать с активом могли только допущенные адреса кошельков.

Одобрение KYC означает, что пользователь может соответствовать требованиям для доступа.

Это не означает, что токенизированный актив безопасен, ликвиден, застрахован или подходит всем пользователям.

Перед покупкой токенизированных активов пользователям следует изучить риски эмитента, структуру хранения, права погашения, комиссии, ликвидность и юридические условия.

Требования к качеству документов

Документы KYC обычно должны быть четкими, полными, актуальными и читаемыми.

На изображениях документов, удостоверяющих личность, должны быть видны все углы и весь необходимый текст.

Фотографии не должны быть размытыми, темными, обрезанными, отредактированными, обработанными фильтрами или бликовать.

В документах для подтверждения адреса должны быть указаны полное имя пользователя, полный адрес, выдавшая организация и недавняя дата.

В корпоративных документах при необходимости должны быть указаны официальное название компании, регистрационный номер, выдавший орган, структура собственности и актуальный статус.

Финансовые документы должны содержать достаточно контекста для подтверждения источника средств или состояния, но не должны включать лишние сведения, не относящиеся к проверке.

В документах о криптовалютных транзакциях должны быть указаны хеши транзакций, адреса кошельков, даты, суммы и достаточные подтверждающие сведения.

Пользователям следует точно соблюдать инструкции платформы, поскольку перечень принимаемых документов и ограничения по датам могут отличаться в зависимости от региона и продукта.

Почему документы KYC могут отклонить

Документы KYC могут отклонить, если документ, удостоверяющий личность, просрочен.

Причиной отказа может стать размытое, обрезанное, темное, отредактированное или нечитаемое изображение.

Документы могут отклонить, если имя, дата рождения, гражданство или адрес пользователя не соответствуют официальным сведениям.

Подтверждение адреса могут отклонить, если оно слишком старое или в нем отсутствуют необходимые сведения.

Документы могут отклонить, если лицо на селфи не совпадает с фотографией в документе.

Документы могут отклонить, если пользователь предоставил документ другого человека.

Корпоративные документы могут отклонить, если они неполные, устаревшие или не соответствуют сведениям о структуре собственности.

Документы могут отклонить, если платформа обнаружит дублирующиеся аккаунты, подозрительные закономерности использования устройств или возможную подделку документов.

Большинство устранимых проблем можно решить, следуя официальным инструкциям и отправив четкие, действительные и полные документы.

Риски для конфиденциальности при работе с документами KYC

Документы KYC содержат особо конфиденциальные сведения.

К ним могут относиться паспорта, удостоверения личности, селфи, адреса, результаты биометрических проверок, налоговые документы, банковские выписки, документы компании, схемы структуры собственности и сведения о кошельках.

Если эти документы утекут или будут использованы не по назначению, пользователи могут столкнуться с кражей личности, мошенничеством с аккаунтом, фишингом, выдачей себя за другого человека или целевыми атаками мошенников.

Конфиденциальность особенно важна в криптовалютной сфере, поскольку сочетание личных данных с активностью кошелька может раскрыть подробный финансовый профиль.

Ответственная платформа должна объяснять, зачем собираются документы, как они хранятся, кто имеет к ним доступ и как долго они сохраняются.

Для защиты документов KYC следует использовать шифрование, контроль доступа, безопасные каналы загрузки, контроль поставщиков услуг, мониторинг, журналы аудита и правила хранения.

Не следует загружать документы по ссылкам из личных сообщений, неизвестных форм, поддельных страниц поддержки или подозрительных электронных писем.

Перед отправкой конфиденциальных документов пользователям следует ознакомиться с политикой конфиденциальности платформы.

Поддельные запросы документов KYC

Поддельные запросы документов KYC часто используются в криптомошенничестве, поскольку пользователи ожидают проверки личности при верификации.

Мошенник может отправить срочное сообщение с требованием обновить документы, угрожая заморозить средства.

Поддельный сотрудник поддержки может попросить отправить документы, удостоверяющие личность, в личном чате.

Фишинговая страница может копировать дизайн настоящего портала верификации.

Поддельная платформа может собирать документы, удостоверяющие личность, а затем похищать депозиты.

Преступник может предложить пройти KYC за пользователя, купить верифицированный аккаунт или арендовать данные чужой личности.

Предупреждение Investor.gov о мошенничестве с криптовалютой указывает, что мошенники могут требовать дополнительные комиссии, налоги или депозиты, прежде чем разрешить пострадавшим вывести средства.

К срочным просьбам предоставить документы KYC в личных сообщениях следует относиться с подозрением.

Что никогда не следует отправлять в качестве документа KYC

Сид-фразу никогда нельзя предоставлять в качестве документа KYC.

Приватный ключ никогда нельзя предоставлять в качестве документа KYC.

Слова для восстановления кошелька никогда нельзя предоставлять в качестве документов KYC.

Пароль от аккаунта никогда нельзя предоставлять в качестве документа KYC.

Код двухфакторной аутентификации никогда нельзя предоставлять в качестве документа KYC.

Нельзя предоставлять удаленный доступ к устройству для проверки документов KYC.

Для одобрения документов KYC нельзя требовать оплату частному сотруднику поддержки.

Любой запрос документов, содержащий просьбу предоставить секретные данные кошелька, следует считать вредоносным.

Пользователям следует немедленно покинуть страницу и проверить запрос через официальные каналы.

Как безопасно отправить документы KYC

Используйте только официальный сайт платформы или официальное мобильное приложение.

Перед загрузкой документов внимательно проверьте доменное имя.

При отправке конфиденциальных файлов используйте безопасное подключение к интернету.

Убедитесь, что документы, удостоверяющие личность, действительны и не просрочены.

Делайте четкие фотографии, чтобы были видны все углы документов.

Если требуется подтверждение адреса, используйте актуальные документы.

Загружайте только запрошенные страницы и файлы через официальный процесс отправки.

Не переходите по ссылкам на отправку документов KYC из личных сообщений, подозрительных писем, ответов в социальных сетях или сообщений от поддельных аккаунтов поддержки.

Перед переводом средств через верифицированный аккаунт включите двухфакторную аутентификацию.

Храните скриншоты страниц KYC в закрытом доступе, поскольку на них могут быть видны личные данные.

Рекомендации для криптовалютных платформ

Платформам следует четко объяснять, какие документы KYC требуются и зачем они нужны.

Следует собирать только документы, необходимые для конкретной юридической, комплаенс-, защитной или сервисной цели.

Статусы должны быть четкими: «ожидает проверки», «одобрено», «отклонено», «срок действия истек», «ограничено» или «требуются действия».

При устранимых проблемах с документами следует предоставлять полезные пояснения.

Документы KYC следует защищать с помощью шифрования, контроля доступа, безопасных соединений с поставщиками услуг, мониторинга, журналов аудита и правил хранения.

Результаты проверки документов KYC следует учитывать при настройке лимитов аккаунта, доступа к фиатным платежам, выводов, KYB, процедур Travel Rule, аналитики блокчейна и мониторинга транзакций.

Сотрудников поддержки следует обучать выявлению поддельных запросов документов, попыток захвата аккаунтов и методов социальной инженерии.

Следует избегать лишнего сбора данных, поскольку он повышает риски для конфиденциальности и кибербезопасности.

Рекомендации для пользователей

Отправляйте документы KYC только через официальные сайты или приложения.

Убедитесь, что личные данные точно соответствуют официальным документам.

Следите за актуальностью документов, удостоверяющих личность, и обновляйте данные аккаунта при изменении информации.

Используйте четкие изображения и не редактируйте документы, если только платформа прямо не разрешает ограниченное сокрытие данных.

Не загружайте конфиденциальные документы через общедоступные сети Wi-Fi.

Никогда не проходите KYC по документам другого человека.

Никогда не арендуйте, не продавайте и не передавайте другим лицам верифицированный аккаунт.

Никогда не платите незнакомцам за одобрение документов KYC.

Никогда не предоставляйте при прохождении KYC сид-фразы, приватные ключи, слова для восстановления, пароли или коды двухфакторной аутентификации.

Распространенные заблуждения о документах KYC

Одно из заблуждений заключается в том, что документы KYC — это то же самое, что учетные данные кошелька.

Документы KYC подтверждают личность, а учетные данные кошелька дают контроль над криптоактивами.

Другое заблуждение — что отправка документов гарантирует их одобрение.

Одобрение происходит только после того, как платформа проверит и примет предоставленные документы.

Третье заблуждение — что одобренные документы KYC делают безопасным любой криптовалютный продукт.

Одобрение KYC снижает риски, связанные с идентификацией и соблюдением требований, но не устраняет рыночные риски, риски хранения, смарт-контрактов или мошенничества.

Четвертое заблуждение — что кошельки с самостоятельным хранением всегда требуют документов KYC.

Для базовых кошельков с самостоятельным хранением KYC обычно не требуется, но подключенные к ним регулируемые сервисы могут потребовать прохождения проверки.

Пятое заблуждение — что запрос документа с привычным логотипом всегда безопасен.

Мошенники могут копировать логотипы, цвета, названия и макеты страниц, создавая убедительные поддельные порталы для отправки документов KYC.

FAQ

Что такое документы KYC?

Документы KYC — это официальные документы, удостоверяющие личность и адрес, а также корпоративные, финансовые и связанные с криптовалютой записи, которые используются для проверки пользователя или компании на криптовалютной платформе.

Зачем криптовалютные платформы запрашивают документы KYC?

Криптовалютные платформы запрашивают документы KYC, чтобы проверять пользователей, снижать риск мошенничества, поддерживать меры AML, проверять санкционные риски, управлять лимитами и выполнять нормативные требования.

Какие документы обычно требуются для KYC?

К распространенным документам KYC относятся паспорта, национальные удостоверения личности, водительские удостоверения, виды на жительство, подтверждения адреса, селфи и иногда документы об источнике средств.

Какие документы нужны для корпоративного KYC?

Для корпоративного KYC могут потребоваться регистрационные документы компании, налоговые номера, лицензии на ведение деятельности, схемы структуры собственности, документы директоров и уполномоченных подписантов, а также документы, удостоверяющие личность бенефициарных владельцев.

Может ли документ KYC повлиять на вывод средств?

Да. Отсутствующие, просроченные, отклоненные или ограниченные документы KYC могут задержать или заблокировать вывод средств, особенно крупные переводы и переводы в рамках Travel Rule.

Нужны ли кошельку с самостоятельным хранением документы KYC?

Для базового кошелька с самостоятельным хранением документы KYC обычно не нужны, но подключенные к нему регулируемые сервисы могут потребовать подтверждения личности.

Почему мои документы KYC отклонили?

Документы KYC могут быть отклонены, если они просрочены, размыты, обрезаны, отредактированы, неподдерживаемого типа, противоречивы, неполны либо связаны с регионом с ограничениями или другими рисками.

Нужно ли отправлять сид-фразу как документ KYC?

Нет. Сид-фраза никогда не является законным документом KYC, и ее нельзя сообщать никакой платформе, сотруднику поддержки или странице верификации.

Может ли документ KYC содержать адрес кошелька?

Платформа может запросить публичный адрес кошелька или подтверждение владения им, но никогда не должна запрашивать приватный ключ или фразу восстановления.

Хранятся ли документы KYC бессрочно?

Сроки хранения зависят от законодательства и политики платформы. Регулируемые платформы могут быть обязаны хранить определенные записи даже после закрытия аккаунта.

Как распознать поддельные запросы документов KYC?

В поддельных запросах могут использоваться ссылки из личных сообщений, срочные требования, ошибки в доменном имени, скопированный фирменный стиль, требования оплаты или просьбы предоставить сид-фразы и приватные ключи.

Означает ли одобрение документов KYC, что мои криптоактивы в безопасности?

Нет. Одобренные документы KYC только обеспечивают доступ к аккаунту на основании проверки личности и не гарантируют безопасность инвестиций, платежеспособность платформы, безопасность кошелька или защиту от мошенничества.

Заключение

Документы KYC — это официальные записи, которые криптовалютные платформы используют для проверки пользователей и компаний.

К ним могут относиться документы, удостоверяющие личность, подтверждение адреса, селфи, проверки присутствия, финансовые документы, подтверждения источника средств, корпоративные записи, сведения о бенефициарных владельцах и полномочиях, подтверждение владения кошельком и информация для процедур Travel Rule.

Эти документы помогают проводить проверку клиентов и KYB, проверять санкционные риски, устанавливать лимиты аккаунта, предоставлять доступ к фиатным услугам и выводам, анализировать блокчейн, отслеживать транзакции и вести записи для соблюдения требований.

Для пользователей полные и точные документы KYC могут упростить доступ к аккаунту и сократить задержки.

Однако одобрение KYC не устраняет все риски, связанные с криптовалютой.

Пользователям по-прежнему необходимо защищать кошельки, избегать фишинга, учитывать волатильность, изучать активы и пользоваться официальными каналами поддержки.

Документы KYC также требуют серьезного отношения к конфиденциальности, поскольку содержат чувствительные личные, финансовые, корпоративные данные и сведения об активности с криптовалютой.

Платформам следует запрашивать только необходимые документы, тщательно их защищать и объяснять, как они используются.

Пользователям следует отправлять документы KYC только через официальные сайты или приложения и никогда не предоставлять сид-фразы, приватные ключи, пароли или коды двухфакторной аутентификации.

Лучше всего рассматривать документы KYC как подтверждение личности, обеспечивающее доступ к регулируемым криптовалютным услугам.

При надлежащей обработке они помогают соблюдать требования, предотвращать мошенничество, восстанавливать доступ к аккаунтам и поддерживать целостность рынка.

При ненадлежащей обработке они могут создавать риски для конфиденциальности, повышать уязвимость к фишингу, затруднять работу пользователей и формировать ложное чувство безопасности.