Форма KYC

Что такое форма KYC в криптовалютной сфере?

Форма KYC — это форма для подтверждения личности, с помощью которой криптовалютная платформа собирает данные клиента, прежде чем разрешить ему выполнять определенные действия в аккаунте.

KYC расшифровывается как Know Your Customer — «знай своего клиента». Это означает, что платформа проверяет личность пользователя или компании перед предоставлением регулируемых услуг, связанных с цифровыми активами.

В криптовалютной сфере форма KYC может потребоваться для пополнения счета фиатной валютой, покупок с карты, вывода криптовалюты, повышения лимитов аккаунта, регистрации бизнеса, доступа к токенизированным активам и другим регулируемым услугам.

Форма KYC — это не криптовалюта, токен, блокчейн-сеть, кошелек, смарт-контракт, приватный ключ, сид-фраза или торговая стратегия.

Это документ для соблюдения требований или онлайн-форма, которая помогает связать реальную личность с криптовалютным аккаунтом.

Рекомендации Группы разработки финансовых мер борьбы с отмыванием денег по виртуальным активам разъясняют, что поставщикам услуг с виртуальными активами следует проводить проверку клиентов, вести учет, сообщать о подозрительных транзакциях и безопасно обрабатывать информацию об отправителях и получателях.

Для пользователей криптовалют простое объяснение формы KYC — это официальная форма, в которой платформа запрашивает данные и документы, удостоверяющие личность, а иногда и финансовую информацию или сведения о кошельке.

Почему важна форма KYC

Форма KYC важна, поскольку криптоактивы могут быстро перемещаться между кошельками, блокчейнами, платформами и странами.

Такая скорость упрощает торговлю и платежи, расчеты в стейблкоинах, международные переводы, операции с токенизированными активами и использование ончейн-приложений.

Но ею также могут злоупотреблять для мошенничества, перевода украденных средств, выплат выкупа за программы-вымогатели, обхода санкций, аренды аккаунтов, использования подставных лиц и отмывания денег.

Форма KYC помогает платформе подтвердить, что пользователь — реальный человек или законно действующая компания.

Она также помогает платформе определить, имеет ли пользователь право пользоваться определенными услугами, продуктами и лимитами в конкретных регионах.

Для пользователей заполнение формы KYC без ошибок может сократить сроки проверки, снизить вероятность отклонения депозитов, ограничений на вывод средств и повторных запросов документов.

Для платформ грамотно составленная форма KYC помогает соблюдать требования, предотвращать мошенничество, вести аудиторский учет, проводить проверку клиентов и оценивать риски аккаунтов.

Однако прохождение KYC не делает операции с криптовалютой безрисковыми.

Оно не гарантирует безопасность токена, отсутствие финансовых рисков у платформы, безопасность кошелька или надежность смарт-контракта.

Какие сведения обычно запрашиваются в форме KYC?

В форме KYC обычно запрашивается официальное имя пользователя.

Также обычно указывается дата рождения.

Могут запрашиваться гражданство и страна проживания.

Могут потребоваться адрес проживания и подтверждение адреса.

Форма может запрашивать номер телефона и адрес электронной почты.

Может потребоваться выданный государством документ, удостоверяющий личность, например паспорт, национальное удостоверение личности, водительское удостоверение или вид на жительство.

Пользователя могут попросить загрузить селфи или пройти проверку присутствия реального человека.

Форма может запрашивать род занятий, диапазон доходов, источник средств, источник состояния, налоговое резидентство или предполагаемую активность аккаунта.

Для корпоративных аккаунтов могут запрашиваться документы компании, сведения о директорах, уполномоченных подписантах и бенефициарных владельцах, структура собственности и цель деятельности.

Для некоторых переводов криптовалюты могут потребоваться сведения о владельце кошелька или получателе средств.

Форма KYC и процесс KYC

Форма KYC — это документ или цифровой интерфейс для сбора информации.

Процесс KYC — это полный комплекс действий: сбор данных с помощью формы, проверка документов, оценка рисков, обновление статуса и мониторинг аккаунта с течением времени.

Например, пользователь вводит имя и загружает документ, удостоверяющий личность, через форму KYC.

Проверка подлинности документа и решение о том, следует ли одобрить аккаунт, относятся к более широкому процессу KYC.

Это различие важно: отправка формы KYC не всегда означает, что проверка завершена.

Платформа должна проверить сведения и обновить статус KYC пользователя.

Форма может быть отправлена, но статус аккаунта при этом может оставаться ожидающим проверки, на рассмотрении, требующим действий или отклоненным.

Прежде чем считать, что пополнение, вывод средств или повышенные лимиты доступны, пользователям следует проверить официальный кабинет аккаунта.

Форма KYC и портал KYC

Портал KYC — это онлайн-раздел, где пользователь открывает форму KYC, загружает документы, проходит проверку селфи и отслеживает статус.

Форма KYC — это непосредственно набор полей, вопросов, загрузок документов и деклараций внутри такого портала.

На портале может быть несколько форм: для KYC физических лиц, KYB компаний, проверки источника средств, обновления подтверждения адреса и сведений о переводе в рамках Travel Rule.

Проще говоря, портал — это место, а форма — то, что пользователь заполняет.

Хороший портал KYC должен обеспечивать понятное заполнение формы и безопасную отправку сведений.

Из-за плохо спроектированного портала даже простая форма KYC может стать непонятной, медленной или небезопасной.

Пользователям следует открывать формы KYC только на официальном сайте платформы или в официальном мобильном приложении.

Не следует заполнять формы KYC, полученные в личных сообщениях, поддельных чатах поддержки или подозрительных электронных письмах.

Форма KYC и форма регистрации аккаунта

Форма регистрации аккаунта обычно создает учетную запись для входа с помощью электронной почты, номера телефона, пароля или имени пользователя.

Форма KYC подтверждает личность и помогает определить, какими регулируемыми услугами может пользоваться аккаунт.

Пользователь может зарегистрировать аккаунт, но по-прежнему иметь ограниченный доступ, пока форма KYC не будет одобрена.

Таким образом, создание аккаунта не равнозначно прохождению верификации.

Криптовалютный аккаунт может быть неверифицированным, ограниченным или ожидающим проверки.

Форма KYC может потребоваться для доступа к фиатным платежам, выводу средств, повышенным лимитам или некоторым продуктам.

Пользователям следует пройти KYC до отправки переводов, для которых важны сроки.

Это поможет снизить риск отклонения платежей, задержек вывода и проблем при проверке аккаунта.

Поля с личными данными

В разделе личных данных формы KYC обычно запрашиваются официальное имя, дата рождения, гражданство и страна проживания.

Некоторые формы могут также запрашивать место рождения, пол, налоговое резидентство или государственный идентификационный номер, если этого требуют местные правила.

Данные следует указывать точно так, как они приведены в официальных документах.

Небольшие расхождения в порядке имени, написании, формате даты или адреса могут привести к задержкам.

Не следует указывать псевдонимы, сокращенные имена, ложные данные или сведения другого человека.

Предоставление ложных личных данных может привести к отказу, ограничению аккаунта, риску мошенничества или юридическим последствиям.

Платформам следует делать поля для личных данных понятными и удобными для заполнения.

Также следует пояснять, какие поля обязательны, а какие можно оставить пустыми.

Поля с контактными данными

Форма KYC может запрашивать адрес электронной почты и номер телефона.

Эти данные могут использоваться для защиты аккаунта, уведомлений о верификации, связи со службой поддержки и обновлений статуса.

Адрес электронной почты должен находиться под контролем владельца аккаунта.

Номер телефона также должен принадлежать пользователю или контактному лицу компании, указанному в аккаунте.

Пользователям следует защищать почтовый аккаунт, связанный с криптовалютной платформой, поскольку доступ к электронной почте может влиять на восстановление и безопасность аккаунта.

Если такая возможность доступна, пользователям следует включить двухфакторную аутентификацию.

Платформы не должны запрашивать в контактных полях пароли, сид-фразы или приватные ключи.

Любое сообщение с просьбой предоставить такие секретные данные следует считать вредоносным.

Поля с данными документа, удостоверяющего личность

В форме KYC обычно требуется загрузить документ, удостоверяющий личность и выданный государственным органом.

К распространенным документам относятся паспорта, национальные удостоверения личности, водительские удостоверения и виды на жительство.

Форма может запрашивать тип и номер документа, страну выдачи, срок действия и изображение документа.

Документ должен быть действительным, не просроченным, читаемым и поддерживаться платформой.

Документ могут отклонить, если он размытый, обрезанный, отредактированный, просроченный, поврежденный, неподдерживаемого типа или не соответствует профилю аккаунта.

Фотографии следует делать четкими, чтобы были видны все углы документа.

Не допускайте бликов, теней, фильтров, закрытого текста и сильного сжатия изображения; не загружайте скриншоты.

Платформам следует защищать сведения из документов, поскольку в случае утечки ими могут воспользоваться для мошенничества.

Поля для подтверждения адреса

В некоторых формах KYC запрашивается подтверждение адреса.

Оно помогает подтвердить место проживания пользователя и определить, имеет ли он право пользоваться определенными услугами.

В качестве подтверждения адреса обычно принимаются счета за коммунальные услуги, банковские выписки, налоговые документы, письма от государственных органов и официальные документы о месте жительства.

В документе обычно должны быть указаны полное официальное имя пользователя, полный адрес проживания, выдавшая организация и недавняя дата.

Документ могут отклонить, если он слишком старый, обрезанный, отредактированный, неофициальный, неполный или выдан на имя другого человека.

Для корпоративного аккаунта вместо личного подтверждения адреса может потребоваться подтверждение адреса компании.

При переезде в другую страну или регион пользователям следует обновить сведения об адресе.

Изменение адреса может повлиять на доступность продуктов, налоговые процедуры, доступ к фиатным платежам и соответствие требованиям для обслуживания.

Поля для селфи и проверки присутствия

Форма KYC может включать этап с селфи или проверку присутствия реального человека.

При проверке селфи лицо пользователя сопоставляется с фотографией в документе, удостоверяющем личность.

Проверка присутствия помогает подтвердить, что во время верификации пользователь физически находится перед камерой.

Форма может попросить пользователя моргнуть, повернуть голову, прочитать цифры, записать короткое видео или выполнить указания на экране.

Такие проверки помогают снизить риск использования украденных фотографий документов, распечатанных изображений, записанных видео, масок и дипфейков.

Рекомендации NIST по цифровой идентификации рассматривают подтверждение личности, аутентификацию, устойчивость к мошенничеству, конфиденциальность, удобство использования и риски поддельных медиафайлов.

Биометрические данные относятся к чувствительной информации и должны защищаться надежными мерами безопасности.

Пользователям следует проходить проверку селфи и присутствия только через официальные каналы платформы.

Поля с финансовой информацией

Если платформе нужно оценить риски клиента, форма KYC может запрашивать финансовую информацию.

Это могут быть сведения о роде занятий, диапазоне доходов, источнике средств и состоянии, предполагаемом размере транзакций и целях использования аккаунта.

Источник средств — это происхождение конкретных денег или криптовалюты, используемых в транзакции.

Источник состояния — это сведения о том, как пользователь или компания в целом накопили состояние с течением времени.

В качестве подтверждения могут запрашиваться банковские выписки, расчетные листки, налоговые документы, выписки об инвестициях, счета компании, договоры, документы по кредиту, документы о наследстве или подтверждения блокчейн-транзакций.

Платформа может запросить финансовую информацию для повышения лимитов, крупных переводов, корпоративных аккаунтов, необычной активности или углубленной проверки клиента.

По запросу пользователям следует предоставлять четкие и достоверные документы.

Платформам следует запрашивать только информацию, необходимую для конкретной цели в области соблюдения требований, безопасности или управления рисками.

Поля со сведениями о криптокошельке

Некоторые формы KYC могут запрашивать сведения о кошельке.

Это возможно, когда пользователь выводит криптовалюту, получает крупный перевод, использует сервис покупки криптовалюты за фиат или получает доступ к токенизированному активу.

Форма может спросить, принадлежит ли кошелек получателя пользователю или другому лицу.

При переводе активов между регулируемыми поставщиками услуг могут запрашиваться данные получателя.

Также могут потребоваться подтверждение владения кошельком или сведения о транзакциях.

Адрес кошелька — это не приватный ключ.

В определенных ситуациях легитимная форма KYC может запрашивать публичный адрес кошелька, но она никогда не должна требовать сид-фразу, приватный ключ или слова для восстановления кошелька.

Если форма KYC запрашивает секретные данные кошелька, пользователю следует немедленно прекратить работу и считать страницу вредоносной.

Форма KYC для бизнеса и KYB

Форму KYC для бизнеса часто называют формой KYB.

KYB расшифровывается как Know Your Business — «знай свой бизнес».

Форма KYB предназначена для проверки компаний, фондов, продавцов, платежных компаний, токен-проектов, корпоративных казначейских аккаунтов и институциональных клиентов.

В форме могут запрашиваться регистрационные документы компании, налоговые номера, лицензии на ведение деятельности, подтверждение адреса компании, структура собственности, сведения о директорах и уполномоченных подписантах.

Также могут запрашиваться сведения о бенефициарных владельцах.

Бенефициарный владелец — это физическое лицо, которое в конечном счете владеет компанией или контролирует ее.

Страница FinCEN с правилом проверки клиентов поясняет, что проверка клиентов включает установление личности и верификацию бенефициарных владельцев некоторых клиентов — юридических лиц.

Проверка компании может занять больше времени, чем личная KYC-проверка, поскольку структура собственности бывает сложной.

Форма KYC и проверка клиентов

Проверка клиентов — это процесс установления личности клиента и причин использования им услуги.

Форма KYC содержит личные данные и подтверждающие документы, необходимые для такой проверки.

В криптовалютной сфере проверка клиентов может включать изучение предполагаемой активности аккаунта, способа оплаты, источника средств и состояния, связанных с кошельком рисков, цели деятельности компании и структуры транзакций.

Профиль риска частного пользователя, покупающего небольшие объемы криптовалюты, отличается от профиля компании, ежедневно переводящей крупные суммы в стейблкоинах.

Хорошая форма KYC помогает платформе собрать достаточно информации для обоснованной оценки рисков.

Она также помогает обнаружить, если последующая активность не соответствует первоначальному профилю.

Проверка клиентов не ограничивается регистрацией.

Она может продолжаться в течение всего периода обслуживания клиента.

Форма KYC и углубленная проверка клиентов

Углубленная проверка клиентов — это более детальная проверка пользователей, компаний, транзакций или регионов с повышенным уровнем риска.

Форма KYC может привести к углубленной проверке, если пользователь запрашивает высокие лимиты, предоставляет сложные сведения о компании, связан с рискованными кошельками или соответствует определенным индикаторам риска.

Платформа может запросить документы об источнике средств и состоянии, банковские выписки, налоговые документы, счета компании, договоры, документы по кредиту или подтверждения блокчейн-транзакций.

Углубленная проверка не означает автоматически, что пользователь совершил что-то неправомерное.

Как правило, это означает, что платформе нужна дополнительная информация, прежде чем предоставить доступ к операциям или услугам с повышенным риском.

Пользователям следует отправлять сведения только через официальную форму платформы или защищенный портал.

Платформам следует объяснять, зачем нужны дополнительные сведения, и не запрашивать лишние данные.

Понятные формы для углубленной проверки уменьшают путаницу и задержки при обращении в поддержку.

Форма KYC и проверка по санкционным спискам

Проверка по санкционным спискам позволяет определить, может ли пользователь, компания, бенефициарный владелец, кошелек, страна или контрагент быть связан с ограниченной деятельностью.

Форма KYC поддерживает такую проверку, собирая имена, даты рождения, страны, адреса, сведения о компаниях и структуре собственности.

Криптовалютные платформы могут проверять пользователей при регистрации и продолжать проверку после одобрения аккаунта.

Постоянный мониторинг важен, поскольку санкционные списки могут измениться после прохождения пользователем KYC.

Возможны ложные совпадения, если у разных людей похожие имена.

Надежная платформа должна тщательно проверять возможные совпадения, а не считать каждое совпадение имени подтвержденным.

Пользователям следует избегать подозрительных кошельков и неизвестных сервисов, поскольку взаимодействие с ними может повлиять на будущие проверки аккаунта.

Если поддерживаются переводы криптовалюты, проверку по санкционным спискам следует сочетать с оценкой рисков кошельков.

Форма KYC и Travel Rule

Требования Travel Rule могут влиять на сведения, запрашиваемые в криптовалютной форме KYC.

Как правило, Travel Rule требует передавать определенную информацию об отправителе и получателе вместе с соответствующими переводами между регулируемыми поставщиками услуг.

Рекомендации Европейского банковского управления по Travel Rule описывают процедуры выявления отсутствующей или неполной информации при переводах средств и некоторых криптоактивов.

Форма KYC может собирать личные данные, которые впоследствии используются при переводах в рамках Travel Rule.

В форме перевода также могут запрашиваться сведения о получателе, владельце кошелька или поставщике услуг.

Для пользователя это означает, что при выводе криптовалюты может потребоваться не только адрес получателя.

Перевод может задержаться, если обязательная информация об отправителе или получателе отсутствует, противоречива или указывает на повышенный риск.

Поэтому точность данных в форме KYC может повлиять на надежность будущих пополнений и выводов.

Форма KYC и аналитика блокчейна

Аналитика блокчейна изучает общедоступные данные блокчейна, чтобы оценить риски, связанные с кошельками и транзакциями.

Форма KYC устанавливает, какой пользователь или компания стоит за аккаунтом на платформе.

Аналитика блокчейна помогает платформе понять, откуда поступили криптовалютные средства и куда они могут быть направлены.

Даже после успешного прохождения KYC пользователь может попасть на проверку, если его депозиты связаны с мошенничеством, взломами, программами-вымогателями, санкционными кошельками, даркнет-маркетплейсами, миксерами с высоким уровнем риска или украденными средствами.

Это не означает, что личность каждого владельца кошелька автоматически известна.

Это означает, что общедоступные данные блокчейна могут выявить рискованные закономерности и связи с известными категориями рисков.

Данные KYC и аналитика блокчейна дополняют друг друга, поскольку криптовалютные риски связаны как с личностью, так и с транзакциями.

Получая средства от неизвестных лиц, пользователям следует проявлять осторожность: сомнительная история их происхождения может повлиять на последующие проверки.

Форма KYC и способы покупки криптовалюты за фиат

Сервисы покупки криптовалюты за фиат позволяют приобретать криптовалюту за традиционные деньги с помощью банковских переводов, карт или местных способов оплаты.

Для таких сервисов часто требуется форма KYC, поскольку платежные системы связаны с риском установления личности, мошенничества, возвратных платежей и санкций, а также с требованиями AML.

Форма может помочь подтвердить, что верифицированный пользователь является владельцем способа оплаты.

Она также может помочь платформе проверить местоположение, сведения об устройстве, размер транзакции и предполагаемое поведение.

Пользователь с незаполненной формой KYC может не иметь возможности пополнять счет фиатной валютой или покупать криптовалюту с карты.

Перед отправкой крупных переводов в фиатной валюте пользователям следует заполнить форму.

Это может снизить риск отклонения платежей, ограничений аккаунта и задержек при обращении в поддержку.

Платформам следует четко указывать уровень верификации, необходимый для каждого способа оплаты в фиатной валюте.

Форма KYC и вывод криптовалюты

Форма KYC может повлиять на вывод криптовалюты, поскольку при выводе активы перемещаются за пределы непосредственного контроля платформы.

Перед разрешением вывода на кошельки с самостоятельным хранением или другие сервисы платформа может потребовать одобрения формы KYC.

Дополнительные вопросы могут потребоваться при выводе крупных сумм, использовании нового адреса кошелька, переводе на рискованный адрес или подозрительной активности аккаунта.

Для некоторых выводов в рамках процедур Travel Rule могут потребоваться данные получателя.

Задержку вывода могут вызвать статус KYC, проверка безопасности аккаунта, мониторинг AML, проверка рисков кошелька или отсутствие сведений о переводе.

Не следует считать, что каждая задержка вывода связана с перегрузкой блокчейна.

Пользователям следует проверять официальные уведомления в аккаунте и обращаться только в официальные каналы поддержки.

Ни одна легитимная форма для вывода средств не должна запрашивать сид-фразу, приватный ключ или фразу восстановления кошелька.

Форма KYC и кошельки с самостоятельным хранением

Для создания адреса в блокчейне кошельку с самостоятельным хранением обычно не требуется форма KYC.

Пользователь может создать кошелек и контролировать приватные ключи, не передавая документы, удостоверяющие личность, централизованной платформе.

Однако форма KYC может понадобиться, когда кошелек взаимодействует с регулируемыми сервисами.

Сервис покупки криптовалюты за фиат может потребовать прохождения KYC до отправки криптовалюты на кошелек.

Кастодиальная платформа может потребовать прохождения KYC до разрешения вывода на этот кошелек.

Платформа токенизированных активов может потребовать подтверждения личности, прежде чем разрешить хранение токенов с ограниченным доступом.

Таким образом, самостоятельное хранение и формы KYC относятся к разным уровням криптовалютной экосистемы.

Самостоятельное хранение дает контроль над приватными ключами, а форма KYC регулирует доступ к регулируемым услугам и продуктам, связанным с личностью.

Форма KYC и DeFi

Децентрализованные финансы часто позволяют подключать кошельки с самостоятельным хранением без традиционных форм регистрации.

Однако формы KYC могут использоваться и в продуктах, связанных с DeFi.

Пулы ликвидности с ограниченным доступом могут быть открыты только для верифицированных пользователей.

Протоколы токенизированных активов реального мира могут требовать внесения адресов кошельков в список разрешенных.

Институциональные продукты DeFi могут проверять личность пользователей перед предоставлением доступа.

Веб-интерфейс может требовать заполнения формы KYC, даже если лежащий в его основе смарт-контракт является публичным.

Пользователям следует выяснить, распространяется ли KYC на протокол, интерфейс, конкретный пул или определенный токен.

Доступ без KYC не устраняет риски смарт-контрактов, фишинга, оракулов, мостов и рынка.

Форма KYC и токенизированные активы

Токенизированные активы — это традиционные активы или финансовые требования, представленные в виде токенов на блокчейне.

К ним могут относиться токенизированные фонды, активы с привязкой к казначейским облигациям, токенизированные кредиты, товары или требования на недвижимость.

Форма KYC может потребоваться, поскольку для токенизированных активов могут действовать требования к допуску инвесторов, региональные ограничения, проверка по санкционным спискам, ограничения на переводы и юридическое оформление.

Платформа может использовать форму KYC, чтобы определить, может ли пользователь покупать, хранить, переводить или погашать конкретный токенизированный актив.

Для некоторых токенизированных активов используются списки разрешенных адресов: взаимодействовать с активом могут только допущенные адреса кошельков.

Одобрение KYC означает, что пользователь может соответствовать требованиям для доступа.

Это не означает, что токенизированный актив безопасен, ликвиден, застрахован или подходит всем пользователям.

Перед покупкой токенизированных активов пользователям следует изучить риски эмитента, структуру хранения, права погашения, комиссии, ликвидность и юридические условия.

Риски для конфиденциальности при заполнении формы KYC

Форма KYC собирает конфиденциальные личные и корпоративные сведения.

Это могут быть документы, удостоверяющие личность, адреса, селфи, результаты биометрических проверок, налоговые документы, банковские выписки, документы компании, схемы структуры собственности и данные о кошельке.

Если эти сведения утекут или будут использованы не по назначению, пользователи могут столкнуться с кражей личности, фишингом, мошенничеством с аккаунтом, выдачей себя за другого человека или целевыми атаками мошенников.

Конфиденциальность особенно важна в криптовалютной сфере, поскольку сочетание личных данных с активностью кошелька может раскрыть подробный финансовый профиль.

Ответственная платформа должна объяснять, зачем собирается каждое поле, как хранятся данные, кто имеет к ним доступ и как долго они сохраняются.

Для защиты данных формы KYC платформе следует использовать шифрование, контроль доступа, безопасные каналы загрузки, контроль поставщиков услуг, мониторинг, журналы аудита и правила хранения.

Перед отправкой конфиденциальных документов пользователям следует ознакомиться с политикой конфиденциальности.

Не следует загружать документы по ссылкам из личных сообщений, неизвестных форм, поддельных страниц поддержки или подозрительных электронных писем.

Риски безопасности и поддельные формы KYC

Поддельные формы KYC часто используются в криптомошенничестве, поскольку пользователи ожидают, что при верификации потребуется предоставить конфиденциальные сведения.

Мошенник может отправить срочное сообщение, утверждая, что пользователю нужно обновить данные KYC, иначе он потеряет доступ к средствам.

Поддельный сотрудник поддержки может прислать фишинговую форму, имитирующую дизайн настоящей страницы верификации.

Поддельная платформа может собирать документы, удостоверяющие личность, а затем похищать депозиты.

Преступник может предложить пройти KYC за пользователя, купить верифицированный аккаунт или арендовать данные чужой личности.

Предупреждение Investor.gov о мошенничестве с криптовалютой указывает, что мошенники могут требовать дополнительные комиссии, налоги или депозиты, прежде чем разрешить пострадавшим вывести средства.

К срочным просьбам пройти KYC в личных сообщениях следует относиться с подозрением.

Безопаснее всего заполнять форму KYC на официальном сайте платформы или в официальном мобильном приложении.

Что форма KYC никогда не должна запрашивать

Форма KYC никогда не должна запрашивать сид-фразу.

Форма KYC никогда не должна запрашивать приватный ключ.

Форма KYC никогда не должна запрашивать слова для восстановления кошелька.

Форма KYC никогда не должна запрашивать пароль от аккаунта пользователя.

Форма KYC никогда не должна запрашивать код двухфакторной аутентификации вне стандартного процесса входа или проверки безопасности.

Форма KYC никогда не должна требовать оплату частному сотруднику поддержки за одобрение верификации.

Форма KYC никогда не должна предлагать установить неизвестную программу удаленного управления.

Любую форму, запрашивающую секретные данные кошелька, следует считать вредоносной.

Пользователям следует немедленно покинуть страницу и проверить запрос через официальные каналы.

Почему форму KYC могут отклонить

Форму KYC могут отклонить, если документ, удостоверяющий личность, просрочен.

Причиной отказа может стать размытое, обрезанное, темное, отредактированное или нечитаемое изображение документа.

Форму могут отклонить, если имя, дата рождения, гражданство или адрес пользователя не соответствуют официальным документам.

Подтверждение адреса могут отклонить, если оно слишком старое или в нем отсутствуют необходимые сведения.

Форму могут отклонить, если лицо на селфи не совпадает с фотографией в документе.

Форма может быть отклонена, если пользователь предоставил документ другого человека.

Форму могут отклонить, если пользователь находится в регионе с ограничениями.

Форма может быть отклонена, если платформа обнаружит дублирующиеся аккаунты, подозрительные закономерности использования устройств или возможную подделку документов.

Большинство устранимых проблем можно решить, следуя официальным инструкциям и отправив четкие, действительные и полные сведения.

Как безопасно заполнить форму KYC

Используйте только официальный сайт платформы или официальное мобильное приложение.

Перед загрузкой документов внимательно проверьте доменное имя.

Указывайте точные данные, соответствующие официальным документам, удостоверяющим личность.

Делайте четкие фотографии документов, чтобы были видны все углы.

Если требуется подтверждение адреса, используйте актуальные документы.

Проходите проверку селфи и присутствия при хорошем освещении.

Следите за актуальностью документов, удостоверяющих личность, и обновляйте данные аккаунта при изменении личной информации.

Не переходите по ссылкам на формы KYC из личных сообщений, подозрительных писем, ответов в социальных сетях или сообщений от поддельных аккаунтов поддержки.

Перед переводом средств через верифицированный аккаунт включите двухфакторную аутентификацию.

Храните скриншоты форм KYC в закрытом доступе, поскольку на них могут быть видны личные данные.

Рекомендации для криптовалютных платформ

Платформам следует четко объяснять, какие данные запрашиваются в форме KYC и зачем они нужны.

Следует собирать только сведения, необходимые для конкретной юридической, комплаенс-, защитной или сервисной цели.

Статусы должны быть четкими: «ожидает проверки», «одобрено», «отклонено», «истек срок действия», «ограничено» или «требуются действия».

При устранимых проблемах с документами следует предоставлять полезные пояснения.

Данные формы KYC следует защищать с помощью шифрования, контроля доступа, безопасных соединений с поставщиками услуг, мониторинга, журналов аудита и правил хранения.

Результаты KYC следует учитывать при настройке лимитов аккаунта, доступа к фиатным платежам, выводов, KYB, процедур Travel Rule, аналитики блокчейна и мониторинга транзакций.

Сотрудников поддержки следует обучать выявлению поддельных форм KYC, попыток захвата аккаунтов и методов социальной инженерии.

Следует избегать сбора лишних конфиденциальных данных, поскольку избыточный сбор повышает риски для конфиденциальности и кибербезопасности.

Распространенные заблуждения о формах KYC

Одно из заблуждений заключается в том, что форма KYC — это то же самое, что кошелек.

Форма KYC подтверждает личность, а кошелек дает возможность управлять активами в блокчейне с помощью ключей.

Другое заблуждение — что отправка формы KYC гарантирует ее одобрение.

Аккаунт одобряется только после того, как платформа проверит и примет отправленные сведения.

Третье заблуждение — что одобрение формы KYC делает безопасным любой криптовалютный продукт.

Одобрение KYC снижает риски, связанные с идентификацией и соблюдением требований, но не устраняет рыночные риски, риски хранения, смарт-контрактов или мошенничества.

Четвертое заблуждение — что кошельки с самостоятельным хранением всегда требуют прохождения KYC.

Для базового кошелька с самостоятельным хранением KYC обычно не требуется, но подключенные к нему регулируемые сервисы могут потребовать подтверждения личности.

Пятое заблуждение — что форма с привычным логотипом всегда безопасна.

Мошенники могут копировать логотипы, цвета, названия и макеты страниц, создавая убедительные поддельные формы.

FAQ

Что такое форма KYC?

Форма KYC — это форма для подтверждения личности, с помощью которой криптовалютная платформа собирает данные клиента, документы и сведения о рисках, прежде чем разрешить определенные действия в аккаунте.

Зачем криптовалютные платформы требуют заполнить форму KYC?

Криптовалютные платформы требуют заполнить форму KYC, чтобы подтвердить личность пользователей, снижать риск мошенничества, поддерживать меры AML, проверять санкционные риски, управлять лимитами и выполнять нормативные требования.

Какие сведения указываются в форме KYC?

Форма KYC может содержать официальное имя, дату рождения, адрес, гражданство, документ, удостоверяющий личность, подтверждение адреса, селфи, сведения об источнике средств и при необходимости данные компании.

Форма KYC — это то же самое, что регистрация аккаунта?

Нет. Регистрация создает аккаунт для входа, а форма KYC подтверждает личность и помогает определить, какими регулируемыми функциями может пользоваться аккаунт.

Может ли форма KYC повлиять на вывод средств?

Да. Незавершенная проверка KYC, статус на рассмотрении, отказ, истекший срок действия или ограничения могут задержать или заблокировать вывод средств, особенно крупные переводы и переводы в рамках Travel Rule.

Нужна ли кошельку с самостоятельным хранением форма KYC?

Для базового кошелька с самостоятельным хранением форма KYC обычно не нужна, но подключенные к нему регулируемые сервисы могут потребовать подтверждения личности.

Почему мою форму KYC отклонили?

Форму KYC могут отклонить из-за просроченных документов, размытых изображений, несовпадения данных, неудачной проверки присутствия, неподдерживаемых документов, ограничений по местоположению или подозрительной активности.

Нужно ли вводить сид-фразу в форму KYC?

Нет. Сид-фраза никогда не является законным требованием KYC, и ее нельзя вводить ни в одну форму, на сайт, в чат поддержки или на страницу верификации.

Может ли форма KYC запрашивать информацию о кошельке?

Да. В некоторых случаях форма KYC может запрашивать публичный адрес кошелька, подтверждение владения им или сведения о получателе, но она никогда не должна требовать приватный ключ или слова для восстановления.

Что такое форма KYC для бизнеса?

Форма KYC для бизнеса, часто называемая формой KYB, предназначена для проверки компании, ее директоров, уполномоченных пользователей, бенефициарных владельцев, корпоративных документов и источника средств.

Как распознать поддельную форму KYC?

Поддельная форма KYC может содержать ошибку в доменном имени, ссылку из личного сообщения, срочные требования, скопированный фирменный стиль, необычный запрос оплаты или просьбу указать сид-фразу и приватные ключи.

Означает ли одобрение формы KYC, что мои криптоактивы в безопасности?

Нет. Одобрение формы KYC только подтверждает доступ к аккаунту на основании проверки личности и не гарантирует безопасность инвестиций, платежеспособность платформы, безопасность кошелька или защиту от мошенничества.

Заключение

Форма KYC — это структурированный документ или онлайн-форма для сбора сведений о личности и соблюдении требований у пользователей и компаний, работающих с криптовалютой.

Она может содержать личные данные, документы, удостоверяющие личность, подтверждение адреса, селфи, биометрические проверки, сведения об источнике средств, корпоративные документы, данные о бенефициарных владельцах и кошельках, а также информацию для процедур Travel Rule.

Эти сведения помогают платформам проверять пользователей, управлять лимитами аккаунтов, предоставлять доступ к фиатным платежам, обрабатывать выводы, проводить KYB, проверять санкционные риски, отслеживать транзакции и вести документацию для соблюдения требований.

Для пользователей полная и точная форма KYC может упростить доступ к аккаунту и сократить задержки.

Однако одобрение формы KYC не устраняет все риски, связанные с криптовалютой.

Пользователям по-прежнему необходимо защищать кошельки, избегать фишинга, учитывать волатильность, изучать активы и пользоваться официальными каналами поддержки.

Формы KYC также требуют серьезного отношения к конфиденциальности, поскольку содержат чувствительные личные и финансовые данные.

Платформам следует собирать только необходимую информацию, тщательно ее защищать и объяснять, как она используется.

Пользователям следует отправлять формы KYC только через официальные сайты или приложения и никогда не предоставлять сид-фразы, приватные ключи, пароли или коды двухфакторной аутентификации.

Лучше всего рассматривать форму KYC как документ, подтверждающий личность и обеспечивающий доступ к регулируемым криптовалютным услугам.

При грамотном устройстве она помогает соблюдать требования, предотвращать мошенничество, восстанавливать доступ к аккаунту и поддерживать целостность рынка.

При плохом устройстве она может создавать риски для конфиденциальности, затруднять работу пользователей, повышать вероятность фишинга и формировать ложное чувство безопасности.