Сведения KYC

Что такое сведения KYC в криптовалютной сфере?

Сведения KYC — это личные, деловые и проверочные данные, которые криптовалютная платформа собирает, чтобы подтвердить личность пользователя или компании.

KYC означает Know Your Customer («Знай своего клиента»): платформа проверяет личность перед тем, как разрешить определенные операции с аккаунтом.

В криптовалютной сфере сведения KYC могут потребоваться перед пополнением счета фиатной валютой, выводом криптовалюты, увеличением лимитов аккаунта, покупкой с карты, регистрацией бизнеса, доступом к токенизированным активам и использованием других регулируемых услуг.

Сведения KYC — это не криптовалюта, токен, адрес блокчейна, кошелек, смарт-контракт, сид-фраза, пароль или торговая стратегия.

Это данные о личности и соблюдении требований, которые связывают реального человека или компанию с криптовалютным аккаунтом.

В рекомендациях Группы разработки финансовых мер борьбы с отмыванием денег по виртуальным активам указано, что поставщики услуг с виртуальными активами должны проводить надлежащую проверку клиентов, вести учет, сообщать о подозрительных транзакциях и надежно обрабатывать информацию об отправителях и получателях.

Для пользователя криптовалют простое объяснение сведений KYC — это данные, которые платформе нужны, чтобы подтвердить личность, оценить риски и определить, какие услуги доступны аккаунту.

Почему сведения KYC важны

Сведения KYC важны, поскольку криптоактивы могут быстро перемещаться между кошельками, сетями, странами и поставщиками услуг.

Такая скорость упрощает цифровые платежи, торговлю, денежные переводы, расчеты в стейблкоинах, операции с токенизированными активами и ончейн-приложения.

Но этим также могут воспользоваться для мошенничества, перемещения украденных средств, выплаты выкупа за программы-вымогатели, обхода санкций, кражи личных данных, создания счетов-мулов и отмывания денег.

Сведения KYC помогают платформам сокращать число поддельных и дублирующих аккаунтов, случаев использования украденных личных данных, мошенничества с синтетическими личностями и несанкционированного доступа к регулируемым услугам.

Они также помогают платформам понять, соответствует ли активность аккаунта профилю пользователя.

Профиль рисков розничного пользователя, который покупает небольшие объемы криптовалюты, отличается от профиля компании, ежедневно переводящей крупные суммы в стейблкоинах.

Качественные сведения KYC помогают платформам применять меры контроля с учетом рисков, а не относиться ко всем пользователям одинаково.

Для пользователей точные сведения KYC могут сократить задержки при верификации, количество неудачных пополнений, ограничения на вывод средств и повторные запросы документов.

Однако предоставление сведений KYC не делает операции с криптовалютой безрисковыми.

Оно не гарантирует безопасность токена, отсутствие финансовых рисков у платформы или безвредность транзакции с кошельком.

Распространенные виды сведений KYC

Основные сведения KYC обычно включают имя и фамилию по документам, дату рождения, гражданство, страну проживания и адрес проживания.

К контактной информации могут относиться адрес электронной почты, номер телефона и иногда дополнительные контактные данные.

Сведения из документов, удостоверяющих личность, могут включать номер паспорта, национального удостоверения личности, данные водительского удостоверения или вида на жительство, страну выдачи и срок действия.

Для подтверждения адреса могут использоваться счета за коммунальные услуги, банковские выписки, налоговые документы, письма государственных органов или официальные записи о месте проживания.

К биометрическим сведениям могут относиться селфи, результат сопоставления лица, проверка на присутствие реального человека или результат видеоидентификации.

К финансовой информации могут относиться источник средств, источник благосостояния, род занятий, диапазон дохода, предполагаемая активность транзакций или сведения о владельце платежного средства.

Сведения KYC о бизнесе могут включать документы компании, бизнес-лицензии, налоговые номера, директоров, уполномоченных подписантов, структуру владения и бенефициарных владельцев.

К связанным с криптовалютами сведениям KYC могут относиться информация о владельце кошелька, данные получателя, подтверждения блокчейн-транзакций и результаты проверки рисков кошелька.

Сведения KYC и персональные данные

Если сведения KYC относятся к физическому лицу, они являются разновидностью персональных данных.

Персональные данные могут включать любую информацию, которая идентифицирует человека или помогает установить его личность.

Понятие «сведения KYC» имеет более узкое значение: это данные, собранные для подтверждения личности, надлежащей проверки клиентов, оценки соблюдения требований и принятия решений о доступе к аккаунту.

Например, селфи, использованное для сопоставления лица, является и персональными данными, и сведениями KYC.

Паспорт, использованный для подтверждения личности, также является персональными данными и сведениями KYC.

Адрес кошелька может стать сведением, связанным с KYC, если платформа привяжет его к верифицированному аккаунту или запросит подтверждение владения кошельком.

Это различие важно, поскольку сведения KYC могут быть крайне конфиденциальными.

Платформам следует собирать только необходимые данные, надежно защищать их и объяснять, как они используются.

Сведения KYC и статус KYC

Сведения KYC — это данные, которые предоставляются или собираются во время проверки.

Статус KYC — это текущий результат рассмотрения проверки.

К распространенным статусам KYC относятся «не начато», «не завершено», «отправлено», «ожидает рассмотрения», «одобрено», «отклонено», «срок действия истек», «ограничено» и «требуется действие».

Например, пользователь может предоставить сведения о личности и подтверждение адреса, но статус будет оставаться ожидающим рассмотрения до завершения проверки.

Пользователь также может получить одобренный статус KYC для базового доступа, но для увеличения лимитов от него могут потребоваться дополнительные сведения KYC.

Статус KYC может измениться, если сведения устареют, срок действия документов истечет, правила изменятся или активность аккаунта станет более рискованной.

Таким образом, сведения KYC — это доказательная информация, а статус KYC — решение платформы на ее основании.

Сведения KYC и сведения KYB

Сведения KYC обычно относятся к отдельным клиентам.

Сведения KYB относятся к проверке бизнеса.

KYB означает Know Your Business («Знай свой бизнес»).

При проверке бизнеса могут запрашиваться регистрационные документы компании, налоговые номера, бизнес-лицензии, подтверждение адреса компании, сведения о директорах, документы уполномоченных подписантов, структура владения и информация о бенефициарных владельцах.

На странице FinCEN, посвященной правилу надлежащей проверки клиентов, указано, что охватываемые этим правилом финансовые учреждения должны идентифицировать и проверять бенефициарных владельцев некоторых клиентов — юридических лиц при открытии ими аккаунтов.

В криптовалютной сфере сведения KYB важны, поскольку бизнес-аккаунты могут переводить крупные суммы, обрабатывать платежи, управлять казначейскими средствами, выпускать токены или пользоваться институциональными услугами.

Платформе не следует одобрять бизнес-аккаунт только на основании названия компании или наличия сайта.

Ей следует выяснить, кто контролирует бизнес и соответствует ли предполагаемая активность подтвержденному профилю компании.

Сведения о личности

Сведения о личности составляют основу данных KYC.

Обычно к ним относятся имя и фамилия по документам, дата рождения, гражданство и страна проживания.

В соответствии с местными правилами некоторые платформы также могут запрашивать место рождения, пол, налоговое резидентство или номер государственного удостоверения личности.

Сведения о личности должны точно совпадать с данными официальных документов пользователя.

Даже небольшое отличие в порядке написания имени, его орфографии, формате даты или адреса может задержать проверку.

Пользователям не следует указывать псевдонимы, сокращенные имена, ложные данные или сведения другого человека.

Предоставление ложных сведений о личности может привести к отказу, ограничениям аккаунта, потере доступа, риску мошенничества и юридическим последствиям.

Платформам следует делать формы для указания личных данных понятными, чтобы пользователи знали, какие сведения должны совпадать с официальными документами.

Сведения из документов

Сведения из документов собираются на основании выданных государственными органами документов, удостоверяющих личность.

К распространенным документам относятся паспорта, национальные удостоверения личности, водительские удостоверения и виды на жительство.

Платформа может проверять номер документа, страну выдачи, срок действия, дату рождения, имя и фамилию, гражданство и тип документа.

Как правило, документ должен быть действительным, разборчивым, не просроченным и поддерживаться платформой.

Документ могут отклонить, если он размыт, обрезан, просрочен, поврежден, отредактирован, не поддерживается платформой или не соответствует данным профиля аккаунта.

Пользователям следует делать четкие фотографии, на которых видны все углы документа.

Следует избегать бликов, теней, фильтров, скриншотов и закрытого текста.

Платформам следует защищать данные документов, поскольку их утечка может привести к мошенничеству.

Сведения об адресе

Сведения об адресе помогают подтвердить место проживания пользователя и определить, доступны ли в этом регионе определенные услуги.

При базовой проверке KYC платформа может запросить адрес проживания.

При расширенной проверке или углубленной проверке клиентов также может потребоваться подтверждение адреса.

Для подтверждения адреса могут использоваться счет за коммунальные услуги, банковская выписка, налоговый документ, письмо государственного органа или официальная запись о месте проживания.

Как правило, в документе должны быть указаны полное имя пользователя по документам, полный адрес проживания, выдавшая организация и недавняя дата.

Документ могут не принять, если он слишком старый, неполный, обрезанный, отредактированный или оформлен на другое лицо.

Сведения об адресе важны в криптовалютной сфере, поскольку доступ к продуктам, способы оплаты фиатной валютой, налоговый режим и нормативные ограничения могут зависеть от местонахождения пользователя.

Пользователям следует обновлять сведения об адресе при переезде в другую страну или регион.

Биометрические сведения KYC

Биометрические сведения KYC могут включать селфи, сканирование лица, видеопроверку или результат проверки на присутствие реального человека.

При проверке с помощью селфи лицо пользователя сравнивается с фотографией в документе, удостоверяющем личность.

Проверка на присутствие реального человека помогает убедиться, что пользователь действительно проходит проверку и не использует распечатанное изображение, записанное видео, маску или дипфейк.

В рекомендациях NIST по цифровой идентификации к важным составляющим систем цифровой идентификации отнесены подтверждение личности, аутентификация, устойчивость к мошенничеству, конфиденциальность и удобство использования.

Биометрическая информация является конфиденциальной, поскольку связана с физическими характеристиками человека.

Платформам следует объяснять, зачем собирается биометрическая информация, как она хранится, кто может получить к ней доступ и как долго она сохраняется.

Пользователям следует проходить биометрическую проверку только на официальном сайте платформы или в официальном мобильном приложении.

Ни одна законная процедура биометрической проверки KYC не должна запрашивать сид-фразу, приватный ключ или фразу восстановления кошелька.

Финансовые сведения KYC

Финансовые сведения KYC помогают платформе понять, соответствует ли активность аккаунта профилю клиента.

К таким сведениям могут относиться род занятий, диапазон дохода, источник средств и благосостояния, предполагаемый размер и цель транзакций.

Источник средств — это происхождение конкретных денег или криптовалюты, используемых в транзакции.

Источник благосостояния — это способ, которым пользователь или компания накопили общее состояние с течением времени.

В качестве подтверждений могут использоваться банковские выписки, расчетные листки, налоговые документы, выписки об инвестициях, счета компании, договоры купли-продажи, кредитные соглашения, документы о наследстве или подтверждения транзакций в блокчейне.

Платформа может запросить финансовые сведения KYC для увеличения лимитов, крупных переводов, необычной активности, бизнес-аккаунтов или углубленной проверки клиентов.

Если такие сведения запрошены, пользователям следует предоставлять четкие и достоверные документы.

Платформам следует запрашивать только информацию, необходимую для понятной цели, связанной с соблюдением требований, безопасностью или оценкой рисков.

Сведения KYC, связанные с криптовалютами

Сведения KYC, связанные с криптовалютами, объединяют проверку личности с активностью в блокчейне.

Платформа может спросить, принадлежит ли кошелек получателя пользователю или другому человеку.

При переводе активов между регулируемыми поставщиками услуг могут запрашиваться сведения о получателе.

Перед разрешением определенных выводов может потребоваться подтверждение владения кошельком.

Если депозит поступает из необычного источника или источника с высоким уровнем риска, платформа может проверить историю транзакций в блокчейне.

Такие сведения KYC важны, поскольку криптовалютные транзакции могут включать кошельки с самостоятельным хранением, смарт-контракты, мосты, миксеры, токенизированные активы и трансграничные переводы.

Пользователь может пройти проверку личности, но все равно попасть на дополнительную проверку, если средства связаны с мошенничеством, взломами, программами-вымогателями, кошельками под санкциями, даркнет-маркетами, миксерами с высоким уровнем риска или украденными активами.

Сведения KYC помогают установить личность пользователя, а блокчейн-аналитика — проверить, откуда поступили средства и куда они могут быть направлены.

Сведения KYC и Travel Rule

Travel Rule — это требование по соблюдению нормативных правил, которое может влиять на переводы криптовалюты между регулируемыми поставщиками услуг.

Как правило, это требование обязывает передавать определенные сведения об отправителе и получателе вместе с соответствующими переводами.

В рекомендациях Европейского банковского управления по Travel Rule описаны процедуры выявления отсутствующей или неполной информации при переводе средств и определенных криптоактивов.

Сведения KYC помогают платформам собирать и проверять данные о личности, которые могут потребоваться для переводов, подпадающих под Travel Rule.

Для пользователя это может означать, что при выводе криптовалюты потребуется больше, чем адрес кошелька.

Платформа может спросить, кому принадлежит кошелек получателя или какой поставщик услуг примет перевод.

Перевод может быть задержан, если необходимые сведения о личности или получателе отсутствуют, противоречивы или связаны с повышенным риском.

Поэтому точность сведений KYC может влиять на надежность будущих пополнений и выводов.

Сведения KYC и проверка по спискам санкций

Проверка по спискам санкций позволяет выяснить, может ли пользователь, компания, бенефициарный владелец, кошелек, страна или контрагент быть связан с деятельностью, на которую распространяются ограничения.

Сведения KYC помогают проводить такие проверки, предоставляя имена, даты рождения, страны, адреса, данные о компании и владельцах.

Криптовалютные платформы могут проверять пользователей при регистрации и продолжать проверки после одобрения аккаунта.

Текущие проверки важны, поскольку санкционные списки могут меняться уже после того, как пользователь прошел KYC.

Возможны ложные совпадения, если у разных людей похожие имена.

Надежная платформа должна предусматривать ручную проверку возможных совпадений, а не считать каждое совпадение имен подтвержденным.

Пользователям следует избегать подозрительных кошельков и неизвестных сервисов, поскольку связи с рискованными источниками могут повлиять на последующие проверки аккаунта.

Если поддерживаются переводы криптовалюты, проверку по спискам санкций следует сочетать с оценкой рисков кошелька.

Сведения KYC и надлежащая проверка клиентов

Надлежащая проверка клиентов — это процесс, который помогает понять, кто является клиентом и зачем он пользуется услугой.

Сведения KYC предоставляют доказательную информацию, необходимую для надлежащей проверки клиентов.

Надлежащая проверка клиентов может включать подтверждение личности, выяснение цели аккаунта, предполагаемой активности, источника средств и благосостояния, способа оплаты, типа бизнеса и рисков кошелька.

Профиль рисков розничного пользователя, который время от времени совершает покупки, отличается от профиля компании, переводящей крупные суммы в стейблкоинах.

Надлежащая проверка клиентов помогает платформам устанавливать лимиты аккаунта, правила мониторинга и глубину проверки.

Она также помогает выявлять последующую активность, не соответствующую профилю клиента.

Поэтому сведения KYC нужны не только при регистрации.

Они становятся частью дальнейших отношений между пользователем и платформой.

Сведения KYC и лимиты аккаунта

Сведения KYC часто влияют на лимиты аккаунта.

Пользователь с неполными сведениями KYC может иметь ограниченный доступ или не иметь доступа к некоторым услугам.

Для пользователя, предоставившего базовые сведения KYC, могут действовать более низкие лимиты.

После предоставления дополнительных сведений KYC и их проверки пользователю могут установить более высокие лимиты.

Перед предоставлением корпоративного доступа для бизнес-аккаунта могут потребоваться сведения KYB.

Лимиты могут распространяться на пополнения в фиатной валюте, покупки с карты, вывод криптовалюты, переводы, торговые функции и доступ к токенизированным активам.

Лимиты аккаунта — это не просто настройки удобства.

Они помогают платформам управлять рисками мошенничества, отмывания денег, нарушения санкций, захвата аккаунта и платежей.

Сведения KYC и кошельки с самостоятельным хранением

Чтобы создать адрес в кошельке с самостоятельным хранением, обычно не требуются сведения KYC.

Пользователь может создать кошелек и самостоятельно управлять приватными ключами, не отправляя документы, удостоверяющие личность, централизованной платформе.

Однако сведения KYC могут потребоваться, когда такой кошелек взаимодействует с регулируемыми услугами.

Фиатный шлюз может запросить сведения KYC перед отправкой криптовалюты на кошелек.

Кастодиальная платформа может запросить сведения KYC, прежде чем разрешить вывод на кошелек.

Платформа токенизированных активов может потребовать подтвердить личность, прежде чем разрешить хранить в кошельке токены с ограниченным доступом.

Это означает, что самостоятельное хранение и сведения KYC относятся к разным уровням криптовалютной сферы.

Самостоятельное хранение дает контроль над приватными ключами, а сведения KYC определяют доступ к регулируемым услугам и продуктам, связанным с личностью.

Сведения KYC и DeFi

Децентрализованные финансы часто позволяют подключать кошельки с самостоятельным хранением без традиционной проверки аккаунта.

Однако сведения KYC могут требоваться и для продуктов, связанных с DeFi.

К пулам ликвидности с ограниченным доступом могут допускаться только верифицированные пользователи.

Протоколы токенизированных активов реального мира могут требовать одобренные адреса кошельков.

Перед предоставлением доступа к институциональным продуктам DeFi могут проводиться проверки личности.

Веб-интерфейс может запрашивать сведения KYC, даже если базовый смарт-контракт является общедоступным.

Пользователям следует выяснить, распространяется ли требование KYC на протокол, интерфейс, конкретный пул или конкретный токен.

Доступ без KYC не устраняет риски смарт-контрактов, фишинга, оракулов, мостов и рынка.

Сведения KYC и токенизированные активы

Токенизированные активы — это традиционные активы или финансовые требования, представленные в виде токенов на блокчейне.

К ним могут относиться токенизированные фонды, токенизированные активы, привязанные к казначейским облигациям, токенизированные кредитные активы, товары или требования на недвижимость.

Сведения KYC могут потребоваться из-за требований к соответствию инвестора критериям участия, региональных ограничений, проверки по спискам санкций, ограничений на переводы и юридической документации.

Платформа может использовать сведения KYC, чтобы определить, может ли пользователь покупать, хранить, переводить или погашать определенный токенизированный актив.

Для некоторых токенизированных активов используются белые списки, чтобы с ними могли взаимодействовать только одобренные адреса кошельков.

Одобрение KYC означает, что пользователь может соответствовать требованиям доступа.

Это не означает, что актив безопасен, ликвиден, застрахован или подходит каждому пользователю.

Риски для конфиденциальности, связанные со сведениями KYC

Сведения KYC являются крайне конфиденциальными.

К ним могут относиться документы, удостоверяющие личность, селфи, адреса, результаты биометрической проверки, налоговые документы, банковские выписки, документы компании, структура владения и данные, связанные с кошельком.

В случае утечки или неправомерного использования этих сведений пользователи могут столкнуться с кражей личности, мошенничеством с аккаунтом, фишингом, выдачей себя за другого человека или целевым мошенничеством.

Защита конфиденциальности особенно важна в криптовалютной сфере: сопоставление данных о личности и активности кошелька может раскрыть подробный финансовый профиль пользователя.

Ответственная платформа должна объяснять, зачем собираются сведения KYC, как они хранятся, кто может получить к ним доступ и как долго они сохраняются.

Данные следует защищать с помощью шифрования, контроля доступа, защищенных каналов загрузки, надзора за поставщиками услуг, аудиторских журналов, мониторинга и правил хранения.

Пользователям не следует загружать документы, удостоверяющие личность, через личные сообщения, подозрительные ссылки, неизвестные формы или поддельные страницы поддержки.

Перед отправкой конфиденциальной информации пользователям следует ознакомиться с политикой конфиденциальности платформы.

Сроки хранения данных и сведения KYC

Срок хранения данных — это период, в течение которого платформа сохраняет сведения KYC.

Регулируемые платформы могут быть обязаны хранить определенные записи о клиентах в течение установленного срока.

К таким записям могут относиться документы, удостоверяющие личность, результаты верификации и проверок, оценки рисков, история аккаунта, сведения о переводах и заметки проверяющих.

Ведение учета помогает платформам отвечать на запросы регуляторов, аудиторов и правоохранительных органов, рассматривать споры с пользователями и расследовать подозрительную активность.

Однако хранение данных дольше необходимого может повысить риски для конфиденциальности и кибербезопасности.

Платформам следует определять сроки хранения и процедуры удаления данных, когда это разрешено законом.

Пользователям следует учитывать, что закрытие аккаунта не обязательно приведет к немедленному удалению всех сведений KYC: законы о борьбе с финансовыми преступлениями могут требовать хранить их в течение определенного срока.

Платформам следует ясно и понятно описывать правила хранения данных.

Риски безопасности и поддельные запросы сведений KYC

Поддельные запросы сведений KYC часто используются в криптовалютных схемах мошенничества.

Мошенник может отправить срочное сообщение и заявить, что пользователю нужно обновить сведения KYC, иначе он потеряет доступ к средствам.

Поддельный сотрудник поддержки может попросить отправить документы, удостоверяющие личность, в личном чате.

Фишинговая страница может копировать внешний вид настоящего портала верификации.

Преступник может предложить пройти KYC за пользователя, купить верифицированные аккаунты или арендовать записи о личности.

В предупреждении Investor.gov о мошенничестве с криптовалютами говорится, что мошенники могут требовать дополнительную оплату, налоги или пополнение счета, прежде чем разрешить пострадавшим вывести средства.

К срочным запросам KYC из личных сообщений следует относиться с подозрением.

Безопаснее всего отправлять сведения KYC на официальном сайте платформы или в официальном мобильном приложении.

Какие сведения нельзя предоставлять для KYC

Во время KYC ни в коем случае нельзя сообщать сид-фразу.

Во время KYC ни в коем случае нельзя сообщать приватный ключ.

Во время KYC ни в коем случае нельзя сообщать слова для восстановления кошелька.

Во время KYC ни в коем случае нельзя сообщать пароль от аккаунта.

Во время KYC ни в коем случае нельзя сообщать коды двухфакторной аутентификации.

Не отправляйте документы, удостоверяющие личность, неофициальным аккаунтам поддержки.

Не платите незнакомцам за создание, обновление или одобрение сведений KYC.

Не сдавайте в аренду, не продавайте и не передавайте другим лицам верифицированный аккаунт.

Любой запрос сведений KYC, в котором просят секретные данные кошелька, следует считать вредоносным.

Почему сведения KYC могут отклонить

Сведения KYC могут отклонить, если срок действия документа, удостоверяющего личность, истек.

Их могут отклонить, если изображение документа размыто, обрезано, слишком темное, отредактировано или неразборчиво.

Их могут отклонить, если имя, дата рождения, гражданство или адрес пользователя не совпадает с данными официальных документов.

Их могут отклонить, если подтверждение адреса устарело или в нем отсутствуют необходимые сведения.

Их могут отклонить, если селфи не совпадает с фотографией в документе.

Их могут отклонить, если пользователь отправил чужой документ.

Их могут отклонить, если пользователь находится в юрисдикции с ограниченным доступом.

Их могут отклонить, если платформа обнаружит дублирующие аккаунты, подозрительные закономерности при использовании устройств или возможную подделку документов.

Большинство устранимых проблем можно решить, следуя официальным инструкциям и предоставляя четкие, действительные и полные сведения.

Рекомендации для пользователей

Предоставляйте сведения KYC только на официальном сайте или в официальном мобильном приложении.

Перед загрузкой документов внимательно проверьте доменное имя.

Указывайте точные данные, соответствующие официальным документам, удостоверяющим личность.

Делайте четкие фотографии документов, на которых видны все углы.

При запросе предоставляйте актуальные документы для подтверждения адреса.

Проходите проверки с помощью селфи и на присутствие реального человека при хорошем освещении.

Следите за сроком действия документов и обновляйте данные аккаунта при изменении личной информации.

Не переходите по ссылкам KYC из личных сообщений, подозрительных писем, ответов в социальных сетях или сообщений поддельных аккаунтов поддержки.

Включите двухфакторную аутентификацию до перевода средств через верифицированный аккаунт.

Не публикуйте скриншоты страниц KYC: на них могут быть видны личные данные.

Рекомендации для криптовалютных платформ

Платформам следует четко объяснять, какие сведения KYC нужны и зачем они запрашиваются.

Следует собирать только информацию, необходимую для понятной юридической, комплаенс-, защитной или сервисной цели.

Следует показывать понятные статусы KYC: «ожидает рассмотрения», «одобрено», «отклонено», «срок действия истек», «ограничено» или «требуется действие».

Если проблему с документом можно исправить, следует предоставлять полезные рекомендации.

Сведения KYC следует защищать с помощью шифрования, контроля доступа, защищенных соединений с поставщиками услуг, мониторинга, аудиторских журналов и правил хранения данных.

Следует связывать сведения KYC с лимитами аккаунта, доступом к фиатным операциям, выводами средств, KYB, процедурами Travel Rule, блокчейн-аналитикой и мониторингом транзакций.

Команды поддержки следует обучать выявлять поддельные запросы KYC, попытки захвата аккаунта и методы социальной инженерии.

Следует избегать запроса избыточных конфиденциальных данных, поскольку чрезмерный сбор информации повышает риски для конфиденциальности.

Распространенные заблуждения о сведениях KYC

Одно из заблуждений состоит в том, что сведения KYC — это то же самое, что приватный ключ.

Сведения KYC подтверждают личность, а приватный ключ дает контроль над криптоактивами.

Еще одно заблуждение — что одобренные сведения KYC делают безопасным любой криптовалютный продукт.

Одобрение KYC снижает риски, связанные с личностью клиента и соблюдением требований, но не устраняет рыночные риски, риски хранения активов, смарт-контрактов или мошенничества.

Третье заблуждение состоит в том, что для кошельков с самостоятельным хранением всегда нужны сведения KYC.

Обычно для базовых кошельков с самостоятельным хранением проверка KYC не нужна, но для связанных с ними регулируемых услуг она может потребоваться.

Четвертое заблуждение — что сведения KYC никогда не нужно обновлять.

Сведения KYC может потребоваться обновить, если истек срок действия документов, изменились данные пользователя или правила либо активность аккаунта стала более рискованной.

Пятое заблуждение — что публикация скриншотов KYC безвредна.

На скриншотах KYC могут быть видны имена, адреса электронной почты, идентификаторы аккаунтов, статусы верификации, адреса или данные документов, которыми могут воспользоваться мошенники.

FAQ

Что такое сведения KYC?

Сведения KYC — это данные о личности, документах, бизнесе, финансах и соблюдении требований, которые криптовалютная платформа использует для проверки пользователя или компании.

Почему криптовалютные платформы запрашивают сведения KYC?

Криптовалютные платформы запрашивают сведения KYC, чтобы проверять пользователей, снижать риск мошенничества, поддерживать меры AML, проверять санкционные риски, устанавливать лимиты аккаунта и выполнять нормативные требования.

Какие сведения KYC обычно требуются?

Обычно запрашиваются имя и фамилия по документам, дата рождения, гражданство, адрес, документ, удостоверяющий личность, подтверждение адреса и селфи; иногда также требуются сведения об источнике средств.

Сведения KYC — это то же самое, что адрес кошелька?

Нет. Сведения KYC помогают установить личность человека или компании, а адрес кошелька используется для отправки и получения криптовалюты в блокчейне.

Нужно ли когда-либо предоставлять сид-фразу в качестве сведений KYC?

Нет. Сид-фраза никогда не является необходимыми сведениями KYC, и ее нельзя сообщать платформе, сотруднику поддержки или странице верификации.

Могут ли сведения KYC повлиять на вывод средств?

Да. Отсутствующие, устаревшие, отклоненные или ограниченные сведения KYC могут задержать или заблокировать вывод средств, особенно крупные переводы или переводы, подпадающие под Travel Rule.

Могут ли сведения KYC устареть?

Да. Сведения KYC может потребоваться обновить, если срок действия документов истек, подтверждение адреса устарело, изменились данные пользователя или правила.

Нужны ли сведения KYC для кошелька с самостоятельным хранением?

Обычно для базового кошелька с самостоятельным хранением сведения KYC не нужны, но связанные с ним регулируемые услуги могут требовать подтверждения личности.

Что такое сведения KYC о бизнесе?

Сведения KYC о бизнесе, которые часто называют сведениями KYB, включают документы компании, данные о директорах, уполномоченных подписантах и бенефициарных владельцах, адрес компании и информацию об источнике средств.

Как безопасно предоставить сведения KYC?

Отправляйте сведения KYC только на официальном сайте платформы или в официальном мобильном приложении через защищенное соединение.

Могут ли мошенники запрашивать поддельные сведения KYC?

Да. Мошенники часто используют поддельные страницы KYC, срочные сообщения и фальшивые аккаунты поддержки, чтобы украсть документы, пароли, коды двухфакторной аутентификации или секретные данные кошелька.

Означают ли одобренные сведения KYC, что мои криптовалюты в безопасности?

Нет. Одобренные сведения KYC только помогают получить доступ к аккаунту на основании верификации личности и не гарантируют безопасность инвестиций, платежеспособность платформы, безопасность кошелька или защиту от мошенничества.

Заключение

Сведения KYC — это данные о личности и соблюдении требований, которые используются для проверки пользователей и компаний в криптовалютной сфере.

К ним могут относиться имена, даты рождения, адреса, документы, удостоверяющие личность, подтверждения адреса, селфи, результаты биометрической проверки, документы об источнике средств, документы компании, сведения о бенефициарных владельцах и информация о переводах криптовалюты.

Эти сведения помогают платформам проводить надлежащую проверку клиентов, устанавливать лимиты аккаунта, предоставлять доступ к фиатным операциям и выводам, проводить KYB и проверку по спискам санкций, выполнять процедуры Travel Rule, использовать блокчейн-аналитику и осуществлять текущий мониторинг.

Для пользователей точные сведения KYC могут упростить доступ к аккаунту и сократить задержки.

Однако сведения KYC не устраняют все риски, связанные с криптовалютами.

Пользователям по-прежнему необходимо защищать кошельки, остерегаться фишинга, учитывать волатильность, изучать активы и обращаться в поддержку только через официальные каналы.

Сведения KYC также налагают серьезные обязательства по защите конфиденциальности, поскольку могут раскрыть личность пользователя, его финансовую активность и историю доступа к аккаунту.

Платформам следует собирать только необходимые данные, надежно защищать их и объяснять, как они используются.

Пользователям следует отправлять сведения KYC только через официальные сайты или приложения и ни в коем случае не сообщать сид-фразы, приватные ключи, пароли или коды двухфакторной аутентификации.

Сведения KYC лучше всего рассматривать как подтверждение личности, необходимое для доступа к регулируемым криптовалютным услугам.

При правильном обращении они помогают соблюдать требования, предотвращать мошенничество, восстанавливать аккаунты и поддерживать целостность рынка.

При неправильном обращении они могут создать риски для конфиденциальности, затруднить работу пользователей, повысить вероятность фишинга и вызвать ложное чувство безопасности.