Платформа KYC

Что такое платформа KYC в криптоиндустрии?

Платформа KYC — это система верификации личности и соблюдения требований, которую используют криптовалютные компании для проверки пользователей, оценки рисков и управления доступом к аккаунту.

KYC расшифровывается как Know Your Customer («знай своего клиента»): перед предоставлением определенных финансовых услуг необходимо подтвердить, что человек или компания действительно являются теми, за кого себя выдают.

В криптоиндустрии платформа KYC может обеспечивать регистрацию аккаунтов, проверку документов, верификацию по селфи, проверку бизнеса, контроль по санкционным спискам, выполнение процедур Travel Rule и постоянный мониторинг.

Платформа KYC — это не криптовалюта, блокчейн-сеть, токен, кошелек, смарт-контракт, система майнинга или торговая стратегия.

Это инфраструктура соблюдения требований, которая помогает платформам цифровых активов связывать личность в реальном мире с доступом к регулируемым криптосервисам.

В рекомендациях Группы разработки финансовых мер борьбы с отмыванием денег (FATF) по виртуальным активам указано, что поставщикам услуг с виртуальными активами следует проводить комплексную проверку клиентов, вести учет, сообщать о подозрительных транзакциях и безопасно передавать сведения об отправителях и получателях.

Для пользователей криптовалют простое объяснение платформы KYC таково: это система, которая проверяет личность перед тем, как пользователь получает доступ к определенным функциям аккаунта.

Почему платформа KYC важна

Платформа KYC важна, поскольку криптоактивы могут быстро перемещаться между кошельками, блокчейнами, странами и финансовыми сервисами.

Такая скорость помогает проводить торговые операции, платежи и денежные переводы, использовать токенизированные активы, переводить стейблкоины и взаимодействовать с ончейн-приложениями.

Однако ею также могут злоупотреблять для мошенничества, перевода украденных средств, обхода санкций, выплат выкупа за программы-вымогатели, создания подставных аккаунтов и отмывания денег.

Платформа KYC помогает снижать эти риски, проверяя, кто открывает аккаунт, и оценивая, соответствует ли активность профилю пользователя.

Кроме того, она помогает криптовалютной компании определять, кому достаточно базовой проверки, кому нужна расширенная верификация или проверка бизнеса, а кому — усиленная комплексная проверка.

Для пользователей хорошая платформа KYC может ускорить регистрацию, упростить повторную отправку документов и сделать условия доступа к аккаунту понятнее.

Для бизнеса качественная платформа KYC может повысить эффективность соблюдения требований, снизить риск мошенничества, обеспечить ведение журналов аудита и помочь системно выполнять нормативные обязательства.

Однако платформа KYC не делает криптовалюты безрисковыми.

Она не гарантирует стоимость токена, платежеспособность платформы, безопасность кошелька или смарт-контракта либо защиту от любого мошенничества.

Как работает платформа KYC

Обычно платформа KYC начинает работу со сбора основных данных для установления личности пользователя.

К ним могут относиться официальное имя, дата рождения, гражданство, адрес проживания, номер телефона и адрес электронной почты.

Затем платформа может запросить удостоверение личности, выданное государственным органом, например паспорт, национальное удостоверение личности, водительское удостоверение или вид на жительство.

Система проверяет, читаем ли документ, действителен ли он, не истек ли срок его действия, поддерживается ли он платформой и соответствует ли он данным профиля аккаунта.

Пользователю также может потребоваться пройти проверку селфи или присутствия, чтобы подтвердить, что он находится перед камерой и его лицо совпадает с фотографией в документе.

Платформа KYC может проверить пользователя по санкционным спискам, базам данных публичных должностных лиц, источникам негативной информации, сигналам о мошенничестве и внутренним правилам платформы.

Если пользователь пройдет проверку, аккаунт может получить одобренный статус KYC и доступ к определенным услугам.

Если системе потребуется дополнительная информация, пользователю может быть показан статус «На рассмотрении», «Требуются действия», «Проверяется», «Ограничен», «Отклонено» или «Истек срок действия».

Основные компоненты платформы KYC

Первый компонент — процесс регистрации пользователя.

Он собирает данные для установления личности и проводит пользователя через этапы верификации.

Второй компонент — проверка документов.

Она определяет, является ли удостоверение личности подлинным на вид, хорошо ли читается, действительно ли оно и соответствует ли профилю пользователя.

Третий компонент — биометрическая проверка.

Она сопоставляет селфи или видео с фотографией в удостоверении личности.

Четвертый компонент — проверка присутствия пользователя.

Она помогает определить, находится ли пользователь перед камерой, а не использует статичное изображение, воспроизведенное видео, маску или дипфейк.

Пятый компонент — проверка по санкционным спискам и спискам наблюдения.

С ее помощью определяют, могут ли пользователь, компания, владелец или контрагент подпадать под ограничения либо представлять высокий уровень риска.

Шестой компонент — управление делами.

Он позволяет специалистам по соблюдению требований рассматривать сложные случаи, запрашивать дополнительные документы, фиксировать решения и передавать сигналы на более высокий уровень проверки.

Седьмой компонент — постоянный мониторинг.

Он помогает платформам отслеживать активность пользователей после первоначального одобрения.

Платформа KYC и портал KYC

Портал KYC — это страница или раздел приложения для пользователей, где они указывают данные для установления личности и проверяют статус верификации.

Платформа KYC — это более широкая система, которая работает за порталом.

На портале могут отображаться кнопки загрузки, инструкции для проверки селфи, обозначения статуса и запросы на выполнение действий.

Платформа может включать системы проверки документов, инструменты оценки рисков, проверку по санкционным спискам, очереди ручной проверки, журналы аудита и интеграцию API.

Проще говоря, портал — это то, что видит пользователь.

Платформа — это вся технологическая система и инфраструктура соблюдения требований, обеспечивающие проверку.

Криптовалютной компании нужны и понятный портал для пользователей, и надежная внутренняя платформа KYC.

Платформа KYC и программное обеспечение для KYC

Под программным обеспечением для KYC обычно понимают технологии, используемые для проверки личности.

Платформа KYC может быть более масштабной системой, объединяющей программное обеспечение, рабочие процессы, панели управления, API, проверку с участием специалистов, правила оценки рисков, интеграции и инструменты отчетности.

Например, сканирование документов — это функция программного обеспечения для KYC.

Полнофункциональная платформа KYC также может поддерживать KYB, обрабатывать данные Travel Rule и запросы об источнике средств, подключаться к блокчейн-аналитике, обновлять статусы пользователей и вести журналы аудита соблюдения требований.

Это различие важно, поскольку соблюдение требований в криптоиндустрии не ограничивается проверкой одного документа.

Платформе необходимо управлять всем жизненным циклом проверки личности — от регистрации до постоянного мониторинга.

Платформа KYC и платформа AML

Платформа KYC сосредоточена на верификации клиентов и управлении данными об их личности.

Платформа AML предназначена для выявления и предотвращения подозрительной финансовой активности и передачи информации о ней.

AML расшифровывается как anti-money laundering — противодействие отмыванию денег.

Для полноценной программы соблюдения требований могут использоваться инструменты и KYC, и AML.

На странице FinCEN о правилах комплексной проверки клиентов указано, что финансовые учреждения, подпадающие под действие правил, обязаны устанавливать личности и проверять бенефициарных владельцев некоторых клиентов — юридических лиц.

В криптоиндустрии KYC помогает ответить на вопрос: кто является клиентом?

Мониторинг AML помогает определить, не выглядит ли активность клиента подозрительной или не соответствующей его профилю.

Пользователь может пройти KYC, но позднее попасть под проверку AML, если изменятся активность кошелька, размер переводов, источник средств или риск, связанный с получателем.

Подтверждение личности на платформе KYC

Подтверждение личности — это процедура, позволяющая убедиться, что пользователь действительно является тем, за кого себя выдает.

Криптоплатформа KYC может использовать удостоверения личности, сопоставление лиц, проверку присутствия, сверку с базами данных, сигналы устройств, индикаторы мошенничества и ручную проверку.

В Рекомендациях NIST по цифровой идентификации подтверждение личности, аутентификация, федерация, защита от мошенничества, конфиденциальность и удобство использования рассматриваются как важные составляющие систем цифровой идентификации.

Для криптоиндустрии это особенно важно: злоумышленники могут пытаться пройти KYC, используя украденные или поддельные документы, синтетические личности или контент, созданный с помощью ИИ.

Надежная платформа KYC не должна полагаться только на одну проверку.

Следует объединять несколько сигналов, чтобы снизить риск мошенничества и при этом обеспечить добросовестным пользователям справедливые условия прохождения верификации.

Проверка документов на платформе KYC

При проверке документов выясняют, действительно ли удостоверение личности и соответствует ли оно сведениям, указанным пользователем.

Платформа KYC может проверить формат документа, страну выдачи, срок действия, номер документа, машиночитаемую зону, качество изображения и признаки подделки.

Она также может сопоставить имя, дату рождения и гражданство в документе с данными, указанными пользователем.

Документ могут отклонить, если он просрочен, размыт, обрезан, отредактирован, поврежден, не поддерживается или не соответствует профилю аккаунта.

Хорошая система проверки документов должна помогать пользователям избегать загрузки изображений низкого качества.

Четкие инструкции могут сократить число отказов, обращений в службу поддержки и случаев недовольства пользователей.

Криптоплатформам следует поддерживать типы документов, используемые в обслуживаемых регионах.

Платформе, работающей во многих странах, необходим широкий выбор поддерживаемых документов и качественная локализация.

Биометрические проверки и определение присутствия пользователя

Биометрические проверки сопоставляют лицо пользователя с фотографией в представленном удостоверении личности.

Определение присутствия помогает подтвердить, что во время верификации человек находится перед камерой.

Платформа KYC может попросить пользователя сделать селфи, записать короткое видео, моргнуть, повернуть голову или выполнить инструкции на экране.

Такие проверки помогают выявлять фотографии украденных удостоверений, распечатанные изображения, воспроизведенные видео, маски и попытки использования дипфейков.

Биометрические данные являются конфиденциальными и требуют надежной защиты и соблюдения требований конфиденциальности.

Ответственная платформа KYC должна объяснять, зачем нужны биометрические данные и как с ними обращаются.

Проходите биометрические проверки только на официальном сайте или в официальном приложении.

Ни одна легитимная платформа KYC не должна запрашивать сид-фразу, приватный ключ или фразу восстановления кошелька.

Функции KYB на платформе KYC

KYB расшифровывается как Know Your Business («знай свой бизнес»).

Криптоплатформа KYC может включать функции KYB для компаний, фондов, продавцов, платежных компаний, токен-проектов, корпоративных казначейств и институциональных аккаунтов.

Для KYB могут потребоваться регистрационные документы компании, налоговые номера, лицензии на ведение бизнеса, схемы владения, сведения о директорах и уполномоченных подписантах, а также подтверждение юридического адреса.

Платформа также может проверять бенефициарных владельцев.

Бенефициарный владелец — это реальный человек, который в конечном счете владеет компанией или контролирует ее.

KYB важен, поскольку злоумышленники могут скрываться за подставными компаниями, номинальными владельцами или многоуровневыми корпоративными структурами.

Кроме того, бизнес-аккаунты могут совершать более крупные операции и создавать более сложные модели транзакций, чем розничные аккаунты.

Платформа KYC для корпоративных клиентов должна поддерживать надежные процедуры KYB, а не только проверку личных документов.

Комплексная проверка клиентов

Комплексная проверка клиентов — это процедура установления личности клиента и изучения того, как он планирует пользоваться сервисом.

Платформа KYC помогает проводить такую проверку, собирая сведения о личности, проверяя документы, присваивая уровни риска и сохраняя записи об аккаунте.

В криптоиндустрии комплексная проверка клиентов также может включать предполагаемую активность транзакций, способ оплаты, источник средств, происхождение состояния, связи кошелька с рискованными источниками и цель деятельности компании.

Профиль риска розничного пользователя, который время от времени покупает криптовалюту, отличается от профиля риска компании, ежедневно переводящей крупные суммы в стейблкоинах.

Надежная платформа KYC должна помогать специалистам по соблюдению требований учитывать эти различия.

Она также должна помогать выявлять изменения поведения аккаунта после регистрации.

Комплексная проверка клиентов — это не только этап регистрации.

Она является частью всего периода взаимодействия с клиентом.

Усиленная комплексная проверка

Усиленная комплексная проверка — это углубленный анализ пользователей, компаний или транзакций с повышенным уровнем риска.

Платформа KYC может назначить ее, если пользователь запрашивает высокие лимиты, использует сложную бизнес-структуру, связан с рискованными кошельками или находится в юрисдикции с повышенным уровнем риска.

Она также может потребоваться, если пользователь является публичным должностным лицом или активность аккаунта резко меняется.

В ходе дополнительной проверки могут запросить документы об источнике средств и происхождении состояния, банковские выписки, налоговые документы, счета компании, договоры или подтверждения транзакций кошелька.

Усиленная комплексная проверка сама по себе не означает, что пользователь совершил что-то неправомерное.

Она означает, что платформе нужна дополнительная информация, прежде чем предоставить доступ или разрешить операции с повышенным уровнем риска.

Хорошая платформа KYC должна ясно и безопасно формулировать такие запросы и ограничивать их необходимой информацией.

Поддержка Travel Rule

Поддержка Travel Rule — важная функция современных платформ KYC для криптоиндустрии.

Как правило, Travel Rule требует передавать определенные сведения об отправителе и получателе вместе с подпадающими под это требование переводами между регулируемыми поставщиками услуг.

В рекомендациях Европейского банковского управления по Travel Rule описаны процедуры выявления отсутствующей или неполной информации при переводе средств и определенных криптоактивов.

Платформа KYC может собирать сведения о получателе, проверять принадлежность кошелька, хранить записи о переводах, проверять контрагентов и обрабатывать исключения.

Для пользователей это может означать, что для вывода криптовалюты потребуется не только адрес получателя.

Платформа может спросить, принадлежит ли кошелек получателя самому пользователю или другому человеку.

Перевод может быть задержан, если обязательная информация отсутствует, содержит несоответствия или указывает на высокий уровень риска.

Интеграция с блокчейн-аналитикой

Интеграция с блокчейн-аналитикой помогает платформе KYC связывать подтвержденную личность пользователя с рисками кошельков и транзакций.

Общедоступные данные блокчейна могут показывать пути транзакций, группы связанных кошельков и связи с известными категориями риска.

Даже прошедший верификацию личности пользователь может попасть под проверку, если средства поступили с кошельков, связанных с мошенничеством, взломами, программами-вымогателями, подсанкционными организациями, даркнет-маркетами, высокорискованными миксерами или украденными активами.

Это не означает, что имя владельца каждого кошелька автоматически известно.

Это означает, что данные блокчейна могут выявлять закономерности, которые специалистам по соблюдению требований следует проверить.

KYC отвечает на вопрос: кто является клиентом?

Блокчейн-аналитика помогает ответить на вопросы: откуда поступили средства и куда они могут направляться?

Зрелая криптоплатформа KYC должна объединять эти данные в рамках единого риск-ориентированного процесса.

Интеграция с мониторингом транзакций

Платформа KYC становится полезнее, если интегрирована с системой мониторинга транзакций.

Мониторинг транзакций позволяет отслеживать активность после регистрации.

В криптоиндустрии он может охватывать пополнения в фиатной валюте и криптовалюте, выводы криптовалюты, переводы стейблкоинов и внутренние переводы, торговую активность, смену устройств и адреса кошельков.

Система мониторинга может сопоставлять фактическую активность с профилем пользователя, созданным при прохождении KYC.

Внезапное перемещение необычно крупных сумм с небольшого розничного аккаунта может потребовать проверки.

Перевод крупных сумм с бизнес-аккаунта может быть нормальным, если соответствует его проверенному профилю.

Учет контекста помогает сократить количество ложных срабатываний и повысить качество соблюдения требований.

Кроме того, он позволяет платформам выявлять мошенничество, захват аккаунтов, активность подставных лиц и подозрительные модели транзакций.

Оценка риска на платформе KYC

Оценка риска помогает платформе KYC определить, насколько глубокой должна быть проверка аккаунта.

При оценке могут учитываться местоположение, тип документа, способ оплаты, сигналы устройств, объем транзакций, деятельность компании, санкционные риски, статус PEP и связи кошелька с рискованными источниками.

Пользователь с низким уровнем риска может быстро пройти автоматическую проверку.

Для пользователя с более высоким уровнем риска может потребоваться ручная проверка или усиленная комплексная проверка.

Оценка риска должна быть справедливой и понятной.

Специалисты по соблюдению требований должны понимать, почему аккаунт одобрен, отклонен, ограничен или передан на дополнительное рассмотрение.

Непрозрачные решения могут приводить к несправедливому отношению к пользователям и создавать неполные аудиторские записи.

Надежная платформа KYC должна обеспечивать как эффективность автоматизации, так и контроль со стороны специалистов.

Управление делами

Управление делами — это процесс, с помощью которого специалисты по соблюдению требований рассматривают сложные случаи KYC.

Дело может быть заведено, если документ не прошел проверку, обнаружено совпадение с санкционным списком, схема владения компанией неясна или необходимо подтвердить источник средств.

Платформа KYC должна позволять специалистам добавлять примечания, запрашивать документы, передавать сигналы на дополнительное рассмотрение, одобрять или отклонять пользователей и фиксировать причины принятых решений.

Управление делами важно, поскольку автоматизации недостаточно для всех проверок личности.

Действительный документ может иметь необычный формат.

У добросовестного пользователя может совпадать имя с именем лица из списка ограничений.

Сложная структура владения компанией может потребовать участия специалиста.

Качественное управление делами повышает точность и справедливость проверки и помогает подготовиться к аудиту.

Журналы аудита и ведение учета

Платформа KYC должна вести четкие журналы аудита решений по верификации.

В журнале аудита могут фиксироваться время отправки данных, выполненные проверки, сотрудник, рассмотревший дело, принятое решение и его причины.

Ведение учета помогает платформам отвечать на запросы регуляторов, аудиторов и правоохранительных органов, разрешать споры с пользователями и проводить внутренние расследования.

При этом ведение учета налагает ответственность за конфиденциальность и безопасность.

Удостоверения личности, селфи, адреса, налоговые сведения и документы компании содержат конфиденциальную информацию.

Платформа должна ограничивать доступ, шифровать данные, отслеживать их использование и устанавливать сроки хранения.

Не следует хранить больше данных, чем необходимо, если на то нет четких юридических оснований или причин, связанных с рисками.

Конфиденциальность и защита данных

Конфиденциальность — важный вопрос для любой платформы KYC.

Платформа может собирать паспорта, удостоверения личности, селфи, адреса, результаты биометрических проверок, банковские выписки, налоговые сведения, документы компании и информацию о рисках, связанных с кошельками.

Утечка или неправомерное использование таких данных может привести к краже личности, фишингу, мошенничеству с аккаунтом или выдаче себя за другого человека.

Ответственная платформа KYC должна соблюдать принцип минимизации данных, то есть собирать только информацию, необходимую для конкретной цели.

Данные следует защищать с помощью шифрования, контроля доступа, защищенных каналов загрузки, надзора за поставщиками услуг, мониторинга, журналов аудита и правил хранения.

Перед отправкой конфиденциальных документов ознакомьтесь с политикой конфиденциальности.

Не загружайте документы по неофициальным ссылкам, из сообщений в социальных сетях и личных чатов или через подозрительные формы.

Конфиденциальность особенно важна в криптоиндустрии: сочетание данных о личности и активности в блокчейне может раскрыть подробный финансовый профиль пользователя.

Функции безопасности, которые должна поддерживать платформа KYC

При загрузке документов и обмене данными через API платформа KYC должна обеспечивать защищенную передачу информации.

Она должна поддерживать надежные функции безопасности аккаунта, например двухфакторную аутентификацию и управление устройствами.

Доступ сотрудников к конфиденциальным данным для установления личности следует ограничивать.

Следует вести журналы доступа к данным, проверки дел и изменений статусов.

Документы и биометрические данные следует защищать с помощью шифрования и строгого управления разрешениями.

Пользователям следует предоставлять рекомендации по защите от фишинга, чтобы они могли распознавать официальные запросы на верификацию.

Официальные сообщения о KYC следует отделять от маркетинговых сообщений.

Платформа ни в коем случае не должна запрашивать через форму верификации сид-фразу, приватный ключ, фразу восстановления кошелька, пароль или код двухфакторной аутентификации.

Платформа KYC и фиатные шлюзы

Фиатные шлюзы позволяют покупать криптовалюту за традиционные деньги, например посредством банковского перевода, платежной карты или местного способа оплаты.

Платформа KYC важна для фиатных шлюзов, поскольку традиционные платежные системы связаны с рисками мошенничества, чарджбэков, установления личности, санкций и AML.

Платформа может проверить, совпадает ли верифицированный пользователь с владельцем способа оплаты.

Кроме того, она может анализировать местоположение, сигналы устройств, размер транзакций и платежное поведение.

Пользователь, не завершивший KYC, может не иметь возможности пополнить счет в фиатной валюте или оплатить покупку картой.

Пройдите верификацию личности до совершения крупных операций с фиатной валютой.

Это может сократить количество неудачных платежей, ограничений аккаунта и задержек при обращении в поддержку.

Платформа KYC и вывод криптовалюты

Платформа KYC может влиять на вывод криптовалюты, поскольку при выводе активы переходят под контроль за пределами платформы.

Перед разрешением вывода на некастодиальные кошельки или другие сервисы платформа может потребовать одобренный статус KYC.

Для вывода крупных сумм, новых адресов получателей, кошельков с рискованными связями или аккаунтов с подозрительной активностью может потребоваться дополнительная проверка.

Перед обработкой некоторых выводов может потребоваться предоставить сведения в рамках Travel Rule.

Причиной задержки вывода могут быть статус KYC, проверка безопасности аккаунта, мониторинг AML, проверка риска кошелька или отсутствие данных о получателе.

Не следует считать, что любая задержка вывода связана с перегрузкой блокчейн-сети.

Проверяйте официальные уведомления в аккаунте и остерегайтесь поддельных сообщений службы поддержки.

Платформа KYC и некастодиальные кошельки

Для создания блокчейн-адреса в некастодиальном кошельке обычно не требуется платформа KYC.

Пользователь может создать кошелек и контролировать приватные ключи, не передавая документы для установления личности централизованному сервису.

Однако платформа KYC может понадобиться, если кошелек взаимодействует с регулируемыми сервисами.

Фиатный шлюз может потребовать пройти KYC перед отправкой криптовалюты на кошелек.

Кастодиальная платформа может требовать KYC перед разрешением вывода средств на кошелек.

Платформа токенизированных активов может потребовать верификацию личности, прежде чем разрешить хранить в кошельке токены с ограниченным доступом.

Самостоятельное хранение дает контроль над приватными ключами, а платформа KYC регулирует доступ к регулируемым сервисам и продуктам, связанным с личностью пользователя.

Платформа KYC и DeFi

Децентрализованные финансы часто позволяют подключать некастодиальные кошельки без традиционной регистрации аккаунта.

Однако платформы KYC могут использоваться и в продуктах, связанных с DeFi.

К пулам ликвидности с ограниченным доступом могут допускаться только верифицированные пользователи.

Протоколы токенизированных активов реального мира могут требовать использования одобренных адресов кошельков.

Для доступа к институциональным продуктам DeFi могут потребоваться проверки личности.

Веб-интерфейс может применять правила KYC, даже если лежащий в его основе смарт-контракт является публичным.

Проверьте, распространяется ли KYC на протокол, веб-интерфейс, конкретный пул или определенный токен.

Доступ без KYC не устраняет риски смарт-контрактов, фишинга, оракулов, мостов и рынка.

Платформа KYC и токенизированные активы

Токенизированные активы — это традиционные активы или финансовые требования, представленные в виде токенов на блокчейне.

К ним могут относиться токенизированные фонды, токены, отражающие стоимость казначейских ценных бумаг, токенизированные кредитные продукты и товары или требования, связанные с недвижимостью.

Платформа KYC может понадобиться, поскольку работа с токенизированными активами может предусматривать проверку соответствия требованиям инвестора, региональные ограничения, проверку по санкционным спискам, ограничения на переводы и юридическую документацию.

Платформа может проверить, разрешено ли пользователю покупать, хранить, переводить или погашать определенный токенизированный актив.

Для некоторых токенизированных активов используются белые списки, чтобы с токеном могли взаимодействовать только одобренные адреса кошельков.

Одобрение KYC означает, что пользователь может соответствовать требованиям доступа.

Оно не означает, что актив безопасен, ликвиден, застрахован или подходит каждому пользователю.

Перед покупкой токенизированных активов изучите риски эмитента, структуру хранения, условия погашения, ликвидность, комиссии и юридические права.

Преимущества платформы KYC

Первое преимущество — более надежная проверка личности.

Платформа KYC помогает подтвердить, что пользователи являются реальными людьми, а документы соответствуют данным аккаунта.

Второе преимущество — снижение риска мошенничества.

Платформа может выявлять украденные документы, дублирующие аккаунты, подозрительные устройства, синтетические личности и неправомерное использование аккаунтов.

Третье преимущество — готовность к соблюдению нормативных требований.

Платформа помогает криптовалютным компаниям вести учет, сохранять результаты проверок, оценки рисков и решения по проверкам.

Четвертое преимущество — ускорение регистрации.

Автоматизация позволяет быстро одобрять многих добросовестных пользователей и направлять сложные случаи специалистам.

Пятое преимущество — более безопасный доступ к фиатным сервисам.

Проверка личности помогает платформам поддерживать способы оплаты, для которых необходим контроль рисков мошенничества и AML.

Шестое преимущество — упрощение восстановления доступа к аккаунту.

Подтвержденная личность может помочь платформе установить владельца аккаунта, если пользователь утратит доступ или столкнется с попыткой захвата аккаунта.

Ограничения платформы KYC

Платформа KYC не может устранить все риски криптовалют.

Даже верифицированный пользователь может стать жертвой фишинга.

Верифицированный аккаунт все равно могут взломать.

Даже верифицированная платформа может столкнуться с проблемами ликвидности, хранения активов, операционной деятельности или кибербезопасности.

Даже проверенный эмитент токена может не выполнить свои обещания.

Платформы KYC также могут давать ложные срабатывания, например если данные добросовестного пользователя случайно совпадают с записями в списках проверки.

При чрезмерном сборе конфиденциальных данных или их ненадлежащей защите они могут создавать риски для конфиденциальности.

Неудобная, медленная процедура или отсутствие поддержки в некоторых регионах могут осложнить работу пользователей.

Поэтому платформу KYC следует считать системой снижения рисков, а не полной гарантией безопасности.

Мошенничество с поддельными платформами KYC

Мошенничество с поддельными платформами KYC распространено, поскольку пользователи привыкли загружать конфиденциальную информацию во время верификации.

Мошенник может отправить срочное сообщение о том, что верификацию личности необходимо пройти немедленно.

Фальшивый сотрудник службы поддержки может прислать фишинговую ссылку на страницу, внешне похожую на настоящую страницу верификации.

Поддельная платформа может собрать документы, удостоверяющие личность, а затем похитить внесенные пользователем средства.

Злоумышленник может предложить пройти KYC за другого человека или продать верифицированный аккаунт.

В предупреждении Investor.gov о мошенничестве с криптовалютами говорится, что мошенники могут требовать дополнительные комиссии, налоги или депозиты перед разрешением вывести средства.

Относитесь с подозрением к срочным запросам пройти KYC, полученным в личных сообщениях.

Безопаснее всего проходить KYC на официальном сайте или в официальном мобильном приложении.

Признаки поддельной платформы KYC

Платформа KYC подозрительна, если она запрашивает сид-фразу или приватный ключ.

Подозрительно, если за одобрение верификации личности требуют оплату.

Подозрительно, если доменное имя сайта написано с ошибкой или отличается от официального.

Подозрительно, если страница верификации доступна только по ссылке из личного сообщения.

Подозрительно, если на странице скопирован фирменный стиль, плохая грамматика, изображения не загружаются или запрашиваются странные файлы.

Подозрительно, если сотрудник службы поддержки требует действовать немедленно.

Подозрительно, если платформа запрашивает больше конфиденциальной информации, чем может обоснованно объяснить.

При появлении любого из этих признаков прекратите работу с платформой и проверьте информацию через официальные каналы.

Как криптовалютным компаниям выбрать платформу KYC

Криптовалютной компании следует начать с четкой оценки рисков.

Необходимо определить поддерживаемые юрисдикции, типы клиентов, продукты, способы оплаты, процессы вывода средств, доступ к токенизированным активам и потребности корпоративных аккаунтов.

Следует оценить охват поддерживаемых документов, точность биометрической проверки, надежность определения присутствия, данные санкционных списков, проверку на статус PEP, возможности KYB, интеграцию с блокчейн-аналитикой, поддержку Travel Rule, управление делами и другие функции.

Также следует проверить надежность API, безопасность поставщика услуг, средства защиты конфиденциальности, сроки хранения данных, время безотказной работы, инструменты отчетности и журналы аудита.

Розничному приложению могут потребоваться иные функции KYC, чем институциональному кастодиальному сервису или платформе токенизированных активов.

Платформе, которая обслуживает компании, необходимы надежные процессы KYB и проверки бенефициарных владельцев.

Платформе с поддержкой фиатных платежей необходимы эффективные средства контроля рисков мошенничества и платежей.

Лучшая платформа KYC — та, которая соответствует бизнес-модели, профилю риска пользователей, нормативным обязанностям и операционным возможностям компании.

Рекомендации для пользователей

Проходите KYC только на официальном сайте или в официальном приложении.

Перед загрузкой документов внимательно проверяйте доменное имя.

Используйте четкие фотографии действительных удостоверений личности.

Убедитесь, что данные аккаунта совпадают с официальным удостоверением личности.

Проходите проверку селфи и присутствия при хорошем освещении.

Включите двухфакторную аутентификацию до перевода средств через аккаунт.

Не используйте документы, удостоверяющие личность другого человека.

Не сдавайте в аренду, не продавайте и не передавайте другим лицам верифицированный аккаунт.

Не переходите по ссылкам для KYC из личных сообщений, подозрительных писем, ответов в социальных сетях или сообщений от поддельных аккаунтов службы поддержки.

Никогда не сообщайте сид-фразы, приватные ключи, слова для восстановления, пароли или коды двухфакторной аутентификации во время KYC.

Рекомендации для платформ

Платформам следует объяснять требования KYC до начала верификации.

Следует собирать только информацию, необходимую для конкретной цели, связанной с соблюдением требований, безопасностью или предоставлением услуг.

Необходимо четко обозначать статусы: «На рассмотрении», «Одобрено», «Отклонено», «Истек срок действия», «Ограничен» или «Требуются действия».

При устранимых проблемах с документами следует предоставлять полезные разъяснения.

Данные пользователей следует защищать с помощью шифрования, контроля доступа, мониторинга, надзора за поставщиками услуг и журналов аудита.

Следует применять риск-ориентированную проверку, а не создавать ненужные препятствия для каждого пользователя.

Статус KYC следует увязывать с лимитами аккаунта, доступом к фиатным операциям, контролем вывода средств, KYB, процедурами Travel Rule и мониторингом транзакций.

Сотрудников службы поддержки следует обучать выявлению поддельных сообщений о KYC, попыток захвата аккаунтов и методов социальной инженерии.

Платформу следует регулярно проверять на устойчивость к новым способам мошенничества, в том числе дипфейкам и попыткам использования синтетических личностей.

Распространенные заблуждения о платформах KYC

Одно из заблуждений состоит в том, что платформа KYC — это то же самое, что криптокошелек.

Платформа KYC проверяет личность, а кошелек обеспечивает доступ к активам в блокчейне с помощью ключей.

Еще одно заблуждение — что платформа KYC делает безопасным любой криптопродукт.

KYC снижает риски, связанные с установлением личности и соблюдением требований, но не устраняет рыночные риски, риски смарт-контрактов, хранения активов или мошенничества.

Третье заблуждение — что отправка документов означает одобрение KYC.

KYC считается одобренным только после того, как платформа примет отправленные данные и обновит статус.

Четвертое заблуждение — что для некастодиальных кошельков всегда требуется платформа KYC.

Для обычных некастодиальных кошельков KYC, как правило, не требуется, но его могут запрашивать связанные с ними регулируемые сервисы.

Пятое заблуждение — что инструменты без KYC всегда обеспечивают полную конфиденциальность.

Активность в блокчейне все равно может быть общедоступной, отслеживаемой и связанной с другими источниками данных.

Часто задаваемые вопросы

Что такое платформа KYC?

Платформа KYC — это система верификации личности и соблюдения требований, которая помогает криптовалютным компаниям проверять пользователей, оценивать риски, управлять доступом к аккаунтам и вести учет проверок.

Зачем криптовалютным компаниям нужны платформы KYC?

Криптовалютные компании используют платформы KYC для снижения риска мошенничества, проверки пользователей, поддержки процедур AML, контроля санкционных рисков, управления лимитами, предоставления доступа к фиатным операциям и соблюдения нормативных требований.

Платформа KYC — это то же самое, что портал KYC?

Нет. Портал KYC — это страница верификации для пользователя, а платформа KYC — более широкая система, обеспечивающая проверку, контроль по спискам, рассмотрение заявок и ведение учета.

Какие функции может включать платформа KYC?

Платформа KYC может включать проверку документов, селфи, определение присутствия, проверку по санкционным спискам, проверку на статус PEP, KYB, оценку рисков, управление делами, журналы аудита и постоянный мониторинг.

Может ли платформа KYC проверять компании?

Да. Многие платформы KYC поддерживают KYB для проверки документов компании, директоров, уполномоченных пользователей, бенефициарных владельцев, юридических адресов и источника средств.

Нужна ли платформа KYC для некастодиального кошелька?

Для обычного некастодиального кошелька KYC, как правило, не требуется, однако подключенные к нему регулируемые сервисы могут запросить верификацию личности через платформу KYC.

Может ли платформа KYC повлиять на вывод средств?

Да. Незавершенный, находящийся на рассмотрении, просроченный, ограниченный или отклоненный статус KYC может задержать или заблокировать вывод, особенно при крупных переводах или операциях, связанных с Travel Rule.

Означает ли одобренный KYC, что мои криптоактивы в безопасности?

Нет. Одобренный KYC лишь подтверждает возможность пользоваться определенными сервисами после проверки личности. Он не гарантирует безопасность инвестиций, платежеспособность платформы, безопасность кошелька или защиту от мошенничества.

Что такое проверка присутствия на платформе KYC?

Проверка присутствия позволяет определить, находится ли человек, проходящий верификацию, перед камерой, а не использует статичное изображение, воспроизведенное видео, маску или дипфейк.

Как платформа KYC обеспечивает поддержку Travel Rule?

Она может собирать сведения об отправителе и получателе, проверять принадлежность кошелька, проверять контрагентов, хранить записи о переводах и обрабатывать исключения для подпадающих под Travel Rule криптовалютных переводов.

Какие данные нельзя сообщать платформе KYC?

Во время процедуры KYC нельзя сообщать сид-фразы, приватные ключи, слова для восстановления кошелька, пароли или коды двухфакторной аутентификации.

Как криптовалютной компании выбрать платформу KYC?

При выборе платформы KYC криптовалютной компании следует учитывать нормативные требования, обслуживаемые регионы, перечень поддерживаемых документов, средства контроля мошенничества, поддержку KYB, интеграцию с блокчейн-аналитикой, поддержку Travel Rule, защиту конфиденциальности и соответствие операционным потребностям.

Заключение

Платформа KYC — важная система установления личности и соблюдения требований для криптовалютных компаний.

Она помогает платформам проверять пользователей и компании, контролировать санкционные риски, управлять лимитами аккаунтов, предоставлять доступ к фиатным операциям, обрабатывать выводы и вести журналы аудита.

Она также поддерживает более широкие процедуры соблюдения требований: комплексную проверку клиентов, KYB, усиленную комплексную проверку, сбор информации в рамках Travel Rule, мониторинг транзакций и интеграцию с блокчейн-аналитикой.

Для пользователей платформа KYC может сделать доступ к регулируемым криптосервисам проще и надежнее.

Однако она не устраняет все риски криптовалют.

Пользователям по-прежнему нужно защищать кошельки, избегать фишинга, учитывать волатильность, изучать активы и пользоваться официальными каналами верификации.

При выборе и внедрении платформы KYC криптовалютным компаниям следует применять риск-ориентированный подход.

Система должна соответствовать юрисдикциям, продуктам, типам клиентов, способам оплаты, процессам вывода средств и обязательствам платформы по соблюдению требований.

Она также должна защищать конфиденциальные данные для установления личности и предоставлять пользователям четкие обновления статуса.

Платформу KYC лучше всего рассматривать как уровень контроля личности, связывающий клиентов в реальном мире с регулируемыми услугами в сфере цифровых активов.

При правильном проектировании она улучшает регистрацию, помогает предотвращать мошенничество, повышает готовность к соблюдению требований, укрепляет доверие пользователей и способствует добросовестности рынка.

При плохом проектировании она может создавать риски для конфиденциальности, неудобства для пользователей, ложные срабатывания, недостаточный контроль за соблюдением требований и повышать риск столкнуться с мошенниками, использующими поддельные процедуры KYC.