Процесс KYC

Что такое процесс KYC в криптоиндустрии?

Процесс KYC — это пошаговая процедура верификации личности, которую криптоплатформа использует, чтобы установить, кто именно является пользователем или компанией, прежде чем разрешить определенные действия с аккаунтом.

KYC расшифровывается как Know Your Customer («знай своего клиента») и является важной частью комплексной проверки клиентов в регулируемых финансовых услугах и сервисах цифровых активов.

В криптоиндустрии прохождение KYC может потребоваться, прежде чем пользователь сможет покупать цифровые активы за фиатную валюту, выводить криптовалюту, повышать лимиты аккаунта, использовать платежные функции, получать доступ к токенизированным активам или открыть бизнес-аккаунт.

Процесс KYC — это не криптовалюта, токен, блокчейн-сеть, кошелек, смарт-контракт, торговая стратегия или инвестиционный продукт.

Это процедура обеспечения соответствия требованиям и безопасности аккаунта, которая связывает реального человека или компанию с криптоаккаунтом.

В рекомендациях Группы разработки финансовых мер борьбы с отмыванием денег (FATF) по виртуальным активам указано, что поставщикам услуг с виртуальными активами следует проводить комплексную проверку клиентов, вести учет, сообщать о подозрительных транзакциях и безопасно передавать информацию об отправителях и получателях.

Для пользователей криптовалют простое объяснение процесса KYC таково: платформа собирает данные для установления личности, проверяет их, оценивает риски и определяет, какие действия с аккаунтом можно разрешить.

Почему процесс KYC важен в криптоиндустрии

Процесс KYC важен, поскольку криптоактивы могут быстро перемещаться между платформами, кошельками, странами и блокчейн-сетями.

Такая скорость полезна для торговли, платежей, денежных переводов, сбережений, токенизированных рынков и децентрализованных приложений.

Однако ею также могут злоупотреблять для мошенничества, перевода украденных средств, обхода санкций, выплат выкупа за программы-вымогатели, отмывания денег, кражи личности и неправомерного использования аккаунтов.

KYC помогает платформам сократить количество фальшивых и дублирующих аккаунтов, счетов денежных мулов, случаев использования украденных данных и мошенничества с синтетической личностью, а также предотвратить несанкционированный доступ к регулируемым продуктам.

Кроме того, KYC помогает платформам понять, соответствует ли активность клиента его профилю.

Проверенный розничный пользователь, который покупает небольшие объемы криптовалюты, представляет иной профиль риска, чем компания, ежедневно переводящая крупные суммы в стейблкоинах.

Процесс KYC помогает платформам применять разные уровни проверки с учетом фактического риска.

Для пользователей KYC может открыть доступ к функциям аккаунта, расширить возможности его восстановления и сократить задержки при пополнении или выводе средств.

Однако KYC не делает криптовалюты безрисковыми.

Он не гарантирует безопасность токена, платежеспособность платформы, надежность смарт-контракта или безвредность разрешения на доступ к кошельку.

Основные этапы процесса KYC

Первый этап — создание аккаунта. Пользователь регистрирует аккаунт или запрашивает доступ к функции, для которой требуется верификация.

Второй этап — сбор данных для установления личности. Платформа запрашивает такие сведения, как официальное имя, дата рождения, гражданство, место жительства, номер телефона и адрес электронной почты.

Третий этап — отправка документов. Пользователь загружает удостоверение личности, выданное государственным органом.

Четвертый этап — проверка документов. Платформа проверяет, действителен ли документ, хорошо ли он читается, не истек ли срок его действия и соответствует ли он данным профиля аккаунта.

Пятый этап — сопоставление лица или проверка присутствия пользователя. Платформа подтверждает, что пользователь находится перед камерой и его лицо соответствует фотографии в документе.

Шестой этап — проверка по спискам и базам данных. Пользователя могут проверить по санкционным спискам, базам данных публичных должностных лиц, источникам негативной информации, сигналам о мошенничестве и внутренним правилам оценки рисков.

Седьмой этап — оценка риска. Платформа определяет, относится ли аккаунт к категории низкого, среднего или высокого риска либо требует углубленной проверки.

Восьмой этап — одобрение, отклонение, ограничение или запрос дополнительных действий.

Девятый этап — постоянный мониторинг. Платформа продолжает проверять активность аккаунта и после прохождения первоначальной процедуры KYC.

Этап 1. Создание аккаунта

Процесс KYC часто начинается с создания пользователем криптоаккаунта.

На этом этапе платформа может запросить адрес электронной почты, номер телефона, пароль и основную информацию о местоположении.

Некоторые платформы позволяют создать аккаунт до прохождения полной процедуры KYC.

Другие требуют пройти верификацию личности до начала торговли, пополнения или вывода средств.

Это зависит от правил платформы, местоположения пользователя, предлагаемых услуг и применимых нормативных требований.

Пользователям важно понимать, что создание аккаунта не означает одобрения KYC.

У пользователя может быть аккаунт для входа, но доступ к функциям все еще будет ограничен, пока процедура KYC не завершена.

Поэтому перед отправкой средств или планированием срочной транзакции следует проверить статус верификации.

Этап 2. Сбор данных для установления личности

Сбор данных для установления личности — это этап процесса KYC, на котором пользователь предоставляет персональную информацию.

Обычно запрашиваются официальное имя, дата рождения, гражданство, страна проживания, адрес места жительства и контактные данные.

Некоторые платформы также могут спросить о роде занятий, диапазоне доходов, источнике средств, предполагаемой активности аккаунта или налоговом резидентстве.

Цель — создать профиль пользователя, который можно сопоставить с документами и данными в базах оценки рисков.

Информацию следует указывать точно так, как она приведена в официальных документах.

Даже небольшое расхождение в написании имени, формате даты или адреса может привести к задержкам проверки.

Предоставление ложной информации может повлечь отклонение заявки, ограничение аккаунта или передачу дела на дополнительную проверку.

Не следует создавать аккаунты, используя данные другого человека: это может привести к мошенничеству, потере доступа к аккаунту и юридическим рискам.

Этап 3. Отправка документов

На этапе отправки документов пользователь загружает подтверждение личности.

К распространенным удостоверениям личности относятся паспорта, национальные удостоверения личности, водительские удостоверения и виды на жительство.

Как правило, документ должен быть действительным, не просроченным, читаемым и поддерживаться в стране или регионе пользователя.

Пользователю может потребоваться сфотографировать лицевую и обратную стороны документа.

Платформа может отклонить скриншоты, отредактированные изображения, ксерокопии или документы со скрытой информацией.

Фотографируйте документ при хорошем освещении и убедитесь, что видны все его углы.

Избегайте бликов, размытия, теней, отражений, фильтров и обрезанного текста.

Если платформа запросит подтверждение адреса, пользователю может понадобиться загрузить счет за коммунальные услуги, банковскую выписку, налоговый документ, письмо от государственного органа или аналогичный официальный документ.

Этап 4. Проверка документов

При проверке документов платформа оценивает, является ли удостоверение личности подлинным на вид и соответствует ли оно данным аккаунта.

Платформа или ее поставщик услуг верификации могут проверить формат документа, срок действия, страну выдачи, номер документа, защитные элементы, машиночитаемую зону и качество изображения.

Система может сопоставить имя, дату рождения и гражданство в документе с данными, указанными пользователем.

Несоответствие может привести к запросу дополнительных действий, ожиданию проверки или отклонению документа.

Документ также могут отклонить, если он просрочен, размыт, не поддерживается, поврежден, изменен или представлен не полностью.

Проверка документов полезна, но не безошибочна.

Мошенники могут пытаться использовать украденные или поддельные документы, синтетические личности и обработанные изображения.

Поэтому многие криптоплатформы совмещают проверку документов с биометрической верификацией, распознаванием присутствия пользователя, анализом рисков устройств и ручной проверкой.

Этап 5. Селфи и проверка присутствия пользователя

При проверке селфи лицо пользователя сопоставляется с фотографией в удостоверении личности.

Проверка присутствия пользователя помогает подтвердить, что человек проходит верификацию лично, а не использует чужое изображение.

Платформа может попросить сделать селфи, записать короткое видео, моргнуть, повернуть голову или выполнить инструкции на экране.

Эти проверки помогают выявлять фотографии украденных документов, распечатанные изображения, воспроизведенные видео, маски и попытки использования дипфейков.

В Рекомендациях NIST по цифровой идентификации рассматриваются подтверждение личности, аутентификация, защита от мошенничества, конфиденциальность и удобство использования систем цифровой идентификации.

Биометрические проверки связаны с обработкой конфиденциальных персональных данных, поэтому платформы должны тщательно их защищать.

Проходите проверку селфи или присутствия только на официальном сайте или в официальном приложении платформы.

Ни для одной легитимной процедуры KYC не требуется сид-фраза, приватный ключ или фраза восстановления кошелька.

Этап 6. Проверка по санкционным спискам и спискам наблюдения

На этом этапе проверяют, не подпадают ли пользователь, компания, владелец или контрагент под ограничения.

Проверка может охватывать имена, псевдонимы, страны, адреса, даты рождения, названия компаний, бенефициарных владельцев и связи с кошельками.

Криптоплатформы могут проводить такие проверки при регистрации и продолжать их после одобрения, поскольку санкционные списки могут меняться.

Даже если пользователь прошел проверку ранее, новые ограничения могут стать причиной дополнительного рассмотрения.

Инструменты проверки могут давать ложные совпадения, если у разных людей похожие имена.

Надежная платформа должна предусматривать рассмотрение возможных совпадений, а не автоматически считать каждое из них подтвержденным.

Проверка по санкционным спискам важна, поскольку цифровые активы могут перемещаться по всему миру и взаимодействовать с разными типами контрагентов.

Избегайте неизвестных сервисов и подозрительных кошельков: связь с рискованными источниками может повлиять на будущие пополнения, выводы средств или проверки аккаунта.

Этап 7. Проверка на статус публичного должностного лица

Публичное должностное лицо — это человек, который занимает или занимал важную государственную должность, а также лицо, тесно связанное с таким человеком.

Проверка на статус PEP помогает выявить пользователей, которым может потребоваться усиленная проверка из-за рисков коррупции, взяточничества, использования влияния или нецелевого расходования государственных средств.

Статус публичного должностного лица сам по себе не означает, что пользователь подозрителен или ему запрещено пользоваться платформой.

Обычно он означает, что платформе следует провести дополнительную проверку и продолжать мониторинг.

В криптоиндустрии проверка на статус PEP может распространяться на частных пользователей, владельцев компаний, директоров, уполномоченных подписантов и бенефициарных владельцев.

Возможное совпадение со списком PEP следует тщательно проверить, поскольку сопоставление по имени может привести к ошибке.

Платформа может запросить дополнительные сведения об источнике средств, происхождении состояния, цели открытия аккаунта или предполагаемых транзакциях.

Такая дополнительная проверка является частью риск-ориентированного подхода к соблюдению требований.

Этап 8. Оценка риска

Оценка риска — это присвоение уровня риска клиенту или аккаунту.

Платформа может учитывать местоположение, тип документа, способ оплаты, историю устройств, поведение аккаунта, размер транзакций, связи кошельков, тип бизнеса, санкционные риски и статус PEP.

Пользователь с низким уровнем риска может быстро пройти стандартную проверку документов.

Для пользователя с более высоким уровнем риска может потребоваться ручная проверка или усиленная комплексная проверка.

Оценка риска должна помогать платформам углублять проверку там, где это особенно необходимо.

Она не должна превращаться в непрозрачный механизм, который непонятен пользователям и специалистам по соблюдению требований.

Платформа должна уметь объяснить, почему аккаунт был одобрен, отклонен, ограничен или передан на дополнительное рассмотрение.

Качественная оценка риска способствует соблюдению требований и справедливому отношению к пользователям.

Этап 9. Одобрение, отклонение или запрос дополнительных действий

После проверки платформа обновляет статус KYC пользователя.

Статус «Одобрено» обычно означает, что платформа приняла результаты верификации личности для определенного уровня аккаунта.

Статус «На рассмотрении» означает, что проверка еще не завершена.

Статус «Требуются действия» обычно означает, что пользователю нужно загрузить более четкие документы, обновить данные, предоставить подтверждение адреса или ответить на дополнительные вопросы.

Статус «Отклонено» обычно означает, что документы или информация не соответствуют требованиям платформы.

Статус «Ограничен» обычно означает, что доступ к аккаунту ограничен из-за отсутствия информации, региональных правил, проверки рисков или требований платформы.

Статус «Истек срок действия» обычно означает, что срок действия документа или записи о верификации закончился.

Внимательно читайте официальные уведомления о статусе и отвечайте на них только через официальные каналы платформы.

Этап 10. Постоянный мониторинг

Процесс KYC не всегда заканчивается после одобрения.

Многие платформы продолжают отслеживать поведение аккаунта, транзакции, обновления санкционных списков, связи кошельков и сроки действия документов.

Постоянный мониторинг помогает выявлять изменения уровня риска после регистрации.

Пользователь может пройти KYC, но позднее получить средства с рискованного кошелька.

Компания может пройти KYB, но затем начать переводить средства способом, который не соответствует заявленной цели.

Кроме того, подтвержденный аккаунт может быть захвачен злоумышленником.

Поэтому после первоначального одобрения платформа может запросить обновленные документы, сведения об источнике средств, подтверждение владения кошельком или объяснение транзакций.

Постоянный мониторинг — одна из причин, по которым KYC следует считать процессом на всем протяжении обслуживания клиента, а не разовым заполнением формы.

Процесс KYC и процесс AML

Процесс KYC сосредоточен на установлении личности и верификации клиентов.

Процесс AML направлен на выявление и предотвращение подозрительной финансовой активности, а также на передачу соответствующей информации.

AML расшифровывается как anti-money laundering — противодействие отмыванию денег.

KYC обычно является частью более широкой программы AML.

На странице FinCEN о правилах комплексной проверки клиентов объясняется, что она включает установление личности и верификацию бенефициарных владельцев некоторых клиентов — юридических лиц.

В криптоиндустрии AML также может включать мониторинг транзакций, проверку по санкционным спискам, блокчейн-аналитику, анализ подозрительной активности, ведение учета и усиленную комплексную проверку.

Пользователь может пройти процедуру KYC, но позднее все равно попасть под проверку AML.

Это может произойти, если активность становится необычной или высокорискованной либо перестает соответствовать профилю клиента.

Процесс KYC и процесс KYB

KYC обычно предусматривает верификацию отдельных клиентов.

KYB расшифровывается как Know Your Business («знай свой бизнес») и предназначен для проверки компаний и других юридических лиц.

В рамках KYB могут потребоваться регистрационные документы компании, лицензии на ведение бизнеса, идентификационные налоговые номера, схемы владения, сведения о директорах и уполномоченных подписантах, а также документы бенефициарных владельцев.

Бенефициарный владелец — это реальный человек, который в конечном счете владеет компанией или контролирует ее.

KYB важен в криптоиндустрии, поскольку бизнес-аккаунты могут перемещать крупные суммы, обслуживать клиентов, управлять казначейскими средствами, обрабатывать платежи или выпускать токены.

Проверка бизнеса обычно занимает больше времени, чем личная верификация KYC, поскольку структура компании может быть сложной.

Криптоплатформа не должна одобрять бизнес-аккаунт только на основании наличия у компании сайта или официального названия.

Платформе необходимо понимать, кто контролирует бизнес, чем он занимается и соответствует ли его активность профилю аккаунта.

Процесс KYC и комплексная проверка клиентов

Комплексная проверка клиентов — это более широкая процедура изучения взаимоотношений с клиентом.

Процесс KYC формирует основу для установления личности в рамках такой проверки.

Комплексная проверка может включать вопросы о том, зачем пользователь открывает аккаунт, как планирует использовать платформу и откуда поступают средства.

Для розничного пользователя такая проверка может быть простой.

Для бизнес-аккаунта может потребоваться более глубокий анализ структуры владения, деятельности, движения платежей и источника средств.

Комплексная проверка клиентов помогает платформам оценить, соответствует ли поведение аккаунта ожидаемому.

Она также позволяет выявлять изменения активности после регистрации.

Эффективная программа соблюдения требований в криптоиндустрии объединяет KYC, комплексную проверку клиентов, блокчейн-аналитику и мониторинг транзакций.

Усиленная комплексная проверка в рамках процесса KYC

Усиленная комплексная проверка — это углубленный анализ пользователей, компаний или транзакций с повышенным уровнем риска.

Платформа может применить ее к публичным должностным лицам, пользователям из юрисдикций с высоким уровнем риска, крупным переводам, сложным корпоративным структурам, необычной активности кошельков или аккаунтам с большим объемом операций.

В ходе дополнительной проверки могут запросить документы об источнике средств и происхождении состояния, банковские выписки, налоговые документы, счета компании, договоры купли-продажи, документы по займам или подтверждения транзакций кошелька.

Усиленная комплексная проверка сама по себе не означает, что пользователь совершил что-то неправомерное.

Обычно она означает, что платформе нужна дополнительная информация, прежде чем одобрить доступ к аккаунту или обработать определенные операции.

В криптоиндустрии усиленная проверка особенно важна, поскольку средства могут пройти через множество кошельков, мостов, протоколов и сервисов, прежде чем попасть на платформу.

Пользователю может понадобиться объяснить, как были получены средства и для чего выполняется перевод.

Четкие и достоверные документы могут сократить задержки при усиленной проверке.

Процесс KYC и Travel Rule

Travel Rule — это требование в сфере соблюдения нормативных норм, которое может распространяться на криптовалютные переводы между регулируемыми поставщиками услуг.

Как правило, оно требует передавать определенные сведения об отправителе и получателе вместе с подпадающими под него переводами.

В рекомендациях Европейского банковского управления по Travel Rule описаны процедуры выявления отсутствующей или неполной информации при переводе средств и определенных криптоактивов.

Процесс KYC помогает платформам собирать и проверять информацию, которая может потребоваться для переводов, подпадающих под Travel Rule.

Для пользователей это может означать, что для вывода криптовалюты потребуется не только адрес получателя.

Платформа может спросить, кому принадлежит кошелек получателя или какой поставщик услуг примет перевод.

Перевод может быть задержан, если обязательная информация отсутствует, содержит несоответствия или указывает на высокий уровень риска.

Поэтому KYC может влиять как на открытие аккаунта, так и на криптовалютные переводы.

Процесс KYC и некастодиальные кошельки

Для создания блокчейн-адреса в некастодиальном кошельке обычно не требуется проходить KYC.

Пользователь может создать кошелек и самостоятельно контролировать приватные ключи, не открывая кастодиальный аккаунт.

Однако KYC может потребоваться, когда такой кошелек взаимодействует с регулируемыми сервисами.

Фиатный шлюз может требовать пройти KYC перед отправкой криптовалюты на кошелек.

Кастодиальная платформа может требовать пройти KYC перед разрешением вывода средств на кошелек.

Платформа токенизированных активов может потребовать верификацию личности, прежде чем разрешить хранить в кошельке токены с ограниченным доступом.

Это означает, что самостоятельное хранение активов и KYC относятся к разным уровням криптоэкосистемы.

Самостоятельное хранение дает контроль над приватными ключами, а KYC регулирует доступ к регулируемым сервисам.

Процесс KYC и фиатные шлюзы

Фиатные шлюзы позволяют покупать криптовалюту за традиционные деньги, например посредством банковского перевода, платежной карты или местных способов оплаты.

Для фиатных шлюзов часто требуется KYC, поскольку традиционные платежные системы связаны с риском мошенничества и чарджбэков, санкционными рисками и обязательствами по AML.

Платформе может потребоваться проверить, принадлежит ли способ оплаты тому же человеку, которому принадлежит аккаунт.

Она также может проверять, соответствуют ли друг другу местоположение пользователя, устройство, имя и характер платежной активности.

Пользователь, не завершивший KYC, может не иметь возможности внести фиатные средства или оплатить покупку картой.

Перед совершением крупных операций с фиатной валютой следует пройти KYC.

Это может сократить задержки, количество отклоненных платежей и обращений в службу поддержки.

Кроме того, это помогает платформе выявлять украденные платежные данные и неправомерное использование аккаунтов.

Процесс KYC и вывод криптовалюты

Процесс KYC может влиять на вывод криптовалюты, поскольку при выводе активы переходят под контроль за пределами платформы.

Для вывода средств платформа может требовать одобренный статус KYC.

Дополнительная проверка также может потребоваться для крупных выводов, новых адресов, высокорискованных получателей или подозрительной активности аккаунта.

Для некоторых выводов в рамках Travel Rule могут потребоваться сведения о получателе.

Причиной задержки вывода могут быть статус KYC, проверка безопасности аккаунта, мониторинг AML, проверка риска кошелька или отсутствие информации о переводе.

Не следует считать, что любая задержка вывода связана с перегрузкой блокчейн-сети.

Проверяйте официальные уведомления в аккаунте и остерегайтесь поддельных сообщений от службы поддержки.

При рассмотрении вывода ни один легитимный сервис не будет запрашивать сид-фразу, приватный ключ или фразу восстановления кошелька.

Процесс KYC и блокчейн-аналитика

Блокчейн-аналитика использует общедоступные данные блокчейна для оценки рисков, связанных с кошельками и транзакциями.

KYC устанавливает, какой пользователь стоит за аккаунтом на платформе.

Блокчейн-аналитика помогает определить, откуда поступили криптовалютные средства и куда они могут направляться.

Даже прошедший KYC пользователь может попасть под проверку, если средства связаны с мошенничеством, взломанными активами, программами-вымогателями, санкционными кошельками, даркнет-маркетами, высокорискованными миксерами или украденными средствами.

Это не означает, что имя владельца любого блокчейн-кошелька автоматически известно.

Это означает, что данные публичного реестра могут показывать закономерности транзакций и связи с известными категориями риска.

Для управления рисками криптоплатформы часто объединяют KYC, блокчейн-аналитику и мониторинг транзакций.

Будьте осторожны, получая средства от незнакомых лиц: рискованная история их источника может повлиять на будущие проверки.

Процесс KYC и токенизированные активы

Токенизированные активы — это традиционные активы или финансовые требования, представленные в виде токенов на блокчейне.

К ним могут относиться токенизированные фонды, токены, отражающие стоимость казначейских ценных бумаг, токенизированные кредитные продукты и товары или требования, связанные с недвижимостью.

KYC может потребоваться, поскольку работа с токенизированными активами может предусматривать проверку соответствия требованиям инвестора, региональные ограничения, проверку по санкционным спискам, ограничения на переводы и юридическую документацию.

Платформа токенизированных активов может потребовать подтвердить личность пользователя, прежде чем разрешить ему купить, хранить, переводить или погасить токен.

Для некоторых токенизированных активов используются белые списки: взаимодействовать с активом могут только одобренные адреса кошельков.

Одобрение KYC означает, что пользователь может соответствовать требованиям доступа.

Оно не означает, что актив безопасен, ликвиден, застрахован или подходит каждому пользователю.

Перед покупкой токенизированных активов изучите риски эмитента, структуру хранения, права на погашение, комиссии, ликвидность и юридические условия.

Процесс KYC и DeFi

Приложения децентрализованных финансов часто позволяют подключать некастодиальные кошельки без традиционной регистрации аккаунта.

Однако процедура KYC может встречаться и в продуктах, связанных с DeFi.

К пулам ликвидности с ограниченным доступом могут допускаться только верифицированные пользователи.

Протоколы токенизированных активов реального мира могут требовать использования одобренных адресов кошельков.

Для доступа к институциональным продуктам DeFi могут потребоваться проверки личности.

Веб-интерфейс может применять правила KYC, даже если лежащий в его основе смарт-контракт является публичным.

Проверьте, распространяется ли KYC на протокол, интерфейс, определенный пул или конкретный токен.

Доступ без KYC не устраняет риски смарт-контрактов, фишинга, оракулов, мостов и рынка.

Риски конфиденциальности при прохождении KYC

Процесс KYC требует предоставления конфиденциальных персональных данных.

К ним могут относиться удостоверения личности, селфи, адреса, результаты биометрических проверок, налоговая информация, банковские документы, документы компании и сведения об источнике средств.

Утечка или неправомерное использование таких данных может привести к краже личности, фишингу, мошенничеству с аккаунтом или выдаче себя за другого человека.

Ответственная платформа должна объяснять, зачем собирает информацию, как она хранится, кто может получить к ней доступ и как долго она сохраняется.

Платформа должна использовать шифрование, контроль доступа, журналы аудита, защищенные каналы загрузки, надзор за поставщиками услуг и правила хранения данных.

Загружайте документы только на официальных сайтах или в официальных приложениях.

Не переходите по ссылкам для KYC из личных сообщений, ответов в социальных сетях, рекламных объявлений в поиске или неизвестных писем.

Конфиденциальность особенно важна в криптоиндустрии: сочетание данных о личности и активности кошелька может раскрыть подробный финансовый профиль пользователя.

Распространенные причины, по которым проверка KYC не проходит

Проверка KYC может не пройти, если срок действия удостоверения личности истек.

Проверка может быть отклонена, если изображение документа размыто, обрезано, отредактировано, слишком темное или нечитаемое.

Проверка может не пройти, если имя в аккаунте не совпадает с официальным именем в документе.

Причиной отказа могут стать несоответствия в дате рождения или адресе.

Подтверждение адреса могут отклонить, если оно устарело или в нем отсутствуют необходимые сведения.

Проверка может не пройти, если селфи не соответствует фотографии в документе.

Причиной отказа может стать документ, принадлежащий другому человеку.

Проверка также может не пройти, если пользователь находится в регионе с ограничениями.

Платформа может отклонить проверку, если обнаружит дублирующие аккаунты, подозрительную активность устройств или возможную подделку документов.

Большинство устранимых проблем можно решить, если точно следовать инструкциям платформы и отправить четкие, действительные и полные документы.

Как безопасно пройти процесс KYC

Пользуйтесь только официальным сайтом криптоплатформы или ее официальным мобильным приложением.

Перед загрузкой документов внимательно проверьте доменное имя.

Передавайте конфиденциальную информацию через защищенное интернет-соединение.

Убедитесь, что удостоверение личности действительно и срок его действия не истек.

Сделайте четкие фотографии, на которых видны все углы документа.

Убедитесь, что данные аккаунта совпадают с данными в официальном удостоверении личности.

Проходите проверку селфи или присутствия при хорошем освещении.

Включите двухфакторную аутентификацию до перевода средств через аккаунт.

Никогда не сообщайте сид-фразы, приватные ключи, слова для восстановления кошелька, пароли или коды двухфакторной аутентификации во время KYC.

Если проверка занимает больше времени, чем ожидалось, обращайтесь в службу поддержки только через официальные каналы.

Мошенничество с поддельной процедурой KYC

Мошенничество с поддельной процедурой KYC распространено, поскольку пользователи ожидают, что во время верификации им придется предоставлять конфиденциальные данные.

Мошенник может отправить срочное сообщение о том, что KYC нужно немедленно обновить, иначе аккаунт будет заморожен.

Фальшивый сотрудник службы поддержки может прислать фишинговую ссылку на страницу, внешне похожую на настоящую страницу верификации.

Поддельная платформа может собрать документы, удостоверяющие личность, а затем похитить внесенные пользователем средства.

Злоумышленник может предложить пройти KYC за другого человека или купить верифицированный аккаунт.

В предупреждении SEC для инвесторов о мошенничестве с криптоактивами говорится, что мошенники используют давление, ложные предложения и вводящие в заблуждение заявления, чтобы заманивать жертв.

Относитесь с подозрением к срочным запросам пройти KYC, полученным в личных сообщениях.

Самое надежное место для проверки требований KYC — личный кабинет на официальной платформе.

Что не подтверждает прохождение KYC

Одобрение KYC не доказывает, что токен является хорошей инвестицией.

Одобрение KYC не доказывает, что платформа не подвержена финансовым рискам.

Одобрение KYC не доказывает безопасность смарт-контракта.

Одобрение KYC не доказывает, что стейблкоин всегда будет сохранять свою стоимость.

Одобрение KYC не защищает от фишинга, если пользователь подписывает вредоносные транзакции.

Одобрение KYC не гарантирует, что вывод средств всегда будет мгновенным.

Оно лишь означает, что платформа приняла данные для установления личности на определенном уровне аккаунта.

Пользователям все равно нужно изучать активы, защищать кошельки, проверять ссылки, управлять рисками и избегать эмоциональных решений при торговле.

Рекомендации для криптоплатформ

Платформам следует объяснять требования KYC до того, как пользователи начнут верификацию.

Следует собирать только ту информацию, которая необходима для конкретной юридической, нормативной, защитной или сервисной цели.

Следует четко обозначать статусы: «На рассмотрении», «Одобрено», «Отклонено», «Срок действия истек», «Ограничен» или «Требуются действия».

При устранимых проблемах с документами следует предоставлять полезные разъяснения.

Данные пользователей следует защищать с помощью шифрования, контроля доступа, мониторинга, надзора за поставщиками услуг и журналов аудита.

Следует применять риск-ориентированную проверку, а не создавать ненужные препятствия для каждого пользователя.

Статус KYC следует увязывать с лимитами аккаунта, доступом к фиатным операциям, контролем вывода средств, KYB, процедурами Travel Rule и мониторингом транзакций.

Следует вести четкий учет одобрений, отказов, ограничений, эскалаций и обновлений документов.

Сотрудников службы поддержки следует обучать выявлению поддельных сообщений о KYC, попыток захвата аккаунтов и методов социальной инженерии.

Рекомендации для пользователей

Пройдите KYC до того, как начнете вносить или выводить крупные суммы либо проводить операции с фиатной валютой.

Указывайте достоверные персональные данные, соответствующие официальным документам.

Загружайте четкие изображения документов, не обрезая и не редактируя их.

Следите, чтобы удостоверения личности были действительными, и обновляйте данные аккаунта при изменении персональной информации.

Проверяйте статус KYC в личном кабинете на официальной платформе.

Не переходите по ссылкам для верификации из личных сообщений или подозрительных писем.

Никогда не проходите KYC за другого человека.

Никогда не сдавайте в аренду, не продавайте и не передавайте другим лицам верифицированный аккаунт.

Никогда не сообщайте сид-фразы, приватные ключи или слова для восстановления во время верификации.

Включите двухфакторную аутентификацию и защитите адрес электронной почты, привязанный к криптоплатформе.

Распространенные заблуждения о процессе KYC

Одно из распространенных заблуждений — что процесс KYC делает криптоаккаунт полностью безопасным.

KYC снижает риски, связанные с установлением личности и соблюдением требований, но не устраняет рыночные риски, риски хранения, смарт-контрактов или мошенничества.

Еще одно заблуждение — что загрузка документов означает одобрение KYC.

KYC считается одобренным только после того, как платформа примет документы и обновит статус аккаунта.

Третье заблуждение — что для некастодиальных кошельков всегда требуется KYC.

Для обычных некастодиальных кошельков KYC, как правило, не требуется, но его могут запрашивать регулируемые сервисы, связанные с такими кошельками.

Четвертое заблуждение — что после одобрения требования KYC никогда не меняются.

Повторная верификация может потребоваться, если истек срок действия документов, изменились данные пользователя или нормативные требования либо активность аккаунта стала более рискованной.

Пятое заблуждение — что оплата услуг другого человека позволяет безопасно ускорить KYC.

Использование поддельных документов, арендованных аккаунтов или чужой личности создает серьезные риски для аккаунта, безопасности и закона.

Часто задаваемые вопросы

Что означает процесс KYC?

Процесс KYC — это этапы верификации личности, которые криптоплатформа проводит, чтобы установить, кто является пользователем или компанией, прежде чем разрешить определенные действия с аккаунтом.

Зачем криптоплатформам нужен процесс KYC?

Криптоплатформы используют KYC для снижения риска мошенничества, поддержки процедур AML, проверки по санкционным спискам, управления лимитами аккаунта и соблюдения нормативных требований.

Какие документы нужны для прохождения KYC?

Обычно требуются паспорт, национальное удостоверение личности, водительское удостоверение или вид на жительство; также могут понадобиться подтверждение адреса, селфи и, в некоторых случаях, документы об источнике средств.

Процесс KYC — это то же самое, что регистрация аккаунта?

Нет. При регистрации создается аккаунт для входа, а в ходе KYC проверяется личность и определяется, какие функции аккаунта доступны пользователю.

Сколько времени занимает процесс KYC?

Если автоматические проверки проходят успешно, KYC может занять немного времени. Однако процесс может затянуться, если потребуются ручная проверка, усиленная комплексная проверка или дополнительные документы.

Почему моя проверка KYC не прошла?

Причиной могут быть просроченные документы, размытые изображения, несоответствия в данных, неудачная проверка присутствия пользователя, неподдерживаемые документы, региональные ограничения или факторы риска.

Означает ли одобренный KYC, что мои криптоактивы в безопасности?

Нет. Одобренный KYC лишь подтверждает возможность пользоваться определенными сервисами после проверки личности. Он не гарантирует безопасность инвестиций, платежеспособность платформы, надежность смарт-контрактов или защиту от мошенничества.

Могут ли запросить повторное прохождение KYC после одобрения?

Да. Платформа может запросить повторную верификацию, если истек срок действия документов, изменились правила или поведение аккаунта либо потребовалась усиленная комплексная проверка.

Нужно ли проходить KYC для некастодиального кошелька?

Для обычного некастодиального кошелька KYC, как правило, не требуется, однако подключенные к нему регулируемые сервисы могут запросить верификацию личности.

В чем разница между KYC и KYB?

KYC предусматривает проверку отдельных клиентов, а KYB — проверку компаний, директоров, уполномоченных пользователей, бенефициарных владельцев и документов компании.

Может ли процесс KYC повлиять на вывод средств?

Да. Незавершенный, находящийся на рассмотрении, просроченный или ограниченный статус KYC может задержать или заблокировать вывод средств, особенно при крупных переводах, переводах на новые адреса или операциях, связанных с Travel Rule.

Какие данные нельзя сообщать при прохождении KYC?

Во время KYC нельзя сообщать сид-фразы, приватные ключи, слова для восстановления кошелька, пароли или коды двухфакторной аутентификации.

Заключение

Процесс KYC — важная процедура установления личности в криптоиндустрии.

Он помогает платформам проверять пользователей, предоставлять доступ к аккаунту, управлять лимитами, поддерживать фиатные сервисы, обрабатывать выводы средств и соблюдать нормативные требования.

Кроме того, KYC поддерживает более широкие процедуры: комплексную проверку клиентов, мониторинг AML, проверку по санкционным спискам, выполнение Travel Rule, блокчейн-аналитику, усиленную комплексную проверку и KYB для бизнес-аккаунтов.

Для пользователей прохождение KYC может открыть доступ к важным сервисам и сократить задержки, связанные с аккаунтом.

Однако KYC не устраняет все риски, связанные с криптовалютами.

Пользователям по-прежнему нужно защищать кошельки, избегать фишинга, учитывать волатильность, изучать активы и пользоваться официальными каналами.

Процесс KYC также предполагает ответственность за конфиденциальность, поскольку для него требуется чувствительная информация о личности и финансах.

Платформам следует собирать только необходимые данные, тщательно их защищать и предоставлять понятные сведения о статусе проверки.

Пользователям следует загружать документы только на официальных сайтах или в приложениях и никогда не сообщать при верификации сид-фразы или приватные ключи.

Лучше всего рассматривать процесс KYC как связующее звено между личностью в реальном мире и доступом к регулируемым криптосервисам.

При надлежащей организации KYC способствует повышению безопасности рынков, более строгому соблюдению требований, лучшей защите аккаунтов и надежному доступу пользователей к сервисам.

Если же процедура организована плохо, она может создать риски для конфиденциальности, вызвать недовольство пользователей, породить ложное чувство безопасности и повысить риск столкнуться с мошенниками.