Правила KYC

Что такое правила KYC в криптоиндустрии?

Правила KYC — это требования, обязывающие поставщиков криптовалютных услуг идентифицировать и проверять клиентов, а также отслеживать их действия, прежде чем предоставлять доступ к определенным финансовым операциям.

KYC расшифровывается как Know Your Customer («Знай своего клиента») и является важной частью мер по противодействию отмыванию денег и финансированию терроризма.

В криптоиндустрии правила KYC могут распространяться на платформы для торговли цифровыми активами, кастодиальные сервисы, сервисы покупки криптовалюты за фиат, платежных провайдеров, платформы токенизированных активов, сервисы, связанные с кошельками, сервисы стейблкоинов и других поставщиков услуг виртуальных активов.

Правила KYC — это не криптовалюта, токен, блокчейн-сеть, кошелек, смарт-контракт, торговая стратегия или инвестиционный продукт.

Это юридические требования и требования комплаенса, связывающие реальную личность с регулируемым доступом к цифровым активам.

В рекомендациях Группы разработки финансовых мер борьбы с отмыванием денег (FATF) по виртуальным активам указано, что виртуальными активами можно торговать и переводить их в цифровом формате, а для предотвращения их использования в целях отмывания денег и финансирования терроризма необходимы глобальные стандарты.

Для пользователей криптовалют простое объяснение правил KYC таково: многие платформы должны знать, кто их клиенты, прежде чем предоставлять им определенные услуги.

Почему правила KYC важны в криптоиндустрии

Правила KYC важны, поскольку криптоактивы могут быстро перемещаться между странами, а транзакции часто проходят без тех же возможностей отмены, которые доступны в традиционных платежных системах.

Такая скорость может способствовать расширению доступа к финансовым услугам, платежам, денежным переводам, торговле, токенизированным активам и блокчейн-приложениям.

Но этой же скоростью могут воспользоваться для мошенничества, перемещения похищенных средств, обхода санкций, выплаты выкупа за программы-вымогатели, отмывания денег и финансирования терроризма.

Правила KYC помогают платформам подтверждать, что пользователи являются реальными людьми или легально действующими компаниями.

Они также помогают платформам оценивать риски клиентов, выявлять необычную активность, проверять санкционные риски и хранить записи для регуляторов или правоохранительных органов.

Правила KYC не делают работу с криптовалютами безрисковой.

Они не гарантируют безопасность токена, платежеспособность платформы, надежность кошелька или защиту пользователя от фишинга.

Эти правила снижают риски, связанные с идентификацией и финансовыми преступлениями, однако пользователям по-прежнему необходимо соблюдать правила безопасности и самостоятельно изучать информацию.

Как обычно работают правила KYC

Как правило, правила KYC требуют от платформы собирать основные идентификационные данные клиента.

К ним могут относиться официальное имя, дата рождения, гражданство, адрес проживания, номер телефона, адрес электронной почты и данные удостоверения личности.

Затем платформа может проверить личность клиента по паспорту, национальному удостоверению личности, водительскому удостоверению, виду на жительство или другому документу, выданному государственным органом.

Некоторые платформы также требуют подтверждение адреса, например выписку из банка, счет за коммунальные услуги, налоговый документ или официальное письмо.

Многие криптовалютные платформы используют проверку по селфи, сопоставление лица и проверку присутствия, чтобы подтвердить, что человек, предоставивший документ, действительно находится перед камерой.

После проверки личности платформа может сверить данные пользователя со списками санкций, базами данных публичных должностных лиц, сведениями о негативных публикациях, сигналами о мошенничестве и внутренними правилами оценки рисков.

Если пользователь пройдет проверку, аккаунту может быть присвоен подтвержденный статус KYC, открывающий доступ к определенным услугам.

Если пользователь представляет повышенный риск, перед предоставлением доступа к крупным переводам или расширенным функциям платформа может запросить углубленную проверку.

Правила KYC и AML: в чем разница

Правила KYC и AML связаны между собой, но это не одно и то же.

KYC направлен на идентификацию и проверку клиентов.

AML означает противодействие отмыванию денег и охватывает более широкую систему выявления, предотвращения и передачи сведений о подозрительной финансовой деятельности.

Программа AML может включать KYC, комплексную проверку клиентов, углубленную проверку, проверку по санкционным спискам, мониторинг транзакций, сообщения о подозрительной активности, обучение сотрудников, независимые проверки и ведение записей.

На странице FinCEN о правилах комплексной проверки клиентов объясняется, что такая проверка включает идентификацию и верификацию бенефициарных владельцев некоторых клиентов — юридических лиц.

В криптоиндустрии KYC помогает платформе установить личность клиента, а мониторинг AML — понять, может ли поведение клиента вызывать подозрения.

Пользователь может пройти KYC, но позднее попасть под проверку AML, если его активность с криптовалютами покажется необычной, рискованной или не соответствующей профилю аккаунта.

Глобальные стандарты KYC и FATF

FATF — основной международный орган, устанавливающий стандарты по противодействию отмыванию денег, финансированию терроризма и финансированию распространения оружия массового уничтожения.

FATF не выдает лицензии всем криптовалютным компаниям во всех странах напрямую.

Вместо этого организация разрабатывает международные стандарты, на которые многие юрисдикции опираются при подготовке местных законов о виртуальных активах и поставщиках услуг виртуальных активов.

В целевом обновлении FATF за 2025 год о виртуальных активах и VASP содержится призыв к более активным глобальным мерам по борьбе с рисками незаконного финансирования в секторе виртуальных активов.

Стандарты FATF влияют на правила KYC: организация рекомендует странам применять к поставщикам криптовалютных услуг комплексную проверку клиентов, требования к ведению записей, сообщениям о подозрительных транзакциях, контролю санкционных рисков и соблюдению Travel Rule.

Это глобальное влияние важно, поскольку операции с криптовалютами осуществляются через границы.

Если в какой-либо юрисдикции действуют слабые правила KYC и AML, преступники могут попытаться воспользоваться этим пробелом и перемещать средства через глобальные криптовалютные сети.

Более строгие и последовательные правила KYC могут сократить регуляторный арбитраж и повысить добросовестность рынка.

На кого распространяются правила KYC?

Правила KYC обычно распространяются на компании, предоставляющие финансовые услуги, связанные с криптовалютами, а не на обычных пользователей, которые просто хранят активы в личном кошельке.

Кастодиальной платформе, хранящей активы клиентов, могут потребоваться процедуры KYC.

Сервису покупки криптовалюты за фиат, позволяющему пользователям покупать криптовалюту с помощью банковских переводов или карт, могут потребоваться процедуры KYC.

Процедуры KYC могут потребоваться и криптовалютному платежному сервису.

Платформе токенизированных активов они могут потребоваться, если на актив распространяются ограничения по допуску или переводу.

Компании, обслуживающей институциональных клиентов, могут потребоваться процедуры как KYC, так и KYB.

KYB означает Know Your Business («Знай свой бизнес») и включает проверку компаний, директоров, бенефициарных владельцев и уполномоченных представителей.

Для создания кошелька программному обеспечению некастодиального кошелька может не требоваться KYC, однако регулируемые сервисы, связанные с таким кошельком, могут запрашивать подтверждение личности.

Правила KYC и поставщики услуг виртуальных активов

Поставщик услуг виртуальных активов — это компания, которая совершает определенные операции с виртуальными активами для другого лица или от его имени.

В зависимости от местного законодательства к таким услугам могут относиться обмен, переводы, хранение и обеспечение сохранности активов, а также услуги, связанные с выпуском или продажей токенов.

Правила KYC обычно рассматривают поставщиков услуг виртуальных активов как важных посредников, поскольку они предоставляют пользователям доступ к ликвидности, хранению активов, фиатным платежам и переводам.

Таким поставщикам может потребоваться проверять клиентов до открытия аккаунтов или обработки определенных транзакций.

Кроме того, им может потребоваться отслеживать активность после регистрации клиента.

Постоянная проверка важна, поскольку клиент, который при регистрации казался низкорисковым, позднее может получить рискованные средства, изменить поведение или перевести активы на подозрительные адреса.

Поэтому эффективная система KYC — это не просто форма регистрации.

Это непрерывный процесс проверки личности, оценки рисков, мониторинга и ведения записей.

Комплексная проверка клиентов

Комплексная проверка клиентов — это процесс, позволяющий понять, кто является клиентом и зачем он пользуется сервисом.

В криптоиндустрии такая проверка может включать подтверждение личности, ожидаемую активность аккаунта, источник средств, происхождение благосостояния, цель транзакций и оценку рисков кошелька.

Профиль риска розничного пользователя, который покупает криптовалюту на личные доходы, отличается от профиля бизнес-аккаунта, ежедневно переводящего крупные суммы в стейблкоинах.

Прежде чем устанавливать лимиты аккаунта и правила мониторинга, платформа должна учитывать эти различия.

Комплексная проверка клиентов важна, поскольку одной информации о личности недостаточно для оценки рисков.

Платформе также необходимо понимать поведение клиента, характер транзакций и то, соответствует ли активность его профилю.

Если клиент внезапно переводит необычно крупные суммы или получает средства из рискованных кошельков, платформа может запросить дополнительную информацию.

Углубленная проверка

Углубленная проверка — это более детальный анализ пользователей, компаний, транзакций или юрисдикций с повышенным уровнем риска.

Платформа может применять углубленную проверку к публичным должностным лицам, аккаунтам с большими объемами операций, сложным корпоративным структурам, высокорисковым странам, необычной активности кошелька или крупным выводам средств.

Для такой проверки могут потребоваться документы об источнике средств и происхождении благосостояния, банковские выписки, налоговые документы, счета компании, договоры, подтверждение владения кошельком или пояснения по транзакциям.

Углубленная проверка не означает автоматически, что пользователь совершил что-то противозаконное.

Обычно это означает, что платформе нужна дополнительная информация, прежде чем предоставить доступ к операциям с повышенным риском.

В криптоиндустрии углубленная проверка особенно важна, поскольку средства могут пройти через множество кошельков, мостов, протоколов и платформ, прежде чем попасть на аккаунт.

Платформам необходимо понимать, законно ли происхождение средств и может ли клиент объяснить свою активность.

Правила KYC и Travel Rule

Travel Rule — одно из важнейших требований комплаенса в сфере криптовалют, связанных с правилами KYC.

Как правило, оно требует передавать определенные сведения об отправителе и получателе вместе с соответствующими переводами между регулируемыми поставщиками услуг.

В руководстве Европейского банковского управления по Travel Rule описаны процедуры выявления отсутствующей или неполной информации при переводах средств и некоторых криптоактивов.

В Европейском союзе эти правила применяются с 30 декабря 2024 года.

Для пользователей Travel Rule может означать, что для некоторых депозитов и выводов недостаточно указать только адрес кошелька.

Платформа может спросить, кому принадлежит кошелек получателя, принадлежит ли он самому пользователю и какой поставщик услуг принимает перевод.

Перевод может задержаться, если обязательная информация отсутствует, противоречива или связана с высокорисковой активностью.

Поэтому правила KYC влияют не только на открытие аккаунта, но и на переводы криптовалют.

Правила KYC в Европейском союзе

Европейский союз создал широкую систему регулирования криптовалют на основе MiCA и связанных с ней правил противодействия отмыванию денег.

MiCA расшифровывается как Markets in Crypto-Assets Regulation — Регламент о рынках криптоактивов.

На информационной странице ESMA о MiCA указано, что ESMA публикует промежуточный реестр MiCA, включающий официальные документы о криптоактивах, авторизованных поставщиков услуг с криптоактивами и организации, не соблюдающие требования.

MiCA — это не только закон о KYC, но он влияет на условия, в которых работают регулируемые поставщики услуг с криптоактивами.

Криптовалютным компаниям в ЕС необходимо учитывать требования к авторизации, корпоративному управлению, информированию клиентов, ведению записей, поведению на рынке, защите активов, рассмотрению жалоб и операционному контролю.

Обязательства KYC и AML дополняют эти более широкие требования.

Правила Travel Rule в ЕС также требуют передавать определенные сведения при переводах средств и криптоактивов.

Для пользователей это означает, что регулируемый доступ к криптовалютам в ЕС все чаще зависит от проверки личности, сведений о переводе и четкого понимания статуса авторизации платформы.

Правила KYC в США

В США на многие криптовалютные компании могут распространяться требования Закона о банковской тайне, если их деятельность связана с переводом денежных средств или другими регулируемыми финансовыми услугами.

В руководстве FinCEN по конвертируемой виртуальной валюте поясняется, что лица, принимающие и переводящие конвертируемую виртуальную валюту, могут считаться операторами денежных переводов и быть обязаны зарегистрироваться в качестве поставщиков денежных услуг.

В руководстве FinCEN также указано, что на соответствующих операторов денежных переводов распространяются требования к программам AML, ведению записей, мониторингу и отчетности.

Для пользователей криптовалют это означает, что платформа, регулируемая в США, может требовать подтверждения личности, проверки по санкционным спискам, мониторинга транзакций и процедур выявления подозрительной активности.

Правила США также могут пересекаться с законодательством о ценных бумагах, товарах, налогах, санкциях и денежных переводах на уровне штатов.

В результате формируется сложная нормативная среда, где конкретные требования KYC зависят от предоставляемой услуги, типа клиента и актива, а также схемы движения транзакций.

Правила KYC в Великобритании

В Великобритании компании, работающие с криптоактивами и подпадающие под режим противодействия отмыванию денег и финансированию терроризма, должны зарегистрироваться в Управлении по финансовому регулированию и надзору (FCA).

На странице FCA о режиме AML и CTF для криптоактивов указано, что компаниям, ведущим деятельность с криптоактивами, подпадающую под действие Правил об отмывании денег, необходима регистрация.

На той же странице FCA говорится, что новый британский режим регулирования криптоактивов, как ожидается, вступит в силу 25 октября 2027 года, если проект законодательства будет принят.

В рамках KYC действующая система Великобритании уже обязывает соответствующие компании управлять рисками финансовых преступлений и применять меры AML.

Ожидается, что будущий режим распространит более широкую систему авторизации на дополнительные виды деятельности с криптоактивами.

Пользователям следует понимать, что регистрация или авторизация не устраняет риски, связанные с криптовалютами.

Она означает, что компания обязана соблюдать нормативные требования к соответствующим видам деятельности.

Правила KYC в Сингапуре

Сингапур регулирует услуги с цифровыми платежными токенами через Валютное управление Сингапура (MAS).

В уведомлении MAS PSN02 изложены требования AML и CFT для поставщиков услуг с цифровыми платежными токенами.

Эти требования могут включать оценку рисков, комплексную проверку клиентов, постоянный мониторинг, сообщения о подозрительных транзакциях и ведение записей.

Подход Сингапура важен тем, что сочетает лицензирование, меры AML, требования к технологическим рискам и ожидания по защите потребителей в сфере цифровых платежных токенов.

Для пользователей это означает, что регулируемый доступ может требовать проверки личности, проверки переводов и мониторинга аккаунта.

Для криптовалютных компаний это означает, что процедуры KYC должны быть частью всей системы комплаенса, а не сводиться к простой загрузке документов.

Правила KYC в Японии

В Японии поставщики услуг обмена криптоактивами регулируются в рамках финансового надзора, включающего требования по противодействию отмыванию денег и операционному контролю.

На странице законов и нормативных актов Агентства финансовых услуг Японии представлены надзорные рекомендации для поставщиков услуг обмена криптоактивами.

Подход Японии к регулированию криптовалют известен требованиями к регистрации, защите клиентов и мерам против финансовых преступлений для соответствующих поставщиков услуг.

Требования KYC в Японии могут включать идентификацию клиентов, мониторинг транзакций, сообщения о подозрительных транзакциях и меры, согласованные с глобальными стандартами AML.

Для пользователей это означает, что для доступа к определенным услугам регулируемый криптовалютный аккаунт может потребовать подтверждения личности и проверки переводов.

Для компаний это означает, что меры комплаенса должны соответствовать как специальным требованиям к надзору за криптовалютной деятельностью, так и более широким требованиям по противодействию финансовым преступлениям.

Правила KYC и проверка по санкционным спискам

Проверка по санкционным спискам — важная часть правил KYC в криптоиндустрии.

Санкционные правила ограничивают операции с определенными лицами, организациями, странами, кошельками или видами деятельности.

Криптовалютные платформы могут проверять клиентов при регистрации и продолжать мониторинг после одобрения, поскольку санкционные списки могут меняться.

В руководстве OFAC по соблюдению санкционных требований в индустрии виртуальных валют описаны меры, адаптированные к компаниям, работающим с виртуальными валютами.

Проверка может охватывать имена, страны, адреса, бенефициарных владельцев, контрагентов, связь с кошельками и адреса назначения транзакций.

Пользователь может пройти проверку личности, но все равно столкнуться с ограничениями, если средства связаны с санкционными кошельками или запрещенной деятельностью.

Пользователям следует избегать взаимодействия с неизвестными кошельками, подозрительными платформами и сервисами, которые могут создать санкционный риск.

Правила KYC и публичные должностные лица

Публичное должностное лицо — это человек, который занимает или занимал важную государственную должность, либо близкий к нему человек.

Правила KYC часто требуют дополнительной проверки публичных должностных лиц из-за рисков коррупции, взяточничества, злоупотребления влиянием или нецелевого использования государственных средств.

Статус публичного должностного лица не означает автоматического запрета на обслуживание пользователя.

Обычно он означает, что платформа должна применить углубленную проверку и усиленный мониторинг.

В криптоиндустрии проверка статуса публичного должностного лица может распространяться на отдельных пользователей, бенефициарных владельцев, директоров, уполномоченных подписантов и контролирующих лиц компаний.

Платформам следует внимательно обрабатывать совпадения, поскольку распространенные имена могут приводить к ложным срабатываниям.

В рамках объективной проверки нужно выяснить, действительно ли совпадение относится к этому человеку и соответствует ли активность аккаунта профилю клиента.

Правила KYC и KYB

KYB означает Know Your Business («Знай свой бизнес») и представляет собой проверку компаний, аналогичную KYC для физических лиц.

Криптовалютным компаниям, обслуживающим корпоративных клиентов, необходимо проверять компании и лиц, которые ими управляют.

Для KYB могут потребоваться регистрационные документы, лицензии на ведение бизнеса, налоговые документы, схемы владения, сведения о директорах и документы бенефициарных владельцев, подтверждение адреса компании и письма о предоставлении полномочий.

Проверка бенефициарных владельцев важна, поскольку преступники могут использовать компании-оболочки или номинальные структуры, чтобы скрыть фактический контроль.

Бизнес-аккаунты также могут представлять более высокий риск, поскольку через них могут проходить крупные суммы, обслуживаться многочисленные конечные пользователи или осуществляться деятельность в нескольких юрисдикциях.

Поэтому правила KYC часто предусматривают для компаний более углубленную проверку, чем для розничных клиентов.

Одного названия компании и веб-сайта недостаточно для одобрения бизнес-аккаунта.

Правила KYC и блокчейн-аналитика

Блокчейн-аналитику часто используют вместе с процедурами KYC, поскольку транзакции с криптовалютами записываются в публичных реестрах.

Платформа может проверить личность клиента, а также оценить риски депозитов и выводов.

Блокчейн-аналитика может выявлять связь с мошенничеством, взломами, программами-вымогателями, даркнет-маркетплейсами, санкционными кошельками, миксерами с высоким уровнем риска, похищенными средствами или подозрительными мостами.

Это не означает, что имя каждого владельца кошелька автоматически известно.

Это означает, что общедоступные данные блокчейна могут раскрывать характер транзакций и связи, связанные с рисками.

KYC отвечает на вопрос, кто является клиентом платформы.

Блокчейн-аналитика помогает выяснить, откуда поступили средства и куда они направляются.

Вместе эти инструменты помогают платформам применять риск-ориентированный подход к операциям с цифровыми активами.

Правила KYC и некастодиальные кошельки

Для создания адреса или хранения криптовалюты в некастодиальном кошельке обычно не требуется проходить KYC.

Пользователь может создать кошелек и контролировать приватные ключи, не предоставляя документы, удостоверяющие личность, централизованной платформе.

Однако правила KYC могут применяться, когда пользователь взаимодействует с регулируемыми сервисами.

Перед покупкой криптовалюты фиатный шлюз может потребовать пройти KYC.

Кастодиальная платформа может потребовать пройти KYC перед выводом средств.

Платформа токенизированных активов может потребовать подтвердить личность, прежде чем разрешить адресу кошелька получать токены с ограничениями.

Для перевода, подпадающего под Travel Rule, до его обработки могут потребоваться сведения о получателе.

Некастодиальное хранение и регулируемый доступ — это разные уровни криптоэкосистемы.

Пользователям следует понимать, что контроль над кошельком не отменяет всех требований комплаенса, связанных со сторонними сервисами.

Правила KYC и DeFi

Децентрализованные финансы позволяют взаимодействовать со смарт-контрактами через некастодиальные кошельки.

Многие DeFi-протоколы не требуют традиционной регистрации аккаунта на уровне протокола.

Тем не менее правила KYC могут влиять на точки доступа к DeFi, пулы токенизированных реальных активов, институциональные DeFi-продукты, регулируемые интерфейсы и рынки ликвидности с ограниченным доступом.

Интерфейс DeFi может блокировать доступ из некоторых юрисдикций или проверять риски кошельков.

Протокол реальных активов может разрешать хранение или перевод определенных токенов только для кошельков, прошедших KYC.

Перед предоставлением клиентам доступа к продуктам ончейн регулируемая организация может потребовать подтверждение личности.

Это означает, что DeFi не является единой юридической категорией с одним универсальным требованием KYC.

Необходимость KYC зависит от оператора сервиса, назначения продукта, местонахождения пользователей и того, подпадает ли деятельность под местное законодательство.

Правила KYC и стейблкоины

Стейблкоины — это криптоактивы, предназначенные для поддержания стоимости относительно базового актива, которым часто выступает фиатная валюта.

Правила KYC могут распространяться на эмитентов стейблкоинов, платформы погашения, платежных провайдеров, кастодиальные сервисы и регулируемые службы, обрабатывающие переводы стейблкоинов.

Пользователь может получить стейблкоин в некастодиальный кошелек без традиционной регистрации.

Однако для прямого погашения стейблкоинов у эмитента или использования регулируемого платежного сервиса может потребоваться подтверждение личности.

Стейблкоины важны для правил KYC, поскольку их используют для торговли, расчетов, платежей, денежных переводов и трансграничного перемещения средств.

Регуляторы часто уделяют внимание резервам стейблкоинов, правам на погашение, контролю санкционных рисков, системам AML и мониторингу транзакций.

Пользователям следует понимать, что стабильная стоимость не означает отсутствия рисков, связанных с комплаенсом.

Регулируемые поставщики услуг могут проверить, заблокировать или задержать перевод стейблкоина, если возникнут вопросы по KYC или санкционным требованиям.

Правила KYC и токенизированные активы

Токенизированные активы — это традиционные активы или права требования, представленные в блокчейне.

К ним могут относиться токенизированные фонды, токенизированные инструменты с привязкой к казначейским облигациям, токенизированные кредитные продукты, токенизированные права на недвижимость или инвестиционные токены с ограниченным доступом.

Правила KYC для токенизированных активов могут быть строже, поскольку токен может представлять регулируемый финансовый продукт или право требования, доступное только определенным инвесторам.

Платформе токенизированных активов может потребоваться проверить личность и юрисдикцию пользователя, соответствие требованиям для инвесторов, статус компании, санкционные риски и ограничения на переводы.

В некоторых токенизированных активах используются списки разрешенных адресов, чтобы только одобренные кошельки могли хранить или переводить токен.

Прохождение KYC не означает, что продукт не несет рисков.

Это лишь означает, что пользователь может соответствовать требованиям платформы к идентификации или допуску.

Пользователям по-прежнему следует изучать юридические права, условия погашения, порядок хранения, риски эмитента, комиссии и ликвидность.

Конфиденциальность и правила KYC

Правила KYC обязывают платформы собирать конфиденциальные персональные данные.

К ним могут относиться удостоверения личности, селфи, адреса, биометрические данные, налоговая информация, банковские выписки, документы компании и сведения об источнике средств.

Поэтому конфиденциальность — один из главных вопросов в сфере KYC криптовалют.

Ответственная платформа должна собирать только те данные, которые необходимы для четко определенной юридической цели, комплаенса, безопасности или предоставления услуги.

Она должна защищать данные с помощью шифрования, контроля доступа, защищенных соединений с поставщиками услуг, журналов аудита, правил хранения и процедур удаления, если это разрешено законом.

В Рекомендациях NIST по цифровой идентификации рассматриваются проверка цифровой личности, аутентификация, защита от мошенничества, конфиденциальность и удобство использования.

Пользователям следует предоставлять документы, удостоверяющие личность, только через официальные каналы платформы.

Не переходите по подозрительным ссылкам для KYC, отправленным в личных сообщениях, ответах в социальных сетях, рекламных объявлениях в поиске или неизвестных письмах.

Правила KYC и хранение данных

Правила KYC часто требуют от платформ хранить записи о клиентах в течение установленного срока.

К таким записям могут относиться документы, удостоверяющие личность, результаты проверки, активность аккаунта, сведения о переводах, оценки рисков, результаты проверок, заметки проверяющих и журналы аудита.

Ведение записей помогает платформам отвечать на запросы регуляторов и аудиторов, запросы правоохранительных органов, обращения по спорам с пользователями и расследования подозрительной активности.

Однако хранение записей также создает риски для конфиденциальности и кибербезопасности, поскольку данные, удостоверяющие личность, могут представлять ценность для преступников.

Платформам не следует хранить конфиденциальные данные бессрочно, если это не требуется законом или не оправдано уровнем риска.

Им следует определить сроки хранения, права доступа, процедуры удаления и обязанности поставщиков услуг.

Пользователям следует помнить, что закрытие аккаунта не всегда приводит к немедленному удалению всех записей KYC: законодательство о финансовых преступлениях может требовать их хранения.

Правила KYC и удобство пользователей

Правила KYC могут создавать неудобства: пользователям приходится предоставлять документы, селфи, подтверждение адреса, а иногда и финансовые сведения.

Хорошая платформа должна заранее объяснять, что понадобится для проверки.

Она должна показывать понятные статусы, например «ожидает проверки», «одобрено», «отклонено», «срок действия истек», «доступ ограничен» или «требуются действия».

Если проблему можно исправить, платформа должна объяснить, почему документ не прошел проверку.

Она должна поддерживать распространенные типы документов в регионах, где предоставляет услуги.

Она должна защищать конфиденциальные данные и предоставлять безопасные каналы загрузки.

Продуманная система KYC помогает сократить число необоснованных отказов, задержек поддержки и случаев недовольства пользователей.

Неудачно реализованный процесс KYC может заставить добросовестных пользователей отказаться от регистрации или подвергнуть их риску нарушения конфиденциальности.

Типичные требования KYC для пользователей криптовалют

Большинство регулируемых криптовалютных платформ требуют указать официальное имя и дату рождения.

Многие требуют документ, удостоверяющий личность и выданный государственным органом.

Некоторые требуют подтверждение адреса.

Некоторые требуют селфи или проверку присутствия.

Некоторые запрашивают подтверждение источника средств для повышения лимитов или проверки необычной активности.

Некоторые требуют сведения о роде деятельности, доходе, цели транзакций или налоговом резидентстве.

Для некоторых криптовалютных переводов могут потребоваться сведения о получателе.

Перед выводом средств некоторые платформы требуют подтвердить владение кошельком.

Для бизнес-аккаунтов могут понадобиться документы компании, схемы владения, сведения о директорах и проверка бенефициарных владельцев.

Точный перечень требований зависит от юрисдикции, правил платформы, типа клиента и продукта, суммы транзакции и уровня риска.

Что правила KYC не подтверждают

Одобрение KYC не подтверждает, что токен является хорошей инвестицией.

Одобрение KYC не подтверждает отсутствие финансовых рисков у платформы.

Одобрение KYC не подтверждает безопасность смарт-контракта.

Одобрение KYC не гарантирует, что стейблкоин всегда будет сохранять свою стоимость.

Одобрение KYC не защищает пользователя от фишинга, если он подпишет вредоносную транзакцию.

Одобрение KYC не означает, что каждый будущий вывод средств будет выполнен мгновенно.

Одобрение KYC означает лишь, что платформа приняла предоставленные пользователем данные для определенного уровня доступа.

Пользователям по-прежнему следует изучать активы, защищать кошельки, включать двухфакторную аутентификацию, проверять ссылки и избегать торговли под влиянием эмоций.

Тревожные признаки при прохождении KYC

Один из серьезных тревожных признаков — просьба предоставить сид-фразу для прохождения KYC.

Ни одна легитимная процедура KYC не требует фразу восстановления кошелька, приватный ключ или секретную фразу.

Еще один тревожный признак — личное сообщение со случайной ссылкой, в котором утверждается, что срочно необходимо пройти KYC.

Третий тревожный признак — платформа запрашивает документы, удостоверяющие личность, но не предоставляет понятную политику конфиденциальности.

Четвертый — сервис предлагает продать или сдать в аренду верифицированные криптовалютные аккаунты.

Пятый — сотрудник службы поддержки требует плату за одобрение KYC или разблокировку вывода средств.

В предупреждении SEC для инвесторов о мошенничестве с криптоактивами говорится, что мошенники используют давление, фиктивные возможности и ложные заявления, чтобы заманивать жертв.

Пользователям следует относиться к поддельным сообщениям о KYC как к серьезной фишинговой угрозе.

Рекомендации для пользователей криптовалют

Проходите KYC только на официальном сайте платформы или в ее официальном мобильном приложении.

Перед загрузкой документов внимательно проверяйте доменное имя.

Фотографируйте действительные документы четко, чтобы все их углы были видны.

Убедитесь, что данные аккаунта совпадают с документом, удостоверяющим личность.

Не используйте чужие документы.

Не платите незнакомцам за прохождение KYC.

Не сдавайте в аренду, не продавайте и не передавайте другим лицам верифицированный криптовалютный аккаунт.

Включите двухфакторную аутентификацию до перевода средств.

Никогда не сообщайте сид-фразу, приватные ключи, слова для восстановления кошелька, пароли или коды двухфакторной аутентификации во время прохождения KYC.

Перед отправкой конфиденциальной информации ознакомьтесь с политикой конфиденциальности платформы.

Рекомендации для криптовалютных компаний

Криптовалютным компаниям следует разрабатывать меры KYC с учетом фактического уровня риска, а не применять одинаковый процесс ко всем клиентам.

Им следует определить юрисдикции, в которых они работают, предлагаемые продукты, типы клиентов и поддерживаемые схемы транзакций.

Перед предоставлением доступа к регулируемым услугам компаниям следует проводить комплексную проверку клиентов.

Для пользователей с повышенным уровнем риска и бизнес-аккаунтов следует проводить углубленную проверку.

При регистрации и в дальнейшем компании должны проверять санкционные риски и статус публичных должностных лиц.

Если поддерживаются депозиты и выводы криптовалют, следует использовать блокчейн-аналитику.

Статус KYC следует связать с лимитами, доступом к фиатным операциям, контролем выводов, процедурами KYB и процессами Travel Rule.

Персональные данные необходимо защищать с помощью строгих мер кибербезопасности и надзора за поставщиками услуг.

Следует вести записи аудита с объяснением причин одобрения, отклонения, ограничения или эскалации аккаунтов.

Сотрудников поддержки следует обучать выявлению мошенничества с поддельным KYC и методов социальной инженерии.

Будущее правил KYC в криптоиндустрии

Правила KYC в криптоиндустрии развиваются в направлении более формальных режимов авторизации, более широкого внедрения Travel Rule, усиления санкционного контроля и более тесной интеграции блокчейн-аналитики.

Регуляторы также уделяют больше внимания стейблкоинам, токенизированным активам, трансграничным переводам, хранению активов, поведению на рынке и защите потребителей.

Искусственный интеллект может улучшить проверку личности, анализ документов, выявление дипфейков и мониторинг мошенничества.

В то же время искусственный интеллект может сделать поддельные документы и попытки выдать себя за другого человека более убедительными.

Поэтому правила KYC, вероятно, будут предусматривать более строгую проверку присутствия, управление моделями, контроль со стороны человека и тестирование систем на устойчивость к мошенничеству.

Все более важную роль может играть защита конфиденциальности при подтверждении личности.

Будущие системы могут позволить пользователям подтвердить прохождение KYC или соответствие требованиям, не раскрывая полные документы, удостоверяющие личность, каждому приложению.

Таким образом, KYC в криптоиндустрии может развиваться в сторону баланса между комплаенсом, конфиденциальностью, учетными данными на основе кошельков и риск-ориентированным доступом.

Распространенные заблуждения о правилах KYC

Одно из заблуждений состоит в том, что правила KYC запрещают некастодиальные кошельки.

Большинство требований KYC адресовано регулируемым поставщикам услуг, хотя некастодиальные кошельки могут затрагиваться, когда пользователи взаимодействуют с регулируемыми сервисами.

Еще одно заблуждение — будто одобрение KYC означает безопасность любого криптовалютного продукта.

Одобрение KYC лишь подтверждает проверку личности для определенного уровня доступа.

Третье заблуждение состоит в том, что правила KYC везде одинаковы.

Они различаются в зависимости от юрисдикции, типа продукта, клиента и переводов.

Четвертое заблуждение — будто отсутствие KYC всегда обеспечивает полную конфиденциальность.

Данные блокчейна могут оставаться публичными, отслеживаемыми и сопоставимыми с другими источниками информации.

Пятое заблуждение заключается в том, что KYC нужен только при регистрации.

Процедуры KYC могут продолжаться в форме мониторинга, обновления документов, углубленной проверки и проверки переводов.

Часто задаваемые вопросы

Что такое правила KYC?

Правила KYC обязывают поставщиков криптовалютных услуг идентифицировать и проверять клиентов, а также отслеживать их действия, прежде чем предоставлять доступ к определенным операциям с аккаунтом.

Зачем криптовалютным платформам нужен KYC?

Криптовалютным платформам нужен KYC, чтобы снижать риск мошенничества, соблюдать требования AML, проверять санкционные риски, управлять лимитами аккаунтов, предоставлять доступ к фиатным операциям и выполнять нормативные требования.

Одинаковы ли правила KYC во всех странах?

Нет, правила KYC различаются в зависимости от юрисдикции, регулятора, типа клиента и продукта, суммы транзакции и вида деятельности компании.

Распространяется ли KYC на некастодиальные кошельки?

Для создания обычного некастодиального кошелька KYC обычно не требуется, но регулируемые сервисы, связанные с ним, могут потребовать подтверждения личности.

Какие документы обычно нужны для прохождения KYC в криптоиндустрии?

Обычно нужны паспорт, национальное удостоверение личности, водительское удостоверение, вид на жительство, подтверждение адреса и селфи, а иногда — документы об источнике средств.

Что такое Travel Rule в криптоиндустрии?

Travel Rule требует передавать определенные сведения об отправителе и получателе вместе с соответствующими переводами между регулируемыми поставщиками финансовых или криптовалютных услуг.

В чем разница между KYC и KYB?

KYC — это проверка физических лиц, а KYB — проверка компаний, директоров, уполномоченных представителей и бенефициарных владельцев.

Может ли платформа отклонить мою заявку на KYC?

Да. Заявку могут отклонить из-за просроченных документов, нечетких изображений, несовпадения данных, неподдерживаемых документов, неудачной проверки лица, ограничений по местонахождению или проблем с оценкой рисков.

Означает ли одобрение KYC, что мои средства в безопасности?

Нет, одобрение KYC не гарантирует безопасность инвестиций, платежеспособность платформы, безопасность смарт-контрактов или защиту от мошенничества.

Может ли статус KYC измениться после одобрения?

Да, статус KYC может измениться, если срок действия документов истек, изменились законы или активность аккаунта либо возникла необходимость в углубленной проверке.

Зачем платформы запрашивают сведения об источнике средств?

Платформы могут запрашивать эти сведения, чтобы понять, соответствуют ли депозиты, выводы и активность аккаунта профилю клиента и не связаны ли они с подозрительной деятельностью.

Что пользователям ни в коем случае нельзя сообщать при прохождении KYC?

Пользователям ни в коем случае нельзя сообщать сид-фразы, приватные ключи, слова для восстановления кошелька, пароли или коды двухфакторной аутентификации во время любых процедур KYC.

Заключение

Правила KYC — важная часть современной системы комплаенса в криптоиндустрии.

Они требуют от многих поставщиков криптовалютных услуг проверять клиентов, оценивать риски, выявлять санкционные риски, отслеживать активность и хранить записи.

Эти правила помогают снижать риски мошенничества, отмывания денег, финансирования терроризма, обхода санкций, злоупотребления аккаунтами и неправомерного использования сервисов цифровых активов.

Они также влияют на доступ пользователей к фиатным шлюзам, выводу криптовалют, сервисам стейблкоинов, токенизированным активам, бизнес-аккаунтам и повышенным лимитам.

Правила KYC различаются в разных странах, однако глобальные стандарты FATF повлияли на многие национальные и региональные системы регулирования.

Европейский союз, США, Великобритания, Сингапур, Япония и другие юрисдикции применяют собственные подходы к идентификации пользователей криптовалют и мерам AML.

Пользователям следует понимать, что одобрение KYC — это условие доступа, а не гарантия безопасности.

Даже верифицированный аккаунт может столкнуться с фишингом, рыночными убытками, ошибками при работе с кошельком, проверкой вывода или рисками владения активами.

Криптовалютным компаниям следует рассматривать KYC как постоянный процесс управления рисками, а не как разовую формальность при регистрации.

Им следует сочетать комплексную проверку клиентов, KYB, углубленную проверку, процедуры Travel Rule, проверку санкционных рисков, блокчейн-аналитику и защиту конфиденциальности.

Лучше всего понимать правила KYC как требования, связывающие реальную личность с регулируемым участием в криптоиндустрии.

При правильной реализации они способствуют более безопасному доступу, повышению добросовестности рынка и усилению мер по противодействию финансовым преступлениям.

При неудачной реализации они могут привести к рискам для конфиденциальности, неудобствам для пользователей, ложным срабатываниям и необоснованному ощущению безопасности.

Всем, кто пользуется криптовалютными сервисами, важно понимать правила KYC, поскольку требования к идентификации теперь влияют на внесение средств, торговлю, вывод и перевод криптовалют, а также на взаимодействие с более широкой экономикой цифровых активов.