Услуги KYC

Что такое услуги KYC в криптоиндустрии?

Услуги KYC — это услуги по проверке личности и соблюдению требований, которые помогают криптокомпаниям установить, кто пользуется их услугами, прежде чем разрешить определенные действия с аккаунтом.KYC — это сокращение от Know Your Customer («знай своего клиента»); эта процедура используется для проверки физических лиц, компаний, бенефициарных владельцев и других лиц, связанных с финансовой деятельностью.В криптоиндустрии услуги KYC могут применяться при открытии аккаунтов, пополнении фиатом, выводе криптовалюты, запросе повышенных лимитов, проверке компаний, доступе к токенизированным активам и проверках на соответствие требованиям.Услуги KYC — это не криптовалюта, токен, блокчейн-сеть, кошелек, система майнинга, смарт-контракт или торговая стратегия.Это услуги по соблюдению требований, связывающие личность в реальном мире с регулируемым доступом к цифровым активам.

В рекомендациях Группы разработки финансовых мер борьбы с отмыванием денег (FATF) по виртуальным активам указано, что поставщикам услуг с виртуальными активами следует применять превентивные меры, включая проверку клиентов, ведение учета, сообщение о подозрительных транзакциях и безопасную обработку информации об отправителе и получателе.

Для пользователей криптовалют простое объяснение услуг KYC состоит в том, что платформа использует проверки личности и оценку соответствия требованиям, чтобы определить, может ли аккаунт получить доступ к определенным услугам.

Почему услуги KYC важны в криптоиндустрии

Услуги KYC важны, поскольку криптоактивы можно быстро перемещать через границы, кошельки, блокчейны, платежные системы и торговые площадки.Такая скорость расширяет глобальный доступ и способствует развитию цифровых финансов, но ею также могут злоупотреблять для скама, перемещения украденных средств, обхода санкций, выплат выкупа за программы-вымогатели, мошенничества и отмывания денег.Услуги KYC помогают криптоплатформам выяснить, кто пользуется сервисом, где находится пользователь, вправе ли он получать доступ к продукту и связан ли он с повышенным риском.Они также помогают платформам применять меры противодействия отмыванию денег, предотвращать мошенничество, соблюдать санкционные требования и Travel Rule, а также проверять клиентов.Надежная услуга KYC может сократить число поддельных аккаунтов, случаев аренды аккаунтов, использования украденных личных данных, дублирующих аккаунтов, мошенничества с синтетическими личностями, счетов подставных лиц и несанкционированного доступа к регулируемым продуктам.Услуги KYC не делают криптовалюты безрисковыми.Они не гарантируют стоимость токенов, платежеспособность платформы, безопасность кошелька или смарт-контракта и не защищают от всех видов мошенничества.Это лишь часть более широкой системы контроля рисков, которая должна также включать мониторинг транзакций, блокчейн-аналитику, кибербезопасность, контроль выводов, обучение пользователей и надежную защиту аккаунтов.

Услуги KYC и программное обеспечение KYC: в чем разница

Программное обеспечение KYC — это технология для сбора документов, проверки данных, проведения проверок по спискам и обновления статуса аккаунта.Услуги KYC охватывают более широкий спектр задач: помимо программного обеспечения, они могут включать команды специалистов по проверке, операционные процессы соблюдения требований, обработку документов, расследование мошенничества, поддержку при разработке политик, аудиторские записи и рабочие процессы службы поддержки.Криптокомпания может использовать программное обеспечение KYC самостоятельно или передать часть процесса поставщику услуг KYC.Например, программа может автоматически проверить паспорт, а управляемая услуга KYC — рассмотреть сложные документы, расследовать возможное совпадение с санкционным списком, проверить корпоративный аккаунт или запросить документы об источнике средств.Это различие важно, поскольку проверка личности не всегда полностью автоматизирована.В некоторых случаях требуется человеческая оценка, особенно если у пользователей необычные документы, сложная структура владения компанией, большой объем транзакций или возможные ложные совпадения при проверке по спискам.Надежная услуга KYC сочетает технологии с проверкой, проводимой обученными специалистами по соблюдению требований.

Услуги KYC и AML: в чем разница

Услуги KYC предназначены для подтверждения личности клиента.Услуги AML направлены на выявление, предотвращение и сообщение о подозрительной финансовой деятельности.AML — это сокращение от anti-money laundering («противодействие отмыванию денег»); обычно оно включает проверку клиентов, проверку по санкционным спискам, мониторинг транзакций, сообщение о подозрительной деятельности, ведение учета, обучение сотрудников, внутренний контроль и аудит.KYC обычно является частью AML.

На странице FinCEN, посвященной правилу проверки клиентов, указано, что охватываемые этим правилом финансовые учреждения обязаны идентифицировать и проверять бенефициарных владельцев определенных юридических лиц при открытии компаниями аккаунтов.

В криптоиндустрии это важно, поскольку пользователь может пройти проверку личности, но позднее попасть на проверку AML из-за подозрительной активности кошелька, рискованных депозитов, необычных выводов или санкционных рисков.Для полноценной программы соблюдения требований в криптоиндустрии обычно нужны и услуги KYC, и мониторинг AML.

Распространенные виды услуг KYC

Услуги индивидуального KYC проверяют розничных пользователей, открывающих личные аккаунты для работы с криптовалютой.Услуги KYB для компаний проверяют организации, фонды, платежные компании, учреждения, продавцов и другие юридические лица.Проверка бенефициарных владельцев позволяет установить личности людей, которые в конечном счете владеют компанией или контролируют ее.Услуги по проверке документов проверяют паспорта, национальные удостоверения личности, водительские удостоверения, виды на жительство и другие документы, выданные государственными органами.Услуги биометрической проверки сопоставляют селфи или видео пользователя с фотографией в документе, удостоверяющем личность.Услуги проверки присутствия выясняют, находится ли пользователь перед камерой во время верификации.Услуги проверки по санкционным спискам позволяют проверить пользователей и компании на наличие в списках лиц и организаций, подпадающих под ограничения.Услуги углубленной проверки позволяют проверять клиентов с повышенным уровнем риска, крупные транзакции, необычную активность и сложные случаи, связанные с источником средств.Услуги Travel Rule помогают платформам собирать, передавать и проверять сведения об отправителе и получателе для соответствующих переводов криптовалюты.Услуги блокчейн-аналитики проверяют активность кошельков, маршруты транзакций и риски, связанные с депозитами и выводами криптовалюты.

Как обычно работают услуги KYC

Услуга KYC обычно начинает работу, когда пользователь открывает аккаунт или запрашивает доступ к функции, для которой требуется верификация.Пользователь может указать официальное имя, дату рождения, гражданство, адрес проживания, номер телефона, адрес электронной почты и другие сведения профиля.Затем пользователь может загрузить удостоверение личности, например паспорт, национальное удостоверение личности, водительское удостоверение или вид на жительство.Услуга KYC проверяет, разборчив ли документ, действителен ли он, не истек ли срок его действия, поддерживается ли он системой и соответствует ли он данным аккаунта.Пользователю также могут предложить пройти проверку по селфи или на присутствие, чтобы подтвердить, что человек, отправляющий документ, находится перед камерой и соответствует фотографии в документе.Сервис может также проверить пользователя по санкционным спискам, базам данных публичных должностных лиц, источникам негативных публикаций, сведениям о мошенничестве, сигналам риска устройства и внутренним правилам платформы.Если пользователь проходит проверку, аккаунт может получить одобренный статус KYC или более высокий уровень верификации.Если информации не хватает или выявлен риск, статус проверки может быть изменен на «на рассмотрении», «требуется действие», «проверяется», «доступ ограничен» или «отклонено».

Услуги индивидуального KYC

Услуги индивидуального KYC проверяют физических лиц, пользующихся криптовалютой.Такие услуги часто применяются в сервисах покупки криптовалюты за фиат, кастодиальных аккаунтах, платежных продуктах, криптокартах, при запросе повышенных лимитов на вывод и для регулируемых продуктов, предназначенных для инвестиций.При индивидуальной проверке KYC обычно проверяются личность пользователя, действительность документа, совпадение лица, адрес проживания, соответствие требованиям для региона и результаты проверки по спискам.Некоторые платформы используют многоуровневую систему KYC: базовая проверка дает ограниченный доступ, а расширенная — позволяет повысить лимиты.Расширенная проверка физического лица может потребовать подтверждения адреса, документов об источнике средств, сведений о роде занятий, диапазоне дохода, налоговой информации или пояснений по транзакциям.Цель — не просто один раз установить личность пользователя.Важно также понять, соответствует ли ожидаемая активность профилю пользователя и создают ли последующие операции новые риски.Поэтому после одобрения статус KYC может измениться, если срок действия документов истек, поведение аккаунта изменилось или появились новые нормативные требования.

Услуги KYB для компаний

Услуги KYB проверяют корпоративных клиентов, а не только физических лиц.KYB — это сокращение от Know Your Business («знай свой бизнес»).Криптоплатформы могут использовать услуги KYB при подключении компаний, фондов, продавцов, участников рынка, токенизированных проектов, платежных компаний, корпоративных казначейских счетов или институциональных клиентов.В рамках KYB могут запрашиваться регистрационные документы компании, лицензии, налоговые номера, схемы владения, сведения о директорах и уполномоченных подписантах, подтверждение адреса компании и документы об источнике средств.Услуга KYB может также проверять бенефициарных владельцев — людей, которые в конечном счете владеют компанией или контролируют ее.Это важно, поскольку злоумышленники могут скрываться за подставными компаниями, номинальными владельцами, многоуровневыми структурами владения и офшорными организациями.Проверка KYB обычно сложнее индивидуальной проверки KYC, поскольку корпоративные записи различаются в разных странах, а структуры владения могут быть сложными.Криптоплатформе, разрешающей корпоративные аккаунты, не следует полагаться только на инструменты KYC для розничных пользователей.

Проверка бенефициарных владельцев

Проверка бенефициарных владельцев позволяет установить физических лиц, которые в конечном счете владеют юридическим лицом, контролируют его или получают от него выгоду.Это важно, поскольку за корпоративным аккаунтом могут скрываться личности людей, которые им управляют.В криптоиндустрии проверка бенефициарных владельцев может применяться для корпоративных торговых аккаунтов, эмитентов токенизированных активов, платежных компаний, пользователей корпоративных казначейских счетов и институциональных клиентов.Услуга KYC может собирать сведения о долях владения, ролях контроля, директорах, акционерах, учредительных документах и доверенностях.Кроме того, каждого бенефициарного владельца могут проверять по санкционным спискам, базам данных публичных должностных лиц, негативным публикациям и другим индикаторам риска.Такая проверка помогает платформам понять, является ли корпоративный аккаунт добросовестным и создает ли кто-либо из контролирующих лиц риски для соблюдения требований.Она также помогает вести подробные аудиторские записи, если регуляторы или банковские партнеры запрашивают сведения о проверке корпоративных клиентов.

Услуги углубленной проверки

Углубленная проверка — это более подробное рассмотрение пользователей, компаний, транзакций или юрисдикций с повышенным уровнем риска.Платформа может проводить ее, если пользователь является публичным должностным лицом, переводит крупные суммы, использует сложные корпоративные структуры, работает в отрасли с высоким уровнем риска или связан с рискованными кошельками.При углубленной проверке могут запрашиваться документы об источнике средств и благосостояния, банковские выписки, налоговые документы, счета компании, доказательства владения кошельком, пояснения по транзакциям или юридические документы.В криптоиндустрии углубленная проверка может также включать блокчейн-аналитику для изучения происхождения средств и их дальнейшего движения.Углубленная проверка сама по себе не означает, что пользователь сделал что-то неправомерное.Она означает, что перед предоставлением доступа, повышением лимитов или обработкой определенных операций платформе нужна дополнительная информация.Надежная услуга KYC должна ясно и безопасно запрашивать только ту информацию, которая необходима для проверки.

Услуги по проверке документов

Услуги по проверке документов оценивают подлинность, качество и соответствие документов, удостоверяющих личность.Система может проверять формат документа, срок действия, номер, страну выдачи, защитные элементы, машиносчитываемые зоны и качество изображения.Она также может сравнивать данные документа со сведениями, которые пользователь указал в аккаунте.Документ могут отклонить, если он просрочен, размыт, обрезан, отредактирован, не поддерживается системой или не соответствует данным профиля.Проверка документов полезна, но сама по себе недостаточна.Мошенники могут использовать украденные или поддельные документы, синтетические личности и измененные изображения.Поэтому многие услуги KYC сочетают проверку документов с биометрией, проверкой присутствия, сигналами устройств, поиском по базам данных и ручной проверкой.Самый надежный процесс использует несколько уровней подтверждения, а не полагается на один загруженный документ.

Биометрическая проверка и проверка присутствия в рамках KYC

Биометрические услуги KYC сопоставляют лицо пользователя с фотографией в отправленном документе, удостоверяющем личность.Сервисы проверки присутствия пытаются подтвердить, что пользователь находится перед камерой во время верификации.Пользователя могут попросить сделать селфи, записать короткое видео, повернуть голову, моргнуть или выполнить инструкцию на экране.Эти проверки помогают снизить риск использования украденных фотографий документов, распечатанных изображений, повторно воспроизведенных видео, масок и дипфейков.

В рекомендациях NIST по цифровой идентификации рассматриваются подтверждение личности, аутентификация, федерация, риски мошенничества, конфиденциальность и удобство использования в системах цифровой идентификации.

Биометрическая информация относится к конфиденциальным данным, поэтому услуги KYC должны защищать ее с помощью надежных мер безопасности и понятных правил обработки персональных данных.Пользователям следует проходить биометрическую проверку только через официальные каналы платформы.При законной биометрической проверке KYC не должны запрашивать сид-фразу или фразу восстановления кошелька либо приватный ключ.

Услуги проверки по санкционным спискам

Услуги проверки по санкционным спискам позволяют установить, может ли пользователь, компания, страна, кошелек или контрагент быть связан с деятельностью, подпадающей под ограничения.Такая проверка важна, поскольку криптоактивы могут перемещаться по всему миру и использоваться для взаимодействия с самыми разными контрагентами.Сервис проверки может анализировать официальные имена и псевдонимы, даты рождения, страны, названия компаний, владельцев и директоров, сигналы устройств и связи с кошельками.Проверки следует проводить при регистрации и продолжать со временем, поскольку санкционные списки могут меняться.Пользователь, ранее прошедший проверку, может попасть на повторное рассмотрение, если появятся новые данные о санкциях.При совпадении распространенных имен инструменты проверки также могут давать ложные срабатывания.Надежная услуга KYC должна предусматривать рассмотрение случаев, подтверждающие материалы, заметки специалистов, процедуры эскалации и аудиторские записи.Автоматическая проверка полезна, но при принятии решений, влияющих на доступ к аккаунту, важно также ручное рассмотрение.

Проверка публичных должностных лиц

Публичное должностное лицо — это человек, который занимает или занимал высокую государственную должность, а также лицо, тесно связанное с таким человеком.Проверка по базам PEP помогает выявлять пользователей, которым может потребоваться углубленная проверка из-за рисков коррупции, взяточничества, злоупотребления влиянием или нецелевого использования государственных средств.Статус публичного должностного лица сам по себе не означает, что пользователю запрещено пользоваться сервисом или что он подозрителен.Обычно он означает, что аккаунту нужны дополнительная проверка и постоянный мониторинг.Услуги KYC могут сверять физических лиц, бенефициарных владельцев, директоров и уполномоченных подписантов с базами данных PEP.Надежный сервис должен сокращать число ложных срабатываний, проверяя даты, страны, должности и подтверждающие сведения.Это важно, поскольку совпадение распространенных имен может привести к ошибке.Справедливая и точная проверка по базам PEP защищает и платформу, и добросовестных пользователей.

Услуги проверки по негативным публикациям

При проверке по негативным публикациям в общедоступных источниках ищут сведения о мошенничестве, киберпреступности, финансовых преступлениях, коррупции, санкциях, финансировании терроризма и других серьезных рисках.В криптоиндустрии такая проверка может применяться для пользователей с повышенным уровнем риска, корпоративных аккаунтов, команд проектов, платежных партнеров, крупных переводов и институциональных клиентов.Услуга KYC может пометить человека или компанию, если общедоступные источники связывают их с серьезными обвинениями, мерами принудительного исполнения или уголовными разбирательствами.Проверку по негативным публикациям следует проводить осторожно: сообщения могут быть устаревшими, дублироваться, быть неполными или не иметь отношения к проверяемому пользователю.Надежная услуга KYC должна показывать контекст источника, категорию риска и уровень достоверности, а также предоставлять инструменты для проверки специалистами.Не следует отклонять пользователей только из-за слабого совпадения по ключевым словам.Когда негативные публикации влияют на ограничения аккаунта или решение об углубленной проверке, особенно важна оценка специалиста.

Блокчейн-аналитика как часть услуг KYC

Блокчейн-аналитика изучает общедоступные данные блокчейна, чтобы выявить риски кошельков, маршруты транзакций и связи с известными категориями риска.Услуги KYC могут интегрировать блокчейн-аналитику, чтобы платформы могли сопоставлять проверенные аккаунты пользователей с профилем рисков депозитов и выводов.Пользователь может пройти проверку личности, но его аккаунт все равно попадет на дополнительную проверку, если средства поступают с кошельков, связанных со скамом, взломами, программами-вымогателями, организациями под санкциями, даркнет-маркетами, высокорисковыми миксерами или украденными активами.Блокчейн-аналитика не всегда автоматически определяет имя владельца кошелька.Она использует общедоступные схемы транзакций, известные метки, методы кластеризации и индикаторы риска, помогая специалистам по соблюдению требований оценить связи с рисками.Это важно, поскольку риски в криптоиндустрии связаны не только с личностью пользователя.Имеет значение и то, откуда поступают средства и куда они направляются.Если платформа обрабатывает переводы криптовалюты, надежная услуга KYC должна сочетать проверку личности с оценкой рисков кошелька.

Услуги KYC для соблюдения Travel Rule

Услуги KYC для соблюдения Travel Rule помогают криптоплатформам собирать, проверять, передавать и хранить сведения об отправителе и получателе для соответствующих переводов.Travel Rule важен, поскольку регулируемым платформам может потребоваться знать, кто отправляет и получает определенные переводы криптовалюты.

В рекомендациях Европейского банковского управления по Travel Rule указано, что рекомендации ЕС в рамках Регламента (ЕС) 2023/1113 применяются с 30 декабря 2024 года.

Услуга KYC для Travel Rule может поддерживать сбор информации о получателе, проверку принадлежности кошелька, проверку контрагентов, обмен сообщениями, ведение записей и обработку исключений.Для пользователей это означает, что для некоторых депозитов и выводов может потребоваться больше информации, чем просто адрес блокчейна.Перевод может задержаться, если обязательная информация отсутствует, противоречива или связана с высокорисковой деятельностью.Пользователям следует понимать, что подтверждение транзакции в блокчейне и проверка платформой на соответствие требованиям — это разные процессы.

Услуги KYC и MiCA

MiCA — это сокращение от Markets in Crypto-Assets Regulation, то есть регламента о рынках криптоактивов. Он создал широкую нормативную базу для эмитентов криптоактивов и поставщиков услуг с криптоактивами в Европейском союзе.

На информационной странице ESMA о MiCA поясняется, что регламент устанавливает единые правила рынка ЕС для криптоактивов, которые еще не подпадают под действие существующего законодательства о финансовых услугах.

MiCA — это не только набор правил KYC, но он влияет на соблюдение требований поставщиками криптоуслуг.Услуги KYC могут помогать платформам вести учет пользователей, управлять доступом, стандартами регистрации, обработкой жалоб, документами по управлению и проверками аккаунтов с учетом уровня риска.Криптокомпаниям, работающим на регулируемых рынках, нужны услуги KYC, соответствующие местным правилам, типам продуктов, местонахождению клиентов и требованиям к переводам.По мере формализации регулирования услуги KYC становятся важной операционной инфраструктурой, а не просто отметкой о прохождении регистрации.

Услуги KYC для покупки криптовалюты за фиат

Сервисы покупки криптовалюты за фиат позволяют пользователям приобретать криптовалюту за обычные деньги с помощью банковских переводов, платежных карт или местных платежных систем.Для таких сервисов услуги KYC особенно важны, поскольку традиционные платежные системы связаны с мошенничеством, риском возвратных платежей, санкционными рисками, проверками личности и обязательствами по противодействию отмыванию денег.Сервису покупки криптовалюты за фиат может потребоваться подтвердить, что личность пользователя соответствует данным способа оплаты.Кроме того, ему может потребоваться проверить, соответствует ли платежная активность профилю пользователя.Слабые услуги KYC могут привести к использованию украденных карт, счетов подставных лиц, злоупотреблению возвратами, поддельным личностям и проблемам с банковскими партнерами.Надежные услуги KYC могут сделать покупку криптовалюты за фиат безопаснее, быстрее и надежнее для добросовестных пользователей.Пользователям следует пройти KYC до начала фиатной транзакции, чтобы снизить вероятность задержек и неудачных платежей.

Услуги KYC для вывода криптовалюты

Услуги KYC могут влиять на вывод криптовалюты, поскольку при выводе активы покидают платформу и выходят из-под ее непосредственного контроля.Платформа может требовать одобренный KYC перед выводом средств на кошелек с самостоятельным хранением или в другой регулируемый сервис.Дополнительная проверка может потребоваться для крупных выводов, новых адресов, рискованных направлений, признаков захвата аккаунта или соблюдения требований Travel Rule.Услуги KYC, связанные с выводом, помогают защитить пользователей при попытках злоумышленников захватить проверенные аккаунты.Они также помогают платформам не отправлять активы на кошельки под санкциями, адреса мошенников, сети, связанные с украденными средствами, или другие высокорисковые адреса.Однако, если данные пользователя неполные или противоречивые, такие проверки могут привести к задержкам.Пользователям не следует откладывать прохождение верификации до момента, когда понадобится срочно вывести средства.Также следует помнить, что при законной проверке вывода никогда не требуется сид-фраза или приватный ключ.

Услуги KYC для токенизированных активов

Для токенизированных активов могут требоваться более строгие услуги KYC, поскольку они могут представлять регулируемые финансовые требования, реальные активы, доли в фондах, права, аналогичные правам по ценным бумагам, или продукты с ограниченным доступом.Платформе токенизированных активов может потребоваться проверить, вправе ли пользователь покупать, хранить, переводить, погашать или получать доход от определенного актива.Услуги KYC могут обеспечивать проверку юрисдикции, классификацию инвесторов, проверку соответствия критериям, проверку компании, санкционные проверки, управление списками разрешенных адресов и ограничения на переводы.Это отличается от полностью открытых токенов, которые можно свободно переводить между совместимыми кошельками.Токенизированные реальные активы могут использовать блокчейн-инфраструктуру, но при этом зависеть от эмитентов, кастодианов, трансфер-агентов, юридических документов и процедур погашения.Прохождение KYC может подтвердить право на доступ, но не доказывает, что продукт не несет риска или подходит каждому пользователю.Перед покупкой или хранением токенизированных активов пользователям следует изучить официальные документы продукта.

Услуги KYC для доступа к DeFi

Многие протоколы децентрализованных финансов доступны через кошельки с самостоятельным хранением без традиционной регистрации аккаунта.Однако в некоторых интерфейсах DeFi, институциональных пулах, рынках ликвидности с ограниченным доступом, продуктах с токенизированными активами и приложениях с контролем соблюдения требований используются услуги KYC.Такая услуга KYC для DeFi может подтверждать принадлежность кошелька, проверять юрисдикцию, оценивать санкционные риски или разрешать взаимодействие с определенными контрактами только одобренным адресам.Этот подход может поддерживать работу регулируемых продуктов DeFi и продуктов для институциональных клиентов.При этом он может вызывать недовольство пользователей криптовалют, которые ценят открытый доступ и конфиденциальность.Проектам следует четко объяснять, применяется ли KYC к веб-интерфейсу, смарт-контракту, конкретному пулу, токенизированному активу или продукту в целом.Пользователям следует понимать, что у DeFi с ограниченным доступом и открытого DeFi разные правила доступа и профили рисков.

Услуги KYC с учетом уровня риска

Услуги KYC с учетом уровня риска корректируют глубину проверки в соответствии с профилем риска пользователя.Розничному пользователю с низким уровнем риска и небольшим ожидаемым объемом операций может быть достаточно базовой проверки личности.Пользователю с большим объемом операций, корпоративному аккаунту, публичному должностному лицу, пользователю из региона с ограничениями или аккаунту, связанному с рискованными кошельками, может потребоваться углубленная проверка.Такой подход помогает платформам сократить ненужные действия для обычных пользователей и уделять больше внимания случаям с повышенным риском.При оценке рисков могут учитываться местоположение, тип документа, сигналы устройств, объем транзакций, способ оплаты, связи с кошельками, поведение аккаунта, тип компании, санкционные риски и статус PEP.Надежная услуга KYC должна обеспечивать возможность объяснить специалистам по соблюдению требований принятые решения о рисках.Платформы должны понимать, почему аккаунт был одобрен, отклонен, ограничен, передан на дополнительную проверку или от пользователя запросили дополнительные сведения.Непрозрачные решения по оценке рисков могут приводить к несправедливому отношению к пользователям и неполным аудиторским записям.

Проверка специалистами в рамках услуг KYC

Проверка специалистами — это рассмотрение обученными сотрудниками случаев KYC, которые нельзя одобрить автоматически.Автоматизированные системы могут быстро обрабатывать многие простые случаи, однако ручная проверка по-прежнему важна при работе со сложными документами, ложными совпадениями с санкционными списками, вопросами о структуре владения компанией и случаями, связанными с источником средств.Действительный документ может не пройти автоматическую проверку из-за качества изображения, языка, формата документа в конкретной стране или необычного оформления.Добросовестный пользователь может иметь то же имя, что и лицо под санкциями, и специалисту потребуется проверить и устранить совпадение.При проверке корпоративного аккаунта специалисту может потребоваться разобраться в документах о структуре владения и уполномоченных подписантах.Проверка специалистами может повысить точность, справедливость и качество соблюдения требований.Она также может снизить недовольство пользователей, когда автоматизированная система отклоняет документы, не предоставляя достаточных пояснений.

Конфиденциальность и защита данных при использовании услуг KYC

Услуги KYC обрабатывают конфиденциальную персональную и корпоративную информацию.Это могут быть документы, удостоверяющие личность, адреса, селфи, биометрические данные, налоговая информация, банковские записи, документы компании, схемы владения, сведения о кошельках и документы об источнике средств.Ответственная услуга KYC должна собирать только информацию, необходимую для конкретной цели соблюдения требований, обеспечения безопасности или предоставления услуги.Данные следует защищать с помощью шифрования, контроля доступа, защищенных соединений с поставщиками услуг, аудиторских журналов, правил хранения и удаления, если это разрешено законом.Перед отправкой документов пользователям следует ознакомиться с политикой конфиденциальности.Не следует загружать документы, удостоверяющие личность, по неофициальным ссылкам, из сообщений в социальных сетях, через неизвестные формы или в чаты с поддельной поддержкой.Конфиденциальность особенно важна в криптоиндустрии: объединение данных о личности с активностью в блокчейне может раскрыть подробную информацию о финансовом поведении пользователя.Надежная услуга KYC должна защищать и сведения о личности, и данные о рисках, связанных с криптовалютами.

Риски безопасности, связанные с услугами KYC

Услуги KYC могут создавать угрозы безопасности, если данные о личности защищены ненадлежащим образом.База данных с паспортами, адресами, селфи и финансовыми документами может представлять большую ценность для преступников в случае кражи.Поэтому платформам необходимо оценивать безопасность используемых ими услуг KYC.Важные меры защиты включают шифрование, ограничение доступа сотрудников, проверку поставщиков, журналирование, мониторинг, реагирование на утечки, безопасную загрузку документов и строгие правила хранения данных.Пользователи также несут ответственность за свою безопасность.Им следует использовать надежные пароли, включить двухфакторную аутентификацию, не загружать документы через общедоступные сети Wi-Fi и перед отправкой документов убедиться, что они используют официальный сервис платформы.Не следует отправлять документы случайным аккаунтам поддержки или неизвестным собеседникам в личных сообщениях.Во время KYC нельзя передавать фразы для восстановления кошелька.

Мошенничество с поддельными услугами KYC

Мошенничество с поддельными услугами KYC распространено, поскольку пользователи привыкли отправлять конфиденциальную информацию для прохождения проверки.Мошенник может сообщить, что KYC нужно срочно обновить, иначе средства пользователя будут заморожены.Поддельный сотрудник поддержки может попросить загрузить документы через фишинговую страницу.Поддельная платформа может собрать документы, удостоверяющие личность, а затем украсть внесенные средства.Преступник может предложить пройти KYC за пользователя, сдать ему проверенный аккаунт в аренду или купить такой аккаунт.

В предупреждении SEC для инвесторов о мошенничестве с криптоактивами говорится, что мошенники заманивают жертв, используя давление, фальшивые возможности и вводящие в заблуждение утверждения.

К срочным запросам пройти KYC в личных сообщениях следует относиться с подозрением.Самый безопасный способ проверить требования KYC — воспользоваться панелью аккаунта на официальной платформе или официальным мобильным приложением.

Преимущества услуг KYC

Первое преимущество услуг KYC — более надежное установление личности.Платформы могут точнее определять, является ли пользователь реальным человеком и соответствуют ли отправленные документы данным аккаунта.Второе преимущество — снижение уровня мошенничества.Услуги KYC помогают выявлять украденные документы, синтетические личности, дублирующие аккаунты, подозрительные устройства и поведение счетов подставных лиц.Третье преимущество — готовность к соблюдению требований регуляторов.Услуги KYC помогают платформам хранить записи, результаты проверок, заметки специалистов и аудиторские журналы.Четвертое преимущество — более безопасный доступ к фиатным платежам.Надежная проверка поддерживает банковские переводы, платежные карты и другие способы оплаты, требующие проверки личности.Пятое преимущество — помощь в восстановлении аккаунта.Подтвержденная личность помогает платформе установить владельца аккаунта, если пользователь потерял к нему доступ или столкнулся с попыткой захвата.Шестое преимущество — повышение целостности рынка.Платформы с более эффективными проверками личности с меньшей вероятностью станут удобным каналом для перемещения украденных средств, доходов от скама или средств, связанных с запрещенной деятельностью.

Ограничения услуг KYC

Услуги KYC не могут устранить все риски криптоиндустрии.Проверенный пользователь все еще может купить рискованный токен.Проверенный аккаунт все еще могут взломать.Проверенная платформа все еще может столкнуться с проблемами ликвидности, хранения активов или операционной деятельности.Проверенная компания все еще может обанкротиться или предоставить вводящую в заблуждение информацию.Если данные собираются в избыточном объеме или плохо хранятся, услуги KYC могут создать риски для конфиденциальности.При ошибочном совпадении с записями в списках проверки добросовестных пользователей могут пометить как подозрительных.У пользователей без документов поддерживаемых типов могут возникнуть сложности с доступом.Кроме того, может возникнуть ложное чувство безопасности, если пользователь считает, что одобрение KYC означает безопасность всех продуктов платформы.Услуги KYC снижают определенные риски, но не заменяют самостоятельное изучение продуктов, защиту кошелька и взвешенное управление рисками.

Как криптокомпаниям выбирать услуги KYC

Криптокомпании следует выбирать услуги KYC с учетом продуктов, юрисдикций, типов клиентов, потоков транзакций и профиля рисков.Нужно оценить охват типов документов, точность биометрической проверки, надежность проверки присутствия, данные о санкциях, проверку по базам PEP, качество проверки по негативным публикациям, возможности KYB, проверку бенефициарных владельцев, интеграцию блокчейн-аналитики, поддержку Travel Rule и качество проверки специалистами.Также следует проверить меры защиты конфиденциальности, сроки хранения данных, безопасность поставщиков, бесперебойность работы, качество поддержки, аудиторские журналы и варианты интеграции.Розничному криптоприложению могут потребоваться иные услуги KYC, чем институциональной платформе для кастодиального хранения или площадке токенизированных активов.Платформе с корпоративными аккаунтами необходимы эффективные процессы KYB и проверки бенефициарных владельцев.Платформе с фиатными платежами нужны надежные меры контроля рисков платежей и мошенничества.Платформе, поддерживающей крупные выводы криптовалюты, необходимы эффективные проверки рисков кошельков и рабочие процессы Travel Rule.Лучшие услуги KYC соответствуют фактическим рискам и операционным задачам криптокомпании.

Рекомендации для платформ

Применяйте подход с учетом уровня риска, а не одинаковую глубину проверки для каждого пользователя.До отправки документов четко объясняйте, какие из них требуются.Используйте понятные статусы KYC, например «на рассмотрении», «одобрено», «отклонено», «срок действия истек», «требуется действие» или «проверяется».Защищайте персональные данные с помощью надежных мер безопасности и ограниченного внутреннего доступа.Предусмотрите ручную проверку сложных случаев и ложных совпадений.Свяжите статус KYC с лимитами аккаунта, доступом к фиатным платежам, контролем выводов, проверкой KYB и процессами Travel Rule.Продолжайте мониторинг одобренных аккаунтов, поскольку после регистрации риски могут измениться.Обучите службы поддержки выявлять поддельные услуги KYC и методы социальной инженерии.Ведите понятные аудиторские записи о решениях по соблюдению требований.Регулярно проверяйте поставщиков: использование сторонних услуг KYC не освобождает криптоплатформу от ответственности.

Рекомендации для пользователей

Проходите KYC только на официальном сайте или в официальном мобильном приложении.Перед загрузкой документов внимательно проверяйте доменное имя.Используйте четкие фотографии действующих документов, на которых видны все углы.Убедитесь, что данные аккаунта совпадают с данными в официальном документе, удостоверяющем личность.Не используйте чужие документы и не платите кому-либо за прохождение KYC.Не сдавайте проверенный криптоаккаунт в аренду, не продавайте его и не передавайте его другим лицам.Не переходите по ссылкам KYC из личных сообщений, ответов в социальных сетях или подозрительных писем.Во время KYC нельзя передавать сид-фразы, приватные ключи, слова для восстановления кошелька, пароли или коды двухфакторной аутентификации.После создания аккаунта включите двухфакторную аутентификацию.Перед отправкой конфиденциальных документов ознакомьтесь с политикой конфиденциальности.

Будущее услуг KYC в криптоиндустрии

Вероятно, услуги KYC в криптоиндустрии станут быстрее, будут активнее использовать автоматизацию и блокчейн-аналитику и уделять больше внимания конфиденциальности.Искусственный интеллект может улучшить проверку документов, обнаружение дипфейков, оценку мошеннических рисков и приоритизацию случаев.В то же время ИИ может усложнить выявление мошенничества, позволяя совершенствовать поддельные документы, синтетические личности и попытки выдать себя за других.Поэтому услугам KYC потребуются более надежная проверка присутствия, человеческий контроль, управление моделями, тестирование на мошенничество и возможность аудита.Идентификация с защитой конфиденциальности также может стать важнее.В будущем системы могут позволить пользователям подтвердить, что они прошли KYC или соответствуют определенным требованиям, не передавая каждому приложению полные документы, удостоверяющие личность.Учетные данные на основе кошельков, проверяемые учетные данные, выборочное раскрытие данных и доказательства с нулевым разглашением могут стать более распространенными при регулируемом доступе к криптосервисам.В будущем услуги KYC, вероятно, будут сочетать соблюдение требований, предотвращение мошенничества, конфиденциальность пользователей, данные блокчейна и контроль доступа с учетом уровня риска.

Распространенные заблуждения об услугах KYC

Одно из заблуждений — что услуги KYC делают криптоплатформу полностью безопасной.Они снижают риски, связанные с личностью и соблюдением требований, но не устраняют рыночные риски, риски хранения активов, смарт-контрактов, ликвидности или скама.Другое заблуждение — что услуги KYC нужны только при регистрации.На самом деле они могут поддерживать постоянный мониторинг, обновление документов, углубленную проверку и проверку транзакций.Третье заблуждение — что инструменты без KYC всегда обеспечивают полную конфиденциальность.Активность в блокчейне может оставаться общедоступной, отслеживаемой и связанной с другими источниками данных.Четвертое заблуждение — что отказ в KYC всегда означает подозрительность пользователя.Многие отказы связаны с размытыми документами, просроченными удостоверениями личности, несоответствием данных, неподдерживаемыми документами или неудачной проверкой присутствия.Пятое заблуждение — что передача проверки KYC на аутсорсинг освобождает криптоплатформу от ответственности.Платформа по-прежнему должна понимать, контролировать и регулировать используемые ею услуги KYC.

FAQ

Что такое услуги KYC?

Услуги KYC — это услуги по проверке личности и соблюдению требований, которые помогают криптоплатформам проверять пользователей, компании, бенефициарных владельцев и аккаунты с повышенным уровнем риска.

Зачем криптоплатформам нужны услуги KYC?

Криптоплатформы используют услуги KYC для снижения риска мошенничества, поддержки мер AML, проверки санкционных рисков, управления лимитами аккаунтов, предоставления доступа к фиатным платежам и соблюдения нормативных требований.

Услуги KYC и программное обеспечение KYC — это одно и то же?

Нет. Программное обеспечение KYC — это технологический уровень, а услуги KYC могут включать программное обеспечение, проверку специалистами, процессы соблюдения требований, KYB, углубленную проверку и операции поддержки.

Какие данные собирают услуги KYC?

Услуги KYC могут собирать официальное имя, дату рождения, адрес, гражданство, документы, удостоверяющие личность, селфи, сведения о компании, данные о бенефициарных владельцах и информацию об источнике средств.

Защищают ли услуги KYC пользователей от всех видов мошенничества с криптовалютами?

Нет. Услуги KYC снижают некоторые риски, связанные с личностью и платформой, но пользователям все равно нужно остерегаться фишинга, поддельных аккаунтов поддержки, вредоносных подтверждений операций с кошельком и рискованных инвестиций.

Что такое KYB в рамках услуг KYC?

KYB — сокращение от Know Your Business («знай свой бизнес»); эта процедура проверяет компании, директоров, уполномоченных пользователей, бенефициарных владельцев, корпоративные документы и факторы риска бизнеса.

Что такое углубленная проверка?

Углубленная проверка — это более подробное рассмотрение пользователей, компаний, транзакций, юрисдикций или активности кошелька с повышенным уровнем риска.

Как услуги KYC поддерживают Travel Rule?

Они помогают собирать, проверять, передавать и хранить сведения об отправителе и получателе для соответствующих переводов криптовалюты между регулируемыми поставщиками услуг.

Нужны ли кошелькам с самостоятельным хранением услуги KYC?

Обычному кошельку с самостоятельным хранением, как правило, KYC не требуется, но подключенные к нему регулируемые сервисы могут запрашивать подтверждение личности.

Какие данные нельзя передавать при прохождении KYC?

Ни при каких обстоятельствах пользователям не следует передавать сид-фразы, приватные ключи, слова для восстановления кошелька, пароли или коды двухфакторной аутентификации в процессе KYC.

Могут ли услуги KYC отклонить добросовестного пользователя?

Да. Добросовестного пользователя могут отклонить из-за неразборчивых документов, неподдерживаемых удостоверений личности, несоответствия данных, ложного совпадения при проверке или неудачной биометрической проверки.

Как криптокомпании выбрать услуги KYC?

Криптокомпании следует выбирать услуги KYC с учетом нормативных требований, поддерживаемых регионов, охвата документов, возможностей KYB, проверки по санкционным спискам, интеграции блокчейн-аналитики, защиты конфиденциальности и соответствия операционным задачам.

Заключение

Услуги KYC — ключевая часть ответственной инфраструктуры соблюдения требований в криптоиндустрии.Они помогают платформам проверять пользователей и компании, устанавливать личности бенефициарных владельцев, оценивать санкционные риски, выполнять требования Travel Rule и управлять аккаунтами с повышенным уровнем риска.Они также помогают связывать криптосервисы с фиатными платежными системами, токенизированными активами, институциональным доступом и регулируемыми рынками.Надежная услуга KYC — это гораздо больше, чем процесс загрузки документов.Она может включать подтверждение личности, проверку документов и биометрии, проверку присутствия, санкционные проверки, KYB, углубленную проверку, блокчейн-аналитику, проверку специалистами, меры защиты конфиденциальности и ведение аудиторских записей.Для пользователей услуги KYC могут сделать доступ к аккаунтам надежнее, но не устраняют все риски криптоиндустрии.Пользователям по-прежнему нужны надежные пароли, двухфакторная аутентификация, защита кошельков, внимательность к фишингу и самостоятельное изучение продуктов.Платформам следует выбирать услуги KYC с учетом рисков и бизнес-модели, юрисдикций, типов пользователей, способов оплаты и потоков переводов криптовалюты.Лучшие услуги KYC обеспечивают баланс между соблюдением требований, предотвращением мошенничества, конфиденциальностью, удобством использования и надежностью операций.По мере развития регулирования криптовалют, платежей в стейблкоинах, токенизированных активов и кроссчейн-операций услуги KYC будут становиться еще важнее.Лучше всего понимать услуги KYC как мост между личностью пользователей в реальном мире и соблюдением требований на платформах цифровых активов.При правильной организации они помогают повысить безопасность доступа, доверие и целостность рынка.При плохой организации они могут создавать риски для конфиденциальности, затруднять работу пользователей, приводить к ложным срабатываниям и ухудшать соблюдение требований.