Верификация личности (KYC)

Что такое верификация KYC в криптовалюте?

Верификация KYC (Know Your Customer — «Знай своего клиента») — это процесс, с помощью которого поставщики криптовалютных услуг подтверждают личность пользователя, прежде чем разрешить ему выполнять определенные действия с аккаунтом.

В криптовалютной сфере верификация KYC может потребоваться, прежде чем пользователь сможет вносить фиатную валюту, покупать или продавать цифровые активы, увеличить лимиты на вывод, получить доступ к определенным продуктам или совершить транзакции с повышенным уровнем риска.

Основная цель верификации KYC — помочь предотвратить отмывание денег, финансирование терроризма, мошенничество, обход санкций, кражу личных данных и другие незаконные действия с цифровыми активами.

Верификация KYC — это не криптовалюта, токен, блокчейн-сеть, тип кошелька, торговая стратегия или механизм консенсуса.

Это процесс соблюдения требований и контроля рисков, который связывает реального человека или компанию с криптовалютным аккаунтом.

В материалах Группы разработки финансовых мер борьбы с отмыванием денег (FATF) о виртуальных активах объясняется, что виртуальные активы и поставщики услуг в этой сфере подпадают под действие международных стандартов по борьбе с отмыванием денег и финансированием терроризма.

Для пользователей криптовалют самое простое объяснение KYC — платформа проверяет, кто вы, прежде чем предоставить доступ к регулируемым услугам или услугам с повышенным уровнем риска.

Почему верификация KYC важна в криптовалютной сфере

Верификация KYC важна, поскольку криптовалютные транзакции позволяют быстро переводить средства через границы.

Цифровые активы могут использоваться для платежей, торговли, сбережений, денежных переводов, взаимодействия с децентрализованными приложениями и участия в токенизированных рынках.

Та же скорость и глобальный охват могут привлекать преступников, которые пытаются скрыть средства, использовать украденные личные данные, переводить доходы от мошенничества или обходить санкции.

KYC помогает поставщикам криптовалютных услуг понимать, кто пользуется их сервисами и соответствует ли активность пользователя ожидаемому профилю клиента.

Это также помогает платформам реагировать на запросы правоохранительных органов, проверять подозрительную активность и жалобы на мошенничество, а также проходить проверки регулирующих органов.

Для пользователей KYC может снизить вероятность того, что платформа станет удобным местом для хранения похищенных средств, доходов от фишинга, выкупов за ransomware или других средств, связанных с высоким риском.

KYC не делает работу с криптовалютой безрисковой, но является важной частью более широкой системы соблюдения требований.

Эффективный процесс KYC дополняют мониторинг транзакций, проверка по санкционным спискам, оценка рисков кошельков, обнаружение мошенничества, кибербезопасность и меры контроля службы поддержки.

Как обычно проходит верификация KYC

Обычно верификация KYC начинается, когда пользователь создает аккаунт и указывает основные персональные данные.

Это могут быть официальное имя, дата рождения, гражданство, адрес проживания, номер телефона и адрес электронной почты.

Затем платформа может запросить удостоверение личности государственного образца, например паспорт, национальное удостоверение личности, водительское удостоверение или вид на жительство.

Некоторые платформы также запрашивают подтверждение адреса — например, банковскую выписку, счет за коммунальные услуги, налоговый документ или официальное письмо от государственного органа.

Многие криптовалютные платформы используют проверку лица, селфи или проверку присутствия, чтобы подтвердить, что человек, отправивший документ, действительно проходит проверку и соответствует фотографии в удостоверении личности.

Система может сверить данные пользователя со списками санкций, базами данных публичных должностных лиц, записями о мошенничестве и внутренними правилами оценки рисков.

Если пользователь проходит проверку, ему могут открыть доступ к дополнительным функциям или повысить лимиты на транзакции.

Если проверка не пройдена, платформа может запросить более четкие документы, отклонить заявку, ограничить аккаунт или назначить ручную проверку.

Чем верификация KYC отличается от AML

Верификация KYC и AML связаны, но это не одно и то же.

KYC — это процесс установления и подтверждения личности клиента.

AML означает «противодействие отмыванию денег» и представляет собой более широкую систему мер по выявлению, предотвращению и сообщению о подозрительной финансовой деятельности.

KYC обычно является частью программы AML.

Программа AML также может включать комплексную проверку клиентов, углубленную комплексную проверку, проверку по санкционным спискам, мониторинг транзакций, сообщения о подозрительной деятельности, ведение записей, обучение сотрудников, независимое тестирование и контроль управления.

На странице FinCEN о правилах комплексной проверки клиентов объясняется, что такие требования помогают финансовым учреждениям понимать отношения с клиентами, устанавливать бенефициарных владельцев некоторых клиентов — юридических лиц и отслеживать подозрительные транзакции.

В криптовалютной сфере AML особенно важна, поскольку операции в блокчейне могут включать кошельки, смарт-контракты, мосты, миксеры, децентрализованные приложения и трансграничные переводы.

KYC помогает установить личность пользователя, а меры AML — оценивать его поведение с течением времени.

Чем верификация KYC отличается от KYB

KYC обычно применяется к физическим лицам.

KYB (Know Your Business — «Знай свой бизнес») обычно применяется к компаниям, фондам, учреждениям, продавцам, командам проектов и другим юридическим лицам.

Для KYB могут потребоваться регистрационные документы компании, лицензии на ведение бизнеса, идентификационные номера налогоплательщика, схемы владения, сведения о директорах, информация об источнике средств и источнике благосостояния, а также данные о бенефициарных владельцах.

Бенефициарный владелец — это физическое лицо, которое в конечном счете владеет компанией или контролирует ее, даже если аккаунт открыт на имя компании.

Криптовалютные платформы могут применять KYB к институциональным аккаунтам, участникам рынка, платежным компаниям, эмитентам токенов, пользователям корпоративных казначейств или бизнес-аккаунтам.

KYB может быть сложнее проверки физического лица по KYC, поскольку у одной компании могут быть многочисленные владельцы, должностные лица, юрисдикции и направления деятельности.

Главное различие для пользователей: KYC подтверждает личность человека, а KYB — компании и стоящих за ней лиц.

Распространенные требования для верификации KYC

При базовой проверке KYC обычно запрашиваются персональные данные и удостоверение личности.

Для проверки более высокого уровня могут потребоваться подтверждение адреса, сведения об источнике средств, роде занятий, работодателе, диапазоне дохода, ожидаемой активности аккаунта или налоговом резидентстве.

При проверке с высоким уровнем риска могут запросить документы об источнике благосостояния, банковские выписки, пояснения к транзакциям, доказательства владения кошельком или дополнительные сведения для соблюдения требований.

Пользователей также могут попросить включить двухфакторную аутентификацию до или после прохождения KYC.

Двухфакторная аутентификация — это не то же самое, что KYC, однако она помогает защитить верифицированный аккаунт от несанкционированного доступа.

Некоторые платформы используют многоуровневую систему KYC: для низких лимитов требуется меньше данных, а для более высоких — более тщательная проверка.

Другие платформы требуют пройти полную верификацию до начала торговли, пополнения или вывода средств.

Точные требования зависят от платформы, местонахождения пользователя, типа продукта, суммы транзакции, нормативных требований и профиля риска.

Какие данные проверяются в ходе KYC?

В ходе KYC могут проверять, соответствуют ли имя пользователя, дата рождения, номер документа и адрес сведениям из надежных источников.

Платформа может проверить, является ли документ подлинным, не истек ли срок его действия, хорошо ли он читается и не числится ли он украденным или измененным.

Также может проверяться, соответствует ли селфи или скан лица фотографии в документе.

Платформа может установить, находится ли пользователь в юрисдикции с ограничениями.

Также может проверяться, включен ли пользователь в санкционные списки, списки наблюдения или базы данных публичных должностных лиц.

Платформа может проверить, не связан ли используемый пользователем девайс, IP-адрес, номер телефона или адрес электронной почты с типичными схемами мошенничества.

Также может проверяться, не открывал ли пользователь ранее подозрительным образом несколько аккаунтов.

Кроме того, платформа может анализировать, связана ли активность криптокошелька пользователя с мошенничеством, даркнет-маркетами, ransomware, похищенными средствами, подсанкционными лицами или сервисами с высоким уровнем риска.

Не все платформы проводят одинаковые проверки, и не каждая проверка выполняется на первом этапе регистрации.

Комплексная проверка клиентов в криптовалютной сфере

Комплексная проверка клиентов — это процесс изучения клиента и целей отношений с ним.

В криптовалютной сфере это может включать выяснение причин открытия аккаунта, планов по использованию платформы, источника средств и ожидаемого характера транзакций.

Например, ожидаемый профиль розничного пользователя, который ежемесячно покупает небольшие суммы Bitcoin, отличается от профиля корпоративного аккаунта, ежедневно переводящего крупные суммы стейблкоинов.

Если пользователь внезапно меняет характер поведения, это может стать основанием для дополнительной проверки.

Платформа может задать вопросы, если депозиты или выводы необычно велики, связаны с рискованными кошельками, не соответствуют заявленному доходу или имеют отношение к подозрительной деятельности.

Комплексная проверка клиентов не ограничивается моментом регистрации.

Она может продолжаться на протяжении всего периода использования аккаунта.

Такая постоянная проверка важна, поскольку аккаунт, который при регистрации выглядел обычным, позднее может стать рискованным из-за изменения поведения.

Углубленная комплексная проверка

Углубленная комплексная проверка — это более тщательная оценка пользователей, компаний или транзакций, сопряженных с повышенным риском.

Платформа может применить ее, если клиент является публичным должностным лицом, использует сложную корпоративную структуру, работает в отрасли с высоким уровнем риска, проживает в юрисдикции с повышенным уровнем риска или переводит необычно крупные суммы криптовалюты.

Углубленная проверка может потребовать дополнительные документы и подробные пояснения, подтверждение источника средств и благосостояния, историю транзакций, деловые контракты или банковские документы в подтверждение сведений.

В криптовалютной сфере такая проверка также может включать анализ кошельков и контрагентов с помощью блокчейн-аналитики.

Этот процесс может показаться пользователям неудобным, однако он предназначен для того, чтобы помочь платформам понять активность с повышенным уровнем риска и снизить связанные с ней риски.

Углубленная проверка не означает автоматически, что пользователь сделал что-то неправомерное.

Обычно это означает, что профиль риска требует дополнительной информации, прежде чем платформа сможет продолжить предоставление услуг.

Верификация KYC и Travel Rule

Travel Rule — важное требование к соблюдению правил при криптовалютных переводах с участием регулируемых поставщиков услуг.

В целом Travel Rule требует от определенных финансовых учреждений и поставщиков криптовалютных услуг собирать, хранить и передавать сведения об отправителе и получателе для подпадающих под эти требования переводов.

В обновленных рекомендациях FATF по виртуальным активам и поставщикам услуг в этой сфере объясняется, как стандарты FATF применяются к поставщикам услуг в сфере виртуальных активов и переводам таких активов.

В Европейском союзе Регламент (ЕС) 2023/1113 устанавливает требования к информации, сопровождающей переводы денежных средств и некоторых криптоактивов.

Рекомендации Европейского банковского управления по Travel Rule описывают процедуры, позволяющие поставщикам платежных услуг и поставщикам услуг с криптоактивами выявлять отсутствие или неполноту данных о переводе.

На практике это означает, что для некоторых депозитов или выводов криптовалюты могут потребоваться сведения о получателе, данные о владельце кошелька или дополнительные проверки.

Travel Rule — одна из причин, по которым верификация KYC может влиять на переводы между платформами, а не только на открытие аккаунта.

Верификация KYC в рамках MiCA и правил ЕС для криптовалют

MiCA — это Регламент Европейского союза о рынках криптоактивов, который установил широкую нормативную базу для эмитентов криптоактивов и поставщиков услуг с криптоактивами.

На информационной странице ESMA о MiCA указано, что некоторые поставщики услуг с криптоактивами, работавшие в соответствии с национальным законодательством до 30 декабря 2024 года, могут воспользоваться переходным периодом до 1 июля 2026 года либо до получения или отказа в выдаче разрешения.

MiCA — это не только правило KYC, но и регламент, влияющий на условия деятельности регулируемых поставщиков криптовалютных услуг.

Компаниям в криптовалютной сфере ЕС также необходимо учитывать правила противодействия отмыванию денег, требования Travel Rule, требования к управлению и защите активов, порядок рассмотрения жалоб и раскрытие информации клиентам.

Для пользователей это означает, что верификация KYC в регулируемых криптовалютных сервисах Европы может стать более стандартизированной.

Кроме того, платформы могут запрашивать больше информации при регистрации, обработке переводов или оценке рисков аккаунта.

Верификация KYC и кошельки с самостоятельным хранением

Кошелек с самостоятельным хранением — это кошелек, в котором пользователь контролирует приватные ключи или сид-фразу.

Для создания такого кошелька обычно не требуется проходить KYC, поскольку программному обеспечению кошелька не нужен центральный аккаунт.

Пользователь может создать адрес кошелька, не предоставляя документы, удостоверяющие личность.

Однако KYC может потребоваться при использовании регулируемых сервисов, фиатных шлюзов, кастодиальных сервисов, платежных провайдеров или некоторых платформ токенизированных активов.

Это важное различие, поскольку криптовалютная сфера включает как блокчейн-инструменты без разрешений, так и регулируемых поставщиков финансовых услуг.

Наличие кошелька с самостоятельным хранением не отменяет требований к соблюдению правил при использовании сторонних сервисов.

Оно также не отменяет необходимости соблюдать меры безопасности: при самостоятельном хранении пользователь сам отвечает за защиту сид-фраз, приватных ключей и подтверждений транзакций.

Верификация KYC и децентрализованные финансы

Децентрализованные финансы, или DeFi, используют смарт-контракты для поддержки таких операций, как обмен, кредитование, заимствование, стейкинг и предоставление ликвидности.

Многие DeFi-протоколы позволяют взаимодействовать с ними через кошельки с самостоятельным хранением, без стандартной регистрации аккаунта.

Это не означает, что DeFi находится вне правового поля, требований к соблюдению правил или обсуждения рисков.

В некоторых интерфейсах DeFi, токенизированных продуктах, институциональных пулах или регулируемых платформах реальных активов могут действовать ограничения доступа или проверки личности.

В некоторых юрисдикциях от отдельных поставщиков услуг, связанных с деятельностью DeFi, также могут требовать соблюдения правил противодействия отмыванию денег или санкционных требований.

Пользователям следует понимать, что отсутствие регистрации аккаунта не означает автоматически отсутствия рисков или правил.

Работа с DeFi может быть связана с ошибками смарт-контрактов, рисками оракулов и мостов, атаками на управление, фишингом, вредоносными разрешениями и резкими изменениями ликвидности.

Верификация KYC — лишь один из видов защиты. Пользователям DeFi по-прежнему необходимы надежная защита кошелька и самостоятельное изучение вопроса.

Преимущества верификации KYC

Первое преимущество верификации KYC — снижение риска мошенничества.

Если платформа проверяет пользователей, преступникам сложнее создавать множество поддельных аккаунтов, используя украденные или синтетические личности.

Второе преимущество — помощь в восстановлении доступа к аккаунту.

Подтвержденная личность может помочь платформе установить владельца аккаунта, если пользователь потеряет доступ к нему, телефону или электронной почте.

Третье преимущество — доступ к регулируемым услугам.

Платформы, соблюдающие правила идентификации и AML, могут получить возможность предлагать фиатные шлюзы, более высокие лимиты, институциональные услуги и регулируемые продукты.

Четвертое преимущество — повышение безопасности рыночной инфраструктуры.

KYC может помочь не допустить, чтобы платформы стали удобным каналом для доходов от мошенничества, похищенных средств или деятельности, связанной с санкциями.

Пятое преимущество — доверие пользователей.

Многие пользователи предпочитают платформы, которые соблюдают четкие правила, поскольку слабый контроль может создавать юридические, банковские и операционные риски.

Эти преимущества не устраняют волатильность криптовалют, но могут повысить безопасность и надежность среды предоставления услуг.

Ограничения верификации KYC

У верификации KYC есть ограничения: проверка личности не может предотвратить все случаи мошенничества, взломы или сбои рынка.

Даже верифицированный пользователь может принять неудачное инвестиционное решение.

Даже верифицированный аккаунт может быть скомпрометирован, если пользователь попадется на фишинг или потеряет доступ к устройству.

На платформе с KYC все равно могут возникнуть операционные проблемы, инциденты кибербезопасности, проблемы с ликвидностью или недостатки управления рисками.

Поддельный сайт также может имитировать прохождение KYC, чтобы украсть у пользователей документы, удостоверяющие личность.

KYC — это инструмент соблюдения требований, а не гарантия безопасности.

Пользователям следует сочетать понимание KYC с защитой кошелька, тщательной проверкой платформы, двухфакторной аутентификацией, проверкой адресов вывода и привычками, помогающими избегать мошенничества.

В предупреждении SEC для инвесторов о мошенничестве с криптоактивами отмечается, что мошенники используют фиктивные возможности, тактику давления и ложные обещания, чтобы вовлечь людей в схемы с криптовалютой.

Вопросы конфиденциальности при верификации KYC

Для верификации KYC пользователям необходимо предоставлять конфиденциальные персональные данные.

Это могут быть документы, удостоверяющие личность, адреса, биометрические данные, налоговая информация и финансовые сведения.

Пользователи закономерно беспокоятся о том, как эти данные хранятся, защищаются, передаются и удаляются.

Ответственный поставщик криптовалютных услуг должен объяснить свою политику конфиденциальности, правила хранения данных, меры безопасности и правовые основания сбора информации.

Не следует отправлять документы, удостоверяющие личность, по неофициальным ссылкам, через сообщения в социальных сетях, неизвестные формы или подозрительные сайты.

Поддельные страницы KYC представляют реальный риск: преступники могут использовать украденные документы для кражи личности или мошенничества с аккаунтами.

Перед прохождением KYC пользователям следует убедиться, что они находятся на официальном сайте или в официальном мобильном приложении.

Также следует проверить, что страница использует защищенное соединение, не содержит ошибок в написании и ведет к официальному приложению в надежном магазине приложений.

Защита данных при верификации KYC

Защита данных критически важна, поскольку записи KYC содержат особо конфиденциальную информацию.

Платформам следует защищать данные KYC с помощью шифрования, контроля доступа, мониторинга, журналов аудита, контроля поставщиков и внутренних политик.

Сотрудники должны получать доступ к данным удостоверений личности клиентов только при наличии обоснованной деловой или комплаенс-причины.

Необходимо проверять и сторонних поставщиков KYC: платформа может полагаться на внешние сервисы для проверки документов и биометрических данных, сверки с базами данных или обнаружения мошенничества.

Пользователи не могут видеть все внутренние меры контроля, но могут обращать внимание на признаки профессионального подхода к безопасности.

К таким признакам относятся четкие уведомления о конфиденциальности, официальные каналы поддержки, рекомендации по защите от фишинга, двухфакторная аутентификация, контроль вывода средств и открытое информирование об инцидентах.

С осторожностью относитесь к платформам, которые запрашивают чрезмерный объем персональных данных, не объясняя, зачем он нужен.

Запрос на прохождение законной процедуры KYC должен быть связан с понятной целью проверки аккаунта, продукта, соблюдения требований или оценки рисков.

Почему верификация KYC может завершиться неудачно

Верификация KYC может завершиться неудачно, если документ размыт, просрочен, поврежден, обрезан или не поддерживается платформой.

Это может произойти, если имя в документе не совпадает с данными аккаунта.

Причиной также может быть слишком старое подтверждение адреса или документ, в котором указан не полный адрес.

Проверка может не пройти, если селфи или скан лица не совпадает с фотографией в удостоверении личности.

Причиной может быть нахождение пользователя в регионе с ограничениями.

Проверка может не пройти, если вместо оригинальных файлов пользователь отправляет снимки экрана.

Это также возможно, если платформа обнаружит вероятные дублирующиеся аккаунты, подозрительные закономерности использования устройств или несоответствие данных.

Проверка может завершиться неудачно, если пользователь представляет бизнес-клиента, но отправляет личные документы вместо необходимых документов компании.

Большинство таких проблем можно решить, если точно следовать инструкциям и отправить четкие, действительные и полные документы.

Как подготовиться к верификации KYC

Перед началом проверки KYC подготовьте действительный документ, удостоверяющий личность и выданный государственным органом.

Убедитесь, что срок действия документа не истек и на фотографии видны все его края.

Снимайте при хорошем освещении и избегайте бликов, размытия, отражений и закрытых участков документа.

Убедитесь, что данные аккаунта в точности совпадают с данными в документе.

Если платформа требует подтверждение адреса, подготовьте соответствующий документ.

Пользуйтесь официальным сайтом или приложением, а не ссылками из личных сообщений.

После верификации включите двухфакторную аутентификацию, чтобы защитить аккаунт.

Не используйте документы другого человека: несоответствие личности может привести к отклонению заявки или ограничению аккаунта.

Никогда не платите незнакомцам за прохождение KYC от вашего имени.

Верификация KYC и лимиты аккаунта

Многие криптовалютные платформы связывают статус KYC с лимитами аккаунта.

Для базового верифицированного аккаунта могут действовать более низкие лимиты на пополнение, торговлю или вывод средств.

Полностью верифицированный аккаунт может иметь более высокие лимиты и доступ к большему числу продуктов.

Для доступа к услугам для бизнеса институциональному аккаунту может потребоваться прохождение KYB.

Дополнительные лимиты могут зависеть от местонахождения пользователя, типа актива, способа оплаты, профиля риска или нормативных требований.

Лимиты — это не только элемент удобства для пользователя.

Они также служат инструментом контроля рисков.

Более низкие лимиты могут уменьшить ущерб от взлома аккаунтов, использования поддельных личностей, деятельности мошеннических групп и несанкционированных операций.

Для более высоких лимитов обычно требуется более высокая степень уверенности в личности пользователя, источнике средств и характере активности аккаунта.

Верификация KYC и фиатные шлюзы

Фиатный шлюз позволяет покупать криптовалюту за традиционные деньги, например с помощью банковского перевода, карты или местного способа оплаты.

Для использования фиатных шлюзов часто требуется верификация KYC, поскольку традиционные платежные системы строго регулируются.

Банкам и платежным системам необходимо понимать, кто переводит средства и может ли транзакция быть связана с мошенничеством или незаконной деятельностью.

Когда пользователь покупает криптовалюту за фиат, платформе может потребоваться подтвердить его личность, оценить риски платежа и соблюдать правила борьбы с финансовыми преступлениями.

Поэтому для доступа к фиатным средствам обычно требуется больше данных о личности, чем для простого просмотра адреса в блокчейне.

Важно понимать, что услуги обмена фиата на криптовалюту находятся на стыке традиционных финансов и блокчейн-сетей.

Из-за этой связи меры контроля особенно важны.

Верификация KYC и вывод криптовалюты

Верификация KYC может влиять на вывод криптовалюты, поскольку при выводе активы покидают платформу и выходят из-под ее прямого контроля.

Чтобы снизить риск мошенничества и захвата аккаунта, платформа может потребовать пройти KYC до разрешения на вывод средств.

Она также может проверять адреса вывода на предмет связи с мошенничеством, подсанкционными кошельками, похищенными средствами или сервисами с высоким уровнем риска.

Для некоторых переводов между регулируемыми поставщиками услуг могут потребоваться сведения по Travel Rule.

Пользователя могут спросить, принадлежит ли адресат-кошелек ему или другому лицу.

При некоторых переводах также могут запросить данные получателя.

Эти этапы могут занимать больше времени, чем обычные переводы в блокчейне, однако они являются частью управления рисками при переводах на регулируемых криптовалютных платформах.

Верификация KYC и проверка по санкционным спискам

Проверка по санкционным спискам позволяет установить, связаны ли пользователь, компания, страна, кошелек или контрагент с санкционными списками или ограниченной деятельностью.

Криптовалютные платформы могут проверять пользователей при регистрации, а также отслеживать операции после открытия аккаунта.

Санкционные риски важны, поскольку криптовалюты можно переводить через границы и использовать для взаимодействия с широким кругом контрагентов.

Платформа может заблокировать или ограничить операции, если обнаружит подсанкционное лицо, регион или кошелек, связанный с санкционной деятельностью.

Пользователям следует понимать, что успешное прохождение KYC не означает, что все будущие транзакции будут одобрены.

Проверка на уровне транзакций все еще может привести к ограничениям, если последующая активность покажется рискованной.

Поэтому следует избегать взаимодействия с неизвестными кошельками, подозрительными инвестиционными схемами и сервисами с высоким уровнем риска.

Верификация KYC и блокчейн-аналитика

Блокчейн-аналитика — это изучение общедоступных данных блокчейна для выявления закономерностей транзакций, кластеров кошельков и подверженности рискам.

Криптовалютные платформы могут использовать блокчейн-аналитику, чтобы выяснить, связаны ли депозиты или выводы с мошенничеством, взломами, ransomware, даркнет-маркетами, миксерами, подсанкционными лицами или похищенными средствами.

Это не означает, что имя каждого владельца кошелька автоматически известно.

Это означает, что данные блокчейна могут выявить связи между адресами и известными категориями риска.

KYC связывает личность пользователя с аккаунтом на платформе, а блокчейн-аналитика проверяет связанную с этим аккаунтом криптовалютную активность.

Вместе эти инструменты помогают платформам выявлять операции, требующие дополнительной проверки или сообщения о них.

Получая средства от незнакомцев, будьте осторожны: связь источника средств с рисковой деятельностью впоследствии может вызвать вопросы к аккаунту.

Подтвержденная личность сама по себе не всегда решает проблемы, вызванные подозрительной историей кошелька.

Верификация KYC и предотвращение мошенничества

Верификация KYC может помочь снизить риск некоторых видов мошенничества, однако мошенники также пытаются злоупотреблять терминологией KYC.

Поддельный сотрудник службы поддержки может заявить, что пользователю срочно нужно пройти KYC, перейдя по ссылке.

Поддельная инвестиционная платформа может запросить документы, удостоверяющие личность, а затем украсть их и средства пользователя.

Мошенник может попросить жертву открыть верифицированный аккаунт, а затем перевести средства на внешний кошелек.

Преступник может предложить заплатить за прохождение KYC, чтобы создать подставной аккаунт для незаконной деятельности.

Никогда не проходите KYC за другого человека.

Никогда не продавайте и не сдавайте в аренду верифицированный криптовалютный аккаунт.

Не загружайте документы на страницы, открытые по ссылкам из личных сообщений или подозрительной рекламы.

Безопаснее всего открывать раздел KYC только в официальном кабинете аккаунта.

Криптовалютные сервисы без KYC и связанные с ними риски

Под криптовалютными сервисами без KYC подразумеваются услуги или инструменты, для использования которых не требуется традиционная проверка личности.

Кошельки с самостоятельным хранением, публичные блокчейны и некоторые децентрализованные приложения могут позволять взаимодействовать без предоставления документов, удостоверяющих личность.

Это может способствовать конфиденциальности, открытому доступу и финансовой инклюзивности.

Однако взаимодействие с нерегулируемыми, анонимными или плохо защищенными сервисами также может быть сопряжено с рисками.

Отсутствие KYC не означает отсутствия рисков.

Сервисы без KYC могут иметь слабую поддержку, неясный правовой статус, повышенный риск мошенничества, низкий уровень безопасности, низкую ликвидность или неизвестных операторов.

Не следует считать, что отказ от KYC автоматически защищает конфиденциальность: транзакции в блокчейне все еще могут быть публичными и отслеживаемыми.

Также учитывайте, что перевод средств между сервисами без KYC и регулируемыми платформами может вызвать вопросы об источнике средств.

Верификация KYC для институциональных клиентов

Институциональные пользователи криптовалют обычно проходят более тщательную проверку, чем розничные пользователи.

Компании может потребоваться предоставить документы о создании юридического лица, сведения о владельцах, решения совета директоров, удостоверения личности директоров, документы об источнике средств, описание бизнеса и информацию об ожидаемых транзакциях.

Фонду может потребоваться рассказать об инвестиционной стратегии, составе инвесторов, юридической структуре и уполномоченных подписантах.

Платежная компания может быть обязана описать клиентские потоки, объем транзакций, меры контроля соблюдения требований и наличие лицензий.

От токен-проекта могут потребовать пояснить порядок управления казначейством, историю привлечения средств, структуру юридических лиц, данные о бенефициарных владельцах и контроль кошельков.

Этот процесс часто называют KYB, а не KYC, однако и тот и другой относятся к проверке личности и рисков.

Институциональная проверка может занимать больше времени из-за сложности корпоративных структур и различий в документах разных юрисдикций.

Права и обязанности пользователей

Пользователи обязаны указывать точные данные при прохождении KYC.

Предоставление ложной информации может привести к отклонению заявки, ограничениям аккаунта, задержке вывода средств или юридическим проблемам.

После верификации пользователь также обязан защищать свой аккаунт.

Верифицированный аккаунт может представлять ценность для преступников, поэтому используйте надежные пароли, двухфакторную аутентификацию, антифишинговые коды, контроль адресов вывода и защищенные устройства.

Сохраняйте копии отправленных документов и переписки со службой поддержки.

Также ознакомьтесь с политикой конфиденциальности и разберитесь, как могут использоваться персональные данные.

Во многих юрисдикциях пользователи имеют право на доступ к данным, их исправление или удаление с учетом требований законодательства о хранении данных.

Правила борьбы с финансовыми преступлениями могут требовать хранить записи, поэтому платформа не всегда может немедленно удалить все данные KYC после закрытия аккаунта.

Чего не подтверждает верификация KYC

Верификация KYC не подтверждает, что криптоактив является хорошей инвестицией.

Она не доказывает, что финансовые риски платформы отсутствуют.

Она не подтверждает безопасность каждого размещенного токена.

Она не гарантирует, что аккаунт пользователя нельзя взломать.

Она не подтверждает безопасность адреса вывода.

Она не подтверждает устойчивость продукта с доходностью.

Она не доказывает безопасность смарт-контракта.

Она лишь помогает подтвердить личность и поддерживать меры контроля соблюдения требований.

Пользователям по-прежнему необходимо изучать активы, понимать волатильность, защищать кошельки, избегать фишинга и тщательно управлять рисками.

Как безопасно пройти верификацию KYC: рекомендации

Отправляйте документы для KYC только через официальный сайт или официальное приложение.

Не переходите по ссылкам для KYC, присланным незнакомцами, поддельными сотрудниками поддержки или аккаунтами в социальных сетях.

Перед загрузкой документов проверьте доменное имя.

При отправке конфиденциальных данных используйте защищенное интернет-соединение, а не общедоступный Wi-Fi.

Убедитесь, что фотографии четкие, полные и не отредактированы.

Указывайте собственные официальные данные и никогда не отправляйте документы другого человека.

Прежде чем переводить средства через аккаунт, включите двухфакторную аутентификацию.

Храните сид-фразу отдельно от процедуры KYC: ни одна законная проверка личности не требует фразу восстановления кошелька.

Если проверка занимает больше времени, чем ожидалось, обращайтесь в официальную службу поддержки только через подтвержденные каналы.

Рекомендации для криптовалютных платформ

Криптовалютным платформам следует собирать только те данные, которые необходимы для соблюдения требований законодательства, обеспечения безопасности и предоставления услуг.

Им следует объяснять, зачем запрашивается информация и как она будет защищена.

Вместо одинакового подхода ко всем клиентам и транзакциям им следует применять проверку с учетом уровня риска.

Проверки личности следует сочетать с мониторингом транзакций, проверкой по санкционным спискам, мерами против мошенничества и блокчейн-аналитикой.

Сотрудников службы поддержки следует обучать выявлению социальной инженерии, захвата аккаунтов, использования подставных аккаунтов и подделки документов.

Данные клиентов следует защищать надежными мерами кибербезопасности и контролем сторонних поставщиков.

Если пользователь не прошел проверку по причинам, которые можно устранить, ему следует предоставить понятный порядок обжалования или повторной подачи документов.

Также следует четко сообщать об изменениях нормативных требований, особенно касающихся сведений по Travel Rule или правил доступа в отдельных регионах.

FAQ

Что означает верификация KYC?

Верификация KYC (Know Your Customer — «Знай своего клиента») — это процесс подтверждения личности пользователя перед тем, как ему разрешат выполнять определенные действия с криптовалютным аккаунтом.

Зачем криптовалютные платформы требуют проходить KYC?

Криптовалютные платформы требуют проходить KYC, чтобы снижать риск мошенничества, поддерживать меры противодействия отмыванию денег, проверять пользователей на наличие ограничений, соблюдать нормативные требования и защищать целостность рынка.

Какие документы нужны для верификации KYC?

Обычно требуются паспорт, национальное удостоверение личности, водительское удостоверение, вид на жительство, подтверждение адреса, а иногда и документы об источнике средств.

Верификация KYC — это то же самое, что AML?

Нет. KYC подтверждает личность клиента, а AML — это более широкая система противодействия отмыванию денег, включающая KYC, мониторинг, отчетность, проверку по санкционным спискам и контроль рисков.

Можно ли пользоваться криптовалютой без KYC?

Некоторыми кошельками с самостоятельным хранением и децентрализованными приложениями можно пользоваться без стандартной проверки KYC, но для регулируемых сервисов, фиатных шлюзов и некоторых переводов все еще может потребоваться подтверждение личности.

Безопасно ли проходить верификацию KYC?

Верификация KYC может быть безопасной, если проходить ее на официальной платформе с надежной защитой данных. При этом пользователям следует избегать поддельных ссылок KYC и подозрительных страниц для загрузки документов.

Почему я не прошел верификацию KYC?

Проверка может завершиться неудачно из-за размытых документов, просроченного удостоверения личности, несовпадения данных, неподдерживаемого документа, неудачной проверки лица, ограничений по местонахождению или неполного подтверждения адреса.

Защищает ли KYC от мошенничества с криптовалютой?

KYC может снизить некоторые риски на уровне платформы, но не защищает пользователей от всех видов мошенничества, фишинговых атак, неудачных инвестиций или вредоносных смарт-контрактов.

Что такое углубленная комплексная проверка?

Углубленная комплексная проверка — это более тщательная оценка клиентов, компаний, транзакций или юрисдикций с повышенным уровнем риска, для которой могут потребоваться дополнительные документы и пояснения.

Что такое Travel Rule в криптовалютной сфере?

Travel Rule требует от определенных поставщиков криптовалютных услуг собирать и передавать сведения об отправителе и получателе для подпадающих под эти требования криптовалютных переводов.

Требуется ли KYC для кошелька с самостоятельным хранением?

Для создания базового кошелька с самостоятельным хранением обычно не нужно проходить KYC, однако подключенные к нему сервисы могут потребовать верификацию.

Стоит ли проходить KYC за другого человека?

Нет. Никогда не проходите KYC за другого человека, не продавайте и не сдавайте в аренду верифицированные аккаунты и не позволяйте другим пользоваться вашей личностью.

Заключение

Верификация KYC — ключевой процесс установления личности и соблюдения требований в криптовалютной отрасли.

Она помогает платформам подтверждать личность пользователей, снижать риск мошенничества, поддерживать меры AML, соблюдать требования Travel Rule и контролировать транзакции с повышенным уровнем риска.

Для пользователей прохождение KYC может открыть доступ к фиатным средствам, более высоким лимитам, вариантам восстановления аккаунта и регулируемым криптовалютным сервисам.

При этом KYC не устраняет все риски, связанные с криптовалютами.

Она не гарантирует доходность инвестиций, не предотвращает все случаи мошенничества, не защищает приватные кошельки и не доказывает, что каждый токен безопасен.

Пользователям следует считать KYC частью более широкой системы безопасности, которая включает самостоятельное изучение активов, защиту кошелька, двухфакторную аутентификацию, осведомленность о фишинге и тщательный выбор платформы.

Важна и конфиденциальность, поскольку для KYC требуются конфиденциальные персональные данные.

Отправляйте документы только через официальные каналы и избегайте поддельных ссылок для верификации из личных сообщений, рекламы или подозрительных сайтов.

Криптовалютным платформам следует защищать данные KYC, четко объяснять требования к верификации и применять меры контроля с учетом особенностей операций с цифровыми активами и соответствующего уровня риска.

Проще всего понимать KYC как связующее звено между личностью в реальном мире и регулируемым доступом к криптовалютным услугам.

При надлежащем проведении KYC способствует повышению безопасности рынков, более эффективному соблюдению требований и надежной защите пользователей.

При ненадлежащем проведении KYC может создавать риски для конфиденциальности, вызывать недовольство пользователей или создавать ложное чувство безопасности.

Всем, кто пользуется криптовалютными сервисами, важно понимать, что такое KYC: проверки личности уже влияют на то, как пользователи вносят средства, торгуют, выводят активы и взаимодействуют с более широкой экономикой цифровых активов.