Видео-KYC

Что такое видео-KYC?

Видео-KYC — это удаленный процесс верификации личности, при котором пользователь подтверждает свою личность с помощью видеосессии, видео-селфи, проверки присутствия живого человека или проверки документов по видео.

В криптоиндустрии Видео-KYC обычно используется централизованными торговыми платформами, криптоплатежными сервисами, кастодиальными кошельками, провайдерами фиатных шлюзов, сервисами стейблкоинов и другими регулируемыми компаниями, работающими с цифровыми активами.

KYC означает Know Your Customer — «Знай своего клиента».

Цель процедуры — подтвердить, что пользователь является реальным человеком, сопоставить его с официальными документами, удостоверяющими личность, снизить уровень мошенничества и помочь платформе соблюдать требования по противодействию отмыванию денег и финансированию терроризма.

На странице Группы разработки финансовых мер борьбы с отмыванием денег (FATF), посвященной виртуальным активам указано, что поставщики услуг, связанных с виртуальными активами, должны применять меры AML/CFT в соответствии с Рекомендацией 15.

Видео-KYC не является транзакцией в блокчейне, функцией кошелька, стандартом токена или DeFi-протоколом.

Это метод верификации личности, который используется криптосервисами, которым необходимо знать, кто является их пользователями.

Для начинающих самое простое определение звучит так: Видео-KYC — это проверка личности по видео, которая помогает криптоплатформе убедиться, что пользователь реален и соответствует представленным им документам, удостоверяющим личность.

Почему Видео-KYC важен в криптоиндустрии

Видео-KYC важен, поскольку криптовалюта позволяет быстро перемещать ценность между странами, кошельками, блокчейнами и платформами.

Эта скорость полезна для добросовестных пользователей, но также может привлекать мошенников, лиц, отмывающих деньги, похитителей аккаунтов, лиц, обходящих санкции, сети денежных мулов и организаторов мошеннических схем.

Регулируемые криптокомпании используют KYC для снижения этих рисков и соблюдения законов юрисдикций, в которых они работают.

Видео-KYC может помочь платформам пресекать создание фальшивых аккаунтов, использование украденных личных данных, синтетических личностей, доступ несовершеннолетних, дублирующие аккаунты и попытки захвата аккаунта.

Он также может помочь пользователям восстановить доступ к аккаунту, повысить лимиты на вывод средств, получить доступ к фиатным депозитам, использовать оплату картой, участвовать в некоторых токен-сервисах или пройти проверку источника средств.

Рекомендации FATF описывают глобальные стандарты противодействия отмыванию денег, финансированию терроризма и финансированию распространения оружия массового уничтожения.

Криптоплатформы, игнорирующие риски, связанные с идентификацией пользователей, могут стать более легкой целью для преступного злоупотребления.

Однако Видео-KYC также создает обязательства в области конфиденциальности и безопасности данных, поскольку предполагает обработку чувствительной персональной информации.

Надежная система Видео-KYC должна подтверждать личность, не собирая больше информации, чем необходимо, и не храня данные небрежно.

Как работает Видео-KYC

Процесс Видео-KYC обычно начинается, когда пользователь создает аккаунт или запрашивает доступ к сервису с повышенным риском.

Платформа просит пользователя предоставить такие идентификационные данные, как полное имя, дата рождения, адрес, гражданство и сведения из документа, удостоверяющего личность.

Пользователь может загрузить паспорт, национальное удостоверение личности, водительское удостоверение, вид на жительство или другой принимаемый документ.

Затем платформа может попросить пользователя записать короткое видео, сделать видео-селфи, присоединиться к звонку с оператором или пройти автоматическую проверку присутствия живого человека.

Система сопоставляет лицо пользователя с фотографией в документе, удостоверяющем личность.

Она также может проверять, выглядит ли документ подлинным, просроченным, измененным, украденным или содержащим несоответствия.

Система может проверять пользователя по санкционным спискам, спискам политически значимых лиц, негативным публикациям в СМИ, базам данных о мошенничестве или внутренним правилам оценки рисков.

Если проверка личности пройдена, аккаунту может быть присвоен верифицированный статус или повышены лимиты.

Если проверка не пройдена, платформа может предложить повторить попытку, запросить дополнительные документы или ограничить аккаунт.

Точный процесс зависит от местного регулирования, политики платформы, рисков продукта и юрисдикции пользователя.

Видео-KYC и eKYC

Видео-KYC — один из видов eKYC.

eKYC означает электронную процедуру Know Your Customer.

Она включает различные цифровые способы верификации личности, в том числе загрузку документов, проверки по базам данных, верификацию по селфи, биометрическое сопоставление, мобильную верификацию личности, системы цифровых идентификаторов и видеоинтервью.

Видео-KYC более специфичен, поскольку в процессе верификации используется видео.

Платформа может применять видео только к пользователям с повышенным риском, для увеличения лимитов вывода, доступа к фиатным операциям, при неудачных автоматических проверках или в юрисдикциях, где требуется верификация по видео в реальном времени.

Некоторые процессы eKYC полностью автоматизированы и не требуют видео.

Некоторые процессы Видео-KYC сочетают автоматизацию с проверкой сотрудником.

Это различие важно, поскольку статус «KYC пройден» не всегда означает, что использовался один и тот же метод.

Пользователь с низким уровнем риска может пройти проверку документов и селфи.

Пользователю с более высоким уровнем риска может потребоваться видеозвонок в реальном времени, дополнительное подтверждение адреса и проверка источника средств.

Видео-KYC обычно надежнее простой отправки формы, однако его надежность зависит от технологий, качества проверки и мер противодействия мошенничеству.

Видео-KYC и очный KYC

Очный KYC проводится, когда пользователь физически посещает отделение, офис, агента или точку обслуживания для подтверждения личности.

Видео-KYC переносит этот процесс в онлайн.

Это полезно для криптоиндустрии, поскольку пользователи могут находиться в разных странах и часовых поясах.

Удаленный пользователь может пройти верификацию без посещения физической точки обслуживания.

Видео-KYC также может ускорить онбординг и снизить операционные расходы.

Однако удаленная проверка личности связана с рисками, отличными от рисков очной проверки.

Мошенник может использовать украденный документ, распечатанную фотографию, воспроизведение с экрана, дипфейк-видео, маску или синтетическую личность.

Поэтому важны определение присутствия живого человека, проверка подлинности документов, аналитика мошенничества и квалифицированные специалисты по проверке.

Очный KYC в большей степени опирается на физический осмотр и человеческое суждение.

Видео-KYC в большей степени зависит от качества камеры, технологий идентификации, безопасного проектирования процесса и удаленного выявления мошенничества.

Видео-KYC и KYB

Видео-KYC подтверждает личность физических лиц.

KYB означает Know Your Business и применяется для проверки компаний, фондов, трастов, инвестиционных фондов, партнерств и других юридических лиц.

Для корпоративного криптоаккаунта могут потребоваться и KYB, и KYC.

Компания должна доказать, что существует и зарегистрирована законным образом.

Людям, которые владеют компанией или контролируют ее, также может потребоваться пройти KYC, включая Видео-KYC в некоторых случаях.

На странице правила FinCEN о комплексной проверке клиентов объясняются требования комплексной проверки для охватываемых финансовых учреждений США, включая идентификацию и верификацию бенефициарных владельцев клиентов-юридических лиц в соответствующих обстоятельствах.

В криптоиндустрии это важно, поскольку компании могут использоваться для сокрытия реального лица, стоящего за средствами.

KYB включает проверку корпоративных документов, структуры владения, контролирующих лиц, деловой активности, источника средств и профиля риска.

Видео-KYC проверяет личность физического лица.

Обе процедуры могут требоваться, когда компания открывает криптоаккаунт.

Видео-KYC и AML

AML означает противодействие отмыванию денег.

Видео-KYC является частью AML, но не представляет собой всю программу AML.

Программа AML может включать комплексную проверку клиентов, усиленную комплексную проверку, мониторинг транзакций, санкционный скрининг, сообщение о подозрительной активности, ведение записей, оценку рисков, проверку источника средств и обучение по вопросам комплаенса.

Видео-KYC помогает идентифицировать пользователя при онбординге.

Мониторинг транзакций отслеживает действия после онбординга.

Пользователь может пройти Видео-KYC, но впоследствии совершать подозрительные действия.

Пользователь также может изначально быть добросовестным, но позднее стать рискованным, если поведение аккаунта изменится.

Отчет FATF об индикаторах риска, связанных с виртуальными активами определяет паттерны транзакций, вопросы, связанные с источником средств, и поведение пользователей, которые могут указывать на незаконную деятельность.

Это означает, что Видео-KYC — лишь первый уровень контроля личности.

Криптоплатформам необходим постоянный мониторинг после верификации аккаунта.

Видео-KYC и правило Travel Rule

Travel Rule — это комплаенс-требование, согласно которому определенная информация об отправителе и получателе перевода может сопровождать соответствующие транзакции.

В криптоиндустрии Travel Rule применяется ко многим регулируемым поставщикам услуг, связанных с виртуальными активами, в зависимости от юрисдикции и типа транзакции.

Видео-KYC может поддерживать соблюдение Travel Rule, поскольку платформе необходимы точные идентификационные данные, прежде чем она сможет передать или получить требуемые сведения о переводе.

Стандарты FATF для виртуальных активов — один из основных глобальных источников требований Travel Rule для криптокомпаний.

Пользователь может заметить действие Travel Rule при пополнении, выводе средств, переводе на другую платформу или переводе с участием некастодиальных кошельков.

Некоторые платформы могут спрашивать, принадлежит ли кошелек получателя пользователю или другому лицу.

Некоторые могут запрашивать сведения о получателе, когда это требуется.

Видео-KYC не заменяет Travel Rule.

Он помогает платформе установить личность клиента, чтобы соблюдение требований к переводам выполнялось точнее.

Это одна из причин, по которой верификация личности в криптоиндустрии становится более подробной по мере развития регулирования.

Видео-KYC и поставщики услуг, связанных с криптоактивами

В Европейском союзе криптокомпании все чаще регулируются в соответствии с рамочной программой Markets in Crypto-Assets и связанными правилами AML.

На странице ESMA о MiCA указано, что ESMA ведет информацию, связанную с white paper криптоактивов, авторизованными поставщиками услуг, связанных с криптоактивами, и несоответствующими требованиям организациями.

Регламент ЕС 2024/1624 включает поставщиков услуг, связанных с криптоактивами, в более широкую рамочную программу AML/CFT.

Это важно, поскольку Видео-KYC — не просто предпочтение платформы.

Во многих случаях он является частью юридических обязательств регулируемого поставщика услуг.

Правила могут различаться в зависимости от региона, поэтому пользователь в одной стране может столкнуться с иными этапами KYC, чем пользователь в другой стране.

Для некоторых продуктов может быть достаточно базовой верификации.

Для некоторых продуктов может потребоваться усиленная верификация.

Для некоторых пользователей могут действовать ограничения из-за юрисдикции, санкций, возраста или профиля риска.

Пользователям криптовалют следует понимать, что требования Видео-KYC часто обусловлены сочетанием законодательства, управления рисками, требований платежных партнеров и внутренней политики комплаенса.

Видео-KYC и самостоятельное хранение

Видео-KYC обычно связан с кастодиальными или регулируемыми криптосервисами.

Самостоятельное хранение означает, что пользователь контролирует собственные приватные ключи и напрямую взаимодействует с блокчейном через кошелек.

Для создания адреса или хранения криптовалюты некастодиальный кошелек обычно не требует Видео-KYC.

В официальном руководстве Ethereum по кошелькам объясняется, что кошельки являются инструментами для управления аккаунтами Ethereum и взаимодействия с приложениями.

Однако самостоятельное хранение не исключает все взаимодействия с KYC из криптожизни пользователя.

Пользователю все равно может потребоваться KYC при покупке криптовалюты за фиат, продаже криптовалюты с выводом на банковский счет, использовании кастодиального сервиса, доступе к регулируемому продукту или переводе через поставщика услуг.

Поэтому многие криптопользователи сталкиваются с обоими мирами.

Они могут хранить активы в некастодиальном кошельке, но проходить Видео-KYC при использовании фиатной инфраструктуры или регулируемых платформ.

Видео-KYC связан с доступом к регулируемым сервисам, а не с базовой возможностью создать адрес в блокчейне.

Это различие важно для понимания конфиденциальности и комплаенса в криптоиндустрии.

Видео-KYC и DeFi

DeFi-протоколы обычно работают через смарт-контракты и некастодиальные кошельки.

В официальном руководстве Ethereum по DeFi объясняется, что децентрализованные финансы используют публичные блокчейны и смарт-контракты для предоставления финансовых услуг.

Чистый DeFi-смарт-контракт может не запрашивать Видео-KYC, поскольку в нем отсутствует традиционный процесс регистрации аккаунта.

Однако DeFi может взаимодействовать с проверками личности несколькими способами.

Регулируемый фронтенд может требовать KYC до предоставления пользователям доступа к определенным сервисам.

Продукт с токенизированными реальными активами может требовать верификации личности, поскольку предоставляет доступ к регулируемым финансовым инструментам.

Разрешенный пул ликвидности может допускать только верифицированных участников.

Сервис стейблкоинов, соблюдающий нормативные требования, может требовать KYC для выпуска и погашения токенов.

DeFi-протокол также может использовать инструменты скрининга кошельков для снижения рисков санкций или незаконного финансирования.

Таким образом, Видео-KYC не является стандартом для всего DeFi, но верификация личности может появляться вокруг DeFi при участии регулируемых активов, комплаенс-шлюзов или институциональных продуктов.

Видео-KYC и определение присутствия живого человека

Определение присутствия живого человека — ключевая часть Видео-KYC.

Оно проверяет, является ли человек на видео живым человеком, а не распечатанной фотографией, воспроизведенным видео, маской, записью экрана или подделкой, созданной ИИ.

В требованиях NIST SP 800-63A-4 к подтверждению личности указано, что, когда биометрические характеристики собираются и сравниваются удаленно, поставщики услуг учетных данных должны внедрять возможности обнаружения атак с предъявлением поддельных биометрических данных для подтверждения реального присутствия живого человека.

В криптоиндустрии определение присутствия живого человека важно, поскольку украденные документы, удостоверяющие личность, распространены на мошеннических рынках.

Преступник может иметь изображение удостоверения личности жертвы, но не ее живое присутствие.

Видео-KYC пытается устранить этот разрыв, требуя живое лицо, движение, речь или взаимодействие.

Некоторые системы используют активные проверки присутствия, например просят пользователя повернуть голову или прочитать цифры.

Другие системы используют пассивные проверки присутствия, анализирующие видеосигналы без необходимости выполнять дополнительные действия.

Надежное определение присутствия живого человека должно быть безопасным, справедливым, учитывать конфиденциальность и быть доступным на различных устройствах и для разных групп пользователей.

Видео-KYC и риск дипфейков

Риск дипфейков — одна из наиболее важных современных проблем для Видео-KYC.

Инструменты ИИ способны генерировать реалистичные лица, голоса, документы и видеопотоки.

Это делает удаленную верификацию личности сложнее, чем в более ранние циклы крипторынка.

В сообщении ФБР об отчете Internet Crime Report за 2025 год говорится, что киберпреступления привели почти к $21 billion заявленных убытков в 2025 году, а жалобы, связанные с криптовалютами и ИИ, относились к наиболее дорогостоящим.

Дипфейки могут использоваться для выдачи себя за жертв, обхода слабых видеопроверок, открытия аккаунтов денежных мулов или обмана команд поддержки.

Это означает, что поставщикам Видео-KYC нужны более надежное обнаружение атак с предъявлением поддельных данных, анализ характеристик устройства, проверка документов, оценка рисков и механизмы передачи сложных случаев сотрудникам.

Пользователям также следует проявлять осторожность, поскольку мошенники могут использовать фальшивые видеозвонки, выдавая себя за сотрудников платформы.

Настоящий процесс Видео-KYC должен проводиться только через официальную платформу или проверенное приложение.

Пользователям никогда не следует сообщать фразы восстановления, приватные ключи или сид-фразы кошелька во время видеозвонка.

Видео-KYC и биометрические данные

Видео-KYC может включать биометрические данные, поскольку может использовать изображения лица, сопоставление лиц, проверки присутствия живого человека или другие биометрические сигналы.

Биометрические данные чувствительны, поскольку лицо нельзя изменить так же, как пароль.

В руководстве UK ICO по биометрическому распознаванию объясняется, что биометрические данные, используемые для уникальной идентификации человека, относятся к особой категории информации согласно правилам защиты данных Великобритании.

В руководстве Европейского совета по защите данных по видеоустройствам указано, что биометрические данные и распознавание лиц создают повышенные риски для прав субъектов данных.

Это важно для криптоиндустрии, поскольку платформы могут хранить изображения удостоверений личности, видео-селфи, шаблоны лиц, файлы подтверждения адреса и решения по верификации.

Надежные меры контроля конфиденциальности крайне необходимы.

Платформа должна ограничивать сбор данных, защищать хранилище, ограничивать доступ сотрудников, определять сроки хранения и объяснять порядок использования пользовательских данных.

Пользователям следует ознакомиться с политикой конфиденциальности до прохождения Видео-KYC, особенно если предполагается обработка биометрических данных.

Видео-KYC и конфиденциальность данных

Видео-KYC предполагает компромисс между соблюдением требований и конфиденциальностью.

Платформам требуется достаточно данных для подтверждения личности и выполнения юридических обязательств.

Пользователи хотят избегать ненужного раскрытия персональной информации.

Надежная система Видео-KYC должна следовать принципам минимизации данных.

Она должна собирать только информацию, необходимую для верификации личности, соблюдения требований, предотвращения мошенничества и предусмотренного законом хранения записей.

Она не должна просить пользователей показывать не связанные с процедурой документы, личные сообщения, фразы восстановления кошельков или ненужную финансовую информацию.

Она должна использовать шифрование, контроль доступа, мониторинг, безопасное удаление данных и контроль поставщиков.

Она также должна объяснять, обрабатывают ли данные сторонние поставщики услуг верификации личности.

Криптопользователям следует помнить, что идентификационные данные могут стать целью атакующих.

Защита данных Видео-KYC так же важна, как защита горячих кошельков, холодных кошельков и торговых систем.

Видео-KYC и подтверждение адреса

Некоторые процессы Видео-KYC также требуют подтверждения адреса.

Подтверждением адреса может быть счет за коммунальные услуги, банковская выписка, налоговый документ, письмо государственного органа, свидетельство о проживании или другой принимаемый документ.

Цель — подтвердить место проживания пользователя для соблюдения требований, определения юрисдикции, налогообложения, санкционных ограничений и доступности сервиса.

Требования к подтверждению адреса могут различаться в зависимости от страны и типа аккаунта.

Платформа может отклонить слишком старые, отредактированные, нечеткие, неполные документы, документы с несоответствиями или документы, выданные другому лицу.

Пользователям следует предоставлять документы только через официальные каналы.

Следует избегать отправки документов, удостоверяющих личность, через социальные сети, чат-группы, неофициальные электронные адреса или личные сообщения.

Мошенники иногда делают вид, что пользователь должен «пройти верификацию повторно», отправив документы в фальшивый аккаунт поддержки.

Настоящая криптоплатформа должна предоставлять безопасный процесс загрузки документов на официальном сайте или в приложении.

Подтверждение адреса — это комплаенс-документ, которым не следует делиться без необходимости.

Видео-KYC и источник средств

Источник средств означает происхождение денег или криптовалюты пользователя.

Некоторым пользователям может потребоваться предоставить информацию об источнике средств в ходе усиленной комплексной проверки.

Это может происходить, если активность имеет большой объем, необычный или повышенный риск, связана с определенными юрисдикциями либо не соответствует профилю пользователя.

Документы об источнике средств могут включать расчетные листки, банковские выписки, налоговые декларации, договоры купли-продажи, записи о майнинге, инвестиционные отчеты, документы о наследстве или записи о доходах от бизнеса.

Видео-KYC может использоваться вместе с проверкой источника средств, чтобы подтвердить, что информацию предоставляет верифицированный владелец аккаунта.

Этот процесс может восприниматься как навязчивый, но часто связан с обязательствами AML и мерами контроля рисков.

Пользователям следует предоставлять только документы, запрошенные через официальные безопасные каналы.

Им также следует быть осторожными, если фальшивая платформа требует дополнительные платежи до вывода средств под предлогом «налога», «комиссии KYC» или «комиссии за разблокировку».

В руководстве FTC по мошенничеству с криптовалютами предупреждается, что мошенники могут выдавать себя за компании и вынуждать жертв отправлять криптовалюту под ложными предлогами.

KYC должен подтверждать личность, а не требовать от пользователей уплаты случайных комиссий для разблокировки средств.

Видео-KYC и лимиты аккаунта

Видео-KYC может влиять на лимиты аккаунта.

Криптоплатформа может устанавливать более низкие лимиты для неверифицированных пользователей и более высокие лимиты для верифицированных пользователей.

Лимиты могут распространяться на депозиты, вывод средств, покупки картой, фиатные переводы, P2P-активность, торговые продукты, продукты стейкинга и институциональные сервисы.

Такой подход распространен, поскольку платформы часто применяют контроль, основанный на оценке рисков.

Для небольшого аккаунта с базовым доступом может требоваться меньше информации.

Для аккаунта с большим объемом операций может потребоваться больше проверок личности, проверка источника средств и постоянный мониторинг.

Таким образом, Видео-KYC может быть шагом к расширению функциональности аккаунта.

Однако прохождение Видео-KYC не гарантирует неограниченный доступ.

Платформы по-прежнему могут ограничивать активность из-за санкций, правил юрисдикции, подозрительных транзакций, требований платежных партнеров или внутренних мер контроля рисков.

Статус KYC — лишь одна из составляющих права на использование аккаунта.

Видео-KYC и восстановление аккаунта

Видео-KYC может помочь восстановить аккаунт, если пользователь потерял доступ к кастодиальному криптоаккаунту.

Платформа может использовать верификацию по видео, чтобы подтвердить, что лицо, запрашивающее восстановление, соответствует верифицированному владельцу аккаунта.

Это может помочь предотвратить захват аккаунтов злоумышленниками с помощью украденных паролей или скомпрометированных электронных адресов.

Однако восстановление аккаунта должно проводиться с осторожностью.

Мошенник может попытаться выдать себя за пользователя, используя украденные документы или дипфейк-видео.

Настоящий пользователь также может столкнуться со сложностями, если его внешность изменилась или документы просрочены.

Надежные процессы восстановления могут сочетать Видео-KYC с проверкой устройств, анализом истории активности, защитой электронной почты, контролем сброса двухфакторной аутентификации и периодами ожидания.

Пользователям никогда не следует сообщать приватные ключи или фразы восстановления во время восстановления аккаунта.

Видео-KYC может восстановить доступ к аккаунту на кастодиальной платформе, но не может восстановить утраченную сид-фразу некастодиального кошелька.

Если пользователь потерял фразу восстановления некастодиального кошелька и не имеет резервной копии, Видео-KYC не сможет восстановить активы в блокчейне.

Видео-KYC и безопасность кошелька

Видео-KYC не требует от пользователей раскрывать приватные ключи.

Он не требует раскрывать сид-фразы.

Он не требует подписывать произвольные транзакции кошелька.

Он не требует отправлять криптовалюту для подтверждения личности.

В официальном руководстве Ethereum по безопасности объясняется, что пользователям следует защищать приватные ключи, фразы восстановления и доступ к кошельку.

Любой, кто просит сообщить фразу восстановления во время звонка Видео-KYC, вероятно, пытается похитить средства.

Любой сайт, который просит подключить кошелек для «разблокировки KYC», следует тщательно проверить.

Любое сообщение, утверждающее, что пользователю необходимо отправить криптовалюту до верификации, следует считать подозрительным.

Видео-KYC предназначен для верификации личности, а не для сбора сид-фраз кошельков.

Безопасный пользователь отделяет верификацию личности от подписания транзакций кошельком и управления приватными ключами.

Видео-KYC и фальшивые платформы

Фальшивые криптоплатформы часто злоупотребляют терминологией KYC.

Мошеннический сайт может показывать фальшивую прибыль, а затем заявлять, что пользователь обязан пройти KYC перед выводом средств.

После этого он может потребовать «верификационный депозит», «уплату налога», «комиссию за противодействие отмыванию денег» или «комиссию за разблокировку».

Это не является нормальным поведением при KYC.

Законный процесс KYC может запрашивать документы, удостоверяющие личность, но не должен требовать случайные платежи в криптовалюте для вывода средств.

Фальшивые платформы также могут собирать документы для последующей кражи личности.

На странице ФБР IC3 о криптовалютах представлены ресурсы для сообщения о преступлениях и мошенничестве, связанных с криптовалютами.

Пользователям следует убедиться, что платформа реальна, прежде чем предоставлять данные для Видео-KYC.

Следует проверять официальный домен, источник приложения, регистрацию компании при необходимости, настройки безопасности, каналы поддержки и репутацию среди пользователей.

Фальшивая платформа может похитить и криптовалюту, и идентификационные данные.

Видео-KYC и мошенничество с документами

Мошенничество с документами — важная причина существования Видео-KYC.

Мошенники могут использовать украденные паспорта, отредактированные удостоверения личности, поддельные счета за коммунальные услуги, синтетические личности или поддельные корпоративные документы.

Базовой загрузки документа может быть недостаточно для обнаружения таких атак.

Видео-KYC может добавить сопоставление лиц и проверку присутствия живого человека, чтобы снизить вероятность использования преступником чужого документа.

Проверка документов может анализировать защитные элементы, машиночитаемые зоны, даты истечения срока действия, шрифты, голограммы, штрихкоды и согласованность полей.

Она также может сравнивать сведения документа с надежными источниками данных, если это законно доступно.

Однако ни одна система идентификации не идеальна.

Высококачественные подделки, скомпрометированные инсайдеры, низкое качество камеры и слабые процессы проверки по-прежнему могут создавать риски.

Поэтому Видео-KYC следует сочетать с мониторингом транзакций, цифровыми отпечатками устройств, поведенческой аналитикой, санкционными проверками и ручной проверкой случаев высокого риска.

Подтверждение личности — многоуровневый процесс.

Видео-KYC и пользовательский опыт

Видео-KYC может повышать безопасность, но также создавать неудобства.

Пользователь может не пройти верификацию из-за размытых изображений, плохого освещения, просроченных документов, неподдерживаемых типов документов, несовпадающих имен, заблокированных разрешений на использование камеры, нестабильного интернета или языковых барьеров.

Надежный процесс Видео-KYC должен предоставлять понятные инструкции.

Он должен объяснять, какие документы принимаются.

Он должен показывать, как расположить документ и лицо в кадре.

Он должен по возможности поддерживать пользователей с особыми потребностями.

Он должен снижать количество повторных неудач, когда пользователь допускает простую ошибку.

Он также должен объяснять, что происходит с данными пользователя после их отправки.

В руководстве NIST SP 800-63-4 по цифровой идентификации подчеркивается, что системы цифровой идентификации связаны с рисками конфиденциальности, и приводятся требования и рекомендации по их снижению.

Качественный Видео-KYC — это не только строгая проверка.

Он также должен быть справедливым, понятным, доступным и безопасным.

Видео-KYC и предвзятость

Системы Видео-KYC могут вызывать вопросы справедливости, если биометрические алгоритмы работают неравномерно для различных демографических групп.

Освещение, качество камеры, тон кожи, возраст, инвалидность, тип документа, язык и качество сети могут влиять на результаты верификации.

NIST SP 800-63A-4 включает требования, связанные с тестированием эффективности биометрических систем, включая демографическое тестирование, когда биометрические системы используются для подтверждения личности.

Это важно, поскольку криптопользователь не должен быть несправедливо заблокирован из-за плохой работы системы с его лицом, документом, регионом или устройством.

Платформы должны отслеживать ложные отказы и ложные подтверждения.

Они должны предоставлять возможность ручной проверки для добросовестных пользователей, которые не могут пройти автоматические проверки.

Им не следует полагаться только на один слабый сигнал.

Справедливость является частью безопасности, поскольку пользователи, которые не могут пройти законную верификацию, могут искать рискованные обходные способы.

Надежный процесс Видео-KYC снижает мошенничество и одновременно обеспечивает справедливое отношение к добросовестным пользователям.

Качественный комплаенс не должен приводить к непреднамеренному исключению пользователей.

Видео-KYC и хранение данных

Хранение данных означает срок, в течение которого платформа сохраняет записи KYC.

Криптокомпаниям может требоваться хранить записи KYC по юридическим причинам, для аудита, AML, налогообложения, урегулирования споров или ответов правоохранительным органам.

Сроки хранения различаются в зависимости от юрисдикции и типа бизнеса.

Однако хранение данных дольше необходимого может повысить риск утечки.

Платформа должна четко определять сроки хранения.

Она должна удалять или анонимизировать данные, когда хранение больше не требуется.

Она должна защищать архивные записи надежными мерами контроля доступа.

Она должна отслеживать, какие сотрудники и поставщики могут получать доступ к данным KYC.

Пользователям следует изучить политику конфиденциальности, чтобы понимать сроки хранения, порядок передачи и права на удаление данных, если такие права доступны.

Данные Видео-KYC могут оставаться чувствительными многие годы, поскольку документы, удостоверяющие личность, и биометрическая информация трудно заменимы.

Видео-KYC и сторонние поставщики

Многие криптоплатформы используют сторонних поставщиков услуг верификации личности.

Поставщик может предлагать проверку документов, сопоставление лиц, определение присутствия живого человека, санкционный скрининг, оценку рисков или инструменты ручной проверки.

Это может улучшить качество онбординга, поскольку верификация личности — специализированная сфера.

Однако использование поставщиков вызывает вопросы, связанные с передачей данных и безопасностью.

Пользователи должны знать, обрабатываются ли их документы, удостоверяющие личность, третьей стороной.

Платформы должны проводить комплексную проверку поставщиков, проверки безопасности, применять договорные меры контроля, права на аудит и оценки конфиденциальности.

Если у поставщика произойдет утечка, пользователи все равно могут пострадать, даже если сама криптоплатформа не была напрямую скомпрометирована.

Поэтому сторонних поставщиков услуг идентификации следует считать критически важной инфраструктурой.

Для криптокомпаний выбор KYC-поставщика — не только комплаенс-решение.

Это также решение в сфере кибербезопасности и доверия.

Видео-KYC и институциональные аккаунты

Институциональные криптоаккаунты часто требуют более строгой верификации, чем розничные аккаунты.

Фонд, корпоративное казначейство, платежная компания, майнинговая компания, маркет-мейкер или Web3-бизнес могут быть обязаны предоставить корпоративные документы, сведения о директорах, данные о владении, подтверждение контроля, подтверждение источника благосостояния и сведения об уполномоченных трейдерах.

Физическим лицам, контролирующим организацию или совершающим сделки от ее имени, также может потребоваться Видео-KYC.

Это помогает платформе подтвердить, кто имеет право действовать от имени компании.

Институциональный онбординг также может включать санкционный скрининг, проверку негативных публикаций в СМИ, проверку рисков юрисдикции и анализ бизнес-модели.

Этот процесс может занимать больше времени, чем розничный KYC, поскольку структуры владения могут быть сложными.

Криптоорганизациям следует подготовить точные документы до онбординга.

Им также следует обновлять записи при смене директоров, бенефициарных владельцев, адресов или уполномоченных пользователей.

Видео-KYC — лишь одна часть институциональной комплексной проверки.

KYB и постоянный мониторинг не менее важны.

Преимущества Видео-KYC

Первое преимущество Видео-KYC — более надежное подтверждение личности.

Он помогает убедиться, что человек, предоставляющий документы, присутствует и является живым человеком.

Второе преимущество — снижение мошенничества.

Он может затруднить злоупотребление украденными документами, создание дублирующих аккаунтов и мошенничество с синтетическими личностями.

Третье преимущество — соблюдение нормативных требований.

Он помогает криптокомпаниям выполнять требования комплексной проверки клиентов в применимых юрисдикциях.

Четвертое преимущество — безопасность аккаунта.

Он может поддерживать более безопасное восстановление аккаунтов и изменения аккаунта с повышенным риском.

Пятое преимущество — более широкий доступ к финансовой инфраструктуре.

Верифицированные пользователи могут получить доступ к фиатным депозитам, выводу средств, платежным картам, повышенным лимитам и институциональным сервисам.

Шестое преимущество — целостность рынка.

Более строгие проверки личности могут снизить злоупотребления торговыми платформами и платежными системами.

Седьмое преимущество — доверие.

Понятный и безопасный процесс верификации может повысить доверие добросовестных пользователей к платформе.

Риски Видео-KYC

Первый риск — раскрытие персональных данных.

Видео-KYC может собирать документы, удостоверяющие личность, изображения лиц, адреса и другие чувствительные данные.

Второй риск — утечка данных.

Если данные KYC будут похищены, пользователи могут столкнуться с кражей личности или атаками социальной инженерии.

Третий риск — неправомерное использование биометрических данных.

Данные лица могут быть чувствительными, поскольку их нельзя изменить так же, как пароль.

Четвертый риск — обход проверки с помощью дипфейков.

Слабые системы могут быть обмануты передовыми синтетическими медиа.

Пятый риск — ложный отказ.

Добросовестные пользователи могут не пройти верификацию из-за низкого качества изображения, алгоритмической предвзятости или ограничений документов.

Шестой риск — мошенничество с фальшивым KYC.

Мошенники могут создавать поддельные порталы верификации для кражи документов и криптовалюты.

Седьмой риск — избыточный сбор данных.

Платформа может запрашивать больше данных, чем необходимо для используемого сервиса.

Восьмой риск — непонимание со стороны пользователя.

Пользователи могут не понимать, почему требуется KYC и как будет храниться их информация.

Как безопасно пройти Видео-KYC

Используйте только официальный сайт или приложение платформы.

Тщательно проверьте домен перед загрузкой документов.

Не используйте ссылки, отправленные незнакомцами в чат-группах или сообщениях в социальных сетях.

Убедитесь, что интернет-соединение стабильно.

Используйте чистый объектив камеры и хорошее освещение.

Подготовьте принимаемый документ, удостоверяющий личность, с неистекшим сроком действия.

Если это требуется, убедитесь, что имя в аккаунте совпадает с именем в документе.

Не редактируйте изображения документов, если платформа явно не разрешает обрезку.

Ни при каких обстоятельствах не сообщайте фразу восстановления, приватный ключ или сид-фразу кошелька.

Не отправляйте криптовалюту для прохождения KYC, если вы не уверены, что запрос законен и явно является частью стандартного процесса продукта.

Ознакомьтесь с политикой конфиденциальности до предоставления чувствительных данных.

Если верификация не пройдена, обращайтесь в поддержку только через официальные каналы.

Распространенные причины неудачи Видео-KYC

Видео-KYC может не пройти, если срок действия документа, удостоверяющего личность, истек.

Он может не пройти, если документ не поддерживается в юрисдикции пользователя.

Он может не пройти, если изображение размыто, обрезано, слишком темное или бликует.

Он может не пройти, если видео-селфи не соответствует фотографии в документе.

Он может не пройти, если пользователь закрывает часть лица или документа.

Он может не пройти, если система обнаруживает воспроизведенное видео, распечатанную фотографию или захват экрана.

Он может не пройти, если данные аккаунта пользователя не совпадают с данными документа.

Он может не пройти, если пользователь находится в регионе с ограничениями.

Он может не пройти, если документ выглядит измененным или содержит несоответствия.

Он может не пройти, если платформе требуется дополнительное подтверждение адреса или информация об источнике средств.

Неудачный результат Видео-KYC не всегда означает мошенничество.

Он также может означать, что платформе требуются более четкие доказательства или ручная проверка.

Распространенные заблуждения о Видео-KYC

Одно из заблуждений состоит в том, что Видео-KYC предназначен только для банков.

Многие регулируемые криптосервисы также используют KYC, поскольку цифровые активы могут применяться в финансовой деятельности.

Другое заблуждение — что Видео-KYC означает контроль платформы над блокчейном.

Это не так, поскольку верификация личности происходит на уровне сервиса, а не внутри самого блокчейн-протокола.

Еще одно заблуждение — что самостоятельное хранение всегда требует Видео-KYC.

Некастодиальный кошелек обычно можно создать без KYC, однако доступ к фиатным операциям и регулируемым сервисам может требовать верификации.

Еще одно заблуждение — что прохождение Видео-KYC делает инвестирование в криптовалюту безопасным.

KYC не устраняет волатильность, риск ликвидации, риск смарт-контрактов, риск мошенничества или кастодиальный риск.

Еще одно заблуждение — что все запросы Видео-KYC законны.

Фальшивые платформы могут использовать терминологию KYC для кражи документов и средств.

Еще одно заблуждение — что Видео-KYC когда-либо должен требовать сид-фразу.

Ни одна законная проверка личности не должна запрашивать фразу восстановления кошелька.

Видео-KYC простыми словами

Видео-KYC — это проверка личности по видео, которую используют некоторые криптосервисы.

Она помогает платформе подтвердить, что пользователь является реальным человеком и соответствует представленному документу, удостоверяющему личность.

Она может включать видеозвонок в реальном времени, видео-селфи, проверку присутствия живого человека, сопоставление лиц, сканирование документов и комплаенс-проверку.

Она используется для снижения мошенничества, поддержки соблюдения AML, защиты аккаунтов и предоставления финансовых сервисов с повышенным риском.

Она не равнозначна владению кошельком или совершению ончейн-транзакции.

Она также не гарантирует безопасность криптоактива.

Видео-KYC может защищать платформу и пользователя, но требует осторожного обращения с чувствительными данными.

Для начинающих главное правило простое.

Проходите Видео-KYC только через официальные каналы, никогда не сообщайте сид-фразу и относитесь к документам, удостоверяющим личность, как к чувствительным персональным данным.

FAQ

Что означает Видео-KYC в криптоиндустрии?

Видео-KYC означает использование верификации личности по видео для подтверждения того, что криптопользователь является реальным человеком и соответствует представленным документам, удостоверяющим личность.

Видео-KYC — это то же самое, что KYC?

Видео-KYC — это вид KYC, использующий видео, видео-селфи, определение присутствия живого человека или проверку в реальном времени как часть процесса идентификации.

Почему криптоплатформы запрашивают Видео-KYC?

Они запрашивают Видео-KYC для выполнения комплаенс-обязательств, снижения мошенничества, верификации пользователей, защиты аккаунтов и управления рисками финансовых преступлений.

Проводится ли Видео-KYC в блокчейне?

Нет, Видео-KYC проводится на уровне платформы или сервиса, а не непосредственно внутри блокчейн-протокола.

Нужен ли Видео-KYC для некастодиального кошелька?

Некастодиальному кошельку обычно не требуется Видео-KYC только для создания адреса, однако регулируемые сервисы, связанные с фиатом или кастодиальным хранением, могут его требовать.

Какие документы используются для Видео-KYC?

Распространенные документы включают паспорта, национальные удостоверения личности, водительские удостоверения, виды на жительство, документы для подтверждения адреса и иногда подтверждения источника средств.

Что такое определение присутствия живого человека?

Определение присутствия живого человека проверяет, является ли человек на видео живым человеком, а не фотографией, воспроизведенным видео, маской или дипфейком.

Могут ли дипфейки обойти Видео-KYC?

Слабые системы могут быть уязвимы, поэтому важны надежное определение присутствия живого человека, обнаружение атак с предъявлением поддельных данных, проверки устройств и ручная проверка.

Безопасен ли Видео-KYC?

Видео-KYC может быть безопасным, если его проводит законная платформа с надежными мерами конфиденциальности, безопасности и контроля поставщиков, однако пользователям необходимо избегать фальшивых порталов и фишинговых ссылок.

Требует ли Видео-KYC мою сид-фразу?

Нет, законный Видео-KYC никогда не требует сид-фразу, фразу восстановления или приватный ключ.

Может ли Видео-KYC повысить лимиты на вывод?

Да, некоторые платформы используют Видео-KYC для разблокировки более высоких лимитов на депозиты, вывод средств или торговлю.

Может ли Видео-KYC требоваться для фиатных депозитов?

Да, фиатные депозиты и вывод средств часто требуют более строгой проверки личности, поскольку связывают криптоаккаунты с традиционной финансовой инфраструктурой.

Чем отличается Видео-KYC от KYB?

Видео-KYC верифицирует физических лиц, тогда как KYB проверяет компании и их владельцев или контролирующих лиц.

Может ли Видео-KYC не пройти по ошибке?

Да, верификация может не пройти из-за освещения, качества камеры, просроченных документов, несоответствия данных, неподдерживаемых документов или ошибок автоматизированной системы.

Могу ли я отказаться от Видео-KYC?

Вы можете не проходить эту процедуру, однако платформа может ограничить функции аккаунта, лимиты, фиатные сервисы или доступ в зависимости от своих правил и юридических обязательств.

Как узнать, является ли запрос Видео-KYC поддельным?

Проверьте, поступил ли запрос с официального домена или из приложения платформы, избегайте ссылок в личных сообщениях и никогда не оплачивайте случайные комиссии и не раскрывайте секретные данные кошелька.

Означает ли прохождение Видео-KYC, что криптоактив безопасен?

Нет, Видео-KYC подтверждает личность, но не устраняет рыночную волатильность, риск токена, риск смарт-контрактов или риск мошенничества.

Какой риск конфиденциальности при Видео-KYC является самым значительным?

Наибольший риск конфиденциальности заключается в том, что чувствительные документы, удостоверяющие личность, данные лица, сведения об адресе или записи о верификации могут быть неправомерно использованы или стать объектом утечки.

Заключение

Видео-KYC — важный метод верификации личности в криптоиндустрии, поскольку помогает регулируемым сервисам подтверждать личность своих пользователей.

Он поддерживает соблюдение AML, предотвращение мошенничества, безопасность аккаунтов, доступ к фиатным операциям, повышение лимитов, процессы Travel Rule и институциональный онбординг.

Он также может помочь защитить пользователей от злоупотребления украденными личными данными и попыток захвата аккаунта.

Однако Видео-KYC не является идеальным решением.

Он создает риски конфиденциальности, поскольку может включать документы, удостоверяющие личность, изображения лиц, биометрические данные, подтверждение адреса и записи об источнике средств.

Он также сталкивается с современными угрозами в виде дипфейков, синтетических личностей, фальшивых документов, фишинговых порталов и социальной инженерии.

Надежный процесс Видео-KYC должен сочетать проверку документов, определение присутствия живого человека, меры контроля конфиденциальности, ручную проверку, аналитику мошенничества, мониторинг транзакций и понятную коммуникацию с пользователями.

Криптопользователям следует понимать, что Видео-KYC может и чего не может сделать.

Он может помочь подтвердить личность, но не может гарантировать безопасность инвестиций.

Он может помочь защитить аккаунты на платформе, но не может восстановить утраченную сид-фразу некастодиального кошелька.

Он может поддерживать соблюдение требований, но не должен использоваться как предлог для избыточного сбора или ненадлежащей обработки чувствительных данных.

Пользователям следует проходить Видео-KYC только через официальные каналы платформы, читать уведомления о конфиденциальности, избегать подозрительных ссылок и никогда не раскрывать приватные ключи или фразы восстановления.

Простыми словами, Видео-KYC — это проверка комплаенса и безопасности для криптосервисов.

Он полезен при тщательном внедрении, однако его всегда следует рассматривать как обработку чувствительных идентификационных данных, требующую доверия, осторожности и надежной защиты данных.