Penjelasan KYC dan AML dalam Kripto

KYC (Know Your Customer, “kenali nasabah Anda”) dan AML (Anti-Money Laundering, anti pencucian uang) adalah aturan yang mewajibkan bisnis kripto teregulasi, seperti exchange dan kustodian, untuk memverifikasi siapa nasabah mereka dan memantau transaksi guna mendeteksi tanda-tanda pencucian uang, penipuan, pendanaan terorisme, atau penghindaran sanksi. Dalam praktiknya, KYC adalah alasan exchange meminta tanda pengenal Anda, dan AML adalah alasan exchange dapat mempertanyakan atau menahan sebagian transaksi.

Aturan ini tidak hanya berlaku di kripto — bank dan perusahaan pembayaran juga mengikuti aturan serupa. Namun, karena kripto bergerak cepat dan lintas batas negara, regulator di sebagian besar yurisdiksi utama telah memperluasnya ke penyedia layanan kripto. Memahami cara kerjanya membantu Anda membuka akun dengan lancar, memahami penundaan, dan mengenali permintaan “verifikasi” palsu.

Apa Saja yang Termasuk KYC

KYC adalah bagian pemeriksaan identitas. Pendaftaran di exchange pada umumnya meminta:

1. 1Data pribadi: nama lengkap, tanggal lahir, alamat, dan kewarganegaraan.
2. 2Dokumen identitas: paspor, kartu identitas nasional, atau SIM.
3. 3Pemeriksaan liveness: swafoto atau video singkat untuk memastikan Anda orang sungguhan yang cocok dengan dokumen.
4. 4Bukti alamat: terkadang tagihan utilitas atau rekening koran terbaru.
5. 5Sumber dana atau kekayaan: untuk akun yang lebih besar, pertanyaan tentang asal uang Anda.

Banyak platform menggunakan verifikasi bertingkat: pemeriksaan dasar memungkinkan jumlah kecil, dan tingkat yang lebih tinggi membuka setoran dan penarikan yang lebih besar. Bisnis menjalani pemeriksaan tambahan terhadap pemilik dan direkturnya, yang sering disebut KYB (Know Your Business). Bacaan terkait: Perlindungan Konsumen saat Menggunakan Platform Kripto.

Apa Saja yang Termasuk AML

AML adalah bagian yang berkelanjutan. Bisnis kripto teregulasi biasanya wajib:

• Menilai risiko setiap nasabah dan menerapkan pemeriksaan yang diperketat untuk profil berisiko lebih tinggi.
• Menyaring nasabah dan alamat terhadap daftar sanksi.
• Memantau transaksi untuk mendeteksi pola yang tidak biasa, sering kali dengan alat analitik blockchain yang melacak dana hingga ke peretasan yang diketahui, pasar darknet, atau mixer.
• Melaporkan aktivitas mencurigakan ke unit intelijen keuangan nasional.
• Menyimpan catatan selama sejumlah tahun tertentu.
• Menerapkan Travel Rule, yang di banyak yurisdiksi mewajibkan pengiriman informasi dasar pengirim dan penerima dalam transfer antarpenyedia. Panduan kami tentang Travel Rule dalam kripto menjelaskannya.

Dari Mana Aturan Ini Berasal

FATF, sebuah badan antarpemerintah, menetapkan standar internasional. Pada 2019, FATF menegaskan bahwa standarnya berlaku bagi “virtual asset service providers” (penyedia jasa aset virtual), dan sejak itu negara-negara telah memasukkannya ke dalam hukum nasional. Contohnya meliputi rezim pendaftaran atau perizinan untuk bisnis kripto dan, di Uni Eropa, Markets in Crypto-Assets Regulation bersama aturan anti pencucian uang yang diperbarui. Penjelasan kami tentang MiCA membahas kerangka Uni Eropa. Artikel kami Apakah Kripto Legal? Bagaimana Aturan Berbeda di Seluruh Dunia mengulas hal ini lebih lanjut. Artikel kami Apa Itu VASP? Penjelasan Penyedia Jasa Aset Virtual mengulas hal ini lebih lanjut.

Karena setiap negara menerapkan standar secara berbeda, ambang batas, dokumen, dan aturan pelaporan pun bervariasi. Aturan juga berubah seiring waktu, jadi periksa situs web regulator nasional Anda untuk persyaratan terkini. Situs web FATF menerbitkan standar yang mendasarinya.

Siapa yang Wajib Melakukan KYC dan Siapa yang Tidak

Ini adalah pola umum, bukan aturan hukum untuk setiap negara. Sebagian yurisdiksi memberlakukan kewajiban atas transfer ke dan dari wallet self-custody. Jika Anda ragu, artikel kami tentang memilih antara self-custody dan kustodi di exchange menjelaskan untung-ruginya. Jika ingin mendalami lebih lanjut, baca Self-Hosted Wallet dan Regulasi.

Pertimbangan Privasi

KYC berarti sebuah perusahaan menyimpan data pribadi yang sensitif, dan kebocoran data memang terjadi. Menautkan identitas Anda ke akun exchange juga berarti bahwa, melalui analisis blockchain, setoran dan penarikan Anda sering kali dapat dikaitkan dengan alamat yang Anda gunakan di tempat lain. Lihat juga: Sanksi dan Kripto.

Langkah wajar untuk membatasi paparan:

• Gunakan platform sesedikit yang Anda perlukan, dan tutup akun yang tidak lagi Anda gunakan.
• Utamakan platform yang menjelaskan berapa lama mereka menyimpan data dan bagaimana mereka melindunginya.
• Berhati-hatilah saat mengaitkan nama Anda dengan alamat wallet secara publik.

Langkah-langkah ini mengurangi risiko tanpa melanggar aturan apa pun. Sengaja menyembunyikan sumber dana dari platform teregulasi adalah hal yang berbeda dan dapat menimbulkan konsekuensi hukum.

Kendala Umum dan Cara Mengatasinya

• Verifikasi tertunda. Gunakan foto yang jelas dan tidak terpotong, nama yang cocok, dan dokumen alamat yang masih berlaku.
• Penarikan ditahan. Dana yang terkait dengan alamat yang ditandai atau aktivitas tidak biasa dapat ditinjau. Jawab pertanyaan dengan jujur dan simpan catatan tentang asal kripto Anda.
• Pembatasan akun. Platform dapat membatasi layanan berdasarkan negara. Menggunakan VPN untuk mengakalinya biasanya melanggar ketentuan layanan dan dapat berujung pada pembekuan dana.

Menyimpan log sederhana berisi setoran, penarikan, dan alamat membuat peninjauan lebih cepat, dan juga membantu urusan pajak.

Penipuan KYC yang Perlu Diwaspadai

Penjahat memanfaatkan fakta bahwa orang memang mengira akan dimintai dokumen:

• Exchange palsu yang mengumpulkan paspor dan swafoto, lalu menghilang atau menjual datanya.
• Pesan “verifikasi wallet Anda” yang meminta frasa pemulihan Anda. Tidak ada proses KYC sah yang pernah membutuhkan frasa pemulihan atau kunci privat Anda.
• Biaya pembukaan blokir. Petugas dukungan palsu mengklaim Anda harus membayar “biaya kepatuhan” atau “deposit AML” untuk mencairkan dana. Ini adalah ciri umum exchange kripto palsu.
• Tautan phishing ke halaman verifikasi tiruan.

Sebelum mengunggah apa pun, pastikan platform tersebut berlisensi atau terdaftar di regulator Anda dan bahwa Anda mengaksesnya melalui domain resminya.

Kesimpulan

KYC dan AML adalah harga yang harus dibayar untuk menghubungkan kripto dengan sistem keuangan teregulasi: pemeriksaan identitas di pintu masuk dan pemantauan transaksi sesudahnya. Bersiaplah menemuinya di exchange sah mana pun, simpan catatan agar peninjauan berjalan mulus, dan anggap setiap permintaan frasa pemulihan Anda atau “biaya pembukaan blokir” sebagai penipuan. Aturan berbeda di tiap negara dan sering berubah, jadi periksa sumber resmi atau tanyakan kepada profesional yang berkualifikasi sesuai situasi Anda.