KYC i AML w kryptowalutach – wyjaśnienie

KYC (Know Your Customer, „poznaj swojego klienta”) i AML (Anti-Money Laundering, przeciwdziałanie praniu pieniędzy) to zasady, które wymagają od regulowanych firm kryptowalutowych, takich jak giełdy i depozytariusze, weryfikowania tożsamości klientów oraz monitorowania transakcji pod kątem oznak prania pieniędzy, oszustw, finansowania terroryzmu lub obchodzenia sankcji. W praktyce KYC to powód, dla którego giełda prosi o twój dokument tożsamości, a AML – powód, dla którego może kwestionować lub wstrzymywać niektóre transakcje.

Te zasady nie dotyczą wyłącznie kryptowalut – banki i firmy płatnicze stosują podobne. Ponieważ jednak kryptowaluty przemieszczają się szybko i ponad granicami, regulatorzy w większości dużych jurysdykcji rozszerzyli je na dostawców usług kryptowalutowych. Wiedza o tym, jak działają, pomaga sprawnie zakładać konta, rozumieć opóźnienia i rozpoznawać fałszywe prośby o „weryfikację”.

Na czym polega KYC

KYC to część związana ze sprawdzaniem tożsamości. Typowa rejestracja na giełdzie wymaga:

1. 1Danych osobowych: imienia i nazwiska, daty urodzenia, adresu i obywatelstwa.
2. 2Dokumentu tożsamości: paszportu, dowodu osobistego lub prawa jazdy.
3. 3Weryfikacji żywotności (liveness check): selfie lub krótkiego nagrania wideo potwierdzającego, że jesteś prawdziwą osobą zgodną z dokumentem.
4. 4Potwierdzenia adresu: czasem niedawnego rachunku za media lub wyciągu bankowego.
5. 5Źródła środków lub majątku: przy większych kontach pytań o to, skąd pochodzą twoje pieniądze.

Wiele platform stosuje weryfikację wielopoziomową: podstawowe sprawdzenia pozwalają na niewielkie kwoty, a wyższe poziomy odblokowują większe wpłaty i wypłaty. Firmy przechodzą dodatkowe kontrole dotyczące właścicieli i członków zarządu, często nazywane KYB (Know Your Business). Powiązana lektura: Ochrona konsumentów przy korzystaniu z platform kryptowalutowych.

Na czym polega AML

AML to część ciągła. Regulowana firma kryptowalutowa zazwyczaj musi:

• Oceniać ryzyko każdego klienta i stosować wzmożone kontrole wobec profili o wyższym ryzyku.
• Sprawdzać klientów i adresy na listach sankcyjnych.
• Monitorować transakcje pod kątem nietypowych wzorców, często za pomocą narzędzi do analizy blockchaina, które śledzą środki aż do znanych włamań, rynków darknetu lub mikserów.
• Zgłaszać podejrzane działania do krajowej jednostki analityki finansowej.
• Przechowywać dokumentację przez określoną liczbę lat.
• Stosować Travel Rule, która w wielu jurysdykcjach wymaga przesyłania podstawowych informacji o nadawcy i odbiorcy przy transferach między dostawcami. Nasz przewodnik po Travel Rule w kryptowalutach ją wyjaśnia.

Skąd pochodzą zasady

FATF, organ międzyrządowy, ustala międzynarodowe standardy. W 2019 roku doprecyzował, że jego standardy mają zastosowanie do „virtual asset service providers” (dostawców usług w zakresie aktywów wirtualnych), a kraje od tego czasu wprowadziły je do prawa krajowego. Przykładami są systemy rejestracji lub licencjonowania firm kryptowalutowych oraz, w Unii Europejskiej, Markets in Crypto-Assets Regulation wraz z zaktualizowanymi przepisami o przeciwdziałaniu praniu pieniędzy. Nasz artykuł o MiCA omawia ramy UE. Nasz artykuł Czy kryptowaluty są legalne? Jak różnią się przepisy na świecie rozwija ten temat. Nasz artykuł Czym jest VASP? Dostawcy usług w zakresie aktywów wirtualnych – wyjaśnienie rozwija ten temat.

Ponieważ każdy kraj wdraża standardy inaczej, progi, wymagane dokumenty i zasady zgłaszania się różnią. Przepisy zmieniają się też z czasem, więc sprawdzaj aktualne wymagania na stronie krajowego regulatora. Strona FATF publikuje standardy źródłowe.

Kto musi przeprowadzać KYC, a kto nie

To ogólny wzorzec, a nie przepis prawa obowiązujący w każdym kraju. Niektóre jurysdykcje nakładają obowiązki na transfery do i z portfeli z samodzielnym przechowywaniem. Jeśli nie masz pewności, nasz artykuł o wyborze między samodzielnym przechowywaniem a przechowywaniem na giełdzie wyjaśnia wady i zalety. Jeśli chcesz wiedzieć więcej, przeczytaj Portfele samodzielnie hostowane a regulacje.

Kompromisy w zakresie prywatności

KYC oznacza, że firma przechowuje wrażliwe dane osobowe, a wycieki danych się zdarzają. Powiązanie twojej tożsamości z kontem na giełdzie oznacza też, że dzięki analizie blockchaina twoje wpłaty i wypłaty często można połączyć z adresami, których używasz gdzie indziej. Zobacz też: Sankcje a kryptowaluty.

Rozsądne kroki ograniczające ekspozycję:

• Korzystaj z tylu platform, ilu naprawdę potrzebujesz, i zamykaj konta, których już nie używasz.
• Wybieraj platformy, które wyjaśniają, jak długo przechowują dane i jak je chronią.
• Zachowaj ostrożność przy publicznym łączeniu swojego nazwiska z adresami portfeli.

Te kroki zmniejszają ryzyko bez łamania jakichkolwiek przepisów. Celowe ukrywanie źródła środków przed regulowaną platformą to zupełnie inna sprawa i może mieć konsekwencje prawne.

Typowe problemy i jak sobie z nimi radzić

• Opóźniona weryfikacja. Używaj wyraźnych, nieprzyciętych zdjęć, zgodnych danych osobowych i aktualnego dokumentu potwierdzającego adres.
• Wstrzymane wypłaty. Środki powiązane z oznaczonymi adresami lub nietypową aktywnością mogą zostać poddane weryfikacji. Odpowiadaj na pytania zgodnie z prawdą i przechowuj dokumentację tego, skąd pochodzą twoje kryptowaluty.
• Ograniczenia konta. Platformy mogą ograniczać usługi w zależności od kraju. Korzystanie z VPN, aby to obejść, zwykle narusza regulamin i może skończyć się zamrożeniem środków.

Prowadzenie prostego rejestru wpłat, wypłat i adresów przyspiesza weryfikacje, a do tego pomaga przy podatkach.

Oszustwa związane z KYC, na które trzeba uważać

Przestępcy wykorzystują to, że ludzie spodziewają się próśb o dokumenty:

• Fałszywe giełdy, które zbierają paszporty i selfie, a potem znikają lub sprzedają dane.
• Wiadomości „zweryfikuj swój portfel”, w których prosi się o frazę seed. Żaden uczciwy proces KYC nigdy nie wymaga twojej frazy seed ani klucza prywatnego.
• Opłaty za odblokowanie. Fałszywi pracownicy wsparcia twierdzą, że musisz zapłacić „opłatę compliance” lub „depozyt AML”, aby uwolnić środki. To typowa cecha fałszywych giełd kryptowalut.
• Linki phishingowe do łudząco podobnych stron weryfikacyjnych.

Zanim cokolwiek prześlesz, upewnij się, że platforma ma licencję lub jest zarejestrowana u twojego regulatora i że trafiłeś na nią przez jej oficjalną domenę.

Podsumowanie

KYC i AML to cena połączenia kryptowalut z regulowanym systemem finansowym: kontrola tożsamości na wejściu, a potem monitorowanie transakcji. Spodziewaj się ich na każdej uczciwej giełdzie, prowadź dokumentację, aby weryfikacje przebiegały bezboleśnie, i traktuj każdą prośbę o twoją frazę seed lub „opłatę za odblokowanie” jako oszustwo. Przepisy różnią się w zależności od kraju i często się zmieniają, więc sprawdzaj oficjalne źródła lub skonsultuj swoją sytuację z wykwalifikowanym specjalistą.