KYC и AML в криптовалюте: объяснение
KYC и AML в криптовалюте простыми словами: что проверяют биржи, зачем они просят документ, удостоверяющий личность, как работает мониторинг транзакций и как защитить свои данные, соблюдая правила.
KYC (Know Your Customer, «знай своего клиента») и AML (Anti-Money Laundering, противодействие отмыванию денег) — это правила, которые обязывают регулируемые криптокомпании, например биржи и кастодиальные сервисы, проверять личность своих клиентов и отслеживать транзакции на признаки отмывания денег, мошенничества, финансирования терроризма или обхода санкций. На практике KYC — причина, по которой биржа просит ваш документ, а AML — причина, по которой она может задавать вопросы о некоторых транзакциях или задерживать их.
Эти правила существуют не только в криптовалюте — банки и платёжные компании следуют похожим. Но поскольку криптовалюта перемещается быстро и через границы, регуляторы в большинстве крупных юрисдикций распространили их на поставщиков криптовалютных услуг. Понимание того, как они работают, помогает без проблем открывать счета, понимать причины задержек и распознавать фальшивые запросы на «верификацию».
Что включает KYC
KYC — это часть, связанная с проверкой личности. При типичной регистрации на бирже запрашивают:
- 1Личные данные: полное имя, дату рождения, адрес и гражданство.
- 2Документ, удостоверяющий личность: паспорт, национальное удостоверение личности или водительское удостоверение.
- 3Проверку «живости» (liveness check): селфи или короткое видео, подтверждающее, что вы реальный человек, соответствующий документу.
- 4Подтверждение адреса: иногда недавний счёт за коммунальные услуги или банковскую выписку.
- 5Источник средств или состояния: для крупных счетов — вопросы о том, откуда у вас деньги.
Многие платформы используют многоуровневую верификацию: базовые проверки позволяют работать с небольшими суммами, а более высокие уровни открывают доступ к крупным депозитам и выводам. Компании проходят дополнительные проверки в отношении владельцев и директоров, что часто называют KYB (Know Your Business). Читайте также: Защита прав потребителей при использовании криптоплатформ.
Что включает AML
AML — это постоянная часть. Регулируемая криптокомпания, как правило, обязана:
- Оценивать риск каждого клиента и применять усиленные проверки к профилям с повышенным риском.
- Проверять клиентов и адреса по санкционным спискам.
- Отслеживать транзакции на предмет необычных схем, часто с помощью инструментов блокчейн-аналитики, которые прослеживают средства до известных взломов, даркнет-рынков или миксеров.
- Сообщать о подозрительной активности в национальное подразделение финансовой разведки.
- Хранить записи в течение установленного количества лет.
- Применять правило Travel Rule, которое во многих юрисдикциях требует передавать базовые сведения об отправителе и получателе при переводах между поставщиками. Наше руководство о Travel Rule в криптовалюте объясняет его.
Откуда берутся правила
FATF, межправительственная организация, устанавливает международные стандарты. В 2019 году она уточнила, что её стандарты распространяются на «virtual asset service providers» (поставщиков услуг в сфере виртуальных активов), и с тех пор страны закрепили их в национальном законодательстве. Среди примеров — режимы регистрации или лицензирования криптокомпаний, а в Европейском союзе — Markets in Crypto-Assets Regulation вместе с обновлёнными правилами противодействия отмыванию денег. Наш материал о MiCA описывает систему регулирования ЕС. Наша статья Легальна ли криптовалюта? Как различаются правила в разных странах подробнее раскрывает эту тему. Наша статья Что такое VASP? Поставщики услуг в сфере виртуальных активов подробнее раскрывает эту тему.
Поскольку каждая страна внедряет стандарты по-своему, пороговые значения, требуемые документы и правила отчётности различаются. Правила также меняются со временем, поэтому актуальные требования проверяйте на сайте национального регулятора. Сайт FATF публикует исходные стандарты.
Кто обязан проводить KYC, а кто нет
| Сервис | Обычно требуется KYC? | Почему |
|---|---|---|
| Централизованная биржа | Да | Хранит средства клиентов и связана с банками |
| Оператор криптоматов | Часто, по крайней мере сверх лимитов | Обменивает наличные на криптовалюту |
| Кастодиан или платформа кредитования | Да | Хранит активы клиентов или управляет ими |
| Приложение некастодиального кошелька | Как правило, нет | Только программа; ключи у вас |
| Смарт-контракт децентрализованной биржи | Как правило, нет | Это код, а не компания, хранящая средства, хотя операторы интерфейсов могут ограничивать доступ |
Это общая закономерность, а не правовая норма для каждой страны. Некоторые юрисдикции вводят обязательства для переводов на некастодиальные кошельки и с них. Если вы не уверены, наша статья о выборе между самостоятельным хранением и хранением на бирже объясняет плюсы и минусы. Если хотите узнать больше, прочитайте Самостоятельно размещённые кошельки и регулирование.
Компромиссы в отношении конфиденциальности
KYC означает, что компания хранит чувствительные персональные данные, а утечки данных случаются. Привязка вашей личности к аккаунту на бирже также означает, что с помощью блокчейн-анализа ваши депозиты и выводы часто можно связать с адресами, которые вы используете в других местах. См. также: Санкции и криптовалюта.
Разумные шаги, чтобы ограничить риски:
- Пользуйтесь лишь теми платформами, которые вам действительно нужны, и закрывайте аккаунты, которыми больше не пользуетесь.
- Отдавайте предпочтение платформам, которые объясняют, сколько хранят данные и как их защищают.
- Будьте осторожны с публичной привязкой своего имени к адресам кошельков.
Эти шаги снижают риск, не нарушая никаких правил. Намеренное сокрытие источника средств от регулируемой платформы — совсем другое дело и может повлечь юридические последствия.
Частые неудобства и как с ними справляться
- Задержка верификации. Используйте чёткие, необрезанные фотографии, совпадающие имена и актуальный документ, подтверждающий адрес.
- Задержка вывода средств. Средства, связанные с помеченными адресами или необычной активностью, могут проверяться. Честно отвечайте на вопросы и храните записи о том, откуда у вас криптовалюта.
- Ограничения аккаунта. Платформы могут ограничивать обслуживание в зависимости от страны. Использование VPN для обхода этого обычно нарушает условия обслуживания и может привести к заморозке средств.
Простой журнал депозитов, выводов и адресов ускоряет проверки, а заодно помогает и с налогами.
Мошенничество с KYC, которого стоит остерегаться
Преступники пользуются тем, что люди ожидают запросов документов:
- Поддельные биржи, которые собирают паспорта и селфи, а затем исчезают или продают данные.
- Сообщения «подтвердите свой кошелёк» с просьбой сообщить сид-фразу. Ни одной законной процедуре KYC никогда не нужна ваша сид-фраза или приватный ключ.
- Плата за разблокировку. Фальшивые сотрудники поддержки утверждают, что для освобождения средств нужно заплатить «комиссию за комплаенс» или «AML-депозит». Это типичная черта поддельных криптобирж.
- Фишинговые ссылки на страницы верификации, имитирующие настоящие.
Прежде чем что-либо загружать, убедитесь, что платформа лицензирована или зарегистрирована у вашего регулятора и что вы зашли на неё через официальный домен.
Итог
KYC и AML — это цена подключения криптовалюты к регулируемой финансовой системе: проверка личности на входе и мониторинг транзакций после. Ожидайте их на любой добросовестной бирже, ведите записи, чтобы проверки проходили безболезненно, и считайте мошенничеством любой запрос вашей сид-фразы или «платы за разблокировку». Правила различаются по странам и часто меняются, поэтому сверяйтесь с официальными источниками или обратитесь к квалифицированному специалисту с учётом вашей ситуации.
Частые вопросы
Зачем криптобирже мой документ, удостоверяющий личность?
Во многих странах биржи и другие поставщики криптовалютных услуг по закону обязаны идентифицировать своих клиентов и отслеживать транзакции в рамках правил противодействия отмыванию денег. Запрос документа, подтверждения адреса, а иногда и селфи — это способ выполнить эти обязательства, а платформа, которая полностью пропускает эти шаги, возможно, не регулируется надлежащим образом.
Можно ли пользоваться криптовалютой без KYC?
Некастодиальные кошельки и многие децентрализованные приложения не запрашивают данные о личности, потому что не хранят ваши средства. Однако обмен между криптовалютой и деньгами на банковском счёте обычно проходит через регулируемый сервис, который требует KYC, а правила в отношении нехостинговых кошельков различаются по странам. Всегда проверяйте правила, действующие там, где вы живёте.
Почему мой вывод средств с биржи заморозили для проверки?
Биржи отслеживают транзакции на предмет схем, связанных с мошенничеством, санкциями или отмыванием денег. Вывод может быть задержан, если он необычно крупный, направляется на помеченный адрес или не соответствует вашему профилю. Отвечайте только через официальный канал поддержки и никогда не отправляйте деньги тому, кто обещает разблокировать ваш аккаунт.
Безопасно ли загружать паспорт на криптоплатформу?
Это настолько безопасно, насколько надёжны защита и практики обращения с данными самой платформы. Загружайте документы только на известные лицензированные сервисы, открытые через их официальный сайт или приложение, и никогда — по ссылкам из сообщений. Мошенники создают поддельные биржи и фальшивые страницы верификации именно для того, чтобы собирать документы, удостоверяющие личность.