KYC och AML inom krypto förklarat

KYC (Know Your Customer, ”känn din kund”) och AML (Anti-Money Laundering, åtgärder mot penningtvätt) är de regler som kräver att reglerade kryptoföretag, till exempel börser och förvaringsinstitut, kontrollerar vilka deras kunder är och övervakar transaktioner efter tecken på penningtvätt, bedrägeri, finansiering av terrorism eller kringgående av sanktioner. I praktiken är KYC anledningen till att en börs ber om ditt ID, och AML anledningen till att den kan ifrågasätta eller hålla inne vissa transaktioner.

Dessa regler är inte unika för krypto – banker och betalföretag följer liknande regler. Men eftersom krypto rör sig snabbt och över gränser har tillsynsmyndigheter utvidgat dem till kryptotjänsteleverantörer i de flesta större jurisdiktioner. Att veta hur de fungerar hjälper dig att öppna konton smidigt, förstå förseningar och upptäcka falska ”verifierings”-förfrågningar.

Vad KYC innebär

KYC är delen som handlar om identitetskontroll. En typisk registrering hos en börs ber om:

1. 1Personuppgifter: fullständigt namn, födelsedatum, adress och medborgarskap.
2. 2Identitetshandling: pass, nationellt id-kort eller körkort.
3. 3Kontroll av att du är en levande person: en selfie eller kort video som bekräftar att du är en verklig person som stämmer med handlingen.
4. 4Adressbevis: ibland en färsk räkning från ett försörjningsbolag eller ett kontoutdrag.
5. 5Pengarnas eller förmögenhetens ursprung: för större konton, frågor om var dina pengar kommer ifrån.

Många plattformar använder verifiering i nivåer: grundläggande kontroller tillåter små belopp, och högre nivåer låser upp större insättningar och uttag. Företag genomgår ytterligare kontroller av sina ägare och styrelseledamöter, ofta kallat KYB (Know Your Business). Läs också: Konsumentskydd när du använder kryptoplattformar.

Vad AML innebär

AML är den löpande delen. Ett reglerat kryptoföretag måste vanligtvis:

• Bedöma risken för varje kund och tillämpa skärpta kontroller för profiler med högre risk.
• Kontrollera kunder och adresser mot sanktionslistor.
• Övervaka transaktioner efter ovanliga mönster, ofta med verktyg för blockkedjeanalys som spårar medel till kända hackerattacker, darknetmarknader eller mixers.
• Rapportera misstänkt aktivitet till den nationella finansunderrättelseenheten.
• Spara uppgifter under ett visst antal år.
• Tillämpa Travel Rule, som i många jurisdiktioner kräver att grundläggande uppgifter om avsändare och mottagare skickas med vid överföringar mellan leverantörer. Vår guide om Travel Rule inom krypto förklarar den.

Var reglerna kommer ifrån

FATF, ett mellanstatligt organ, fastställer internationella standarder. År 2019 klargjorde FATF att dess standarder gäller för ”virtual asset service providers” (tjänsteleverantörer för virtuella tillgångar), och länder har sedan dess fört in dem i nationell lag. Exempel är registrerings- eller tillståndssystem för kryptoföretag och, i Europeiska unionen, Markets in Crypto-Assets Regulation tillsammans med uppdaterade regler mot penningtvätt. Vår förklaring av MiCA går igenom EU:s ramverk. Vår artikel Är krypto lagligt? Så skiljer sig reglerna runt om i världen utvecklar detta. Vår artikel Vad är en VASP? Tjänsteleverantörer för virtuella tillgångar förklarade utvecklar detta.

Eftersom varje land genomför standarderna på olika sätt varierar tröskelvärden, dokumentkrav och rapporteringsregler. Reglerna ändras också över tid, så kontrollera din nationella tillsynsmyndighets webbplats för aktuella krav. FATF:s webbplats publicerar de underliggande standarderna.

Vem som måste göra KYC och vem som inte måste

Detta är ett allmänt mönster, inte en rättslig regel för varje land. Vissa jurisdiktioner lägger skyldigheter på överföringar till och från plånböcker med självförvaring. Om du är osäker förklarar vår artikel om att välja mellan självförvaring och förvaring hos en börs avvägningarna. Om du vill gå vidare kan du läsa Självförvarade plånböcker och reglering.

Avvägningar kring integritet

KYC innebär att ett företag lagrar känsliga personuppgifter, och dataintrång förekommer. Att koppla din identitet till ett börskonto innebär också att dina insättningar och uttag genom blockkedjeanalys ofta kan kopplas till adresser som du använder på andra ställen. Se även: Sanktioner och krypto.

Rimliga steg för att begränsa exponeringen:

• Använd så få plattformar som du behöver, och avsluta konton som du inte längre använder.
• Välj hellre plattformar som förklarar hur länge de sparar data och hur de skyddar den.
• Var försiktig med att offentligt koppla ditt namn till plånboksadresser.

Dessa steg minskar risken utan att bryta mot några regler. Att avsiktligt dölja var pengarna kommer ifrån för en reglerad plattform är en helt annan sak och kan få rättsliga följder.

Vanliga irritationsmoment och hur du hanterar dem

• Fördröjd verifiering. Använd tydliga, obeskurna foton, namn som stämmer överens och ett aktuellt adressdokument.
• Spärrade uttag. Medel som är kopplade till flaggade adresser eller ovanlig aktivitet kan granskas. Svara ärligt på frågor och spara underlag om var din krypto kommer ifrån.
• Kontobegränsningar. Plattformar kan begränsa tjänsten beroende på land. Att använda en VPN för att kringgå detta bryter oftast mot användarvillkoren och kan leda till frysta medel.

En enkel logg över insättningar, uttag och adresser gör granskningar snabbare, och den hjälper även med skatten.

KYC-bedrägerier att se upp för

Brottslingar utnyttjar att folk förväntar sig att bli ombedda att visa dokument:

• Falska börser som samlar in pass och selfies och sedan försvinner eller säljer uppgifterna.
• ”Verifiera din plånbok”-meddelanden som ber om din seed-fras. Ingen legitim KYC-process behöver någonsin din seed-fras eller privata nyckel.
• Upplåsningsavgifter. Falska supportagenter påstår att du måste betala en ”compliance-avgift” eller ”AML-deposition” för att få ut dina medel. Detta är ett vanligt kännetecken för falska kryptobörser.
• Nätfiskelänkar till verifieringssidor som ser likadana ut som de äkta.

Innan du laddar upp något ska du kontrollera att plattformen har tillstånd från eller är registrerad hos din tillsynsmyndighet och att du nådde den via dess officiella domän.

Slutsats

KYC och AML är priset för att koppla krypto till det reglerade finansiella systemet: identitetskontroller vid dörren och transaktionsövervakning därefter. Räkna med dem hos varje legitim börs, spara underlag så att granskningar går smärtfritt och behandla varje begäran om din seed-fras eller en ”upplåsningsavgift” som ett bedrägeri. Reglerna skiljer sig mellan länder och ändras ofta, så kontrollera officiella källor eller rådfråga en kvalificerad expert för din situation.