อธิบาย KYC และ AML ในโลกคริปโต
อธิบาย KYC และ AML ในคริปโต: กระดานเทรดตรวจสอบอะไร ทำไมจึงขอบัตรประจำตัว การติดตามธุรกรรมทำงานอย่างไร และจะปกป้องข้อมูลของคุณได้อย่างไรในขณะที่ปฏิบัติตามกฎ
KYC (Know Your Customer หรือการรู้จักลูกค้า) และ AML (Anti-Money Laundering หรือการต่อต้านการฟอกเงิน) คือกฎที่กำหนดให้ธุรกิจคริปโตที่อยู่ภายใต้การกำกับดูแล เช่น กระดานเทรดและผู้รับฝากทรัพย์สิน ต้องยืนยันว่าลูกค้าของตนเป็นใคร และติดตามธุรกรรมเพื่อหาสัญญาณของการฟอกเงิน การฉ้อโกง การสนับสนุนทางการเงินแก่การก่อการร้าย หรือการหลบเลี่ยงมาตรการคว่ำบาตร ในทางปฏิบัติ KYC คือเหตุผลที่กระดานเทรดขอบัตรประจำตัวของคุณ ส่วน AML คือเหตุผลที่กระดานเทรดอาจสอบถามหรือระงับธุรกรรมบางรายการ
กฎเหล่านี้ไม่ได้มีเฉพาะในโลกคริปโต ธนาคารและบริษัทด้านการชำระเงินก็ปฏิบัติตามกฎที่คล้ายกัน แต่เนื่องจากคริปโตเคลื่อนย้ายได้รวดเร็วและข้ามพรมแดน หน่วยงานกำกับดูแลในเขตอำนาจศาลหลักส่วนใหญ่จึงขยายกฎเหล่านี้ไปยังผู้ให้บริการคริปโต การรู้ว่ากฎเหล่านี้ทำงานอย่างไรช่วยให้คุณเปิดบัญชีได้อย่างราบรื่น เข้าใจสาเหตุของความล่าช้า และสังเกตเห็นคำขอ “ยืนยันตัวตน” ปลอมได้
KYC มีอะไรบ้าง
KYC คือส่วนของการตรวจสอบตัวตน การสมัครใช้งานกระดานเทรดโดยทั่วไปจะขอข้อมูลต่อไปนี้
- 1ข้อมูลส่วนบุคคล: ชื่อ-นามสกุล วันเกิด ที่อยู่ และสัญชาติ
- 2เอกสารแสดงตัวตน: หนังสือเดินทาง บัตรประจำตัวประชาชน หรือใบขับขี่
- 3การตรวจสอบว่าเป็นบุคคลจริง (liveness check): ภาพเซลฟีหรือวิดีโอสั้นเพื่อยืนยันว่าคุณเป็นบุคคลจริงที่ตรงกับเอกสาร
- 4หลักฐานที่อยู่: บางครั้งเป็นใบแจ้งค่าสาธารณูปโภคหรือรายการเดินบัญชีธนาคารฉบับล่าสุด
- 5แหล่งที่มาของเงินทุนหรือความมั่งคั่ง: สำหรับบัญชีขนาดใหญ่ จะมีคำถามว่าเงินของคุณมาจากไหน
แพลตฟอร์มจำนวนมากใช้การยืนยันตัวตนแบบเป็นระดับ การตรวจสอบขั้นพื้นฐานอนุญาตให้ทำธุรกรรมจำนวนเล็กน้อย และระดับที่สูงขึ้นจะปลดล็อกการฝากและถอนจำนวนมากขึ้น ธุรกิจจะต้องผ่านการตรวจสอบเพิ่มเติมเกี่ยวกับเจ้าของและกรรมการ ซึ่งมักเรียกว่า KYB (Know Your Business) บทความที่เกี่ยวข้อง: การคุ้มครองผู้บริโภคเมื่อใช้แพลตฟอร์มคริปโต
AML มีอะไรบ้าง
AML คือส่วนที่ดำเนินการอย่างต่อเนื่อง ธุรกิจคริปโตที่อยู่ภายใต้การกำกับดูแลโดยทั่วไปต้อง
- ประเมินความเสี่ยง ของลูกค้าแต่ละราย และใช้การตรวจสอบที่เข้มข้นขึ้นกับโปรไฟล์ที่มีความเสี่ยงสูงกว่า
- คัดกรอง ลูกค้าและที่อยู่กับรายชื่อผู้ถูกคว่ำบาตร
- ติดตามธุรกรรม เพื่อหารูปแบบที่ผิดปกติ โดยมักใช้เครื่องมือวิเคราะห์บล็อกเชนที่ติดตามเงินไปจนถึงเหตุแฮ็กที่ทราบกันดี ตลาดดาร์กเน็ต หรือมิกเซอร์
- รายงานกิจกรรมที่น่าสงสัย ต่อหน่วยข่าวกรองทางการเงินของประเทศ
- เก็บรักษาบันทึก ไว้ตามจำนวนปีที่กำหนด
- ปฏิบัติตาม Travel Rule ซึ่งในหลายเขตอำนาจศาลกำหนดให้ส่งข้อมูลพื้นฐานของผู้ส่งและผู้รับไปพร้อมกับการโอนระหว่างผู้ให้บริการ คู่มือของเราเรื่อง Travel Rule ในคริปโต อธิบายเรื่องนี้
กฎเหล่านี้มาจากไหน
FATF ซึ่งเป็นองค์กรระหว่างรัฐบาล เป็นผู้กำหนดมาตรฐานระหว่างประเทศ ในปี 2019 FATF ได้ชี้แจงว่ามาตรฐานของตนใช้กับ “virtual asset service providers” (ผู้ให้บริการสินทรัพย์เสมือน) และนับแต่นั้นประเทศต่าง ๆ ก็ได้บัญญัติมาตรฐานเหล่านี้ไว้ในกฎหมายของตน ตัวอย่างเช่น ระบบการจดทะเบียนหรือการออกใบอนุญาตสำหรับธุรกิจคริปโต และในสหภาพยุโรปคือ Markets in Crypto-Assets Regulation ควบคู่กับกฎการต่อต้านการฟอกเงินที่ปรับปรุงใหม่ บทความอธิบายเรื่อง MiCA ของเรากล่าวถึงกรอบของสหภาพยุโรป บทความ คริปโตถูกกฎหมายหรือไม่? กฎแตกต่างกันอย่างไรทั่วโลก ของเราขยายความประเด็นนี้ บทความ VASP คืออะไร? อธิบายผู้ให้บริการสินทรัพย์เสมือน ของเราขยายความประเด็นนี้
เนื่องจากแต่ละประเทศนำมาตรฐานไปใช้แตกต่างกัน เกณฑ์ขั้นต่ำ เอกสาร และกฎการรายงานจึงแตกต่างกันไป กฎยังเปลี่ยนแปลงไปตามเวลาด้วย ดังนั้นควรตรวจสอบข้อกำหนดปัจจุบันบนเว็บไซต์ของหน่วยงานกำกับดูแลในประเทศของคุณ เว็บไซต์ของ FATF เผยแพร่มาตรฐานพื้นฐานเหล่านี้
ใครต้องทำ KYC และใครไม่ต้อง
| บริการ | มักต้องทำ KYC หรือไม่? | เหตุผล |
|---|---|---|
| กระดานเทรดแบบรวมศูนย์ | ใช่ | ถือเงินของลูกค้าและเชื่อมต่อกับธนาคาร |
| ผู้ให้บริการตู้ ATM คริปโต | บ่อยครั้ง อย่างน้อยเมื่อเกินวงเงิน | แลกเงินสดเป็นคริปโต |
| ผู้รับฝากทรัพย์สินหรือแพลตฟอร์มปล่อยกู้ | ใช่ | ถือหรือจัดการสินทรัพย์ของลูกค้า |
| แอปวอลเล็ตแบบดูแลเอง | โดยทั่วไปไม่ต้อง | เป็นเพียงซอฟต์แวร์ คุณถือกุญแจเอง |
| สมาร์ตคอนแทรกต์ของกระดานเทรดแบบกระจายศูนย์ | โดยทั่วไปไม่ต้อง | เป็นโค้ด ไม่ใช่บริษัทที่ถือเงิน แม้ผู้ให้บริการส่วนหน้า (front-end) อาจจำกัดการเข้าถึง |
นี่เป็นรูปแบบทั่วไป ไม่ใช่กฎหมายที่ใช้กับทุกประเทศ บางเขตอำนาจศาลกำหนดหน้าที่สำหรับการโอนเข้าและออกจากวอลเล็ตแบบดูแลเอง หากไม่แน่ใจ บทความของเราเรื่อง การเลือกระหว่างการดูแลเองกับการฝากไว้กับกระดานเทรด อธิบายข้อดีข้อเสีย หากต้องการศึกษาเพิ่มเติม อ่าน วอลเล็ตแบบโฮสต์เองกับกฎระเบียบ
สิ่งที่ต้องแลกด้านความเป็นส่วนตัว
KYC หมายความว่าบริษัทจัดเก็บข้อมูลส่วนบุคคลที่ละเอียดอ่อน และการรั่วไหลของข้อมูลก็เกิดขึ้นจริง การผูกตัวตนของคุณกับบัญชีกระดานเทรดยังหมายความว่า ผ่านการวิเคราะห์บล็อกเชน การฝากและถอนของคุณมักเชื่อมโยงกับที่อยู่ที่คุณใช้ในที่อื่นได้ ดูเพิ่มเติม: การคว่ำบาตรและคริปโต
ขั้นตอนที่สมเหตุสมผลเพื่อลดความเสี่ยง
- ใช้แพลตฟอร์มให้น้อยที่สุดเท่าที่จำเป็น และปิดบัญชีที่ไม่ได้ใช้แล้ว
- เลือกแพลตฟอร์มที่อธิบายว่าเก็บข้อมูลไว้นานแค่ไหนและปกป้องข้อมูลอย่างไร
- ระมัดระวังการเชื่อมโยงชื่อของคุณกับที่อยู่วอลเล็ตต่อสาธารณะ
ขั้นตอนเหล่านี้ช่วยลดความเสี่ยงโดยไม่ละเมิดกฎใด ๆ ส่วนการจงใจปกปิดแหล่งที่มาของเงินทุนจากแพลตฟอร์มที่อยู่ภายใต้การกำกับดูแลเป็นอีกเรื่องหนึ่ง และอาจมีผลทางกฎหมาย
ปัญหาที่พบบ่อยและวิธีรับมือ
- การยืนยันตัวตนล่าช้า ใช้ภาพถ่ายที่ชัดเจนและไม่ถูกครอบตัด ชื่อที่ตรงกัน และเอกสารยืนยันที่อยู่ที่เป็นปัจจุบัน
- การถอนถูกระงับ เงินทุนที่เชื่อมโยงกับที่อยู่ที่ถูกตั้งธงหรือกิจกรรมผิดปกติอาจถูกตรวจสอบ ตอบคำถามตามความจริงและเก็บบันทึกว่าคริปโตของคุณมาจากไหน
- ข้อจำกัดของบัญชี แพลตฟอร์มอาจจำกัดบริการตามประเทศ การใช้ VPN เพื่อหลบเลี่ยงข้อจำกัดนี้มักละเมิดข้อกำหนดการให้บริการและอาจทำให้เงินถูกอายัด
การจดบันทึกง่าย ๆ เกี่ยวกับการฝาก การถอน และที่อยู่ ช่วยให้การตรวจสอบรวดเร็วขึ้น และยังช่วยเรื่องภาษีด้วย
กลโกง KYC ที่ต้องระวัง
อาชญากรใช้ประโยชน์จากการที่ผู้คนคาดว่าจะถูกขอเอกสารอยู่แล้ว
- กระดานเทรดปลอม ที่เก็บหนังสือเดินทางและภาพเซลฟี แล้วหายตัวไปหรือนำข้อมูลไปขาย
- ข้อความ “ยืนยันวอลเล็ตของคุณ” ที่ขอวลีกู้คืน (seed phrase) ของคุณ ไม่มีกระบวนการ KYC ที่ถูกต้องใดต้องใช้วลีกู้คืนหรือกุญแจส่วนตัวของคุณ
- ค่าธรรมเนียมปลดล็อก เจ้าหน้าที่ฝ่ายสนับสนุนปลอมอ้างว่าคุณต้องจ่าย “ค่าธรรมเนียมด้านการปฏิบัติตามกฎ” หรือ “เงินมัดจำ AML” เพื่อปลดเงิน นี่เป็นลักษณะทั่วไปของ กระดานเทรดคริปโตปลอม
- ลิงก์ฟิชชิง ที่พาไปยังหน้ายืนยันตัวตนที่ดูเหมือนของจริง
ก่อนอัปโหลดสิ่งใด ให้ยืนยันว่าแพลตฟอร์มได้รับใบอนุญาตหรือจดทะเบียนกับหน่วยงานกำกับดูแลของคุณ และคุณเข้าถึงผ่านโดเมนอย่างเป็นทางการ
สรุป
KYC และ AML คือราคาที่ต้องจ่ายเพื่อเชื่อมคริปโตเข้ากับระบบการเงินที่อยู่ภายใต้การกำกับดูแล คือการตรวจสอบตัวตนตั้งแต่ทางเข้าและการติดตามธุรกรรมหลังจากนั้น คาดหวังได้เลยว่าจะเจอสิ่งเหล่านี้ในกระดานเทรดที่ถูกต้องทุกแห่ง เก็บบันทึกไว้เพื่อให้การตรวจสอบเป็นไปอย่างราบรื่น และถือว่าคำขอวลีกู้คืนหรือ “ค่าธรรมเนียมปลดล็อก” ทุกครั้งเป็นการหลอกลวง กฎแตกต่างกันในแต่ละประเทศและเปลี่ยนแปลงบ่อย ดังนั้นควรตรวจสอบแหล่งข้อมูลอย่างเป็นทางการหรือปรึกษาผู้เชี่ยวชาญที่มีคุณสมบัติเหมาะสมสำหรับสถานการณ์ของคุณ
คำถามที่พบบ่อย
ทำไมกระดานเทรดคริปโตจึงต้องการบัตรประจำตัวของฉัน?
ในหลายประเทศ กระดานเทรดและผู้ให้บริการคริปโตอื่น ๆ มีหน้าที่ตามกฎหมายในการระบุตัวตนลูกค้าและติดตามธุรกรรม ซึ่งเป็นส่วนหนึ่งของกฎการต่อต้านการฟอกเงิน การขอบัตรประจำตัว หลักฐานที่อยู่ และบางครั้งภาพเซลฟี คือวิธีที่พวกเขาปฏิบัติตามหน้าที่เหล่านั้น และแพลตฟอร์มที่ข้ามขั้นตอนเหล่านี้ไปทั้งหมดอาจไม่ได้อยู่ภายใต้การกำกับดูแลอย่างเหมาะสม
ฉันใช้คริปโตโดยไม่ต้องทำ KYC ได้หรือไม่?
วอลเล็ตแบบดูแลเอง (self-custody) และแอปพลิเคชันแบบกระจายศูนย์จำนวนมากไม่ขอข้อมูลตัวตน เพราะไม่ได้ถือเงินของคุณ อย่างไรก็ตาม การแลกเปลี่ยนระหว่างคริปโตกับเงินในธนาคารมักต้องผ่านบริการที่อยู่ภายใต้การกำกับดูแลซึ่งกำหนดให้ทำ KYC และกฎเกี่ยวกับวอลเล็ตที่ไม่มีผู้ดูแล (unhosted wallet) ก็แตกต่างกันในแต่ละประเทศ ควรตรวจสอบกฎในประเทศที่คุณอาศัยอยู่เสมอ
ทำไมการถอนเงินของฉันบนกระดานเทรดจึงถูกระงับเพื่อตรวจสอบ?
กระดานเทรดติดตามธุรกรรมเพื่อหารูปแบบที่เชื่อมโยงกับการฉ้อโกง การคว่ำบาตร หรือการฟอกเงิน การถอนอาจถูกระงับไว้หากมีจำนวนสูงผิดปกติ ส่งไปยังที่อยู่ที่ถูกตั้งธงไว้ หรือไม่สอดคล้องกับโปรไฟล์ของคุณ ให้ตอบกลับผ่านช่องทางฝ่ายสนับสนุนอย่างเป็นทางการเท่านั้น และอย่าโอนเงินให้ใครก็ตามที่สัญญาว่าจะปลดล็อกบัญชีของคุณ
อัปโหลดหนังสือเดินทางไปยังแพลตฟอร์มคริปโตปลอดภัยหรือไม่?
ปลอดภัยเท่ากับระบบความปลอดภัยและแนวปฏิบัติด้านข้อมูลของแพลตฟอร์มนั้น ควรอัปโหลดเอกสารเฉพาะกับบริการที่มีชื่อเสียงและได้รับใบอนุญาต ซึ่งคุณเข้าถึงผ่านเว็บไซต์หรือแอปอย่างเป็นทางการ อย่าอัปโหลดผ่านลิงก์ในข้อความ มิจฉาชีพเปิดกระดานเทรดปลอมและหน้ายืนยันตัวตนปลอมเพื่อเก็บรวบรวมเอกสารแสดงตัวตนโดยเฉพาะ