KYC і AML у криптовалюті: пояснення
KYC і AML у криптовалюті простими словами: що перевіряють біржі, навіщо вони просять документ, що посвідчує особу, як працює моніторинг транзакцій і як захистити свої дані, дотримуючись правил.
KYC (Know Your Customer, «знай свого клієнта») та AML (Anti-Money Laundering, протидія відмиванню коштів) — це правила, які зобов’язують регульовані криптокомпанії, як-от біржі та кастодіальні сервіси, перевіряти особу своїх клієнтів і відстежувати транзакції на ознаки відмивання коштів, шахрайства, фінансування тероризму чи обходу санкцій. На практиці KYC — причина, з якої біржа просить ваш документ, а AML — причина, з якої вона може ставити запитання щодо деяких транзакцій або затримувати їх.
Ці правила існують не лише у криптовалюті — банки та платіжні компанії дотримуються схожих. Але оскільки криптовалюта переміщується швидко й через кордони, регулятори в більшості великих юрисдикцій поширили їх на постачальників криптовалютних послуг. Розуміння того, як вони працюють, допомагає без проблем відкривати рахунки, розуміти причини затримок і розпізнавати фальшиві запити на «верифікацію».
Що охоплює KYC
KYC — це частина, пов’язана з перевіркою особи. Під час типової реєстрації на біржі запитують:
- 1Особисті дані: повне ім’я, дату народження, адресу та громадянство.
- 2Документ, що посвідчує особу: паспорт, національне посвідчення особи або посвідчення водія.
- 3Перевірку «живості» (liveness check): селфі або коротке відео, що підтверджує, що ви реальна людина, яка відповідає документу.
- 4Підтвердження адреси: інколи нещодавній рахунок за комунальні послуги або банківську виписку.
- 5Джерело коштів або статків: для великих рахунків — запитання про те, звідки ваші гроші.
Багато платформ використовують багаторівневу верифікацію: базові перевірки дозволяють працювати з невеликими сумами, а вищі рівні відкривають доступ до більших депозитів і виведень. Компанії проходять додаткові перевірки щодо власників і директорів, що часто називають KYB (Know Your Business). Читайте також: Захист прав споживачів під час користування криптоплатформами.
Що охоплює AML
AML — це постійна частина. Регульована криптокомпанія, як правило, зобов’язана:
- Оцінювати ризик кожного клієнта та застосовувати посилені перевірки до профілів із підвищеним ризиком.
- Перевіряти клієнтів і адреси за санкційними списками.
- Відстежувати транзакції на предмет незвичних схем, часто за допомогою інструментів блокчейн-аналітики, які простежують кошти до відомих зламів, даркнет-ринків або міксерів.
- Повідомляти про підозрілу активність національному підрозділу фінансової розвідки.
- Зберігати записи протягом установленої кількості років.
- Застосовувати правило Travel Rule, яке в багатьох юрисдикціях вимагає передавати базові відомості про відправника й отримувача під час переказів між постачальниками. Наш посібник про Travel Rule у криптовалюті пояснює його.
Звідки беруться правила
FATF, міжурядова організація, встановлює міжнародні стандарти. У 2019 році вона уточнила, що її стандарти поширюються на «virtual asset service providers» (постачальників послуг у сфері віртуальних активів), і відтоді країни закріпили їх у національному законодавстві. Серед прикладів — режими реєстрації чи ліцензування криптокомпаній, а в Європейському Союзі — Markets in Crypto-Assets Regulation разом з оновленими правилами протидії відмиванню коштів. Наш матеріал про MiCA описує систему регулювання ЄС. Наша стаття Чи легальна криптовалюта? Як відрізняються правила в різних країнах докладніше розкриває цю тему. Наша стаття Що таке VASP? Постачальники послуг у сфері віртуальних активів докладніше розкриває цю тему.
Оскільки кожна країна впроваджує стандарти по-своєму, порогові значення, необхідні документи та правила звітності відрізняються. Правила також змінюються з часом, тому актуальні вимоги перевіряйте на сайті національного регулятора. Сайт FATF публікує базові стандарти.
Хто зобов’язаний проводити KYC, а хто ні
| Сервіс | Зазвичай потрібен KYC? | Чому |
|---|---|---|
| Централізована біржа | Так | Зберігає кошти клієнтів і пов’язана з банками |
| Оператор криптоматів | Часто, принаймні понад ліміти | Обмінює готівку на криптовалюту |
| Кастодіан або платформа кредитування | Так | Зберігає активи клієнтів або керує ними |
| Застосунок некастодіального гаманця | Як правило, ні | Лише програма; ключі у вас |
| Смарт-контракт децентралізованої біржі | Як правило, ні | Це код, а не компанія, що зберігає кошти, хоча оператори інтерфейсів можуть обмежувати доступ |
Це загальна закономірність, а не правова норма для кожної країни. Деякі юрисдикції запроваджують обов’язки для переказів на некастодіальні гаманці та з них. Якщо ви не впевнені, наша стаття про вибір між самостійним зберіганням і зберіганням на біржі пояснює переваги й недоліки. Якщо хочете дізнатися більше, прочитайте Самостійно розміщені гаманці та регулювання.
Компроміси щодо конфіденційності
KYC означає, що компанія зберігає чутливі персональні дані, а витоки даних трапляються. Прив’язка вашої особи до акаунта на біржі також означає, що за допомогою блокчейн-аналізу ваші депозити й виведення часто можна пов’язати з адресами, якими ви користуєтеся деінде. Див. також: Санкції та криптовалюта.
Розумні кроки, щоб обмежити ризики:
- Користуйтеся лише тими платформами, які вам справді потрібні, і закривайте акаунти, якими більше не користуєтеся.
- Надавайте перевагу платформам, які пояснюють, скільки зберігають дані та як їх захищають.
- Будьте обережні з публічною прив’язкою свого імені до адрес гаманців.
Ці кроки знижують ризик, не порушуючи жодних правил. Навмисне приховування джерела коштів від регульованої платформи — зовсім інша справа, і воно може мати юридичні наслідки.
Поширені незручності та як із ними впоратися
- Затримка верифікації. Використовуйте чіткі, необрізані фотографії, імена, що збігаються, та актуальний документ, який підтверджує адресу.
- Затримка виведення коштів. Кошти, пов’язані з позначеними адресами або незвичною активністю, можуть перевірятися. Чесно відповідайте на запитання та зберігайте записи про те, звідки у вас криптовалюта.
- Обмеження акаунта. Платформи можуть обмежувати обслуговування залежно від країни. Використання VPN, щоб це обійти, зазвичай порушує умови обслуговування й може призвести до заморожування коштів.
Простий журнал депозитів, виведень і адрес пришвидшує перевірки, а заразом допомагає і з податками.
Шахрайство з KYC, якого варто остерігатися
Злочинці користуються тим, що люди очікують запитів документів:
- Підроблені біржі, які збирають паспорти й селфі, а потім зникають або продають дані.
- Повідомлення «підтвердьте свій гаманець» із проханням повідомити сид-фразу. Жодній законній процедурі KYC ніколи не потрібна ваша сид-фраза чи приватний ключ.
- Плата за розблокування. Фальшиві працівники підтримки стверджують, що для звільнення коштів треба сплатити «комісію за комплаєнс» або «AML-депозит». Це типова риса підроблених криптобірж.
- Фішингові посилання на сторінки верифікації, що імітують справжні.
Перш ніж щось завантажувати, переконайтеся, що платформа ліцензована чи зареєстрована у вашого регулятора і що ви зайшли на неї через офіційний домен.
Підсумок
KYC і AML — це ціна підключення криптовалюти до регульованої фінансової системи: перевірка особи на вході та моніторинг транзакцій після. Очікуйте їх на будь-якій сумлінній біржі, ведіть записи, щоб перевірки минали безболісно, і вважайте шахрайством будь-який запит вашої сид-фрази чи «плати за розблокування». Правила відрізняються в різних країнах і часто змінюються, тож звіряйтеся з офіційними джерелами або зверніться до кваліфікованого фахівця з огляду на вашу ситуацію.
Поширені запитання
Навіщо криптобіржі мій документ, що посвідчує особу?
У багатьох країнах біржі та інші постачальники криптовалютних послуг за законом зобов’язані ідентифікувати своїх клієнтів і відстежувати транзакції в межах правил протидії відмиванню коштів. Запит документа, підтвердження адреси, а інколи й селфі — це спосіб виконати ці обов’язки, а платформа, яка повністю пропускає ці кроки, можливо, не регулюється належним чином.
Чи можна користуватися криптовалютою без KYC?
Некастодіальні гаманці та багато децентралізованих застосунків не запитують дані про особу, бо не зберігають ваших коштів. Проте обмін між криптовалютою та грошима на банківському рахунку зазвичай проходить через регульований сервіс, який вимагає KYC, а правила щодо нехостингових гаманців відрізняються в різних країнах. Завжди перевіряйте правила, що діють там, де ви живете.
Чому моє виведення коштів з біржі заморозили для перевірки?
Біржі відстежують транзакції на предмет схем, пов’язаних із шахрайством, санкціями чи відмиванням коштів. Виведення може бути затримано, якщо воно незвично велике, спрямоване на позначену адресу або не відповідає вашому профілю. Відповідайте лише через офіційний канал підтримки й ніколи не надсилайте гроші тому, хто обіцяє розблокувати ваш акаунт.
Чи безпечно завантажувати паспорт на криптоплатформу?
Це настільки безпечно, наскільки надійні захист і практики поводження з даними самої платформи. Завантажуйте документи лише на відомі ліцензовані сервіси, відкриті через їхній офіційний сайт або застосунок, і ніколи — за посиланнями з повідомлень. Шахраї створюють підроблені біржі та фальшиві сторінки верифікації саме для того, щоб збирати документи, що посвідчують особу.