Giải thích KYC và AML trong crypto
Giải thích KYC và AML trong crypto: sàn giao dịch kiểm tra những gì, vì sao họ yêu cầu giấy tờ tùy thân, giám sát giao dịch hoạt động ra sao và cách bảo vệ dữ liệu của bạn trong khi vẫn tuân thủ quy định.
KYC (Know Your Customer, “nhận biết khách hàng”) và AML (Anti-Money Laundering, phòng chống rửa tiền) là các quy định buộc những doanh nghiệp crypto được quản lý, như sàn giao dịch và đơn vị lưu ký, phải xác minh khách hàng của mình là ai và giám sát giao dịch để phát hiện dấu hiệu rửa tiền, gian lận, tài trợ khủng bố hoặc né tránh lệnh trừng phạt. Trên thực tế, KYC là lý do sàn giao dịch yêu cầu giấy tờ tùy thân của bạn, còn AML là lý do sàn có thể đặt câu hỏi hoặc tạm giữ một số giao dịch.
Những quy định này không chỉ có trong crypto — ngân hàng và công ty thanh toán cũng tuân theo các quy định tương tự. Nhưng vì crypto di chuyển nhanh và xuyên biên giới, các cơ quan quản lý ở hầu hết các khu vực tài phán lớn đã mở rộng chúng sang các nhà cung cấp dịch vụ crypto. Hiểu cách chúng hoạt động giúp bạn mở tài khoản suôn sẻ, hiểu vì sao có chậm trễ và nhận ra các yêu cầu “xác minh” giả mạo.
KYC bao gồm những gì
KYC là phần kiểm tra danh tính. Quy trình đăng ký điển hình tại một sàn giao dịch yêu cầu:
- 1Thông tin cá nhân: họ tên đầy đủ, ngày sinh, địa chỉ và quốc tịch.
- 2Giấy tờ tùy thân: hộ chiếu, căn cước công dân hoặc giấy phép lái xe.
- 3Kiểm tra người thật (liveness check): một ảnh selfie hoặc video ngắn để xác nhận bạn là người thật và khớp với giấy tờ.
- 4Giấy tờ chứng minh địa chỉ: đôi khi là hóa đơn tiện ích hoặc sao kê ngân hàng gần đây.
- 5Nguồn tiền hoặc nguồn tài sản: với các tài khoản lớn hơn, sẽ có câu hỏi về nguồn gốc tiền của bạn.
Nhiều nền tảng áp dụng xác minh theo cấp: kiểm tra cơ bản cho phép số tiền nhỏ, còn cấp cao hơn mở khóa các khoản nạp và rút lớn hơn. Doanh nghiệp phải trải qua kiểm tra bổ sung về chủ sở hữu và giám đốc, thường gọi là KYB (Know Your Business). Bài liên quan: Bảo vệ người tiêu dùng khi sử dụng nền tảng crypto.
AML bao gồm những gì
AML là phần diễn ra liên tục. Một doanh nghiệp crypto được quản lý thường phải:
- Đánh giá rủi ro đối với từng khách hàng và áp dụng kiểm tra tăng cường cho các hồ sơ rủi ro cao hơn.
- Sàng lọc khách hàng và địa chỉ theo danh sách trừng phạt.
- Giám sát giao dịch để phát hiện mô thức bất thường, thường bằng các công cụ phân tích blockchain truy vết dòng tiền đến các vụ hack đã biết, chợ darknet hoặc dịch vụ trộn coin (mixer).
- Báo cáo hoạt động đáng ngờ cho đơn vị tình báo tài chính quốc gia.
- Lưu giữ hồ sơ trong một số năm nhất định.
- Áp dụng Travel Rule, quy tắc mà ở nhiều khu vực tài phán yêu cầu gửi kèm thông tin cơ bản về người gửi và người nhận trong các giao dịch chuyển giữa các nhà cung cấp. Hướng dẫn của chúng tôi về Travel Rule trong crypto giải thích quy tắc này.
Các quy định đến từ đâu
FATF, một tổ chức liên chính phủ, đặt ra các tiêu chuẩn quốc tế. Năm 2019, tổ chức này làm rõ rằng các tiêu chuẩn của mình áp dụng cho “virtual asset service providers” (nhà cung cấp dịch vụ tài sản ảo), và kể từ đó các quốc gia đã đưa chúng vào luật quốc gia. Ví dụ bao gồm các cơ chế đăng ký hoặc cấp phép cho doanh nghiệp crypto và, tại Liên minh châu Âu, Markets in Crypto-Assets Regulation cùng với các quy định chống rửa tiền được cập nhật. Bài giải thích của chúng tôi về MiCA trình bày khuôn khổ của EU. Bài viết Crypto có hợp pháp không? Quy định khác nhau thế nào trên thế giới của chúng tôi phân tích sâu hơn điểm này. Bài viết VASP là gì? Giải thích về nhà cung cấp dịch vụ tài sản ảo của chúng tôi phân tích sâu hơn điểm này.
Vì mỗi quốc gia triển khai các tiêu chuẩn theo cách khác nhau, ngưỡng áp dụng, giấy tờ và quy định báo cáo cũng khác nhau. Quy định cũng thay đổi theo thời gian, vì vậy hãy kiểm tra trang web của cơ quan quản lý quốc gia để biết yêu cầu hiện hành. Trang web của FATF công bố các tiêu chuẩn gốc.
Ai phải thực hiện KYC và ai không
| Dịch vụ | Thường bắt buộc KYC? | Lý do |
|---|---|---|
| Sàn giao dịch tập trung | Có | Nắm giữ tiền của khách hàng và kết nối với ngân hàng |
| Đơn vị vận hành ATM crypto | Thường có, ít nhất là trên một số hạn mức | Chuyển đổi tiền mặt sang crypto |
| Đơn vị lưu ký hoặc nền tảng cho vay | Có | Nắm giữ hoặc quản lý tài sản của khách hàng |
| Ứng dụng ví tự lưu ký | Thường không | Chỉ là phần mềm; bạn giữ khóa |
| Hợp đồng thông minh của sàn phi tập trung | Thường không | Là mã nguồn, không phải công ty nắm giữ tiền, dù đơn vị vận hành giao diện có thể hạn chế quyền truy cập |
Đây là xu hướng chung, không phải quy định pháp lý cho mọi quốc gia. Một số khu vực tài phán đặt ra nghĩa vụ đối với các giao dịch chuyển đến và đi từ ví tự lưu ký. Nếu chưa chắc chắn, bài viết của chúng tôi về lựa chọn giữa tự lưu ký và lưu ký trên sàn giải thích các ưu nhược điểm. Nếu muốn tìm hiểu sâu hơn, hãy đọc Ví tự lưu trữ và quy định pháp lý.
Đánh đổi về quyền riêng tư
KYC có nghĩa là một công ty lưu trữ dữ liệu cá nhân nhạy cảm, và rò rỉ dữ liệu vẫn xảy ra. Việc liên kết danh tính của bạn với một tài khoản sàn cũng có nghĩa là, thông qua phân tích blockchain, các khoản nạp và rút của bạn thường có thể bị liên kết với những địa chỉ bạn dùng ở nơi khác. Xem thêm: Lệnh trừng phạt và crypto.
Các bước hợp lý để hạn chế mức độ lộ thông tin:
- Chỉ dùng số nền tảng thật sự cần thiết và đóng các tài khoản bạn không còn sử dụng.
- Ưu tiên các nền tảng giải thích rõ họ lưu dữ liệu trong bao lâu và bảo vệ dữ liệu như thế nào.
- Thận trọng khi công khai liên kết tên của bạn với địa chỉ ví.
Những bước này giảm rủi ro mà không vi phạm bất kỳ quy định nào. Cố ý che giấu nguồn tiền với một nền tảng được quản lý là chuyện hoàn toàn khác và có thể dẫn đến hậu quả pháp lý.
Những phiền toái thường gặp và cách xử lý
- Xác minh bị chậm. Dùng ảnh rõ nét, không bị cắt, tên trùng khớp và giấy tờ địa chỉ còn hiệu lực.
- Lệnh rút bị tạm giữ. Tiền liên quan đến địa chỉ bị gắn cờ hoặc hoạt động bất thường có thể bị xem xét. Hãy trả lời câu hỏi trung thực và lưu hồ sơ về nguồn gốc crypto của bạn.
- Tài khoản bị hạn chế. Nền tảng có thể giới hạn dịch vụ theo quốc gia. Dùng VPN để lách điều này thường vi phạm điều khoản dịch vụ và có thể khiến tiền bị đóng băng.
Ghi chép đơn giản về các lần nạp, rút và địa chỉ giúp quá trình xem xét nhanh hơn, đồng thời cũng hữu ích cho việc tính thuế.
Các chiêu lừa đảo KYC cần cảnh giác
Tội phạm lợi dụng việc mọi người vốn đã quen với chuyện bị yêu cầu cung cấp giấy tờ:
- Sàn giao dịch giả mạo thu thập hộ chiếu và ảnh selfie, sau đó biến mất hoặc bán dữ liệu.
- Tin nhắn “xác minh ví của bạn” yêu cầu cụm từ khôi phục. Không quy trình KYC hợp pháp nào cần đến cụm từ khôi phục hay khóa riêng tư của bạn.
- Phí mở khóa. Nhân viên hỗ trợ giả mạo tuyên bố bạn phải trả “phí tuân thủ” hoặc “tiền đặt cọc AML” để giải phóng tiền. Đây là đặc điểm phổ biến của sàn giao dịch crypto giả mạo.
- Liên kết lừa đảo (phishing) dẫn đến các trang xác minh trông giống hệt trang thật.
Trước khi tải lên bất cứ thứ gì, hãy xác nhận nền tảng đã được cơ quan quản lý của bạn cấp phép hoặc đăng ký, và bạn truy cập nó qua tên miền chính thức.
Kết luận
KYC và AML là cái giá của việc kết nối crypto với hệ thống tài chính được quản lý: kiểm tra danh tính ngay từ đầu và giám sát giao dịch sau đó. Hãy dự liệu chúng ở bất kỳ sàn giao dịch hợp pháp nào, lưu hồ sơ để việc xem xét diễn ra nhẹ nhàng, và coi mọi yêu cầu cung cấp cụm từ khôi phục hay “phí mở khóa” là lừa đảo. Quy định khác nhau giữa các quốc gia và thường xuyên thay đổi, vì vậy hãy kiểm tra nguồn chính thức hoặc hỏi chuyên gia có trình độ về trường hợp của bạn.
Câu hỏi thường gặp
Vì sao sàn giao dịch crypto cần giấy tờ tùy thân của tôi?
Ở nhiều quốc gia, các sàn giao dịch và nhà cung cấp dịch vụ crypto khác bị pháp luật yêu cầu phải xác định danh tính khách hàng và giám sát giao dịch như một phần của quy định chống rửa tiền. Yêu cầu giấy tờ tùy thân, giấy tờ chứng minh địa chỉ và đôi khi một ảnh selfie là cách họ đáp ứng các nghĩa vụ đó, và một nền tảng bỏ qua hoàn toàn các bước này có thể không được quản lý đúng cách.
Tôi có thể dùng crypto mà không cần KYC không?
Ví tự lưu ký và nhiều ứng dụng phi tập trung không yêu cầu danh tính, vì chúng không nắm giữ tiền của bạn. Tuy nhiên, việc chuyển đổi giữa crypto và tiền ngân hàng thường phải đi qua một dịch vụ được quản lý có yêu cầu KYC, và quy định về ví không lưu ký (unhosted wallet) khác nhau giữa các quốc gia. Hãy luôn kiểm tra quy định nơi bạn sống.
Vì sao lệnh rút tiền của tôi trên sàn bị đóng băng để xem xét?
Các sàn giám sát giao dịch để phát hiện những mô thức liên quan đến gian lận, lệnh trừng phạt hoặc rửa tiền. Một lệnh rút có thể bị tạm giữ nếu số tiền lớn bất thường, chuyển đến một địa chỉ bị gắn cờ hoặc không phù hợp với hồ sơ của bạn. Chỉ phản hồi qua kênh hỗ trợ chính thức, và tuyệt đối không gửi tiền cho bất kỳ ai hứa sẽ mở khóa tài khoản của bạn.
Tải hộ chiếu lên một nền tảng crypto có an toàn không?
Mức độ an toàn phụ thuộc vào khả năng bảo mật và cách nền tảng xử lý dữ liệu. Chỉ tải giấy tờ lên các dịch vụ uy tín, có giấy phép mà bạn truy cập qua trang web hoặc ứng dụng chính thức, không bao giờ qua liên kết trong tin nhắn. Kẻ lừa đảo vận hành các sàn giả mạo và trang xác minh giả chính là để thu thập giấy tờ tùy thân.