KYC اختصار لعبارة "اعرف عميلك" (know your customer). وهو إجراء التحقق من الهوية الذي تنفّذه أي منصة تداول مرخصة قبل أن تسمح لك بالتداول، ويتطلب عادةً وثيقة هوية حكومية، وصورة ذاتية (سيلفي)، وإثبات عنوان. وبعد أن التزمت به البنوك لعقود، انتقل هذا الالتزام إلى منصات الكريبتو حين أدخلت الجهات التنظيمية هذا القطاع إلى داخل النظام المالي.
لا أحد يستمتع بهذه الخطوة. لكن فهم ما يتحقق منه هذا الإجراء فعلياً، ولماذا ينبغي أن تقلقك منصة بلا تحقق أكثر من منصة تطبّقه، يجعل هذا الاحتكاك أسهل على الفهم. الخلاصة المختصرة: التحقق موجود لأن هناك جهة يمكن مساءلتها.
ما الذي يتحقق منه KYC
ثلاثة أسئلة، بالترتيب.
- هل أنت من تقول إنك هو؟ يُتحقق من ذلك بمطابقة وثيقة صادرة عن جهة حكومية مع صورة حيّة لوجهك.
- هل يُسمح لك بأن تكون عميلاً؟ يُتحقق من ذلك مقابل قوائم العقوبات، وقواعد بيانات الأشخاص المعرضين سياسياً، والقيود المرتبطة بالنطاق القضائي.
- هل يتوافق نشاطك مع ملفك الشخصي؟ يُقيَّم ذلك بشكل مستمر، ولهذا السبب قد يؤدي تغيّر مفاجئ في سلوكك إلى مراجعة بعد أشهر من تسجيلك.
يغفل الناس عن السؤال الثالث. فـ KYC ليس بوابة تعبرها مرة واحدة، بل هو خط الأساس الذي تُقاس عليه كل تحركاتك بعد ذلك.
ما سيُطلب منك
| المرحلة | المطلوب عادةً |
|---|---|
| التحقق الأساسي | الاسم، تاريخ الميلاد، العنوان، الجنسية |
| التحقق من الوثائق | جواز سفر، أو هوية وطنية، أو رخصة قيادة |
| التحقق من الحضور الحي | صورة ذاتية أو مقطع فيديو قصير، لتأكيد وجود شخص حقيقي |
| إثبات العنوان | فاتورة خدمات أو كشف حساب بنكي، صادر عادةً خلال الأشهر الثلاثة الأخيرة |
| العناية الواجبة المعززة | مستندات مصدر الأموال، للأحجام الكبيرة أو الملفات ذات المخاطر الأعلى |
ولأن مطابقة الوثيقة والوجه تجري آلياً، تُكتمل معظم عمليات التحقق في دقائق. أما المراجعة اليدوية فهي سبب التأخير، وتنشأ عن ضعف جودة الصورة، أو عدم تطابق الاسم بين الوثائق، أو عنوان لا يمكن تأكيده.
KYC مقابل AML
يُستخدم المصطلحان أحدهما بدل الآخر، لكنهما ليسا الشيء نفسه.
AML، أي مكافحة غسل الأموال، هي الإطار الكامل: القوانين، وأنظمة المراقبة، والتزامات الإبلاغ. وKYC هو أحد مكوناته، وتحديداً الجزء المتعلق بالهوية.
بعبارة أبسط، KYC يحدد من أنت. أما AML فهو كل ما تفعله المنصة بهذه المعلومات بعد ذلك.
من يفرضه
الجهة التي تضع المعايير العالمية هي مجموعة العمل المالي (FATF)، وهي هيئة حكومية دولية. لا تملك سلطة قانونية مباشرة، لكن الدول الأعضاء تُدرج توصياتها في قوانينها الوطنية، وهكذا يظهر خط أساس عالمي دون وجود منظِّم عالمي.
وسّعت FATF توصياتها لتشمل مزوّدي خدمات الأصول الافتراضية في عام 2019، وتبع ذلك التنفيذ على المستوى الوطني. واليوم تندرج هذه المتطلبات داخل أطر مثل MiCA في الاتحاد الأوروبي، وقواعد VARA في دبي، ونظام AUSTRAC في أستراليا.
أي منصة تداول تحمل ترخيصاً في نطاق قضائي رئيسي تطبّق KYC. ولا توجد نسخة من منصة مرخصة تتجاوزه.
ما يحدث لبياناتك
هذا قلق مشروع، ويستحق التوضيح بدقة.
لمدة محددة بعد إغلاق الحساب، خمس سنوات في الغالب، تُلزم المنصات المرخصة عموماً بالاحتفاظ بسجلات الهوية، أي أن البيانات لا تختفي عند مغادرتك. ويمكن للجهات التنظيمية وسلطات إنفاذ القانون طلب هذه المعلومات عبر القنوات القانونية السليمة.
كما تنطبق قوانين حماية البيانات على المنصات المرخصة أيضاً، وهذا يعني في معظم النطاقات القضائية أن البيانات يجب أن تُحفظ بشكل آمن، وتُستخدم للأغراض المعلنة فقط، ولا يُكشف عنها إلا حين يقتضي القانون ذلك. تحدث الاختراقات فعلاً، وقد كشفت تسريبات بيانات منصات التداول هويات عملاء في السابق. وأي منصة تحتفظ بوثائقك تمثل سطح مخاطر حقيقياً.
وفي المقابل: منصة غير مرخصة تحتفظ بأموالك دون ترخيص، ودون تدقيق، ودون حسابات منفصلة، تمثل نوعاً مختلفاً من المخاطر وأكبر عادةً.
لماذا "بلا KYC" علامة تحذير لا ميزة
الإعلان عن غياب التحقق يستهدف مجموعتين. الأولى تريد الخصوصية، والثانية تريد تحريك أموال لا تصمد أمام التدقيق.
العواقب العملية لاستخدام النوع الثاني:
- لا جهة تنظيمية تلجأ إليها. إذا جمّدت المنصة حسابك أو اختفت، فلا توجد سلطة ترخيص تشكو لها.
- مخاطر الخروج. عدد من أكبر انهيارات الكريبتو، بما فيها تلك التي عمّقت السوق الهابطة في 2022، شملت منصات تعمل خارج أي رقابة ذات معنى.
- الإيداعات الملوّثة. الأموال الموجودة إلى جانب عائدات الجريمة قد تُجمَّد عند التحقيق مع المنصة، أياً كان سلوكك أنت. وتتبع أدوات تحليل البلوكتشين أي إيداع رجوعاً عبر العناوين التي مرّ بها.
- حاجز السحب. كثير من المنصات التي لا تطبّق KYC تطالب بالتحقق الكامل تحديداً عند محاولتك سحب مبلغ كبير، وهي أسوأ لحظة ممكنة لاكتشاف مشكلة في المستندات.
أما الحالة المختلفة فعلاً فهي منصات التداول اللامركزية. لا أحد يُسجّلك لأنه لا توجد شركة، وتبقى مفاتيحك في حوزتك طوال الوقت. وقد استمرت الجهات التنظيمية في توسيع الالتزامات نحو الواجهات والمطورين المشاركين، ويتفاوت الموقف بحسب النطاق القضائي.
موقع mb.io من ذلك
لأن التراخيص موجودة، فالتحقق موجود كذلك. فمنصة يمكن لجهة تنظيمية مساءلتها هي منصة مضطرة لمعرفة من هم عملاؤها.
mb.io هي منصة تداول فوري للكريبتو، مرخصة ومدعومة من MultiBank Group، وهي مؤسسة مالية تأسست في عام 2005 وتخدم أكثر من 2 مليون عميل في أكثر من 100 دولة.
- مرخصة من VARA في الإمارات ومن AUSTRAC في أستراليا
- تقييم أمني 10/10 من Hacken، وهي جهة تدقيق أمني مستقلة في مجال البلوكتشين
- حفظ أصول بمستوى مؤسسي بتقنية MPC مدعومة من Fireblocks، مع فصل أموال العملاء
- التحقق في ثلاث خطوات، من إنشاء الحساب إلى أول عملية شراء
- الشراء والبيع والمبادلة في ثلاث خطوات، من إنشاء الحساب إلى الشراء
- دعم عملاء على مدار الساعة، عبر الويب وتطبيقي iOS وAndroid
افتح حسابك وابدأ التداول على mb.io.
الأسئلة الشائعة
ماذا يعني اختصار KYC؟
"اعرف عميلك". ويشير إلى التحقق من الهوية الذي تنفّذه المؤسسة المالية قبل تقديم خدماتها، وإلى المراقبة المستمرة التي تلي ذلك.
كم يستغرق KYC في الكريبتو؟
دقائق عادةً، لأن مطابقة الوثيقة والوجه تجري آلياً. أما المراجعة اليدوية فتضيف ساعات أو أياماً، وتنشأ غالباً عن صور غير واضحة، أو عدم تطابق الأسماء، أو عنوان لا يمكن التحقق منه.
لماذا تحتاج المنصة إلى صورتي الذاتية؟
لتأكيد وجود شخص حقيقي وأنه مطابق للوثيقة المقدَّمة. فصورة جواز سفر مسروق لن تمر بمفردها، وهذا هو الهدف من التحقق من الحضور الحي.
هل يمكنني تداول الكريبتو دون KYC؟
على منصات التداول اللامركزية، نعم، لأنه لا توجد شركة تسجّلك. أما على أي منصة مركزية مرخصة، فلا. والمنصات التي تعلن عن غياب التحقق تعمل خارج الأطر التي كانت لتحميك.
هل بيانات KYC الخاصة بي آمنة؟
المنصات المرخصة ملزمة بقوانين حماية البيانات، وعليها عموماً الاحتفاظ بالسجلات نحو خمس سنوات بعد إغلاق الحساب. وقد حدثت اختراقات في منصات تداول من قبل، فالمخاطر حقيقية لا نظرية.
لماذا يُطلب مني إثبات مصدر الأموال؟
لأن إيداعك تجاوز حداً معيناً أو لأن نشاطك تغيّر بطريقة استدعت العناية الواجبة المعززة. وعادةً ما يحل الأمر كشف راتب، أو عقد بيع، أو كشف حساب بنكي.
هل يعني KYC أن الكريبتو الخاص بي قابل للتتبع؟
نشاطك على المنصة مرتبط بهويتك في سجلاتها. أما على الشبكة، فتبقى العناوين شبه مجهولة، مع أن شركات التحليلات تربط بشكل روتيني عناوين الكريبتو بالهويات باستخدام بيانات المنصات وأنماط المعاملات.
