KYC расшифровывается как «know your customer» — «знай своего клиента». Это проверка личности, которую регулируемая биржа проводит, прежде чем допустить вас к торговле; обычно требуются государственное удостоверение личности, селфи и подтверждение адреса. Банки выполняют такие процедуры десятилетиями и передали эту обязанность криптобиржам по мере того, как регуляторы включали отрасль в финансовую систему.
Никому это не нравится. Но если понять, что именно проверяет процедура и почему платформа без неё должна настораживать вас сильнее, чем платформа с ней, эти неудобства становятся объяснимыми. Коротко: верификация существует потому, что кто-то должен нести ответственность.
Что проверяет KYC
Три вопроса, по порядку.
- Вы действительно тот, за кого себя выдаёте? Проверяется сопоставлением государственного документа с живым изображением вашего лица.
- Имеете ли вы право быть клиентом? Проверка по санкционным спискам, базам публично значимых лиц (PEP) и юрисдикционным ограничениям.
- Соответствует ли ваша активность вашему профилю? Оценивается на постоянной основе — именно поэтому резкое изменение поведения может вызвать проверку спустя месяцы после регистрации.
Третий вопрос часто упускают из виду. KYC — это не разовый барьер, который нужно пройти. Это базовая точка отсчёта, с которой сравнивают всё, что вы делаете дальше.
Что у вас запросят
| Этап | Что обычно требуется |
|---|---|
| Базовая верификация | Имя, дата рождения, адрес, гражданство |
| Проверка документа | Паспорт, национальное удостоверение личности или водительское удостоверение |
| Проверка на «живость» (liveness) | Селфи или короткое видео для подтверждения, что перед камерой реальный человек |
| Подтверждение адреса | Счёт за коммунальные услуги или банковская выписка, как правило выданные в течение последних трёх месяцев |
| Усиленная проверка (enhanced due diligence) | Документы о происхождении средств — при крупных объёмах или профилях повышенного риска |
Поскольку сопоставление документа и лица автоматизировано, большинство проверок завершается за минуты. Задержки возникают из-за ручной проверки, которую вызывают низкое качество изображения, несовпадение имени в разных документах или адрес, который невозможно подтвердить.
KYC и AML
Эти понятия используют как взаимозаменяемые, но это не одно и то же.
AML (anti-money laundering, противодействие отмыванию денег) — это вся система целиком: законы, системы мониторинга, обязательства по отчётности. KYC — один из её компонентов, а именно та часть, которая касается установления личности.
Проще говоря, KYC устанавливает, кто вы такой. AML — это всё, что платформа делает с этой информацией дальше.
Кто этого требует
Глобальные стандарты задаёт Группа разработки финансовых мер борьбы с отмыванием денег (FATF) — межправительственная организация. Прямых юридических полномочий у неё нет, но страны-участницы закрепляют её рекомендации в национальном законодательстве, и именно так формируется всемирный базовый стандарт без всемирного регулятора.
В 2019 году FATF распространила свои рекомендации на поставщиков услуг в сфере виртуальных активов. Далее последовала реализация на национальном уровне. Сегодня эти требования закреплены в таких режимах, как MiCA в Европейском союзе, правила VARA в Дубае и режим AUSTRAC в Австралии.
Любая биржа с лицензией в крупной юрисдикции проводит KYC. Регулируемой платформы, которая обходится без этого, не существует.
Что происходит с вашими данными
Это законное опасение, и о нём стоит поговорить конкретно.
В течение установленного срока после закрытия счёта — как правило пяти лет — верифицированные биржи обычно обязаны хранить данные о личности клиента, поэтому эта информация не исчезает после вашего ухода. Эти сведения могут быть запрошены регуляторами и правоохранительными органами через надлежащие правовые каналы.
Законодательство о защите данных применяется и к регулируемым платформам: в большинстве юрисдикций это означает, что данные должны храниться безопасно, использоваться только в заявленных целях и раскрываться только там, где это требуется по закону. Утечки всё же случаются, и утечки данных биржи уже раскрывали личности клиентов. Любая платформа, хранящая ваши документы, представляет реальную зону риска.
С другой стороны: нерегулируемая платформа, которая держит ваши средства без лицензии, без аудита и без сегрегированных счетов, представляет иной и, как правило, значительно больший риск.
Почему «без KYC» — это тревожный сигнал, а не преимущество
Реклама «без верификации» обращена к двум группам. Одной нужна конфиденциальность. Другой нужно перемещать деньги, которые не выдержат проверки.
Практические последствия работы с платформами второго типа:
- Не к кому обратиться из регуляторов. Если платформа заблокирует ваш счёт или исчезнет, никакого лицензирующего органа, куда можно пожаловаться, не существует.
- Риск ухода с рынка. Несколько крупнейших крипто-коллапсов, включая те, что углубили медвежий рынок 2022 года, произошли на платформах, работавших вне реального надзора.
- «Запачканные» депозиты. Средства, лежащие рядом с доходами от преступной деятельности, могут быть заблокированы при расследовании в отношении платформы — независимо от вашего собственного поведения. Блокчейн-аналитика отслеживает депозит по всей цепочке адресов, через которые он прошёл.
- Барьер на выводе. Многие платформы без KYC требуют полной верификации именно в тот момент, когда вы пытаетесь вывести крупную сумму, — а это худший момент для обнаружения проблем с документами.
Принципиально иной случай — децентрализованные биржи. Вас никто не регистрирует, потому что компании как таковой нет, и ключи всё время остаются у вас. Регуляторы последовательно расширяют обязательства на интерфейсы и разработчиков, и позиция различается от юрисдикции к юрисдикции.
Какое место занимает mb.io
Поскольку лицензии есть, есть и верификация. Биржа, которую регулятор может привлечь к ответственности, обязана знать, кто её клиенты.
mb.io — регулируемая спотовая криптобиржа при поддержке MultiBank Group, финансового института, основанного в 2005 году и обслуживающего более 2 миллионов клиентов в более чем 100 странах.
- Регулируется VARA в ОАЭ и AUSTRAC в Австралии
- Оценка безопасности 10/10 от Hacken, независимого аудитора блокчейн-безопасности
- MPC-кастодиан институционального уровня на базе Fireblocks с сегрегацией клиентских средств
- Верификация в три шага — от регистрации до первой покупки
- Покупка, продажа и обмен в три шага — от регистрации до сделки
- Круглосуточная поддержка клиентов в веб-версии и в приложениях для iOS и Android
Откройте счёт и начните торговать на mb.io.
Часто задаваемые вопросы
Как расшифровывается KYC?
Know your customer — «знай своего клиента». Это проверка личности, которую финансовый институт проводит до оказания услуг, а также последующий постоянный мониторинг.
Сколько времени занимает KYC на криптобирже?
Обычно минуты, поскольку сопоставление документа и лица автоматизировано. Ручная проверка добавляет часы или дни и обычно вызывается размытыми изображениями, несовпадением имён или адресом, который невозможно подтвердить.
Зачем бирже моё селфи?
Чтобы подтвердить, что перед камерой реальный человек и что он совпадает с предоставленным документом. Одного украденного изображения паспорта недостаточно — в этом и смысл проверки на «живость».
Можно ли торговать криптовалютой без KYC?
На децентрализованных биржах — да, поскольку там нет компании, которая вас регистрирует. На любой лицензированной централизованной бирже — нет. Платформы, рекламирующие отсутствие верификации, работают вне тех правовых рамок, которые в противном случае защищали бы вас.
Безопасны ли мои данные KYC?
Регулируемые биржи связаны законодательством о защите данных и, как правило, обязаны хранить записи около пяти лет после закрытия счёта. Утечки на биржах уже случались, поэтому риск реален, а не теоретичен.
Почему у меня запрашивают источник средств?
Потому что ваш депозит превысил пороговое значение или ваша активность изменилась так, что это запустило усиленную проверку. Расчётный лист, договор купли-продажи или банковская выписка обычно решают вопрос.
Значит ли KYC, что мою криптовалюту можно отследить?
Ваша активность на бирже привязана к вашей личности в записях этой платформы. В сети адреса остаются псевдонимными, хотя аналитические компании регулярно связывают криптоадреса с личностями, используя данные бирж и модели транзакций.
