KYC: все о верификации в криптоиндустрии
О чем речь? KYC означает обязательную процедуру идентификации клиента со стороны того или иного финансового института. Проверка персональных данных проводится перед тем, как человек сможет совершать определенные операции.
На что обратить внимание? Далеко не все пользователи положительно относятся к механизму верификации. С их точки зрения, подобная процедура полностью противоречит концепции анонимности децентрализованных блокчейнов.
Материал опубликован исключительно в ознакомительных целях и не является инвестиционной рекомендацией.
KYC и криптовалютные биржи
KYC – это акроним, который сформирован на основе английской фразы «know your customer/client», что можно перевести, как «знай своего клиента». В 2016 году данный термин был введен в официальных документах Департамента Казначейства по борьбе с финансовыми преступлениями США. При этом на данный момент не существует какого-то общего стандарта, который бы устанавливал, какую именно информацию можно запрашивать у клиента. Каждый сервис руководствуется своими собственными правилами.
Как правило, криптобиржи запрашивают ФИО, дату рождения, почту, номер телефона, страну и адрес проживания, ID (паспорт, права или другой документ).
Обычно клиентам нужно отправить свои данные для KYC при регистрации учетной записи. В некоторых случаях эти действия потребуются и в случае появления изменений в ранее предоставленных данных (к примеру, если человек сменил имя).
Если пользователь не пройдет KYC, то ему не будут доступны все функции платформы. На некоторых биржах без верификации можно лишь регистрировать учетные записи, использовать основные возможности и выполнять несколько базовых операций. Чтобы получить доступ ко всему функционалу площадки, потребуется завершить KYC.
KYC в сфере криптовалют появился относительно недавно. Раньше биржи редко запрашивали данные для верификации. Однако стоимость криптовалюты и популярность цифровых активов увеличивались. Из-за этого возросло и количество преступлений, связанных с отмыванием денег и прочей незаконной деятельностью.
Разница между KYC и AML
Требования KYC представляют собой элемент программы по борьбе с отмыванием денег (AML). Это понятие появилось в 1989 году, когда была сформирована Группа разработки финансовых мер борьбы с отмыванием денег — FATF. Данная аббревиатура расшифровывается как «противодействие отмыванию доходов, полученных преступным путем, противодействие финансированию терроризма и финансированию создания оружия массового уничтожения».
Но как все это связано с криптобиржами? Прозрачность сети блокчейн позволяет людям отслеживать истории транзакций в цифровой валюте. Хоть данные и находятся в открытом доступе, с их помощью не получится идентифицировать владельцев криптокошельков и причину, по которой были отправлены средства. Вполне очевидно, что любая операция с криптовалютой может быть связана с терроризмом, фишингом, получением выкупа и т.д. Биткоин не создавался для таких целей, однако злоумышленники пытаются установить свои правила игры. Так что при покупке криптовалюты у других пользователей человек не может быть уверен, что полученные средства не были использованы в преступных целях.
Чтобы находить активы, полученные незаконными способами, применяется AML. Это политика безопасности, которая содержит в себе такие меры, как мониторинг транзакций, проверка криптовалюты на чистоту, оценка рисков, верификация банковских карт. KYC является лишь составным элементом AML, к которому также относится фильтрация программного обеспечения, учет документации и многое другое.
Но стоит понимать, что не все пользователи криптовалюты положительно относятся к KYC. Дело в том, что политика AML противоречит концепции децентрализации.
Плюсы и минусы AML/KYC для криптобирж и их клиентов
Рассмотрим основные преимущества и недостатки AML/KYC для бирж и самих пользователей криптовалюты.
Преимущества для бирж:
- Благодаря AML/KYC платформа может быть уверена в том, что ее клиенты не являются террористами.
- Средства, которые поступают на биржу, приходят только из проверенных источников.
- Платформа четко соблюдает требования международного законодательства и других регуляторов.
- Биржи с AML/KYC имеют хорошую репутацию. Как правило, таких площадкам больше доверяют.
Недостатки для биржи:
- Платформе приходится платить за специальное программное обеспечение.
- Требуется нанимать множество сотрудников.
- Появляются расходы на обучение и соответствие всем правилам, которые устанавливаются регулятором.
- Увеличиваются затраты на хранение информации.
- Бирже нужно регулярно проходить аудиты безопасности.
Таким образом, соблюдение политик AML/KYC позволяет бирже гарантировать безопасность своей деятельности.
Преимущества для клиентов бирж:
- Безопасность торгов. KYC-верификация позволяет снизить вероятность мошенничества на бирже. Кроме того, все средства, с которыми совершаются операции, полностью легальны.
- Дешевые фиатные каналы (банковские переводы, карты). Выгоднее всего пополнять и выводить средства в фиате.
- KYC защищает даже тех людей, которые не используют криптовалюту. К примеру, если у человека украдут банковскую карту и попробуют списать средства через биржу, AML/KYC поможет выявить преступление и заблокировать деньги. Если же платформа не проводит эту политику, то накопления будут утеряны.
Недостатки для клиентов:
- Приходится тратить время на прохождение KYC-процедуры. Это может занимать от 10 минут (для массового клиента) до нескольких часов.
- Кто-то владеет персональными данными пользователя, что может вызывать у него негативную реакцию.
Механизм процедуры верификации
Процедура KYC реализуется посредством сбора информации для последующего формирования базы данных. Для этого используется специальное ПО, которое упрощает задачу управления процессом верификации. Программы автоматически выявляют клиентов с высоким уровнем риска. Тем самым снижается вероятность человеческой ошибки и ложных срабатываний системы безопасности.
В зависимости от особенностей конкретного бизнеса процесс KYC-проверки может различаться. Но можно выделить два базовых элемента данной процедуры – сбор и проверка информации. Биржа проводит комплексную проверку и постоянно отслеживает данные клиентов. Как правило, верификация KYC состоит из трех основных этапов:
Программа идентификации
На этой стадии выполняется сбор и проверка данных клиентов. В банковских организациях CIP проводится в процессе регистрации. Криптобиржи чаще всего проводят сбор и проверку информации уже после регистрации.
Комплексная проверка
После того, как клиент проходит верификацию, компания может решить, что необходимо выполнить дополнительную проверку его биографии, чтобы оценить все риски. К примеру, если человек совершал мошеннические действия финансового характера или находился под следствием, то это будет выявлено в процессе Customer Due Diligence.
Постоянный мониторинг
Благодаря постоянному мониторингу информации биржа может оперативно выявлять подозрительные операции. С помощью этой процедуры платформы выявляют крупные транзакции в страны, которые, по данным правительства США, связаны с террористическими организациями. Исходя из полученных результатов анализа, компания может заблокировать учетную запись клиента и оповестить о ситуации регулирующие и правоохранительные органы.
Преимущества P2P-платформы от emcd.
Многие криптовалютные платформы также стали использовать KYC для снижения уровня конфиденциальности в сети. Это привело к недовольствам со стороны пользователей, которые выступали за анонимность децентрализованных блокчейнов. Несмотря на то, что криптовалютные биржи гарантируют сохранность собранных персональных данных, сторонники анонимности в сети не хотят рисковать.
Дело в том, что многие биржи не разработали полностью безопасных KYC-систем, которые бы могли защитить информацию о клиентах. Кроме того, по некоторым сведениям, третьи лица уже похищали данные KYC-пользователей, находя слабые места в программном обеспечении бирж. Периодически появляется информация об утечке KYC-данных.
Однако emcd. позволяет совершать операции с криптовалютой без KYC на P2P-платформе.
Пользователям не придется испытывать дискомфорт из-за ограничений по операциям. Доступны расчеты через крупнейшие банки (Сбербанк, Тинькофф, Альфа-Банк и т.д.). Кроме того, в скором времени будет введено еще несколько вариантов.
P2P-платформа emcd. функционирует как в браузерной версии, так и в формате мобильного приложения. Все операции совершаются анонимно и без каких-либо посредников.
Будущее процедуры KYC
Самоуправляемая идентичность – это современная концепция, которая тщательно исследуется экспертами в области блокчейна. Предполагается, что на ее основе можно будет создать альтернативу централизованной идентичности в Интернете. Суть этой идеи заключается в том, что под контролем будут находиться не верифицированные пользователи, а сами верифакторы.
Децентрализованная цифровая идентификация (DID) дает возможность владеть персональными данными. Однако пользователь имеет право не предоставлять доступ ко всей личной информации, позволив бирже изучать лишь некоторые части своей биографии. При этом исключена принудительная открытость данных.
В DID применяется комбинация децентрализованных технологий и технологий конфиденциальности, таких как блокчейн и система доказательства без раскрытия секретных знаний.
Децентрализованные способы верификации могут решить проблему кражи данных, оптимизировать пользовательские и институциональные процессы и поставить клиента в центр принципа соответствия требованиям. Все это становится возможным благодаря созданию единого надежного источника данных.
Однако стоит понимать, что для DID все еще необходим доверенный орган, который будет проверять данные, выдавать мандаты и согласовывать определенные стандарты. При этом вполне очевидно, что корпорации, специализирующиеся на защите данных, не захотят отказываться от своих коммерческих решений.
KYC – это один из важнейших элементов борьбы с отмыванием денег в криптовалютной сфере. С одной стороны, такая политика помогает предотвратить различные преступления и способствует развитию бизнеса, а с другой – деанонимизирует пользователей криптобирж.