Objevte svět decentralizovaného financování a spravujte své kryptoměny bezpečně díky vlastní správě Aplikace Bitcoin.com Wallet.
„Know Your Customer“ (KYC) je proces, který finanční instituce využívají k ověření totožnosti zákazníka, posouzení jeho rizikového profilu a sledování jeho aktivit z hlediska podezřelého chování.
V oblasti kryptoměn znamená KYC nahrání dokladu totožnosti a potvrzení o adrese, než budete moci obchodovat na centralizované burze, a od roku 2026, s ohledem na povinnost podávání hlášení 1099-DA v USA a plné uplatňování směrnice MiCA v EU, je to na regulovaných platformách fakticky povinné.
Co je to KYC?
KYC je soubor zásad a postupů, které regulovaným institucím ukládají povinnost ověřovat totožnost zákazníků, sledovat jejich finanční aktivity a posuzovat rizika. Tento systém vznikl v bankovnictví a dnes se vztahuje i na makléřské společnosti, poskytovatele platebních služeb, fintechové aplikace a kryptoměnové burzy.
V USA spadá KYC pod zákon o bankovním tajemství (Bank Secrecy Act), který byl rozšířen zákonem USA PATRIOT Act; globální standardy stanovuje Finanční akční skupina (FATF); v EU upravuje KYC specifické pro kryptoměny nařízení o trzích s kryptoaktivy (MiCA). Cíl: zabránit praní špinavých peněz, financování terorismu, podvodům a obcházení sankcí.
Jaké dokumenty potřebujete pro ověření totožnosti (KYC)?
Pro většinu retailových uživatelů stačí první tři úrovně. Vyšší úrovně obvykle odemykají vyšší limity nebo produkty, jako je mimoburzovní obchodování.
Proč existuje KYC: boj proti praní špinavých peněz, financování terorismu a prevence podvodů
KYC představuje vstupní bránu do širšího systému boje proti praní špinavých peněz (AML). Bez ověřených totožností nemohou instituce rozlišit legitimní zákazníky od fiktivních společností, které převádějí výnosy z trestné činnosti; díky ověřeným totožnostem pak hlášení o podezřelých aktivitách uvádějí jména skutečných osob a sankční seznamy se stávají vymahatelnými.
Důležitost ověřování totožnosti (KYC) v kryptoměnovém sektoru byla zdůrazněna katastrofálními selháními: krach burzy Mt. Gox v roce 2014 i kolaps burzy FTX v roce 2022 se odehrály na platformách s prokazatelně nedostatečným dodržováním předpisů. Odhaduje se, že do roku 2025 bude 92 % centralizovaných kryptoměnových burz po celém světě plně v souladu s požadavky KYC.
Proces KYC: 5 základních složek
Moderní systémy KYC jsou navrženy tak, aby zajišťovaly rovnováhu mezi rychlostí, dodržováním předpisů a řízením rizik. Tyto složky společně tvoří základ toho, jak kryptoměnové platformy plní povinnosti v oblasti boje proti praní špinavých peněz (AML) a řídí rizika spojená s finanční kriminalitou.
Program identifikace zákazníků (CIP)
CIP je formální písemná směrnice, která definuje, jakým způsobem instituce provádí identifikaci nových zákazníků. V USA jsou CIP předepsány § 326 zákona USA PATRIOT Act, který vyžaduje, aby instituce shromažďovaly minimálně čtyři údaje: jméno, datum narození, adresu a identifikační číslo (číslo sociálního zabezpečení nebo daňové identifikační číslo u osob z USA, číslo pasu u nerezidentů). CIP také specifikuje, jakým způsobem se tyto informace ověřují (prostřednictvím dokumentů, kontrol v databázích a úvěrových registrech nebo obojím), a vyžaduje prověření podle sankčních a teroristických seznamů.
Ověření totožnosti zákazníka (CDD)
Pokud je CIP politika, CDD je zákon, shromažďování a ověřování informací o zákaznících za účelem zjištění, o koho se jedná a jaké aktivity lze očekávat. V rámci standardního procesu CDD se obvykle shromažďují doklady totožnosti, doklad o adrese, informace o povolání a zdroji příjmů, předpokládaná aktivita na účtu a (v případě podniků) údaje o skutečném vlastníkovi u každé osoby, která drží podíl ve výši 25 % nebo více.
CDD je založeno na posouzení rizika. U drobného uživatele, který každý měsíc nakupuje bitcoiny v hodnotě 200 dolarů, se uplatňuje méně přísný přístup; u bankovního převodu ve výši 250 000 dolarů z jurisdikce zařazené na šedý seznam FATF se však provádí mnohem důkladnější kontrola, která může vyústit až v rozšířenou hloubkovou kontrolu. CDD navíc pokračuje i po dokončení procesu registrace: instituce pravidelně aktualizují informace, jakmile dojde ke změně vzorců chování.
Rozšířená hloubková prověrka (EDD)
EDD se vztahuje na zákazníky s vyšším rizikem. Běžné spouštěcí faktory: Politicky exponované osoby (PEP) a jejich blízcí spolupracovníci, transakce s vysokou hodnotou nebo dlouhodobé transakce velkého objemu, zákazníci v jurisdikcích s vysokým rizikem podle FATF a složité vlastnické struktury, jako jsou fiktivní společnosti a svěřenské fondy.
Kromě CDD ověřuje EDD také to, odkud peníze skutečně pocházejí: zdroj finančních prostředků (konkrétní původ vložených prostředků – prodej nemovitosti, mzda, výnosy z podnikání) a zdroj bohatství (širší souvislosti finanční situace zákazníka).
Obvykle to vyžaduje schválení ze strany vrcholového vedení a častější kontrolu. Pro uživatele kryptoměn se EDD obvykle projevuje jako žádost o dodatečné dokumenty po provedení velkého vkladu – daňové doklady, potvrzení o zaměstnání, výpisy z účtu u banky, ze které byl vklad proveden.
Průběžné sledování
KYC není jednorázová kontrola. Aktivity jsou průběžně prověřovány s ohledem na váš rizikový profil a na vzorce spojené s finanční kriminalitou: strukturování, vrstvení, převody na sankcionované peněženky. V tomto bodě KYC předává štafetu systémům „Know Your Transaction“ (KYT). Jakákoli anomálie může vyvolat ruční kontrolu, zmrazení transakce nebo podání hlášení o podezřelé aktivitě.
Posouzení rizik
Všechny výše uvedené skutečnosti se promítají do hodnocení rizika. Instituce zařazují zákazníky do kategorií nízkého, středního nebo vysokého rizika na základě identifikačních faktorů (jurisdikce, povolání, status PEP), faktorů souvisejících s produkty a faktorů souvisejících s chováním. Toto hodnocení určuje intenzitu monitorování a četnost opakovaných přezkumů.
KYC vs. AML vs. KYT: v čem spočívá rozdíl?
Nejjednodušší způsob, jak si to zapamatovat: AML představuje celkový rámec; KYC slouží k ověření totožnosti; KYT sleduje transakce. KYC i KYT spadají pod AML.
KYC v kryptoměnách: jak vás burzy ověřují
Kryptoměnové burzy zavedly postup KYC později než banky, avšak díky regulačnímu tlaku se tento rozdíl vyrovnal. Od roku 2017 začaly jednotlivé jurisdikce vyžadovat, aby se burzy registrovaly a zavedly komplexní programy KYC/AML. Pravidlo „Travel Rule“ organizace FATF, vydané v roce 2019 a od té doby zpřísněné, vyžaduje, aby identifikační údaje doprovázely kryptoměnové převody mezi regulovanými platformami.
V současné době všechny významné centralizované burzy (Coinbase, Binance, Kraken, Bitstamp, Gemini) provádějí kompletní ověření totožnosti (KYC). Decentralizované burzy, jako jsou Uniswap, PancakeSwap a Verse DEX od Bitcoin.com, to obecně nedělají, protože se jedná o protokoly bez úschovy. V EU začalo plné uplatňování nařízení MiCA v prosinci 2024, čímž bylo zavedeno KYC bez prahové hodnoty: každý převod mezi regulovanými poskytovateli musí obsahovat identifikační údaje, bez ohledu na jeho velikost.
Jak dlouho trvá ověření totožnosti (KYC)?
Základní ověření KYC obvykle trvá jen několik minut: automatizované systémy zkontrolují váš doklad totožnosti, provedou ověření živosti a schválí účet. Zpoždění mohou být způsobena špatnou kvalitou fotografie, neshodami ve jménu nebo adrese, případně směrováním přes sankcionované regiony. Rozšířené ověření může trvat několik dní, protože vyžaduje ruční kontrolu.
Co se stane, pokud neprojdete ověřením KYC?
Neúspěšná kontrola obvykle neznamená trvalý zákaz. Obvyklými důsledky jsou omezení účtu nebo žádost o dodatečné dokumenty, přičemž prostředky, které již na platformě jsou, lze obvykle získat zpět prostřednictvím odvolání. Zrušení účtu se uplatňuje pouze v případě podezření na podvod, shody se sankčními seznamy nebo opakovaných neúspěchů. Pokud vám kontrola nevyjde, přečtěte si důvod zamítnutí a předložte lepší dokumentaci, místo abyste to zkoušeli znovu se stejnými podklady.
Jsou vaše údaje pro ověření totožnosti (KYC) v bezpečí?
To je skutečná slabina. Systém KYC vytváří centralizovaná úložiště citlivých identifikačních údajů (skeny pasů, adresy, biometrické údaje), která přetrvávají dlouho po vypořádání jakékoli transakce. Tato úložiště představují cenné cíle a dosavadní bilance je nejednoznačná: společnost Coinbase v roce 2024 odhalila únik dat způsobený osobou zevnitř, u burzy BitMart a několika středně velkých burz došlo k úniku ověřovacích dokumentů a incident související se společností Plaid postihl zákazníky burzy Gemini. Ukradená data bývají většinou takového druhu, který nelze snadno změnit.
Opatření ke snížení rizika: upřednostňujte regulované burzy s osvědčenou bezpečnostní historií, pro každou platformu používejte jedinečné e-mailové adresy a silná hesla, zapněte hardwarové dvoufaktorové ověřování (2FA) a zvažte vlastní správu aktiv, s nimiž aktivně neobchodujete.
Kryptoměnové burzy bez KYC: lze na nich obchodovat i bez toho?
Ano, ale s určitými výhradami. Mezi hlavní platformy bez nutnosti KYC patří decentralizované burzy, kde provádíte výměnu z peněženky s vlastní správou prostřednictvím smart kontraktů, peer-to-peer platformy jako Bisq a Hodl Hodl a některé služby pro bitcoiny bez úschovy.
Kompromisy jsou reálné: nižší likvidita, absence přímých vkladových kanálů pro fiat měny a regulační riziko v některých jurisdikcích. Vlna změn v roce 2026 tuto mezeru zmenšuje, přičemž směrnice MiCA rozšiřuje regulaci i do oblasti DeFi a pokyny amerického ministerstva financí se začínají zaměřovat na uživatelská rozhraní nekustodialních služeb.
Pro většinu uživatelů je nejvhodnějším řešením kombinovaný přístup: KYC na regulované burze pro vklady a výběry v fiat měnách a aktivní obchodování, vlastní správa aktiv a decentralizované burzy (DEX) pro vše ostatní.
Co se změní v roce 2026: MiCA, formulář 1099-DA a budoucnost KYC
- USA – formulář 1099-DA: Od roku 2026 budou muset americké kryptoměnové burzy a makléři hlásit transakce svých zákazníků daňovému úřadu IRS na formuláři 1099-DA, čímž se v podstatě zajistí plné provádění postupů KYC na všech regulovaných platformách v USA.
- EU – Prosazování nařízení MiCA: Plně v platnosti od prosince 2024. Poskytovatelé služeb v oblasti kryptoměn (CASPs) musí získat povolení od 1. července 2026 nebo ukončit regulovanou činnost v rámci Unie.
- Cestovní pravidlo EU: Platí požadavky na přenos informací bez výjimek; každý přenos mezi regulovanými poskytovateli musí obsahovat údaje o odesílateli a příjemci.
- Velká Británie: Ověřování totožnosti členů představenstva a osob s významným vlivem v rámci rejstříku Companies House se zavádí postupně až do konce roku 2026.
- Nové technologie: Důkazy bez znalosti umožňují uživatelům prokázat určitou vlastnost (věk nad 18 let, bez záznamu v trestním rejstříku, bydliště ve schválené jurisdikci) bez toho, aby museli odhalit podkladová data. Systémy opakovaně použitelných digitálních identit, jako je peněženka eIDAS 2.0 v rámci EU, mají za cíl umožnit uživatelům provést ověření pouze jednou a poté předkládat své identifikační údaje více službám.
Směr je jasný: regulované kryptoměny se budou více podobat regulovanému bankovnictví, přičemž se počítá s tím, že díky lepším technologiím pro ověřování toto bude méně invazivní.
Závěrečné úvahy
KYC se stalo nezbytnou podmínkou pro účast v regulované kryptoměnové ekonomice. To, co začalo jako požadavek na dodržování bankovních předpisů, je nyní pevně zakotveno v centralizovaných burzách, a to pod vlivem globálních pravidel proti praní špinavých peněz (AML), prosazování směrnice MiCA v Evropě a nových povinností ohlašování vůči IRS v USA. Pro většinu uživatelů je tento proces jednoduchý: stačí jednou ověřit svou totožnost, získat přístup k obchodování a snadněji přecházet mezi kryptoměnami a tradičními financemi.
KYC však s sebou přináší i určité kompromisy. Stejné systémy, které mají zabránit podvodům, obcházení sankcí a praní špinavých peněz, vytvářejí centralizované databáze citlivých osobních údajů, které se mohou stát terčem útoků nebo zneužití. S přísnějšími regulacemi v roce 2026 budou uživatelé kryptoměn muset stále více hledat rovnováhu mezi pohodlím a dodržováním předpisů na jedné straně a ochranou soukromí a sebeurčením na straně druhé.
Budoucnost bude pravděpodobně hybridní. Regulované burzy budou i nadále fungovat spíše jako tradiční finanční instituce, zatímco peněženky s vlastní správou a decentralizované protokoly zůstanou důležitými alternativami pro uživatele, kteří upřednostňují kontrolu a soukromí.
