Explorați lumea finanțelor descentralizate și gestionați-vă criptomonedele în siguranță prin auto-custodie Aplicația Bitcoin.com Wallet.
„Cunoaște-ți clientul” (KYC) este procesul pe care instituțiile financiare îl utilizează pentru a verifica identitatea unui client, a-i evalua profilul de risc și a-i monitoriza activitatea în vederea depistării comportamentelor suspecte.
În domeniul criptomonedelor, KYC înseamnă încărcarea unui act de identitate și a unei dovezi de adresă înainte de a putea tranzacționa pe o bursă centralizată, iar începând cu anul 2026, odată cu raportarea conform formularului 1099-DA din SUA și aplicarea integrală a MiCA în UE, această procedură va deveni efectiv obligatorie pe toate platformele reglementate.
Ce este KYC?
KYC reprezintă ansamblul de politici și proceduri care impun instituțiilor reglementate să verifice identitatea clienților, să înțeleagă activitatea financiară a acestora și să evalueze riscurile. Acest concept își are originea în sectorul bancar și se extinde în prezent la firmele de brokeraj, operatorii de plăți, aplicațiile fintech și platformele de tranzacționare a criptomonedelor.
În SUA, procedura KYC se încadrează în Legea privind secretul bancar, astfel cum a fost extinsă prin Legea USA PATRIOT; standardele globale sunt stabilite de Grupul de Acțiune Financiară Internațională (FATF); în UE, Regulamentul privind piețele de criptoactive (MiCA) reglementează procedura KYC specifică criptoactivelor. Obiectivul: prevenirea spălării banilor, a finanțării terorismului, a fraudei și a eludării sancțiunilor.
Ce documente sunt necesare pentru procedura KYC?
Pentru majoritatea utilizatorilor de retail, primele trei sunt suficiente. Nivelurile superioare oferă, de obicei, limite mai mari sau acces la produse precum tranzacționarea OTC.
De ce există KYC: combaterea spălării banilor, a finanțării terorismului și prevenirea fraudei
KYC reprezintă poarta de intrare într-un sistem mai amplu de combatere a spălării banilor (AML). Fără identități verificate, instituțiile nu pot distinge clienții legitimi de societățile fantomă care transferă venituri provenite din activități infracționale; cu acestea, rapoartele privind activitățile suspecte menționează persoane reale, iar listele de sancțiuni devin aplicabile.
Argumentele în favoarea procedurii KYC în domeniul criptomonedelor au căpătat o relevanță sporită în urma unor eșecuri catastrofale: prăbușirea Mt. Gox din 2014 și implozia FTX din 2022 au avut loc ambele pe platforme cu un nivel de conformitate demonstrabil slab. Până în 2025, se estimează că 92% dintre platformele centralizate de tranzacționare a criptomonedelor la nivel global vor fi pe deplin conforme cu cerințele KYC.
Procesul KYC: 5 componente esențiale
Sistemele moderne de KYC sunt concepute pentru a asigura un echilibru între viteză, conformitate și gestionarea riscurilor. Împreună, aceste componente constituie fundamentul modului în care platformele de criptomonede își îndeplinesc obligațiile în materie de combatere a spălării banilor (AML) și gestionează riscul de criminalitate financiară.
Programul de identificare a clienților (CIP)
CIP-ul este politica oficială scrisă care definește modul în care o instituție identifică clienții noi. În SUA, CIP-urile sunt impuse de Secțiunea 326 din Legea PATRIOT a SUA, care impune instituțiilor să colecteze cel puțin patru elemente: numele, data nașterii, adresa și un număr de identificare (numărul de asigurare socială sau codul fiscal pentru persoanele din SUA, numărul pașaportului pentru nerezidenți). Politicile CIP specifică, de asemenea, modul în care sunt verificate aceste informații (prin documente, verificări în baze de date și la birourile de credit sau ambele) și impun verificarea în raport cu listele de sancțiuni și cele de teroriști.
Verificarea clienților (CDD)
Dacă CIP este politică, CDD este a acționa, colectarea și verificarea informațiilor despre clienți pentru a înțelege cine este o persoană și ce tip de activitate se poate aștepta din partea acesteia. Procedura standard de cunoaștere a clientului (CDD) presupune, de obicei, colectarea documentelor de identitate, a dovezilor de domiciliu, a informațiilor privind ocupația și sursa veniturilor, a activității preconizate a contului și (în cazul persoanelor juridice) a informațiilor privind beneficiarii efectivi pentru orice persoană care deține 25% sau mai mult din acțiuni.
CDD se bazează pe evaluarea riscului. Un utilizator de retail care cumpără lunar bitcoin în valoare de 200 de dolari este supus unei verificări sumare; un transfer bancar de 250.000 de dolari provenind dintr-o jurisdicție inclusă pe lista gri a FATF este supus unei verificări mult mai amănunțite, care poate ajunge până la aplicarea unor măsuri de diligență sporită. De asemenea, CDD continuă și după procesul inițial de înregistrare: instituțiile actualizează periodic informațiile atunci când se schimbă tendințele.
Verificare aprofundată (EDD)
EDD se aplică clienților cu risc ridicat. Factori declanșatori obișnuiți: Persoane expuse politic (PEP) precum și asociații lor apropiați, activități de mare valoare sau cu volum mare și susținut, clienți din jurisdicțiile cu risc ridicat identificate de FATF și structuri complexe de proprietate, precum societățile fantomă și trusturile.
Pe lângă CDD, EDD verifică sursa reală a banilor: sursa fondurilor (sursa concretă a activelor depuse – vânzarea unei proprietăți, salariu, venituri din afaceri) și sursă de bogăție (factorii mai generali care stau la baza situației financiare a clientului).
De obicei, acest proces necesită aprobarea conducerii superioare și o monitorizare mai frecventă. Pentru utilizatorii de criptomonede, EDD se manifestă, de obicei, sub forma unei solicitări de documente suplimentare după efectuarea unei depuneri de sumă mare — documente fiscale, adeverințe de angajare, extrase de cont de la banca de origine.
Monitorizare continuă
KYC nu este o etapă unică. Activitatea este analizată în mod continuu în raport cu profilul dvs. de risc și cu tiparele asociate criminalității financiare: structurarea tranzacțiilor, stratificarea, transferurile către portofele sancționate. Aici intervine sistemul „Know Your Transaction” (KYT), care preia de la KYC. Orice anomalie poate declanșa o verificare manuală, înghețarea tranzacției sau întocmirea unui raport privind activitățile suspecte.
Evaluarea riscurilor
Toate elementele menționate mai sus contribuie la stabilirea unui nivel de risc. Instituțiile clasifică clienții în categorii de risc scăzut, mediu sau ridicat, pe baza unor factori de identitate (jurisdicție, ocupație, statutul de persoană expusă politic), a unor factori legați de produs și a unor factori comportamentali. Nivelul de risc determină intensitatea monitorizării și frecvența reevaluării.
KYC vs AML vs KYT: care este diferența?
Cea mai simplă modalitate de a le deosebi: AML reprezintă cadrul general; KYC asigură verificarea identității; KYT monitorizează tranzacțiile. Atât KYC, cât și KYT fac parte din AML.
KYC în domeniul criptomonedelor: cum te verifică platformele de tranzacționare
Platformele de tranzacționare a criptomonedelor au adoptat procedurile KYC mai târziu decât băncile, dar presiunea reglementară a redus această diferență. Începând din 2017, autoritățile de reglementare au început să impună platformelor de tranzacționare să se înregistreze și să implementeze programe complete de KYC/AML. Regula „Travel Rule” a FATF, emisă în 2019 și înăsprită de atunci, impune ca informațiile de identificare să însoțească transferurile de criptomonede între platformele reglementate.
În prezent, toate platformele de tranzacționare centralizate importante (Coinbase, Binance, Kraken, Bitstamp, Gemini) aplică procedura KYC completă. Platformele de tranzacționare descentralizate, precum Uniswap, PancakeSwap și Verse DEX de la Bitcoin.com, nu o aplică, în general, deoarece sunt protocoale fără custodie. În UE, aplicarea integrală a MiCA a început în decembrie 2024, introducând procedura KYC fără prag minim: fiecare transfer între furnizorii reglementați trebuie să conțină informații de identificare, indiferent de valoare.
Cât durează procesul KYC?
Verificarea KYC de bază se finalizează de obicei în câteva minute: sistemele automatizate verifică actul de identitate, efectuează o verificare a autenticității și aprobă contul. Întârzierile pot apărea din cauza calității slabe a fotografiei, a neconcordanțelor între nume și adresă sau a traseului prin regiuni supuse sancțiunilor. Verificarea aprofundată poate dura câteva zile, deoarece necesită o analiză manuală.
Ce se întâmplă dacă nu treci de procedura KYC?
O verificare eșuată nu înseamnă, de obicei, o suspendare definitivă. Cele mai frecvente consecințe sunt restricționarea contului sau solicitarea unor documente suplimentare, iar fondurile aflate deja pe platformă pot fi, de obicei, recuperate prin depunerea unei contestații. Închiderea contului este rezervată cazurilor de suspiciune de fraudă, a celor în care se constată încălcări ale sancțiunilor sau a eșecurilor repetate. Dacă verificarea eșuează, citește motivul respingerii și trimite documente mai complete, în loc să încerci din nou cu aceleași materiale.
Datele tale KYC sunt în siguranță?
Acesta este, de fapt, punctul slab. Procedura KYC generează baze de date centralizate cu informații sensibile de identitate (scanări ale pașapoartelor, adrese, date biometrice) care rămân stocate mult timp după finalizarea oricărei tranzacții. Aceste baze de date reprezintă ținte valoroase, iar istoricul incidentelor este inegal: Coinbase a dezvăluit o scurgere de informații provocată de o persoană din interior în 2024, documentele de verificare ale BitMart și ale mai multor burse de nivel mediu au fost expuse, iar un incident legat de Plaid a afectat clienții Gemini. Datele furate sunt, de obicei, de genul celor pe care nu le poți schimba ușor.
Măsuri de reducere a riscurilor: alegeți platformele de tranzacționare reglementate, cu un istoric solid în materie de securitate, folosiți adrese de e-mail unice și parole puternice pentru fiecare platformă, activați autentificarea în doi pași (2FA) bazată pe dispozitive hardware și luați în considerare păstrarea în custodie proprie a activelor pe care nu le tranzacționați în mod activ.
Platforme de tranzacționare de criptomonede fără KYC: poți tranzacționa fără această procedură?
Da, cu anumite rezerve. Principalele platforme care nu impun verificarea identității (KYC) sunt bursele descentralizate, unde se pot efectua schimburi direct dintr-un portofel cu custodie proprie prin intermediul contractelor inteligente, platformele peer-to-peer precum Bisq și Hodl Hodl, precum și unele servicii de Bitcoin fără custodie.
Compromisurile sunt reale: lichiditate redusă, lipsa unor metode directe de alimentare cu monedă fiduciară și riscul de reglementare în anumite jurisdicții. Valul din 2026 reduce acest decalaj, MiCA extinzând reglementarea și în domeniul DeFi, iar orientările Trezoreriei SUA au început să vizeze interfețele serviciilor fără custodie.
Pentru majoritatea utilizatorilor, abordarea realistă este una hibridă: KYC la o bursă reglementată pentru tranzacțiile de intrare și ieșire din monedele fiduciare și tranzacționarea activă, custodie proprie și DEX-uri pentru toate celelalte activități.
Ce se va schimba în 2026: MiCA, formularul 1099-DA și viitorul procedurii KYC
- SUA – Formularul 1099-DA: Începând din 2026, platformele de tranzacționare și brokerii de criptomonede din SUA vor avea obligația de a raporta tranzacțiile clienților către IRS prin intermediul formularului 1099-DA, garantând astfel respectarea integrală a procedurilor KYC pe fiecare platformă reglementată din SUA.
- UE – Aplicarea MiCA: Se aplică integral începând cu decembrie 2024. Furnizorii de servicii de cripto-active (CASPs) trebuie să obțină autorizația până la 1 iulie 2026 sau să-și înceteze activitățile reglementate în cadrul blocului.
- Regula UE privind călătoriile: Sunt în vigoare cerințe privind transferul de informații cu prag zero; fiecare transfer între furnizorii reglementați trebuie să conțină informații despre expeditor și destinatar.
- Marea Britanie: Verificarea identității efectuată de Companies House pentru administratori și persoanele cu control semnificativ se va implementa treptat până la sfârșitul anului 2026.
- Tehnologii emergente: Dovezile de tip „zero-knowledge” permit utilizatorilor să demonstreze un atribut (peste 18 ani, fără antecedente penale, rezident într-o jurisdicție aprobată) fără a dezvălui datele care stau la baza acestuia. Sistemele de identitate digitală reutilizabile, precum portofelul eIDAS 2.0 al UE, au ca scop să le permită utilizatorilor să se autentifice o singură dată și să-și prezinte datele de autentificare la mai multe servicii.
Direcția este clară: sectorul criptomonedelor reglementat va semăna tot mai mult cu sectorul bancar reglementat, miza fiind ca tehnologiile mai performante de verificare a identității să facă acest proces mai puțin invaziv.
Concluzii
KYC a devenit condiția obligatorie pentru participarea la economia criptografică reglementată. Ceea ce a început ca o cerință de conformitate bancară este acum profund înrădăcinat în platformele centralizate de tranzacționare, impulsionat de normele globale privind combaterea spălării banilor (AML), de aplicarea MiCA în Europa și de noile obligații de raportare către IRS din SUA. Pentru majoritatea utilizatorilor, procesul este simplu: îți verifici identitatea o singură dată, obții acces la tranzacționare și poți trece mai ușor de la criptomonede la finanțele tradiționale.
Însă KYC implică și anumite compromisuri. Aceleași sisteme concepute pentru a preveni frauda, eludarea sancțiunilor și spălarea banilor creează baze de date centralizate cu informații personale sensibile, care pot deveni ținte ale unor încălcări de securitate sau ale utilizării abuzive. Pe măsură ce reglementările se înăspresc în 2026, utilizatorii de criptomonede sunt nevoiți să găsească din ce în ce mai des un echilibru între comoditate și respectarea reglementărilor, pe de o parte, și confidențialitate și suveranitate personală, pe de altă parte.
Viitorul probabil va fi unul hibrid. Bursele reglementate vor continua să funcționeze mai degrabă ca instituțiile financiare tradiționale, în timp ce portofelele cu custodie proprie și protocoalele descentralizate vor rămâne alternative importante pentru utilizatorii care pun accentul pe control și confidențialitate.
