Откройте для себя мир децентрализованных финансов и безопасно управляйте своими криптовалютами с помощью самостоятельного хранения Приложение «Кошелек Bitcoin.com».
«Знай своего клиента» (KYC) — это процесс, который финансовые учреждения используют для проверки личности клиента, оценки его профиля риска и мониторинга его деятельности на предмет подозрительных действий.
В сфере криптовалют KYC означает необходимость загрузить документ, удостоверяющий личность, и подтверждение адреса проживания, прежде чем можно будет торговать на централизованной бирже; а с 2026 года, в связи с введением отчетности по форме 1099-DA в США и полным вступлением в силу директивы MiCA в ЕС, эта процедура фактически станет обязательной на всех регулируемых платформах.
Что такое KYC?
KYC — это совокупность политик и процедур, обязывающих организации, подпадающие под регулирование, проверять личность клиентов, отслеживать их финансовую деятельность и оценивать риски. Эта система возникла в банковской сфере и в настоящее время распространяется на брокерские компании, платежные системы, финтех-приложения и криптовалютные биржи.
В США процедура KYC регулируется Законом о банковской тайне в редакции, внесенной Законом «О патриотизме» (USA PATRIOT Act); глобальные стандарты устанавливаются Группой разработки финансовых мер борьбы с отмыванием денег (ФАТФ); в ЕС процедуру KYC в сфере криптовалют регулирует Регламент о рынках криптоактивов (MiCA). Цель: предотвращение отмывания денег, финансирования терроризма, мошенничества и обхода санкций.
Какие документы необходимы для прохождения процедуры KYC?
Для большинства розничных пользователей достаточно первых трёх уровней. Более высокие уровни, как правило, открывают доступ к более высоким лимитам или таким продуктам, как внебиржевая торговля.
Зачем нужна процедура KYC: борьба с отмыванием денег, финансированием терроризма и предотвращение мошенничества
Процедура KYC является отправной точкой более широкой системы противодействия отмыванию денег (AML). Без подтвержденных личностей финансовые учреждения не могут отличить законных клиентов от подставных компаний, занимающихся перемещением доходов от преступной деятельности; при наличии таких данных в отчетах о подозрительной деятельности указываются реальные лица, а санкционные списки приобретают юридическую силу.
Необходимость внедрения процедур KYC в криптовалютной сфере стала особенно очевидной после ряда катастрофических провалов: крах Mt. Gox в 2014 году и обвал FTX в 2022 году произошли на платформах, где, как было доказано, соблюдение нормативных требований оставляло желать лучшего. По оценкам, к 2025 году 92 % централизованных криптовалютных бирж по всему миру будут полностью соответствовать требованиям KYC.
Процесс KYC: 5 основных компонентов
Современные системы KYC разработаны с целью обеспечения баланса между скоростью, соблюдением нормативных требований и управлением рисками. В совокупности эти компоненты составляют основу подхода криптовалютных платформ к выполнению обязательств по противодействию отмыванию денег (AML) и управлению рисками финансовой преступности.
Программа идентификации клиентов (CIP)
CIP — это официальная письменная политика, определяющая порядок идентификации новых клиентов учреждением. В США применение CIP предписывается разделом 326 Закона США «О патриотизме» (USA PATRIOT Act), который требует от организаций собирать как минимум четыре элемента информации: имя, дату рождения, адрес и идентификационный номер (номер социального страхования или налоговый идентификационный номер для граждан США, номер паспорта для нерезидентов). CIP также определяет, как эта информация проверяется (с помощью документов, проверки баз данных и кредитных бюро или и того, и другого), и требует проверки на соответствие санкционным спискам и спискам террористов.
Проверка клиента (CDD)
Если CIP — это политика, CDD — это закон, сбор и проверка информации о клиентах с целью установления их личности и определения ожидаемой деятельности. В рамках стандартной процедуры CDD обычно собираются документы, удостоверяющие личность, подтверждение адреса проживания, сведения о роде занятий и источниках дохода, информация об ожидаемой активности по счету, а также (для юридических лиц) данные о бенефициарных владельцах, доля которых составляет 25 % или более.
Процедура CDD основана на оценке рисков. К розничному пользователю, ежемесячно покупающему биткойны на сумму 200 долларов, применяется менее строгий подход; а банковский перевод на сумму 250 000 долларов из юрисдикции, включенной в «серый список» ФАТФ, подвергается гораздо более тщательной проверке, которая может перерасти в усиленную процедуру надлежащей проверки. Процедура CDD также продолжается и после завершения процесса регистрации: учреждения периодически обновляют информацию при изменении тенденций.
Расширенная проверка благонадежности (EDD)
EDD применяется к клиентам из группы повышенного риска. Типичные причины: Лица, занимающие политически значимые должности (PEP) а также их ближайшие партнёры, операции с высокой стоимостью или длительные операции с большими объёмами, клиенты из юрисдикций, отнесённых ФАТФ к категории высокого риска, и сложные структуры собственности, такие как подставные компании и трасты.
В дополнение к CDD, EDD проверяет, откуда на самом деле поступают денежные средства: источник финансирования (конкретный источник поступивших средств — продажа имущества, заработная плата, доходы от предпринимательской деятельности) и источник богатства (более общие причины финансового положения клиента).
Как правило, это требует одобрения со стороны высшего руководства и более частого мониторинга. Для пользователей криптовалют EDD обычно проявляется в виде запроса дополнительных документов после внесения крупного депозита — налоговых документов, справки с места работы, выписок из банка-отправителя.
Постоянный мониторинг
KYC — это не разовый контроль. Деятельность постоянно анализируется с учетом вашего профиля риска и моделей поведения, связанных с финансовыми преступлениями: структурирование, «слоизация», переводы на кошельки, подпадающие под санкции. Именно на этом этапе KYC передает эстафету системам «Знай свою транзакцию» (KYT). Любые аномалии могут привести к ручной проверке, заморозке транзакции или отправке отчета о подозрительной деятельности.
Оценка рисков
Все вышеперечисленное учитывается при формировании рейтинга риска. Финансовые учреждения классифицируют клиентов по уровням риска — низкий, средний или высокий — на основе идентификационных факторов (юрисдикция, род занятий, статус политически значимого лица), факторов, связанных с продуктом, и поведенческих факторов. Этот рейтинг определяет интенсивность мониторинга и периодичность повторных проверок.
KYC, AML и KYT: в чём разница?
Самый простой способ не запутаться: AML — это общий режим; KYC служит для проверки личности; KYT обеспечивает мониторинг транзакций. Как KYC, так и KYT входят в сферу противодействия отмыванию денег (AML).
KYC в криптовалютной сфере: как биржи проверяют личность пользователей
Криптовалютные биржи внедрили процедуру KYC позже, чем банки, но давление со стороны регулирующих органов сократило этот разрыв. Начиная с 2017 года, различные юрисдикции стали требовать от бирж регистрации и внедрения полноценных программ KYC/AML. Правило «Travel Rule» ФАТФ, принятое в 2019 году и с тех пор ужесточенное, требует, чтобы идентифицирующая информация передавалась вместе с криптовалютными переводами между регулируемыми платформами.
Сегодня все крупные централизованные биржи (Coinbase, Binance, Kraken, Bitstamp, Gemini) проводят полную проверку личности (KYC). Децентрализованные биржи, такие как Uniswap, PancakeSwap и Verse DEX от Bitcoin.com, как правило, этого не делают, поскольку представляют собой некастодиальные протоколы. В ЕС полное введение в действие MiCA началось в декабре 2024 года, что привело к введению KYC без пороговых значений: каждый перевод между регулируемыми провайдерами должен сопровождаться идентифицирующей информацией, независимо от суммы.
Сколько времени занимает процедура KYC?
Базовая проверка KYC обычно занимает несколько минут: автоматизированные системы проверяют ваш документ, удостоверяющий личность, проводят проверку на подлинность и подтверждают аккаунт. Задержки возникают из-за низкого качества фотографии, несоответствий в имени или адресе либо при прохождении маршрута через регионы, подпадающие под санкции. Расширенная проверка может занять несколько дней, поскольку требует ручной проверки.
Что произойдет, если вы не пройдете процедуру KYC?
Отказ при проверке, как правило, не означает постоянный бан. Чаще всего это приводит к ограничению доступа к аккаунту или запросу дополнительных документов, а средства, уже находящиеся на платформе, обычно можно вернуть, подав апелляцию. Закрытие аккаунта применяется только в случаях подозрения в мошенничестве, совпадения с санкционными списками или неоднократных отказов. Если вам отказали, ознакомьтесь с причиной отказа и предоставьте более полный пакет документов, а не повторяйте попытку с теми же материалами.
Находятся ли ваши данные KYC в безопасности?
В этом и заключается реальное уязвимое место. Процедура KYC приводит к созданию централизованных хранилищ конфиденциальных идентификационных данных (сканы паспортов, адреса, биометрические данные), которые сохраняются в течение длительного времени после завершения любой транзакции. Эти хранилища являются ценными целями для атак, а история их безопасности неоднозначна: в 2024 году Coinbase сообщила об утечке, организованной инсайдером; у BitMart и нескольких бирж среднего уровня произошла утечка документов верификации; а инцидент, связанный с Plaid, затронул клиентов Gemini. Как правило, похищенные данные относятся к тому типу, который не так просто изменить.
Меры по снижению рисков: отдавайте предпочтение регулируемым биржам с надежной системой безопасности, используйте уникальные адреса электронной почты и надежные пароли для каждой платформы, включите аппаратную двухфакторную аутентификацию (2FA) и рассмотрите возможность самостоятельного хранения активов, которыми вы не торгуете активно.
Криптовалютные биржи без KYC: можно ли торговать без прохождения этой процедуры?
Да, но с некоторыми оговорками. Основными площадками, не требующими прохождения процедуры KYC, являются децентрализованные биржи, на которых обмен осуществляется из кошелька с самостоятельным хранением с помощью смарт-контрактов, пиринговые платформы, такие как Bisq и Hodl Hodl, а также некоторые биткоин-сервисы, не предусматривающие хранения активов.
Компромиссы вполне реальны: более низкая ликвидность, отсутствие прямых каналов пополнения с использованием фиатных валют и регуляторные риски в некоторых юрисдикциях. Волна реформ 2026 года сокращает этот разрыв: директива MiCA расширяет сферу регулирования в DeFi, а рекомендации Министерства финансов США начали затрагивать интерфейсы некастодиальных сервисов.
Для большинства пользователей оптимальный подход представляет собой гибридный вариант: прохождение процедуры KYC на регулируемой бирже для операций с фиатными валютами и активной торговли, а также самостоятельное хранение активов и использование децентрализованных бирж (DEX) для всего остального.
Что изменится в 2026 году: MiCA, форма 1099-DA и будущее KYC
- США — Форма 1099-DA: С 2026 года криптовалютные биржи и брокеры США обязаны отчитываться перед Налоговым управлением США (IRS) о транзакциях клиентов с использованием формы 1099-DA, что фактически гарантирует полное соблюдение принципа «знай своего клиента» (KYC) на каждой регулируемой платформе в США.
- ЕС — обеспечение соблюдения MiCA: В полном объеме вступает в силу с декабря 2024 года. Поставщики услуг в сфере криптоактивов (CASPs) обязаны получить разрешение до 1 июля 2026 года или прекратить регулируемую деятельность в блоке.
- Правило ЕС о перемещении: Действуют требования о передаче информации без исключений: каждая передача данных между регулируемыми поставщиками должна сопровождаться указанием сведений об отправителе и получателе.
- Великобритания: Процесс проверки личности директоров и лиц, обладающих значительным контролем, в рамках системы Companies House будет вводиться поэтапно до конца 2026 года.
- Новые технологии: Доказательства с нулевым разглашением позволяют пользователям подтвердить наличие того или иного атрибута (возраст старше 18 лет, отсутствие судимости, проживание в утвержденной юрисдикции) без раскрытия исходных данных. Системы многократного использования цифровой идентификации, такие как кошелек eIDAS 2.0 ЕС, призваны дать пользователям возможность пройти проверку один раз и использовать полученные учетные данные для доступа к нескольким сервисам.
Направление развития очевидно: регулируемый криптовалютный рынок будет все больше напоминать регулируемый банковский сектор, при этом делается ставка на то, что более совершенные технологии идентификации позволят сделать этот процесс менее инвазивным.
Заключительные мысли
Процедура KYC стала обязательным условием для участия в регулируемой криптоэкономике. То, что начиналось как требование банковского комплаенса, теперь прочно вошло в практику централизованных бирж под влиянием глобальных правил по борьбе с отмыванием денег (AML), введения в действие директивы MiCA в Европе и новых обязательств по отчетности перед Налоговым управлением США (IRS). Для большинства пользователей процесс прост: достаточно один раз подтвердить свою личность, чтобы получить доступ к торговле и более легко перемещаться между криптовалютным и традиционным финансовым рынками.
Однако процедура KYC также влечет за собой определенные компромиссы. Те же самые системы, призванные предотвращать мошенничество, обход санкций и отмывание денег, создают централизованные базы данных с конфиденциальной личной информацией, которые могут стать мишенью для взломов или неправомерного использования. По мере ужесточения регулирования в 2026 году пользователям криптовалют все чаще приходится искать баланс между удобством и соблюдением нормативных требований, с одной стороны, и конфиденциальностью и самоопределением — с другой.
Вероятное будущее будет носить гибридный характер. Регулируемые биржи будут по-прежнему функционировать скорее как традиционные финансовые учреждения, в то время как кошельки с самостоятельным хранением активов и децентрализованные протоколы останутся важными альтернативами для пользователей, для которых контроль и конфиденциальность имеют первостепенное значение.
