Відкрийте для себе світ децентралізованих фінансів та безпечно керуйте своїми криптовалютами за допомогою самостійного зберігання Додаток «Гаманець Bitcoin.com».
«Знай свого клієнта» (KYC) — це процес, який фінансові установи використовують для перевірки особи клієнта, оцінки його профілю ризику та моніторингу його діяльності з метою виявлення підозрілих дій.
У сфері криптовалют KYC означає завантаження документа, що посвідчує особу, та підтвердження адреси проживання перед тим, як почати торгувати на централізованій біржі, а з 2026 року, з урахуванням вимог форми 1099-DA у США та повного впровадження MiCA в ЄС, це фактично стане обов’язковим на всіх регульованих платформах.
Що таке KYC?
KYC — це сукупність політик та процедур, що зобов’язують фінансові установи, діяльність яких підлягає регулюванню, перевіряти особистість клієнтів, відстежувати їхню фінансову діяльність та оцінювати ризики. Ця система зародилася у банківській сфері, а зараз поширюється на брокерські компанії, платіжні системи, фінтех-додатки та криптовалютні біржі.
У США процедура KYC регулюється Законом про банківську таємницю, доповненим Законом «USA PATRIOT»; глобальні стандарти встановлює Група з фінансових заходів боротьби з відмиванням грошей (FATF); у ЄС процедуру KYC, що стосується криптоактивів, регулює Регламент про ринки криптоактивів (MiCA). Мета: запобігання відмиванню грошей, фінансуванню тероризму, шахрайству та ухиленню від санкцій.
Які документи потрібні для проходження процедури KYC?
Для більшості роздрібних користувачів достатньо перших трьох рівнів. Вищі рівні зазвичай надають доступ до більших лімітів або таких продуктів, як позабіржова торгівля.
Навіщо існує процедура KYC: боротьба з відмиванням грошей, фінансуванням тероризму та запобігання шахрайству
KYC є вхідними воротами до більш широкої системи протидії відмиванню грошей (AML). Без підтверджених даних про особу фінансові установи не можуть відрізнити законних клієнтів від фіктивних компаній, які переміщують доходи, отримані злочинним шляхом; завдяки цим даним у повідомленнях про підозрілу діяльність вказуються реальні особи, а санкційні списки стають дієвими.
Аргументи на користь KYC у криптоіндустрії стали ще переконливішими після катастрофічних провалів: крах Mt. Gox у 2014 році та обвал FTX у 2022 році сталися на платформах, де дотримання нормативних вимог було явно недостатнім. За оцінками, до 2025 року 92 % централізованих криптобірж у світі повністю відповідатимуть вимогам KYC.
Процес KYC: 5 основних складових
Сучасні системи KYC розроблені з метою забезпечення балансу між швидкістю, дотриманням нормативних вимог та управлінням ризиками. У сукупності ці компоненти становлять основу того, як криптоплатформи виконують зобов’язання щодо протидії відмиванню грошей (AML) та управляють ризиками фінансової злочинності.
Програма ідентифікації клієнтів (CIP)
CIP — це офіційна письмова політика, що визначає, як установа здійснює ідентифікацію нових клієнтів. У США CIP передбачені розділом 326 Закону США «Патріот» (USA PATRIOT Act), який вимагає від установ збирати щонайменше чотири відомості: ім’я, дату народження, адресу та ідентифікаційний номер (номер соціального страхування або податковий ідентифікаційний номер для громадян США, номер паспорта для нерезидентів). CIP також визначає, як ця інформація перевіряється (за допомогою документів, перевірки баз даних та кредитних бюро або обох цих методів), та вимагає перевірки на відповідність санкційним спискам та спискам терористів.
Належна перевірка клієнта (CDD)
Якщо CIP є політика, CDD — це закон, збір та перевірка інформації про клієнтів з метою з’ясування їхньої особи та передбачуваної діяльності. У рамках стандартної процедури CDD зазвичай збираються документи, що підтверджують особу, підтвердження адреси проживання, відомості про професію та джерело доходу, інформацію про передбачувану діяльність на рахунку, а також (для юридичних осіб) дані про бенефіціарних власників для всіх осіб, які володіють 25 % або більше.
CDD ґрунтується на оцінці ризиків. До роздрібного користувача, який щомісяця купує біткойни на суму 200 доларів, застосовується м’який підхід; а банківський переказ на суму 250 000 доларів із юрисдикції, що входить до «сірого списку» ФАТФ, підлягає набагато ретельнішій перевірці, яка, можливо, переросте у посилену процедуру належної перевірки. Процес CDD також триває й після завершення процедури реєстрації: фінансові установи періодично оновлюють інформацію у разі зміни тенденцій.
Посилена комплексна перевірка (EDD)
EDD застосовується до клієнтів із підвищеним ризиком. Типові причини: Особи, що займають політичні посади (PEP) а також їхні найближчі партнери, операції з високою вартістю або тривалі операції з великими обсягами, клієнти з юрисдикцій, що належать до категорії високого ризику за класифікацією ФАТФ, та складні структури власності, такі як фіктивні компанії та трасти.
На додаток до CDD, EDD перевіряє, звідки насправді надходять кошти: джерело фінансування (конкретне джерело походження вкладених активів — продаж майна, заробітна плата, дохід від підприємницької діяльності) та джерело багатства (загальні причини фінансового становища клієнта).
Зазвичай це вимагає схвалення вищого керівництва та більш частого моніторингу. Для користувачів криптовалют EDD зазвичай проявляється у вигляді запиту на надання додаткових документів після внесення великого депозиту — податкових документів, довідок з місця роботи, виписок з банку-відправника.
Постійний моніторинг
KYC — це не одноразова процедура. Діяльність постійно перевіряється на відповідність вашому профілю ризику та на наявність ознак, пов’язаних із фінансовими злочинами: структурування, розшарування, перекази на гаманці, що перебувають під санкціями. Саме на цьому етапі KYC передає естафету системам «Знай свою транзакцію» (KYT). Будь-яка аномалія може спричинити ручну перевірку, блокування транзакції або формування звіту про підозрілу діяльність.
Оцінка ризиків
Усі вищезазначені фактори впливають на оцінку рівня ризику. Фінансові установи класифікують клієнтів за рівнями ризику — низьким, середнім або високим — на основі ідентифікаційних факторів (юрисдикція, професія, статус політично значущої особи), факторів, пов’язаних із продуктом, та поведінкових факторів. Ця оцінка визначає інтенсивність моніторингу та періодичність повторних перевірок.
KYC, AML та KYT: у чому різниця?
Найпростіший спосіб не заплутатися: AML — це загальна система; KYC забезпечує перевірку особи; KYT здійснює моніторинг транзакцій. KYC та KYT входять до складу AML.
KYC у криптовалютній сфері: як біржі перевіряють користувачів
Криптовалютні біржі впровадили процедуру KYC пізніше, ніж банки, але тиск з боку регуляторних органів дозволив скоротити цей розрив. Починаючи з 2017 року, різні юрисдикції почали вимагати від бірж реєстрації та впровадження повноцінних програм KYC/AML. Правило «Travel Rule» ФАТФ, опубліковане у 2019 році та посилене з того часу, вимагає, щоб ідентифікаційні дані супроводжували криптовалютні перекази між регульованими платформами.
Сьогодні кожна велика централізована біржа (Coinbase, Binance, Kraken, Bitstamp, Gemini) застосовує повну процедуру KYC. Децентралізовані біржі, такі як Uniswap, PancakeSwap та Verse DEX від Bitcoin.com, зазвичай цього не роблять, оскільки є некастодіальними протоколами. У ЄС повне впровадження MiCA розпочалося у грудні 2024 року, що передбачало запровадження KYC без порогових значень: кожен переказ між регульованими провайдерами повинен містити ідентифікаційну інформацію, незалежно від суми.
Скільки часу займає процедура KYC?
Базова перевірка KYC зазвичай займає лічені хвилини: автоматизовані системи перевіряють ваш документ, що посвідчує особу, проводять перевірку на справжність та затверджують обліковий запис. Затримки можуть виникати через низьку якість фотографії, невідповідності в імені чи адресі або через маршрутизацію через регіони, що перебувають під санкціями. Розширена перевірка може тривати кілька днів, оскільки вимагає ручного розгляду.
Що станеться, якщо ви не пройдете процедуру KYC?
Неуспішна перевірка зазвичай не означає постійну блокаду. Найчастіше це призводить до обмеження доступу до облікового запису або запиту на надання додаткових документів, а кошти, що вже знаходяться на платформі, зазвичай можна повернути шляхом оскарження. Закриття облікового запису застосовується лише у випадках підозри на шахрайство, збігів із санкційними списками або неодноразових невдач. Якщо ваша перевірка не пройшла, ознайомтеся з причиною відмови та надайте більш якісну документацію, а не повторюйте спробу з тими самими матеріалами.
Чи безпечні ваші дані KYC?
Це справді вразливе місце. Процедура KYC створює централізовані репозиторії конфіденційних ідентифікаційних даних (скани паспортів, адреси, біометричні дані), які зберігаються ще довго після завершення будь-якої транзакції. Ці репозиторії є цінними цілями, а історія їхньої безпеки неоднозначна: у 2024 році Coinbase повідомила про витік даних, спричинений інсайдером; у BitMart та на кількох біржах середнього рівня були оприлюднені документи верифікації; а інцидент, пов’язаний із Plaid, зачепив клієнтів Gemini. Вкрадені дані, як правило, належать до тих, які не можна легко змінити.
Заходи щодо зниження ризиків: віддавайте перевагу регульованим біржам із надійною репутацією в плані безпеки, використовуйте унікальні адреси електронної пошти та надійні паролі для кожної платформи, увімкніть апаратну двофакторну аутентифікацію (2FA) та розгляньте можливість самостійного зберігання активів, якими ви активно не торгуєте.
Криптовалютні біржі без KYC: чи можна торгувати без цього?
Так, але з певними застереженнями. Основними майданчиками, що не вимагають KYC, є децентралізовані біржі, де обмін здійснюється з гаманця з самостійним зберіганням за допомогою смарт-контрактів, платформи типу «рівний-рівному», такі як Bisq і Hodl Hodl, а також деякі сервіси для роботи з біткойнами без зберігання.
Компроміси є реальними: нижча ліквідність, відсутність прямих каналів введення фіатних коштів та регуляторні ризики в деяких юрисдикціях. Хвиля 2026 року скорочує цей розрив: MiCA розширює сферу регулювання на DeFi, а рекомендації Міністерства фінансів США почали охоплювати інтерфейси некастодіальних сервісів.
Для більшості користувачів оптимальним варіантом є гібридний підхід: проходження процедури KYC на регульованій біржі для операцій з фіатними валютами та активної торгівлі, а також самостійне зберігання активів і використання децентралізованих бірж (DEX) для всього іншого.
Що зміниться у 2026 році: MiCA, 1099-DA та майбутнє KYC
- США — Форма 1099-DA: Починаючи з 2026 року, криптовалютні біржі та брокери США зобов’язані звітувати про транзакції клієнтів до Податкової служби США (IRS) за формою 1099-DA, що фактично гарантує повну процедуру KYC на кожній регульованій платформі в США.
- ЄС — Забезпечення дотримання вимог MiCA: Повністю вступає в силу з грудня 2024 року. Постачальники послуг у сфері криптоактивів (CASPs) повинні отримати дозвіл до 1 липня 2026 року або припинити діяльність, що підлягає регулюванню, на території блоку.
- Правило ЄС щодо подорожей: Діють вимоги щодо передачі інформації з нульовим порогом: кожна передача між регульованими постачальниками послуг повинна містити інформацію про відправника та одержувача.
- Велика Британія: Процес перевірки особистих даних директорів та осіб, що мають значний контроль, у Реєстрі компаній (Companies House) впроваджується поетапно до кінця 2026 року.
- Новітні технології: Докази з нульовим розкриттям інформації дають змогу користувачам підтвердити певну характеристику (вік понад 18 років, відсутність санкцій, проживання в дозволеній юрисдикції) без розкриття вихідних даних. Системи багаторазового використання цифрової ідентичності, такі як гаманець eIDAS 2.0 ЄС, мають на меті надати користувачам можливість пройти верифікацію один раз і використовувати ці дані для доступу до різних сервісів.
Напрямок розвитку очевидний: регульована криптовалюта буде все більше нагадувати регульовану банківську діяльність, причому робиться ставка на те, що вдосконалені технології ідентифікації зроблять цей процес менш інтрузивним.
Заключні думки
Процедура KYC стала обов’язковою умовою для участі в регульованій криптоекономіці. Те, що спочатку було вимогою банківського комплаєнсу, тепер глибоко вкорінилося на централізованих біржах під впливом глобальних правил боротьби з відмиванням грошей (AML), впровадження MiCA в Європі та нових зобов’язань щодо звітності перед IRS у США. Для більшості користувачів процес є простим: достатньо один раз підтвердити свою особу, щоб отримати доступ до торгівлі та легше переходити між криптовалютним та традиційним фінансовим секторами.
Однак KYC також передбачає певні компроміси. Ті самі системи, що призначені для запобігання шахрайству, ухиленню від санкцій та відмиванню грошей, створюють централізовані бази даних з конфіденційною особистою інформацією, які можуть стати мішенями для зломів або зловживань. У міру посилення регулювання у 2026 році користувачам криптовалют доводиться дедалі частіше шукати баланс між зручністю та дотриманням вимог з одного боку та конфіденційністю та самосуверенністю — з іншого.
Найімовірніше, майбутнє буде гібридним. Регульовані біржі й надалі функціонуватимуть скоріше як традиційні фінансові установи, тоді як гаманці з самостійним зберіганням активів та децентралізовані протоколи залишатимуться важливими альтернативами для користувачів, які надають перевагу контролю та конфіденційності.
