Останніми роками великі криптобіржі та обмінні сервіси запровадили процедуру KYC-верифікації для своїх клієнтів. У цій статті розглянемо, що таке KYC та AML, які документи потрібні для верифікації та яка роль KYC у боротьбі з “брудними” монетами.
Деанонімізація у криптосвіті
Криптовалюта зробила фінансову революцію, подарувавши світу швидкі, дешеві, анонімні та безмежні розрахунки. Але в той же час такі унікальні особливості криптовалюти зробили її привабливим інструментом для хакерів і відкрили нові можливості для зловживань.
Для запобігання можливим ситуаціям, здатним кинути тінь на ідею існування криптовалюти, частина криптоком’юніті прийняла рішення піти на компроміс і відмовитися від анонімності, впровадивши процедури KYC-верифікації.
Що таке KYC
KYC розшифровується як Know Your Customer – знай свого клієнта. Це процедура підтвердження особи (верифікації) користувача.
Протягом останніх років великі гравці крипторинку дедалі активніше впроваджують процедури KYC, спрямовані на виконання вимог 5AMLD – П'ятої директиви ЄС щодо боротьби з відмиванням коштів. Без проходження KYC-верифікації користувач просто не зможе скористатися їхніми послугами.
Будьте готові до того, що біржі (рідко обмінники) при реєстрації та верифікації можуть запитати такі KYC-дані:
-
ПІБ;
-
електронну адресу;
-
номер телефону;
-
адресу реєстрації/проживання;
-
національність/громадянство/резидентство;
-
дата народження;
-
фото офіційного посвідчення особи (посвідчення водія, паспорт);
-
номер соціального страхування чи податковий номер;
-
витяг з банківського рахунку;
-
договір оренди житла;
-
рахунок за електроенергію;
-
фото та дані банківської картки або іншу інформацію.
Часто правилами бірж передбачена досить проста реєстрація, пройшовши яку користувач може здійснювати операції на незначні суми, зазвичай без конвертації у фіат.
Як біржі захищають персональні дані
Обґрунтовані побоювання у користувачів викликає ризик доступу зловмисників до персональних даних. Як біржі гарантують їх безпеку?
-
використовують технології шифрування (сканування PCI та багаторівневе шифрування) та псевдонімізацію;
-
встановлюють внутрішні обмеження доступу до даних;
-
забезпечують суворий контроль фізичного доступу до пристроїв для зберігання даних.
Чи дають ці методи 100% гарантію? Навряд. Компанії прямо вказують про це у своїх дисклеймерах.
Що таке AML
AML (Anti-Money Laundering) — це набір вимог та правил, спрямованих на боротьбу з відмиванням коштів, отриманих злочинним шляхом або для фінансування тероризму. Такі правила прописуються в Директивах ЄС, зміст яких періодично оновлюється відповідно до нових ризиків та умов.
У 2020 році набула чинності П'ята Директива по боротьбі з відмиванням коштів, яка:
-
визначила криптовалюту як цифрову форму вартості, яку можна передавати, зберігати, продавати, приймати чи обмінювати у цифровому вигляді;
-
прирівняла криптобіржі до фінансових установ, поширивши на них законодавчі вимоги щодо фінмоніторингу: верифікацію клієнтів (KYC), інформування регулятора про підозрілу активність;
-
розширила вимоги до звітності та надала право органам фінмоніторингу вимагати від криптобірж, зокрема, розкриття KYC-даних про власників гаманців.
AML/KYC стосується всіх компаній, що надають послуги на території країн Євросоюзу. Деякі біржі не погодилися пожертвувати конфіденційністю та вивели свою діяльність за межі ЄС.
Два табори
Незважаючи на те, що більшість криптовалютних бірж та інших обмінних сервісів переходять до табору адептів AML/KYC, залишилися й дисиденти, ідеологічно віддані ідеї анонімності криптовалют.
Розглянемо переваги та недоліки деанонімізації:
|
Переваги |
Недоліки |
|
Зниження ризиків використання крипти в протиправних цілях |
Є протилежною базовій ідеї анонімності криптовалюти |
|
Довіра суспільства та розширення сфери застосування криптовалют |
Ризик доступу зловмисників до персональних даних користувачів |
|
Захист користувача від “брудних” монет та шахрайських схем |
Непередбачувані податкові наслідки (через недосконалість законодавств) |
|
Можливість відновити доступ до облікового запису |
Контроль фінансових операцій користувачів з боку регуляторів |
|
Імовірність отримання компенсації у разі банкрутства біржі (нехай і мінімальна) |
Недосконалість правового регулювання криптовалют та AML-процедур у різних юрисдикціях |
|
Спрощується конвертація криптовалюти у фіат |
Висока вартість процедур збору та надійного зберігання даних |
|
Доступ користувача до широкого переліку функціональностей великих ліцензованих бірж |
Конкурентні переваги децентралізованих майданчиків без KYC |
|
Для бірж: ліцензія та право працювати в більшості країн |
Складні процедури можуть відштовхнути потенційних користувачів |
Для ухвалення рішення потрібно зважити всі "за" та "проти", розставити пріоритети, а також врахувати такі фактори:
-
юрисдикція та ліцензії платформи;
-
обсяг даних, що запитуються при KYC-верифікації;
-
способи зберігання та захисту персональних даних на майданчику;
-
відповідальність біржі у разі витоку даних;
-
відповідальність біржі у разі банкрутства;
-
історія зломів біржі.
Що таке "брудний" Біткоїн
Один із аргументів на користь надійних криптовалютних платформ, що вимагають верифікації – захист користувача від придбання "брудних" або "чорних" монет.
"Брудними" називають Біткоїни та інші монети, які були використані у незаконних транзакціях або вкрадені хакерами. Користувач може отримати такі монети при переказі від іншого користувача або через ненадійний обмінник.
Великі обмінні платформи (зазвичай біржі) намагаються контролювати історію валюти, відстежувати та блокувати брудні монети. Існують спеціальні сервіси (Chainalysis, CipherTrace, Elliptic, AMLBot) для визначення "брудних" Біткоїнів. Дані сервіси перевіряють адресу по сотнях баз даних, шукають підозрілі транзакції та оцінюють ризик. Ця процедура займає зовсім небагато часу.
AML Bot зробить перевірку за 1 секунду та після видасть детальну статистику по гаманцю та коефіцієнт ризику.
Для їх подальшого відбілювання користувачі пристосувалися використовувати різні методи або їх сукупність, обходячи KYC-верифікацію: пропускати через так звані “міксери”, переводити в готівку через криптомати, використовувати на гемблінгових сервісах, розбивати на кілька дрібних транзакцій, перепродувати через P2P біржі , продавати приватним особам з великою знижкою.
На замітку: Trustee Plus – це 100% можливість уникнути «брудної» криптовалюти та блокування в поєднанні з усіма перевагами блокчейну в одному додатку. Як безкоштовна AML перевірка в Trustee Plus захищає вас від «брудної» криптовалюти читайте в цій статті.
Які проблеми може створити "брудний" Біткоїн
Якщо на адресі користувача засвітився підозрілий Біткоїн, можуть бути скомпроментовані всі монети на цій адресі.
Для отримання доступу до своїх коштів на біржі, користувачеві доведеться, по-перше, пройти верифікацію (AML/KYC-процедури), якщо під час реєстрації він цього не зробив.
По-друге, його швидше за все попросять пояснити походження монет. Для цього, можливо, запитають документи, що підтверджують підстави перерахування йому валюти (наприклад, договір купівлі-продажу або надання послуг, обмінну квитанцію, скриншот транзакції тощо).
По-третє, у деяких юрисдикціях йому можуть загрожувати штрафні санкції за участь у відмиванні доходів, одержаних злочинним шляхом, та інші пов'язані неприємності.
Як уберегтися від "брудних" монет?
Є кілька порад про те, як безпечно придбати Біткоїни та інші монети:
-
Купувати їх на великих надійних обмінних сервісах, зокрема, централізованих регульованих біржах, що мають усі необхідні дозвільні документи та строго проводять KYC-верифікацію своїх користувачів. Мінус – повна відсутність конфіденційності.
-
При покупці монет перевіряти, чи не "брудні" Біткоїни, за допомогою спеціальних сервісів (наприклад, Chainalysis, Crystal, IdentityMind, Longhash, Traceer, ETHProtect від Etherscan, AMLBot). Для цього фахівці рекомендують завести 2 окремі гаманці: тестовий та основний. Після перевірки монет на першому переказувати їх на другий.
Після покупки криптовалюти на біржі, одразу виводьте монети на надійніші некастодіальні гаманці. Зберігати монети на централізованих майданчиках небезпечно.
Як позбутися "брудних" монет?
Якщо виникли підозри в чистоті походження отриманих монет, є кілька способів їх позбутися.
-
Перевести в готівку "брудні" Біткоїни через криптомат (про те, чому це складно зробити, ми писали в огляді основних способів виведення крипти).
-
Скористайтеся криптоміксером (наприклад, Bitcoin Fog, MyCryptoMixer, BitMix, Coinomize, BitcoinMix) — сервісом, що об'єднує вхідні дані від кількох відправників, а потім розподіляє монети за іншими адресами.
-
Розбити на кілька частин і змішати з "чистими" біткоїнами так, щоб частина "брудного" біткоїна становила дуже малу частку в загальному обсязі коштів (менше 5%).
-
Продати за готівку на ОТС ринку.
Криптогаманці як рішення
З одного боку, проходження KYC-верифікації гарантує умовну безпеку. З іншого боку, складні та багатоетапні процедури ідентифікації, що застосовуються на біржах, можуть створювати користувачеві додаткові перепони.
Якщо з функціональностей криптосервісів йому потрібне лише надійне зберігання монет та базові операції з купівлі-продажу, переказу та обміну, можна уникнути складної верифікації, скориставшись надійним криптогаманцем.
Наприклад, для користування некастодіальним мультивалютним гаманцем Trustee Wallet немає необхідності реєструватися, а тим більше проходити KYC-процедури, за винятком деяких випадків використання міжнародних провайдерів обміну (MoonPay, Utorg).
HD Wallet – технологія, що дозволяє змінювати адресу Біткоїна для кожної вхідної транзакції. Завдяки HD Wallet користувач отримує максимальну анонімність. Технологія доступна для адрес Legacy і Segwit формату.
Як пройти верифікацію з Trustee Wallet
При покупці криптовалюти за долари або євро з картки, щоб уникнути можливих ризиків, провайдер (платіжна система) запропонує пройти нескладну процедуру KYC-верифікації.
Що для цього потрібно (на прикладі провайдера MoonPay):
-
Створіть заявку на купівлю криптовалюти за допомогою провайдера MoonPay, в якій вкажіть валюти, що Віддаєте та Отримуєте, а також суму покупки та номер банківської картки. Після чого введіть вашу електронну адресу (пошту) та код підтвердження з листа.
-
Введіть латиницею ім'я, прізвище, дату народження та країну громадянства.
-
Вкажіть вашу платіжну адресу: адресу, місто, індекс, країна (скрізь — латиниця).
-
Вкажіть тип документа, що підтверджує особу (посвідчення водія, паспорт або посвідка на проживання).
-
Завантажте необхідні фото документа, а також зробіть селфі.
-
Введіть реквізити банківської картки, термін дії та CVV-код. Після чого ще раз звірте деталі покупки і якщо все гаразд, натисніть Купити. Для підтвердження списання коштів з картки банк-емітент може запитати підтвердження платежу (за допомогою інтернет-банкінгу, дзвінка, SMS тощо).
-
Після оплати обмінний провайдер проведе верифікацію dашої особи й у разі успіху здійснить обмін, а потім переказ коштів на гаманець. Якщо верифікація особи буде відхилена, провайдер поверне кошти назад на вашу карту впродовж 1-24 годин.
Зверніть увагу, що про результат KYC-процедури провайдер надішле лист на вашу електронну адресу, яка була використана у заявці.
Висновок
Сьогодні у користувача криптовалют є вибір: зберегти умовну анонімність, обмеживши свої можливості та прийнявши ризики, або діяти максимально прозоро, почуваючи себе вільно та в безпеці. Рішення за вами.
Якщо вибрали друге, пройти KYC-процедури за наявності необхідних документів та непоганої камери на смартфоні – не є чимось складним. Важливо уважно дотримуватись інструкцій, заповнювати дані в анкетах та робити якісні фото документів.
