Онлайн-проверка KYC

Что такое онлайн-проверка KYC в криптовалютной отрасли?

Онлайн-проверка KYC — это прохождение или проверка процедуры Know Your Customer через сайт криптовалютной платформы, мобильное приложение или защищенный онлайн-портал верификации.

KYC расшифровывается как Know Your Customer — «знай своего клиента». Это процедура проверки личности пользователя или компании перед предоставлением доступа к определенным финансовым операциям или действиям с криптовалютным аккаунтом.

В криптовалютной отрасли онлайн-проверка KYC может потребоваться перед пополнением фиатом, покупкой с помощью карты, выводом криптовалюты, повышением лимитов аккаунта, подключением бизнес-аккаунта, получением доступа к токенизированным активам или другими регулируемыми услугами.

Онлайн-проверка KYC — это не криптовалюта, токен, блокчейн, кошелек, смарт-контракт, приватный ключ, сид-фраза или торговая стратегия.

Это онлайн-процедура проверки личности, которая связывает физическое лицо или компанию с определенными услугами в сфере цифровых активов.

В рекомендациях Группы разработки финансовых мер борьбы с отмыванием денег (FATF) по виртуальным активам указано, что поставщикам услуг с виртуальными активами следует проводить комплексную проверку клиентов, вести учет, сообщать о подозрительных транзакциях и надежно обрабатывать сведения об отправителе и получателе.

Для пользователей простое объяснение онлайн-проверки KYC таково: криптовалютная платформа запрашивает данные о личности онлайн, проверяет их и обновляет статус верификации пользователя.

Почему важна онлайн-проверка KYC

Онлайн-проверка KYC важна, поскольку криптоактивы могут быстро перемещаться между кошельками, сетями, странами, платформами и платежными системами.

Такая скорость удобна для торговли, переводов в стейблкоинах, платежей, международных переводов, токенизированных активов и ончейн-приложений.

Но ею также могут злоупотреблять для мошенничества, перевода украденных средств, выплаты выкупа за атаки с использованием программ-вымогателей, обхода санкций, использования счетов дропперов, создания фальшивых личностей и отмывания денег.

Онлайн-проверка KYC помогает криптовалютным платформам сокращать число фальшивых и дублирующих аккаунтов, случаев использования украденных данных, мошенничества с синтетическими личностями, аренды аккаунтов и несанкционированного доступа к регулируемым услугам.

Она также помогает платформам понять, соответствует ли активность аккаунта верифицированному профилю пользователя.

У частного пользователя, который покупает небольшие объемы криптовалюты, профиль риска отличается от профиля компании, ежедневно переводящей крупные суммы в стейблкоинах.

Проверки KYC помогают платформам применять риск-ориентированный подход, а не относиться ко всем пользователям одинаково.

Для пользователей пройденная онлайн-проверка KYC может открыть доступ к функциям аккаунта и сократить задержки при пополнении, выводе средств и проведении платежей.

Однако прохождение онлайн-проверки KYC не делает работу с криптовалютами безрисковой.

Оно не гарантирует безопасность токена, отсутствие финансового риска у платформы, защищенность кошелька или надежность смарт-контракта.

Как проходит онлайн-проверка KYC

Обычно онлайн-проверка KYC начинается в официальном личном кабинете или мобильном приложении.

Пользователю могут предложить указать личные данные: официальное имя, дату рождения, гражданство, страну проживания, адрес проживания, номер телефона и адрес электронной почты.

Затем платформа может запросить выданный государственным органом документ, удостоверяющий личность, например паспорт, национальное удостоверение личности, водительское удостоверение или вид на жительство.

Пользователю может потребоваться загрузить фотографии документа через защищенную онлайн-форму.

Платформа также может запросить подтверждение адреса, например счет за коммунальные услуги, банковскую выписку, налоговый документ, письмо государственного органа или официальную запись о месте жительства.

Многие онлайн-проверки KYC включают проверку по селфи или проверку присутствия, чтобы подтвердить, что человек, предоставивший документы, находится перед камерой.

Платформа может сверить данные пользователя со списками санкций, базами данных публичных должностных лиц, источниками негативных публикаций, индикаторами мошенничества и внутренними правилами оценки рисков.

После проверки аккаунту может быть присвоен статус «Одобрено», «Ожидает рассмотрения», «На проверке», «Требуется действие», «Отклонено», «Истек срок» или «Ограничен».

Онлайн-проверка KYC и офлайн-верификация

Онлайн-верификация KYC проходит на сайте, в мобильном приложении или через защищенный цифровой портал проверки.

Для офлайн-верификации могут потребоваться личная проверка документов, бумажные формы, посещение отделения, физическая подпись или очное подтверждение личности.

Онлайн-верификация широко распространена в криптовалютной отрасли, поскольку многие пользователи получают доступ к платформам дистанционно из разных регионов и часовых поясов.

Она может пройти быстрее офлайн-верификации, если документы предоставлены в хорошем качестве и автоматические проверки пройдены успешно.

Однако онлайн-верификация также связана с цифровыми рисками, такими как фишинговые страницы, поддельные ссылки поддержки, загрузка украденных документов и попытки использовать дипфейки.

Надежная система онлайн-верификации KYC должна сочетать удобство с безопасной проверкой личности, контролем конфиденциальности, выявлением мошенничества и ручной проверкой при необходимости.

Проходить онлайн-верификацию KYC следует только по официальным каналам платформы.

Не следует переходить по ссылкам для верификации из личных сообщений, подозрительных писем, ответов в социальных сетях или от поддельных аккаунтов поддержки.

Онлайн-проверка KYC и проверка статуса KYC

Под онлайн-проверкой KYC может подразумеваться прохождение онлайн-процедуры верификации личности.

Проверка статуса KYC означает просмотр текущего результата этой процедуры.

Например, загрузка паспорта и прохождение проверки по селфи относятся к онлайн-проверке KYC.

Если позднее открыть личный кабинет и узнать, ожидает ли результат рассмотрения или уже одобрен, это будет проверкой статуса KYC.

Это различие важно, поскольку отправка документов не всегда означает, что аккаунт одобрен.

Пользователь может заполнить онлайн-форму, но все еще ожидать ручной проверки.

Статус пользователя также может измениться на «Требуется действие», если документ неразборчив, просрочен, содержит несоответствия или в нем отсутствуют необходимые сведения.

Прежде чем считать, что доступны пополнение, вывод средств или повышенные лимиты, пользователям следует проверить статус в официальном личном кабинете.

Распространенные статусы онлайн-проверки KYC

«Не начато» обычно означает, что пользователь еще не приступил к онлайн-проверке KYC.

«Не завершено» обычно означает, что пользователь начал заполнять форму, но не предоставил все необходимые сведения.

«Отправлено» обычно означает, что платформа получила информацию и документы.

«Ожидает рассмотрения» обычно означает, что автоматическая или ручная проверка еще продолжается.

«На проверке» обычно означает, что случай требует более глубокого анализа с точки зрения соблюдения требований, мошенничества или рисков.

«Требуется действие» обычно означает, что пользователю нужно предоставить более четкие документы, обновленные сведения, подтверждение адреса или дополнительную информацию.

«Одобрено» обычно означает, что пользователь прошел необходимый уровень верификации для получения доступа к определенным услугам.

«Отклонено» обычно означает, что предоставленные сведения не соответствуют требованиям платформы.

«Истек срок» обычно означает, что документ или запись о верификации больше не актуальны.

«Ограничено» обычно означает, что доступ к аккаунту ограничен из-за отсутствующих сведений, правил для определенных регионов, проверки рисков или политики платформы.

Какие сведения нужны для онлайн-проверки KYC

Обычно при онлайн-проверке KYC запрашивается официальное имя.

Также обычно запрашивается дата рождения.

Могут запросить гражданство и страну проживания.

Могут запросить адрес проживания.

Могут запросить номер телефона и адрес электронной почты.

Могут запросить документ, удостоверяющий личность, и подтверждение адреса.

Могут запросить селфи, скан лица или пройти проверку присутствия.

Могут запросить сведения о профессии, диапазоне дохода, источнике средств, источнике благосостояния, налоговом резидентстве или ожидаемой активности аккаунта.

Для бизнес-аккаунтов могут запросить документы компании, сведения о директорах, уполномоченных подписантах и бенефициарных владельцах, схемы владения и информацию о целях бизнеса.

Для определенных переводов могут запросить сведения о принадлежности кошелька или данные о получателе.

Документы, удостоверяющие личность, для онлайн-проверки KYC

К распространенным документам, удостоверяющим личность, относятся паспорта, национальные удостоверения личности, водительские удостоверения и виды на жительство.

Как правило, документ должен быть действительным, не просроченным, разборчивым и поддерживаться платформой.

При фотографировании документа пользователь должен убедиться, что видны все его углы.

Следует избегать бликов, теней, фильтров, размытия, обрезанного текста, снимков экрана и отредактированных изображений.

Имя, дата рождения, гражданство и данные документа должны совпадать со сведениями, указанными в онлайн-форме.

Документ могут отклонить, если срок его действия истек, он поврежден, изменен, не поддерживается платформой, неразборчив или не соответствует профилю аккаунта.

Пользователям ни в коем случае не следует загружать документ, удостоверяющий личность другого человека.

Использование чужого документа может привести к ограничению аккаунта, риску мошенничества и юридическим последствиям.

Подтверждение адреса для онлайн-проверки KYC

При некоторых онлайн-проверках KYC требуется подтверждение адреса.

Подтверждение адреса помогает установить место жительства пользователя и определить, доступны ли в этом регионе определенные услуги.

В качестве подтверждения адреса обычно принимаются счета за коммунальные услуги, банковские выписки, налоговые документы, письма государственных органов, справки о месте жительства и официальные страховые документы.

Как правило, в документе должны быть указаны полное официальное имя пользователя, полный адрес проживания, выдавшая его организация и актуальная дата.

Подтверждение адреса могут не принять, если документ слишком старый, обрезанный, отредактированный, неофициальный или неполный либо выдан на имя другого человека.

Проверка адреса важна в криптовалютной отрасли, поскольку доступ к фиатным услугам, доступность продуктов, лимиты аккаунта, правила переводов и соответствие требованиям могут зависеть от местоположения.

При переезде в другую страну или регион пользователям следует обновить сведения об адресе.

До загрузки документов платформам следует четко объяснять, какие документы принимаются в качестве подтверждения адреса.

Проверка по селфи и присутствия онлайн

Многие онлайн-проверки KYC включают проверку по селфи или этап подтверждения присутствия.

При проверке по селфи лицо пользователя сопоставляется с фотографией в документе, удостоверяющем личность.

Проверка присутствия помогает подтвердить, что пользователь находится перед камерой во время верификации.

Система может попросить пользователя моргнуть, повернуть голову, прочитать цифры, записать короткое видео или выполнить инструкции на экране.

Такие проверки помогают снизить риск использования украденных фотографий удостоверений личности, распечатанных изображений, воспроизведенных видео, масок и дипфейков.

В рекомендациях NIST по цифровой идентификации рассматриваются проверка личности, аутентификация, защита от мошенничества, конфиденциальность и удобство использования цифровых систем идентификации.

Биометрическая информация относится к чувствительным данным, поэтому платформе следует тщательно ее защищать.

При прохождении легальной онлайн-проверки KYC ни в коем случае не должны запрашивать сид-фразу, приватный ключ или фразу восстановления кошелька.

Онлайн-проверка KYC и комплексная проверка клиента

Комплексная проверка клиента — это процесс выяснения личности клиента и причин, по которым он пользуется услугой.

При онлайн-проверке KYC собираются данные о личности и документы, необходимые для комплексной проверки клиента.

На странице FinCEN с правилом комплексной проверки клиентов описаны такие понятия, как установление и проверка бенефициарных владельцев определенных юридических лиц.

В криптовалютной отрасли комплексная проверка клиента может охватывать цель использования аккаунта, ожидаемую активность транзакций, способ оплаты, источник средств, источник благосостояния, связи кошелька с другими адресами, тип бизнеса и риски юрисдикции.

Профиль розничного пользователя, который время от времени покупает криптовалюту, отличается от профиля компании, обрабатывающей крупные платежи в стейблкоинах.

Надежный процесс онлайн-верификации KYC помогает платформе определить обоснованный уровень риска клиента.

Он также помогает выявлять последующую активность, не соответствующую первоначальному профилю.

Если уровень риска меняется, комплексная проверка клиента должна продолжаться и после регистрации.

Онлайн-проверка KYC и углубленная комплексная проверка

Углубленная комплексная проверка — это более подробная проверка пользователей, компаний, транзакций или регионов с повышенным уровнем риска.

Онлайн-проверка KYC может стать основанием для углубленной комплексной проверки, если пользователь запрашивает высокие лимиты, предоставляет сложные сведения о бизнесе, связан с рискованными кошельками или соответствует определенным индикаторам риска.

Платформа может запросить документы об источнике средств, сведения об источнике благосостояния, банковские выписки, налоговые документы, расчетные листки, счета компании, договоры, документы по кредиту, документы о наследстве или подтверждения блокчейн-транзакций.

Углубленная комплексная проверка не означает автоматически, что пользователь совершил что-то незаконное.

Обычно это означает, что платформе необходимы дополнительные сведения, прежде чем одобрить доступ к услугам или операциям с повышенным риском.

Отвечать на такие запросы следует только через официальный онлайн-портал или приложение.

Платформам следует запрашивать только те сведения, которые необходимы для четко обозначенной цели соблюдения требований, обеспечения безопасности или управления рисками.

Понятные инструкции онлайн помогают снизить риск путаницы, повторной отправки документов и задержек при обращении в поддержку.

Онлайн-проверка KYC и KYB

KYB расшифровывается как Know Your Business — «знай свой бизнес».

Онлайн-проверка KYC для корпоративного аккаунта часто является частью регистрации в рамках KYB.

Представителям бизнеса может потребоваться предоставить регистрационные документы компании, налоговые номера, лицензии на ведение бизнеса, подтверждение адреса компании, схемы владения, сведения о директорах и документы уполномоченных подписантов.

Платформа также может проверить бенефициарных владельцев.

Бенефициарный владелец — это физическое лицо, которое в конечном итоге владеет компанией или контролирует ее.

Онлайн-верификация бизнеса может занять больше времени, чем личная верификация KYC, поскольку структура компании может быть сложной.

У компании может быть несколько директоров, владельцев, дочерних компаний или юрисдикций.

Перед предоставлением доступа к услугам с повышенным риском криптовалютная платформа должна изучить как сам бизнес, так и стоящих за ним людей.

Онлайн-проверка KYC и проверка по спискам санкций

Проверка по спискам санкций позволяет установить, может ли пользователь, компания, бенефициарный владелец, кошелек, страна или контрагент быть связан с деятельностью, подпадающей под ограничения.

Онлайн-проверка KYC помогает проводить такой скрининг, собирая имена, даты рождения, адреса, сведения о гражданстве, документы компании и данные о владении.

Криптовалютные платформы могут проверять пользователей при регистрации и продолжать скрининг после одобрения.

Постоянная проверка важна, поскольку списки санкций могут измениться после того, как пользователь уже прошел KYC.

Возможны ложные совпадения, когда у разных людей похожие имена.

Надежная платформа должна тщательно проверять возможные совпадения, а не считать подтвержденным каждое совпадение имени.

Пользователям следует избегать подозрительных кошельков и неизвестных сервисов, поскольку связи с источниками повышенного риска могут повлиять на последующие проверки аккаунта.

Если поддерживаются переводы криптовалюты, проверку по спискам санкций следует сочетать с анализом рисков кошельков.

Онлайн-проверка KYC и Travel Rule

Travel Rule может применяться к пополнению и выводу криптовалюты между регулируемыми поставщиками услуг.

Как правило, это правило требует передавать определенные сведения об отправителе и получателе вместе с соответствующими переводами.

В руководстве Европейского банковского управления по Travel Rule описаны процедуры выявления отсутствующей или неполной информации при переводе средств и определенных криптоактивов.

Онлайн-проверка KYC помогает платформам собирать и проверять сведения, которые могут потребоваться для процессов Travel Rule.

Для пользователей это может означать, что при выводе потребуется указать не только адрес кошелька получателя.

Платформа может спросить, принадлежит ли кошелек пользователю или другому лицу.

Также она может запросить сведения о получателе или поставщике услуг.

Перевод может задержаться, если обязательная информация отсутствует, противоречива или указывает на повышенный риск.

Онлайн-проверка KYC и блокчейн-аналитика

Блокчейн-аналитика изучает общедоступные данные блокчейна для оценки рисков кошельков и транзакций.

Онлайн-проверка KYC позволяет установить, кто из пользователей или компаний стоит за аккаунтом на платформе.

Блокчейн-аналитика помогает платформе понять, откуда поступили криптовалютные средства и куда они могут быть направлены.

Пользователь может пройти онлайн-проверку KYC, но его аккаунт все равно могут проверить, если депозиты связаны с мошенничеством, взломами, программами-вымогателями, кошельками из санкционных списков, даркнет-рынками, миксерами с высоким уровнем риска или украденными средствами.

Это не означает, что имя каждого владельца кошелька можно автоматически установить.

Это означает, что общедоступные данные блокчейна могут выявлять модели риска и связи с известными категориями источников.

KYC и блокчейн-аналитика дополняют друг друга, поскольку крипториски связаны как с личностью, так и с транзакциями.

Пользователям следует проявлять осторожность при получении средств от незнакомых людей: история источника средств, вызывающая подозрения, может повлиять на последующие проверки.

Онлайн-проверка KYC и фиатные способы покупки криптовалюты

Фиатные способы покупки позволяют приобретать криптовалюту за традиционные деньги с помощью банковского перевода, платежной карты или местных способов оплаты.

Онлайн-проверка KYC обычно требуется для фиатных способов покупки, поскольку платежные системы связаны с рисками, касающимися личности, мошенничества, возврата платежей, санкций и соблюдения требований AML.

Платформе может потребоваться подтвердить, что верифицированный пользователь является владельцем способа оплаты.

Она также может проверять местоположение, сигналы устройства, размер транзакции, платежное поведение и ожидаемую активность.

Пользователь с незавершенной онлайн-проверкой KYC может не иметь возможности пополнить счет фиатом или купить криптовалюту с помощью карты.

Перед отправкой крупных сумм в фиатной валюте пользователям следует пройти верификацию.

Это поможет сократить число неуспешных платежей, ограничений аккаунта и задержек при обращении в поддержку.

Платформам следует четко указывать, какой уровень верификации необходим для каждого способа оплаты в фиатной валюте.

Онлайн-проверка KYC и вывод криптовалюты

Онлайн-проверка KYC может влиять на вывод криптовалюты, поскольку при выводе активы покидают платформу, которая больше не контролирует их напрямую.

Платформа может потребовать одобрения KYC до разрешения вывода средств на некастодиальные кошельки или другие сервисы.

Для вывода крупных сумм, на новые адреса кошельков, на адреса с повышенным риском или при подозрительной активности аккаунта может потребоваться дополнительная проверка.

Перед обработкой некоторых выводов могут запросить сведения в соответствии с Travel Rule.

Задержка вывода может быть связана со статусом KYC, проверкой безопасности аккаунта, мониторингом AML, проверкой рисков кошелька, отсутствием данных о получателе или проверкой рисков транзакции.

Не следует считать, что каждая задержка вывода вызвана перегрузкой блокчейна.

Пользователям следует проверять официальные уведомления в аккаунте и обращаться только по официальным каналам поддержки.

Ни при одной законной проверке вывода не должны запрашивать сид-фразу, приватный ключ или фразу восстановления кошелька.

Онлайн-проверка KYC и некастодиальные кошельки

Для создания адреса в блокчейне некастодиальному кошельку обычно не требуется онлайн-проверка KYC.

Пользователь может создать кошелек и контролировать приватные ключи, не предоставляя документы, удостоверяющие личность, централизованной платформе.

Однако онлайн-проверка KYC может стать актуальной, когда такой кошелек взаимодействует с регулируемыми сервисами.

Фиатный сервис покупки криптовалюты может потребовать KYC перед отправкой криптовалюты на кошелек.

Кастодиальная платформа может потребовать KYC перед разрешением вывода на кошелек.

Платформа токенизированных активов может запросить верификацию личности, прежде чем разрешить хранение ограниченных в обращении токенов на кошельке.

Таким образом, некастодиальное хранение и проверки KYC относятся к разным уровням криптовалютной отрасли.

При некастодиальном хранении пользователь контролирует приватные ключи, а KYC регулирует доступ к регулируемым услугам и продуктам, связанным с личностью.

Онлайн-проверка KYC и DeFi

Децентрализованные финансы часто позволяют подключать некастодиальные кошельки без традиционной верификации аккаунта.

Однако проверки KYC могут применяться и в продуктах, связанных с DeFi.

К пулам ликвидности с ограниченным доступом могут допускаться только верифицированные пользователи.

Протоколы токенизированных активов реального мира могут требовать, чтобы адреса кошельков были одобрены.

В институциональных продуктах DeFi перед предоставлением доступа могут проверять личность пользователя.

Веб-интерфейс может требовать KYC, даже если лежащий в его основе смарт-контракт общедоступен.

Пользователям следует уточнять, распространяются ли требования KYC на протокол, интерфейс, конкретный пул или определенный токен.

Доступ без KYC не устраняет риски смарт-контрактов, фишинга, оракулов, мостов или рынка.

Онлайн-проверка KYC и токенизированные активы

Токенизированные активы — это традиционные активы или финансовые требования, представленные в виде токенов на блокчейне.

К ним могут относиться токенизированные фонды, токенизированные инструменты Казначейства США, токенизированные кредиты, токенизированные товары или токенизированные права на недвижимость.

Онлайн-проверка KYC может потребоваться, поскольку для работы с токенизированными активами могут действовать требования к допуску инвесторов, ограничения по юрисдикциям, проверка по спискам санкций, ограничения на переводы и требования к юридической документации.

Платформа может использовать данные KYC, чтобы определить, может ли пользователь купить, хранить, переводить или погасить определенный токенизированный актив.

Для некоторых токенизированных активов используются белые списки: взаимодействовать с активом могут только одобренные адреса кошельков.

Одобрение KYC означает, что пользователь может соответствовать требованиям для доступа.

Оно не означает, что токенизированный актив безопасен, ликвиден, застрахован или подходит каждому пользователю.

Перед покупкой токенизированных активов пользователям следует изучить риски эмитента, структуру хранения, права на погашение, комиссии, ликвидность и юридические условия.

Риски конфиденциальности при онлайн-проверке KYC

При онлайн-проверке KYC запрашиваются конфиденциальные личные и деловые сведения.

К ним могут относиться документы, удостоверяющие личность, селфи, адреса, результаты биометрических проверок, налоговые документы, банковские выписки, документы компании, схемы владения и данные, связанные с кошельками.

Утечка или неправомерное использование этих данных может привести к краже личности, фишингу, мошенничеству с аккаунтом, выдаче себя за другого человека или целевым мошенническим атакам.

Риски конфиденциальности особенно важны в криптовалютной отрасли: сочетание данных о личности с активностью в блокчейне может раскрыть подробный финансовый профиль.

Ответственная платформа должна объяснять, зачем собираются данные KYC, как они хранятся, кто может получить к ним доступ и как долго они сохраняются.

Для защиты данных KYC платформе следует использовать шифрование, контроль доступа, защищенные каналы загрузки, контроль поставщиков услуг, мониторинг, журналы аудита и правила хранения.

Пользователям следует загружать документы только на официальных сайтах или в официальных приложениях.

Не следует переходить по ссылкам для верификации из личных сообщений, подозрительных писем, ответов в социальных сетях, поисковой рекламы или от поддельных аккаунтов поддержки.

Риски безопасности и поддельные онлайн-проверки KYC

Поддельные онлайн-проверки KYC распространены, поскольку пользователи ожидают, что при верификации их попросят предоставить конфиденциальные сведения.

Мошенник может отправить срочное сообщение, заявив, что нужно обновить данные KYC, иначе средства будут заморожены.

Поддельный сотрудник поддержки может прислать фишинговую ссылку на страницу, которая выглядит как настоящая страница верификации.

Поддельная платформа может собирать документы, удостоверяющие личность, а затем похищать депозиты.

Злоумышленник может предложить пройти KYC за пользователя, купить верифицированные аккаунты или арендовать документы, удостоверяющие личность.

В предупреждении Investor.gov о мошенничестве с криптовалютами говорится, что мошенники могут требовать дополнительные комиссии, налоги или депозиты, прежде чем разрешить пострадавшим вывести средства.

В рекомендациях Investor.gov по хранению криптоактивов пользователям советуют хранить сид-фразы в надежном месте и никому их не сообщать.

Пользователям следует с подозрением относиться к срочным запросам пройти KYC, поступающим в личных сообщениях.

Что никогда не должны запрашивать при онлайн-проверке KYC

При онлайн-проверке KYC никогда не должны запрашивать сид-фразу.

Никогда не должны запрашивать приватный ключ.

Никогда не должны запрашивать слова для восстановления кошелька.

Никогда не должны запрашивать пароль от аккаунта через форму загрузки документов.

Никогда не должны запрашивать код двухфакторной аутентификации вне обычного процесса входа или проверки безопасности.

Никогда не должны требовать оплату частному сотруднику поддержки за одобрение верификации.

Никогда не должны просить пользователя установить неизвестное программное обеспечение для удаленного доступа.

В определенных случаях легальная платформа может запросить документы, удостоверяющие личность, сведения о принадлежности публичного кошелька или подтверждение транзакции.

Но она никогда не должна запрашивать секретные данные кошелька, которые позволят другому человеку распоряжаться средствами.

Почему онлайн-проверка KYC может не пройти

Онлайн-проверка KYC может завершиться неудачей, если срок действия документа, удостоверяющего личность, истек.

Она может не пройти, если изображение документа размыто, обрезано, слишком темное, отредактировано или неразборчиво.

Она может не пройти, если имя пользователя, дата рождения, гражданство или адрес не совпадают с данными в официальных документах.

Проверка может завершиться неудачей, если подтверждение адреса устарело или в нем отсутствуют необходимые сведения.

Проверка может не пройти, если селфи не совпадает с фотографией в документе.

Она может не пройти, если пользователь предоставил документ другого человека.

Проверка может завершиться неудачей, если пользователь находится в юрисдикции с ограничениями.

Она также может не пройти, если платформа выявит дублирующие аккаунты, подозрительные модели использования устройств, возможную подделку документов или связи кошелька с источниками повышенного риска.

Большинство проблем, которые можно исправить, решаются, если следовать официальным инструкциям и предоставлять четкие, действительные и полные сведения.

Как безопасно пройти онлайн-проверку KYC

Пользуйтесь только официальным сайтом криптовалютной платформы или ее официальным мобильным приложением.

Перед загрузкой документов внимательно проверьте доменное имя сайта.

При передаче конфиденциальных сведений используйте защищенное интернет-соединение.

Указывайте достоверные личные данные, совпадающие с официальными документами, удостоверяющими личность.

Фотографируйте документы так, чтобы все их углы были видны.

По запросу предоставляйте актуальные документы, подтверждающие адрес.

Проходите проверку по селфи и проверку присутствия при хорошем освещении.

Включите двухфакторную аутентификацию, прежде чем переводить средства через верифицированный аккаунт.

Не переходите по ссылкам для прохождения KYC из личных сообщений, подозрительных писем, ответов в социальных сетях или от поддельных аккаунтов поддержки.

Никогда не сообщайте при прохождении онлайн-проверки KYC сид-фразы, приватные ключи, слова для восстановления, пароли или коды двухфакторной аутентификации.

Рекомендации для криптовалютных платформ

Платформам следует размещать ссылку на онлайн-проверку KYC в официальном личном кабинете, чтобы ее было легко найти.

До начала верификации следует объяснять требования к ней.

Следует собирать только те сведения, которые необходимы для четкой юридической, комплаенс- или связанной с безопасностью цели либо для предоставления услуги.

Следует четко обозначать статусы: «Не начато», «Ожидает рассмотрения», «Одобрено», «Отклонено», «Истек срок», «Ограничено» или «Требуется действие».

Если проблему с документом можно исправить, следует предоставлять полезные пояснения.

Платформам следует защищать данные KYC с помощью шифрования, контроля доступа, защищенных соединений с поставщиками, мониторинга, журналов аудита и правил хранения.

Следует связывать статус KYC с лимитами аккаунта, доступом к фиатным услугам, выводами, KYB, процессами Travel Rule, блокчейн-аналитикой и мониторингом транзакций.

Следует применять риск-ориентированную проверку, а не создавать ненужные затруднения для каждого пользователя.

Сотрудников поддержки следует обучать выявлению поддельных сообщений о KYC, попыток захвата аккаунта и методов социальной инженерии.

Платформам следует регулярно проверять системы онлайн-верификации на устойчивость к новым способам мошенничества, в том числе к синтетическим личностям и дипфейкам.

Распространенные заблуждения об онлайн-проверке KYC

Одно из заблуждений заключается в том, что онлайн-проверка KYC — это то же самое, что создание криптовалютного кошелька.

Кошелек управляет криптоактивами в блокчейне с помощью ключей, а онлайн-проверка KYC устанавливает личность пользователя для предоставления доступа к платформе.

Еще одно заблуждение: загрузка документов означает одобрение KYC.

KYC считается одобренным только после того, как платформа примет документы и обновит статус аккаунта.

Третье заблуждение заключается в том, что одобрение KYC делает безопасным любой криптовалютный продукт.

Одобрение KYC снижает риски, связанные с личностью и соблюдением требований, но не устраняет рыночные риски, риски хранения, смарт-контрактов или мошенничества.

Четвертое заблуждение: для некастодиальных кошельков всегда требуется онлайн-проверка KYC.

Для базовых некастодиальных кошельков KYC обычно не требуется, но подключенные к ним регулируемые сервисы могут запрашивать верификацию личности.

Пятое заблуждение заключается в том, что странице KYC можно доверять, если на ней размещен знакомый логотип.

Мошенники могут копировать логотипы, цвета, названия и оформление страниц, чтобы создавать убедительные поддельные страницы KYC.

Часто задаваемые вопросы

Что означает онлайн-проверка KYC?

Онлайн-проверка KYC — это прохождение или проверка личности через официальный сайт криптовалютной платформы, мобильное приложение или защищенный онлайн-портал верификации.

Зачем криптовалютным платформам проводить онлайн-проверки KYC?

Онлайн-проверки KYC помогают криптовалютным платформам проверять пользователей, сокращать мошенничество, поддерживать меры AML, выявлять санкционные риски, управлять лимитами и выполнять регуляторные ожидания.

Какие документы нужны для онлайн-проверки KYC?

К распространенным документам относятся паспорт, национальное удостоверение личности, водительское удостоверение, вид на жительство, подтверждение адреса, селфи, а иногда и документы об источнике средств.

Онлайн-проверка KYC и проверка статуса KYC — это одно и то же?

Нет. Онлайн-проверка KYC может означать прохождение онлайн-верификации, а проверка статуса KYC — просмотр результата: ожидает ли он рассмотрения, одобрен ли, отклонен или требует действий.

Может ли онлайн-проверка KYC повлиять на вывод средств?

Да. Незавершенная, ожидающая рассмотрения, просроченная, ограниченная или отклоненная проверка KYC может задержать или заблокировать вывод средств, особенно крупные переводы или переводы, подпадающие под требования Travel Rule.

Нужна ли некастодиальному кошельку онлайн-проверка KYC?

Для базового некастодиального кошелька онлайн-проверка KYC обычно не требуется, но подключенные к нему регулируемые сервисы могут запрашивать верификацию личности.

Почему моя онлайн-проверка KYC не прошла?

Причиной могут быть просроченные документы, размытые изображения, несоответствие данных, неудачная проверка присутствия, неподдерживаемые документы, ограничения для региона или подозрительная активность.

Как определить поддельную страницу онлайн-проверки KYC?

У поддельной страницы может быть домен с ошибкой в написании, ссылка из личного сообщения, настойчивое требование срочно пройти проверку, скопированный фирменный стиль, требование оплаты или запрос сид-фразы и приватного ключа.

Нужно ли платить за прохождение онлайн-проверки KYC?

Нет. Любой частный запрос на оплату за одобрение KYC, разблокировку верификации или разрешение вывода средств следует считать серьезным предупреждением о мошенничестве.

Могут ли при онлайн-проверке KYC запросить адрес кошелька?

Да, в некоторых случаях платформа может запросить публичный адрес кошелька или сведения о его владельце, но она никогда не должна запрашивать приватные ключи или фразы восстановления.

Означает ли одобрение онлайн-проверки KYC, что мои криптоактивы в безопасности?

Нет. Одобрение KYC подтверждает только доступ к определенным услугам на основании данных о личности и не гарантирует безопасность инвестиций, платежеспособность платформы, безопасность кошелька или защиту от мошенничества.

Какие сведения нельзя сообщать при онлайн-проверке KYC?

При любой онлайн-проверке KYC пользователям нельзя сообщать сид-фразы, приватные ключи, слова для восстановления кошелька, пароли или коды двухфакторной аутентификации.

Заключение

Онлайн-проверка KYC — это цифровая процедура проверки личности, которая помогает предоставлять физическим лицам и компаниям из реального мира доступ к регулируемым услугам криптовалютного аккаунта.

Она может включать заполнение форм, загрузку документов, подтверждение адреса, проверку по селфи, определение присутствия, проверку по спискам санкций, KYB, анализ источника средств, сведения для Travel Rule и отслеживание статуса.

Она помогает платформам проверять пользователей, управлять лимитами аккаунта, предоставлять фиатные услуги, обрабатывать выводы, оценивать риски и вести учет для соблюдения требований.

Для пользователей пройденная онлайн-проверка KYC может упростить доступ к аккаунту и сократить задержки.

Однако одобрение KYC не устраняет все риски, связанные с криптовалютами.

Пользователям по-прежнему необходимо защищать кошельки, избегать фишинга, учитывать волатильность, изучать активы и пользоваться официальными каналами поддержки.

Онлайн-проверка KYC также предполагает ответственность за конфиденциальность, поскольку при этом обрабатываются чувствительные сведения о личности, биометрические, финансовые и деловые данные, а также информация, связанная с кошельками.

Платформам следует собирать только необходимые сведения, тщательно их защищать и объяснять, как они используются.

Пользователям следует проходить KYC только на официальных сайтах или в приложениях и ни в коем случае не предоставлять сид-фразы, приватные ключи, пароли или коды двухфакторной аутентификации.

Лучше всего понимать онлайн-проверку KYC как защищенный шлюз идентификации, который связывает пользователя с определенными функциями криптовалютной платформы.

При грамотном применении она улучшает регистрацию, помогает предотвращать мошенничество, повышает готовность к соблюдению требований, упрощает восстановление аккаунта и поддерживает целостность рынка.

При ненадлежащем применении она может создавать риски конфиденциальности, затруднения для пользователей, уязвимость для фишинга, ложное чувство безопасности и недостаточную защиту от финансовых преступлений.