# KYC и AML в криптовалюте: что это и в чем разница простыми словами — VeroTrace > Что такое KYC-верификация и AML-проверка, чем они отличаются, как работают вместе на бирже и почему пройденный KYC не гарантирует, что перевод не остановят. # KYC и AML в криптовалюте: в чем разница и что проверяют у пользователя и у адреса > KYC проверяет клиента, AML следит за операциями и адресами *Эксперт VeroTrace · 26.10.2026 · 6 мин чтения* **Коротко.** KYC — это установление и проверка сведений о клиенте, а AML — более широкая система мер, где помимо KYC есть мониторинг операций, оценка рисков и реакция на подозрительную активность. Пройденная верификация не гарантирует, что перевод не остановят. На страницах бирж две аббревиатуры обычно стоят рядом, через косую черту, и многие думают, что это одна процедура. На самом деле одна входит в другую: KYC — это установление и проверка сведений о клиенте, а AML — более широкая система мер, где помимо KYC есть мониторинг операций, оценка рисков и реакция на подозрительную активность. Отсюда частый сюрприз: человек без единой заминки проходит верификацию, а через месяц получает заморозку депозита. Причину конкретной проверки заранее не угадать: она может касаться данных клиента, самой операции или других факторов. Ниже разбираем, что такое KYC и AML в криптовалюте, как эти проверки сменяют друг друга на пути от регистрации до вывода и что делать, если споткнулись на одной из них. ## Как соотносятся KYC и AML - **KYC** расшифровывается как Know Your Customer. Задача — убедиться, что пользователь реален, документы принадлежат именно ему, а сам он не фигурирует в ограничительных перечнях. - **AML/CFT** — Anti-Money Laundering and Countering the Financing of Terrorism, весь комплекс мер против отмывания преступных доходов и финансирования терроризма. В него входят проверка клиента, мониторинг операций, оценка рисков и реагирование на подозрительную активность. В мире криптовалют к этому добавляется анализ средств и кошельков: с какими источниками связаны поступления и куда направляются выводы. Поэтому корректно говорить не «KYC против AML», а «KYC внутри AML». Верификация закладывает фундамент: без нее площадка не понимает, с кем имеет дело. Остальные элементы системы показывают, что происходит с операциями клиента дальше. ## Что такое KYC простыми словами KYC-верификация — процедура, в ходе которой биржа, обменник или платежный сервис удостоверяется в вашей личности. Как правило, она выглядит так: 1. Короткая анкета: имя, дата рождения, гражданство, где вы живете. 2. Фото удостоверения личности. Какой документ подойдет — паспорт, ID-карта или права, — решает площадка с учетом вашей страны. 3. Проверка того, что перед камерой живой человек: селфи или небольшой видеоролик, по которому алгоритм сравнивает лицо со снимком в документе. 4. Подтверждение места жительства, если площадка его требует, — например, банковской выпиской или квитанцией за коммунальные услуги. 5. Сверка с перечнями: санкционными, перечнем публичных должностных лиц, внутренними стоп-листами площадки. Чаще всего все это выполняет не сама биржа, а нанятый ею сервис верификации. Обычно ответ приходит за минуты, в спорных случаях ожидание растягивается на дни. ### Уровни KYC Многие площадки делят верификацию на ступени. Каждая следующая открывает больше возможностей. **Ступень****Что вы предоставляете****Что получаете**НачальнаяПочту и номер телефонаДоступ к интерфейсу, порой символические лимитыОсновнаяДокумент плюс селфиПополнение, торговлю и вывод в рамках установленных суммПродвинутаяПодтверждение адреса и происхождения денегУвеличенные лимиты и право на крупные сделки Цифры и требования у каждой биржи свои — они расписаны в ее правилах верификации. ### Почему KYC-верификация не пройдена Отказы обычно происходят по одной из пяти причин: - снимок документа размыт, засвечен или обрезан; - анкета расходится с документом — классика здесь транслитерация фамилии; - документ просрочен; - площадка не работает с жителями вашей страны; - у вас на этой бирже уже есть аккаунт. Чаще всего достаточно устранить причину и отправить данные заново. Исключение — ограничения по стране: тут повтор ничего не даст, это политика площадки. ## Что такое AML в криптовалюте Под AML в криптовалюте понимают процедуры, которые площадка применяет уже не к личности клиента, а к его средствам: - **разбор депозитов** — с какими кошельками и сервисами связано поступление; - **оценка адресов вывода** — нет ли у получателя связей с рискованными источниками; - **наблюдение за поведением** — нетипичные объемы и частота, дробление сумм, транзитные цепочки; - **вопросы клиенту** — пояснения о происхождении денег и подтверждающие бумаги; - **сообщения регулятору** о подозрительных операциях, если этого требует закон юрисдикции. Для оценки средств биржи подключают AML-провайдеров — компании блокчейн-аналитики, которые размечают адреса и рассчитывают риск. Подробнее о том, как устроена такая оценка, — в материале [AML-проверка криптокошелька: что это и как проверить USDT перед переводом](https://verotrace.ru/journal/aml-proverka-kriptokoshelka-usdt/). **Комментарий эксперта VeroTrace** *Если счет на бирже открывает компания, вместо KYC проводится KYB — Know Your Business. Проверяют уже не одного человека, а всю конструкцию: учредителей, конечных бенефициаров, директора, вид деятельности и страну регистрации. KYB длится дольше, и чаще всего его тормозят неполные сведения о бенефициарах. Подготовьте заранее устав, свежую выписку из реестра и схему владения — это сэкономит недели переписки.* ## KYC и AML: в чем разница **KYC****AML-проверка средств**Предмет интересаКто выОткуда деньги и куда они идутС чем работаютС человеком или компаниейС адресом, транзакцией, пополнением, выводомВ какой моментПри регистрации и при плановом обновлении данныхНа каждом пополнении и выводе, без перерывовИнструментыДокументы, селфи, санкционные перечниБлокчейн-аналитика, данные AML-провайдеровПоследствия при сбоеОтказ в верификации, урезанные лимитыЗаморозка депозита, запрос бумаг, отказ в выводе ## Как KYC и AML работают вместе на бирже: от регистрации до вывода 1. **Регистрация.** Подтверждаются почта и телефон; иногда по IP определяется страна. 2. **Верификация.** Клиент удостоверяет личность, площадка сверяет его с перечнями. 3. **Пополнение.** Каждое зачисление проходит AML-разбор: какие адреса стоят за деньгами и есть ли рискованные категории. 4. **Активность на бирже.** Система мониторинга реагирует на отклонения: резкий скачок оборотов, сделки с одними и теми же контрагентами, вывод сразу после зачисления. 5. **Вывод.** Анализируется адрес получателя. При переводе на другую биржу площадка может запросить сведения о получателе по правилу Travel Rule. 6. **Обновление данных.** Время от времени клиента просят освежить документы. Сбой возможен на любом этапе, и причины у этих сбоев разные. Прежде чем писать в поддержку, полезно понять, к чему возник вопрос: к личности или к средствам. ## Почему пройденный KYC не гарантирует, что перевод не остановят Верификация — только первый элемент AML-системы. После нее продолжают работать мониторинг операций и анализ средств, а прошлое монет началось задолго до того, как они попали к вам. Если USDT от контрагента по P2P-сделке когда-то прошли через рискованный адрес, площадка вправе задержать депозит, хотя вы лично ни в чем не замешаны. Отсюда практическое правило: адрес отправителя стоит проверять до того, как вы примете перевод, — тогда шанс неприятной переписки с поддержкой заметно ниже. Если депозит уже задержан, порядок действий описан в статье [кошелек не прошел AML-проверку: что делать](https://verotrace.ru/journal/koshelek-ne-proshel-aml-proverku/). ## Безопасно ли проходить KYC-верификацию Верификация — стандартная процедура финансового рынка, но официальный статус сайта сам по себе не исключает риск утечки данных: многое зависит от того, как сервис их хранит. Поэтому полезно соблюдать несколько правил: - **Выбирайте площадку осознанно.** Передавайте документы только сервисам, которым готовы их доверить, и посмотрите в политике конфиденциальности, кто обрабатывает данные — сама биржа или внешний провайдер верификации. - **Загружайте документы только внутри процедуры.** Через официальное приложение или сайт, без пересылки по почте и в мессенджерах. - **Защитите аккаунт.** Включите двухфакторную аутентификацию: после верификации аккаунт становится ценнее для злоумышленников. Отдельные риски создают мошенники вокруг процедуры: - **Поддельные сайты.** Подделки копируют дизайн бирж до мелочей, поэтому сверяйте адрес в строке браузера перед тем, как что-то вводить. - **Фальшивая поддержка.** Настоящие сотрудники биржи не просят прислать фото паспорта в Telegram или WhatsApp. - **Рынок готовых аккаунтов.** Покупка и продажа верифицированных профилей запрещена правилами всех крупных площадок. Купленный аккаунт блокируют вместе с деньгами, а документы продавца потом всплывают в мошеннических схемах. - **Услуга «пройдем верификацию за вас».** Отдав документы посторонним, вы рискуете тем, что на ваше имя откроют счета и проведут через них чужие деньги. **Комментарий эксперта VeroTrace** *Повторная просьба прислать документы через год-два после регистрации — нормальная практика, а не признак подозрений. Площадки периодически обновляют данные клиентов, а тех, у кого выросли обороты, переводят на усиленную проверку. Чтобы такой запрос не застал врасплох, держите под рукой бумаги о происхождении средств: выписки бирж, договоры, подтверждения дохода. Чем быстрее вы их отправите, тем короче будут ограничения.* ## KYC и AML для бизнеса: из чего складывается политика Компании, для которых криптовалюта — часть бизнеса, будь то обменник, OTC-площадка или платежный сервис, пишут собственную AML/KYC-политику. Обычно в ней есть шесть разделов: - **установление личности клиентов** — KYC для граждан, KYB для организаций; - **градация рисков** — клиенты и сделки делятся на группы, и для рискованных групп проверка жестче; - **правила по адресам** — при каких категориях и долях риска операцию останавливают; - **эскалация** — кто решает спорные случаи и в какие сроки; - **архив** — какие отчеты и документы сохраняются и на какой срок; - **подготовка сотрудников** — чтобы все применяли правила одинаково. Самая чувствительная часть здесь — правила по адресам. Перестараетесь — потеряете добросовестных клиентов, недожмете — пропустите проблемные средства. Найти баланс помогает сопоставление оценок нескольких AML-провайдеров. Для компаний в VeroTrace есть [индивидуальный тариф](https://verotrace.ru/pricing/), где параметры риск-политики настраиваются под процесс. ## Итог KYC устанавливает и проверяет сведения о клиенте, а AML-система включает его и дополняет мониторингом операций, оценкой рисков и анализом средств — все это сопровождает аккаунт на протяжении его жизни. Успешная верификация не страхует от вопросов к средствам, поэтому адрес отправителя разумно проверять до получения перевода. А для бизнеса обе процедуры сливаются в единую политику, где самое уязвимое место — правила работы с адресами. *Материал носит информационный характер и не является юридической консультацией. Решение о переводе средств принимайте самостоятельно.* ## Читайте также - [AML-проверка криптокошелька: что это и как проверить USDT перед переводом](/journal/aml-proverka-kriptokoshelka-usdt.md) - [Как читать AML-отчет: что значат низкий, средний и высокий риск и какой risk score допустим](/journal/kak-chitat-aml-otchet.md) - [115-ФЗ и криптовалюта: почему банки блокируют карты при P2P-сделках и как снизить риск](/journal/115-fz-i-kriptovalyuta.md) --- Source: https://verotrace.ru/journal/kyc-i-aml/