KYC и AML в криптовалюте: в чем разница и что проверяют у пользователя и у адреса

На страницах бирж две аббревиатуры обычно стоят рядом, через косую черту, и многие думают, что это одна процедура. На самом деле одна входит в другую: KYC — это установление и проверка сведений о клиенте, а AML — более широкая система мер, где помимо KYC есть мониторинг операций, оценка рисков и реакция на подозрительную активность. Отсюда частый сюрприз: человек без единой заминки проходит верификацию, а через месяц получает заморозку депозита. Причину конкретной проверки заранее не угадать: она может касаться данных клиента, самой операции или других факторов.

Ниже разбираем, что такое KYC и AML в криптовалюте, как эти проверки сменяют друг друга на пути от регистрации до вывода и что делать, если споткнулись на одной из них.

Как соотносятся KYC и AML

• KYC расшифровывается как Know Your Customer. Задача — убедиться, что пользователь реален, документы принадлежат именно ему, а сам он не фигурирует в ограничительных перечнях.
• AML/CFT — Anti-Money Laundering and Countering the Financing of Terrorism, весь комплекс мер против отмывания преступных доходов и финансирования терроризма. В него входят проверка клиента, мониторинг операций, оценка рисков и реагирование на подозрительную активность. В мире криптовалют к этому добавляется анализ средств и кошельков: с какими источниками связаны поступления и куда направляются выводы.

Поэтому корректно говорить не «KYC против AML», а «KYC внутри AML». Верификация закладывает фундамент: без нее площадка не понимает, с кем имеет дело. Остальные элементы системы показывают, что происходит с операциями клиента дальше.

Что такое KYC простыми словами

KYC-верификация — процедура, в ходе которой биржа, обменник или платежный сервис удостоверяется в вашей личности. Как правило, она выглядит так:

1. Короткая анкета: имя, дата рождения, гражданство, где вы живете.
2. Фото удостоверения личности. Какой документ подойдет — паспорт, ID-карта или права, — решает площадка с учетом вашей страны.
3. Проверка того, что перед камерой живой человек: селфи или небольшой видеоролик, по которому алгоритм сравнивает лицо со снимком в документе.
4. Подтверждение места жительства, если площадка его требует, — например, банковской выпиской или квитанцией за коммунальные услуги.
5. Сверка с перечнями: санкционными, перечнем публичных должностных лиц, внутренними стоп-листами площадки.

Чаще всего все это выполняет не сама биржа, а нанятый ею сервис верификации. Обычно ответ приходит за минуты, в спорных случаях ожидание растягивается на дни.

Уровни KYC

Многие площадки делят верификацию на ступени. Каждая следующая открывает больше возможностей.

Цифры и требования у каждой биржи свои — они расписаны в ее правилах верификации.

Почему KYC-верификация не пройдена

Отказы обычно происходят по одной из пяти причин:

• снимок документа размыт, засвечен или обрезан;
• анкета расходится с документом — классика здесь транслитерация фамилии;
• документ просрочен;
• площадка не работает с жителями вашей страны;
• у вас на этой бирже уже есть аккаунт.

Чаще всего достаточно устранить причину и отправить данные заново. Исключение — ограничения по стране: тут повтор ничего не даст, это политика площадки.

Что такое AML в криптовалюте

Под AML в криптовалюте понимают процедуры, которые площадка применяет уже не к личности клиента, а к его средствам:

• разбор депозитов — с какими кошельками и сервисами связано поступление;
• оценка адресов вывода — нет ли у получателя связей с рискованными источниками;
• наблюдение за поведением — нетипичные объемы и частота, дробление сумм, транзитные цепочки;
• вопросы клиенту — пояснения о происхождении денег и подтверждающие бумаги;
• сообщения регулятору о подозрительных операциях, если этого требует закон юрисдикции.

Для оценки средств биржи подключают AML-провайдеров — компании блокчейн-аналитики, которые размечают адреса и рассчитывают риск. Подробнее о том, как устроена такая оценка, — в материале AML-проверка криптокошелька: что это и как проверить USDT перед переводом.

KYC и AML: в чем разница

Как KYC и AML работают вместе на бирже: от регистрации до вывода

1. Регистрация. Подтверждаются почта и телефон; иногда по IP определяется страна.
2. Верификация. Клиент удостоверяет личность, площадка сверяет его с перечнями.
3. Пополнение. Каждое зачисление проходит AML-разбор: какие адреса стоят за деньгами и есть ли рискованные категории.
4. Активность на бирже. Система мониторинга реагирует на отклонения: резкий скачок оборотов, сделки с одними и теми же контрагентами, вывод сразу после зачисления.
5. Вывод. Анализируется адрес получателя. При переводе на другую биржу площадка может запросить сведения о получателе по правилу Travel Rule.
6. Обновление данных. Время от времени клиента просят освежить документы.

Сбой возможен на любом этапе, и причины у этих сбоев разные. Прежде чем писать в поддержку, полезно понять, к чему возник вопрос: к личности или к средствам.

Почему пройденный KYC не гарантирует, что перевод не остановят

Верификация — только первый элемент AML-системы. После нее продолжают работать мониторинг операций и анализ средств, а прошлое монет началось задолго до того, как они попали к вам. Если USDT от контрагента по P2P-сделке когда-то прошли через рискованный адрес, площадка вправе задержать депозит, хотя вы лично ни в чем не замешаны.

Отсюда практическое правило: адрес отправителя стоит проверять до того, как вы примете перевод, — тогда шанс неприятной переписки с поддержкой заметно ниже. Если депозит уже задержан, порядок действий описан в статье кошелек не прошел AML-проверку: что делать.

Безопасно ли проходить KYC-верификацию

Верификация — стандартная процедура финансового рынка, но официальный статус сайта сам по себе не исключает риск утечки данных: многое зависит от того, как сервис их хранит. Поэтому полезно соблюдать несколько правил:

• Выбирайте площадку осознанно. Передавайте документы только сервисам, которым готовы их доверить, и посмотрите в политике конфиденциальности, кто обрабатывает данные — сама биржа или внешний провайдер верификации.
• Загружайте документы только внутри процедуры. Через официальное приложение или сайт, без пересылки по почте и в мессенджерах.
• Защитите аккаунт. Включите двухфакторную аутентификацию: после верификации аккаунт становится ценнее для злоумышленников.

Отдельные риски создают мошенники вокруг процедуры:

• Поддельные сайты. Подделки копируют дизайн бирж до мелочей, поэтому сверяйте адрес в строке браузера перед тем, как что-то вводить.
• Фальшивая поддержка. Настоящие сотрудники биржи не просят прислать фото паспорта в Telegram или WhatsApp.
• Рынок готовых аккаунтов. Покупка и продажа верифицированных профилей запрещена правилами всех крупных площадок. Купленный аккаунт блокируют вместе с деньгами, а документы продавца потом всплывают в мошеннических схемах.
• Услуга «пройдем верификацию за вас». Отдав документы посторонним, вы рискуете тем, что на ваше имя откроют счета и проведут через них чужие деньги.

KYC и AML для бизнеса: из чего складывается политика

Компании, для которых криптовалюта — часть бизнеса, будь то обменник, OTC-площадка или платежный сервис, пишут собственную AML/KYC-политику. Обычно в ней есть шесть разделов:

• установление личности клиентов — KYC для граждан, KYB для организаций;
• градация рисков — клиенты и сделки делятся на группы, и для рискованных групп проверка жестче;
• правила по адресам — при каких категориях и долях риска операцию останавливают;
• эскалация — кто решает спорные случаи и в какие сроки;
• архив — какие отчеты и документы сохраняются и на какой срок;
• подготовка сотрудников — чтобы все применяли правила одинаково.

Самая чувствительная часть здесь — правила по адресам. Перестараетесь — потеряете добросовестных клиентов, недожмете — пропустите проблемные средства. Найти баланс помогает сопоставление оценок нескольких AML-провайдеров. Для компаний в VeroTrace есть индивидуальный тариф, где параметры риск-политики настраиваются под процесс.

Итог

KYC устанавливает и проверяет сведения о клиенте, а AML-система включает его и дополняет мониторингом операций, оценкой рисков и анализом средств — все это сопровождает аккаунт на протяжении его жизни. Успешная верификация не страхует от вопросов к средствам, поэтому адрес отправителя разумно проверять до получения перевода. А для бизнеса обе процедуры сливаются в единую политику, где самое уязвимое место — правила работы с адресами.