Hvað er KYC og hvers vegna dulritunarviðskipti þín þurfa auðkenni þitt

Hefurðu einhvern tíma velt því fyrir þér hvers vegna dulritunarviðskiptavettvangur biður um skilríki áður en þú getur í raun gert nokkuð á kerfinu? Þetta er Know-Your-Customer (KYC) í verki - auðkennisstaðfestingarferlið sem er kjarninn í regluverki gegn peningaþvætti (AML) fyrir fjármálaþjónustu, þar á meðal dulritunargjaldmiðla. 

KYC staðfestir hver þú ert áður en kauphöll leyfir þér að leggja inn, eiga viðskipti eða taka út, sem hjálpar til við að vernda þig gegn svikum, hjálpar kerfum að sía út ólöglega fjármögnun og heldur kauphöllum í samræmi við alþjóðlegar reglur svo þær geti starfað áreiðanlega á mismunandi lögsagnarumdæmum.

Hvað KYC þýðir

KYC er hluti af breiðari AML/CFT (Aðgerðir gegn fjármögnun hryðjuverka). Skipti safna og staðfesta grunnupplýsingar um persónuupplýsingar (nafn, fæðingardag, heimilisfang), athuga opinber skilríki og nota oft sjálfsmyndir eða próf til að staðfesta að skjalið passi við viðkomandi. 

Fyrir fyrirtæki staðfesta þau skrár um stofnanir, eigendur fyrirtækja og stjórnendur. Þessar athuganir eru dæmi um áreiðanleikakönnun viðskiptavina (e. Customer Due Diligence, CDD) — kröfu í stöðlum Financial Action Task Force (FATF) sem lönd beita gagnvart þjónustuaðilum sýndareigna (e. Virtual Asset Service Providers, VASPs). 

Hvaða upplýsingaskipti safna

Kauphallir safna sérstökum gögnum til að staðfesta hver þú ert, meta áhættu og uppfylla reglur um skráningu. Nákvæmur gátlisti er breytilegur eftir lögsagnarumdæmi og reikningsstigi, en hann lítur venjulega svona út:

Einstaklingar

Löglegt nafn, fæðingardagur, heimilisfang, opinber skilríki (framan og aftan) og sjálfsmynd eða staðfesting á því að viðkomandi sé á lífi til að koma í veg fyrir að einhver sé að þykjast vera. Margir staðir biðja einnig um sönnun á heimilisfangi (reikning fyrir veitur, bankayfirlit) og upplýsingar um fjármögnun/auður þegar takmarkanir hækka. Búist er við eftirliti með refsiaðgerðum og listum yfir pólitískt útsetta einstaklinga (PEP), auk áframhaldandi endurskoðunar þegar starfsemi þín breytist. Þessar mælingar eru mikilvægar fyrir áhættumat. 

Fyrirtæki

Stofnunarskjöl, skattakennitölur, skráð og starfandi heimilisföng og upplýsingar um raunverulega eigendur og stjórnendur (venjulega alla sem hafa ≥25% eignarhlut eða veruleg stjórn). Kauphallir safna einnig stuttum virkniupplýsingum (væntanlegt magn, svæði, eignir, notkunartilvik) til að setja eftirlitsmörk og gefa áhættumat. Stærri reikningar kunna að vera beðnir um fyrir stjórnarályktanir og peningastefnur.

Af hverju kauphallir þurfa upplýsingar þínar: Lykilreglur

Hér er ástæðan fyrir því að virtir kauphallir biðja um opinber skilríki fyrirfram. Að reka vettvang sem uppfyllir kröfur þýðir að sanna hver notar hann, fylgjast með virkni í réttu hlutfalli við áhættu og deila nauðsynlegum upplýsingum með mótaðilum og eftirlitsaðilum. Sterk KYC undirstrikar leyfisveitingar, aðgang að bönkum og daglegt öryggi notenda.

AML, refsiaðgerðir og ferðareglan: Hvernig þau passa saman

Frá hlið kauphallarinnar, dulritunarsamræmi hvílir á þremur samtengdum lögum. Í fyrsta lagi setur peningaþvættiáætlunin áhættumiðaðar stýringar fyrir hvernig nýir notendur eru teknir inn, hvernig færslur eru vaktaðar og hvenær grunsamleg virkni er tilkynnt. 

Ofan á þetta bæta við refsireglur hörðum mörkum varðandi „ekki eiga viðskipti“: kauphallir verða að skima notendur og heimilisföng við skráningu og reglulega til að forðast viðskipti við einstaklinga, aðila eða lönd sem sæta refsiaðgerðum. Þetta er óumdeilanlegt lagalegt landsvæði. 

The Ferðarregla bætir við öðru lagi ofan á: þegar þú sendir ákveðnar tegundir millifærslna þurfa kauphallir og aðrir eftirlitsaðilar að tengja grunnupplýsingar um sendanda og móttakanda við þá færslu þegar hún færist milli stofnana.

Einföld leið til að ímynda sér þetta er: AML er heildarumgjörðin til að koma auga á og tilkynna grunsamlega virkni, refsiaðgerðir eru harðar hindranir á hverjum þú mátt eiga viðskipti við og ferðareglan eru auðkennisgögnin sem fylgja peningunum milli palla.

Saman móta þessir þrír aðilar hvernig kauphallir bera kennsl á notendur, flytja fé, halda skrár og bregðast við þegar eftirlitsaðilar spyrja spurninga.

Á helstu mörkuðum hafa eftirlitsaðilar byrjað að meðhöndla dulritunarflutninga meira eins og bankamillifærslur. Sameiginlegi þráðurinn er: þegar þú notar eftirlitsskyldan kauphöll skaltu búast við auðkenningarprófunum, skimun og nokkrum grunnupplýsingum sem berast með fjármunum þínum þegar þeir flytjast á milli vettvanga.

Fylgni við alþjóðlegar reglur um ferðalög dulritunargjaldmiðla: Leiðbeiningar um svæðisbundna vettvangi

Fyrir daglega notendur þarf ekki að leggja reglurnar í hverju svæði á minnið, en það hjálpar að vita þetta:

• Skráning hjá skipulögðum kauphöllum í þessum lögsagnarumdæmum þýðir næstum alltaf að þú sért meðvitaður um kaupin þín,
• millifærslur þínar milli eftirlitsskyldra kerfa munu innihalda einhverjar persónuupplýsingar, og
• Aukaspurningar eða tafir á óvenjulegum millifærslum eru oft það sem veldur því að kerfið fylgir skyldum sínum varðandi peningaþvætti og ferðalög, en gerir lífið ekki bara erfitt.

Hvað gerist ef þú lýkur ekki KYC

Flestir kerfi nota stigskipt aðgang þar til þú lýkur auðkenningarprófunum:

• Takmörkun á eiginleikum. Þú getur skoðað verð en það eru hámarksupphæðir á innlánum/úttektum, engin aðgangsleið til/frá hefðbundnum greiðslumiðlum eða aðeins lesaðgangur. Hærri verðlagningarstig opna fyrir hærri takmörk og viðbótarvörur (framlegð, afleiður, veðsetningar).
  
• Úrtökuerfiðleikar. Sumar stöðvar leyfa úttektir af litlum dulritunargjaldmiðlum í eigin vörslu með ströngum daglegum takmörkunum; aðrar loka fyrir úttektir alveg þar til KYC er samþykkt. Áhættuviðburðir geta sett tímabundnar biðraðir í biðtíma í skoðun.
  
• Reglur mótaðila. Fyrir ferðaregluleiðir geta millifærslur til annarra eftirlitsskyldra aðila verið lokaðar ef nauðsynlegar upplýsingar um upphafsmann/styrkþega vantar.
  
• Niðurstöður reikninga. Ef þú hafnar eða mistekst að framkvæma KYC getur kauphöllin fryst nýja virkni, óskað eftir fleiri skjölum eða lokað reikningnum og endurgreitt fé þar sem það er heimilt. Ef rannsókn er ekki lokið getur það leitt til tilkynninga frá eftirlitsaðilum (t.d. tilkynninga um grunsamlega virkni) og lengri biðtíma. 

Hagnýt ráð til að tryggja friðhelgi þína meðan á KYC stendur

KYC er staðlað fyrir skipulegar kauphallir, en þú getur takmarkað váhrif og dregið úr hættu á misnotkun gagna með nokkrum einföldum venjum.

1. Notaðu aðeins opinbera appið eða vefsíðuna og virkjaðu 2FA. Sæktu smáforrit af opinberum tengli kauphallarinnar eða staðfestum appverslunum — aldrei hliðarhlaða. Bókamerkjaðu síðuna og kveiktu á aukaþætti auðkenningarforrits (ekki SMS). Geymdu varakóða á öruggan hátt svo þú sért ekki læstur úti.
   
2. Deildu aldrei kóðum eða fræsetningum með neinum - þar með talið „stuðningi“. Enginn löggiltur starfsmaður mun biðja um einnota lykilorð, lykilorð eða endurheimtarsetningu veskisins þíns. Ekki deila öryggisstillingum þínum á skjánum og ekki slá inn upphafssetningu á vefsíðu eða spjall - eingöngu á vélbúnaði eða pappír.
   
3. Athugaðu vefslóðina og vottorðið áður en þú hleður upp skjölum. Staðfestu nákvæma stafsetningu lénsins, leitaðu að gildu TLS (Transport Layer Security) vottorði og forðastu tengla frá einkaskilaboðum eða auglýsingum. Ef boðið er upp á það skaltu setja upp kóða gegn netveiðum á reikningnum þínum og íhuga að nota öryggislykil fyrir vélbúnað fyrir innskráningar.
   
4. Farðu yfir persónuverndarstefnu og gagnageymslustefnu kauphallarinnar; haltu þínum eigin skrám. Staðfestið hversu lengi þeir geyma KYC skrár, hverjir staðfestingaraðilar þeirra eru og hvar gögnin eru hýst. Flytjið reglulega út yfirlit og virkniskrár fyrir skrárnar ykkar; á studdum svæðum skal nota beiðnir um aðgang að gögnum eða eyðingu þeirra þegar þið lokið reikningi. Að skilja þessa hugtök er besta vörnin gegn gagnaáhættu. 

Algengar spurningar

Er KYC krafist alls staðar?

Ekki bókstaflega alls staðar, en á flestum helstu mörkuðum ættirðu að gera ráð fyrir „já“. Eftirlitsaðilar búast við að sýndareignaþjónustuaðilar (e. Virtual Asset Service Providers, VASPs) skrái sig eða fái leyfi og framkvæmi fulla KYC, heimila skimun, eftirlit og skýrslugerð í samræmi við FATF staðla. Sumir staðir leyfa léttari athuganir fyrir lítil magn, en þegar þú notar fiat-teina, hærri mörk, afleiður eða þjónar notendum á strangt eftirlitssvæðum, þá er full KYC í raun skylda. Jafnvel margir „erlendir“ pallar framfylgja nú KYC vegna þess að bankar þeirra og greiðslusamstarfsaðilar krefjast þess.

Gerir ferðareglan virkni mína innan keðjunnar opinbera?

Nei. Gögnum ferðareglna er skipt utan keðjunnar milli eftirlitsskyldra aðila (til dæmis tveggja kauphalla) með öruggum skilaboðum. Blockchain sýnir enn aðeins heimilisföng og upphæðir, ekki nafn þitt eða persónuupplýsingar. Auðkennisreitir eru deilt einkamál, skráðir til endurskoðunar og geymdir samkvæmt reglum um varðveislu gagna og friðhelgi einkalífs hvers kerfis. Nákvæm þröskuldar og reitir eru háðir lögsögu, en engar af þessum persónuupplýsingum eru skrifaðar á keðjuna sjálfa.

Hvað ef ég nota aðeins sjálfsvörsluveski?

Notkun sjálfstýrðs veskis krefst ekki KYC - þú geymir lyklana þína og framkvæmir viðskipti beint við netið. KYC birtist um leið og þú hefur samskipti við eftirlitsskylda þjónustu, eins og að skipta til/frá fiat-gjaldmiðli, nota miðlæga kauphöll eða eiga viðskipti við VASP sem verður að bera kennsl á viðskiptavini. Í sumum héruðum geta úttektir í sjálfstýrt veskið þitt umfram ákveðnar upphæðir kallað fram auka athuganir (til dæmis að sanna að þú hafir stjórn á heimilisfanginu). Ef þú forðast KYC en vilt samt aðgang að fiat-gjaldmiðli eða hærri takmörk skaltu búast við hámarki, auka spurningum eða töfum.

Af hverju spyr kauphöllin mín um uppruna fjármuna?

Þetta er hluti af skuldbindingum kauphallarinnar varðandi peningaþvætti. Þeir verða að skilja hvaðan innlán þín koma til að koma auga á svik, undanskot frá refsiaðgerðum eða stolið fé og til að uppfylla skýrslugerðarkröfur. Þess vegna gætu þeir beðið um launaseðla, bankayfirlit, viðskiptareikninga eða sönnun á keðjunni um að þú hafir stjórn á fjármögnunarveski. Skýr sönnun á uppruna fjármagnsins hjálpar þeim að meta áhættu þína rétt og halda reikningnum þínum gangandi. Að hafna eða gefa ósamræmi í upplýsingum getur leitt til strangari takmarkana, frystra millifærslna eða jafnvel lokunar reikninga samkvæmt reglugerðarskyldum þeirra.

Eftirlitsstofnunin fyrir öruggar dulritunarþjónustur

KYC festir í sessi hvernig kauphallir halda reikningnum þínum öruggari en uppfylla jafnframt strangar reglur um peningaþvætti. Gögn um ferðareglur fylgja nú mörgum dulritunarfærslum milli stofnana – sem eru deilt einkareknum utan keðjunnar – þannig að fjármagn getur færst með svipaðri ábyrgð og bankamillifærslur, án þess að persónuupplýsingar þínar séu færðar á keðjuna.

Á bak við tjöldin leysa margir vettvangar þetta með því að byggja á innviðaveitum eins og KeðjaUp.

Kauphallarkerfi ChainUp inniheldur KYC-kerfi sem er tilbúið til skipulagningar, greiningar á refsiaðgerðum og blockchain-kerfum, skilaboð um ferðareglur, heimilisfangssönnuð vinnuflæði fyrir sjálfsvörsluveski og málastjórnun, ásamt ... MPC veski og markaðstengingu.

Fyrir þig sem notanda þýðir það mýkri innleiðingu, færri fölsk jákvæð frystingar, hraðari aðgang að fiat-greiðslumiðlum og viðskiptaupplifun sem er hönnuð til að vera á réttum hliðum eftirlitsaðila og bankasamstarfsaðila en samt nothæf dagsdaglega.

Talaðu við ChainUp að breyta reglufylgni í vörukost og stækka með öryggi.