«Знай своего клиента» (KYC)

Проверка существует потому, что банковское законодательство рассматривает биржу как финансовое учреждение, а не потому, что биржа проявляет к вам любопытство. 21 из 24 бирж, обзоры которых есть на этом сайте, требуют документы, удостоверяющие личность, до первой покупки. Практическое следствие состоит в том, что фотография вашего паспорта теперь лежит в базе данных, которую вы не контролируете, а это вопрос безопасности не меньше, чем вопрос приватности.

Как это работает

Проверка клиента проходит в три этапа, и вам виден только первый.

При регистрации собирают доказательства. Государственный документ, удостоверяющий личность, с фотографией, селфи в реальном времени или короткое видео, подтверждающее, что документ принадлежит человеку, который его держит, дата рождения, адрес проживания и обычно налоговое резидентство. Большинство платформ не делают это сами: специализированные поставщики проводят криминалистическую экспертизу документа и сравнение лица за секунды, а человек проверяет только исключения.

Оценка риска происходит сразу после этого и незаметно. Платформа выставляет вам балл по стране, ожидаемому объему, источнику средств и по тому, есть ли вы в санкционном списке или в списке политически значимых лиц. Этот балл определяет ваши лимиты, как часто вас проверяют повторно и как быстро будущий вывод средств будет приостановлен для проверки. Paxful служит наглядным примером такого разделения на уровни, где уровень верификации определяет, на какую сумму вы можете торговать.

Постоянный мониторинг не прекращается никогда. На более высоких уровнях запрашивают подтверждение дохода, выписку из банка или объяснение происхождения крупного пополнения. Повторная проверка запускается из-за истекшего документа, смены адреса или просто из-за течения времени.

Затем идет хранение данных, о котором люди редко задумываются. Европейское законодательство о противодействии отмыванию денег требует хранить записи пять лет после окончания деловых отношений, поэтому закрытие счета не удаляет ваше досье. Документы переживают отношения по замыслу.

Почему это важно при покупке биткоина

Проверка не сводится к цене приватности. Она создает актив с вашим именем, которым владеет компания, безопасность которой не в вашей власти.

Самый наглядный пример: Coinbase. Преступники платили зарубежным подрядчикам службы поддержки за копирование записей клиентов из инструментов, которыми тем было разрешено пользоваться, и это продолжалось примерно с 26 декабря 2024 года до тех пор, пока 11 мая 2025 года не пришло письмо с вымогательством, требовавшее 20 млн $. Coinbase отказалась платить, раскрыла утечку в документе, поданном 14 мая 2025 года, и оценила издержки в сумму от 180 млн $ до 400 млн $. Украденные данные охватывали менее одного процента пользователей, совершающих операции ежемесячно, и включали имена, адреса, номера телефонов, замаскированные идентификаторы счетов, снимки балансов и изображения государственных документов, удостоверяющих личность.

Именно это сочетание, настоящее имя плюс настоящий адрес плюс настоящий баланс, делает данные биржи исключительно опасными. Оно питает фишинговые звонки, в которых называют ваши реальные запасы, и в небольшом числе случаев оно предшествовало физическому ограблению людей, известных тем, что они держат биткоин.

Четыре привычки снижают подверженность риску, не нарушая никаких правил. Используйте отдельный адрес электронной почты для каждой биржи, чтобы утечка была отслеживаемой и не открывала доступ к чему-то еще. Включите аппаратный ключ безопасности вместо SMS-кодов. Настройте белый список адресов для вывода, чтобы захваченная сессия не могла отправить биткоины на новый адрес. И держите биткоины полностью вне платформы, потому что утечка в аккаунте без баланса является неудобством, а не потерей.

Будьте избирательны в том, кто получает ваши документы. Changelly был добавлен в список предупреждений Управления финансового надзора Великобритании (FCA) в июле 2024 года, и загрузить паспорт на площадку с такой историей это хуже, чем загрузить его на лицензированную. Требования также различаются в 231 гиде по странам на этом сайте: Yellow Card и Luno запрашивают разные документы на разных рынках, несколько стран требуют местный налоговый номер, а в некоторых странах лицензированные площадки вообще не могут проверять резидентов.

Наконец, движение идет в одну сторону. Европейский регламент о противодействии отмыванию денег запрещает анонимные криптосчета у лицензированных поставщиков, когда он начнет применяться с 10 июля 2027 года, а режимы лицензирования в других местах сходятся к тому же правилу.

Что на самом деле требует подтвержденный аккаунт

Проверка предсказуемее, чем можно судить по тревоге вокруг нее, и знание порядка помогает.

Вы создаете аккаунт с электронной почтой и паролем, а затем прежде всего включаете двухфакторную аутентификацию. Вы фотографируете документ, удостоверяющий личность, с обеих сторон, ровно и без бликов, и записываете короткую проверку «живости». Вы указываете адрес, и если платформа хочет подтверждение, то обычно это должна быть банковская выписка или квитанция об оплате услуг, датированная в пределах последних трех месяцев. Вы отвечаете на короткую анкету о занятости, источнике средств и ожидаемом месячном объеме, и честный ответ ничего не стоит, тогда как бессмысленный ответ создает несоответствие, которое всплывет позже.

Одобрение занимает минуты в хороший день и несколько дней, когда документ необычен или имя транслитерируется иначе, чем в аккаунте. Отказы обычны и в основном механические: истекший документ, адрес, который не совпадает, или гражданство, которое платформа не обслуживает.

Проверки возвращаются и позже. Первое крупное пополнение, перевод, оплаченный с чужого банковского счета, или входящий платеж, который аналитическое программное обеспечение связывает с рискованным источником, каждый из них вызовет новый запрос, и обычно аккаунт ограничивают, пока запрос открыт.

«Знай своего клиента» vs противодействие отмыванию денег

«Знай своего клиента» представляет собой один из компонентов гораздо более широкой обязанности. Режим противодействия отмыванию денег предписывает фирме оценивать свои риски, непрерывно отслеживать транзакции, сообщать о подозрениях в подразделение финансовой разведки, проверять по санкционным спискам, хранить записи, обучать персонал и проходить аудит. Проверка клиента представляет собой просто ту часть этой машины, которую вы видите, та часть, что касается вас при регистрации. Платформа может безупречно проверить каждого клиента и все равно не выполнить свои обязанности по противодействию отмыванию денег, и именно это на деле утверждают большинство правоприменительных мер против бирж.

«Знай своего клиента» vs проверка по санкционным спискам

Проверка устанавливает, кто вы; проверка по санкционным спискам сверяет эту личность со списками людей и мест, которые фирме запрещено обслуживать, например, со списком Specially Designated Nationals Министерства финансов США или консолидированным списком ЕС. Эти две вещи происходят в одну и ту же минуту при регистрации, но отвечают на разные вопросы и влекут разные последствия. Неудача проверки означает, что платформа не может подтвердить вашу личность и просит лучшие документы. Совпадение с санкционным списком означает, что платформе юридически запрещено продолжать, и ложные срабатывания по распространенным именам разрешает команда по соблюдению требований, а не загрузка еще одной фотографии.