-
Notifications
You must be signed in to change notification settings - Fork 0
What Is AML KYC Verification and Why Crypto Platforms Require It
Запрос документа при регистрации на криптоплатформе часто воспринимается как лишний барьер: деньги свои, зачем кому-то паспорт. На практике верификация — это граница, отделяющая регулируемый сервис от анонимной площадки, где рядом с обычными пользователями работают дропы и обнальщики. Легальные сервисы — к примеру, maze broker криптообменник — проводят проверки AML/KYC/KYT не по собственной инициативе, а потому что без них невозможно работать с банками, платёжными системами и ликвидностью крупных бирж. Ниже — что именно проверяется на каждом уровне, какие данные запрашивают и что делать, если проверка затянулась или средства заморожены.
AML (Anti-Money Laundering) — общая политика противодействия отмыванию денег: набор правил, по которым сервис решает, с кем работать, какие операции считать подозрительными и когда запрашивать дополнительные сведения. Базовый международный стандарт задают рекомендации FATF, в том числе «travel rule» — требование передавать данные об отправителе и получателе переводов между платформами.
KYC (Know Your Customer) — идентификация клиента: кто именно пользуется аккаунтом. Именно эта часть видна пользователю: загрузка документа, селфи, подтверждение телефона и почты.
KYT (Know Your Transaction) — анализ самих криптотранзакций: откуда пришли монеты и куда уходят. Блокчейн прозрачен, поэтому аналитические системы (Chainalysis, Elliptic, Crystal, AMLBot и аналоги) прослеживают цепочку переводов и присваивают адресу риск-скор по доле средств, связанных с миксерами, даркнет-маркетами, санкционными адресами и взломами.
Пользователь взаимодействует с KYC один раз, а KYT работает молча при каждом депозите и выводе.
Стандартный набор: фото или скан документа, удостоверяющего личность, селфи (иногда с листом бумаги, иногда видео-liveness с поворотами головы), подтверждённые телефон и email. Автоматические системы распознают документ, сверяют лицо с фото и прогоняют данные по санкционным спискам и спискам PEP (публичных должностных лиц). В штатном режиме процесс занимает от пары минут до часа; на ручную проверку уходят случаи с бликами на фото, обрезанными углами документа и несовпадением транслитерации имени.
Для рублёвых пополнений ключевое правило — совпадение отправителя с владельцем аккаунта: ФИО и номер телефона при платеже по СБП должны совпадать с данными, указанными при верификации. Так сервис отсекает оплату чужими и крадеными средствами и исключает использование аккаунта как транзитного для третьих лиц.
При входящем переводе адрес отправителя прогоняется через аналитику. Ориентиры по риск-скору, принятые на рынке: до 25% «грязных» источников — низкий риск, 25–75% — требует внимания, свыше 75% — высокий риск с вероятной заморозкой и запросом источника происхождения. Прямая связь с санкционным адресом (например, из списков OFAC) блокирует операцию независимо от доли. Важная деталь: оценивается не пользователь, а история конкретных монет — получить высокий риск-скор можно, приняв перевод от контрагента с P2P, который сам не знал о происхождении своих USDT.
| Данные | Этап | Зачем сервису |
|---|---|---|
| Документ, удостоверяющий личность | Базовый KYC | Идентификация, сверка с санкционными списками, привязка платежей к владельцу |
| Селфи / liveness-видео | Базовый KYC | Защита от регистрации по чужим или сгенерированным документам |
| Телефон и email | Регистрация | Связь СБП-платежей с аккаунтом, уведомления, восстановление доступа |
| Источник происхождения средств | Расширенная проверка (EDD) | Запрашивается при крупных оборотах или срабатывании KYT: справки о доходах, договоры, выписки |
| Пароли, сид-фразы, коды 2FA | Никогда | Легальный сервис этих данных не запрашивает; такой запрос — признак фишинга |
Исходные данные: пользователь завёл на платформу 1 500 USDT, полученных ранее от контрагента по сделке. Депозит не зачислен, статус — «на проверке», затем письмо с запросом источника средств. Порядок действий:
- Не отправлять новые депозиты на тот же адрес и не создавать второй аккаунт — мультиаккаунтинг при открытой проверке трактуется против пользователя.
- Запросить у поддержки конкретику: какой именно перевод вызвал вопросы и какой перечень документов закрывает проверку.
- Собрать доказательства происхождения: хеш входящей транзакции, переписка и договор с контрагентом, банковские выписки, если монеты покупались за фиат.
- Передать пакет одним ответом, без досылок частями: каждое дополнение перезапускает цикл рассмотрения.
- Фиксировать сроки: по рыночной практике рассмотрение занимает от 1 до 14 дней; отсутствие ответа свыше этого срока — повод для жалобы через мониторинг (BestChange, Exnode), где сервис размещён, — площадки реагируют на такие обращения, поскольку от них зависит листинг.
Вывод из сценария: проблема создана не проверкой, а монетами неизвестного происхождения. Покупка за рубли напрямую у платформы из её резерва такой ситуации не создаёт в принципе.
Привязка аккаунта к личности работает в обе стороны. При угоне аккаунта владелец восстанавливает доступ через повторную идентификацию — злоумышленник с паролем, но без лица и документа этого сделать не может. При споре о платеже идентифицированный клиент доказывает своё участие в сделке документально. И главное: окружение из верифицированных пользователей означает, что через платформу не гоняют краденые средства, а значит, выданные ею монеты не принесут проблем при депозите на биржу, а реквизиты для оплаты не окажутся картой дропа.
Есть и обратная сторона: персональные данные передаются сервису, и их сохранность зависит от его инфраструктуры. Поэтому перед загрузкой документов имеет смысл проверить сам сервис: публичная AML-политика и политика конфиденциальности на сайте, присутствие в независимых мониторингах с пройденным аудитом, история работы и отзывы на внешних площадках. Загружать паспорт на сайт, о котором нет ни одного независимого упоминания, не следует.
Автоматическая проверка — от нескольких минут до часа. Ручная (при нечитаемом фото, редком типе документа, совпадении имени с позицией санкционного списка) — до суток. Ускорить процесс проще всего качеством материалов: документ целиком в кадре, без бликов, селфи при дневном свете.
Могут: при признаках подделки документа, несовпадении лица, попадании в санкционные списки или если юрисдикция пользователя не обслуживается сервисом. При техническом отказе (плохое фото) допускается повторная подача — причина указывается в ответе.
Это монеты, в истории которых аналитические системы видят связь с миксерами, взломами, даркнетом или санкционными адресами. К обычному пользователю они попадают через P2P-сделки и переводы от контрагентов, которых никто не проверял. Сам пользователь при этом ничего не нарушал, но доказывать это придётся ему.
Да. Существуют публичные AML-чекеры, принимающие адрес или хеш транзакции и возвращающие риск-скор с разбивкой по источникам. Проверка входящего перевода до того, как принять его в оплату, — нормальная практика для тех, кто работает с криптовалютой регулярно.
Автоматической передачи данных от криптосервисов в налоговые органы в общем случае нет, однако обязанность декларировать доход от продажи криптовалюты лежит на самом налогоплательщике независимо от того, откуда налоговая может узнать о сделках. Источником сведений могут быть и банковские выписки.
Это барьер против двух сценариев: оплаты похищенными средствами с чужой карты и использования верифицированного аккаунта как прокладки для чужих денег. Если платёж пришёл с реквизитов, не совпадающих с аккаунтом, он уходит на ручную проверку или возвращается отправителю.
AML, KYC и KYT — не бюрократия ради бюрократии, а три уровня фильтрации, которые одновременно защищают сервис от претензий регуляторов и пользователя — от чужих краденых денег, грязных монет и угона аккаунта. Площадка без проверок не «удобнее» — она просто перекладывает все риски на клиента, включая риск получить активы, которые затем заморозит любая регулируемая биржа.
Практическое правило простое: проходить верификацию стоит там, где опубликованы AML-политика и условия обработки данных, а репутация подтверждается независимыми источниками. При таком выборе проверки занимают минуты и проходят один раз, а всё дальнейшее взаимодействие с платформой сводится к обменам без лишних вопросов.