KYC

ما KYC في الكريبتو؟

يشير KYC إلى عبارة Know Your Customer، أي «اعرف عميلك»، وهي عملية تستخدمها منصات العملات المشفرة للتحقق من هوية المستخدمين والشركات قبل السماح ببعض أنشطة الحساب.

يشمل KYC في مجال العملات المشفرة عادةً جمع المعلومات الشخصية والتحقق من وثائق الهوية ومراجعة المخاطر وتحديث حالة التحقق.

قد يكون KYC مطلوبًا قبل إيداع العملات الورقية أو الشراء بالبطاقة أو سحب العملات المشفرة أو رفع حدود الحساب أو تسجيل حساب شركة أو الوصول إلى الأصول المرمزة أو استخدام خدمات أخرى خاضعة للتنظيم.

KYC ليس عملة مشفرة أو توكنًا أو شبكة بلوكشين أو محفظة أو عقدًا ذكيًا أو مفتاحًا خاصًا أو عبارة استرداد أو استراتيجية تداول.

إنه إجراء للتحقق من الهوية والامتثال يربط شخصًا أو شركة في العالم الحقيقي ببعض خدمات الأصول الرقمية.

يوضح دليل مجموعة العمل المالي بشأن الأصول الافتراضية أن على مزودي خدمات الأصول الافتراضية تطبيق تدابير وقائية مثل العناية الواجبة تجاه العملاء، وحفظ السجلات، والإبلاغ عن المعاملات المشبوهة، والتعامل الآمن مع معلومات المنشئ والمستفيد.

وبالنسبة إلى مستخدمي الكريبتو، يعني KYC ببساطة أن المنصة تتحقق من هويتك قبل إتاحة خدمات أو حدود أو ميزات تحويل محددة.

أهمية KYC في الكريبتو

تنبع أهمية KYC من قدرة الأصول المشفرة على الانتقال بسرعة بين المحافظ والبلوكشين والمنصات وأنظمة الدفع والدول.

تدعم هذه السرعة التداول والمدفوعات والتحويلات المالية وتسوية العملات المستقرة والأصول المرمزة والتطبيقات على السلسلة.

لكن يمكن أيضًا استغلال السرعة نفسها في عمليات الاحتيال والأموال المسروقة ومدفوعات برامج الفدية والتهرب من العقوبات وحسابات الوسطاء وسرقة الهوية وغسل الأموال.

يساعد KYC المنصات على الحد من الحسابات المزيفة والمكررة، واستخدام الوثائق المسروقة، والاحتيال بالهويات الاصطناعية، وتأجير الحسابات، والوصول غير المصرح به إلى الخدمات الخاضعة للتنظيم.

كما يساعد المنصات على فهم ما إذا كان نشاط العميل يتوافق مع ملفه الذي جرى التحقق منه.

يختلف ملف مخاطر مستخدم فرد يشتري كميات صغيرة من العملات المشفرة عن ملف شركة تجري تحويلات كبيرة بالعملات المستقرة يوميًا.

يدعم KYC المراجعة القائمة على المخاطر، ما يتيح للمنصات إجراء فحوصات أعمق للمستخدمين أو المناطق أو المنتجات أو المعاملات الأعلى خطورة.

وبالنسبة إلى المستخدمين، قد تجعل الموافقة على KYC حدود الحساب أوضح وتقلل التأخيرات التي يمكن تجنبها أثناء الإيداع والسحب وتحديث الحساب.

لكن KYC لا يجعل العملات المشفرة خالية من المخاطر.

ولا يضمن أن يكون التوكن آمنًا، أو أن تكون المنصة قوية ماليًا، أو أن تكون المحفظة آمنة، أو أن يكون العقد الذكي موثوقًا.

كيفية عمل KYC

يبدأ KYC عادةً عندما ينشئ المستخدم حسابًا أو يطلب الوصول إلى ميزة تتطلب التحقق من الهوية.

قد تطلب المنصة الاسم القانوني وتاريخ الميلاد والجنسية وبلد الإقامة والعنوان السكني ورقم الهاتف وعنوان البريد الإلكتروني.

قد يحتاج المستخدم إلى رفع وثيقة هوية صادرة عن جهة حكومية، مثل جواز السفر أو بطاقة الهوية الوطنية أو رخصة القيادة أو تصريح الإقامة.

قد تطلب المنصة إثباتًا للعنوان، مثل فاتورة خدمات أو كشف حساب مصرفي أو مستند ضريبي أو خطاب حكومي أو سجل إقامة رسمي.

قد يُطلب من المستخدم إجراء فحص للصورة الشخصية أو للتحقق من الحيوية للتأكد من أن الشخص الذي يقدم الوثيقة موجود فعليًا.

قد تفحص المنصة المستخدم بمقارنته بقوائم العقوبات، وسجلات الأشخاص المعرضين سياسيًا، ومصادر الأخبار السلبية، ومؤشرات الاحتيال، وقواعد المخاطر الداخلية.

إذا اجتازت المعلومات المقدمة المراجعة، فقد يحصل الحساب على حالة KYC «موافق عليه» لمستوى تحقق محدد.

وإذا كانت هناك حاجة إلى مزيد من المعلومات، فقد تظهر حالة الحساب على أنها «قيد الانتظار» أو «قيد المراجعة» أو «يتطلب إجراءً» أو «مرفوض» أو «منتهي الصلاحية» أو «مقيّد».

KYC مقابل تسجيل الحساب

ينشئ تسجيل الحساب عادةً حسابًا لتسجيل الدخول باستخدام بريد إلكتروني أو رقم هاتف أو كلمة مرور أو اسم مستخدم.

أما KYC فيتحقق من الهوية الواقعية وراء ذلك الحساب.

قد يسجل المستخدم حسابًا، لكن تظل إمكانية وصوله محدودة إلى حين الموافقة على KYC.

وهذا يعني أن فتح الحساب لا يعادل اجتياز التحقق.

قد تسمح المنصة بالوصول الأساسي إلى الحساب، مع تقييد إيداع العملات الورقية أو سحب العملات المشفرة أو رفع الحدود أو أدوات الشركات أو المنتجات الخاضعة للتنظيم.

تعتمد الموافقة على KYC على وثائق الهوية ومعلومات المستخدم والموقع ومؤشرات المخاطر ومتطلبات المنتج.

ينبغي للمستخدمين إكمال KYC قبل البدء بإيداعات أو عمليات سحب أو تحويلات بالعملات الورقية تتطلب إنجازها في وقت محدد.

قد يقلل ذلك من المدفوعات الفاشلة وقيود الحساب وتأخيرات الدعم غير الضرورية.

KYC مقابل AML

يركز KYC على معرفة العميل والتحقق من هويته.

أما AML فيشير إلى مكافحة غسل الأموال، ويركز على اكتشاف الأنشطة المالية المشبوهة ومنعها والإبلاغ عنها.

يشكل KYC عادةً جزءًا من برنامج أوسع لمكافحة غسل الأموال.

وقد تشمل ضوابط AML أيضًا فحص العقوبات، ومراقبة المعاملات، ومراجعة الأنشطة المشبوهة، وتحليلات البلوكشين، وحفظ السجلات، وتدريب الموظفين، والسياسات الداخلية.

تصف صفحة قاعدة العناية الواجبة تجاه العملاء لدى FinCEN العناية الواجبة تجاه العملاء بأنها تشمل تحديد هوية العميل والمستفيدين الحقيقيين، وملفات مخاطر العملاء، والمراقبة المستمرة.

في مجال العملات المشفرة، قد يجتاز المستخدم KYC ثم يخضع لاحقًا لمراجعة AML.

وقد يحدث ذلك إذا جاءت الأموال من محافظ عالية المخاطر، أو تغير سلوك التحويلات فجأة، أو لم يعد نشاط الحساب متوافقًا مع الملف الذي جرى التحقق منه.

يجيب KYC عن سؤال «من هو العميل؟»، بينما يبحث AML فيما إذا كان النشاط يبدو مشبوهًا أو عالي المخاطر.

KYC مقابل KYB

ينطبق KYC عادةً على العملاء الأفراد.

أما KYB فيعني «اعرف نشاطك التجاري»، وينطبق على الشركات أو الكيانات القانونية الأخرى.

قد تستخدم منصة العملات المشفرة KYB للحسابات المؤسسية والصناديق والتجار وشركات الدفع ومشاريع التوكنات وحسابات الخزينة والمستخدمين من المؤسسات.

قد يتطلب KYB سجلات تسجيل الشركة والتراخيص التجارية والأرقام الضريبية وإثبات عنوان النشاط التجاري ومخططات الملكية وتفاصيل أعضاء مجلس الإدارة ووثائق الموقّعين المفوضين ومعلومات المستفيدين الحقيقيين.

المستفيد الحقيقي هو شخص فعلي يملك شركة أو يسيطر عليها في نهاية المطاف.

قد يستغرق التحقق من الشركات وقتًا أطول من KYC للأفراد بسبب احتمال اشتمال هياكل الشركات على مالكين متعددين أو أعضاء مجلس إدارة أو شركات تابعة أو ولايات قضائية متعددة.

ينبغي للمنصة فهم النشاط التجاري والأشخاص القائمين عليه قبل الموافقة على أنشطة الشركات الأعلى خطورة.

يتكامل KYC وKYB عندما تدعم خدمات العملات المشفرة حسابات الأفراد والشركات معًا.

المعلومات الشائعة التي تُجمع أثناء KYC

يجمع KYC عادةً معلومات الهوية الأساسية، مثل الاسم القانوني وتاريخ الميلاد والجنسية وبلد الإقامة.

وقد يجمع العنوان السكني ورقم الهاتف وعنوان البريد الإلكتروني والإقامة الضريبية.

وقد يجمع وثيقة هوية، مثل جواز السفر أو بطاقة الهوية الوطنية أو رخصة القيادة أو تصريح الإقامة.

وقد يجمع إثباتًا للعنوان، مثل فاتورة خدمات أو كشف حساب مصرفي أو مستند ضريبي أو خطاب حكومي أو شهادة إقامة.

وقد يجمع صورة شخصية أو مطابقة للوجه أو فحص فيديو أو نتيجة للتحقق من الحيوية.

وقد يجمع المهنة ونطاق الدخل ومصدر الأموال ومصدر الثروة ونشاط المعاملات المتوقع والغرض من الحساب.

وبالنسبة إلى مستخدمي الشركات، قد يجمع مستندات الشركة وسجلات الملكية وتفاصيل أعضاء مجلس الإدارة وسجلات الموقّعين المفوضين ووثائق المستفيدين الحقيقيين.

وبالنسبة إلى بعض تحويلات العملات المشفرة، قد يجمع معلومات عامة عن ملكية المحفظة وبيانات المستفيد ومعلومات الخدمة المستقبلة أو أدلة المعاملات.

وثائق KYC

وثائق KYC هي السجلات الرسمية المستخدمة لدعم المعلومات التي يقدمها المستخدم أو الشركة.

تشمل وثائق KYC الشخصية الشائعة جوازات السفر وبطاقات الهوية الوطنية ورخص القيادة وتصاريح الإقامة ومستندات إثبات العنوان والصور الشخصية.

ينبغي عادةً أن تكون الوثيقة سارية وغير منتهية الصلاحية ومقروءة ومكتملة ومدعومة من المنصة.

قد تُرفض الوثيقة إذا كانت مشوشة أو مقتطعة أو معدّلة أو منتهية الصلاحية أو تالفة أو غير مدعومة أو غير متوافقة مع معلومات الحساب.

ينبغي للمستخدمين التقاط صور واضحة تظهر فيها جميع زوايا الوثيقة.

وينبغي تجنب الوهج والظلال والفلاتر والنصوص المغطاة ولقطات الشاشة والضغط الشديد على الصور.

ينبغي ألا يقدم المستخدمون وثيقة تخص شخصًا آخر مطلقًا.

قد يؤدي استخدام وثيقة شخص آخر إلى التعرض للاحتيال وفرض قيود على الحساب ومخاطر قانونية.

فحوصات الصورة الشخصية والتحقق من الحيوية

تستخدم منصات كثيرة للعملات المشفرة فحوصات الصورة الشخصية والتحقق من الحيوية أثناء KYC.

يقارن فحص الصورة الشخصية وجه المستخدم بالصورة الموجودة في وثيقة الهوية.

يساعد التحقق من الحيوية على التأكد من وجود المستخدم فعليًا، بدلًا من استخدام صورة مطبوعة أو فيديو معاد تشغيله أو قناع أو صورة مزيفة بتقنية التزييف العميق.

قد تطلب المنصة من المستخدم أن يرمش أو يدير رأسه أو يقرأ أرقامًا أو يسجل مقطع فيديو قصيرًا أو يتبع التعليمات الظاهرة على الشاشة.

تناقش إرشادات NIST للهوية الرقمية إثبات الهوية والمصادقة ومقاومة الاحتيال والخصوصية وسهولة الاستخدام والضوابط المتعلقة بالوسائط المزيفة.

المعلومات البيومترية حساسة لأنها مرتبطة بالهوية الجسدية للشخص.

ينبغي للمنصات حماية البيانات البيومترية بضوابط أمنية قوية وإمكانية وصول محدودة وقواعد واضحة للاحتفاظ بها.

ينبغي للمستخدمين إجراء فحوصات الصورة الشخصية والتحقق من الحيوية عبر موقع المنصة الرسمي أو تطبيق الهاتف الرسمي فقط.

حالة KYC

حالة KYC هي النتيجة الحالية أو وصف التقدم في مراجعة تحقق المستخدم.

تشمل تسميات الحالة الشائعة: لم يبدأ، وغير مكتمل، ومُقدّم، وقيد الانتظار، وقيد المراجعة، ويتطلب إجراءً، وموافق عليه، ومرفوض، ومنتهي الصلاحية، ومقيّد.

تعني حالة «لم يبدأ» أن المستخدم لم يبدأ التحقق.

وتعني حالة «قيد الانتظار» أن المنصة استلمت المعلومات وما زالت تراجعها.

وتعني حالة «يتطلب إجراءً» أن على المستخدم تقديم وثائق أوضح أو معلومات محدّثة أو إثبات عنوان أو توضيحات إضافية.

وتعني حالة «موافق عليه» أن المستخدم اجتاز مستوى التحقق المطلوب لميزات محددة في الحساب.

وتعني حالة «مرفوض» أن الطلب لم يستوفِ متطلبات المنصة.

وتعني حالة «منتهي الصلاحية» أن وثيقة أو سجل تحقق لم يعد ساريًا.

وتعني حالة «مقيّد» أن الوصول إلى الحساب محدود بسبب معلومات ناقصة أو مراجعة مخاطر أو قواعد الموقع أو سياسة المنصة.

العناية الواجبة تجاه العملاء

العناية الواجبة تجاه العملاء هي عملية فهم هوية العميل وسبب استخدامه للخدمة.

يوفر KYC معلومات الهوية والوثائق التي تدعم العناية الواجبة تجاه العملاء.

في مجال العملات المشفرة، قد تشمل العناية الواجبة تجاه العملاء الغرض من الحساب، ونشاط المعاملات المتوقع، وطريقة الدفع، ومصدر الأموال، ومصدر الثروة، والتعرض للمحافظ، ونوع النشاط التجاري، ومخاطر الولاية القضائية.

يختلف ملف مستخدم تجزئة يجري عمليات شراء متفرقة للعملات المشفرة عن ملف شركة تعالج مدفوعات كبيرة بالعملات المستقرة.

تساعد عملية العناية الواجبة القوية المنصات على تحديد حدود الحساب وقواعد المراقبة وعمق المراجعة ومؤشرات التصعيد.

كما تساعد المنصات على اكتشاف الأنشطة اللاحقة التي لا تتوافق مع ملف العميل الأصلي.

لا ينبغي التعامل مع العناية الواجبة تجاه العملاء على أنها خطوة تسجيل لمرة واحدة فقط.

فقد تستمر بعد بدء استخدام الخدمة عندما تتغير المخاطر.

العناية الواجبة المعززة

العناية الواجبة المعززة هي مراجعة أعمق للمستخدمين أو الشركات أو المعاملات أو المناطق الأعلى خطورة.

قد تطبق المنصة العناية الواجبة المعززة عندما يطلب المستخدم حدودًا مرتفعة، أو ينقل مبالغ كبيرة، أو يمتلك شركة ذات هيكل ملكية معقد، أو يتلقى أموالًا من محافظ عالية المخاطر، أو يتوافق ملفه مع مؤشرات مخاطر معينة.

قد تطلب المراجعة المعززة كشوف الحسابات المصرفية والسجلات الضريبية وقسائم الرواتب وكشوف الاستثمارات وعقود البيع وفواتير الشركات واتفاقيات القروض وسجلات الميراث أو أدلة معاملات البلوكشين.

لا تعني العناية الواجبة المعززة تلقائيًا أن المستخدم ارتكب مخالفة.

بل تعني عادةً أن المنصة تحتاج إلى معلومات إضافية قبل الموافقة على إتاحة نشاط أو خدمات أعلى خطورة.

ينبغي للمستخدمين الرد عبر بوابة الحساب الرسمية أو التطبيق الرسمي فقط.

وينبغي للمنصات ألا تطلب إلا المعلومات الضرورية لغرض امتثال أو أمان أو مخاطر واضح.

يمكن للتعليمات الواضحة تقليل الالتباس والطلبات المتكررة وتأخيرات الدعم.

KYC وقاعدة السفر

قد تؤثر قاعدة السفر في إيداعات العملات المشفرة وسحبها بين مزودي الخدمات الخاضعين للتنظيم.

وتتطلب القاعدة عمومًا إرفاق بعض معلومات المنشئ والمستفيد بالتحويلات المشمولة بها.

تصف إرشادات هيئة المصارف الأوروبية بشأن قاعدة السفر إجراءات اكتشاف المعلومات المفقودة أو غير المكتملة في تحويلات الأموال وبعض تحويلات الأصول المشفرة.

يساعد KYC المنصات على جمع معلومات الهوية اللازمة لمسارات عمل قاعدة السفر والتحقق منها.

وقد يعني ذلك للمستخدمين أن سحب العملات المشفرة قد يتطلب أكثر من عنوان محفظة الوجهة.

قد تسأل المنصة عما إذا كانت محفظة الوجهة تخص المستخدم أو شخصًا آخر.

وقد تطلب أيضًا بيانات المستفيد أو معلومات الخدمة المستقبلة.

قد يتأخر التحويل إذا كانت المعلومات المطلوبة مفقودة أو غير متسقة أو عالية المخاطر.

KYC وتحليلات البلوكشين

تحلل تحليلات البلوكشين البيانات العامة على الشبكة لتقييم مخاطر المحافظ والمعاملات.

يحدد KYC هوية المستخدم أو الشركة وراء حساب المنصة.

وتساعد تحليلات البلوكشين المنصة على فهم مصدر الأموال المشفرة والوجهة المحتملة لها.

قد يجتاز المستخدم KYC ثم يظل خاضعًا للمراجعة إذا ارتبطت الإيداعات بعمليات احتيال أو اختراقات أو برامج فدية أو محافظ خاضعة للعقوبات أو أسواق الشبكة المظلمة أو أدوات خلط عالية المخاطر أو أموال مسروقة.

ولا يعني ذلك أن هوية كل مالك محفظة معروفة تلقائيًا بالاسم.

بل يعني أن بيانات البلوكشين العامة قد تكشف أنماط المعاملات والتعرض لفئات مخاطر معروفة.

يتكامل KYC مع تحليلات البلوكشين لأن مخاطر الكريبتو تشمل مخاطر الهوية ومخاطر المعاملات معًا.

ينبغي للمستخدمين توخي الحذر عند تلقي الأموال من أشخاص مجهولين، لأن سجل المصدر المشبوه قد يؤثر في المراجعات اللاحقة.

KYC ووسائل الإيداع بالعملات الورقية

تتيح وسائل الإيداع بالعملات الورقية للمستخدمين شراء العملات المشفرة بأموال تقليدية عبر التحويلات المصرفية أو بطاقات الدفع أو وسائل الدفع المحلية.

يشيع KYC في هذه الوسائل لأن أنظمة الدفع تنطوي على مخاطر الهوية والاحتيال وعمليات رد المدفوعات والعقوبات والتزامات مكافحة غسل الأموال.

قد تحتاج المنصة إلى التأكد من تطابق المستخدم الذي جرى التحقق منه مع مالك وسيلة الدفع.

وقد تراجع أيضًا البلد والعنوان ومؤشرات الجهاز وحجم المعاملة وسلوك الدفع والنشاط المتوقع.

قد يتعذر على المستخدم الذي لم يكمل KYC إيداع العملات الورقية أو الشراء بالبطاقة.

ينبغي للمستخدمين إكمال التحقق قبل إرسال تحويلات كبيرة بالعملات الورقية.

قد يقلل ذلك من المدفوعات الفاشلة وقيود الحساب وتأخيرات الدعم.

ينبغي للمنصات توضيح مستوى التحقق المطلوب لكل وسيلة من وسائل العملات الورقية.

KYC وسحب العملات المشفرة

قد يؤثر KYC في سحب العملات المشفرة لأن السحب ينقل الأصول إلى خارج نطاق سيطرة المنصة المباشرة.

قد تشترط المنصة الموافقة على KYC قبل السماح بالسحب إلى محافظ الحفظ الذاتي أو خدمات أخرى.

وقد تطلب مراجعة إضافية لعمليات السحب ذات القيمة العالية، أو عناوين المحافظ المستخدمة لأول مرة، أو الوجهات عالية المخاطر، أو السلوك غير المعتاد للحساب.

قد تتطلب بعض عمليات السحب معلومات قاعدة السفر قبل معالجتها.

قد ينتج تأخير السحب عن حالة KYC أو مراجعة أمن الحساب أو مراقبة مكافحة غسل الأموال أو فحص مخاطر المحفظة أو نقص بيانات المستفيد أو مراجعة مخاطر المعاملة.

ينبغي ألا يفترض المستخدمون أن كل تأخير في السحب ناتج عن ازدحام البلوكشين.

بل ينبغي لهم التحقق من إشعارات الحساب الرسمية واستخدام قنوات الدعم الرسمية فقط.

لن يطلب أي إجراء مراجعة سحب شرعي عبارة الاسترداد أو المفتاح الخاص أو عبارة استرداد المحفظة.

KYC ومحافظ الحفظ الذاتي

لا تتطلب محفظة الحفظ الذاتي عادةً KYC لإنشاء عنوان على البلوكشين.

يمكن للمستخدم إنشاء محفظة والتحكم في مفاتيحها الخاصة دون إرسال وثائق هوية إلى منصة مركزية.

لكن قد يصبح KYC مطلوبًا عندما تتفاعل المحفظة مع خدمات خاضعة للتنظيم.

قد تشترط وسيلة الإيداع بالعملات الورقية إكمال KYC قبل إرسال العملات المشفرة إلى المحفظة.

وقد تشترط منصة حفظ أصول إكمال KYC قبل السماح بالسحب إلى المحفظة.

وقد تشترط منصة للأصول المرمزة التحقق من الهوية قبل السماح للمحفظة بحيازة توكنات مقيّدة.

وهذا يعني أن الحفظ الذاتي وKYC ينتميان إلى مستويين مختلفين من منظومة الكريبتو.

يتولى الحفظ الذاتي التحكم في المفاتيح الخاصة، بينما ينظم KYC الوصول إلى الخدمات الخاضعة للتنظيم والمنتجات المرتبطة بالهوية.

KYC وDeFi

غالبًا ما يتيح التمويل اللامركزي للمستخدمين ربط محافظ الحفظ الذاتي دون تحقق تقليدي من الحساب.

لكن قد يظهر KYC في المنتجات المرتبطة بـ DeFi.

قد تقتصر مجمعات السيولة المقيّدة على المستخدمين الذين اجتازوا التحقق.

وقد تتطلب بروتوكولات الأصول الواقعية المرمزة عناوين محافظ معتمدة.

وقد تستخدم منتجات DeFi المؤسسية فحوصات الهوية قبل منح إمكانية الوصول.

وقد تتطلب واجهة ويب إجراء KYC حتى لو كان العقد الذكي الأساسي عامًا.

ينبغي للمستخدمين التحقق مما إذا كان KYC ينطبق على البروتوكول أو الواجهة أو مجمع معين أو توكن محدد.

إن الوصول دون KYC لا يلغي مخاطر العقود الذكية أو التصيد الاحتيالي أو أوراكل أو الجسور أو السوق.

كما أن الوصول المشروط بـ KYC لا يلغي هذه المخاطر.

KYC والأصول المرمزة

الأصول المرمزة هي أصول تقليدية أو مطالبات مالية مُمثلة عبر توكنات قائمة على البلوكشين.

قد تشمل الأمثلة الصناديق المرمزة، والتعرض لسندات الخزانة المرمزة، والائتمان المرمز، والسلع المرمزة، أو المطالبات المرمزة على العقارات.

قد يكون KYC مطلوبًا لأن الأصول المرمزة قد تنطوي على أهلية المستثمر وقيود الولاية القضائية وفحص العقوبات وقيود التحويل والوثائق القانونية.

قد تستخدم المنصة سجلات KYC لتحديد ما إذا كان بإمكان المستخدم شراء أصل مرمز معين أو الاحتفاظ به أو تحويله أو استرداده.

تستخدم بعض الأصول المرمزة قوائم سماح للسماح لعناوين المحافظ المعتمدة فقط بالتفاعل مع الأصل.

تعني الموافقة على KYC أن المستخدم قد يستوفي متطلبات الوصول.

ولا تعني أن الأصل المرمز آمن أو سائل أو مؤمّن أو مناسب لكل مستخدم.

ينبغي للمستخدمين مراجعة مخاطر الجهة المُصدرة وهيكل الحفظ وحقوق الاسترداد والرسوم والسيولة والشروط القانونية قبل شراء الأصول المرمزة.

مخاطر الخصوصية في KYC

يتطلب KYC معلومات حساسة تتعلق بالهوية والشؤون المالية والأعمال والعملات المشفرة.

قد تشمل هذه المعلومات وثائق الهوية والصور الشخصية والعناوين والفحوصات البيومترية والسجلات الضريبية وكشوف الحسابات المصرفية ووثائق الشركات ومخططات الملكية والبيانات المتعلقة بالمحافظ.

إذا تسرّبت هذه البيانات أو أسيء استخدامها، فقد يتعرض المستخدمون لسرقة الهوية أو التصيد الاحتيالي أو الاحتيال على الحسابات أو انتحال الشخصية أو الاحتيال في المدفوعات أو عمليات احتيال موجّهة.

تكتسب مخاطر الخصوصية أهمية خاصة في الكريبتو، إذ يمكن أن تكشف بيانات الهوية ونشاط البلوكشين عند جمعهما ملفًا ماليًا مفصلًا.

ينبغي للمنصة المسؤولة توضيح سبب جمع بيانات KYC وكيفية تخزينها والجهات التي يمكنها الوصول إليها ومدة الاحتفاظ بها.

وينبغي أن تحمي بيانات KYC بالتشفير وضوابط الوصول وقنوات الرفع الآمنة والإشراف على المورّدين والمراقبة وسجلات التدقيق وقواعد الاحتفاظ.

ينبغي للمستخدمين تقديم معلومات KYC عبر المواقع أو التطبيقات الرسمية فقط.

وينبغي تجنب روابط التحقق الواردة في الرسائل الخاصة أو رسائل البريد الإلكتروني المشبوهة أو ردود وسائل التواصل الاجتماعي أو إعلانات محركات البحث أو حسابات الدعم المزيفة.

عمليات الاحتيال المتعلقة بـ KYC المزيف

تنتشر عمليات الاحتيال المتعلقة بـ KYC المزيف لأن المستخدمين يتوقعون فحوصات للهوية عند التسجيل في منصات الكريبتو.

قد يرسل المحتال رسالة عاجلة يدّعي فيها وجوب تحديث KYC وإلا فسيتم تجميد الأموال.

وقد يرسل موظف دعم مزيف رابط تصيد يحاكي شكل صفحة تحقق حقيقية.

وقد تجمع منصة مزيفة وثائق الهوية ثم تسرق الإيداعات.

وقد يعرض مجرم إكمال KYC نيابة عن المستخدم، أو شراء حسابات موثقة، أو استئجار سجلات هوية، أو تقديم وثائق موافقة مزيفة.

يوضح تنبيه Investor.gov بشأن عمليات الاحتيال المتعلقة بالعملات المشفرة أن المحتالين يستخدمون أساليب كثيرة لإقناع الأشخاص بتسليم أموالهم في عمليات احتيال مرتبطة بالعملات المشفرة.

وتنصح إرشادات Investor.gov بشأن حفظ الأصول المشفرة المستخدمين بعدم مشاركة المفاتيح الخاصة أو عبارات الاسترداد مطلقًا.

ينبغي للمستخدمين التعامل مع طلبات KYC العاجلة الواردة في الرسائل الخاصة على أنها مشبوهة.

ما الذي يجب ألا يطلبه KYC مطلقًا؟

يجب ألا يطلب KYC عبارة الاسترداد مطلقًا.

ويجب ألا يطلب المفتاح الخاص مطلقًا.

ويجب ألا يطلب كلمات استرداد المحفظة مطلقًا.

ويجب ألا يطلب كلمة مرور الحساب عبر نموذج رفع المستندات مطلقًا.

ويجب ألا يطلب رمز المصادقة الثنائية خارج مسار تسجيل الدخول أو الأمان المعتاد مطلقًا.

ويجب ألا يطلب دفع مبلغ إلى موظف دعم خاص للموافقة على التحقق مطلقًا.

ويجب ألا يطلب من المستخدم تثبيت برنامج تحكم عن بُعد مجهول مطلقًا.

قد تطلب المنصة الشرعية وثائق هوية أو معلومات عامة عن ملكية المحفظة أو أدلة معاملات في حالات محددة.

لكن يجب ألا تطلب مطلقًا أسرار المحفظة التي تتيح لشخص آخر التحكم في الأصول المشفرة.

أسباب تعذّر اجتياز KYC

قد يتعذر اجتياز KYC إذا كانت وثيقة الهوية منتهية الصلاحية.

وقد يتعذر إذا كانت صورة الوثيقة مشوشة أو مقتطعة أو داكنة أو معدّلة أو غير مقروءة.

وقد يتعذر إذا لم يتطابق اسم المستخدم أو تاريخ ميلاده أو جنسيته أو عنوانه مع الوثائق الرسمية.

وقد يتعذر إذا كان إثبات العنوان قديمًا جدًا أو يفتقر إلى التفاصيل المطلوبة.

وقد يتعذر إذا لم تتطابق الصورة الشخصية مع صورة الوثيقة.

وقد يتعذر إذا قدم المستخدم وثيقة شخص آخر.

وقد يتعذر إذا كان المستخدم موجودًا في ولاية قضائية مقيّدة.

وقد يتعذر إذا اكتشفت المنصة حسابات مكررة أو أنماطًا مشبوهة للأجهزة أو احتمال التلاعب بالوثائق أو تعرضًا لمحافظ عالية المخاطر.

يمكن حل معظم المشكلات القابلة للتصحيح باتباع التعليمات الرسمية وتقديم معلومات واضحة وسارية ومكتملة.

كيفية إكمال KYC بأمان

استخدم الموقع الرسمي لمنصة العملات المشفرة أو تطبيق الهاتف الرسمي فقط.

تحقق جيدًا من اسم النطاق قبل إدخال معلومات الهوية أو رفع الوثائق.

استخدم اتصالًا آمنًا بالإنترنت عند إرسال المعلومات الحساسة.

استخدم معلومات شخصية دقيقة تتطابق مع وثائق الهوية الرسمية.

التقط صورًا واضحة للوثائق تظهر فيها جميع الزوايا.

استخدم مستندات حديثة لإثبات العنوان عند طلبها.

أجرِ فحوصات الصورة الشخصية والتحقق من الحيوية في إضاءة جيدة.

فعّل المصادقة الثنائية قبل نقل الأموال عبر حساب موثّق.

لا تنقر على روابط KYC الواردة في الرسائل الخاصة أو رسائل البريد الإلكتروني المشبوهة أو ردود وسائل التواصل الاجتماعي أو حسابات الدعم المزيفة.

لا تشارك عبارات الاسترداد أو المفاتيح الخاصة أو كلمات الاسترداد أو كلمات المرور أو رموز المصادقة الثنائية أثناء KYC مطلقًا.

أفضل الممارسات لمنصات العملات المشفرة

ينبغي للمنصات توضيح متطلبات KYC قبل أن يبدأ المستخدمون التحقق.

وينبغي ألا تجمع إلا المعلومات اللازمة لغرض قانوني أو امتثال أو أمان أو خدمة واضح.

وينبغي أن تعرض تسميات واضحة للحالة، مثل: لم يبدأ، وقيد الانتظار، وموافق عليه، ومرفوض، ومنتهي الصلاحية، ومقيّد، ويتطلب إجراءً.

وينبغي أن تقدم ملاحظات مفيدة عندما تكون مشكلة الوثيقة قابلة للتصحيح.

وينبغي أن تحمي بيانات KYC بالتشفير وضوابط الوصول والاتصالات الآمنة مع المورّدين والمراقبة وسجلات التدقيق وقواعد الاحتفاظ.

وينبغي أن تربط حالة KYC بحدود الحساب والوصول إلى العملات الورقية والسحب وKYB ومسارات عمل قاعدة السفر وتحليلات البلوكشين ومراقبة المعاملات.

وينبغي أن تعتمد مراجعة قائمة على المخاطر بدلًا من فرض إجراءات مرهقة غير ضرورية على كل مستخدم.

وينبغي أن تدرب فرق الدعم على اكتشاف رسائل KYC المزيفة ومحاولات الاستيلاء على الحسابات واحتيال الوثائق والهندسة الاجتماعية.

وينبغي أن تختبر أنظمة التحقق بانتظام لمواجهة أساليب الاحتيال الجديدة، بما فيها الهويات الاصطناعية والوثائق المعدّلة ومحاولات التزييف العميق.

مفاهيم خاطئة شائعة حول KYC

من المفاهيم الخاطئة أن KYC هو نفسه محفظة العملات المشفرة.

تتحكم المحفظة في أصول البلوكشين عبر المفاتيح، بينما يتحقق KYC من الهوية لإتاحة الوصول إلى المنصة.

ومن المفاهيم الخاطئة أيضًا أن تقديم الوثائق يعني الموافقة على KYC.

لا تتم الموافقة على KYC إلا عندما تقبل المنصة الطلب وتحدّث حالة الحساب.

ومن المفاهيم الخاطئة الثالثة أن الموافقة على KYC تجعل كل منتجات الكريبتو آمنة.

تقلل الموافقة على KYC من مخاطر الهوية والامتثال، لكنها لا تلغي مخاطر السوق أو الحفظ أو العقود الذكية أو الاحتيال.

ومن المفاهيم الخاطئة الرابعة أن محافظ الحفظ الذاتي تتطلب دائمًا KYC.

لا تتطلب محافظ الحفظ الذاتي الأساسية عادةً KYC، لكن الخدمات الخاضعة للتنظيم والمرتبطة بها قد تتطلب التحقق من الهوية.

ومن المفاهيم الخاطئة الخامسة أن الوصول دون KYC يعني الخصوصية الكاملة.

قد يظل نشاط البلوكشين العام مرئيًا وقابلًا للتتبع والربط بمصادر بيانات أخرى.

الأسئلة الشائعة

ما معنى KYC؟

يشير KYC إلى عبارة Know Your Customer، أي «اعرف عميلك»، وهي عملية التحقق من الهوية التي تستخدمها منصات العملات المشفرة للتأكد من هوية المستخدم أو الشركة.

لماذا تطلب منصات العملات المشفرة KYC؟

تطلب منصات العملات المشفرة KYC للتحقق من المستخدمين والحد من الاحتيال ودعم ضوابط مكافحة غسل الأموال وفحص مخاطر العقوبات وإدارة حدود الحساب وتلبية المتطلبات التنظيمية.

ما الوثائق المطلوبة لإجراء KYC؟

تشمل الوثائق الشائعة جواز السفر وبطاقة الهوية الوطنية ورخصة القيادة وتصريح الإقامة وإثبات العنوان والصورة الشخصية، وأحيانًا سجلات مصدر الأموال.

هل KYC هو نفسه AML؟

لا. يتحقق KYC من هوية العميل، بينما يشمل AML ضوابط أوسع لاكتشاف الأنشطة المالية المشبوهة وإدارتها.

هل KYC هو نفسه KYB؟

لا. يتحقق KYC عادةً من الأفراد، بينما يتحقق KYB من الشركات والمستفيدين الحقيقيين وأعضاء مجلس الإدارة والموقّعين المفوضين.

هل يمكن أن يؤثر KYC في عمليات السحب؟

نعم. قد تؤدي حالة KYC غير المكتملة أو المعلقة أو المنتهية الصلاحية أو المقيّدة أو المرفوضة إلى تأخير السحب أو منعه، ولا سيما التحويلات الكبيرة أو التحويلات المرتبطة بقاعدة السفر.

هل تحتاج محفظة الحفظ الذاتي إلى KYC؟

لا تحتاج محفظة الحفظ الذاتي الأساسية عادةً إلى KYC، لكن الخدمات الخاضعة للتنظيم والمرتبطة بها قد تتطلب التحقق من الهوية.

لماذا تعذّر اجتياز KYC؟

قد يتعذر اجتياز KYC بسبب انتهاء صلاحية الوثائق أو تشوش الصور أو عدم تطابق المعلومات أو فشل التحقق من الحيوية أو عدم دعم الوثائق أو الموقع المقيّد أو النشاط المشبوه.

هل يمكن طلب تحديث KYC بعد الموافقة؟

نعم. قد تطلب المنصة تحديث KYC عند انتهاء صلاحية الوثائق أو تغير بيانات المستخدم أو تطور القواعد أو تغير نشاط الحساب أو الحاجة إلى عناية واجبة معززة.

هل يمكن أن يطلب KYC عنوان محفظة؟

نعم. قد تطلب المنصة في بعض الحالات عنوان محفظة عامًا أو تفاصيل ملكيتها، لكنها يجب ألا تطلب المفاتيح الخاصة أو عبارات الاسترداد مطلقًا.

هل تعني الموافقة على KYC أن عملاتي المشفرة آمنة؟

لا. تؤكد الموافقة على KYC الوصول القائم على الهوية إلى خدمات معينة فحسب، ولا تضمن سلامة الاستثمار أو ملاءة المنصة أو أمان المحفظة أو الحماية من الاحتيال.

ما الذي ينبغي ألا يشاركه المستخدمون مطلقًا أثناء KYC؟

ينبغي ألا يشارك المستخدمون عبارات الاسترداد أو المفاتيح الخاصة أو كلمات استرداد المحفظة أو كلمات المرور أو رموز المصادقة الثنائية أثناء أي إجراء KYC مطلقًا.

الخلاصة

KYC هو إجراء التحقق من الهوية الذي يربط المستخدمين والشركات في العالم الحقيقي بإمكانية الوصول إلى حسابات العملات المشفرة الخاضعة للتنظيم.

وقد يشمل نماذج الهوية ورفع الوثائق وإثبات العنوان وفحوصات الصور الشخصية والتحقق من الحيوية وفحص العقوبات وKYB ومراجعة مصدر الأموال وبيانات قاعدة السفر وتتبع الحالة.

يساعد KYC المنصات على التحقق من المستخدمين وإدارة حدود الحساب ودعم الخدمات بالعملات الورقية ومعالجة السحب وفحص المخاطر والاحتفاظ بسجلات الامتثال.

وبالنسبة إلى المستخدمين، قد يجعل KYC المكتمل والدقيق الوصول إلى الحساب أكثر سلاسة ويقلل التأخيرات التي يمكن تجنبها.

لكن الموافقة على KYC لا تلغي جميع مخاطر الكريبتو.

ما زال على المستخدمين حماية محافظهم وتجنب التصيد الاحتيالي وفهم التقلبات والبحث عن الأصول واستخدام قنوات الدعم الرسمية.

كما يفرض KYC مسؤوليات تتعلق بالخصوصية لأنه يتضمن معلومات حساسة عن الهوية والبيانات البيومترية والشؤون المالية والأعمال والمحافظ.

ينبغي للمنصات جمع المعلومات الضرورية فقط وحمايتها بعناية وتوضيح كيفية استخدامها.

ينبغي للمستخدمين إكمال KYC عبر المواقع أو التطبيقات الرسمية فقط، وألا يقدموا مطلقًا عبارات الاسترداد أو المفاتيح الخاصة أو كلمات المرور أو رموز المصادقة الثنائية.

أفضل طريقة لفهم KYC هي اعتباره طبقة الهوية وضوابط المخاطر التي تربط العملاء في العالم الحقيقي ببعض خدمات الأصول الرقمية.

وعند تطبيقه على نحو جيد، يحسّن KYC تسجيل المستخدمين الجدد ومنع الاحتيال والاستعداد للامتثال واستعادة الحسابات ونزاهة السوق.

أما عند تطبيقه على نحو سيئ، فقد يؤدي إلى مخاطر الخصوصية وتعقيد تجربة المستخدم والتعرض للتصيد والثقة الزائفة وضعف الحماية من الجرائم المالية.