طلب التحقق من الهوية (KYC)

ما طلب التحقق من الهوية (KYC) في الكريبتو؟

طلب التحقق من الهوية (KYC) هو طلب أو نموذج أو إجراء أو تقديم رقمي تستخدمه منصة للعملات المشفرة لجمع معلومات العملاء ومراجعتها.

يشير KYC إلى عبارة Know Your Customer، أي «اعرف عميلك»، ويعني أن المنصة تتحقق من هوية المستخدم أو الشركة قبل السماح ببعض أنشطة الحساب الخاضعة للتنظيم.

قد يكون تقديم طلب KYC مطلوبًا قبل إيداع العملات الورقية، أو الشراء بالبطاقة، أو سحب العملات المشفرة، أو رفع حدود الحساب، أو تسجيل حساب شركة، أو الوصول إلى الأصول المرمزة، أو استخدام خدمات أخرى خاضعة للتنظيم.

طلب KYC ليس عملة مشفرة أو توكنًا أو شبكة بلوكشين أو محفظة أو عقدًا ذكيًا أو مفتاحًا خاصًا أو عبارة استرداد أو استراتيجية تداول.

إنه خطوة امتثال وتحقق من الهوية تربط شخصًا أو شركة في العالم الحقيقي بحساب للعملات المشفرة.

يوضح دليل مجموعة العمل المالي بشأن الأصول الافتراضية أن على مزودي خدمات الأصول الافتراضية تطبيق العناية الواجبة تجاه العملاء، وحفظ السجلات، والإبلاغ عن المعاملات المشبوهة، والتعامل الآمن مع معلومات المنشئ والمستفيد.

وبالنسبة إلى مستخدمي الكريبتو، يعني طلب KYC ببساطة الطلب الرسمي الذي يقدمونه حتى تتمكن المنصة من التحقق من هويتهم وتحديد ميزات الحساب التي يمكنهم استخدامها.

أهمية طلب التحقق من الهوية (KYC)

تكمن أهمية طلب KYC في أن الأصول المشفرة يمكن أن تنتقل بسرعة بين المحافظ والشبكات والمنصات والدول وأنظمة الدفع.

تدعم هذه السرعة التداول، وتحويلات العملات المستقرة، والتحويلات المالية، والأصول المرمزة، والمدفوعات الرقمية، والتطبيقات على السلسلة.

لكن يمكن أيضًا استغلال السرعة نفسها في عمليات الاحتيال، والأموال المسروقة، ومدفوعات برامج الفدية، والتهرب من العقوبات، وحسابات الوسطاء، والهويات المزيفة، وتأجير الحسابات، وغسل الأموال.

يساعد طلب KYC المنصات على الحد من الحسابات المزيفة والمكررة، واستخدام الوثائق المسروقة، والاحتيال بالهويات الاصطناعية، ومخاطر الاستيلاء على الحسابات، والوصول غير المصرح به إلى الخدمات الخاضعة للتنظيم.

كما يساعد المنصة على فهم ما إذا كان النشاط المتوقع للعميل يتوافق مع ملفه الذي جرى التحقق منه.

يختلف ملف مخاطر مستخدم فرد يشتري كميات صغيرة من العملات المشفرة عن ملف شركة تجري تحويلات كبيرة بالعملات المستقرة يوميًا.

يساعد طلب KYC المصمم جيدًا المنصات على تطبيق مراجعة قائمة على المخاطر بدلًا من التعامل مع جميع المستخدمين بالطريقة نفسها تمامًا.

وبالنسبة إلى المستخدمين، قد يقلل طلب KYC المكتمل والدقيق من تأخيرات المراجعة، والإيداعات الفاشلة، وقيود السحب، وطلبات تقديم الوثائق المتكررة.

لكن الموافقة على طلب KYC لا تجعل تداول العملات المشفرة خاليًا من المخاطر.

ولا تضمن أن يكون التوكن آمنًا، أو أن تكون المنصة بمنأى عن المخاطر المالية، أو أن تكون المحفظة آمنة، أو أن يكون العقد الذكي موثوقًا.

كيفية عمل طلب التحقق من الهوية (KYC)

يبدأ طلب KYC عادةً عندما ينشئ المستخدم حسابًا أو يطلب الوصول إلى ميزة تتطلب التحقق.

قد تطلب المنصة معلومات الهوية، مثل الاسم القانوني، وتاريخ الميلاد، والجنسية، وبلد الإقامة، والعنوان السكني، ورقم الهاتف، وعنوان البريد الإلكتروني.

قد يحمّل المستخدم وثيقة هوية صادرة عن جهة حكومية، مثل جواز السفر أو بطاقة الهوية الوطنية أو رخصة القيادة أو تصريح الإقامة.

قد تطلب المنصة إثباتًا للعنوان، مثل فاتورة خدمات أو كشف حساب مصرفي أو مستند ضريبي أو خطاب حكومي أو سجل إقامة رسمي.

قد يُطلب من المستخدم إجراء فحص لصورة شخصية أو فحص التحقق من الحيوية للتأكد من أن الشخص الذي يقدم الطلب موجود فعليًا.

قد تتحقق المنصة من المستخدم بمقارنته بقوائم العقوبات، وسجلات الأشخاص المعرضين سياسيًا، ومصادر الأخبار السلبية، ومؤشرات الاحتيال، وقواعد المخاطر الداخلية.

إذا نجحت المراجعة، فقد تنتقل حالة طلب KYC إلى «موافق عليه» لمستوى تحقق محدد.

إذا كانت هناك حاجة إلى مزيد من المعلومات، فقد تظهر حالة الطلب على أنها «قيد الانتظار» أو «قيد المراجعة» أو «يتطلب إجراءً» أو «مرفوض» أو «مقيّد» أو «منتهي الصلاحية».

طلب KYC مقابل نموذج KYC

نموذج KYC هو مجموعة الحقول والأسئلة والملفات المرفوعة والإقرارات التي يكملها المستخدم.

أما طلب KYC فهو التقديم أو الطلب الأشمل الذي يتضمن النموذج والوثائق والحالة ونتائج المراجعة، وأحيانًا ملاحظات المراجع.

على سبيل المثال، يُدخل المستخدم اسمه القانوني ويرفع جواز سفره عبر نموذج KYC.

وقد تُسمى الحزمة الكاملة المقدمة للمراجعة طلب KYC.

وهذا الفرق مهم، لأن المستخدم قد يملأ النموذج لكن يظل طلب KYC غير مكتمل إذا كانت بعض الوثائق مفقودة.

وقد يقدم المستخدم طلبًا مكتملًا، لكنه يظل بانتظار المراجعة اليدوية.

ببساطة، النموذج هو ما يملؤه المستخدم، بينما الطلب هو طلب التحقق الذي تتم معالجته.

يرتبط المصطلحان ارتباطًا وثيقًا، وقد تستخدمهما بعض المنصات بالتبادل.

طلب KYC مقابل تطبيق KYC

قد يعني طلب KYC تقديم بيانات التحقق، لكن بعض المستخدمين يستخدمون العبارة للإشارة إلى تطبيق KYC أو تطبيق التحقق عبر الهاتف.

تطبيق KYC هو الواجهة البرمجية المستخدمة لإرسال معلومات الهوية، ورفع الوثائق، وإجراء فحوصات الصورة الشخصية، ومتابعة حالة التحقق.

أما طلب KYC فهو طلب التحقق الفعلي الذي يقدمه المستخدم داخل ذلك التطبيق أو المنصة.

على سبيل المثال، قد يتضمن تطبيق الهاتف مسارًا لتقديم طلب KYC.

وقد يقدم المستخدم طلب KYC واحدًا عبر تطبيق الهاتف.

ينبغي لمستخدمي الكريبتو الانتباه إلى السياق، لأن كلمة «طلب» قد تشير إلى طلب الإجراء أو إلى الأداة البرمجية.

في سياق القواميس، يشير مصطلح KYC Application عادةً إلى طلب التحقق ومسار تقديمه.

لا ينبغي لأي تطبيق KYC شرعي أن يطلب عبارة الاسترداد أو المفتاح الخاص أو عبارة استرداد المحفظة.

طلب KYC مقابل حالة KYC

طلب KYC هو طلب التحقق من الهوية الذي تم تقديمه.

أما حالة KYC فهي النتيجة الحالية أو وصف التقدم المرتبط بذلك الطلب.

تشمل حالات KYC الشائعة: لم يبدأ، وغير مكتمل، ومُقدّم، وقيد الانتظار، وقيد المراجعة، ويتطلب إجراءً، وموافق عليه، ومرفوض، ومنتهي الصلاحية، ومقيّد.

يمكن للمستخدم تقديم طلب KYC مع بقاء حالته «قيد الانتظار».

وقد تكون حالة المستخدم الأساسية موافقًا عليها، لكنه يحتاج إلى طلب KYC جديد أو مطوّر لرفع الحدود.

قد تتغير الحالة عند انتهاء صلاحية الوثائق، أو تغير البيانات الشخصية، أو تطور القواعد، أو ارتفاع مخاطر نشاط الحساب.

وهذا يعني أن الطلب هو السجل الخاضع للمراجعة، بينما الحالة هي القرار الحالي أو مؤشر التقدم.

ينبغي للمستخدمين التحقق من الحالة داخل لوحة الحساب الرسمية قبل افتراض إتاحة الإيداعات أو السحب أو الحدود الأعلى.

المعلومات المطلوبة في طلب KYC

يطلب طلب KYC عادةً الاسم القانوني.

ويطلب عادةً تاريخ الميلاد.

وقد يطلب الجنسية وبلد الإقامة.

وقد يطلب العنوان السكني وإثبات العنوان.

وقد يطلب رقم الهاتف وعنوان البريد الإلكتروني.

وقد يطلب وثيقة هوية صادرة عن جهة حكومية.

وقد يطلب صورة شخصية أو فحص فيديو أو تحققًا من الحيوية.

وقد يطلب المهنة أو نطاق الدخل أو مصدر الأموال أو مصدر الثروة أو الإقامة الضريبية أو النشاط المتوقع للحساب.

وبالنسبة إلى حسابات الشركات، قد يطلب سجلات تسجيل الشركة، وبيانات أعضاء مجلس الإدارة، والموقّعين المفوضين، والمستفيدين الحقيقيين، ومخططات الملكية، والغرض من النشاط التجاري.

وبالنسبة إلى بعض تحويلات العملات المشفرة، قد يطلب معلومات عن ملكية المحفظة، وبيانات المستفيد، ومعلومات الخدمة المستقبلة، أو أدلة المعاملة.

وثائق الهوية في طلب KYC

تشمل وثائق الهوية الشائعة جوازات السفر، وبطاقات الهوية الوطنية، ورخص القيادة، وتصاريح الإقامة.

ينبغي عادةً أن تكون الوثيقة سارية وغير منتهية الصلاحية، ومقروءة، ومدعومة من المنصة.

ينبغي للمستخدم التقاط صورة واضحة تظهر فيها جميع زوايا الوثيقة.

ينبغي تجنب الوهج والظلال والفلاتر والصور المشوشة والنصوص المقتطعة ولقطات الشاشة والصور المعدّلة.

يجب أن يتطابق الاسم وتاريخ الميلاد والجنسية وبيانات الوثيقة مع المعلومات المدخلة في الطلب.

قد تُرفض الوثيقة إذا كانت منتهية الصلاحية أو تالفة أو معدّلة أو غير مدعومة أو غير مقروءة أو غير متوافقة مع ملف الحساب.

ينبغي ألا يحمّل المستخدمون مطلقًا وثيقة هوية تخص شخصًا آخر.

قد يؤدي استخدام وثيقة شخص آخر إلى فرض قيود على الحساب، والتعرض للاحتيال، ومخاطر قانونية.

إثبات العنوان في طلب KYC

تتطلب بعض طلبات KYC إثبات العنوان.

يساعد إثبات العنوان على تأكيد مكان إقامة المستخدم وما إذا كانت بعض الخدمات متاحة في منطقته.

تشمل المستندات الشائعة لإثبات العنوان فواتير الخدمات، وكشوف الحسابات المصرفية، والمستندات الضريبية، والخطابات الحكومية، وشهادات الإقامة، وكشوف التأمين الرسمية.

ينبغي أن يُظهر المستند عادةً الاسم القانوني الكامل للمستخدم، وعنوانه السكني الكامل، والجهة المُصدرة، وتاريخًا حديثًا.

قد يُرفض مستند إثبات العنوان إذا كان قديمًا جدًا أو مقتطعًا أو معدّلًا أو غير رسمي أو غير مكتمل أو صادرًا باسم شخص آخر.

تكتسب معلومات العنوان أهمية في الكريبتو لأن الوصول إلى العملات الورقية، وتوفر المنتجات، والمعالجة الضريبية، وحدود الحساب، وقواعد التحويل قد تعتمد على الموقع.

ينبغي للمستخدمين تحديث معلومات العنوان عند الانتقال إلى بلد أو منطقة أخرى.

ينبغي للمنصات توضيح مستندات إثبات العنوان المقبولة قبل أن يرفع المستخدمون الملفات.

فحوصات الصورة الشخصية والتحقق من الحيوية في طلب KYC

تتضمن طلبات KYC كثيرة في مجال العملات المشفرة فحصًا للصورة الشخصية أو تحققًا من الحيوية.

يقارن فحص الصورة الشخصية وجه المستخدم بالصورة الموجودة في وثيقة الهوية.

يساعد التحقق من الحيوية على التأكد من وجود المستخدم فعليًا أثناء التحقق.

قد يطلب النظام من المستخدم أن يرمش، أو يدير رأسه، أو يسجل مقطع فيديو قصيرًا، أو يقرأ أرقامًا، أو يتبع التعليمات الظاهرة على الشاشة.

تساعد هذه الفحوصات على الحد من استخدام صور الهويات المسروقة، والصور المطبوعة، ومقاطع الفيديو المعاد تشغيلها، والأقنعة، ومحاولات التزييف العميق.

تناقش إرشادات NIST للهوية الرقمية إثبات الهوية والمصادقة ومقاومة الاحتيال والخصوصية وسهولة الاستخدام والضوابط المتعلقة بالوسائط المزيفة.

المعلومات البيومترية حساسة لأنها مرتبطة بالهوية الجسدية للشخص.

ينبغي للمنصات حماية المعلومات البيومترية بضوابط أمنية قوية، وإمكانية وصول محدودة، وقواعد واضحة للاحتفاظ بها.

طلب KYC للشركات وKYB

غالبًا ما يكون طلب KYC للشركات جزءًا من KYB، أي «اعرف نشاطك التجاري».

يتحقق KYB من الشركات والصناديق والتجار وشركات الدفع ومشاريع التوكنات وحسابات خزائن الشركات والمستخدمين من المؤسسات.

قد يطلب طلب KYC للشركات سجلات تسجيل الشركة، والأرقام الضريبية، والتراخيص التجارية، وإثبات عنوان النشاط التجاري، ومخططات الملكية، ومعلومات أعضاء مجلس الإدارة، ووثائق الموقّعين المفوضين.

وقد يطلب أيضًا معلومات عن المستفيدين الحقيقيين.

المستفيد الحقيقي هو شخص فعلي يملك شركة أو يسيطر عليها في نهاية المطاف.

توضح صفحة قاعدة العناية الواجبة تجاه العملاء لدى FinCEN مفاهيم العناية الواجبة تجاه العملاء، بما فيها تحديد المستفيدين الحقيقيين لبعض العملاء من الكيانات القانونية.

قد يستغرق التحقق من الشركات وقتًا أطول من التحقق من الأفراد بسبب تعقيد هياكل الشركات.

ينبغي لمنصة العملات المشفرة فهم النشاط التجاري والأشخاص القائمين عليه قبل الموافقة على إتاحة خدمات أعلى خطورة.

مصدر الأموال في طلب KYC

يشير مصدر الأموال إلى مصدر الأموال أو العملات المشفرة المحددة المستخدمة في معاملة ما.

قد يطلب طلب KYC معلومات عن مصدر الأموال عندما يطلب المستخدم حدودًا أعلى، أو يجري إيداعًا كبيرًا، أو يفتح حساب شركة، أو يخضع لإجراءات العناية الواجبة المعززة.

قد تشمل الوثائق كشوف الحسابات المصرفية، وقسائم الرواتب، والسجلات الضريبية، وكشوف الاستثمارات، وعقود البيع، وسجلات القروض، وسجلات الميراث، وفواتير الشركات، أو أدلة معاملات البلوكشين.

في مجال العملات المشفرة، قد تشمل مراجعة مصدر الأموال أيضًا سجل المحفظة، وهاشات المعاملات، ولقطات شاشة من المحافظ، ورسائل المحفظة الموقّعة، أو توضيحات حول كيفية اكتساب الأصول.

قد يحتاج المستخدم الذي اشترى العملات المشفرة قبل سنوات إلى إبراز سجل الشراء أو حركة المحفظة عند الطلب.

وقد تحتاج شركة تتلقى مدفوعات بالعملات المستقرة إلى تقديم فواتير أو عقود أو سجلات عملاء أو نشاط الخزينة.

ينبغي للمستخدمين تقديم سجلات واضحة وصحيحة عند طلب معلومات مصدر الأموال.

وينبغي للمنصات ألا تطلب إلا المعلومات اللازمة لغرض امتثال أو أمن أو مخاطر واضح.

مصدر الثروة في طلب KYC

يشير مصدر الثروة إلى كيفية تكوين المستخدم أو الشركة للثروة الإجمالية بمرور الوقت.

ويختلف ذلك عن مصدر الأموال الذي يركز على إيداع أو تحويل أو عملية شراء محددة.

قد يطلب طلب KYC معلومات عن مصدر الثروة للحسابات ذات القيمة العالية، ومستخدمي الشركات، والأشخاص المعرضين سياسيًا، وهياكل الملكية المعقدة، أو المراجعات الأعلى خطورة.

قد تشمل الوثائق الإقرارات الضريبية، والبيانات المالية المدققة، وسجلات بيع العقارات، وكشوف المحافظ الاستثمارية، ووثائق ملكية الشركات، وسجلات توزيعات الأرباح، وسجلات الرواتب، وسجلات الميراث، أو اتفاقيات بيع الشركات.

قد تكون حيازات العملات المشفرة طويلة الأجل ذات صلة أيضًا إذا استطاع المستخدم دعم سجلها بسجلات معاملات موثوقة.

لا تعني المراجعة المعززة تلقائيًا أن المستخدم ارتكب مخالفة.

تعني عادةً أن المنصة تحتاج إلى مزيد من المعلومات قبل الموافقة على إتاحة نشاط أو خدمات أعلى خطورة.

قد يؤدي تقديم معلومات كاذبة عن مصدر الثروة إلى الرفض أو فرض القيود أو مخاطر قانونية.

طلب KYC والعناية الواجبة تجاه العملاء

العناية الواجبة تجاه العملاء هي عملية فهم هوية العميل وسبب استخدامه للخدمة.

يوفر طلب KYC معلومات الهوية والوثائق الداعمة اللازمة للعناية الواجبة تجاه العملاء.

في مجال العملات المشفرة، قد تشمل العناية الواجبة تجاه العملاء الغرض من الحساب، والنشاط المتوقع، وطريقة الدفع، ومصدر الأموال، ومصدر الثروة، والتعرض للمحافظ، ونوع النشاط التجاري، ومخاطر الولاية القضائية.

يختلف ملف المستخدم الفردي الذي يجري عمليات شراء متفرقة عن ملف شركة تعالج مدفوعات كبيرة بالعملات المستقرة.

يساعد طلب KYC القوي المنصة على تحديد مستوى معقول لمخاطر العميل.

كما يساعد المنصة على اكتشاف الأنشطة اللاحقة التي لا تتوافق مع الملف الأصلي.

لا ينبغي التعامل مع العناية الواجبة تجاه العملاء على أنها خطوة تسجيل لمرة واحدة فقط.

فقد تستمر بعد بدء استخدام الخدمة عندما تتغير المخاطر.

طلب KYC والعناية الواجبة المعززة

العناية الواجبة المعززة هي مراجعة أعمق للمستخدمين أو الشركات أو المعاملات أو المناطق الأعلى خطورة.

قد يؤدي طلب KYC إلى بدء العناية الواجبة المعززة عندما يطلب المستخدم حدودًا مرتفعة، أو يقدم معلومات معقدة عن نشاط تجاري، أو يكون لديه تعرض لمحافظ عالية الخطورة، أو يتوافق ملفه مع مؤشرات مخاطر معينة.

قد تطلب المنصة سجلات مصدر الأموال، ووثائق مصدر الثروة، وكشوف الحسابات المصرفية، والسجلات الضريبية، وقسائم الرواتب، وفواتير الشركات، والعقود، وسجلات القروض، وسجلات الميراث، أو أدلة معاملات البلوكشين.

لا تعني العناية الواجبة المعززة تلقائيًا أن المستخدم محل اشتباه.

بل تعني أن المنصة تحتاج إلى مزيد من المعلومات قبل الموافقة على نشاط ينطوي على مخاطر امتثال أو مدفوعات أو احتيال أعلى.

ينبغي للمستخدمين الرد عبر بوابة الحساب الرسمية أو التطبيق الرسمي فقط.

ينبغي للمنصات أن تجعل طلبات المراجعة المعززة واضحة وآمنة ومقتصرة على المعلومات الضرورية.

طلب KYC والتحقق من العقوبات

يتحقق فحص العقوبات مما إذا كان المستخدم أو الشركة أو المستفيد الحقيقي أو المحفظة أو البلد أو الطرف المقابل مرتبطًا بنشاط مقيّد.

يدعم طلب KYC فحص العقوبات من خلال جمع الأسماء وتواريخ الميلاد والعناوين والجنسيات وسجلات الشركات وتفاصيل الملكية.

قد تفحص منصات العملات المشفرة المستخدمين عند التسجيل وتواصل الفحص بعد الموافقة.

تكتسب المراقبة المستمرة أهمية لأن قوائم العقوبات ومؤشرات المخاطر قد تتغير بعد اجتياز المستخدم لعملية KYC.

قد تظهر نتائج إيجابية كاذبة عندما يتشارك أشخاص مختلفون أسماء متشابهة.

ينبغي للمنصة القوية مراجعة التطابقات المحتملة بعناية بدلًا من اعتبار كل تطابق في الاسم مؤكدًا.

ينبغي أيضًا ربط فحص العقوبات بتحليل مخاطر المحافظ عند دعم تحويلات العملات المشفرة.

ينبغي للمستخدمين تجنب المحافظ المشبوهة والأطراف المقابلة مجهولة الهوية، لأن التعاملات عالية المخاطر قد تؤثر في المراجعات اللاحقة.

طلب KYC وقاعدة السفر

قد تؤثر قاعدة السفر في إيداعات العملات المشفرة وسحبها بين مزودي الخدمات الخاضعين للتنظيم.

وتتطلب القاعدة عمومًا إرفاق بعض معلومات المنشئ والمستفيد بالتحويلات المشمولة بها.

تصف إرشادات هيئة المصارف الأوروبية بشأن قاعدة السفر إجراءات اكتشاف المعلومات المفقودة أو غير المكتملة في تحويلات الأموال وبعض تحويلات الأصول المشفرة.

يساعد طلب KYC المنصات على جمع معلومات الهوية التي قد تلزم لمسارات عمل قاعدة السفر والتحقق منها.

وقد يعني ذلك للمستخدمين أن سحب العملات المشفرة قد يتطلب أكثر من عنوان محفظة الوجهة.

قد تسأل المنصة عما إذا كانت محفظة الوجهة تخص المستخدم أو شخصًا آخر.

وقد تطلب أيضًا بيانات المستفيد أو معلومات مزود الخدمة.

قد يتأخر التحويل إذا كانت المعلومات المطلوبة مفقودة أو غير متسقة أو عالية المخاطر.

طلب KYC وتحليلات البلوكشين

تحلل تحليلات البلوكشين البيانات العامة على الشبكة لتقييم مخاطر المحافظ والمعاملات.

يحدد طلب KYC هوية المستخدم أو الشركة وراء حساب المنصة.

وتساعد تحليلات البلوكشين المنصة على فهم مصدر الأموال المشفرة والوجهة المحتملة لها.

قد يكون طلب KYC الخاص بالمستخدم موافقًا عليه، لكنه يظل خاضعًا للمراجعة إذا ارتبطت الإيداعات بعمليات احتيال أو اختراقات أو برامج فدية أو محافظ خاضعة للعقوبات أو أسواق الشبكة المظلمة أو أدوات خلط عالية المخاطر أو أموال مسروقة.

ولا يعني ذلك أن هوية كل مالك محفظة معروفة تلقائيًا بالاسم.

بل يعني أن بيانات البلوكشين العامة قد تكشف أنماط المخاطر والتعرض لفئات معروفة.

يتكامل طلب KYC مع تحليلات البلوكشين لأن مخاطر الكريبتو تشمل مخاطر الهوية ومخاطر المعاملات معًا.

ينبغي للمستخدمين توخي الحذر عند تلقي الأموال من أشخاص مجهولين، لأن سجل المصدر المشبوه قد يؤثر في المراجعات اللاحقة.

طلب KYC ووسائل الإيداع بالعملات الورقية

تتيح وسائل الإيداع بالعملات الورقية للمستخدمين شراء العملات المشفرة بأموال تقليدية عبر التحويلات المصرفية أو بطاقات الدفع أو وسائل الدفع المحلية.

يشيع طلب KYC في هذه الوسائل لأن أنظمة الدفع تنطوي على مخاطر الهوية والاحتيال وعمليات رد المدفوعات والعقوبات والتزامات مكافحة غسل الأموال.

قد تحتاج المنصة إلى التأكد من تطابق المستخدم الذي جرى التحقق منه مع مالك وسيلة الدفع.

وقد تراجع أيضًا الموقع ومؤشرات الجهاز وحجم المعاملة وسلوك الدفع والنشاط المتوقع.

قد يتعذر على المستخدم الذي لم يكمل طلب KYC إيداع العملات الورقية أو الشراء بالبطاقة.

ينبغي للمستخدمين إكمال التحقق قبل إرسال تحويلات كبيرة بالعملات الورقية.

قد يقلل ذلك من المدفوعات الفاشلة وقيود الحساب وتأخيرات الدعم.

ينبغي للمنصات توضيح مستوى التحقق المطلوب لكل وسيلة من وسائل العملات الورقية.

طلب KYC وسحب العملات المشفرة

قد يؤثر طلب KYC في سحب العملات المشفرة لأن السحب ينقل الأصول إلى خارج نطاق سيطرة المنصة المباشرة.

قد تشترط المنصة الموافقة على طلب KYC قبل السماح بالسحب إلى محافظ الحفظ الذاتي أو خدمات أخرى.

وقد تطلب مراجعة إضافية لعمليات السحب ذات القيمة العالية، أو عناوين المحافظ المستخدمة لأول مرة، أو الوجهات عالية المخاطر، أو السلوك المشبوه للحساب.

قد تتطلب بعض عمليات السحب معلومات قاعدة السفر قبل المعالجة.

قد ينتج تأخير السحب عن حالة KYC، أو مراجعة أمن الحساب، أو مراقبة مكافحة غسل الأموال، أو فحص مخاطر المحفظة، أو نقص بيانات المستفيد، أو مراجعة مخاطر المعاملة.

ينبغي ألا يفترض المستخدمون أن كل تأخير في السحب ناتج عن ازدحام البلوكشين.

بل ينبغي لهم التحقق من إشعارات الحساب الرسمية واستخدام قنوات الدعم الرسمية فقط.

لن يطلب أي إجراء مراجعة سحب شرعي عبارة الاسترداد أو المفتاح الخاص أو عبارة استرداد المحفظة.

طلب KYC ومحافظ الحفظ الذاتي

لا تتطلب محفظة الحفظ الذاتي عادةً طلب KYC لإنشاء عنوان على البلوكشين.

يمكن للمستخدم إنشاء محفظة والتحكم في مفاتيحها الخاصة دون إرسال وثائق هوية إلى منصة مركزية.

لكن قد يصبح طلب KYC مطلوبًا عندما تتفاعل هذه المحفظة مع خدمات خاضعة للتنظيم.

قد تشترط وسيلة الإيداع بالعملات الورقية إكمال KYC قبل إرسال العملات المشفرة إلى المحفظة.

وقد تشترط منصة حفظ أصول إكمال KYC قبل السماح بالسحب إلى المحفظة.

وقد تشترط منصة للأصول المرمزة التحقق من الهوية قبل السماح للمحفظة بحيازة توكنات مقيّدة.

وهذا يعني أن الحفظ الذاتي وطلبات KYC ينتميان إلى مستويين مختلفين من منظومة الكريبتو.

يتولى الحفظ الذاتي التحكم في المفاتيح الخاصة، بينما تضبط طلبات KYC الوصول إلى الخدمات الخاضعة للتنظيم والمنتجات المرتبطة بالهوية.

طلب KYC وDeFi

غالبًا ما يتيح التمويل اللامركزي للمستخدمين ربط محافظ الحفظ الذاتي دون تحقق تقليدي من الحساب.

لكن قد تظهر طلبات KYC في المنتجات المرتبطة بـ DeFi.

قد تقتصر مجمعات السيولة المقيّدة على المستخدمين الذين اجتازوا التحقق.

وقد تتطلب بروتوكولات الأصول الواقعية المرمزة عناوين محافظ معتمدة.

وقد تستخدم منتجات DeFi المؤسسية فحوصات الهوية قبل منح إمكانية الوصول.

وقد تطلب واجهة ويب تقديم طلب KYC حتى لو كان العقد الذكي الأساسي عامًا.

ينبغي للمستخدمين التحقق مما إذا كان KYC ينطبق على البروتوكول أو الواجهة أو مجمع معين أو توكن محدد.

إن الوصول دون KYC لا يلغي مخاطر العقود الذكية أو التصيد الاحتيالي أو أوراكل أو الجسور أو السوق.

طلب KYC والأصول المرمزة

الأصول المرمزة هي أصول تقليدية أو مطالبات مالية مُمثلة عبر توكنات قائمة على البلوكشين.

قد تشمل الأمثلة الصناديق المرمزة، والتعرض لسندات الخزانة المرمزة، والائتمان المرمز، والسلع المرمزة، أو المطالبات المرمزة على العقارات.

قد يكون KYC مطلوبًا لأن الأصول المرمزة قد تنطوي على أهلية المستثمر، وقيود الولاية القضائية، وفحص العقوبات، وقيود التحويل، والوثائق القانونية.

قد تستخدم المنصة سجلات KYC لتحديد ما إذا كان بإمكان المستخدم شراء أصل مرمز معين أو الاحتفاظ به أو تحويله أو استرداده.

تستخدم بعض الأصول المرمزة قوائم سماح للسماح لعناوين المحافظ المعتمدة فقط بالتفاعل مع الأصل.

تعني الموافقة على KYC أن المستخدم قد يستوفي متطلبات الوصول.

ولا تعني أن الأصل المرمز آمن أو سائل أو مؤمّن أو مناسب لكل مستخدم.

ينبغي للمستخدمين مراجعة مخاطر الجهة المُصدرة، وهيكل الحفظ، وحقوق الاسترداد، والرسوم، والسيولة، والشروط القانونية قبل شراء الأصول المرمزة.

مخاطر الخصوصية في طلب KYC

يتطلب طلب KYC معلومات حساسة تتعلق بالهوية والشؤون المالية والأعمال والعملات المشفرة.

قد تشمل هذه المعلومات وثائق الهوية، والصور الشخصية، والعناوين، والفحوصات البيومترية، والسجلات الضريبية، وكشوف الحسابات المصرفية، ووثائق الشركات، ومخططات الملكية، والبيانات المتعلقة بالمحافظ.

إذا تسرّبت هذه البيانات أو أسيء استخدامها، فقد يتعرض المستخدمون لسرقة الهوية أو التصيد الاحتيالي أو الاحتيال على الحسابات أو انتحال الشخصية أو الاحتيال في المدفوعات أو عمليات احتيال موجّهة.

تكتسب مخاطر الخصوصية أهمية خاصة في الكريبتو، إذ يمكن أن تكشف بيانات الهوية ونشاط البلوكشين عند جمعهما ملفًا ماليًا مفصلًا.

ينبغي للمنصة المسؤولة توضيح سبب جمع بيانات KYC، وكيفية تخزينها، والجهات التي يمكنها الوصول إليها، ومدة الاحتفاظ بها.

ينبغي أن تحمي بيانات KYC بالتشفير وضوابط الوصول وقنوات الرفع الآمنة والإشراف على المورّدين والمراقبة وسجلات التدقيق وقواعد الاحتفاظ.

ينبغي للمستخدمين تقديم طلبات KYC عبر المواقع أو التطبيقات الرسمية فقط.

وينبغي تجنب روابط التحقق الواردة في الرسائل الخاصة أو رسائل البريد الإلكتروني المشبوهة أو ردود وسائل التواصل الاجتماعي أو الإعلانات في محركات البحث أو حسابات الدعم المزيفة.

مخاطر الأمان وطلبات KYC المزيفة

تنتشر طلبات KYC المزيفة لأن المستخدمين يتوقعون تقديم معلومات حساسة أثناء التحقق من الهوية.

قد يرسل المحتال رسالة عاجلة يدّعي فيها أن على المستخدم تقديم طلب KYC جديد وإلا فقد إمكانية الوصول إلى أمواله.

وقد يرسل موظف دعم مزيف رابط تصيد يحاكي شكل صفحة تحقق حقيقية.

وقد تجمع منصة مزيفة وثائق الهوية ثم تسرق الإيداعات.

وقد يعرض مجرم إكمال KYC نيابة عن المستخدم، أو شراء حسابات موثقة، أو استئجار سجلات هوية، أو تقديم وثائق موافقة مزيفة.

يحذر تنبيه Investor.gov بشأن عمليات الاحتيال المتعلقة بالعملات المشفرة من أن المحتالين قد يطلبون مفاتيح خاصة أو أموالًا إضافية متظاهرين بمساعدة الضحايا على استرداد الأصول أو استعادة إمكانية الوصول إليها.

وتنصح إرشادات Investor.gov بشأن حفظ الأصول المشفرة المستخدمين بعدم مشاركة المفاتيح الخاصة أو عبارات الاسترداد مطلقًا.

ينبغي للمستخدمين التعامل مع طلبات KYC العاجلة الواردة في الرسائل الخاصة على أنها مشبوهة.

ما الذي يجب ألا يطلبه طلب KYC مطلقًا؟

يجب ألا يطلب طلب KYC عبارة الاسترداد مطلقًا.

ويجب ألا يطلب المفتاح الخاص مطلقًا.

ويجب ألا يطلب كلمات استرداد المحفظة مطلقًا.

ويجب ألا يطلب كلمة مرور الحساب عبر نموذج رفع المستندات مطلقًا.

ويجب ألا يطلب رمز المصادقة الثنائية خارج مسار تسجيل الدخول أو الأمان المعتاد مطلقًا.

ويجب ألا يطلب دفع مبلغ إلى موظف دعم خاص للموافقة على التحقق مطلقًا.

ويجب ألا يطلب من المستخدم تثبيت برنامج تحكم عن بُعد مجهول مطلقًا.

قد تطلب المنصة الشرعية وثائق هوية أو معلومات عامة عن ملكية المحفظة أو أدلة معاملات في حالات محددة.

لكن يجب ألا تطلب مطلقًا أسرار المحفظة التي تتيح لشخص آخر التحكم في الأصول المشفرة.

أسباب رفض طلب KYC

قد يُرفض طلب KYC إذا كانت وثيقة الهوية منتهية الصلاحية.

وقد يُرفض إذا كانت صورة الوثيقة مشوشة أو مقتطعة أو داكنة أو معدّلة أو غير مقروءة.

وقد يُرفض إذا لم يتطابق اسم المستخدم أو تاريخ ميلاده أو جنسيته أو عنوانه مع الوثائق الرسمية.

وقد يُرفض إذا كان إثبات العنوان قديمًا جدًا أو يفتقر إلى التفاصيل المطلوبة.

وقد يُرفض إذا لم تتطابق الصورة الشخصية مع صورة الوثيقة.

وقد يُرفض إذا قدم المستخدم وثيقة شخص آخر.

وقد يُرفض إذا كان المستخدم موجودًا في ولاية قضائية مقيّدة.

وقد يُرفض إذا اكتشفت المنصة حسابات مكررة أو أنماطًا مشبوهة للأجهزة أو احتمال التلاعب بالوثائق أو تعرضًا لمحافظ عالية المخاطر.

يمكن حل معظم المشكلات القابلة للتصحيح باتباع التعليمات الرسمية وتقديم معلومات واضحة وسارية ومكتملة.

كيفية إكمال طلب KYC بأمان

استخدم الموقع الرسمي لمنصة العملات المشفرة أو تطبيق الهاتف الرسمي فقط.

تحقق جيدًا من اسم النطاق قبل إدخال معلومات الهوية أو رفع الوثائق.

استخدم اتصالًا آمنًا بالإنترنت عند إرسال المعلومات الحساسة.

استخدم معلومات شخصية دقيقة تتطابق مع وثائق الهوية الرسمية.

التقط صورًا واضحة للوثائق تظهر فيها جميع الزوايا.

استخدم مستندات حديثة لإثبات العنوان عند طلبها.

أجرِ فحوصات الصورة الشخصية والتحقق من الحيوية في إضاءة جيدة.

فعّل المصادقة الثنائية قبل نقل الأموال عبر حساب موثّق.

لا تنقر على روابط طلب KYC الواردة في الرسائل الخاصة أو رسائل البريد الإلكتروني المشبوهة أو ردود وسائل التواصل الاجتماعي أو حسابات الدعم المزيفة.

لا تشارك عبارات الاسترداد أو المفاتيح الخاصة أو كلمات الاسترداد أو كلمات المرور أو رموز المصادقة الثنائية أثناء KYC مطلقًا.

أفضل الممارسات لمنصات العملات المشفرة

ينبغي أن تجعل المنصات طلبات KYC سهلة الوصول داخل منطقة الحساب الرسمية.

وينبغي أن توضح متطلبات التحقق قبل أن يبدأ المستخدمون.

وينبغي ألا تجمع إلا المعلومات اللازمة لغرض قانوني أو امتثال أو أمان أو خدمة واضح.

وينبغي أن تعرض تسميات واضحة للحالة مثل: لم يبدأ، وقيد الانتظار، وموافق عليه، ومرفوض، ومنتهي الصلاحية، ومقيّد، ويتطلب إجراءً.

وينبغي أن تقدم ملاحظات مفيدة عندما تكون مشكلة الوثيقة قابلة للتصحيح.

وينبغي أن تحمي بيانات KYC بالتشفير وضوابط الوصول والاتصالات الآمنة مع المورّدين والمراقبة وسجلات التدقيق وقواعد الاحتفاظ.

وينبغي أن تربط حالة طلب KYC بحدود الحساب والوصول إلى العملات الورقية والسحب وKYB ومسارات عمل قاعدة السفر وتحليلات البلوكشين ومراقبة المعاملات.

وينبغي أن تعتمد مراجعة قائمة على المخاطر بدلًا من فرض إجراءات مرهقة غير ضرورية على كل مستخدم.

وينبغي أن تدرب فرق الدعم على اكتشاف رسائل KYC المزيفة ومحاولات الاستيلاء على الحسابات واحتيال الوثائق والهندسة الاجتماعية.

وينبغي أن تختبر أنظمة التحقق بانتظام لمواجهة أساليب الاحتيال الجديدة، بما فيها الهويات الاصطناعية والوثائق المعدّلة ومحاولات التزييف العميق.

مفاهيم خاطئة شائعة حول طلبات KYC

من المفاهيم الخاطئة أن طلب KYC هو نفسه محفظة العملات المشفرة.

تتحكم المحفظة في أصول البلوكشين عبر المفاتيح، بينما يتحقق طلب KYC من الهوية لإتاحة الوصول إلى المنصة.

ومن المفاهيم الخاطئة أيضًا أن تقديم طلب KYC يعني ضمان الموافقة عليه.

لا تتم الموافقة إلا بعد مراجعة المنصة للمعلومات المقدمة وقبولها.

ومن المفاهيم الخاطئة الثالثة أن الموافقة على KYC تجعل كل منتجات الكريبتو آمنة.

تقلل الموافقة على KYC من مخاطر الهوية والامتثال، لكنها لا تلغي مخاطر السوق أو الحفظ أو العقود الذكية أو الاحتيال.

ومن المفاهيم الخاطئة الرابعة أن محافظ الحفظ الذاتي تتطلب دائمًا طلب KYC.

لا تتطلب محافظ الحفظ الذاتي الأساسية عادةً KYC، لكن الخدمات الخاضعة للتنظيم والمرتبطة بها قد تتطلب التحقق من الهوية.

ومن المفاهيم الخاطئة الخامسة أن صفحة KYC آمنة لمجرد أنها تستخدم شعارًا مألوفًا.

يمكن للمحتالين نسخ الشعارات والألوان والأسماء وتصميم الصفحات لإنشاء صفحات KYC مزيفة ومقنعة.

الأسئلة الشائعة

ما المقصود بطلب KYC؟

يشير طلب KYC إلى طلب التحقق من الهوية أو النموذج أو الإجراء أو التقديم الرقمي الذي تستخدمه منصة للعملات المشفرة للتحقق من مستخدم أو شركة.

لماذا تطلب منصات العملات المشفرة تقديم طلب KYC؟

تطلب منصات العملات المشفرة طلبات KYC للتحقق من المستخدمين والحد من الاحتيال ودعم ضوابط مكافحة غسل الأموال وفحص مخاطر العقوبات وإدارة الحدود وتلبية المتطلبات التنظيمية.

هل طلب KYC هو نفسه نموذج KYC؟

لا. نموذج KYC هو مجموعة الحقول والملفات المرفوعة، بينما طلب KYC هو التقديم الأوسع للتحقق الذي تراجعه المنصة.

هل طلب KYC هو نفسه تطبيق KYC؟

لا. تطبيق KYC هو البرنامج المستخدم لإكمال التحقق، بينما طلب KYC هو طلب التحقق أو التقديم الذي يرسله المستخدم عبر ذلك البرنامج.

ما الوثائق المطلوبة لطلب KYC؟

تشمل الوثائق الشائعة جواز السفر وبطاقة الهوية الوطنية ورخصة القيادة وتصريح الإقامة وإثبات العنوان والصورة الشخصية، وأحيانًا سجلات مصدر الأموال.

هل يمكن أن يؤثر طلب KYC في عمليات السحب؟

نعم. قد تؤدي حالة طلب KYC غير المكتملة أو المعلقة أو المنتهية الصلاحية أو المقيّدة أو المرفوضة إلى تأخير السحب أو منعه، ولا سيما التحويلات الكبيرة أو التحويلات المرتبطة بقاعدة السفر.

هل تحتاج محفظة الحفظ الذاتي إلى طلب KYC؟

لا تحتاج محفظة الحفظ الذاتي الأساسية عادةً إلى KYC، لكن الخدمات الخاضعة للتنظيم والمرتبطة بها قد تتطلب طلبًا للتحقق من الهوية.

لماذا رُفض طلب KYC الخاص بي؟

قد يُرفض بسبب انتهاء صلاحية الوثائق، أو تشوش الصور، أو عدم تطابق المعلومات، أو فشل التحقق من الحيوية، أو عدم دعم الوثائق، أو الموقع المقيّد، أو النشاط المشبوه.

هل يمكن أن يطلب طلب KYC عنوان محفظة؟

نعم. قد تطلب المنصة في بعض الحالات عنوان محفظة عامًا أو تفاصيل ملكيتها، لكنها يجب ألا تطلب المفاتيح الخاصة أو عبارات الاسترداد مطلقًا.

هل ينبغي أن أدفع رسومًا للموافقة على طلب KYC؟

لا. ينبغي للمستخدمين اعتبار أي طلب خاص لدفع مبلغ مقابل الموافقة على KYC أو إتمام التحقق أو إتاحة السحب تحذيرًا قويًا من الاحتيال.

هل تعني الموافقة على KYC أن عملاتي المشفرة آمنة؟

لا. تؤكد الموافقة على KYC الوصول القائم على الهوية إلى خدمات معينة فحسب، ولا تضمن سلامة الاستثمار أو ملاءة المنصة أو أمان المحفظة أو الحماية من الاحتيال.

ما المعلومات التي ينبغي ألا يشاركها المستخدمون مطلقًا أثناء طلب KYC؟

ينبغي ألا يشارك المستخدمون عبارات الاسترداد أو المفاتيح الخاصة أو كلمات استرداد المحفظة أو كلمات المرور أو رموز المصادقة الثنائية أثناء أي طلب KYC مطلقًا.

الخلاصة

طلب KYC هو تقديم بيانات التحقق من الهوية الذي يساعد على ربط المستخدمين والشركات في العالم الحقيقي بإمكانية الوصول إلى حسابات العملات المشفرة الخاضعة للتنظيم.

وقد يشمل نماذج الهوية، ورفع الوثائق، وإثبات العنوان، وفحوصات الصور الشخصية، والتحقق من الحيوية، وفحص العقوبات، وKYB، ومراجعة مصدر الأموال، وبيانات قاعدة السفر، وتتبع الحالة.

يساعد هذا الطلب المنصات على التحقق من المستخدمين وإدارة حدود الحساب ودعم الخدمات بالعملات الورقية ومعالجة السحب وفحص المخاطر والاحتفاظ بسجلات الامتثال.

وبالنسبة إلى المستخدمين، قد يجعل طلب KYC المكتمل والدقيق الوصول إلى الحساب أكثر سلاسة ويقلل التأخيرات التي يمكن تجنبها.

لكن الموافقة على KYC لا تلغي جميع مخاطر الكريبتو.

ما زال على المستخدمين حماية محافظهم وتجنب التصيد الاحتيالي وفهم التقلبات والبحث عن الأصول واستخدام قنوات الدعم الرسمية.

كما يفرض طلب KYC مسؤوليات تتعلق بالخصوصية لأنه يتضمن معلومات حساسة عن الهوية والبيانات البيومترية والشؤون المالية والأعمال والمحافظ.

ينبغي للمنصات جمع المعلومات الضرورية فقط وحمايتها بعناية وتوضيح كيفية استخدامها.

ينبغي للمستخدمين إكمال طلبات KYC عبر المواقع أو التطبيقات الرسمية فقط، وألا يقدموا مطلقًا عبارات الاسترداد أو المفاتيح الخاصة أو كلمات المرور أو رموز المصادقة الثنائية.

أفضل طريقة لفهم طلب KYC هي اعتباره طلب تحقق آمنًا بين المستخدم وبعض ميزات منصة العملات المشفرة.

وعند التعامل معه على نحو جيد، يمكنه تحسين تسجيل المستخدمين الجدد ومنع الاحتيال والاستعداد للامتثال واستعادة الحسابات ونزاهة السوق.

أما عند التعامل معه على نحو سيئ، فقد يؤدي إلى مخاطر الخصوصية وتعقيد تجربة المستخدم والتعرض للتصيد والثقة الزائفة وضعف الحماية من الجرائم المالية.