الامتثال لمتطلبات KYC

ما الامتثال لمتطلبات KYC في عالم الكريبتو؟

الامتثال لمتطلبات KYC هو مجموعة ضوابط التحقق من الهوية والعناية الواجبة بالعملاء ومراجعة المخاطر والاحتفاظ بالسجلات والمراقبة التي تستخدمها منصات الكريبتو لفهم هوية عملائها.

يشير KYC إلى عبارة «اعرف عميلك» (Know Your Customer).

في مجال الكريبتو، يساعد الامتثال لمتطلبات KYC المنصة على التحقق من المستخدمين والشركات قبل السماح بأنشطة معينة على الحساب، مثل الإيداع بالعملات الورقية أو سحب العملات المشفرة أو استخدام حدود أعلى أو الشراء بالبطاقة أو إنشاء حسابات الشركات أو الوصول إلى الأصول المرمزة أو استخدام خدمات منظمة أخرى.

الامتثال لمتطلبات KYC ليس عملة مشفرة أو توكنًا أو شبكة بلوكشين أو محفظة أو عقدًا ذكيًا أو مفتاحًا خاصًا أو عبارة استرداد أو استراتيجية تداول.

إنه إطار امتثال يربط الهوية في العالم الحقيقي بخدمات معينة للأصول الرقمية.

توضح إرشادات مجموعة العمل المالي بشأن الأصول الافتراضية أن على مقدمي خدمات الأصول الافتراضية تطبيق العناية الواجبة بالعملاء، والاحتفاظ بالسجلات، والإبلاغ عن المعاملات المشبوهة، والتعامل الآمن مع معلومات المنشئ والمستفيد.

وبالنسبة إلى مستخدمي الكريبتو، يعني الامتثال لمتطلبات KYC ببساطة أن على المنصة معرفة معلومات كافية عن العميل للتحقق من هويته وإدارة المخاطر وتحديد الخدمات التي يمكن للحساب استخدامها.

أهمية الامتثال لمتطلبات KYC

تنبع أهمية الامتثال لمتطلبات KYC من إمكانية انتقال الأصول المشفرة بسرعة بين المحافظ وشبكات البلوكشين والبلدان والمنصات وأنظمة الدفع.

تدعم هذه السرعة التداول والمدفوعات والتحويلات المالية وتسوية معاملات العملات المستقرة والأصول المرمزة والتطبيقات على السلسلة.

لكن يمكن أيضًا إساءة استخدام هذه السرعة في عمليات الاحتيال والأموال المسروقة ومدفوعات برامج الفدية والتحايل على العقوبات وحسابات الوسطاء وسرقة الهوية وغسل الأموال.

يساعد الامتثال لمتطلبات KYC منصات الكريبتو على الحد من الحسابات المزيفة والمكررة واستخدام المستندات المسروقة والاحتيال بالهويات الاصطناعية وتأجير الحسابات والوصول غير المصرح به إلى الخدمات المنظمة.

كما يساعد المنصات على فهم ما إذا كان نشاط العميل يتوافق مع ملفه الشخصي الذي تم التحقق منه.

يختلف ملف المخاطر الخاص بمستخدم شخصي يشتري كميات صغيرة من الكريبتو عن ملف شركة تنفذ تحويلات كبيرة بالعملات المستقرة يوميًا.

يدعم الامتثال لمتطلبات KYC الضوابط القائمة على المخاطر، ما يعني أن المنصات تستطيع إخضاع المستخدمين أو المنتجات أو المعاملات أو المناطق الأعلى خطورة لمراجعة أشد.

وبالنسبة إلى المستخدمين، قد يجعل الامتثال القوي لمتطلبات KYC إجراءات إنشاء الحساب أوضح، وحدود الحساب أكثر قابلية للتوقع، ومراجعات السحب أسهل فهمًا.

لكن الامتثال لمتطلبات KYC لا يجعل الكريبتو خاليًا من المخاطر.

فهو لا يضمن سلامة التوكن أو خلو المنصة من المخاطر المالية أو أمان العقد الذكي أو خلو معاملة المحفظة من الضرر.

آلية عمل الامتثال لمتطلبات KYC

يبدأ الامتثال لمتطلبات KYC عادةً عندما ينشئ المستخدم حسابًا أو يطلب الوصول إلى ميزة تتطلب التحقق.

قد تجمع المنصة معلومات الهوية، مثل الاسم القانوني وتاريخ الميلاد والجنسية وبلد الإقامة والعنوان السكني ورقم الهاتف وعنوان البريد الإلكتروني.

وقد يحمّل المستخدم مستند هوية صادرًا عن جهة حكومية، مثل جواز السفر أو بطاقة الهوية الوطنية أو رخصة القيادة أو تصريح الإقامة.

وقد تطلب المنصة إثباتًا للعنوان، مثل فاتورة خدمات أو كشف حساب مصرفي أو مستند ضريبي أو خطاب حكومي أو سجل إقامة رسمي.

وقد يُطلب من المستخدم إجراء فحص بالصورة الذاتية أو فحص الحيوية لإثبات أن الشخص الذي يقدم المستند موجود فعليًا.

وقد تفحص المنصة المستخدم مقابل قوائم العقوبات وسجلات الأشخاص المعرّضين سياسيًا ومصادر الأخبار السلبية ومؤشرات الاحتيال وقواعد المخاطر الداخلية.

إذا اجتاز المستخدم الفحوصات المطلوبة، فقد يحصل الحساب على حالة KYC معتمدة لمستوى تحقق محدد.

وإذا كانت هناك حاجة إلى معلومات إضافية، فقد تظهر حالة الحساب على أنها قيد الانتظار أو يتطلب إجراءً أو قيد المراجعة أو مرفوض أو منتهي الصلاحية أو مقيّد.

الأجزاء الرئيسية للامتثال لمتطلبات KYC

الجزء الأول من الامتثال لمتطلبات KYC هو جمع الهوية.

ويعني ذلك جمع المعلومات الأساسية عن العميل أو الشركة.

الجزء الثاني هو التحقق من الهوية.

ويعني التحقق من تطابق المعلومات المقدمة مع المستندات الرسمية وإشارات التحقق.

الجزء الثالث هو العناية الواجبة بالعملاء.

ويعني فهم العلاقة مع العميل والنشاط المتوقع والغرض من الحساب ومستوى المخاطر.

الجزء الرابع هو الفحص.

وقد يشمل فحص العقوبات والأشخاص المعرّضين سياسيًا ومراجعة الأخبار السلبية وفحوصات الاحتيال.

الجزء الخامس هو المراقبة المستمرة.

ويعني مراجعة سلوك الحساب بعد إنشاء الحساب لاكتشاف تغيرات المخاطر.

الجزء السادس هو الاحتفاظ بالسجلات.

ويعني حفظ الأدلة على التحقق والقرارات وتغييرات الحالة ومراجعات المخاطر وإجراءات الامتثال.

الجزء السابع هو التصعيد.

ويعني إحالة الحالات الأعلى خطورة إلى المراجعة اليدوية أو العناية الواجبة المعززة أو تقييد الحساب عند الحاجة.

الفرق بين الامتثال لمتطلبات KYC والتحقق من KYC

التحقق من KYC هو خطوة التحقق من صحة معلومات هوية العميل.

أما الامتثال لمتطلبات KYC فنطاقه أوسع، إذ يشمل التحقق والعناية الواجبة بالعملاء والفحص والمراقبة والاحتفاظ بالسجلات وضوابط السياسات.

فعلى سبيل المثال، يُعد فحص جواز السفر والصورة الذاتية جزءًا من التحقق من KYC.

أما تحديد حدود الحساب وفحص مخاطر العقوبات ومراجعة مصدر الأموال وتتبع الحالة والاحتفاظ بسجلات التدقيق، فتُعد أجزاءً من الامتثال لمتطلبات KYC.

هذا الفرق مهم لأن اجتياز التحقق من الهوية لا يعني دائمًا انتهاء إجراءات الامتثال.

قد يجتاز المستخدم التحقق، لكنه يظل عرضة للمراجعة لاحقًا إذا أصبح نشاط حسابه غير معتاد أو انتهت صلاحية مستنداته أو تغيرت مخاطر معاملاته.

ينبغي فهم الامتثال لمتطلبات KYC على أنه دورة كاملة، لا مجرد خطوة لرفع المستندات مرة واحدة.

الفرق بين الامتثال لمتطلبات KYC والامتثال لمتطلبات AML

يركز الامتثال لمتطلبات KYC على معرفة العميل والتحقق من هويته.

أما الامتثال لمتطلبات AML فيركز على اكتشاف الأنشطة المالية المشبوهة ومنعها والإبلاغ عنها.

يشير AML إلى مكافحة غسل الأموال.

غالبًا ما تكون KYC جزءًا من برنامج أوسع للامتثال لمتطلبات AML.

توضح صفحة قاعدة العناية الواجبة بالعملاء لدى FinCEN أن على المؤسسات المالية المشمولة تحديد المالكين المستفيدين لبعض العملاء من الكيانات القانونية والتحقق من هوياتهم عند فتح تلك الشركات للحسابات.

قد تشمل ضوابط AML في مجال الكريبتو فحص العقوبات ومراقبة المعاملات ومراجعة الأنشطة المشبوهة وتحليلات البلوكشين والاحتفاظ بالسجلات والتدريب والسياسات الداخلية والاختبارات المستقلة.

تجيب KYC عن سؤال: من هو العميل؟

أما AML فتبحث فيما إذا كان نشاط العميل يبدو مشبوهًا أو غير معتاد أو غير متوافق مع الملف الشخصي الذي تم التحقق منه.

الفرق بين الامتثال لمتطلبات KYC والامتثال لمتطلبات KYB

ينطبق الامتثال لمتطلبات KYC عادةً على العملاء الأفراد.

أما الامتثال لمتطلبات KYB، أي «اعرف شركتك»، فينطبق على الشركات والكيانات القانونية الأخرى.

قد تستخدم منصات الكريبتو KYB للحسابات التجارية والصناديق والتجار وشركات الدفع ومشاريع التوكنات ومستخدمي الخزائن والعملاء من المؤسسات.

وقد يتطلب KYB سجلات تسجيل الشركة والتراخيص التجارية والأرقام الضريبية وإثبات عنوان النشاط التجاري ومخططات الملكية وتفاصيل المديرين وسجلات الموقّعين المفوضين ومستندات المالكين المستفيدين.

المالك المستفيد هو شخص حقيقي يملك الشركة أو يسيطر عليها في نهاية المطاف.

قد يستغرق التحقق من الشركات وقتًا أطول من التحقق الشخصي عبر KYC بسبب تعقيد هياكل الشركات.

فقد تضم الشركة عدة مديرين أو مساهمين أو شركات تابعة أو مالكين أو ولايات قضائية.

ينبغي لمنصة الكريبتو فهم الشركة والأشخاص الذين يقفون وراءها قبل الموافقة على إتاحة وصول تجاري أعلى خطورة.

العناية الواجبة بالعملاء ضمن الامتثال لمتطلبات KYC

العناية الواجبة بالعملاء هي عملية فهم هوية العميل وسبب استخدامه للخدمة.

قد تشمل العناية الواجبة بالعملاء في مجال الكريبتو الغرض من الحساب ونشاط المعاملات المتوقع ووسيلة الدفع ومصدر الأموال ومصدر الثروة والتعرض المرتبط بالمحافظ ونوع النشاط التجاري ومخاطر الولاية القضائية.

يختلف ملف المستخدم الذي يجري عمليات شراء من حين إلى آخر عن ملف شركة تعالج تحويلات كبيرة بالعملات المستقرة.

ينبغي للمنصة استخدام العناية الواجبة بالعملاء لتحديد حدود الحساب وقواعد المراقبة ومستوى تعمق المراجعة ومؤشرات التصعيد.

كما تساعد العناية الواجبة الجيدة على اكتشاف الأنشطة اللاحقة التي لا تتوافق مع الملف الشخصي الأصلي للعميل.

فعلى سبيل المثال، قد يتطلب الحساب منخفض حجم التداول مراجعة إذا بدأ فجأة بتلقي إيداعات كبيرة من محافظ عالية المخاطر.

العناية الواجبة بالعملاء ليست مجرد خطوة عند التسجيل.

بل تستمر طوال العلاقة مع العميل عند تغير المخاطر.

العناية الواجبة المعززة ضمن الامتثال لمتطلبات KYC

العناية الواجبة المعززة هي مراجعة أكثر تعمقًا للعملاء أو الشركات أو المعاملات أو المناطق الأعلى خطورة.

قد تطبق المنصة العناية الواجبة المعززة عندما يطلب المستخدم حدودًا مرتفعة أو يحرك مبالغ كبيرة أو يمتلك شركة ذات هيكل ملكية معقد أو يرتبط بولايات قضائية أعلى خطورة أو يتلقى أموالًا من محافظ عالية المخاطر.

وقد تطلب المراجعة المعززة مستندات مصدر الأموال وسجلات مصدر الثروة وكشوفات مصرفية وسجلات ضريبية وقسائم رواتب وفواتير تجارية وعقود بيع ومستندات قروض وسجلات إرث أو أدلة على معاملات البلوكشين.

لا تعني العناية الواجبة المعززة تلقائيًا أن المستخدم ارتكب مخالفة.

بل تعني عادةً أن المنصة تحتاج إلى معلومات إضافية قبل الموافقة على إتاحة وصول أو نشاط أعلى خطورة.

تكتسب العناية الواجبة المعززة أهمية خاصة في مجال الكريبتو، لأن الأموال قد تمر عبر محافظ وجسور وبروتوكولات وخدمات قبل وصولها إلى المنصة.

ينبغي للمستخدمين تقديم مستندات واضحة وصادقة وكاملة عند طلب مراجعة معززة.

وينبغي للمنصات طلب المعلومات اللازمة فقط لغرض واضح متعلق بالامتثال أو الأمان أو المخاطر.

فحص العقوبات ضمن الامتثال لمتطلبات KYC

يتحقق فحص العقوبات مما إذا كان المستخدم أو الشركة أو المالك المستفيد أو المحفظة أو البلد أو الطرف المقابل قد يكون مرتبطًا بنشاط خاضع لقيود.

يستخدم الامتثال لمتطلبات KYC معلومات الهوية، مثل الأسماء وتواريخ الميلاد والعناوين والجنسيات وأسماء الشركات وسجلات الملكية وتفاصيل السيطرة، لدعم عمليات الفحص.

قد تفحص منصات الكريبتو العملاء أثناء إنشاء الحساب، وتواصل الفحص بعد الموافقة.

تكتسب المراقبة المستمرة أهمية لأن قوائم العقوبات قد تتغير بعد اجتياز المستخدم KYC.

قد تحدث نتائج إيجابية كاذبة عندما يتشابه اسما شخصين مختلفين.

ينبغي لبرنامج الامتثال القوي مراجعة التطابقات المحتملة بعناية، بدلًا من اعتبار كل تطابق في الاسم مؤكدًا.

ينبغي أيضًا ربط فحص العقوبات بمراجعة مخاطر المحافظ عند دعم التحويلات المشفرة.

ينبغي للمستخدمين تجنب المحافظ المشبوهة والخدمات غير المعروفة، لأن التعرض لمخاطرها قد يؤثر في مراجعات الحساب المستقبلية.

فحص الأشخاص المعرّضين سياسيًا

الشخص المعرّض سياسيًا هو شخص يشغل أو شغل منصبًا عامًا بارزًا، أو شخص تربطه صلة وثيقة بشخص من هذا النوع.

قد يُلزم الامتثال لمتطلبات KYC المنصات بتحديد الأشخاص المعرّضين سياسيًا بين المستخدمين والمديرين والمالكين المستفيدين والموقّعين المفوضين.

لا تعني صفة الشخص المعرّض سياسيًا تلقائيًا أن المستخدم مشبوه أو محظور.

لكنها تعني عادةً أن المنصة قد تطبق عناية واجبة معززة ومراقبة أدق.

وقد تسأل المنصة عن مصدر الأموال ومصدر الثروة والغرض من الحساب والنشاط المتوقع.

تساعد هذه المراجعة على إدارة مخاطر الفساد والرشوة والنفوذ وإساءة استخدام الأموال العامة.

ينبغي أن يتجنب الامتثال الجيد لمتطلبات KYC القرارات غير المنصفة الناجمة عن مطابقة الأسماء غير الدقيقة أو البيانات غير المكتملة.

تكتسب المراجعة البشرية أهمية عندما يمكن أن يؤثر التطابق المحتمل في إمكانية الوصول إلى الحساب.

الامتثال لمتطلبات KYC وقاعدة السفر

قد تؤثر قاعدة السفر في الإيداعات والسحوبات المشفرة بين مقدمي الخدمات الخاضعين للتنظيم.

تتطلب القاعدة عمومًا إرفاق معلومات معينة عن المنشئ والمستفيد بالتحويلات المؤهلة.

توضح إرشادات هيئة المصارف الأوروبية بشأن قاعدة السفر إجراءات اكتشاف المعلومات الناقصة أو غير المكتملة في تحويلات الأموال وبعض تحويلات الأصول المشفرة.

يساعد الامتثال لمتطلبات KYC المنصات على جمع المعلومات والتحقق منها، إذ قد تكون مطلوبة لإجراءات قاعدة السفر.

وبالنسبة إلى المستخدمين، قد يعني ذلك أن السحب يتطلب معلومات تتجاوز عنوان محفظة الوجهة.

وقد تسأل المنصة عما إذا كانت محفظة الوجهة مملوكة للمستخدم أو لشخص آخر.

وقد تطلب أيضًا تفاصيل المستفيد أو معلومات مقدم الخدمة.

قد يتأخر التحويل إذا كانت المعلومات المطلوبة ناقصة أو غير متسقة أو عالية المخاطر.

الامتثال لمتطلبات KYC والهوية الرقمية

تكتسب الهوية الرقمية أهمية في مجال الكريبتو لأن إجراءات إنشاء الحساب تتم عادةً عبر الإنترنت.

وقد تحتاج المنصة إلى التحقق من هوية شخص من دون مقابلته شخصيًا.

وقد يتضمن ذلك مستندات الهوية وفحوصات الصور الذاتية واكتشاف الحيوية وإشارات الأجهزة وفحوصات قواعد البيانات وضوابط الاحتيال والمراجعة اليدوية.

تصف إرشادات NIST للهوية الرقمية إثبات الهوية والمصادقة والاتحاد ومقاومة الاحتيال والخصوصية وسهولة الاستخدام بأنها عناصر مهمة في أنظمة الهوية الرقمية.

ينبغي أن يوازن الامتثال لمتطلبات KYC في مجال الكريبتو بين الأمان وتجربة المستخدم.

إذا كان التحقق ضعيفًا جدًا، فقد يتمكن المهاجمون من اجتيازه باستخدام مستندات مسروقة أو هويات اصطناعية.

وإذا كان التحقق صعبًا للغاية، فقد يواجه المستخدمون الشرعيون رفضًا غير ضروري أو تأخيرات في الدعم.

ينبغي للبرنامج القوي استخدام ضوابط متعددة الطبقات وتعليمات واضحة وإجراءات مراجعة منصفة.

الامتثال لمتطلبات KYC وتحليلات البلوكشين

تراجع تحليلات البلوكشين بيانات البلوكشين العامة لتقييم مخاطر المحافظ والمعاملات.

يحدد الامتثال لمتطلبات KYC هوية المستخدم أو الشركة وراء حساب المنصة.

وتساعد تحليلات البلوكشين المنصة على فهم مصدر أموال الكريبتو والوجهة التي قد تصل إليها.

قد يجتاز المستخدم فحوصات الهوية، لكنه يظل عرضة للمراجعة إذا ارتبطت إيداعاته بعمليات احتيال أو اختراقات أو برامج فدية أو محافظ خاضعة للعقوبات أو أسواق الشبكة المظلمة أو خدمات خلط عالية المخاطر أو أموال مسروقة.

لا يعني ذلك أن هوية كل مالك محفظة معروفة تلقائيًا.

بل يعني أن بيانات البلوكشين العامة قد تكشف أنماط المخاطر والتعرض لفئات معروفة.

يتكامل الامتثال لمتطلبات KYC مع تحليلات البلوكشين لأن مخاطر الكريبتو تشمل مخاطر الهوية ومخاطر المعاملات معًا.

ينبغي للمستخدمين توخي الحذر عند تلقي أموال من أشخاص مجهولين، لأن سجل المصدر المشبوه قد يؤثر في المراجعات اللاحقة.

الامتثال لمتطلبات KYC ومراقبة المعاملات

تراجع مراقبة المعاملات نشاط الحساب بعد إنشاء الحساب.

وقد تشمل المراقبة في مجال الكريبتو الإيداعات بالعملات الورقية والإيداعات المشفرة والسحوبات وتحويلات العملات المستقرة وعناوين المحافظ والتحويلات الداخلية وسلوك التداول وتغييرات الأجهزة وأنماط تسجيل الدخول.

يمكن لنظام المراقبة مقارنة السلوك الفعلي بملف العميل الذي أُنشئ أثناء التحقق من KYC.

قد يتطلب الحساب الصغير لمستخدم تجزئة الذي بدأ فجأة بتحريك مبالغ كبيرة على نحو غير معتاد مراجعةً.

وقد يكون تحريك حساب شركة لمبالغ كبيرة أمرًا طبيعيًا إذا توافق ذلك مع ملفها التجاري الذي تم التحقق منه.

يساعد هذا السياق على الحد من النتائج الإيجابية الكاذبة وتحسين جودة الامتثال.

كما يساعد على اكتشاف الاستيلاء على الحساب ونشاط الوسطاء والاحتيال وأنماط المعاملات المشبوهة.

يكون الامتثال لمتطلبات KYC أقوى عند ربط سجلات إنشاء الحساب بمراقبة المعاملات.

الامتثال لمتطلبات KYC ووسائل شراء العملات الورقية

تتيح وسائل شراء العملات الورقية للمستخدمين شراء الكريبتو بأموال تقليدية عبر التحويلات المصرفية أو بطاقات الدفع أو وسائل الدفع المحلية.

يشيع اشتراط الامتثال لمتطلبات KYC في هذه الوسائل، لأن أنظمة الدفع تنطوي على مخاطر الهوية والاحتيال والاعتراض على المعاملات والعقوبات والتزامات AML.

قد تحتاج المنصة إلى التأكد من أن المستخدم الذي تم التحقق منه هو نفسه مالك وسيلة الدفع.

وقد تراجع أيضًا الموقع وإشارات الأجهزة وسلوك الدفع وحجم المعاملات والنشاط المتوقع.

قد يتعذر على المستخدم الذي لم يكمل KYC إجراء إيداعات بالعملات الورقية أو عمليات شراء بالبطاقة.

ينبغي للمستخدمين إكمال التحقق قبل إرسال تحويلات كبيرة بالعملات الورقية.

قد يقلل ذلك من حالات فشل الدفع وقيود الحساب وتأخيرات الدعم.

ينبغي للمنصات توضيح مستوى التحقق المطلوب لكل وسيلة دفع بالعملات الورقية.

الامتثال لمتطلبات KYC وسحوبات العملات المشفرة

قد يؤثر الامتثال لمتطلبات KYC في سحوبات العملات المشفرة، لأن السحب ينقل الأصول إلى خارج نطاق السيطرة المباشرة للمنصة.

قد تشترط المنصة الموافقة على KYC قبل السماح بالسحب إلى محافظ الحفظ الذاتي أو خدمات أخرى.

وقد تطلب مراجعة إضافية للسحوبات الكبيرة أو عناوين المحافظ المستخدمة للمرة الأولى أو الوجهات عالية المخاطر أو سلوك الحساب المشبوه.

قد تتطلب بعض عمليات السحب معلومات قاعدة السفر قبل معالجتها.

قد ينتج تأخر السحب عن حالة KYC أو مراجعة أمان الحساب أو مراقبة AML أو فحص مخاطر المحفظة أو نقص تفاصيل المستفيد أو مراجعة مخاطر المعاملة.

ينبغي ألا يفترض المستخدمون أن كل تأخير في السحب سببه ازدحام البلوكشين.

ينبغي لهم التحقق من إشعارات الحساب الرسمية واستخدام قنوات الدعم الرسمية فقط.

لا ينبغي لأي مراجعة سحب شرعية أن تطلب عبارة استرداد أو مفتاحًا خاصًا أو عبارة استرداد المحفظة.

الامتثال لمتطلبات KYC ومحافظ الحفظ الذاتي

لا تتطلب محفظة الحفظ الذاتي عادةً الامتثال لمتطلبات KYC لإنشاء عنوان على البلوكشين.

يمكن للمستخدم إنشاء محفظة والتحكم في مفاتيحها الخاصة دون تقديم مستندات هوية إلى منصة مركزية.

لكن قد يصبح الامتثال لمتطلبات KYC ذا صلة عندما تتفاعل المحفظة مع خدمات منظمة.

قد تشترط وسيلة شراء العملات الورقية إجراء KYC قبل إرسال العملات المشفرة إلى المحفظة.

وقد تشترط منصة حفظ أمين إجراء KYC قبل السماح بالسحب إلى المحفظة.

وقد تشترط منصة للأصول المرمزة التحقق من الهوية قبل السماح للمحفظة بحيازة توكنات خاضعة لقيود.

وهذا يعني أن الحفظ الذاتي والامتثال لمتطلبات KYC ينتميان إلى طبقتين مختلفتين من منظومة الكريبتو.

يتحكم الحفظ الذاتي بالمفاتيح الخاصة، بينما يتحكم الامتثال لمتطلبات KYC بالوصول إلى الخدمات المنظمة والمنتجات المرتبطة بالهوية.

الامتثال لمتطلبات KYC وDeFi

غالبًا ما يتيح التمويل اللامركزي للمستخدمين ربط محافظ الحفظ الذاتي من دون إجراءات إنشاء الحساب التقليدية.

لكن قد يظهر الامتثال لمتطلبات KYC في منتجات مرتبطة بـ DeFi.

قد تقتصر مجمعات السيولة المصرح بها على المستخدمين الذين تم التحقق منهم.

وقد تتطلب بروتوكولات الأصول الواقعية المرمزة عناوين محافظ معتمدة.

وقد تستخدم منتجات DeFi المؤسسية فحوصات الهوية قبل منح إمكانية الوصول.

وقد تتطلب واجهة الويب KYC حتى لو كان العقد الذكي الأساسي عامًا.

ينبغي للمستخدمين التحقق مما إذا كانت KYC مطلوبة للبروتوكول أو الواجهة أو مجمع معين أو توكن معين.

عدم اشتراط KYC لا يزيل مخاطر العقود الذكية أو التصيد الاحتيالي أو أوراكل أو الجسور أو السوق.

الامتثال لمتطلبات KYC والأصول المرمزة

الأصول المرمزة هي أصول تقليدية أو مطالبات مالية ممثلة بتوكنات قائمة على البلوكشين.

ومن أمثلتها الصناديق المرمزة والتعرض لأذون الخزانة المرمز والائتمان المرمز والسلع المرمزة والمطالبات المرتبطة بالعقارات المرمزة.

قد يكون الامتثال لمتطلبات KYC مطلوبًا لأن الأصول المرمزة قد تشمل أهلية المستثمرين وقيود الولايات القضائية وفحص العقوبات وقيود التحويل والوثائق القانونية.

وقد تستخدم المنصة سجلات KYC لتحديد ما إذا كان المستخدم يستطيع شراء أصل مرمز معين أو الاحتفاظ به أو تحويله أو استرداده.

تستخدم بعض الأصول المرمزة قوائم سماح، بحيث لا يمكن التفاعل مع الأصل إلا عبر عناوين المحافظ المعتمدة.

تعني الموافقة على KYC أن المستخدم قد يستوفي متطلبات الوصول.

لكنها لا تعني أن الأصل المرمز آمن أو سائل أو مؤمن عليه أو مناسب لكل مستخدم.

ينبغي للمستخدمين مراجعة مخاطر المُصدر وهيكل الحفظ وحقوق الاسترداد والرسوم والسيولة والشروط القانونية قبل شراء الأصول المرمزة.

المستندات المستخدمة في الامتثال لمتطلبات KYC

قد يتطلب الامتثال لمتطلبات KYC مستندات هوية صادرة عن جهات حكومية.

تشمل مستندات الهوية الشائعة جوازات السفر وبطاقات الهوية الوطنية ورخص القيادة وتصاريح الإقامة.

وقد تطلب المنصة أيضًا إثباتًا للعنوان، مثل فاتورة خدمات أو كشف حساب مصرفي أو مستند ضريبي أو خطاب حكومي أو شهادة إقامة.

وقد تتطلب المراجعات المتقدمة مستندات مصدر الأموال وسجلات مصدر الثروة وكشوفات مصرفية وسجلات ضريبية وقسائم رواتب وعقودًا وفواتير أو أدلة على معاملات البلوكشين.

وقد تتطلب حسابات الشركات مستندات تسجيل الشركة والتراخيص التجارية والأرقام الضريبية وسجلات المديرين ومخططات الملكية وسجلات الموقّعين المفوضين ومستندات المالكين المستفيدين.

ينبغي أن تكون المستندات سارية وحديثة وواضحة وكاملة ومتوافقة مع الملف الشخصي للحساب.

قد يُرفض المستند إذا كان منتهي الصلاحية أو ضبابيًا أو مقصوصًا أو معدلًا أو غير مدعوم أو غير متوافق أو غير مكتمل.

ينبغي ألا يقدم المستخدمون مستندات تخص شخصًا آخر مطلقًا، لأن ذلك قد يؤدي إلى الاحتيال وتقييد الحساب ومخاطر قانونية.

الامتثال لمتطلبات KYC القائم على المخاطر

يعني الامتثال لمتطلبات KYC القائم على المخاطر تطبيق مستويات مختلفة من المراجعة وفق المخاطر الفعلية للعميل.

قد يكمل مستخدم تجزئة منخفض المخاطر الفحوصات الأساسية بسرعة.

وقد يحتاج العميل الأعلى خطورة إلى عناية واجبة معززة أو مستندات مصدر الأموال أو مراجعة يدوية.

وقد يحتاج حساب الشركة إلى KYB وفحوصات المالكين المستفيدين والتحقق من الموقّعين المفوضين.

قد تشمل عوامل المخاطر الموقع ونوع المنتج ووسيلة الدفع وحجم المعاملة والتعرض المرتبط بالمحافظ ومخاطر العقوبات وصفة الشخص المعرّض سياسيًا ونوع النشاط التجاري وإشارات الأجهزة والنشاط المتوقع.

يساعد الامتثال القائم على المخاطر المنصات على الحد من العوائق غير الضرورية أمام المستخدمين العاديين، مع تركيز المراجعة المتعمقة حيث تشتد الحاجة إليها.

ويساعد هذا النهج فرق الامتثال على استخدام مواردها بفاعلية أكبر.

ينبغي أن تكون قرارات المخاطر قابلة للتفسير بما يكفي لدعم عمليات التدقيق والاستئناف والمراجعة الداخلية.

الاحتفاظ بالسجلات ضمن الامتثال لمتطلبات KYC

يُعد الاحتفاظ بالسجلات جزءًا أساسيًا من الامتثال لمتطلبات KYC.

قد تحتاج المنصة إلى الاحتفاظ بسجلات معلومات الهوية والمستندات ونتائج التحقق ونتائج الفحص وتصنيفات المخاطر وملاحظات المراجعين وحدود الحساب وتفاصيل التحويل وتغييرات الحالة.

قد تساعد هذه السجلات على الاستجابة للجهات التنظيمية والمدققين وطلبات جهات إنفاذ القانون ونزاعات المستخدمين ومراجعات الأنشطة المشبوهة والتحقيقات الداخلية.

لكن الاحتفاظ بالسجلات ينطوي على مسؤوليات تتعلق بالخصوصية والأمن السيبراني.

مستندات الهوية والصور الذاتية والعناوين والبيانات البيومترية والسجلات الضريبية ومستندات الشركات والبيانات المرتبطة بالمحافظ كلها بيانات حساسة.

ينبغي للمنصة تقييد الوصول وتشفير البيانات ومراقبة استخدامها وتحديد فترات الاحتفاظ بها.

ولا ينبغي لها الاحتفاظ ببيانات تتجاوز الحاجة من دون سبب قانوني أو متعلق بالامتثال أو المخاطر.

ينبغي للمستخدمين إدراك أن إغلاق الحساب قد لا يؤدي إلى حذف جميع سجلات KYC فورًا إذا كانت قواعد الاحتفاظ بالسجلات سارية.

مخاطر الخصوصية المرتبطة بالامتثال لمتطلبات KYC

يتطلب الامتثال لمتطلبات KYC معلومات شخصية وتجارية حساسة.

وقد تشمل هذه المعلومات مستندات الهوية والصور الذاتية والعناوين والفحوصات البيومترية والسجلات الضريبية وكشوفات الحسابات المصرفية ومستندات الشركات ومخططات الملكية والبيانات المرتبطة بالمحافظ.

إذا تسربت هذه البيانات أو أسيء استخدامها، فقد يتعرض المستخدمون لسرقة الهوية أو التصيد الاحتيالي أو الاحتيال على الحسابات أو انتحال الشخصية أو عمليات احتيال تستهدفهم.

تكتسب مخاطر الخصوصية أهمية خاصة في مجال الكريبتو، لأن الجمع بين بيانات الهوية ونشاط البلوكشين قد يكشف ملفًا ماليًا مفصلًا.

ينبغي للمنصة المسؤولة توضيح سبب جمع بيانات KYC وكيفية تخزينها ومن يمكنه الوصول إليها ومدة الاحتفاظ بها.

وينبغي لها حماية بيانات KYC بالتشفير وضوابط الوصول وقنوات الرفع الآمنة والرقابة على الموردين والمراقبة وسجلات التدقيق وقواعد الاحتفاظ.

ينبغي للمستخدمين تقديم المستندات عبر المواقع الرسمية أو التطبيقات الرسمية فقط.

كما ينبغي لهم تجنب روابط التحقق الواردة في الرسائل الخاصة أو رسائل البريد الإلكتروني المشبوهة أو الردود على وسائل التواصل الاجتماعي أو حسابات الدعم المزيفة.

مخاطر الأمان وعمليات الاحتيال بخصوص KYC

تنتشر عمليات الاحتيال بخصوص KYC المزيفة لأن المستخدمين يتوقعون إجراء فحوصات الهوية أثناء التحقق.

قد يرسل المحتال رسالة عاجلة يدعي فيها ضرورة تحديث KYC وإلا ستُجمّد الأموال.

وقد يرسل موظف دعم مزيف رابط تصيد يقلد صفحة تحقق حقيقية.

وقد تجمع منصة مزيفة مستندات الهوية ثم تسرق الإيداعات.

وقد يعرض مجرم إتمام KYC نيابةً عن المستخدم أو شراء حسابات موثقة أو تأجير سجلات هوية.

يحذر تنبيه Investor.gov بشأن عمليات الاحتيال في الكريبتو من أن المحتالين قد يطلبون رسومًا أو ضرائب أو إيداعات إضافية قبل السماح للضحايا بسحب أموالهم.

ينبغي للمستخدمين التعامل مع طلبات KYC العاجلة الواردة عبر الرسائل الخاصة على أنها مشبوهة.

المكان الأكثر أمانًا لإتمام KYC هو الموقع الرسمي للمنصة أو تطبيقها الرسمي.

ما المعلومات التي يجب ألا يطلبها الامتثال لمتطلبات KYC مطلقًا؟

يجب ألا يتطلب الامتثال لمتطلبات KYC عبارة استرداد مطلقًا.

ويجب ألا يتطلب مفتاحًا خاصًا مطلقًا.

ويجب ألا يتطلب كلمات استرداد المحفظة مطلقًا.

ويجب ألا يتطلب كلمة مرور الحساب عبر نموذج لرفع المستندات مطلقًا.

ويجب ألا يتطلب رمز مصادقة ثنائية خارج مسار تسجيل الدخول أو الأمان المعتاد مطلقًا.

ويجب ألا يتطلب دفع مبلغ لموظف دعم خاص للموافقة على التحقق مطلقًا.

ويجب ألا يتطلب وصولًا للتحكم عن بُعد إلى جهاز المستخدم مطلقًا.

قد تطلب المنصة الشرعية مستندات هوية أو تفاصيل عامة عن ملكية المحفظة أو أدلة على المعاملات في حالات معينة.

لكن يجب ألا تطلب مطلقًا أسرار المحفظة التي تتيح لشخص آخر التحكم في الأموال.

أسباب تعثر مراجعة KYC

قد تفشل مراجعة KYC إذا انتهت صلاحية مستند الهوية.

وقد تفشل إذا كانت صورة المستند ضبابية أو مقصوصة أو داكنة أو معدلة أو غير مقروءة.

وقد تفشل إذا لم يتطابق اسم المستخدم أو تاريخ ميلاده أو جنسيته أو عنوانه مع المستندات الرسمية.

وقد تفشل إذا كان إثبات العنوان قديمًا جدًا أو يفتقر إلى التفاصيل المطلوبة.

وقد تفشل إذا لم تتطابق الصورة الذاتية مع صورة المستند.

وقد تفشل إذا قدم المستخدم مستندًا يخص شخصًا آخر.

وقد تفشل إذا كان المستخدم موجودًا في ولاية قضائية خاضعة لقيود.

وقد تفشل إذا اكتشفت المنصة حسابات مكررة أو أنماط أجهزة مشبوهة أو احتمال التلاعب بالمستندات أو تعرضًا لمحافظ عالية المخاطر.

يمكن معالجة معظم المشكلات القابلة للإصلاح باتباع التعليمات الرسمية وتقديم معلومات واضحة وسارية وكاملة.

أفضل الممارسات لمستخدمي الكريبتو

استخدم الموقع الرسمي للمنصة أو تطبيقها الرسمي فقط عند إتمام KYC.

تحقق بعناية من اسم النطاق قبل رفع المستندات.

استخدم معلومات شخصية دقيقة تتطابق مع مستندات الهوية الرسمية.

التقط صورًا واضحة للمستندات مع ظهور جميع الزوايا.

استخدم مستندات حديثة لإثبات العنوان عند طلبها.

أجرِ فحوصات الصورة الذاتية والحيوية في إضاءة جيدة.

فعّل المصادقة الثنائية قبل تحويل الأموال عبر حساب تم التحقق منه.

احرص على تحديث مستندات الهوية وبيانات الحساب عند تغير معلوماتك الشخصية.

لا تنقر على روابط KYC الواردة في الرسائل الخاصة أو رسائل البريد الإلكتروني المشبوهة أو الردود على وسائل التواصل الاجتماعي أو حسابات الدعم المزيفة.

لا تشارك مطلقًا عبارات الاسترداد أو المفاتيح الخاصة أو كلمات استرداد المحفظة أو كلمات المرور أو رموز المصادقة الثنائية أثناء KYC.

أفضل الممارسات لمنصات الكريبتو

ينبغي للمنصات توضيح متطلبات الامتثال لمتطلبات KYC قبل بدء المستخدمين إجراءات التحقق.

وينبغي لها جمع المعلومات اللازمة فقط لغرض قانوني أو متعلق بالامتثال أو الأمان أو الخدمة.

وينبغي لها عرض تسميات واضحة للحالة، مثل لم يبدأ أو قيد الانتظار أو معتمد أو مرفوض أو منتهي الصلاحية أو مقيّد أو يتطلب إجراءً.

كما ينبغي لها تقديم ملاحظات مفيدة عندما تكون مشكلة المستند قابلة للإصلاح.

وينبغي حماية بيانات KYC بالتشفير وضوابط الوصول والاتصالات الآمنة مع الموردين والمراقبة وسجلات التدقيق وقواعد الاحتفاظ.

وينبغي ربط حالة KYC بحدود الحساب والوصول إلى العملات الورقية والسحوبات وKYB وإجراءات قاعدة السفر وتحليلات البلوكشين ومراقبة المعاملات.

وينبغي استخدام مراجعة تستند إلى المخاطر بدلًا من فرض عوائق غير ضرورية على جميع المستخدمين.

وينبغي تدريب فرق الدعم على اكتشاف رسائل KYC المزيفة ومحاولات الاستيلاء على الحساب والهندسة الاجتماعية.

وينبغي اختبار أنظمة إنشاء الحسابات بانتظام لمواجهة أساليب الاحتيال الجديدة، بما فيها الهويات الاصطناعية ومحاولات التزييف العميق.

مفاهيم خاطئة شائعة حول الامتثال لمتطلبات KYC

من المفاهيم الخاطئة أن الامتثال لمتطلبات KYC هو نفسه المحفظة.

تتحكم المحفظة في الأصول المشفرة باستخدام المفاتيح، بينما يتحقق الامتثال لمتطلبات KYC من الهوية ويدير ضوابط مخاطر الحساب.

ومن المفاهيم الخاطئة أيضًا أن الموافقة على KYC تجعل كل منتجات الكريبتو آمنة.

تقلل الموافقة على KYC مخاطر الهوية والامتثال، لكنها لا تزيل مخاطر السوق أو الحفظ أو العقود الذكية أو الاحتيال.

وثمة مفهوم خاطئ ثالث، وهو أن رفع المستندات يعني الموافقة على KYC.

لا تتم الموافقة على KYC إلا عندما تقبل المنصة الطلب وتحدّث حالة الحساب.

أما المفهوم الخاطئ الرابع فهو أن محافظ الحفظ الذاتي تتطلب دائمًا الامتثال لمتطلبات KYC.

لا تتطلب محافظ الحفظ الذاتي الأساسية KYC عادةً، لكن الخدمات المنظمة المرتبطة بها قد تتطلب التحقق من الهوية.

والمفهوم الخاطئ الخامس هو أن الوصول دون KYC يعني خصوصية كاملة.

قد يظل نشاط البلوكشين العام مرئيًا وقابلًا للتتبع والربط بمصادر بيانات أخرى.

الأسئلة الشائعة

ما معنى الامتثال لمتطلبات KYC؟

يعني الامتثال لمتطلبات KYC ضوابط التحقق من الهوية والعناية الواجبة بالعملاء والفحص والمراقبة والاحتفاظ بالسجلات التي تستخدمها منصات الكريبتو لفهم مخاطر العملاء وإدارتها.

لماذا تحتاج منصات الكريبتو إلى الامتثال لمتطلبات KYC؟

تحتاج منصات الكريبتو إلى الامتثال لمتطلبات KYC للتحقق من المستخدمين والحد من الاحتيال ودعم ضوابط AML وفحص مخاطر العقوبات وإدارة حدود الحسابات وتلبية التوقعات التنظيمية.

هل الامتثال لمتطلبات KYC هو نفسه الامتثال لمتطلبات AML؟

لا. يركز الامتثال لمتطلبات KYC على معرفة العميل، بينما يشمل الامتثال لمتطلبات AML ضوابط أوسع لاكتشاف الأنشطة المالية المشبوهة وإدارتها.

ما المستندات المستخدمة للامتثال لمتطلبات KYC؟

تشمل المستندات الشائعة جوازات السفر وبطاقات الهوية الوطنية ورخص القيادة وتصاريح الإقامة وإثبات العنوان والصور الذاتية وسجلات مصدر الأموال ومستندات الشركات عند الحاجة.

هل يمكن أن يؤثر الامتثال لمتطلبات KYC في سحوبات العملات المشفرة؟

نعم. قد تؤخر حالة KYC غير المكتملة أو قيد الانتظار أو منتهية الصلاحية أو المقيّدة أو المرفوضة عمليات السحب أو تمنعها، لا سيما التحويلات الكبيرة أو المرتبطة بقاعدة السفر.

هل تحتاج محفظة الحفظ الذاتي إلى الامتثال لمتطلبات KYC؟

لا تحتاج محفظة الحفظ الذاتي الأساسية عادةً إلى KYC، لكن الخدمات المنظمة المرتبطة بها قد تتطلب التحقق من الهوية.

ما العناية الواجبة المعززة ضمن الامتثال لمتطلبات KYC؟

العناية الواجبة المعززة هي مراجعة أكثر تعمقًا للمستخدمين أو الشركات أو المعاملات الأعلى خطورة، وقد تتطلب مستندات إضافية أو أدلة على مصدر الأموال أو مراجعة يدوية.

كيف يدعم الامتثال لمتطلبات KYC قاعدة السفر؟

يساعد الامتثال لمتطلبات KYC على جمع معلومات المنشئ والمستفيد وملكية المحفظة ومقدم الخدمة التي قد تكون مطلوبة للتحويلات المشفرة المؤهلة والتحقق منها.

هل تعني الموافقة على الامتثال لمتطلبات KYC أن عملاتي المشفرة آمنة؟

لا. تؤكد الموافقة على KYC إمكانية الوصول المرتبطة بالهوية إلى خدمات معينة فقط، ولا تضمن سلامة الاستثمار أو ملاءة المنصة أو أمان المحفظة أو الحماية من الاحتيال.

هل يمكن طلب الامتثال لمتطلبات KYC مجددًا بعد الموافقة؟

نعم. قد تطلب المنصة تحديث KYC إذا انتهت صلاحية المستندات أو تغيرت بيانات المستخدم أو تطورت القواعد أو تغير نشاط الحساب أو أصبحت العناية الواجبة المعززة ضرورية.

ما المعلومات التي يجب ألا يشاركها المستخدمون مطلقًا أثناء الامتثال لمتطلبات KYC؟

يجب ألا يشارك المستخدمون مطلقًا عبارات الاسترداد أو المفاتيح الخاصة أو كلمات استرداد المحفظة أو كلمات المرور أو رموز المصادقة الثنائية أثناء أي إجراء من إجراءات KYC.

ما الامتثال لمتطلبات KYC للشركات؟

يُسمى الامتثال لمتطلبات KYC للشركات عادةً KYB، ويتحقق من الشركات والمديرين والموقّعين المفوضين والمالكين المستفيدين ومستندات الشركة ومعلومات مخاطر النشاط التجاري.

الخلاصة

الامتثال لمتطلبات KYC هو إطار التحقق من الهوية ومخاطر العملاء الذي يدعم الوصول المنظم إلى خدمات الكريبتو.

فهو يساعد المنصات على التحقق من المستخدمين ومراجعة الشركات وإدارة حدود الحسابات ودعم الخدمات بالعملات الورقية ومعالجة السحوبات وفحص مخاطر العقوبات والاحتفاظ بسجلات الامتثال.

كما يدعم ضوابط أوسع، مثل العناية الواجبة بالعملاء وKYB والعناية الواجبة المعززة وإجراءات قاعدة السفر وتحليلات البلوكشين ومراقبة المعاملات والمراجعة المستمرة.

وبالنسبة إلى المستخدمين، قد يجعل الامتثال الجيد لمتطلبات KYC الوصول إلى الحساب أوضح ويقلل التأخيرات التي يمكن تجنبها.

لكن الامتثال لمتطلبات KYC لا يزيل جميع مخاطر الكريبتو.

ما زال على المستخدمين حماية محافظهم وتجنب التصيد الاحتيالي وفهم التقلبات والبحث في الأصول واستخدام قنوات التحقق الرسمية.

كما ينشئ الامتثال لمتطلبات KYC مسؤوليات كبيرة تتعلق بالخصوصية، لأنه يشمل معلومات حساسة عن الهوية والبيانات البيومترية والشؤون المالية والأعمال والمحافظ.

ينبغي للمنصات جمع البيانات الضرورية فقط وحمايتها بعناية وتوضيح كيفية استخدامها.

وينبغي للمستخدمين تقديم معلومات KYC عبر المواقع أو التطبيقات الرسمية فقط، وألا يقدموا مطلقًا عبارات الاسترداد أو المفاتيح الخاصة أو كلمات المرور أو رموز المصادقة الثنائية.

أفضل طريقة لفهم الامتثال لمتطلبات KYC هي اعتباره طبقة الهوية وضوابط المخاطر التي تربط العملاء في العالم الحقيقي بخدمات معينة للأصول الرقمية.

وعند تطبيقه جيدًا، يحسن إجراءات إنشاء الحسابات والوقاية من الاحتيال والاستعداد للامتثال واستعادة الحساب ونزاهة السوق.

أما عند تطبيقه بشكل سيئ، فقد يؤدي إلى مخاطر على الخصوصية وعوائق للمستخدمين والتعرض للتصيد الاحتيالي والثقة الزائفة وضعف الحماية من الجرائم المالية.