التحقق الرقمي من الهوية (KYC)

ما هو التحقق الرقمي من الهوية؟

التحقق الرقمي من الهوية (Digital KYC) هو إجراء إلكتروني لتحديد هوية العميل، والتحقق من أنه شخص حقيقي، وتقييم مخاطر الجرائم المالية، والاحتفاظ بسجلات الهوية، من دون الحاجة إلى إجراءات ورقية بالكامل أو حضور شخصي.

يرمز KYC إلى «اعرف عميلك» أو «اعرف عميلك (Know Your Client)».

في مجال العملات المشفرة، يُستخدم التحقق الرقمي من الهوية عادةً عند إنشاء حساب، أو زيادة حدود المعاملات، أو الوصول إلى خدمات مالية معينة، أو شراء العملات المشفرة بعملة تقليدية، أو تحويل الأصول عبر مزود خدمة خاضع للتنظيم.

قد تشمل العملية جمع الاسم القانوني، وتاريخ الميلاد، وعنوان السكن، ورقم الهوية، ووثيقة رسمية صادرة عن جهة حكومية، وصورة للوجه، ورقم الهاتف، وعنوان البريد الإلكتروني، أو معلومات عن مصدر الأموال.

قد يتحقق نظام KYC الرقمي من هذه المعلومات عبر فحوصات أمان الوثائق، وقواعد البيانات الرسمية، ومقارنة البيانات البيومترية، واكتشاف الحيوية، وفحص العقوبات، وتحليل الاحتيال، وأدوات تقييم المخاطر.

التحقق الرقمي من الهوية ليس آلية إجماع في البلوكشين، ولا يتحقق من الصلاحية التقنية لمعاملة عملة مشفرة.

بل يربط شخصاً حقيقياً أو كياناً قانونياً بحساب أو علاقة مالية أو نشاط على البلوكشين لأغراض الامتثال وإدارة المخاطر.

توضح إرشادات مجموعة العمل المالي بشأن الهوية الرقمية أن أنظمة الهوية الرقمية الموثوقة يمكن أن تدعم العناية الواجبة بالعملاء مع تعزيز الأمن والكفاءة وإمكانية الوصول إلى الخدمات المالية.

أهمية التحقق الرقمي من الهوية في العملات المشفرة

يمكن نقل العملات المشفرة بسرعة عبر الحدود، كما يمكن تحويلها بين عناوين البلوكشين من دون تضمين اسم قانوني في سجل المعاملة العام.

تدعم هذه الخاصية المدفوعات الرقمية المفتوحة، لكنها قد تصعّب على الشركات الخاضعة للتنظيم تحديد هوية مستخدم الحساب.

يساعد التحقق الرقمي من الهوية خدمات العملات المشفرة على ربط معلومات هوية العملاء بعمليات الإيداع والسحب والشراء والتحويل وغيرها من أنشطة الحساب.

وقد يساعد هذا الربط الخدمة على كشف انتحال الشخصية، والاستيلاء على الحسابات، والتعرض للعقوبات، وغسل الأموال، وتمويل الإرهاب، والاحتيال، والأموال المسروقة، وإساءة استخدام هوية شخص آخر.

قد يُطلب من شركات العملات المشفرة الخاضعة للتنظيم تطبيق العناية الواجبة بالعملاء بموجب القوانين الوطنية التي تنفذ معايير مكافحة غسل الأموال ومكافحة تمويل الإرهاب.

تضع مجموعة العمل المالي، المعروفة اختصاراً باسم FATF، توصيات دولية لمكافحة غسل الأموال وتمويل الإرهاب فيما يتعلق بالأصول الافتراضية ومقدمي خدمات الأصول الافتراضية.

أفادت FATF في تحديث تنفيذ قواعد الأصول الافتراضية الصادر في يوليو 2026 بأن الولايات القضائية واصلت تطوير أطر الترخيص والتسجيل وتقييم المخاطر والإشراف وقاعدة السفر لقطاع العملات المشفرة.

لا تتحول توصيات FATF مباشرةً إلى قوانين ملزمة لكل مستخدم، إذ يتعين على كل ولاية قضائية تنفيذها عبر نظامها القانوني.

لذلك قد تختلف متطلبات التحقق الرقمي من الهوية بحسب موقع العميل، وحالة ترخيص الخدمة، والمنتجات المستخدمة، وقيمة المعاملة أو مستوى مخاطرها.

التحقق الرقمي من الهوية مقارنةً بالتحقق التقليدي

قد يتطلب التحقق التقليدي من الهوية زيارة العميل لفرع فعلي، وتقديم وثائق أصلية، وملء نماذج ورقية، والتحدث مباشرةً إلى موظف.

أما التحقق الرقمي من الهوية فيُجري فحوصات مماثلة للهوية والمخاطر عبر المواقع الإلكترونية وتطبيقات الهاتف وقواعد البيانات الإلكترونية والكاميرات والأنظمة الآلية ووسائل الاتصال عن بُعد.

تتيح العملية الرقمية التحقق من العملاء في مواقع مختلفة وخارج ساعات العمل المعتادة للفروع.

كما يمكنها الحد من إدخال البيانات يدوياً واكتشاف الوثائق المعدلة بسرعة أكبر من الفحص البصري الذي لا يستخدم أدوات متخصصة.

لكن التحقق عن بُعد ينطوي على مخاطر تشمل التزييف العميق، والوثائق المسروقة، والهويات الاصطناعية، والهجمات الآلية، والتخزين غير الآمن للبيانات، وعدم دقة مطابقة البيانات البيومترية.

لذلك يتطلب نظام KYC رقمي قوي أكثر من مجرد مطالبة العميل بتحميل صورة لوثيقة هوية.

ينبغي للنظام تقييم الأدلة، والتأكد من ارتباط مقدم الطلب بها، واكتشاف مؤشرات الاحتيال، وتطبيق ضوابط تتناسب مع مستوى المخاطر.

التحقق الرقمي من الهوية ومكافحة غسل الأموال والعناية الواجبة بالعملاء

التحقق الرقمي من الهوية جزء من برنامج أوسع لمكافحة غسل الأموال وتمويل الإرهاب.

تشير مكافحة غسل الأموال (AML) إلى القوانين والضوابط وأنظمة المراقبة والتحقيقات وإجراءات الإبلاغ المستخدمة لمنع عائدات الجرائم أو كشف نقلها.

تشمل العناية الواجبة بالعملاء، واختصارها الشائع CDD، تحديد هوية العملاء وفهم الغرض من علاقاتهم وتقييم المخاطر ومراقبة النشاط بمرور الوقت.

يُستخدم مصطلح KYC غالباً بصورة غير رسمية لوصف الجانب المتعلق بالهوية من CDD، مع أن الشركات قد تستخدم المصطلحين بطرق مختلفة.

يصف إطار العناية الواجبة بالعملاء التابع لشبكة مكافحة الجرائم المالية الأمريكية واجبات أساسية تشمل تحديد هوية العملاء، وتحديد هوية المالك المستفيد، ووضع ملفات مخاطر العملاء، والمراقبة المستمرة.

لا تنتهي عملية العناية الواجبة بالعملاء بمجرد إتمام التحقق من الهوية.

قد تحتاج الخدمة إلى تحديث معلومات العملاء، ومراجعة الأنشطة غير المعتادة، والتحقيق في التحويلات عالية المخاطر، والإبلاغ عن المعاملات المشبوهة عندما يفرض القانون ذلك.

التحقق الرقمي من الهوية مقارنةً ببرنامج تحديد هوية العميل

برنامج تحديد هوية العميل (CIP) هو مجموعة رسمية من الإجراءات لجمع معلومات الهوية والتحقق منها عند فتح العميل حساباً.

أما التحقق الرقمي من الهوية فهو إجراء مدعوم بالتكنولوجيا، ويمكن استخدامه لتنفيذ بعض هذه الإجراءات أو جميعها.

قد يحدد CIP المعلومات التي يجب جمعها، والوثائق المقبولة، وطريقة حفظ السجلات، والإجراء المتبع عندما يتعذر التحقق من الهوية.

قد يلتقط برنامج التحقق الرقمي من الهوية المعلومات ويجري فحوصات التحقق، لكن تظل الشركة الخاضعة للتنظيم مسؤولة عن برنامج الامتثال الخاص بها.

لا يؤدي إسناد التحقق من الهوية إلى مزود تقني تلقائياً إلى نقل جميع المسؤوليات القانونية إليه.

آلية عمل التحقق الرقمي من الهوية

تبدأ عملية التحقق الرقمي من الهوية عادةً عند إنشاء العميل حساباً أو طلبه منتجاً خاضعاً للتنظيم.

تطلب الخدمة من العميل تقديم معلومات تعريف مناسبة للحساب ومستوى المخاطر.

بعد ذلك، قد يحمّل العميل وثيقة هوية، أو يمسحها بكاميرا الهاتف، أو يستخدم بيانات اعتماد هوية رقمية معتمدة.

يفحص النظام الوثيقة ويقارن بياناتها بالمعلومات التي أدخلها العميل.

قد يُطلب من العميل التقاط صورة حية أو تسجيل فيديو كي يقارن النظام الوجه بالصورة الموجودة على الوثيقة.

وقد تفحص الخدمة العميل أيضاً مقابل بيانات العقوبات والأشخاص المعرضين سياسياً وجهات إنفاذ القانون والاحتيال وغيرها من البيانات المرتبطة بالمخاطر.

قد تحدد الأنظمة الآلية درجة للمخاطر، فيما يراجع موظفون مدربون الحالات التي لا يمكن الموافقة عليها آلياً.

بعد ذلك، توافق الخدمة على الحساب، أو تطلب أدلة إضافية، أو تقيّد الوظائف المتاحة، أو ترفض الطلب.

قد تستمر مراقبة نشاط العميل بعد إنشاء الحساب، لأن KYC لا يقتصر دائماً على إجراء لمرة واحدة.

تحديد الهوية

تحديد الهوية هو عملية معرفة الشخص أو المؤسسة الحقيقية التي تحاول إنشاء الحساب.

يجمع النظام سمات كافية لتمييز مقدم الطلب عن أشخاص آخرين لديهم أسماء أو تفاصيل شخصية مشابهة.

قد تشمل السمات الاسم القانوني الكامل، وتاريخ الميلاد، والعنوان، ورقم تعريف حكومي، والجنسية، ورقم الهاتف، وعنوان البريد الإلكتروني.

ينبغي أن تتناسب كمية المعلومات مع مستوى المخاطر، لا أن تُجمع من دون غرض محدد.

تصف إرشادات NIST الحالية لإثبات الهوية تحديد الهوية بأنه جمع الحد الأدنى من الأدلة والسمات اللازمة لتمييز هوية ضمن الفئة السكانية المعنية.

قد يؤدي جمع بيانات شخصية غير ضرورية إلى زيادة مخاطر الخصوصية وجعل أي خرق أمني لاحق أكثر ضرراً.

التحقق من أدلة الهوية

يتحقق فحص الأدلة من أن وثيقة الهوية المقدمة تبدو أصلية وسارية ومنسقة على نحو صحيح وصادرة عن جهة مناسبة.

قد يفحص نظام KYC الرقمي أرقام الوثيقة وتواريخ انتهائها ومناطق القراءة الآلية والرموز الشريطية والأنماط الأمنية والخطوط وطبقات الصور ومؤشرات التعديل الرقمي.

وقد يقارن النظام المعلومات المستخرجة بقاعدة بيانات موثوقة أو رسمية عندما يكون الوصول إليها متاحاً قانونياً.

لا تكفي وثيقة تبدو صحيحة إذا كانت تخص شخصاً آخر أو تم الحصول عليها عبر سرقة الهوية.

لذلك يجب الجمع بين التحقق من الوثيقة وأدلة تثبت أن مقدم الطلب هو الشخص المرتبط بها.

التحقق من الهوية

يربط التحقق من الهوية مقدم الطلب بأدلة الهوية التي تم التحقق منها.

قد يُطلب من مقدم الطلب التقاط صورة، أو تسجيل فيديو قصير، أو إجراء مقابلة مباشرة، أو الإجابة عن أسئلة تستند إلى المعرفة، أو المصادقة عبر خدمة هوية رقمية معتمدة.

قد يقيس نظام مطابقة الوجوه مدى تشابه الصورة الحية مع صورة الوثيقة.

وقد يراجع موظف النتائج غير المؤكدة أو الحالات التي تتضمن وثائق غير معتادة.

تعتمد جودة التحقق على وضوح الصور ودقة النظام وضوابط مكافحة الاحتيال وتدريب الموظفين وموثوقية أدلة الهوية.

لا ينبغي اعتبار أي طريقة تحقق منفردة مثالية في جميع الظروف.

التحقق البيومتري

يستخدم التحقق البيومتري الخصائص الجسدية أو السلوكية لمقارنة مقدم الطلب بهوية مسجلة أو مرجع موثوق.

تشيع مطابقة الوجه في التحقق الرقمي من الهوية لأن العديد من وثائق الهوية تتضمن صورة للوجه، ومعظم الهواتف الذكية مزودة بكاميرا.

وقد تستخدم أنظمة أخرى بصمات الأصابع أو خصائص الصوت أو أنماط العين أو المصادقة البيومترية التي يدعمها الجهاز.

المعلومات البيومترية حساسة، إذ لا يمكن تغيير الوجه أو بصمة الإصبع بسهولة مثل كلمة المرور.

ينبغي لمزود التحقق الرقمي من الهوية حماية القوالب البيومترية، وتقييد الوصول إليها، وتحديد فترات الاحتفاظ بها، والامتثال لقوانين الخصوصية المعمول بها.

وقد تؤدي المطابقة البيومترية إلى تطابقات خاطئة أو رفض غير صحيح، لذا قد تتطلب النتائج الآلية مراجعة إضافية.

ينبغي للخدمات اختبار اختلاف الأداء بين الفئات السكانية وتوفير بدائل معقولة عندما يتعذر على المستخدم إتمام الإجراء البيومتري.

اكتشاف الحيوية

يُستخدم اكتشاف الحيوية لتحديد ما إذا كانت المعلومات البيومترية قد جُمعت من شخص حي، لا من صورة مطبوعة أو فيديو مسجل أو قناع أو صورة معدلة أو عرض آلي.

قد تطلب فحوصات الحيوية النشطة من مقدم الطلب تحريك رأسه أو الرمش أو التحدث أو اتباع تعليمات.

أما فحوصات الحيوية السلبية فتحلل معلومات الصورة أو العمق أو الحركة أو الإضاءة أو الجهاز أو الالتقاط من دون طلب تنفيذ تحدٍّ ظاهر.

يمكن للذكاء الاصطناعي جعل الصور ومقاطع الفيديو المزيفة أكثر إقناعاً، لذا يجب مواصلة تطوير ضوابط الحيوية لمواكبة أساليب الهجوم الجديدة.

تشير نتيجة الحيوية الناجحة إلى أن عملية الالتقاط تضمنت على الأرجح شخصاً حياً، لكنها لا تثبت وحدها الهوية القانونية الكاملة لذلك الشخص.

استخراج الوثائق والبيانات

تستخدم أنظمة التحقق الرقمي من الهوية غالباً تقنية التعرف الضوئي على الحروف لاستخراج النص من وثائق الهوية.

قد تتضمن البيانات المستخرجة اسم العميل وتاريخ ميلاده ورقم الوثيقة وجنسيته وتاريخ انتهائها.

يقارن النظام هذه المعلومات بطلب العميل وبالسجلات الأخرى المتاحة.

يمكن للاستخراج الآلي تقليل أخطاء الكتابة، لكن التعرف غير الصحيح قد يؤدي إلى عدم تطابق أو رفض غير صحيح.

ينبغي للعملاء مراجعة المعلومات المستخرجة قبل الإرسال، إذا كانت الخدمة تتيح ذلك.

يجب أن تكون صور الوثائق واضحة وكاملة وخالية من الوهج، وأن تُلتقط من دون إخفاء الزوايا أو السمات الأمنية.

التحقق من العنوان

تتطلب بعض إجراءات KYC إثبات عنوان السكن إلى جانب أدلة الهوية.

قد تشمل الوثائق المقبولة سجلاً حكومياً أو كشفاً مصرفياً أو مستنداً ضريبياً أو فاتورة خدمات أو عقد إيجار أو مصدراً آخر تسمح به قواعد الخدمة.

يختلف العمر المقبول للوثيقة وتنسيقها بحسب الولاية القضائية ومزود الخدمة.

عنوان المحفظة ليس هو عنوان السكن، إذ لا يحدد عنوان البلوكشين عادةً مكان إقامة الشخص.

قد تطلب الخدمة معلومات متعلقة بالموقع لتحديد الأهلية القانونية والتعرض للعقوبات والوضع الضريبي والقيود الإقليمية على المنتجات.

فحص العقوبات

يقارن فحص العقوبات معلومات العملاء بقوائم الأشخاص والمنظمات والحكومات والسفن والعناوين والأطراف الأخرى الخاضعة للقيود.

لا يعني التطابق المحتمل دائماً أن العميل هو الشخص المدرج، إذ قد يتشارك أشخاص مختلفون الاسم نفسه أو أسماء متشابهة.

قد تقارن الخدمة تواريخ الميلاد والجنسيات والعناوين وأرقام الهوية والأسماء المستعارة وغيرها من التفاصيل قبل تأكيد التطابق.

قد تُدرج أيضاً عناوين البلوكشين المرتبطة بأنشطة خاضعة للعقوبات في أنظمة فحص المعاملات.

تختلف الالتزامات المتعلقة بالعقوبات بحسب الولاية القضائية، وقد تقيّد إنشاء الحساب أو تحويل الأصول أو الوصول إلى الخدمة أو الإفراج عن الأموال.

فحص الأشخاص المعرضين سياسياً

الشخص المعرض سياسياً (PEP) هو شخص قد يؤدي منصبه العام إلى ارتفاع مخاطر الرشوة أو الفساد أو إساءة استخدام الأموال العامة.

لا يعني تصنيف الشخص على أنه PEP أنه ارتكب جريمة.

يعني ذلك عادةً أن على الخدمة تقييم العلاقة بمزيد من العناية، وقد تحتاج إلى مراقبة أشد أو معلومات إضافية.

قد تشمل قواعد PEP ذات الصلة أفراد الأسرة والمقربين أيضاً.

قد يفحص نظام KYC الرقمي المستخدمين عبر عدة مصادر بيانات، إذ لا توجد قائمة عالمية واحدة شاملة تغطي كل شخص معني.

تقييم المخاطر

يقدّر تقييم المخاطر مستوى مخاطر الجرائم المالية أو الاحتيال أو الامتثال أو الهوية المرتبط بالعميل.

قد تشمل العوامل موقع العميل ومهنته ونشاطه التجاري والمنتجات المستخدمة وحجم المعاملات المتوقع وطرق الدفع ومصدر الأموال ومعلومات الجهاز والارتباط بولايات قضائية أعلى خطراً.

ينبغي أن يدعم تقييم المخاطر الحكم البشري والإجراءات الموثقة، لا أن يعمل كقرار آلي غير مفسر.

قد تؤدي البيانات غير الدقيقة أو المتحيزة إلى نتيجة تقييم غير صحيحة.

قد يُطلب من العملاء تقديم معلومات إضافية إذا تجاوزت الدرجة حداً محدداً.

العناية الواجبة المعززة

تشمل العناية الواجبة المعززة، واختصارها EDD، مراجعة إضافية للعملاء أو المعاملات أو المنتجات أو المواقع التي تنطوي على مخاطر أعلى.

قد تطلب الخدمة إثباتات العمل أو دخل النشاط التجاري أو عائدات الاستثمار أو بيع الأصول أو الميراث أو مصدر آخر للأموال.

وقد تتحرى أيضاً عن مصدر ثروة العميل وعلاقاته التجارية وملكيته المستفيدة ونشاطه المتوقع وسبب استخدامه للخدمة.

ينبغي تطبيق EDD وفقاً للمخاطر، لا على أساس افتراض أن كل عميل من فئة معينة متورط في نشاط غير قانوني.

قد تختلف المعلومات المطلوبة اختلافاً كبيراً بحسب حجم العلاقة وطبيعتها.

مصدر الأموال ومصدر الثروة

يوضح مصدر الأموال مصدر المال أو العملة المشفرة المستخدمة في معاملة معينة.

أما مصدر الثروة فيوضح كيفية تكوين العميل للموارد المالية الأوسع التي تدعم العلاقة.

قد تتضمن مراجعة مصدر الأموال سجلات الرواتب وسجل المعاملات واتفاقيات البيع وسجلات التعدين وبيانات الاستثمار والوثائق الضريبية أو أدلة البلوكشين.

وقد تفحص مراجعة مصدر الثروة ملكية الشركات والعمل طويل الأمد والعقارات والاستثمارات والميراث أو الأصول المتراكمة الأخرى.

قد يوضح سجل معاملات البلوكشين حركة العملات المشفرة، لكنه لا يشرح بالكامل كيف اكتسبها العميل أو حصل عليها في الأصل.

لذلك قد تطلب الخدمات سجلات على السلسلة ووثائق داعمة خارج السلسلة.

التحقق الرقمي من الشركات (KYB)

يُسمى التحقق الرقمي من هوية الشركة غالباً «اعرف شركتك» (KYB).

قد تجمع عملية التحقق من الشركة وثائق التسجيل وعناوين التشغيل والأرقام الضريبية وسجلات الملكية ومعلومات المديرين وتفاصيل الأنشطة التجارية.

غالباً ما يتعين على الخدمة تحديد الأشخاص الطبيعيين الذين يملكون الكيان القانوني أو يسيطرون عليه في نهاية المطاف.

ويُشار إلى هؤلاء عادةً باسم المالكين المستفيدين.

قد تتطلب الهياكل المؤسسية المعقدة والصناديق الاستئمانية وترتيبات المالكين الاسميين والملكية عبر ولايات قضائية متعددة تحريات إضافية.

لا يكفي التحقق من وجود الشركة إذا كانت الخدمة لا تعرف من يسيطر عليها أو سبب استخدامها للعملات المشفرة.

المراقبة المستمرة لـ KYC

قد يستمر التحقق الرقمي من الهوية بعد فتح الحساب.

قد تطلب الخدمة وثائق محدثة عند انتهاء صلاحية الهوية أو تغير بيانات العميل.

وقد تراجع الحسابات أيضاً عندما يصبح النشاط غير متسق مع ملف المخاطر المتوقع.

قد يتلقى العميل الذي أفاد في البداية بأنه يجري عمليات شراء صغيرة بين الحين والآخر أسئلة إضافية بعد بدء معالجة تحويلات كبيرة مرتبطة بنشاط تجاري.

وقد تتغير معلومات العقوبات وPEP والمخاطر السلبية بعد إتمام إجراءات التسجيل.

تساعد المراقبة المستمرة الخدمة على تحديد ما إذا كانت المعلومات التي جُمعت سابقاً لا تزال دقيقة وملائمة.

مراقبة المعاملات

تفحص مراقبة المعاملات أنشطة الحساب والمدفوعات بحثاً عن أنماط قد تشير إلى احتيال أو غسل أموال أو التهرب من العقوبات أو الاستيلاء على الحساب أو إساءة استخدام أخرى.

قد تجمع المراقبة في مجال العملات المشفرة بين سجلات الحساب ومعلومات تحليل البلوكشين.

تشمل مؤشرات التحذير المحتملة نقل الأموال بسرعة عبر عدة محافظ، أو معاملات مرتبطة بعمليات سرقة معروفة، أو استخداماً غير معتاد لأدوات الخصوصية، أو نشاطاً لا يتفق مع ملف العميل، أو محاولات لتجنب حدود الإبلاغ.

لا يثبت مؤشر التحذير وحده وجود نشاط غير قانوني، إذ قد تكون لدى المستخدمين الشرعيين أنشطة معقدة على البلوكشين.

تتطلب التنبيهات الآلية عادةً التحقيق وفهم السياق قبل التوصل إلى استنتاج.

التحقق الرقمي من الهوية وتحليل البلوكشين

يفحص تحليل البلوكشين بيانات السجل العام لتحديد مسارات المعاملات ومجموعاتها والخدمات والتعرض المحتمل للمخاطر.

قد يتحقق مزود العملات المشفرة مما إذا كانت للأصول المودعة صلات حديثة بسرقة أو احتيال أو برامج فدية أو عقوبات أو نشاط في أسواق الويب المظلم أو مصادر أخرى عالية المخاطر.

تعتمد تصنيفات عناوين البلوكشين على تقديرات بحثية وقد تكون ناقصة أو غير صحيحة.

قد تحتوي محفظة واحدة على أموال تخص العديد من المستخدمين غير المرتبطين، بينما قد يسيطر شخص واحد على عناوين محافظ عديدة.

لا يثبت استلام عملات مشفرة سبق أن مرت عبر عنوان مشبوه تلقائياً أن المالك الحالي شارك في النشاط الأصلي.

ينبغي للخدمات مراعاة مسافة المعاملة وتوقيتها وأدلة الملكية وتفسيرات العميل والسياق الآخر عند تقييم المخاطر على السلسلة.

التحقق الرقمي من الهوية وقاعدة السفر

تُلزم قاعدة السفر بتوفير معلومات محددة عن المُرسِل والمستفيد أو إرفاقها بالتحويلات المؤهلة التي تعالجها مؤسسات مالية خاضعة للتنظيم أو مقدمو خدمات الأصول الافتراضية.

تهدف القاعدة إلى تحسين إمكانية تتبع المدفوعات ودعم التحقيقات في الجرائم المالية.

تختلف المعلومات المطلوبة والحدود وطرق الإرسال وواجبات التحقق بين الولايات القضائية.

تضع لائحة الاتحاد الأوروبي بشأن معلومات تحويلات الأصول المشفرة قواعد لمعلومات المُرسِل والمستفيد عندما يشارك مزود خدمة أصول مشفرة في التحويل.

لا تعني قاعدة السفر وجوب كتابة بيانات الهوية الشخصية مباشرةً على بلوكتشين عام.

يتبادل مقدمو الخدمات الخاضعون للتنظيم هذه المعلومات عادةً عبر أنظمة اتصال آمنة منفصلة.

لذلك قد تنتقل معاملة البلوكشين ورسالة الامتثال المرتبطة بها عبر قنوات تقنية مختلفة.

التحقق الرقمي من الهوية والمحافظ ذاتية الحفظ

المحفظة ذاتية الحفظ هي محفظة يسيطر عليها المستخدم مباشرةً بدلاً من جهة وصاية.

لا يتطلب إنشاء محفظة ذاتية الحفظ عادةً إذناً من مزود KYC، لأن بروتوكول البلوكشين يتعرف على المفاتيح المشفرة لا الوثائق الحكومية.

مع ذلك، قد تطلب خدمة خاضعة للتنظيم معلومات عندما يرسل العميل العملات المشفرة إلى محفظة ذاتية الحفظ أو يستقبلها منها.

قد تطلب الخدمة من العميل تأكيد ملكيته لعنوان الوجهة أو سيطرته عليه.

تشمل طرق التحقق المحتملة توقيع رسالة، أو إجراء معاملة اختبارية صغيرة، أو تأكيد العنوان عبر واجهة الحساب، أو تقديم معلومات داعمة.

قد يثبت توقيع رسالة السيطرة على مفتاح المحفظة، لكنه لا يحدد تلقائياً هوية كل شخص يمكنه الوصول إلى ذلك المفتاح.

لا تزال المعاملة التنظيمية للمحافظ ذاتية الحفظ تختلف بين الولايات القضائية.

إتمام KYC لا يجعل كل معاملة مشفرة آمنة

قد يتخذ العميل الذي تم التحقق من هويته قراراً استثمارياً غير موفق، أو يرسل العملات المشفرة إلى محتال، أو يوافق على عقد ذكي ضار، أو يفقد مفاتيحه الخاصة.

يؤكد KYC الهوية ويدعم ضوابط الامتثال، لكنه لا يضمن مشروعية توكن أو ربحية معاملة.

وقد يستخدم مجرم معلومات هوية مسروقة أو اصطناعية لاجتياز إجراءات تحقق ضعيفة.

لذلك ينبغي الجمع بين التحقق الرقمي من الهوية والأمن السيبراني ومراقبة المعاملات وأمن المحافظ والتوعية بالاحتيال وإدارة المخاطر المسؤولة.

مستويات KYC وحدود الحساب

تستخدم بعض خدمات العملات المشفرة عدة مستويات للتحقق من KYC وفق المنتجات أو حدود المعاملات التي يطلبها العميل.

قد يتطلب المستوى الأساسي معلومات تعريف محدودة، ويوفر حدوداً أقل للإيداع أو السحب.

وقد يتطلب المستوى الأعلى وثيقة هوية حكومية والتحقق من الوجه وإثبات العنوان ومعلومات عن مصدر الأموال أو مراجعة يدوية.

تتيح الأنظمة المتدرجة زيادة الضوابط بحسب المخاطر، لكن المتطلبات الدقيقة تعتمد على القانون وسياسة مزود الخدمة.

لا يمنع إكمال مستوى أعلى من KYC مراجعة عمليات السحب إذا أثار النشاط اللاحق مخاوف جديدة.

الهوية الرقمية القابلة لإعادة الاستخدام

غالباً ما يُطلب من العملاء في إجراءات KYC التقليدية تقديم وثائق الهوية نفسها بشكل منفصل إلى خدمات عديدة.

تهدف أنظمة الهوية الرقمية القابلة لإعادة الاستخدام إلى تمكين جهة إصدار معتمدة من التحقق من الشخص مرة واحدة وتوفير بيانات اعتماد يمكن تقديمها إلى جهات تحقق أخرى مخولة.

يمكن لجهة التحقق فحص جهة إصدار بيانات الاعتماد وسلامتها وصلاحيتها وحالتها من دون تكرار كل الخطوات الأصلية يدوياً.

يحدد نموذج بيانات بيانات الاعتماد القابلة للتحقق W3C 2.0 بنية معيارية للادعاءات المحمية تشفيرياً والمتبادلة بين جهات الإصدار والحاملين وجهات التحقق.

قد تؤكد بيانات الاعتماد القابلة لإعادة الاستخدام أن المستخدم أكمل التحقق من الهوية، أو تجاوز عمراً معيناً، أو يقيم في بلد مؤهل.

ويتوقف استبدال وثائق KYC المعتادة ببيانات اعتماد محددة على قبولها القانوني والثقة بجهة الإصدار وإمكانية إلغائها والتوافق التشغيلي وقواعد الخصوصية.

الإفصاح الانتقائي

يتيح الإفصاح الانتقائي للمستخدم كشف سمات الهوية اللازمة لغرض معين فقط.

قد يثبت العميل أنه تجاوز الحد الأدنى للعمر من دون الكشف عن تاريخ ميلاده الكامل.

وقد يثبت إقامته في ولاية قضائية معتمدة من دون الإفصاح عن عنوان منزله الكامل لكل تطبيق.

يمكن لهذا النهج الحد من كشف البيانات الشخصية غير الضرورية.

مع ذلك، يجب أن تثق جهة التحقق بجهة إصدار بيانات الاعتماد وأن تتأكد من عدم انتهاء صلاحية بيانات الاعتماد أو إلغائها أو نسخها على نحو غير سليم.

لا يفي الإفصاح الانتقائي تلقائياً بجميع متطلبات KYC القانونية، إذ يتعين على بعض الخدمات جمع معلومات محددة والاحتفاظ بها.

التحقق من الهوية بإثباتات المعرفة الصفرية

يستخدم التحقق من الهوية بإثباتات المعرفة الصفرية براهين تشفيرية لإثبات استيفاء هوية تم التحقق منها لشروط محددة، من دون كشف جميع البيانات الشخصية الأساسية.

قد يثبت أحد البراهين أن المستخدم لا يقيم في بلد محظور أو أنه اجتاز فحصاً أجراه مزود معتمد.

وقد تظل أدلة الهوية الأساسية لدى جهة إصدار بيانات الاعتماد بدلاً من نقلها إلى كل تطبيق.

يمكن لهذا النموذج تعزيز الخصوصية والحد من تخزين الوثائق المتكرر.

لكنه ينطوي أيضاً على افتراضات ثقة تتعلق بجهة الإصدار ونظام الإثبات وإجراءات الإلغاء وقواعد الامتثال وتنفيذ البرمجيات.

لا تستطيع تقنية المعرفة الصفرية تحويل بيانات المصدر الخاطئة إلى بيانات صحيحة؛ إذ يمكن لبيانات اعتماد غير صحيحة أن تنتج إثباتاً صحيحاً رياضياً لمعلومات غير صحيحة.

لا يزال الاعتراف التنظيمي بطرق KYC التي تحافظ على الخصوصية يعتمد على الولاية القضائية وحالة الاستخدام.

التحقق الرقمي من الهوية والتمويل اللامركزي

تتيح بروتوكولات عديدة في التمويل اللامركزي للمستخدمين التفاعل عبر محافظ ذاتية الحفظ من دون إنشاء حساب تقليدي.

قد لا يعرف العقد الذكي الأساسي الهوية القانونية وراء كل محفظة.

وتقيّد تطبيقات أخرى في DeFi الوصول عبر قوائم المحافظ المعتمدة أو بيانات اعتماد الهوية أو إثباتات الامتثال أو مجمعات السيولة المصرح بها.

قد يفرض موقع الواجهة الأمامية أيضاً التحقق من KYC، حتى عندما يكون العقد الذكي الأساسي متاحاً للعامة عبر واجهات أخرى.

ينبغي للمستخدمين التمييز بين بروتوكول البلوكشين ومشغل الموقع ومزود المحفظة ومُصدر التوكن والخدمة المالية الخاضعة للتنظيم، إذ قد يطبق كل منهم قواعد مختلفة.

لا تعني كلمة «لامركزي» تلقائياً عدم وجود كيان قانوني أو مسؤول إداري أو التزام بالامتثال.

مخاطر الخصوصية في التحقق الرقمي من الهوية

ينشئ التحقق الرقمي من الهوية قواعد بيانات تحتوي على معلومات شخصية شديدة الحساسية.

قد يكشف خرق البيانات وثائق الهوية وصور الوجه والعناوين وأرقام الهواتف وتفاصيل الحسابات والعلاقات بالمعاملات.

وعلى خلاف كلمة المرور، لا يمكن تغيير العديد من سمات الهوية بسهولة بعد انكشافها.

ينبغي لمزود KYC جمع المعلومات اللازمة فقط لغرض محدد يتعلق بالقانون أو إدارة المخاطر.

وينبغي له أيضاً تطبيق التشفير وضوابط الوصول وسجلات التدقيق وقيود الموظفين واختبارات الأمن والاستجابة للحوادث وإجراءات الحذف المناسبة.

ينبغي للمستخدمين مراجعة الشركة التي تجمع المعلومات، والجهات المعالجة التي تتلقاها، ومكان تخزينها، ومدة الاحتفاظ بها.

قد يؤدي إكمال KYC إلى ربط عنوان بلوكتشين كان مستعاراً سابقاً بهوية موثقة في العالم الحقيقي.

الاحتفاظ بالبيانات

قد يُطلب من الشركات الخاضعة للتنظيم قانوناً الاحتفاظ بسجلات الهوية والمعاملات لمدة محددة.

لا يتطلب حذف الحساب دائماً أن تمحو الشركة جميع السجلات فوراً.

قد تعتمد فترات الاحتفاظ على قوانين مكافحة غسل الأموال والقواعد الضريبية والتحقيقات والنزاعات القانونية ومتطلبات الخصوصية المحلية.

ينبغي للخدمة توضيح ممارسات الاحتفاظ في إشعار الخصوصية أو اتفاقية العميل.

ولا ينبغي الاحتفاظ بالسجلات إلى أجل غير مسمى من دون سبب قانوني أو تعاقدي أو قائم على المخاطر.

الذكاء الاصطناعي والتحقق الرقمي من الهوية

قد يساعد الذكاء الاصطناعي أنظمة التحقق الرقمي من الهوية على فحص الوثائق ومقارنة الوجوه واكتشاف التلاعب وتحديد السلوك غير المعتاد وترتيب مراجعات الموظفين حسب الأولوية.

قد يعزز الذكاء الاصطناعي السرعة، لكن القرار الآلي قد يظل غير دقيق أو يصعب تفسيره.

قد لا تمثل بيانات التدريب كل أنواع الوثائق والأجهزة وألوان البشرة والفئات العمرية والإعاقات وبيئات المستخدمين بالقدر نفسه.

ينبغي توفير عملية مراجعة مناسبة لحالات الرفض عالية المخاطر عندما ينص القانون أو متطلبات الإنصاف على ذلك.

كما تجعل الوثائق التي ينشئها الذكاء الاصطناعي والوجوه الاصطناعية ومقاطع الفيديو المزيفة عمليات الاحتيال بالهوية أكثر تطوراً.

لذلك يجب اختبار أنظمة التحقق الرقمي من الهوية في مواجهة أساليب الهجوم الحالية، بدلاً من الاعتماد على نموذج قديم لم يكن أداؤه جيداً إلا في ظروف سابقة.

الأسباب الشائعة لفشل التحقق الرقمي من الهوية

قد يفشل طلب KYC إذا كانت وثيقة الهوية منتهية الصلاحية أو تالفة أو غير مدعومة أو غير مكتملة أو عسيرة القراءة.

وقد يفشل أيضاً إذا لم يتطابق الاسم المدخل مع الوثيقة أو إذا استخدم العميل اختصاراً بدلاً من الاسم القانوني.

قد يمنع الوهج أو الظلال أو انخفاض الدقة أو إخفاء حواف الوثيقة أو ضعف الاتصال بالإنترنت أو حجب الكاميرا إتمام التحقق بنجاح.

قد يفشل فحص الوجه إذا كانت الصورة ضبابية أو كان الوجه مغطى أو كانت الإضاءة سيئة أو كانت صورة الوثيقة قديمة جداً.

وقد يتطلب عدم تطابق الموقع أو العنوان تقديم أدلة إضافية.

وقد ترفض الخدمة الطلب أيضاً لأنها غير مخولة قانونياً بخدمة الولاية القضائية للعميل أو فئة المخاطر التي ينتمي إليها.

كيفية إكمال التحقق الرقمي من الهوية بأمان

استخدم الموقع الموثق للخدمة أو تطبيقها الرسمي بدلاً من رابط يصلك في رسالة غير مطلوبة.

تحقق من اسم النطاق بعناية، إذ قد تقلد مواقع التصيد الاحتيالي شكل صفحة KYC شرعية.

استخدم جهازاً خاصاً ومحدثاً بدلاً من حاسوب عام.

لا تحمّل وثائق الهوية عبر وسائل التواصل الاجتماعي أو البريد الإلكتروني غير المشفر أو محادثة دعم غير رسمية.

تأكد من الشركة التي تجمع المعلومات واقرأ إشعار الخصوصية قبل إرسالها.

قدّم معلومات دقيقة تطابق أدلة الهوية.

ارفض أي طلب لعبارة استرداد محفظة العملات المشفرة أو مفتاحها الخاص، إذ لا تُطلب هذه الأسرار للتحقق من الهوية القانونية.

قد تطلب مراجعة KYC شرعية عنوان محفظة عاماً أو سجل معاملة، لكنها لا تحتاج إلى بيانات الاعتماد السرية اللازمة لإنفاق الأصول.

عمليات الاحتيال المرتبطة بالتحقق الرقمي من الهوية

قد تزعم رسالة KYC مزيفة أن الحساب سيُغلق فوراً ما لم يتبع المستخدم رابطاً ويرفع وثائقه.

قد تجمع صفحة التصيد معلومات الهوية وكلمات مرور الحساب ورموز المصادقة وبيانات اعتماد المحفظة أو بيانات بطاقة الدفع.

وقد تطلب عملية احتيال أخرى من المستخدم إرسال عملة مشفرة على أنها إيداع للتحقق.

لا ينبغي أن يتطلب فحص الهوية الشرعي كشف عبارة الاسترداد أو تحويل الأموال إلى محفظة شخصية يسيطر عليها شخص يدعي أنه موظف دعم.

قد تُستخدم وثائق KYC المسروقة لفتح حسابات أو انتحال شخصية الضحايا أو دعم هجمات الهندسة الاجتماعية لاحقاً.

ينبغي للمستخدمين الذين يعتقدون أن معلومات هويتهم سُرقت الاحتفاظ بالأدلة وتغيير بيانات اعتماد الحسابات المتأثرة وإخطار مزودي الخدمة المعنيين واتباع إجراءات الإبلاغ المحلية عن سرقة الهوية.

فوائد التحقق الرقمي من الهوية

يمكن للتحقق الرقمي من الهوية إتاحة خدمات العملات المشفرة الخاضعة للتنظيم من دون اضطرار العملاء إلى السفر إلى مكتب فعلي.

قد تقلل فحوصات الوثائق الآلية وقت المعالجة وتكتشف بعض أشكال التلاعب بسرعة.

يمكن لأنظمة الهوية القائمة على المخاطر مساعدة الشركات على منع الاحتيال والوفاء بالواجبات القانونية والتحقيق في الأنشطة المشبوهة.

قد تحد بيانات الاعتماد القابلة لإعادة الاستخدام والإفصاح الانتقائي من الحاجة إلى تقديم الوثائق الكاملة مراراً.

وقد تدعم الهوية الرقمية الشمول المالي أيضاً عندما توفر بدائل آمنة للعملاء الذين يصعب عليهم الوصول إلى الفروع التقليدية.

قيود التحقق الرقمي من الهوية

قد يستبعد التحقق الرقمي من الهوية مستخدمين شرعيين بسبب عدم دعم وثائقهم أو أجهزتهم أو عناوينهم أو خصائصهم البيومترية على نحو صحيح.

قد تنتج الأنظمة الآلية تطابقات خاطئة ورفضاً غير صحيح ودرجات مخاطر غير مفسرة.

تمثل قواعد بيانات الهوية الكبيرة أهدافاً جذابة للمجرمين.

لا يثبت إكمال التحقق من KYC أن المعاملات المستقبلية ستكون قانونية.

قد تجتاز الوثائق المسروقة والهويات الاصطناعية أنظمة ضعيفة.

وقد يحد KYC من خصوصية البلوكشين عبر ربط نشاط المحافظ العامة بمعلومات العملاء الموثقة.

تختلف المتطلبات عالمياً، ولذلك قد لا تقبل خدمة أو ولاية قضائية أخرى عملية تحقق أُنجزت لدى جهة معينة.

الأسئلة الشائعة

ماذا يعني التحقق الرقمي من الهوية؟

التحقق الرقمي من الهوية إجراء إلكتروني لتحديد هوية العملاء والتحقق منها وتقييم المخاطر والاحتفاظ بسجلات العناية الواجبة بالعملاء.

ما المقصود باختصار KYC؟

يرمز KYC إلى «اعرف عميلك» (Know Your Customer) أو «اعرف عميلك» (Know Your Client).

لماذا تطلب خدمات العملات المشفرة التحقق من KYC؟

قد تطلب خدمات العملات المشفرة الخاضعة للتنظيم التحقق من KYC للامتثال لالتزامات مكافحة غسل الأموال والعقوبات والترخيص ومنع الاحتيال والعناية الواجبة بالعملاء.

هل التحقق من KYC مدمج في البلوكشين؟

لا، تتحقق البلوكشينات العامة عموماً من المعاملات المشفرة، لا من الهويات الصادرة عن الحكومات.

ما المعلومات التي تُجمع أثناء التحقق الرقمي من الهوية؟

قد تشمل العملية الاسم القانوني وتاريخ الميلاد والعنوان ورقم الهوية ووثيقة الهوية وصورة الوجه ومعلومات عن الأموال أو النشاط المتوقع.

لماذا يتطلب KYC صورة شخصية؟

قد تُستخدم الصورة الشخصية أو مقطع الفيديو لمقارنة مقدم الطلب بصورة وثيقة الهوية وكشف انتحال الشخصية.

ما اكتشاف الحيوية؟

يفحص اكتشاف الحيوية ما إذا كانت المعلومات البيومترية تُلتقط من شخص حي بدلاً من صورة أو تسجيل أو قناع أو عرض معدّل.

هل التحقق الرقمي من الهوية هو نفسه مكافحة غسل الأموال؟

لا، فالتحقق الرقمي من الهوية جزء من إطار أوسع لمكافحة غسل الأموال، يشمل أيضاً المراقبة والتحقيقات والضوابط وحفظ السجلات والإبلاغ.

ما العناية الواجبة بالعملاء؟

تشمل العناية الواجبة بالعملاء تحديد هوية العملاء وفهم علاقاتهم وتقييم المخاطر وتحديد المالكين المستفيدين ومراقبة النشاط.

ما العناية الواجبة المعززة؟

تطبق العناية الواجبة المعززة فحوصات إضافية عندما ينطوي عميل أو معاملة أو منتج أو ولاية قضائية على مخاطر أعلى.

ما إثبات مصدر الأموال؟

يوضح إثبات مصدر الأموال مصدر المال أو العملة المشفرة المستخدمة في معاملة محددة.

ما إثبات مصدر الثروة؟

يوضح إثبات مصدر الثروة كيفية تراكم الأصول الأوسع لدى العميل لدعم العلاقة المالية.

ما KYB؟

يرمز KYB إلى «اعرف شركتك» (Know Your Business)، ويشير إلى التحقق من كيان قانوني وأنشطته والأشخاص الذين يملكونه أو يسيطرون عليه في نهاية المطاف.

من هو المالك المستفيد؟

المالك المستفيد هو شخص طبيعي يملك شركة أو ترتيباً قانونياً أو يسيطر عليه أو يستفيد منه في نهاية المطاف، وفق القواعد المعمول بها.

ما قاعدة السفر؟

تُلزم قاعدة السفر بإرفاق معلومات محددة عن المُرسِل والمستفيد بالتحويلات المؤهلة التي يعالجها مزودون خاضعون للتنظيم أو إتاحتها لهم.

هل تُخزن معلومات قاعدة السفر على بلوكتشين عام؟

تُتبادل معلومات قاعدة السفر الشخصية عادةً عبر أنظمة امتثال منفصلة، لا عبر كتابتها مباشرةً في معاملة على بلوكتشين عام.

هل يمكنني استخدام محفظة ذاتية الحفظ من دون KYC؟

يمكن عادةً إنشاء محفظة ذاتية الحفظ من دون KYC، لكن قد تطلب خدمة خاضعة للتنظيم معلومات عند تحويل الأصول إلى تلك المحفظة أو منها.

هل يمكن للتحقق من KYC كشف نشاط محفظتي؟

قد يربط KYC معلومات الهوية الموثقة بعناوين المحافظ ومعاملات البلوكشين التي تعرفها الخدمة.

هل يجعل إكمال KYC العملات المشفرة آمنة؟

لا، فالتحقق من KYC لا يزيل تقلبات السوق أو الاحتيال أو أخطاء العقود الذكية أو سرقة المحافظ أو مخاطر الاستثمار.

هل يمكن إكمال التحقق من KYC آلياً؟

تُعالج طلبات كثيرة آلياً، لكن الحالات غير المؤكدة أو الأعلى خطراً قد تتطلب مراجعة يدوية.

لماذا رُفض طلبي للتحقق من KYC؟

تشمل الأسباب المحتملة انتهاء صلاحية الوثائق أو عدم تطابق المعلومات أو ضعف جودة الصورة أو عدم دعم وثيقة الهوية أو فشل الفحوصات البيومترية أو القيود الإقليمية أو مخاوف المخاطر التي لم تُحل.

هل يمكنني إكمال KYC بوثيقة منتهية الصلاحية؟

تتطلب معظم الخدمات أدلة هوية سارية، ما لم تسمح قواعدها صراحةً بطريقة تحقق أخرى معتمدة.

هل يتطلب KYC مفتاحي الخاص؟

لا، لا يلزم المفتاح الخاص أو عبارة الاسترداد للتحقق من الهوية القانونية، وينبغي عدم مشاركتهما مطلقاً.

ما KYC القابل لإعادة الاستخدام؟

يتيح KYC القابل لإعادة الاستخدام تقديم أدلة الهوية أو بيانات اعتماد موثقة إلى عدة خدمات مخولة من دون تكرار كل خطوات التحقق الأصلية.

ما التحقق من الهوية بإثباتات المعرفة الصفرية؟

يستخدم التحقق من الهوية بإثباتات المعرفة الصفرية براهين تشفيرية لتأكيد شروط هوية محددة من دون كشف جميع المعلومات الشخصية الأساسية.

هل يُقبل التحقق من الهوية بإثباتات المعرفة الصفرية في كل مكان؟

لا، إذ يعتمد القبول القانوني والدعم التقني على الولاية القضائية ومزود الخدمة وجهة إصدار بيانات الاعتماد والمعلومات المطلوب جمعها.

كم مدة تخزين بيانات KYC؟

تعتمد مدة الاحتفاظ على قوانين مكافحة غسل الأموال وقواعد الخصوصية والتحقيقات وحالة الحساب والالتزامات القانونية الموثقة للخدمة.

هل يمكن طلب التحقق من KYC مرة أخرى؟

نعم، قد تطلب الخدمة تحديث التحقق عند انتهاء صلاحية الوثائق أو تغير نشاط الحساب أو ارتفاع المخاطر أو تحديث المتطلبات القانونية.

هل التحقق البيومتري دقيق تماماً؟

لا، فقد تنتج الأنظمة البيومترية تطابقات خاطئة أو حالات رفض غير صحيحة، وينبغي أن تتضمن إجراءات مناسبة للأمن والاختبار والمراجعة.

كيف أتجنب صفحة KYC مزيفة؟

استخدم موقعاً موثقاً أو تطبيقاً رسمياً، وافحص اسم النطاق، وتجنب الروابط غير المطلوبة، ولا تكشف مطلقاً أسرار استرداد محفظتك.

الخلاصة

التحقق الرقمي من الهوية هو إجراء إلكتروني لتحديد هوية عملاء العملات المشفرة والتحقق من أدلة الهوية وتقييم مخاطر الجرائم المالية والاحتفاظ بمعلومات العملاء بمرور الوقت.

يجمع عادةً بين فحص الوثائق ومقارنة البيانات البيومترية واكتشاف الحيوية والتحقق من قواعد البيانات وفحص العقوبات وتقييم المخاطر والمراجعة اليدوية.

التحقق الرقمي من الهوية جزء من العناية الواجبة بالعملاء ومن إطار أوسع لمكافحة غسل الأموال وتمويل الإرهاب.

وهو منفصل عن التحقق في البلوكشين، لأن البلوكشين يتحقق من الصلاحية التشفيرية، لا من الهوية القانونية للشخص.

قد يستخدم مزودو العملات المشفرة الخاضعون للتنظيم KYC لربط هويات العملاء بالحسابات والتحويلات وعناوين المحافظ وأنشطة المعاملات.

تعتمد المتطلبات الدقيقة على الولاية القضائية والترخيص ونوع العميل ومخاطر المعاملة والخدمات المقدمة.

قد تحد الأنظمة الأحدث، التي تستخدم بيانات اعتماد قابلة لإعادة الاستخدام والإفصاح الانتقائي وإثباتات المعرفة الصفرية، من تكرار جمع البيانات مع استمرار دعم التحقق.

لكن هذه التقنيات لا تلغي الحاجة إلى معلومات مصدر موثوقة وجهات إصدار جديرة بالثقة وبرمجيات آمنة وضوابط للإلغاء وقبول قانوني.

كما ينطوي التحقق الرقمي من الهوية على مخاطر تتعلق بالخصوصية والأمن السيبراني، لأن وثائق الهوية والبيانات البيومترية والعلاقات بالبلوكشين شديدة الحساسية.

ينبغي للمستخدمين إرسال المعلومات عبر قنوات موثقة فقط، وألا يقدموا مطلقاً مفتاحاً خاصاً أو عبارة استرداد أثناء إجراء KYC.

يوازن نظام التحقق الرقمي القوي من الهوية بين الامتثال ومنع الاحتيال وإمكانية وصول العملاء وتقليل البيانات والأمن والدقة والمعاملة العادلة.