التحقق من KYC

ما المقصود بالتحقق من KYC في عالم العملات المشفرة؟

التحقق من KYC هو مراجعة التحقق من الهوية التي تجريها منصة العملات المشفرة للتأكد من هوية المستخدم أو الشركة قبل السماح ببعض أنشطة الحساب.يشير KYC إلى عبارة «اعرف عميلك» (Know Your Customer).قد يُطلب التحقق من KYC في عالم العملات المشفرة قبل الإيداع بالعملات الورقية، أو الشراء بالبطاقة، أو سحب العملات المشفرة، أو رفع حدود الحساب، أو تسجيل الشركات، أو الوصول إلى الأصول المرمزة، أو استخدام خدمات أخرى خاضعة للتنظيم.التحقق من KYC ليس عملة مشفرة أو توكنًا أو بلوكتشين أو محفظة أو عقدًا ذكيًا أو مفتاحًا خاصًا أو عبارة استرداد أو استراتيجية تداول.إنه إجراء للامتثال ومراقبة المخاطر يربط الهوية في العالم الحقيقي بحساب العملات المشفرة.

يوضح دليل مجموعة العمل المالي بشأن الأصول الافتراضية أنه ينبغي لمقدمي خدمات الأصول الافتراضية تطبيق العناية الواجبة تجاه العملاء، والاحتفاظ بالسجلات، والإبلاغ عن المعاملات المشبوهة، والتعامل بأمان مع معلومات المنشئ والمستفيد.

ببساطة، يعني التحقق من KYC بالنسبة إلى المستخدمين أن منصة العملات المشفرة تراجع معلومات الهوية وتقرر ما إذا كان بإمكان الحساب استخدام خدمات معينة.

أهمية التحقق من KYC

تنبع أهمية التحقق من KYC من إمكانية انتقال الأصول المشفرة بسرعة بين المحافظ وشبكات البلوكشين والمنصات والبلدان وأنظمة الدفع.تدعم هذه السرعة التداول، ومدفوعات العملات المستقرة، والتحويلات المالية، والأصول المرمزة، والتطبيقات اللامركزية، والتمويل الرقمي العالمي.لكن يمكن إساءة استخدام السرعة نفسها في عمليات الاحتيال، والأموال المسروقة، ومدفوعات برامج الفدية، والتهرب من العقوبات، وسرقة الهوية، وتأجير الحسابات، واستخدام الحسابات الوسيطة، وغسل الأموال.يساعد التحقق من KYC المنصات على الحد من الحسابات المزيفة والمكررة، واستخدام وثائق مسروقة، والاحتيال بالهوية الاصطناعية، ومخاطر الاستيلاء على الحسابات، والوصول غير المصرح به إلى الخدمات الخاضعة للتنظيم.كما يساعد المنصات على فهم ما إذا كان نشاط الحساب يتوافق مع ملف العميل الذي تم التحقق منه.يختلف ملف المخاطر لمستخدم فرد يشتري كمية صغيرة من العملات المشفرة عن ملف شركة تجري تحويلات كبيرة بالعملات المستقرة يوميًا.يساعد التحقق من KYC المنصات على تطبيق ضوابط قائمة على المخاطر بدلًا من التعامل مع جميع المستخدمين بالطريقة نفسها.وبالنسبة إلى المستخدمين، يمكن أن يتيح إكمال التحقق من KYC ميزات مهمة ويقلل التأخير في الإيداع والسحب وترقية الحساب.لكن اجتياز التحقق من KYC لا يجعل العملات المشفرة خالية من المخاطر.فهو لا يضمن أن التوكن آمن، أو أن المنصة لا تواجه مخاطر مالية، أو أن المحفظة آمنة، أو أن العقد الذكي موثوق.

آلية عمل التحقق من KYC

يبدأ التحقق من KYC عادةً عند إنشاء المستخدم حسابًا أو طلبه الوصول إلى ميزة تتطلب التحقق.قد تطلب المنصة معلومات الهوية، مثل الاسم القانوني وتاريخ الميلاد والجنسية وبلد الإقامة وعنوان السكن ورقم الهاتف وعنوان البريد الإلكتروني.قد يحمّل المستخدم وثيقة هوية صادرة عن جهة حكومية، مثل جواز السفر أو بطاقة الهوية الوطنية أو رخصة القيادة أو تصريح الإقامة.قد تطلب المنصة إثباتًا للعنوان، مثل فاتورة خدمات أو كشف حساب مصرفي أو مستند ضريبي أو خطاب حكومي أو سجل إقامة رسمي.قد يُطلب من المستخدم إجراء فحص للصورة الشخصية أو التحقق من الحيوية للتأكد من وجود مقدم الوثيقة فعليًا.قد تفحص المنصة المستخدم مقابل قوائم العقوبات وسجلات الأشخاص المعرضين سياسيًا ومصادر الأخبار السلبية ومؤشرات الاحتيال وقواعد المخاطر الداخلية.إذا اجتازت المعلومات المقدمة المراجعة، فقد يحصل الحساب على حالة KYC معتمدة لمستوى تحقق معين.إذا لزم تقديم معلومات إضافية، فقد تظهر حالة الحساب على أنها قيد الانتظار، أو قيد المراجعة، أو تتطلب إجراءً، أو مرفوضة، أو مقيّدة، أو منتهية الصلاحية.

الفرق بين التحقق من KYC والتحقق من الهوية ضمن KYC

يرتبط التحقق من KYC والتحقق من الهوية ضمن KYC ارتباطًا وثيقًا، ويستخدم كثير من المستخدمين المصطلحين بالمعنى نفسه.يشير التحقق من الهوية ضمن KYC عادةً إلى التأكد من صحة معلومات الهوية المقدمة ومطابقتها للوثائق الرسمية.وقد يكون التحقق من KYC أوسع نطاقًا، إذ يمكن أن يشمل مراجعة الوثائق ومطابقة الصورة الشخصية وفحص العقوبات وتقييم المخاطر وأهلية الحساب واتخاذ قرارات بشأن الحالة.على سبيل المثال، يُعد التحقق من صحة جواز السفر جزءًا من التحقق من الهوية ضمن KYC.أما مراجعة موقع العميل ومستوى المخاطر والتعرض للمحافظ وحدود الحساب، فقد تكون جزءًا من التحقق الأوسع من KYC.ويهم هذا الفرق لأن المستخدم قد يجتاز فحص الوثيقة، لكنه يظل بحاجة إلى مراجعة إضافية قبل تفعيل بعض ميزات الحساب.ينبغي فهم KYC على أنه سير عمل متكامل للهوية والمخاطر، وليس مجرد خطوة لتحميل الوثائق.

الفرق بين التحقق من KYC والتحقق من حالة KYC

التحقق من KYC هو مراجعة معلومات الهوية وعوامل المخاطر.أما التحقق من حالة KYC فهو الاطلاع على النتيجة الحالية لهذه المراجعة.فعلى سبيل المثال، يُعد تحميل وثيقة الهوية وإجراء فحص للصورة الشخصية جزءًا من التحقق من KYC.أما فتح لوحة الحساب لاحقًا لمعرفة ما إذا كانت الحالة معتمدة أو قيد الانتظار أو تتطلب إجراءً، فهو تحقق من حالة KYC.ويهم هذا الفرق لأن تقديم المعلومات لا يعني دائمًا الموافقة عليها.قد يُكمل المستخدم النموذج لكنه يظل بانتظار المراجعة اليدوية.وقد يحتاج أيضًا إلى إعادة تقديم وثيقة أوضح أو إثبات للعنوان.ينبغي للمستخدمين التأكد دائمًا من حالة KYC عبر لوحة الحساب الرسمية قبل افتراض أن الإيداع أو السحب أو الحدود الأعلى أصبحت متاحة.

حالات التحقق من KYC الشائعة

«لم يبدأ» تعني عادةً أن المستخدم لم يبدأ التحقق من الهوية.«غير مكتمل» تعني عادةً أن المستخدم بدأ العملية، لكنه لم يقدم جميع المعلومات المطلوبة.«تم الإرسال» تعني عادةً أن المنصة استلمت الوثائق والمعلومات.«قيد الانتظار» تعني عادةً أن المراجعة الآلية أو اليدوية لا تزال جارية.«قيد المراجعة» تعني عادةً أن الحالة تتطلب تحليلًا أعمق للامتثال أو الاحتيال أو المخاطر.«يتطلب إجراءً» تعني عادةً أن على المستخدم تقديم وثائق أوضح أو تفاصيل محدّثة أو إثبات للعنوان أو تفسيرات إضافية.«معتمد» تعني عادةً أن المستخدم اجتاز مستوى التحقق المطلوب لبعض ميزات الحساب.«مرفوض» تعني عادةً أن المعلومات المقدمة لم تستوفِ متطلبات المنصة.«منتهي الصلاحية» تعني عادةً أن الوثيقة أو سجل التحقق لم يعد ساريًا.«مقيّد» تعني عادةً أن الوصول إلى الحساب محدود بسبب معلومات ناقصة أو قواعد الموقع أو مراجعة المخاطر أو سياسة المنصة.

المعلومات المطلوبة للتحقق من KYC

يُطلب عادةً الاسم القانوني.ويُطلب عادةً تاريخ الميلاد.وقد تُطلب الجنسية وبلد الإقامة.وقد يُطلب عنوان السكن وإثبات العنوان.وقد يُطلب رقم الهاتف وعنوان البريد الإلكتروني.وقد تُطلب وثيقة هوية صادرة عن جهة حكومية.وقد تُطلب صورة شخصية أو فحص بالفيديو أو تحقق من الحيوية.وقد تُطلب المهنة أو نطاق الدخل أو مصدر الأموال أو مصدر الثروة أو الإقامة الضريبية أو النشاط المتوقع للحساب.أما حسابات الشركات، فقد يُطلب لها سجل تسجيل الشركة والمديرون والمفوضون بالتوقيع والمستفيدون الحقيقيون ومخططات الملكية والغرض من النشاط التجاري.وبالنسبة إلى بعض تحويلات العملات المشفرة، قد تُطلب معلومات عن ملكية المحفظة أو بيانات المستفيد أو أدلة على المعاملة.

وثائق الهوية المستخدمة في التحقق من KYC

تشمل وثائق الهوية الشائعة جوازات السفر وبطاقات الهوية الوطنية ورخص القيادة وتصاريح الإقامة.ينبغي عادةً أن تكون وثيقة الهوية سارية وغير منتهية الصلاحية ومقروءة ومدعومة من المنصة.ينبغي التقاط صورة واضحة تُظهر جميع زوايا الوثيقة.ينبغي تجنب الوهج والظلال والفلاتر والضبابية واقتصاص النصوص ولقطات الشاشة والصور المعدّلة.ينبغي أن يتطابق الاسم وتاريخ الميلاد والجنسية وتفاصيل الوثيقة مع المعلومات المدخلة في نموذج التحقق.قد تُرفض الوثيقة إذا كانت منتهية الصلاحية أو تالفة أو معدّلة أو غير مدعومة أو غير مقروءة أو لا تتوافق مع ملف الحساب.يجب ألا يحمّل المستخدمون وثيقة هوية تخص شخصًا آخر أبدًا.قد يؤدي استخدام وثيقة شخص آخر إلى تقييد الحساب والتعرض للاحتيال ومخاطر قانونية.

إثبات العنوان في التحقق من KYC

يتطلب بعض إجراءات التحقق من KYC إثباتًا للعنوان.يساعد إثبات العنوان على تأكيد مكان إقامة المستخدم وما إذا كانت بعض الخدمات متاحة في منطقته.تشمل مستندات إثبات العنوان الشائعة فواتير الخدمات وكشوف الحسابات المصرفية والمستندات الضريبية والخطابات الحكومية وشهادات الإقامة وكشوف التأمين الرسمية.ينبغي أن يظهر في المستند عادةً الاسم القانوني الكامل للمستخدم وعنوان سكنه الكامل والجهة المصدرة وتاريخ حديث.قد يُرفض مستند إثبات العنوان إذا كان قديمًا جدًا أو مقتطعًا أو معدّلًا أو غير رسمي أو غير مكتمل أو صادرًا باسم شخص آخر.تكتسب معلومات العنوان أهمية في عالم العملات المشفرة لأن الوصول إلى العملات الورقية وتوافر المنتجات والمعالجة الضريبية وحدود الحساب وقواعد التحويل قد تعتمد على الموقع.ينبغي للمستخدمين تحديث معلومات العنوان عند الانتقال إلى بلد أو منطقة أخرى.ينبغي للمنصات توضيح مستندات إثبات العنوان المقبولة قبل تحميل المستخدمين للملفات.

فحوصات الصورة الشخصية والحيوية

تستخدم منصات كثيرة للعملات المشفرة فحوصات الصورة الشخصية والحيوية ضمن إجراءات KYC.يقارن فحص الصورة الشخصية وجه المستخدم بالصورة الموجودة على وثيقة الهوية.يساعد فحص الحيوية على التأكد من وجود المستخدم فعليًا أثناء التحقق.قد يطلب النظام من المستخدم أن يرمش أو يدير رأسه أو يسجل مقطع فيديو قصيرًا أو يقرأ أرقامًا أو يتبع التعليمات الظاهرة على الشاشة.تساعد هذه الفحوصات على الحد من استخدام صور الهويات المسروقة والصور المطبوعة ومقاطع الفيديو المعاد تشغيلها والأقنعة ومحاولات التزييف العميق.

توضح إرشادات NIST للهوية الرقمية أن إثبات الهوية والمصادقة ومقاومة الاحتيال والخصوصية وسهولة الاستخدام عناصر مهمة في أنظمة الهوية الرقمية.

المعلومات البيومترية حساسة لأنها مرتبطة بالهوية الجسدية للشخص.لا ينبغي لأي تحقق شرعي من KYC أن يطلب عبارة استرداد أو مفتاحًا خاصًا أو عبارة استرداد المحفظة.

التحقق من KYC والعناية الواجبة تجاه العملاء

العناية الواجبة تجاه العملاء هي عملية فهم هوية العميل وسبب استخدامه للخدمة.يوفر التحقق من KYC معلومات الهوية والوثائق التي تدعم العناية الواجبة تجاه العملاء.

توضح صفحة قاعدة العناية الواجبة تجاه العملاء لدى FinCEN مفاهيم مثل تحديد هوية المستفيدين الحقيقيين لبعض العملاء من الكيانات القانونية والتحقق منها.

قد تشمل العناية الواجبة تجاه العملاء في عالم العملات المشفرة الغرض من الحساب ونشاط المعاملات المتوقع وطريقة الدفع ومصدر الأموال ومصدر الثروة والتعرض للمحافظ ونوع النشاط التجاري ومخاطر الولاية القضائية.يختلف ملف المستخدم الفردي الذي يجري عمليات شراء متفرقة للعملات المشفرة عن ملف شركة تعالج مدفوعات كبيرة بالعملات المستقرة.يساعد التحقق المتين من KYC المنصة على تحديد مستوى معقول لمخاطر العميل.كما يساعدها على رصد أي نشاط لاحق لا يتوافق مع الملف الأصلي.ينبغي أن تستمر العناية الواجبة تجاه العملاء بعد التسجيل عند تغير المخاطر.

التحقق من KYC والعناية الواجبة المعززة

العناية الواجبة المعززة هي مراجعة أعمق للمستخدمين أو الشركات أو المعاملات أو المناطق الأعلى مخاطرًا.قد يؤدي التحقق من KYC إلى بدء العناية الواجبة المعززة عندما يطلب المستخدم حدودًا مرتفعة، أو يقدم معلومات تجارية معقدة، أو يكون لديه تعرض لمحافظ عالية المخاطر، أو تظهر عليه مؤشرات مخاطر معينة.قد تطلب المنصة سجلات مصدر الأموال، ووثائق مصدر الثروة، وكشوفًا مصرفية، وسجلات ضريبية، وقسائم رواتب، وفواتير تجارية، وعقودًا، وسجلات قروض، وسجلات ميراث، أو أدلة على معاملات البلوكشين.لا تعني العناية الواجبة المعززة تلقائيًا أن المستخدم ارتكب مخالفة.بل تعني عادةً أن المنصة بحاجة إلى معلومات إضافية قبل الموافقة على وصول أو نشاط أعلى مخاطرًا.ينبغي للمستخدمين الرد عبر بوابة الحساب الرسمية أو التطبيق الرسمي فقط.ينبغي للمنصات ألا تطلب سوى المعلومات اللازمة لغرض واضح يتعلق بالامتثال أو الأمان أو المخاطر.يمكن للتعليمات الواضحة أن تقلل الالتباس وطلبات الإرسال المتكررة وتأخيرات الدعم.

التحقق من KYC والتحقق من الشركات (KYB)

يشير KYB إلى عبارة «اعرف شركتك» (Know Your Business).يكون التحقق من KYC لحساب شركة عادةً جزءًا من إجراءات تسجيل KYB.قد يحتاج مستخدمو الشركات إلى تقديم سجلات تسجيل الشركة والأرقام الضريبية والتراخيص التجارية وإثبات عنوان الشركة ومخططات الملكية ومعلومات المديرين ووثائق المفوضين بالتوقيع ووثائق المستفيدين الحقيقيين.المستفيد الحقيقي هو شخص طبيعي يملك الشركة أو يسيطر عليها في نهاية المطاف.قد يستغرق التحقق من الشركات وقتًا أطول من KYC للأفراد بسبب تعقيد هياكل الشركات.قد يكون للشركة عدة مديرين أو مالكين أو شركات تابعة أو ولايات قضائية.ينبغي لمنصة العملات المشفرة فهم الشركة والأشخاص القائمين عليها قبل الموافقة على وصول أعلى مخاطرًا.

التحقق من KYC وفحص العقوبات

يفحص فحص العقوبات ما إذا كان المستخدم أو الشركة أو المستفيد الحقيقي أو المحفظة أو البلد أو الطرف المقابل مرتبطًا بنشاط مقيّد.يدعم التحقق من KYC فحص العقوبات عبر جمع الأسماء وتواريخ الميلاد والعناوين والجنسيات وسجلات الشركات وتفاصيل الملكية.قد تفحص منصات العملات المشفرة المستخدمين أثناء التسجيل وتواصل الفحص بعد الموافقة.تكتسب المتابعة أهمية لأن قوائم العقوبات قد تتغير بعد اجتياز المستخدم للتحقق من KYC.قد تظهر نتائج إيجابية كاذبة عندما يتشابه اسما شخصين مختلفين.ينبغي للمنصة المتينة مراجعة التطابقات المحتملة بعناية بدلًا من اعتبار كل تطابق في الاسم مؤكدًا.ينبغي ربط فحص العقوبات أيضًا بتحليل مخاطر المحافظ عند دعم تحويلات العملات المشفرة.ينبغي للمستخدمين تجنب المحافظ المشبوهة والخدمات غير المعروفة، لأن التعرض لمخاطر قد يؤثر في مراجعات الحساب لاحقًا.

التحقق من KYC وقاعدة السفر

قد تؤثر قاعدة السفر في إيداعات العملات المشفرة وعمليات سحبها بين مقدمي الخدمات الخاضعين للتنظيم.تتطلب القاعدة عمومًا إرفاق معلومات معينة عن المنشئ والمستفيد بالتحويلات المشمولة بها.

تصف إرشادات قاعدة السفر الصادرة عن الهيئة المصرفية الأوروبية الإجراءات اللازمة لاكتشاف المعلومات الناقصة أو غير المكتملة في تحويلات الأموال وبعض تحويلات الأصول المشفرة.

يساعد التحقق من KYC المنصات على جمع المعلومات والتحقق منها، وقد تكون هذه المعلومات مطلوبة ضمن إجراءات قاعدة السفر.وقد يعني ذلك للمستخدمين أن السحب قد يتطلب معلومات تتجاوز عنوان محفظة الوجهة.قد تسأل المنصة عما إذا كانت محفظة الوجهة مملوكة للمستخدم أم لشخص آخر.وقد تطلب أيضًا بيانات المستفيد أو معلومات عن مقدم الخدمة.قد يتأخر التحويل إذا كانت المعلومات المطلوبة ناقصة أو غير متسقة أو تنطوي على مخاطر مرتفعة.

التحقق من KYC وتحليلات البلوكشين

تحلل تحليلات البلوكشين البيانات العامة على الشبكة لتقييم مخاطر المحافظ والمعاملات.يحدد التحقق من KYC هوية المستخدم أو الشركة المرتبطة بحساب على المنصة.وتساعد تحليلات البلوكشين المنصة على فهم مصدر الأموال المشفرة والوجهة المحتملة لها.قد يجتاز المستخدم التحقق من KYC، لكنه يظل خاضعًا للمراجعة إذا ارتبطت الإيداعات بعمليات احتيال أو اختراقات أو برامج فدية أو محافظ خاضعة للعقوبات أو أسواق الشبكة المظلمة أو أدوات خلط عالية المخاطر أو أموال مسروقة.لا يعني ذلك أن هوية كل مالك محفظة معروفة تلقائيًا.بل يعني أن البيانات العامة على البلوكشين قد تكشف أنماط المخاطر والتعرض لفئات معروفة.تتكامل فحوصات KYC وتحليلات البلوكشين لأن مخاطر العملات المشفرة تشمل مخاطر الهوية ومخاطر المعاملات معًا.ينبغي للمستخدمين توخي الحذر عند تلقي أموال من أشخاص مجهولين، لأن تاريخ المصدر المشبوه قد يؤثر في المراجعات اللاحقة.

التحقق من KYC ووسائل شراء العملات الورقية

تتيح وسائل شراء العملات الورقية للمستخدمين شراء العملات المشفرة بأموال تقليدية عبر التحويلات المصرفية أو بطاقات الدفع أو وسائل الدفع المحلية.يشيع التحقق من KYC عند استخدام هذه الوسائل لأن أنظمة الدفع تنطوي على مخاطر الهوية والاحتيال والاعتراض على المدفوعات والعقوبات والتزامات مكافحة غسل الأموال.قد تحتاج المنصة إلى التأكد من تطابق هوية المستخدم الذي تم التحقق منه مع مالك وسيلة الدفع.وقد تراجع أيضًا الموقع ومؤشرات الجهاز وحجم المعاملة وسلوك الدفع والنشاط المتوقع.قد يتعذر على المستخدم الذي لم يكمل التحقق من KYC إجراء إيداعات بالعملات الورقية أو الشراء بالبطاقة.ينبغي للمستخدمين إكمال التحقق قبل إرسال تحويلات كبيرة بالعملات الورقية.قد يقلل ذلك من المدفوعات الفاشلة وقيود الحساب وتأخيرات الدعم.ينبغي للمنصات توضيح مستوى التحقق المطلوب لكل وسيلة دفع ورقية.

التحقق من KYC وسحب العملات المشفرة

قد يؤثر التحقق من KYC في سحب العملات المشفرة لأن عمليات السحب تنقل الأصول إلى خارج نطاق سيطرة المنصة المباشرة.قد تشترط المنصة اعتماد KYC قبل السماح بالسحب إلى محافظ الحفظ الذاتي أو الخدمات الأخرى.وقد تطلب مراجعة إضافية لعمليات السحب ذات القيمة المرتفعة، أو عناوين المحافظ المستخدمة لأول مرة، أو الوجهات عالية المخاطر، أو أنشطة الحساب المشبوهة.قد تتطلب بعض عمليات السحب معلومات قاعدة السفر قبل معالجتها.قد يعود تأخر السحب إلى حالة KYC أو مراجعة أمان الحساب أو مراقبة مكافحة غسل الأموال أو فحص مخاطر المحفظة أو نقص بيانات المستفيد أو مراجعة مخاطر المعاملة.ينبغي ألا يفترض المستخدمون أن كل تأخير في السحب سببه ازدحام البلوكشين.ينبغي لهم مراجعة الإشعارات الرسمية في الحساب واستخدام قنوات الدعم الرسمية فقط.لا ينبغي لأي مراجعة شرعية للسحب أن تطلب عبارة استرداد أو مفتاحًا خاصًا أو عبارة استرداد المحفظة.

التحقق من KYC ومحافظ الحفظ الذاتي

لا تتطلب محفظة الحفظ الذاتي عادةً التحقق من KYC لإنشاء عنوان على البلوكشين.يمكن للمستخدم إنشاء محفظة والتحكم في مفاتيحها الخاصة دون تقديم وثائق هوية إلى منصة مركزية.لكن قد يصبح التحقق من KYC مهمًا عندما تتفاعل هذه المحفظة مع خدمات خاضعة للتنظيم.قد تشترط وسيلة شراء العملات الورقية إكمال KYC قبل إرسال العملات المشفرة إلى المحفظة.وقد تشترط منصة حفظ وصاية إكمال KYC قبل السماح بالسحب إلى المحفظة.وقد تشترط منصة الأصول المرمزة التحقق من الهوية قبل السماح للمحفظة بحيازة توكنات مقيّدة.وهذا يعني أن الحفظ الذاتي والتحقق من KYC ينتميان إلى مستويين مختلفين من منظومة العملات المشفرة.يتعلق الحفظ الذاتي بالتحكم في المفاتيح الخاصة، بينما ينظم KYC الوصول إلى الخدمات الخاضعة للتنظيم والمنتجات المرتبطة بالهوية.

التحقق من KYC وDeFi

غالبًا ما يتيح التمويل اللامركزي للمستخدمين ربط محافظ الحفظ الذاتي دون التحقق التقليدي من الحساب.ومع ذلك، قد تظهر فحوصات KYC في المنتجات المرتبطة بـ DeFi.قد تقتصر مجمعات السيولة المقيّدة على المستخدمين الذين تم التحقق منهم.وقد تتطلب بروتوكولات الأصول الواقعية المرمزة عناوين محافظ معتمدة.وقد تستخدم منتجات DeFi المؤسسية فحوصات الهوية قبل منح الوصول.قد تتطلب واجهة الويب التحقق من KYC حتى لو كان العقد الذكي الأساسي عامًا.ينبغي للمستخدمين التأكد مما إذا كان KYC ينطبق على البروتوكول أو الواجهة أو مجمع محدد أو توكن معين.عدم اشتراط KYC لا يزيل مخاطر العقود الذكية أو التصيد الاحتيالي أو الأوراكل أو الجسور أو السوق.كما أن اشتراط KYC لا يزيل هذه المخاطر.

التحقق من KYC والأصول المرمزة

الأصول المرمزة هي أصول تقليدية أو مطالبات مالية ممثلة بتوكنات قائمة على البلوكشين.قد تشمل الأمثلة الصناديق المرمزة والتعرض لسندات الخزانة المرمز والائتمان المرمز والسلع المرمزة أو المطالبات العقارية المرمزة.قد يكون التحقق من KYC مطلوبًا لأن الأصول المرمزة قد تنطوي على أهلية المستثمرين وقيود الولايات القضائية وفحص العقوبات وقيود التحويل والوثائق القانونية.قد تستخدم المنصة سجلات KYC لتحديد ما إذا كان بإمكان المستخدم شراء أصل مرمز معين أو الاحتفاظ به أو تحويله أو استرداده.تستخدم بعض الأصول المرمزة قوائم سماح لا تسمح بالتفاعل مع الأصل إلا لعناوين المحافظ المعتمدة.تعني الموافقة على KYC أن المستخدم قد يستوفي متطلبات الوصول.لكنها لا تعني أن الأصل المرمز آمن أو سائل أو مؤمّن أو مناسب لكل مستخدم.ينبغي للمستخدمين مراجعة مخاطر الجهة المصدرة وهيكل الحفظ وحقوق الاسترداد والرسوم والسيولة والشروط القانونية قبل شراء الأصول المرمزة.

مخاطر الخصوصية المرتبطة بالتحقق من KYC

يتطلب التحقق من KYC معلومات شخصية وتجارية حساسة.قد تشمل هذه المعلومات وثائق الهوية والصور الشخصية والعناوين والفحوصات البيومترية والسجلات الضريبية وكشوف الحسابات المصرفية ووثائق الشركات ومخططات الملكية والبيانات المتعلقة بالمحافظ.إذا تسربت هذه البيانات أو أسيء استخدامها، فقد يتعرض المستخدمون لسرقة الهوية أو التصيد الاحتيالي أو احتيال الحسابات أو انتحال الشخصية أو عمليات احتيال موجهة.تكتسب مخاطر الخصوصية أهمية خاصة في عالم العملات المشفرة، لأن الجمع بين بيانات الهوية ونشاط البلوكشين قد يكشف ملفًا ماليًا مفصلًا.ينبغي للمنصة المسؤولة أن توضح سبب جمع بيانات KYC وكيفية تخزينها والجهات التي يمكنها الوصول إليها ومدة الاحتفاظ بها.وينبغي أن تحمي بيانات KYC بالتشفير وضوابط الوصول وقنوات التحميل الآمنة والإشراف على الموردين والمراقبة وسجلات التدقيق وقواعد الاحتفاظ.ينبغي للمستخدمين تقديم الوثائق عبر المواقع الرسمية أو التطبيقات الرسمية فقط.وينبغي تجنب روابط التحقق المرسلة عبر الرسائل الخاصة أو رسائل البريد الإلكتروني المشبوهة أو الردود على وسائل التواصل الاجتماعي أو الإعلانات في نتائج البحث أو حسابات الدعم المزيفة.

مخاطر الأمان وعمليات التحقق المزيفة من KYC

تنتشر عمليات التحقق المزيفة من KYC لأن المستخدمين يتوقعون تقديم معلومات حساسة أثناء التحقق من الهوية.قد يرسل المحتال رسالة عاجلة يدعي فيها ضرورة تحديث KYC وإلا ستُجمّد الأموال.وقد يرسل موظف دعم مزيف رابط تصيد يحاكي صفحة تحقق حقيقية.وقد تجمع منصة مزيفة وثائق الهوية ثم تسرق الإيداعات.وقد يعرض مجرم إكمال KYC للمستخدم أو شراء حسابات موثقة أو استئجار سجلات هوية.

يحذر تنبيه Investor.gov بشأن عمليات الاحتيال المرتبطة بالعملات المشفرة من أن المحتالين قد يطلبون رسومًا أو ضرائب أو إيداعات إضافية قبل السماح للضحايا بسحب الأموال.

وتنصح إرشادات Investor.gov بشأن حفظ الأصول المشفرة المستخدمين بتخزين عبارات الاسترداد بأمان وعدم مشاركتها مع أي شخص.

ينبغي للمستخدمين التعامل مع طلبات KYC العاجلة عبر الرسائل الخاصة على أنها مشبوهة.

ما الذي يجب ألا يطلبه التحقق من KYC مطلقًا؟

يجب ألا يطلب التحقق من KYC عبارة استرداد مطلقًا.ويجب ألا يطلب مفتاحًا خاصًا مطلقًا.ويجب ألا يطلب كلمات استرداد المحفظة مطلقًا.ويجب ألا يطلب كلمة مرور الحساب عبر نموذج تحميل الوثائق مطلقًا.ويجب ألا يطلب رمز المصادقة الثنائية خارج مسار تسجيل الدخول أو الأمان المعتاد مطلقًا.ويجب ألا يطلب دفع مبلغ لموظف دعم خاص لاعتماد التحقق مطلقًا.ويجب ألا يطلب من المستخدم تثبيت برنامج تحكم عن بُعد غير معروف مطلقًا.قد تطلب المنصة الشرعية وثائق هوية أو تفاصيل عامة لإثبات ملكية محفظة أو أدلة على معاملة في حالات محددة.لكنها يجب ألا تطلب أبدًا أسرار المحفظة التي تمكّن شخصًا آخر من التحكم في الأموال.

أسباب فشل التحقق من KYC

قد يفشل التحقق من KYC إذا كانت وثيقة الهوية منتهية الصلاحية.وقد يفشل إذا كانت صورة الوثيقة ضبابية أو مقتطعة أو مظلمة أو معدّلة أو غير مقروءة.وقد يفشل إذا لم يتطابق اسم المستخدم أو تاريخ ميلاده أو جنسيته أو عنوانه مع الوثائق الرسمية.وقد يفشل إذا كان إثبات العنوان قديمًا جدًا أو يفتقر إلى التفاصيل المطلوبة.وقد يفشل إذا لم تتطابق الصورة الشخصية مع صورة الوثيقة.وقد يفشل إذا قدم المستخدم وثيقة تخص شخصًا آخر.وقد يفشل إذا كان المستخدم موجودًا في ولاية قضائية مقيّدة.وقد يفشل إذا اكتشفت المنصة حسابات مكررة أو أنماطًا مشبوهة للأجهزة أو احتمال التلاعب بالوثائق أو تعرضًا لمحافظ عالية المخاطر.يمكن حل معظم المشكلات القابلة للتصحيح باتباع التعليمات الرسمية وتقديم معلومات واضحة وصالحة وكاملة.

كيفية إكمال التحقق من KYC بأمان

استخدم الموقع الرسمي لمنصة العملات المشفرة أو تطبيقها الرسمي للهاتف فقط.تحقق من اسم النطاق بعناية قبل تحميل الوثائق.استخدم اتصالًا آمنًا بالإنترنت عند تقديم المعلومات الحساسة.قدّم معلومات شخصية دقيقة تتطابق مع وثائق الهوية الرسمية.التقط صورًا واضحة للوثائق تُظهر جميع زواياها.استخدم مستندات حديثة لإثبات العنوان عند طلبها.أكمل فحوصات الصورة الشخصية والحيوية في إضاءة جيدة.فعّل المصادقة الثنائية قبل نقل الأموال عبر حساب موثّق.لا تضغط على روابط KYC الواردة عبر الرسائل الخاصة أو رسائل البريد الإلكتروني المشبوهة أو الردود على وسائل التواصل الاجتماعي أو حسابات الدعم المزيفة.لا تشارك مطلقًا عبارات الاسترداد أو المفاتيح الخاصة أو كلمات الاسترداد أو كلمات المرور أو رموز المصادقة الثنائية أثناء التحقق من KYC.

أفضل الممارسات لمنصات العملات المشفرة

ينبغي للمنصات تسهيل العثور على التحقق من KYC داخل منطقة الحساب الرسمية.وينبغي أن توضح متطلبات التحقق قبل أن يبدأ المستخدمون.وينبغي ألا تجمع سوى المعلومات اللازمة لغرض قانوني أو متعلق بالامتثال أو الأمان أو الخدمة.وينبغي أن تعرض حالات واضحة، مثل لم يبدأ أو قيد الانتظار أو معتمد أو مرفوض أو منتهي الصلاحية أو مقيّد أو يتطلب إجراءً.وينبغي أن تقدم ملاحظات مفيدة عندما تكون مشكلة الوثيقة قابلة للتصحيح.وينبغي أن تحمي بيانات KYC بالتشفير وضوابط الوصول والاتصالات الآمنة مع الموردين والمراقبة وسجلات التدقيق وقواعد الاحتفاظ.وينبغي أن تربط حالة KYC بحدود الحساب والوصول إلى العملات الورقية والسحب والتحقق من الشركات (KYB) وإجراءات قاعدة السفر وتحليلات البلوكشين ومراقبة المعاملات.وينبغي أن تعتمد مراجعة قائمة على المخاطر بدلًا من فرض إجراءات معقدة بلا داعٍ على جميع المستخدمين.وينبغي تدريب فرق الدعم على اكتشاف رسائل KYC المزيفة ومحاولات الاستيلاء على الحساب والهندسة الاجتماعية.وينبغي اختبار أنظمة التحقق بانتظام لمواجهة أساليب الاحتيال الجديدة، بما فيها الهويات الاصطناعية ومحاولات التزييف العميق.

مفاهيم خاطئة شائعة عن التحقق من KYC

من المفاهيم الخاطئة أن التحقق من KYC هو نفسه إنشاء محفظة عملات مشفرة.تتحكم المحفظة في أصول البلوكشين عبر المفاتيح، بينما يتحقق KYC من الهوية لإتاحة الوصول إلى المنصة.ومن المفاهيم الخاطئة أيضًا أن تحميل الوثائق يعني اعتماد KYC.لا يُعتمد KYC إلا عندما تقبل المنصة المعلومات المقدمة وتحدّث حالة الحساب.وثمة مفهوم خاطئ ثالث، وهو أن اعتماد KYC يجعل كل منتجات العملات المشفرة آمنة.يقلل اعتماد KYC مخاطر الهوية والامتثال، لكنه لا يزيل مخاطر السوق أو الحفظ أو العقود الذكية أو الاحتيال.وثمة مفهوم خاطئ رابع، وهو أن محافظ الحفظ الذاتي تتطلب KYC دائمًا.لا تتطلب محافظ الحفظ الذاتي الأساسية KYC عادةً، لكن الخدمات الخاضعة للتنظيم المرتبطة بها قد تتطلب التحقق من الهوية.والمفهوم الخامس هو أن صفحة KYC آمنة لمجرد أنها تستخدم شعارًا مألوفًا.يمكن للمحتالين نسخ الشعارات والألوان والأسماء وتخطيطات الصفحات لإنشاء صفحات KYC مزيفة ومقنعة.

الأسئلة الشائعة

ما معنى التحقق من KYC؟

يعني التحقق من KYC عملية التحقق من الهوية ومراجعة المخاطر التي تستخدمها منصة العملات المشفرة للتأكد من هوية المستخدم أو الشركة.

لماذا تطلب منصات العملات المشفرة إجراء التحقق من KYC؟

تطلب منصات العملات المشفرة التحقق من KYC لتأكيد هويات المستخدمين والحد من الاحتيال ودعم ضوابط مكافحة غسل الأموال وفحص مخاطر العقوبات وإدارة الحدود ومواكبة المتطلبات التنظيمية.

ما الوثائق المطلوبة للتحقق من KYC؟

تشمل الوثائق الشائعة جواز السفر وبطاقة الهوية الوطنية ورخصة القيادة وتصريح الإقامة وإثبات العنوان والصورة الشخصية، وأحيانًا سجلات مصدر الأموال.

هل التحقق من KYC هو نفسه التحقق من حالة KYC؟

لا. يراجع التحقق من KYC معلومات الهوية والمخاطر، بينما يوضح التحقق من حالة KYC ما إذا كانت النتيجة قيد الانتظار أو معتمدة أو مرفوضة أو تتطلب إجراءً.

هل يمكن أن يؤثر التحقق من KYC في عمليات السحب؟

نعم، قد تؤدي حالة KYC غير المكتملة أو قيد الانتظار أو منتهية الصلاحية أو المقيّدة أو المرفوضة إلى تأخير عمليات السحب أو حظرها، خاصةً التحويلات الكبيرة أو الخاضعة لقاعدة السفر.

هل تحتاج محفظة الحفظ الذاتي إلى التحقق من KYC؟

لا تحتاج محفظة الحفظ الذاتي الأساسية عادةً إلى KYC، لكن الخدمات الخاضعة للتنظيم والمرتبطة بها قد تتطلب التحقق من الهوية.

لماذا فشل التحقق من KYC؟

قد يفشل بسبب انتهاء صلاحية الوثائق أو ضبابية الصور أو عدم تطابق المعلومات أو فشل فحوصات الحيوية أو عدم دعم الوثائق أو قيود الموقع أو النشاط المشبوه.

كيف أعرف ما إذا كانت صفحة التحقق من KYC مزيفة؟

قد تستخدم الصفحة المزيفة نطاقًا مكتوبًا بطريقة خاطئة أو رابطًا مرسلًا عبر رسالة خاصة أو ضغطًا عاجلًا أو هوية بصرية منسوخة أو طلبًا للدفع أو طلبًا لعبارات الاسترداد والمفاتيح الخاصة.

هل ينبغي أن أدفع رسومًا لاجتياز التحقق من KYC؟

لا. ينبغي للمستخدمين اعتبار أي طلب خاص بالدفع لاعتماد KYC أو فتح التحقق أو الإفراج عن عمليات السحب مؤشرًا خطيرًا على الاحتيال.

هل يمكن أن يطلب التحقق من KYC عنوان محفظة؟

نعم، قد تطلب المنصة في بعض الحالات عنوان محفظة عامًا أو معلومات عن ملكيتها، لكنها يجب ألا تطلب المفاتيح الخاصة أو عبارات الاسترداد مطلقًا.

هل يعني اعتماد KYC أن عملاتي المشفرة آمنة؟

لا. يؤكد اعتماد KYC فقط إتاحة الوصول القائم على الهوية إلى خدمات معينة، ولا يضمن سلامة الاستثمار أو الملاءة المالية للمنصة أو أمان المحفظة أو الحماية من الاحتيال.

ما المعلومات التي يجب ألا يشاركها المستخدم أثناء التحقق من KYC؟

يجب ألا يشارك المستخدمون مطلقًا عبارات الاسترداد أو المفاتيح الخاصة أو كلمات استرداد المحفظة أو كلمات المرور أو رموز المصادقة الثنائية أثناء أي تحقق من KYC.

الخلاصة

التحقق من KYC هو إجراء التحقق من الهوية ومراجعة المخاطر الذي يساعد على ربط المستخدمين والشركات في العالم الحقيقي بإمكانية الوصول إلى حسابات العملات المشفرة الخاضعة للتنظيم.وقد يشمل نماذج الهوية وتحميل الوثائق وإثبات العنوان وفحوصات الصور الشخصية واكتشاف الحيوية وفحص العقوبات والتحقق من الشركات (KYB) ومراجعة مصدر الأموال وتفاصيل قاعدة السفر وتتبع الحالة.ويساعد المنصات على التحقق من المستخدمين وإدارة حدود الحساب ودعم الخدمات بالعملات الورقية ومعالجة عمليات السحب وفحص المخاطر والاحتفاظ بسجلات الامتثال.وبالنسبة إلى المستخدمين، يمكن لإكمال التحقق من KYC تسهيل الوصول إلى الحساب والحد من التأخيرات التي يمكن تجنبها.لكن اعتماد KYC لا يزيل جميع مخاطر العملات المشفرة.يظل على المستخدمين حماية محافظهم وتجنب التصيد الاحتيالي وفهم التقلبات والبحث في الأصول واستخدام قنوات الدعم الرسمية.كما يفرض التحقق من KYC مسؤوليات تتعلق بالخصوصية لأنه يتضمن معلومات حساسة عن الهوية والقياسات الحيوية والشؤون المالية والأعمال والمحافظ.ينبغي للمنصات جمع المعلومات الضرورية فقط وحمايتها بعناية وتوضيح كيفية استخدامها.ينبغي للمستخدمين إكمال KYC عبر المواقع أو التطبيقات الرسمية فقط، وألا يقدموا مطلقًا عبارات الاسترداد أو المفاتيح الخاصة أو كلمات المرور أو رموز المصادقة الثنائية.أفضل طريقة لفهم التحقق من KYC هي اعتباره بوابة هوية آمنة تفصل بين المستخدم وبعض ميزات منصة العملات المشفرة.وعند التعامل معه جيدًا، فإنه يحسن إجراءات التسجيل ومنع الاحتيال والاستعداد للامتثال واستعادة الحساب ونزاهة السوق.أما عند التعامل معه على نحو سيئ، فقد يؤدي إلى مخاطر على الخصوصية واحتكاك للمستخدمين والتعرض للتصيد والثقة الزائفة وضعف الحماية من الجرائم المالية.