بوابة KYC

ما بوابة KYC في مجال العملات المشفرة؟

بوابة KYC هي مساحة التحقق عبر الإنترنت التي يقدم فيها مستخدمو العملات المشفرة معلومات الهوية ويرفعون الوثائق ويتابعون حالة التحقق ويردون على طلبات الامتثال.

يرمز KYC إلى «اعرف عميلك» (Know Your Customer)، أي أن المنصة تتحقق من هوية المستخدم أو الشركة قبل السماح ببعض أنشطة الحساب.

قد تُستخدم بوابة KYC في العملات المشفرة قبل الإيداع بالعملة الورقية أو سحب العملات المشفرة أو رفع حدود الحساب أو الشراء بالبطاقة أو الوصول إلى الأصول المرمزة أو بدء التعامل مع الشركات أو استخدام بعض الخدمات الخاضعة للتنظيم.

بوابة KYC ليست عملة مشفرة أو توكنًا أو بلوكتشين أو محفظة أو عقدًا ذكيًا أو استراتيجية تداول أو منتجًا استثماريًا.

إنها لوحة للمستخدمين للتحقق من الهوية والامتثال، وتدعم الوصول إلى الأصول الرقمية الخاضع للتنظيم.

يوضح دليل مجموعة العمل المالي بشأن الأصول الافتراضية أن على مزودي خدمات الأصول الافتراضية تطبيق تدابير وقائية، مثل العناية الواجبة تجاه العملاء والاحتفاظ بالسجلات والإبلاغ عن المعاملات المشبوهة والتعامل الآمن مع معلومات المرسل والمستفيد.

ببساطة، بوابة KYC لمستخدمي العملات المشفرة هي الصفحة أو القسم الرسمي في التطبيق الذي يُستكمل فيه التحقق من الهوية وتُدار إجراءاته.

أهمية بوابة KYC

تكتسب بوابة KYC أهميتها لأن التحقق من الهوية غالبًا ما يكون مطلوبًا قبل أن يتمكن المستخدمون من الوصول الكامل إلى خدمات العملات المشفرة الخاضعة للتنظيم.

ومن دون بوابة KYC آمنة، قد لا يعرف المستخدمون مكان رفع الوثائق أو كيفية متابعة تقدم التحقق أو ما ينبغي فعله عندما تكون المراجعة قيد الانتظار.

تساعد البوابة الواضحة المستخدمين على معرفة ما إذا كانت حالة الحساب لم تبدأ أو غير مكتملة أو قيد الانتظار أو معتمدة أو مرفوضة أو منتهية الصلاحية أو مقيّدة أو تتطلب معلومات إضافية.

كما تساعد المنصات على تنظيم وثائق الهوية وأسئلة الامتثال ومراجعات المخاطر وقرارات حدود الحساب.

تستخدم منصات العملات المشفرة بوابات KYC للحد من الحسابات المزيفة وسرقة الهوية والحسابات المكررة وتأجير الحسابات والتعرض للعقوبات والاحتيال وغسل الأموال.

ويستخدمها العملاء لإكمال التحقق وإتاحة ميزات الحساب وتصحيح مشكلات الوثائق والرد على طلبات المراجعة الرسمية.

تحسّن بوابة KYC القوية الامتثال وتجربة المستخدم في الوقت نفسه.

أما البوابة الضعيفة فقد تسبب الارتباك وتأخر الدعم ومخاطر الخصوصية والرفض الخاطئ والتعرض للتصيد الاحتيالي.

آلية عمل بوابة KYC عادةً

تبدأ بوابة KYC عادةً بنموذج هوية داخل لوحة الحساب الرسمية أو تطبيق الهاتف المحمول.

قد يُدخل المستخدم الاسم القانوني وتاريخ الميلاد والجنسية وبلد الإقامة وعنوان السكن ورقم الهاتف والبريد الإلكتروني.

بعد ذلك، قد تطلب البوابة من المستخدم رفع وثيقة هوية صادرة عن جهة حكومية.

تشمل الوثائق الشائعة جوازات السفر وبطاقات الهوية الوطنية ورخص القيادة وتصاريح الإقامة.

وقد تطلب البوابة إثبات العنوان، مثل فاتورة خدمات أو كشف حساب مصرفي أو مستند ضريبي أو خطاب حكومي رسمي.

وقد يُكمل المستخدم أيضًا فحصًا للصورة الشخصية أو لإثبات الحضور الفعلي للتأكد من وجود الشخص الذي يقدم الوثيقة بنفسه.

بعد الإرسال، تعرض البوابة حالة KYC، مثل قيد الانتظار أو معتمد أو مرفوض أو يلزم اتخاذ إجراء.

إذا لزمت معلومات إضافية، ينبغي أن توضح البوابة الخطوات التالية ومسارًا آمنًا لرفعها.

الميزات الرئيسية لبوابة KYC

تتضمن بوابة KYC عادةً قسمًا للملف الشخصي لإدارة المعلومات الشخصية.

وتتضمن عادةً أداة لرفع وثائق الهوية وإثبات العنوان.

وقد تتضمن أداة للتحقق من الصورة الشخصية أو الحضور الفعلي.

وقد تتضمن لوحة لحالة KYC تعرض المرحلة الحالية للمراجعة.

وقد تتضمن وظيفة لإعادة الإرسال عندما تكون الوثائق غير واضحة أو منتهية الصلاحية أو غير مكتملة.

وقد تتضمن نماذج للعناية الواجبة المعززة بشأن مصدر الأموال أو مصدر الثروة أو توضيحات المعاملات.

وقد تتضمن أدوات للتحقق من الشركات وفحوصات المالكين المستفيدين.

وقد تتضمن نماذج معلومات قاعدة السفر لبعض تحويلات العملات المشفرة.

وقد تتضمن رسائل آمنة من فريق الامتثال في المنصة.

وينبغي أن تتضمن إشعارات الخصوصية وتذكيرات الأمان للمستخدمين الذين يقدمون معلومات حساسة.

بوابة KYC مقابل إجراءات KYC

إجراءات KYC هي عملية التحقق من الهوية بأكملها.

أما بوابة KYC فهي المكان الإلكتروني الذي يُكمل المستخدمون فيه هذه العملية.

فعلى سبيل المثال، يُعد رفع جواز السفر وإكمال فحص الصورة الشخصية جزءًا من إجراءات KYC.

أما الصفحة التي تتيح للمستخدم رفع جواز السفر والتقاط الصورة الشخصية ومراجعة النتيجة، فهي بوابة KYC.

ويكتسب هذا التمييز أهمية لأن المنصة قد تتبع سياسة قوية لإجراءات KYC، لكن تستخدم بوابة ضعيفة تربك المستخدمين.

ينبغي لبوابة KYC الجيدة أن تسهّل إكمال الإجراءات دون إضعاف ضوابط الامتثال.

وينبغي أن توضح المطلوب وسبب طلبه وما سيحدث بعد الإرسال.

كما ينبغي أن تساعد المستخدمين على تجنب روابط التحقق المزيفة ورسائل الدعم غير الرسمية.

بوابة KYC مقابل لوحة الحساب

تعرض لوحة الحساب معلومات عامة مثل الأرصدة والإعدادات وأدوات الأمان وسجل المعاملات.

أما بوابة KYC فتركز تحديدًا على التحقق من الهوية والوصول إلى الحساب المرتبط بالامتثال.

تضم بعض المنصات بوابة KYC داخل لوحة الحساب.

وتضعها منصات أخرى ضمن قسم الملف الشخصي أو الأمان أو التحقق من الهوية أو الامتثال.

قد ترتبط بوابة KYC بحدود الحساب وطرق الدفع وإمكانية السحب وأهلية استخدام المنتجات.

لذلك قد يحتاج المستخدم إلى زيارة بوابة KYC قبل إتاحة ميزة في لوحة الحساب العامة.

ينبغي للمنصة المصممة جيدًا أن توضح العلاقة بين حالة KYC وإمكانية الوصول إلى الحساب.

ولا ينبغي أن يضطر المستخدمون إلى تخمين سبب عدم إتاحة السحب أو الإيداع أو ترقية الحساب.

بوابة KYC مقابل صفحة حالة KYC

تعرض صفحة حالة KYC نتيجة التحقق أو مدى تقدمه.

أما بوابة KYC فهي أوسع نطاقًا، إذ قد تتضمن نموذج التحقق الكامل ورفع الوثائق وفحص الصورة الشخصية ومنطقة إعادة الإرسال وأسئلة الامتثال وتتبع الحالة.

قد يدخل المستخدم إلى بوابة KYC لإرسال الوثائق، ثم يعود إلى البوابة نفسها لمتابعة الحالة.

وقد تعرض صفحة الحالة تسميات مثل: لم يبدأ، أو قيد الانتظار، أو معتمد، أو مرفوض، أو منتهي الصلاحية، أو مقيّد، أو يلزم اتخاذ إجراء.

تُعد تسميات الحالة الواضحة مهمة، لأن المستخدمين يحتاجون إلى معرفة ما إذا كان بإمكانهم استخدام ميزات معينة في الحساب.

إذا كانت الحالة «يلزم اتخاذ إجراء»، فينبغي أن توضح البوابة الإجراء المطلوب.

وإذا كانت الحالة «مرفوض»، فينبغي أن توضح البوابة ما إذا كان بالإمكان حل المشكلة.

وإذا كانت الحالة «معتمد»، فينبغي أن توضح البوابة مستوى الحساب أو الحدود المفعّلة.

تسميات حالة بوابة KYC الشائعة

تعني «لم يبدأ» عادةً أن المستخدم لم يبدأ التحقق من الهوية.

وتعني «غير مكتمل» عادةً أن المستخدم بدأ النموذج لكنه لم يقدم جميع المعلومات المطلوبة.

وتعني «تم الإرسال» عادةً أن البوابة استلمت الوثائق وتنتظر مراجعتها.

وتعني «قيد الانتظار» عادةً أن الفحوصات الآلية أو المراجعة اليدوية لا تزال جارية.

وتعني «قيد المراجعة» عادةً أن الحالة تحتاج إلى مراجعة أعمق للامتثال أو الاحتيال أو المخاطر.

وتعني «يلزم اتخاذ إجراء» عادةً أن على المستخدم تقديم وثائق أوضح أو بيانات محدّثة أو إثبات عنوان أو توضيحات إضافية.

وتعني «معتمد» عادةً أن المستخدم اجتاز مستوى التحقق المطلوب لبعض ميزات الحساب.

وتعني «مرفوض» عادةً أن المعلومات المقدمة لم تستوفِ متطلبات التحقق.

وتعني «منتهي الصلاحية» عادةً أن وثيقة الهوية أو إثبات العنوان أو سجل التحقق لم يعد ساريًا.

وتعني «مقيّد» عادةً أن الوصول إلى الحساب محدود بسبب السياسات أو الولاية القضائية أو الأمان أو الامتثال.

وثائق الهوية في بوابة KYC

تطلب بوابة KYC غالبًا من المستخدمين رفع وثيقة هوية صادرة عن جهة حكومية.

وينبغي عادةً أن تكون الوثيقة صالحة وغير منتهية وواضحة ومدعومة من المنصة.

قد يُقبل جواز السفر في مناطق كثيرة.

وقد تُقبل بطاقة الهوية الوطنية عندما تدعم المنصة هذا النوع من الوثائق.

وقد تُقبل رخصة القيادة إذا تضمنت تفاصيل الهوية المطلوبة.

وقد يُقبل تصريح الإقامة عندما يؤكد الهوية والإقامة القانونية.

قد تُرفض الوثيقة إذا كانت ضبابية أو مقتطعة أو منتهية الصلاحية أو معدّلة أو تالفة أو غير مدعومة أو غير متطابقة مع ملف الحساب.

ينبغي للمستخدمين التأكد من ظهور جميع زوايا الوثيقة وعدم تغطية أي معلومات مهمة.

كما ينبغي تجنب الفلاتر والوهج والإضاءة الداكنة والانعكاسات ولقطات الشاشة والضغط الشديد للصور.

إثبات العنوان في بوابة KYC

تطلب بعض بوابات KYC إثباتًا للعنوان.

يساعد إثبات العنوان على تأكيد مكان إقامة المستخدم وأهليته لبعض الخدمات.

تشمل وثائق إثبات العنوان الشائعة فواتير الخدمات وكشوف الحسابات المصرفية والمستندات الضريبية والخطابات الحكومية وسجلات الإقامة الرسمية.

ينبغي أن يظهر في الوثيقة عادةً الاسم القانوني الكامل للمستخدم وعنوان سكنه الكامل والجهة المصدرة وتاريخ حديث.

وقد تُرفض وثيقة إثبات العنوان إذا كانت قديمة جدًا أو غير مكتملة أو مقتطعة أو معدّلة أو لا تتضمن اسم المستخدم.

وقد ترفض المنصة الوثيقة أيضًا إذا لم يتطابق العنوان مع ملف الحساب.

ينبغي للمستخدمين تجنب تقديم الأظرف أو الملاحظات المكتوبة بخط اليد أو لقطات الشاشة غير الرسمية أو الوثائق الصادرة باسم شخص آخر.

وقد تحتاج حسابات الشركات إلى إثبات عنوان الشركة بدلًا من إثبات العنوان الشخصي.

أدوات الصورة الشخصية وإثبات الحضور الفعلي في بوابة KYC

تطلب أداة الصورة الشخصية من المستخدم التقاط صورة لوجهه أثناء التحقق.

وتتحقق أداة إثبات الحضور الفعلي من وجود المستخدم بنفسه بدلًا من استخدام صورة ثابتة أو فيديو معاد تشغيله أو قناع أو تزييف عميق.

قد تطلب البوابة من المستخدم الرمش أو إدارة رأسه أو قراءة أرقام أو اتباع تعليمات تظهر على الشاشة.

تساعد هذه الفحوصات على التأكد من أن الشخص الذي يقدم الوثيقة يطابق الصورة الموجودة فيها.

تصف إرشادات NIST للهوية الرقمية إثبات الهوية والمصادقة ومقاومة الاحتيال والخصوصية وسهولة الاستخدام بأنها من المسائل الرئيسية المتعلقة بالهوية الرقمية.

المعلومات البيومترية حساسة، وينبغي حمايتها بعناية.

ينبغي للمستخدمين إكمال فحوصات الصورة الشخصية والحضور الفعلي عبر قنوات المنصة الرسمية فقط.

لا تطلب أي بوابة KYC مشروعة عبارة استرداد أو مفتاحًا خاصًا أو عبارة استرداد المحفظة.

بوابة KYC والعناية الواجبة تجاه العملاء

العناية الواجبة تجاه العملاء هي عملية فهم هوية العميل وسبب استخدامه للخدمة.

تدعم بوابة KYC العناية الواجبة تجاه العملاء من خلال جمع بيانات الهوية والوثائق ومعلومات الغرض من الحساب.

توضح صفحة قاعدة FinCEN للعناية الواجبة تجاه العملاء مفاهيم مثل فهم العلاقات مع العملاء وتحديد المالكين المستفيدين لبعض العملاء من الكيانات القانونية.

قد تشمل العناية الواجبة تجاه العملاء في العملات المشفرة نشاط المعاملات المتوقع وطريقة الدفع ومصدر الأموال ومصدر الثروة ونشاط المحفظة والغرض التجاري.

يختلف مستوى مخاطر مستخدم تجزئة يشتري كميات صغيرة من العملات المشفرة عن مخاطر شركة تجري تحويلات كبيرة من العملات المستقرة.

قد تطرح بوابة KYC أسئلة مختلفة بحسب مستوى مخاطر المستخدم وميزات الحساب المطلوبة.

قد يقلل هذا النهج القائم على المخاطر الإجراءات غير الضرورية، مع تطبيق فحوصات أعمق عند الحاجة.

ينبغي للبوابة الواضحة أن تشرح سبب طلب معلومات إضافية عند تطبيق مراجعة معززة.

بوابة KYC والعناية الواجبة المعززة

العناية الواجبة المعززة هي مراجعة أعمق للمستخدمين أو الشركات أو المعاملات الأعلى مخاطر.

قد تطلب بوابة KYC عناية واجبة معززة عندما يطلب المستخدم حدودًا أعلى أو ينقل مبالغ كبيرة أو يكون لديه تعرض لمحافظ عالية المخاطر أو يدير حسابًا تجاريًا أو يطلق تنبيهًا متعلقًا بالامتثال.

وقد تطلب البوابة سجلات مصدر الأموال أو وثائق مصدر الثروة أو كشوفًا مصرفية أو مستندات ضريبية أو عقودًا أو فواتير أعمال أو أدلة معاملات المحفظة.

ولا تعني العناية الواجبة المعززة تلقائيًا أن المستخدم ارتكب مخالفة.

بل تعني عادةً أن المنصة تحتاج إلى معلومات إضافية قبل الموافقة على وصول أعلى مخاطر.

ينبغي للمستخدمين الرد عبر البوابة الرسمية، لا عبر الرسائل الخاصة أو النماذج غير الرسمية.

ينبغي للمنصات طلب المعلومات اللازمة فقط لغرض واضح يتعلق بالمخاطر أو الامتثال.

كما ينبغي توثيق المراجعة المعززة مع تحديثات واضحة للحالة والتعامل الآمن مع البيانات.

بوابة KYC وKYB للحسابات التجارية

يرمز KYB إلى «اعرف نشاطك التجاري» (Know Your Business).

قد تتضمن بوابة KYC قسمًا خاصًا بـ KYB لحسابات الشركات.

قد يحتاج المستخدمون التجاريون إلى تقديم مستندات تسجيل الشركة والأرقام الضريبية والتراخيص التجارية وإثبات عنوان الشركة ومخططات الملكية وبيانات المديرين ووثائق المفوضين بالتوقيع.

وقد تطلب البوابة أيضًا معلومات عن المالكين المستفيدين.

المالك المستفيد هو شخص حقيقي يملك الشركة أو يسيطر عليها في نهاية المطاف.

قد يستغرق التحقق من الشركات وقتًا أطول من التحقق الشخصي بسبب تعقيد هياكل الشركات.

فقد تضم الشركة عدة مديرين أو مساهمين أو مالكين أو شركات تابعة أو ولايات قضائية.

ينبغي لبوابة KYC القوية الفصل بين KYC الشخصي وKYB التجاري، حتى يفهم المستخدمون الوثائق المطلوبة لكل منهما.

بوابة KYC وقاعدة السفر (Travel Rule)

قد تجعل قاعدة السفر بوابة KYC مهمة لتحويلات العملات المشفرة.

تتطلب قاعدة السفر عمومًا إرفاق معلومات معينة عن المرسل والمستفيد بالتحويلات المشمولة بين مزودي الخدمات الخاضعين للتنظيم.

تشير إرشادات قاعدة السفر الصادرة عن الهيئة المصرفية الأوروبية إلى أن الإرشادات المعدلة لقاعدة السفر تسري اعتبارًا من 30 December 2024 في الاتحاد الأوروبي.

قد تطلب بوابة KYC من المستخدمين تقديم معلومات المستفيد قبل معالجة السحب أو الإيداع.

وقد تسأل ما إذا كانت محفظة الوجهة ملكًا للمستخدم أو لشخص آخر.

وقد تسأل عن مزود الخدمة الذي يدير حساب الوجهة.

قد يتأخر التحويل إذا كانت معلومات الهوية أو المستفيد المطلوبة مفقودة أو غير متسقة أو عالية المخاطر.

وهذا يعني أن بوابة KYC قد تؤثر في بدء التعامل مع المستخدم ومعالجة التحويلات معًا.

بوابة KYC وممرات الدخول بالعملة الورقية

تتيح ممرات الدخول بالعملة الورقية للمستخدمين شراء العملات المشفرة بأموال تقليدية، مثل التحويلات المصرفية أو البطاقات أو وسائل الدفع المحلية.

غالبًا ما يلزم استخدام بوابة KYC قبل الوصول إلى ممرات الدخول بالعملة الورقية، لأن أنظمة الدفع تنطوي على مخاطر الهوية والاحتيال والاعتراض على المدفوعات والعقوبات وAML.

قد تتحقق البوابة من تطابق صاحب الحساب مع مالك وسيلة الدفع.

وقد تتحقق أيضًا من اتساق بلد المستخدم وعنوانه واسمه ومعلومات جهازه.

قد يتعذر على المستخدم الذي لم يكمل KYC إيداع أموال ورقية، حتى إن تمكن من الاطلاع على الحساب.

ينبغي للمستخدمين إكمال إجراءات بوابة KYC قبل إرسال تحويلات كبيرة بالعملة الورقية.

قد يقلل ذلك حالات فشل المدفوعات وقيود الحساب وتأخر الدعم.

وينبغي للمنصات توضيح مستوى KYC المطلوب لكل طريقة دفع بالعملة الورقية.

بوابة KYC وسحب العملات المشفرة

قد تؤثر بوابة KYC في سحب العملات المشفرة، لأن السحب ينقل الأصول إلى خارج نطاق السيطرة المباشرة للمنصة.

قد تشترط المنصة اعتماد KYC قبل السماح بالسحب إلى محافظ الحفظ الذاتي أو الخدمات الأخرى.

وقد تطلب مراجعة إضافية للسحوبات الكبيرة أو العناوين المستخدمة لأول مرة أو الوجهات عالية المخاطر أو سلوك الحساب المشبوه.

وقد تتطلب بعض عمليات السحب معلومات قاعدة السفر قبل معالجتها.

قد ينتج تأخر السحب عن حالة KYC أو مراجعة أمان الحساب أو مراقبة AML أو فحص مخاطر المحفظة أو نقص تفاصيل المستفيد.

ينبغي ألا يفترض المستخدمون أن كل تأخير في السحب ناتج عن ازدحام البلوكشين.

بل ينبغي لهم مراجعة بوابة KYC الرسمية وإشعارات الحساب قبل التواصل مع الدعم.

كما ينبغي لهم تجنب حسابات الدعم المزيفة التي تزعم قدرتها على تسريع السحب مقابل رسوم.

بوابة KYC وتحليلات البلوكشين

تفحص تحليلات البلوكشين نشاط البلوكشين العام لتقييم مخاطر المحافظ والمعاملات.

تتحقق بوابة KYC من هوية مستخدم المنصة.

وتساعد تحليلات البلوكشين المنصة على فهم مصدر الأموال المشفرة والوجهات المحتملة لها.

قد يجتاز المستخدم KYC، لكنه يظل عرضة للمراجعة إذا ارتبط إيداعه بعمليات احتيال أو أموال مسروقة أو برامج فدية أو محافظ خاضعة للعقوبات أو أسواق الإنترنت المظلم أو خدمات خلط عالية المخاطر أو أصول مخترقة.

ولا يعني ذلك أن اسم كل مالك محفظة معروف تلقائيًا.

بل يعني أن بيانات السجل العام قد تكشف أنماط المخاطر والتعرض لفئات معروفة.

يربط نظام الامتثال المتطور للعملات المشفرة بيانات بوابة KYC بإشارات مخاطر المحافظ ومراقبة المعاملات.

ينبغي للمستخدمين توخي الحذر عند قبول الأموال من أشخاص مجهولين، لأن سجل المصدر المشبوه قد يؤثر في مراجعات الحساب مستقبلًا.

بوابة KYC ومحافظ الحفظ الذاتي

لا تحتاج محفظة الحفظ الذاتي عادةً إلى بوابة KYC لإنشاء عنوان على البلوكشين.

يمكن للمستخدم إنشاء محفظة والتحكم في المفاتيح الخاصة دون تقديم وثائق هوية إلى منصة مركزية.

لكن قد تصبح بوابة KYC مهمة عندما تتفاعل هذه المحفظة مع خدمات خاضعة للتنظيم.

قد يشترط ممر الدخول بالعملة الورقية إكمال KYC قبل إرسال العملات المشفرة إلى المحفظة.

وقد تشترط منصة حفظ إكمال KYC قبل السماح بالسحب إلى المحفظة.

وقد تشترط منصة للأصول المرمزة التحقق من الهوية قبل السماح للمحفظة بحيازة توكنات مقيّدة.

وهذا يعني أن الحفظ الذاتي وبوابات KYC ينتميان إلى مستويين مختلفين في منظومة العملات المشفرة.

يتحكم الحفظ الذاتي في المفاتيح الخاصة، بينما تنظم بوابة KYC الوصول إلى الخدمات الخاضعة للتنظيم والمنتجات المرتبطة بالهوية.

بوابة KYC وإمكانية الوصول إلى DeFi

غالبًا ما يتيح التمويل اللامركزي للمستخدمين ربط محافظ الحفظ الذاتي دون التحقق التقليدي من الحسابات.

لكن بوابات KYC قد تظهر أيضًا في المنتجات المرتبطة بـ DeFi.

قد تسمح مجمعات السيولة المقيّدة للمستخدمين الذين تم التحقق منهم فقط بالمشاركة.

وقد تشترط بروتوكولات الأصول الواقعية المرمزة استخدام محافظ معتمدة.

وقد تتطلب منتجات DeFi المؤسسية فحوصات هوية قبل إتاحة الوصول.

قد تطلب واجهة ويب إكمال KYC حتى لو كان العقد الذكي الأساسي عامًا.

ينبغي للمستخدمين التحقق مما إذا كانت KYC تنطبق على البروتوكول أو الواجهة أو مجمع معين أو توكن معين.

ولا يلغي الوصول دون KYC مخاطر العقود الذكية أو التصيد الاحتيالي أو أوراكل أو الجسور أو السوق.

بوابة KYC والأصول المرمزة

الأصول المرمزة هي أصول تقليدية أو مطالبات مالية ممثلة بتوكنات قائمة على البلوكشين.

قد تشمل الأمثلة الصناديق المرمزة والتعرض لسندات الخزانة المرمزة والائتمان المرمز والسلع المرمزة أو المطالبات المرمزة بالعقارات.

قد تكون بوابة KYC مطلوبة لأن الأصول المرمزة قد تخضع لفحوصات الأهلية وقيود جغرافية وفحص العقوبات وقيود التحويلات.

قد تستخدم المنصة البوابة للتحقق من أهلية المستخدم لشراء أصل مرمز معين أو الاحتفاظ به أو تحويله أو استرداده.

تستخدم بعض الأصول المرمزة قوائم عناوين مسموح بها، بحيث لا يمكن التفاعل مع التوكن إلا من عناوين محافظ معتمدة.

تعني الموافقة على KYC أن المستخدم قد يستوفي متطلبات الوصول.

لكنها لا تعني أن الأصل المرمز آمن أو سائل أو مؤمّن أو مناسب لكل مستخدم.

ينبغي للمستخدمين مراجعة مخاطر الجهة المصدرة وهيكل الحفظ وشروط الاسترداد والسيولة والرسوم والحقوق القانونية قبل شراء الأصول المرمزة.

ميزات الأمان التي ينبغي أن تتوفر في بوابة KYC

ينبغي أن تستخدم بوابة KYC اتصالات آمنة لرفع الوثائق ونقل البيانات.

وينبغي أن تحمي الحسابات بضوابط قوية لتسجيل الدخول وتدعم المصادقة الثنائية.

وينبغي أن تقيّد وصول الموظفين إلى وثائق الهوية الحساسة.

وينبغي أن تحتفظ بسجلات تدقيق توضح أوقات رفع البيانات أو الوصول إليها أو مراجعتها أو تحديثها أو حذفها حيثما كان ذلك مسموحًا.

وينبغي أن تستخدم التشفير والتخزين الآمن لوثائق الهوية والبيانات البيومترية.

وينبغي أن تقدم إرشادات واضحة لمكافحة التصيد تساعد المستخدمين على التمييز بين الطلبات الرسمية والرسائل المزيفة.

وينبغي أن تعرض طلبات التحقق داخل قسم الحساب الرسمي بدلًا من الاعتماد على روابط البريد الإلكتروني وحدها.

ويجب ألا تطلب من المستخدمين عبارات الاسترداد أو المفاتيح الخاصة أو كلمات استرداد المحفظة أو كلمات المرور أو رموز المصادقة الثنائية مطلقًا.

مخاطر الخصوصية في بوابة KYC

تتعامل بوابة KYC مع بيانات شخصية شديدة الحساسية.

وقد تشمل هذه البيانات وثائق الهوية والصور الشخصية والعناوين والفحوصات البيومترية والمعلومات الضريبية والسجلات المصرفية ووثائق الشركات ومستندات مصدر الأموال.

إذا تسرّبت البيانات أو أسيء استخدامها، فقد يتعرض المستخدمون لسرقة الهوية أو التصيد الاحتيالي أو الاحتيال على الحساب أو انتحال الشخصية.

ينبغي للمنصة المسؤولة توضيح سبب جمع المعلومات وكيفية حمايتها.

كما ينبغي أن توضح الجهات التي يمكنها الوصول إلى البيانات ومدة الاحتفاظ بالسجلات.

ينبغي للمستخدمين مراجعة سياسة الخصوصية قبل تقديم مستندات حساسة.

كما ينبغي تجنب رفع الوثائق عبر النماذج غير الرسمية أو روابط الرسائل الخاصة أو ردود وسائل التواصل الاجتماعي أو محادثات الدعم المشبوهة.

تكتسب الخصوصية أهمية أكبر في العملات المشفرة، لأن الجمع بين بيانات الهوية ونشاط المحفظة قد يكشف ملفًا ماليًا مفصلًا.

عمليات الاحتيال المرتبطة ببوابات KYC المزيفة

تنتشر عمليات الاحتيال المرتبطة ببوابات KYC المزيفة لأن المستخدمين اعتادوا رفع معلومات حساسة أثناء التحقق.

قد يرسل المحتال رسالة عاجلة تزعم ضرورة تحديث KYC فورًا وإلا ستُجمّد الأموال.

وقد يرسل موظف دعم مزيف رابطًا إلى صفحة تصيد تبدو كأنها بوابة تحقق حقيقية.

وقد تجمع منصة مزيفة وثائق الهوية ثم تسرق إيداعات المستخدمين.

وقد يعرض مجرم إكمال KYC نيابةً عن شخص آخر أو بيع حسابات موثقة.

يحذر تنبيه Investor.gov بشأن عمليات الاحتيال في العملات المشفرة من أن المحتالين قد يطلبون رسومًا أو ضرائب أو إيداعات إضافية قبل السماح للضحايا بسحب أموالهم.

ينبغي للمستخدمين التعامل مع طلبات KYC العاجلة عبر الرسائل الخاصة على أنها مشبوهة.

الطريقة الأكثر أمانًا للوصول إلى بوابة KYC هي عبر الموقع الرسمي أو تطبيق الهاتف المحمول الرسمي.

علامات التحذير في بوابة KYC

تثير بوابة KYC الشكوك إذا طلبت عبارة الاسترداد أو المفتاح الخاص.

وتثير الشكوك إذا طلبت دفع مبلغ لاعتماد التحقق من الهوية.

وتثير الشكوك إذا كان عنوان الموقع مكتوبًا بطريقة خاطئة أو مختلفًا عن النطاق الرسمي.

وتثير الشكوك إذا لم تظهر البوابة إلا عبر رابط في رسالة خاصة.

وتثير الشكوك إذا احتوت الصفحة على أخطاء لغوية أو صور معطلة أو علامات تجارية منسوخة.

وتثير الشكوك إذا طلبت من المستخدمين تنزيل ملفات مجهولة قبل التحقق.

وتثير الشكوك إذا ضغط موظف الدعم على المستخدم لاتخاذ إجراء فوري.

وتثير الشكوك إذا طلبت معلومات إضافية لا تستطيع المنصة تبرير الحاجة إليها بوضوح.

ينبغي للمستخدمين التوقف والتحقق عبر القنوات الرسمية عند ظهور أي من علامات التحذير هذه.

أسباب فشل الإرسال عبر بوابة KYC

قد يفشل الإرسال عبر بوابة KYC إذا انتهت صلاحية وثيقة الهوية.

وقد يفشل إذا كانت صورة الوثيقة ضبابية أو مقتطعة أو داكنة أو معدّلة أو غير مقروءة.

وقد يفشل إذا لم يتطابق اسم المستخدم أو تاريخ ميلاده أو عنوانه مع معلومات الحساب.

وقد يفشل إذا كان إثبات العنوان قديمًا جدًا أو يفتقر إلى التفاصيل المطلوبة.

وقد يفشل إذا لم تتطابق الصورة الشخصية مع صورة وثيقة الهوية.

وقد يفشل إذا قدم المستخدم وثيقة تخص شخصًا آخر.

وقد يفشل إذا كان المستخدم موجودًا في ولاية قضائية مقيّدة.

وقد يفشل إذا اكتشفت المنصة حسابات مكررة أو أنماط أجهزة مشبوهة أو احتمال التلاعب بالوثائق.

يمكن حل معظم المشكلات القابلة للمعالجة باتباع تعليمات البوابة وإعادة تقديم وثائق واضحة وصالحة وكاملة.

كيفية استخدام بوابة KYC بأمان

ادخل إلى بوابة KYC عبر الموقع الرسمي أو تطبيق الهاتف المحمول الرسمي فقط.

تحقق بعناية من اسم النطاق قبل رفع الوثائق.

استخدم اتصالًا آمنًا بالإنترنت عند تقديم معلومات حساسة.

تأكد من صلاحية وثيقة الهوية وعدم انتهاء مدتها.

التقط صورًا واضحة تظهر فيها جميع زوايا الوثيقة.

تأكد من تطابق بيانات الحساب مع وثيقة الهوية القانونية.

أكمل فحوصات الصورة الشخصية أو الحضور الفعلي في إضاءة جيدة.

فعّل المصادقة الثنائية قبل نقل الأموال عبر الحساب.

لا تشارك مطلقًا عبارات الاسترداد أو المفاتيح الخاصة أو كلمات الاسترداد أو كلمات المرور أو رموز المصادقة الثنائية أثناء KYC.

تواصل مع الدعم عبر القنوات الرسمية فقط إذا لم توضح البوابة مشكلة التحقق لديك.

أفضل الممارسات لمنصات العملات المشفرة

ينبغي للمنصات تسهيل العثور على بوابة KYC داخل قسم الحساب الرسمي.

وينبغي لها توضيح متطلبات الوثائق قبل بدء المستخدمين التحقق.

كما ينبغي لها عرض تسميات واضحة للحالة، مثل: قيد الانتظار أو معتمد أو مرفوض أو منتهي الصلاحية أو مقيّد أو يلزم اتخاذ إجراء.

وينبغي لها تقديم ملاحظات مفيدة عندما تكون مشكلة الوثيقة قابلة للحل.

وينبغي لها جمع المعلومات اللازمة فقط لغرض واضح قانوني أو متعلق بالامتثال أو الأمان أو تقديم الخدمة.

كما ينبغي لها حماية البيانات الشخصية بالتشفير وضوابط الوصول والإشراف على الموردين والمراقبة وسجلات التدقيق.

وينبغي ربط حالة KYC بحدود الحساب وإتاحة العملات الورقية وضوابط السحب وKYB وإجراءات قاعدة السفر ومراقبة المعاملات.

وينبغي لها فصل رسائل KYC الرسمية عن الرسائل التسويقية للحد من مخاطر التصيد الاحتيالي.

كما ينبغي لها تدريب فرق الدعم على اكتشاف عمليات الاحتيال ببوابات KYC ومحاولات الاستيلاء على الحسابات والهندسة الاجتماعية.

مفاهيم خاطئة شائعة حول بوابات KYC

من المفاهيم الخاطئة أن بوابة KYC هي نفسها المحفظة.

تتحقق بوابة KYC من الهوية، بينما تخزن المحفظة الأصول المشفرة أو تتيح التحكم فيها باستخدام المفاتيح.

ومن المفاهيم الخاطئة أيضًا أن تقديم الوثائق يعني الموافقة على KYC.

لا تتم الموافقة على KYC إلا عندما تقبل المنصة الطلب وتحدّث الحالة.

وثمة مفهوم خاطئ ثالث، وهو أن بوابة KYC تجعل كل منتجات العملات المشفرة آمنة.

تقلل KYC مخاطر الهوية والامتثال، لكنها لا تزيل مخاطر السوق أو الحفظ أو العقود الذكية أو الاحتيال.

ومن المفاهيم الخاطئة الرابعة أن محافظ الحفظ الذاتي تحتاج دائمًا إلى بوابة KYC.

لا تحتاج محافظ الحفظ الذاتي الأساسية عادةً إلى KYC، لكن الخدمات الخاضعة للتنظيم والمتصلة بها قد تتطلبه.

ومن المفاهيم الخاطئة الخامسة أن رابط KYC المرسل في رسالة خاصة آمن إذا كان يحمل شعارًا مألوفًا.

يستطيع المحتالون نسخ الشعارات والألوان والأسماء وتصميم الصفحات لإنشاء بوابات مزيفة مقنعة.

الأسئلة الشائعة

ما بوابة KYC؟

بوابة KYC هي المساحة الرسمية عبر الإنترنت التي يقدم فيها مستخدمو العملات المشفرة معلومات الهوية ويرفعون الوثائق ويكملون فحوصات التحقق ويتابعون حالة KYC.

لماذا تستخدم منصات العملات المشفرة بوابات KYC؟

تستخدم منصات العملات المشفرة بوابات KYC للتحقق من الهوية والحد من الاحتيال ودعم ضوابط AML وإدارة الحدود وجمع معلومات الامتثال وتوفير وسيلة آمنة لتقديم الوثائق.

هل بوابة KYC هي نفسها محفظة العملات المشفرة؟

لا، تدير بوابة KYC التحقق من الهوية، بينما تدير محفظة العملات المشفرة الوصول إلى عناوين البلوكشين والأصول الرقمية.

ما الوثائق التي تُرفع إلى بوابة KYC؟

تشمل الوثائق الشائعة جوازات السفر وبطاقات الهوية الوطنية ورخص القيادة وتصاريح الإقامة وإثبات العنوان والصور الشخصية، وأحيانًا سجلات مصدر الأموال.

هل يمكن أن تؤثر بوابة KYC في عمليات السحب؟

نعم، قد تؤدي حالة KYC غير المكتملة أو قيد الانتظار أو المرفوضة أو المنتهية الصلاحية أو المقيّدة إلى تأخير عمليات السحب أو منعها، خصوصًا التحويلات الكبيرة أو المرتبطة بقاعدة السفر.

هل تحتاج محفظة الحفظ الذاتي إلى بوابة KYC؟

لا تحتاج محفظة الحفظ الذاتي الأساسية عادةً إلى بوابة KYC، لكن الخدمات الخاضعة للتنظيم والمتصلة بها قد تتطلب التحقق من الهوية.

لماذا فشل الإرسال عبر بوابة KYC؟

قد يفشل الإرسال بسبب انتهاء صلاحية الوثائق أو ضبابية الصور أو عدم تطابق المعلومات أو فشل فحوصات الحضور الفعلي أو عدم دعم الوثائق أو وجود المستخدم في مواقع مقيّدة أو نشاط مشبوه.

كيف يمكنني معرفة ما إذا كانت بوابة KYC مزيفة؟

قد تستخدم البوابة المزيفة نطاقًا مكتوبًا بطريقة خاطئة أو رابطًا في رسالة خاصة أو ضغطًا عاجلًا أو علامات تجارية منسوخة أو طلبات رفع غير معتادة أو تطلب عبارات الاسترداد والمفاتيح الخاصة.

هل ينبغي أن أدفع رسومًا لاعتماد KYC في البوابة؟

لا، ينبغي للمستخدمين اعتبار أي طلب لدفع رسوم لاعتماد KYC أو إتمام التحقق أو إتاحة السحب علامة تحذير كبيرة على وجود عملية احتيال.

ما الذي ينبغي ألا يدخله المستخدمون مطلقًا في بوابة KYC؟

ينبغي ألا يُدخل المستخدمون مطلقًا عبارات الاسترداد أو المفاتيح الخاصة أو كلمات استرداد المحفظة أو كلمات المرور أو رموز المصادقة الثنائية في أي بوابة KYC.

هل يمكن استخدام بوابة KYC للتحقق من الشركات؟

نعم، تتضمن بوابات كثيرة إجراءات KYB لمستندات الشركات والمديرين والمستخدمين المفوضين والمالكين المستفيدين ومعلومات مخاطر النشاط التجاري.

هل تعني الموافقة على KYC عبر البوابة أن عملاتي المشفرة آمنة؟

لا، تؤكد الموافقة على KYC إتاحة الهوية لبعض الخدمات فقط، ولا تضمن سلامة الاستثمار أو ملاءة المنصة أو أمان المحفظة أو الحماية من الاحتيال.

الخلاصة

بوابة KYC هي مساحة التحقق المخصصة للمستخدمين، وتربط الهوية الواقعية بإمكانية الوصول إلى حسابات العملات المشفرة الخاضعة للتنظيم.

وتتيح للمستخدمين تقديم وثائق الهوية وإكمال فحوصات الصورة الشخصية أو الحضور الفعلي ورفع إثبات العنوان والإجابة عن أسئلة الامتثال ومتابعة حالة التحقق.

كما تساعد المنصات على إدارة العناية الواجبة تجاه العملاء وKYB والعناية الواجبة المعززة ومعلومات قاعدة السفر وحدود الحساب والوصول إلى العملات الورقية وعمليات السحب ومراجعات مخاطر المعاملات.

ينبغي أن تكون بوابة KYC القوية واضحة وآمنة ومراعية للخصوصية وسهلة الاستخدام.

وينبغي أن توضح الوثائق المطلوبة وسبب طلب المعلومات ومعنى الحالة الحالية والإجراء التالي الذي ينبغي للمستخدم اتخاذه.

كما ينبغي أن تحمي البيانات الشخصية الحساسة بضوابط أمنية قوية وقواعد واضحة للوصول إليها.

وأهم قاعدة أمان للمستخدمين هي استخدام الموقع الرسمي للمنصة أو تطبيق الهاتف المحمول الرسمي فقط.

وينبغي للمستخدمين تجنب روابط التحقق المرسلة في الرسائل الخاصة وصفحات الدعم المزيفة ونماذج الرفع المشبوهة وأي طلب لعبارات الاسترداد أو المفاتيح الخاصة.

قد تسهّل بوابة KYC الوصول إلى خدمات العملات المشفرة الخاضعة للتنظيم وتجعله أكثر أمانًا، لكنها لا تزيل جميع مخاطر العملات المشفرة.

ولا يزال على المستخدمين حماية محافظهم وتجنب التصيد الاحتيالي وفهم التقلبات والبحث في الأصول وإدارة أمان الحساب.

أفضل طريقة لفهم بوابة KYC هي اعتبارها بوابة هوية آمنة تصل المستخدم بميزات معينة في منصة العملات المشفرة.

وعند تصميمها جيدًا، تدعم بوابة KYC امتثالًا أفضل وبدء تعامل أكثر أمانًا ووضوحًا أكبر في الوصول إلى الحساب وحماية أقوى للمستخدمين.

أما عند تصميمها على نحو سيئ، فقد تؤدي إلى مخاطر على الخصوصية والارتباك والثقة الزائفة والتعرض للاحتيال.