التحقق من KYC

ما التحقق من KYC في الكريبتو؟

يعني التحقق من KYC «اعرف عميلك»، وهو إجراء يستخدمه مزودو خدمات الكريبتو لتأكيد هوية المستخدم قبل السماح ببعض أنشطة الحساب.

في الكريبتو، قد يُطلب التحقق من KYC قبل أن يتمكن المستخدمون من إيداع العملات الورقية أو شراء الأصول الرقمية وبيعها أو رفع حدود السحب أو الوصول إلى منتجات معينة أو إتمام معاملات أعلى خطورة.

الهدف الأساسي من التحقق من KYC هو المساعدة على منع غسل الأموال وتمويل الإرهاب والاحتيال والتهرب من العقوبات وسرقة الهوية وغيرها من الأنشطة غير القانونية المتعلقة بالأصول الرقمية.

التحقق من KYC ليس عملة مشفرة أو توكنًا أو شبكة بلوكشين أو نوعًا من المحافظ أو استراتيجية تداول أو آلية إجماع.

بل هو إجراء للامتثال ومراقبة المخاطر يربط شخصًا أو شركة حقيقية بحساب كريبتو.

توضح موارد مجموعة العمل المالي بشأن الأصول الافتراضية أن الأصول الافتراضية ومقدمي خدمات الأصول الافتراضية يخضعون لمعايير عالمية لمكافحة غسل الأموال ومكافحة تمويل الإرهاب.

وبالنسبة إلى مستخدمي الكريبتو، فإن أبسط معنى للتحقق من KYC هو أن المنصة تتحقق من هويتك قبل إتاحة الخدمات الخاضعة للتنظيم أو الأعلى خطورة.

أهمية التحقق من KYC في الكريبتو

يكتسب التحقق من KYC أهميته لأن معاملات الكريبتو تستطيع نقل القيمة عبر الحدود بسرعة.

قد تكون الأصول الرقمية مفيدة للمدفوعات والتداول والادخار والتحويلات المالية والتطبيقات اللامركزية والأسواق المرمزة.

وقد تجذب السرعة والانتشار العالمي نفسيهما المجرمين الذين يحاولون إخفاء الأموال أو استغلال هويات مسروقة أو نقل عائدات الاحتيال أو الالتفاف على العقوبات.

يساعد KYC مزودي خدمات الكريبتو على معرفة مستخدمي خدماتهم وما إذا كان نشاطهم يتوافق مع الملف المتوقع للعميل.

كما يساعد المنصات على الاستجابة لطلبات جهات إنفاذ القانون ومراجعات الأنشطة المشبوهة وشكاوى الاحتيال والفحوص التنظيمية.

بالنسبة إلى المستخدمين، قد يقلل KYC من احتمال تحول المنصة إلى مكان آمن للأموال المسروقة أو عائدات التصيد الاحتيالي أو مدفوعات برامج الفدية أو غيرها من الأنشطة عالية المخاطر.

لا يجعل KYC الكريبتو خاليًا من المخاطر، لكنه جزء مهم من منظومة امتثال أوسع.

وتتكامل عملية KYC القوية مع مراقبة المعاملات وفحص العقوبات وتقييم مخاطر المحافظ واكتشاف الاحتيال والأمن السيبراني وضوابط دعم العملاء.

آلية عمل التحقق من KYC عادةً

يبدأ التحقق من KYC عادةً عندما ينشئ المستخدم حسابًا ويقدم معلومات أساسية عن هويته.

وقد تشمل هذه المعلومات الاسم القانوني وتاريخ الميلاد والجنسية وعنوان السكن ورقم الهاتف وعنوان البريد الإلكتروني.

قد تطلب المنصة بعد ذلك وثيقة هوية صادرة عن جهة حكومية، مثل جواز السفر أو بطاقة الهوية الوطنية أو رخصة القيادة أو تصريح الإقامة.

كما تطلب بعض المنصات إثباتًا للعنوان، مثل كشف حساب مصرفي أو فاتورة خدمات أو مستند ضريبي أو خطاب حكومي رسمي.

تستخدم منصات كريبتو كثيرة التحقق من الوجه أو الصور الذاتية أو اكتشاف الحيوية للتأكد من أن مقدم الوثيقة حاضر فعليًا وأن صورته تطابق صورة الهوية.

وقد يقارن النظام معلومات المستخدم بقوائم العقوبات وقواعد بيانات الأشخاص المعرضين سياسيًا وسجلات الاحتيال وقواعد المخاطر الداخلية.

إذا اجتاز المستخدم المراجعة، فقد يحصل الحساب على إمكانية الوصول إلى مزيد من الميزات أو حدود معاملات أعلى.

أما إذا لم يجتز المراجعة، فقد تطلب المنصة مستندات أوضح أو ترفض الطلب أو تقيّد الحساب أو تطلب مراجعة يدوية.

التحقق من KYC ومكافحة غسل الأموال (AML)

يرتبط التحقق من KYC بمكافحة غسل الأموال (AML)، لكنهما ليسا الشيء نفسه.

KYC هو إجراء تحديد هوية العميل والتحقق منها.

أما AML فتعني مكافحة غسل الأموال، وهي الإطار الأوسع المستخدم لاكتشاف الأنشطة المالية المشبوهة ومنعها والإبلاغ عنها.

عادةً ما يكون KYC جزءًا من برنامج AML.

وقد يشمل برنامج AML أيضًا العناية الواجبة بالعملاء والعناية الواجبة المعززة وفحص العقوبات ومراقبة المعاملات والإبلاغ عن الأنشطة المشبوهة وحفظ السجلات وتدريب الموظفين والاختبارات المستقلة وضوابط الحوكمة.

توضح صفحة قاعدة FinCEN للعناية الواجبة بالعملاء أن متطلبات العناية الواجبة تساعد المؤسسات المالية على فهم علاقات العملاء وتحديد المستفيدين الحقيقيين لبعض العملاء من الكيانات القانونية ومراقبة المعاملات المشبوهة.

تكتسب AML أهمية خاصة في الكريبتو لأن نشاط البلوكشين قد يشمل المحافظ والعقود الذكية والجسور والخلاطات والتطبيقات اللامركزية والتحويلات العابرة للحدود.

يساعد KYC على إثبات هوية المستخدم، بينما تساعد ضوابط AML على تقييم سلوكه بمرور الوقت.

التحقق من KYC والتحقق من الشركات (KYB)

ينطبق KYC عادةً على المستخدمين الأفراد.

أما KYB فتعني «اعرف نشاطك التجاري»، وتنطبق عادةً على الشركات والصناديق والمؤسسات والتجار وفرق المشاريع وغيرها من الكيانات القانونية.

وقد يتطلب KYB مستندات تسجيل الشركة والتراخيص التجارية وأرقام التعريف الضريبي ومخططات الملكية ومعلومات المديرين ومصدر الأموال ومصدر الثروة وتفاصيل المستفيدين الحقيقيين.

المستفيد الحقيقي هو شخص حقيقي يمتلك شركة أو يسيطر عليها في نهاية المطاف، حتى إن فُتح الحساب باسم الشركة.

قد تطبق منصات الكريبتو KYB على الحسابات المؤسسية والمشاركين في السوق وشركات المدفوعات وجهات إصدار التوكنات ومستخدمي خزائن الشركات أو حسابات الأعمال.

قد يكون KYB أكثر تعقيدًا من KYC للأفراد لأن الشركة الواحدة قد تضم مالكين ومسؤولين وولايات قضائية وأنشطة تشغيلية متعددة.

والفرق الأساسي للمستخدمين هو أن KYC يتحقق من هوية شخص، بينما يتحقق KYB من شركة والأشخاص الذين يقفون وراءها.

متطلبات التحقق من KYC الشائعة

يتطلب فحص KYC الأساسي عادةً معلومات الهوية ووثيقة إثبات هوية.

وقد يطلب فحص KYC بمستوى أعلى إثباتًا للعنوان أو مصدر الأموال أو المهنة أو معلومات جهة العمل أو نطاق الدخل أو النشاط المتوقع للحساب أو الإقامة الضريبية.

وقد تطلب المراجعة عالية المخاطر مستندات تثبت مصدر الثروة أو كشوفًا مصرفية أو توضيحات بشأن المعاملات أو أدلة على ملكية المحفظة أو معلومات امتثال إضافية.

وقد يُطلب من المستخدمين أيضًا تفعيل المصادقة الثنائية قبل عملية KYC أو بعدها.

المصادقة الثنائية ليست مثل KYC، لكنها تساعد على حماية الحساب الذي تم التحقق منه من الوصول غير المصرح به.

تستخدم بعض المنصات مستويات متدرجة من KYC، بحيث تتطلب الحدود الأقل معلومات أقل، بينما تستلزم الحدود الأعلى مزيدًا من التحقق.

وتشترط منصات أخرى إكمال التحقق الكامل قبل السماح بأي تداول أو إيداع أو سحب.

تعتمد المتطلبات الدقيقة على المنصة وموقع المستخدم ونوع المنتج وحجم المعاملة والالتزامات التنظيمية وملف المخاطر.

ما المعلومات التي يجري التحقق منها أثناء KYC؟

قد يتحقق KYC من تطابق اسم المستخدم وتاريخ ميلاده ورقم وثيقته وعنوانه مع مصادر موثوقة.

وقد يتحقق مما إذا كانت وثيقة الهوية أصلية وسارية وواضحة ولم يُبلّغ عن سرقتها أو تعديلها.

وقد يتحقق مما إذا كانت الصورة الذاتية أو مسح الوجه يطابق صورة الوثيقة.

وقد يتحقق مما إذا كان المستخدم موجودًا في ولاية قضائية مقيّدة.

وقد يتحقق مما إذا كان اسم المستخدم مدرجًا في قواعد بيانات العقوبات أو قوائم المراقبة أو الأشخاص المعرضين سياسيًا.

وقد يتحقق مما إذا كان الجهاز أو عنوان IP أو رقم الهاتف أو البريد الإلكتروني مرتبطًا بأنماط احتيال.

وقد يتحقق مما إذا كان المستخدم قد أنشأ سابقًا حسابات متعددة بطريقة تثير الشبهات.

وقد يفحص أيضًا ما إذا كان نشاط محفظة المستخدم المشفرة مرتبطًا بعمليات احتيال أو أسواق الشبكة المظلمة أو برامج الفدية أو الأموال المسروقة أو جهات خاضعة للعقوبات أو خدمات عالية المخاطر.

لا تجري كل منصة الفحوص نفسها، كما أن بعض الفحوص لا تتم في أول خطوة من إجراءات التسجيل.

العناية الواجبة بالعملاء في الكريبتو

العناية الواجبة بالعملاء هي عملية فهم العميل والغرض من العلاقة معه.

وقد تشمل في الكريبتو سبب فتح المستخدم للحساب وطريقة استخدامه للمنصة ومصدر أمواله ونمط معاملاته المتوقع.

فعلى سبيل المثال، يختلف الملف المتوقع لمستخدم تجزئة يشتري كميات صغيرة من Bitcoin كل شهر عن ملف حساب شركة ينقل مبالغ كبيرة من العملات المستقرة يوميًا.

وقد يؤدي التغيير المفاجئ في سلوك المستخدم إلى مراجعة إضافية.

قد تطرح المنصة أسئلة إذا كانت الإيداعات أو عمليات السحب كبيرة على نحو غير معتاد، أو مرتبطة بمحافظ عالية المخاطر، أو غير متوافقة مع الدخل المعلن، أو متصلة بنشاط مشبوه.

ولا تقتصر العناية الواجبة بالعملاء على لحظة التسجيل.

فقد تستمر طوال فترة العلاقة مع الحساب.

وتكتسب هذه المراجعة المستمرة أهميتها لأن الحساب الذي بدا طبيعيًا عند التسجيل قد يصبح لاحقًا مصدرًا للمخاطر إذا تغير سلوكه.

العناية الواجبة المعززة

العناية الواجبة المعززة هي مراجعة أكثر عمقًا للمستخدمين أو الشركات أو المعاملات التي تنطوي على مخاطر أعلى.

قد تطبق المنصة العناية الواجبة المعززة عندما يكون العميل شخصًا معرضًا سياسيًا أو يستخدم هياكل شركات معقدة أو يعمل في قطاع عالي المخاطر أو يقيم في ولاية قضائية أعلى مخاطرًا أو ينقل مبالغ كبيرة على نحو غير معتاد من العملات المشفرة.

وقد تتطلب العناية الواجبة المعززة مستندات إضافية أو توضيحات مفصلة أو إثباتًا لمصدر الأموال أو مصدر الثروة أو سجل المعاملات أو عقودًا تجارية أو سجلات مصرفية داعمة.

وقد تشمل العناية الواجبة المعززة في الكريبتو أيضًا مراجعة تحليل البلوكشين للمحافظ والأطراف المقابلة.

قد تبدو هذه العملية مزعجة للمستخدمين، لكنها مصممة لمساعدة المنصات على فهم الأنشطة الأعلى خطورة والحد منها.

ولا يعني تطبيق العناية الواجبة المعززة تلقائيًا أن المستخدم ارتكب مخالفة.

بل يعني عادةً أن ملف المخاطر يتطلب مزيدًا من المعلومات قبل أن تتمكن المنصة من مواصلة تقديم الخدمة.

التحقق من KYC وقاعدة السفر

قاعدة السفر مفهوم مهم للامتثال في تحويلات الكريبتو التي تشمل مزودي خدمات خاضعين للتنظيم.

وبوجه عام، تطلب متطلبات قاعدة السفر من بعض المؤسسات المالية ومزودي خدمات الكريبتو جمع معلومات المنشئ والمستفيد عن التحويلات المؤهلة والاحتفاظ بها ونقلها.

توضح الإرشادات المحدثة الصادرة عن مجموعة العمل المالي للأصول الافتراضية ومقدمي خدمات الأصول الافتراضية كيفية تطبيق معايير المجموعة على مقدمي خدمات الأصول الافتراضية وتحويلاتها.

وفي الاتحاد الأوروبي، تغطي اللائحة (EU) 2023/1113 المعلومات المصاحبة لتحويلات الأموال وبعض الأصول المشفرة.

وتحدد إرشادات قاعدة السفر الصادرة عن الهيئة المصرفية الأوروبية إجراءات لمقدمي خدمات الدفع ومقدمي خدمات الأصول المشفرة للكشف عن المعلومات الناقصة أو غير المكتملة في التحويلات.

والنتيجة العملية للمستخدمين هي أن بعض عمليات إيداع الكريبتو أو سحبه قد تتطلب معلومات عن المستفيد أو تفاصيل ملكية المحفظة أو فحوصًا إضافية.

وتُعد قاعدة السفر أحد أسباب تأثير التحقق من KYC في التحويلات بين المنصات، وليس في فتح الحساب فحسب.

التحقق من KYC بموجب MiCA وقواعد الكريبتو في الاتحاد الأوروبي

MiCA هي لائحة أسواق الأصول المشفرة في الاتحاد الأوروبي، وقد أرست إطارًا واسعًا لجهات إصدار الأصول المشفرة ومقدمي خدماتها.

توضح صفحة معلومات MiCA التابعة لـ ESMA أن بعض مقدمي خدمات الأصول المشفرة العاملين بموجب القوانين الوطنية قبل 30 ديسمبر 2024 قد يستفيدون من ترتيبات انتقالية حتى 1 يوليو 2026 أو إلى حين منح الترخيص أو رفضه.

لا تقتصر MiCA على قواعد KYC، لكنها تؤثر في البيئة التنظيمية التي يعمل ضمنها مزودو خدمات الكريبتو.

كما يتعين على شركات الكريبتو في الاتحاد الأوروبي مراعاة قواعد مكافحة غسل الأموال والتزامات قاعدة السفر ومتطلبات الحوكمة وقواعد حماية الأصول وإجراءات معالجة الشكاوى وإفصاحات العملاء.

وبالنسبة إلى المستخدمين، قد يعني ذلك أن التحقق من KYC سيصبح أكثر توحيدًا في خدمات الكريبتو الأوروبية الخاضعة للتنظيم.

كما يعني احتمال طلب المنصات مزيدًا من المعلومات عند التسجيل أو معالجة التحويلات أو مراجعة مخاطر الحساب.

التحقق من KYC ومحافظ الحفظ الذاتي

محفظة الحفظ الذاتي هي محفظة يتحكم فيها المستخدم بمفاتيحها الخاصة أو عبارة الاسترداد.

لا تتطلب محافظ الحفظ الذاتي عادةً KYC لمجرد إنشاء محفظة، لأن برنامج المحفظة لا يحتاج إلى حساب مركزي كي يعمل.

يمكن للمستخدم إنشاء عنوان محفظة من دون تقديم وثائق هوية.

لكن قد يظل KYC مطلوبًا عند استخدام خدمات خاضعة للتنظيم أو بوابات تحويل العملات الورقية أو جهات الحفظ أو مزودي الدفع أو بعض منصات الأصول المرمزة.

وهذا التمييز مهم لأن الكريبتو يشمل أدوات بلوكشين مفتوحة للجميع ومقدمي خدمات مالية خاضعين للتنظيم.

لا يلغي امتلاك محفظة حفظ ذاتي جميع متطلبات الامتثال عند استخدام خدمات أطراف ثالثة.

كما لا يلغي الحاجة إلى الأمان، لأن الحفظ الذاتي يجعل المستخدم مسؤولًا عن حماية عبارات الاسترداد والمفاتيح الخاصة وموافقات المعاملات.

التحقق من KYC والتمويل اللامركزي

يستخدم التمويل اللامركزي (DeFi) العقود الذكية لدعم أنشطة مثل التبديل والإقراض والاقتراض والتخزين وتوفير السيولة.

تتيح بروتوكولات DeFi كثيرة للمستخدمين التفاعل عبر محافظ الحفظ الذاتي من دون إجراءات التسجيل التقليدية للحسابات.

لكن هذا لا يعني أن DeFi خارج نطاق المناقشات القانونية أو التنظيمية أو المتعلقة بالمخاطر.

فقد تفرض بعض واجهات DeFi والمنتجات المرمزة والمجمعات المؤسسية ومنصات الأصول الحقيقية الخاضعة للتنظيم ضوابط وصول أو فحوصًا للهوية.

وقد تتوقع بعض الولايات القضائية أيضًا من بعض مزودي الخدمات المرتبطين بأنشطة DeFi الالتزام بمتطلبات مكافحة غسل الأموال أو العقوبات.

ينبغي للمستخدمين فهم أن «عدم الحاجة إلى تسجيل حساب» لا يعني تلقائيًا «انعدام المخاطر» أو «عدم وجود قواعد».

قد ينطوي DeFi على أخطاء في العقود الذكية ومخاطر أوراكل ومخاطر الجسور وهجمات الحوكمة والتصيد الاحتيالي والموافقات الضارة وصدمات السيولة.

التحقق من KYC نوع واحد فقط من وسائل الحماية، ولا يزال مستخدمو DeFi بحاجة إلى تأمين محافظهم وإجراء أبحاث مستقلة.

فوائد التحقق من KYC

الفائدة الأولى للتحقق من KYC هي الحد من الاحتيال.

فعندما تتحقق المنصة من المستخدمين، يصبح من الأصعب على المجرمين إنشاء أعداد كبيرة من الحسابات المزيفة باستخدام هويات مسروقة أو مصطنعة.

والفائدة الثانية هي دعم استرداد الحساب.

قد تساعد الهوية التي تم التحقق منها المنصة على تأكيد الملكية عندما يفقد المستخدم إمكانية الوصول إلى حسابه أو هاتفه أو بريده الإلكتروني.

والفائدة الثالثة هي إتاحة الخدمات الخاضعة للتنظيم.

قد تتمكن المنصات التي تلتزم بقواعد الهوية وAML من تقديم بوابات دخول للعملات الورقية وحدود أعلى وخدمات مؤسسية ومنتجات خاضعة للتنظيم.

والفائدة الرابعة هي توفير بنية تحتية أكثر أمانًا للسوق.

قد يساعد KYC على منع تحول المنصات إلى قنوات سهلة لعائدات الاحتيال أو الأموال المخترقة أو الأنشطة الخاضعة للعقوبات.

والفائدة الخامسة هي ثقة المستخدمين.

يفضل كثير من المستخدمين المنصات التي تلتزم بقواعد واضحة، لأن ضعف الامتثال قد ينشئ مخاطر قانونية ومصرفية وتشغيلية.

لا تلغي هذه الفوائد تقلب الكريبتو، لكنها قد تحسن سلامة بيئة الخدمة وموثوقيتها.

قيود التحقق من KYC

للتحقق من KYC حدود، لأن فحوص الهوية لا تستطيع منع كل عمليات الاحتيال أو الاختراق أو إخفاقات السوق.

فقد يتخذ المستخدم الذي تم التحقق من هويته قرارًا استثماريًا سيئًا.

وقد يتعرض الحساب الموثق للاختراق إذا وقع المستخدم ضحية للتصيد الاحتيالي أو فقد إمكانية الوصول إلى جهازه.

وقد تواجه منصة تطبق KYC مشكلات تشغيلية أو حوادث أمن سيبراني أو ضغوط سيولة أو قصورًا في إدارة المخاطر.

وقد ينتحل موقع مزيف صفة جهة تجري KYC بهدف سرقة وثائق الهوية من المستخدمين.

KYC أداة امتثال، وليس ضمانًا للسلامة.

ينبغي للمستخدمين الجمع بين الوعي بـ KYC وأمان المحافظ والعناية الواجبة بالمنصة والمصادقة الثنائية والتحقق من عناوين السحب وممارسات الوقاية من الاحتيال.

يحذر تنبيه المستثمرين الصادر عن SEC بشأن عمليات الاحتيال في الأصول المشفرة من استخدام المحتالين للفرص المزيفة وأساليب الضغط والوعود الكاذبة لاستدراج الضحايا إلى عمليات احتيال مرتبطة بالكريبتو.

مخاوف الخصوصية المتعلقة بالتحقق من KYC

يتطلب التحقق من KYC من المستخدمين مشاركة معلومات شخصية حساسة.

وقد تشمل هذه المعلومات وثائق الهوية والعناوين وفحوص القياسات الحيوية والمعلومات الضريبية والتفاصيل المالية.

ومن الطبيعي أن يقلق المستخدمون بشأن كيفية تخزين هذه البيانات وحمايتها ومشاركتها وحذفها.

ينبغي لمزود خدمات الكريبتو المسؤول توضيح سياسة الخصوصية وممارسات الاحتفاظ بالبيانات والتدابير الأمنية والأسباب القانونية لجمع المعلومات.

ينبغي للمستخدمين تجنب تقديم وثائق الهوية عبر روابط غير رسمية أو رسائل على وسائل التواصل الاجتماعي أو نماذج مجهولة أو مواقع مشبوهة.

تمثل صفحات KYC المزيفة خطرًا حقيقيًا، إذ قد يستخدم المجرمون الوثائق المسروقة لسرقة الهوية أو الاحتيال على الحسابات.

قبل إكمال KYC، ينبغي للمستخدمين التأكد من أنهم على الموقع الرسمي أو يستخدمون التطبيق الرسمي للهاتف المحمول.

كما ينبغي التحقق من استخدام الصفحة لاتصال آمن وخلوها من الأخطاء الإملائية وارتباطها بمتاجر تطبيقات موثوقة.

أمن البيانات في التحقق من KYC

أمن البيانات بالغ الأهمية لأن سجلات KYC شديدة الحساسية.

ينبغي للمنصات حماية بيانات KYC بالتشفير وضوابط الوصول والمراقبة وسجلات التدقيق وضوابط الموردين والسياسات الداخلية.

ينبغي ألا يصل الموظفون إلى بيانات هوية العملاء إلا لسبب تجاري أو امتثالي مشروع.

كما ينبغي مراجعة مزودي خدمات KYC من الأطراف الثالثة، لأن المنصة قد تعتمد على مزودين خارجيين للتحقق من الوثائق أو القياسات الحيوية أو قواعد البيانات أو اكتشاف الاحتيال.

لا يستطيع المستخدمون الاطلاع على كل الضوابط الداخلية، لكن بإمكانهم البحث عن مؤشرات على اتباع ممارسات أمنية احترافية.

وتشمل هذه المؤشرات إفصاحات واضحة عن الخصوصية وقنوات دعم رسمية وإرشادات لمكافحة التصيد الاحتيالي والمصادقة الثنائية وضوابط السحب والتواصل الشفاف بشأن الحوادث.

ينبغي للمستخدمين توخي الحذر إذا طلبت منصة معلومات شخصية مفرطة من دون توضيح سبب الحاجة إليها.

ينبغي أن يرتبط طلب KYC مشروع بهدف واضح يتعلق بالحساب أو المنتج أو الامتثال أو مراجعة المخاطر.

أسباب تعذر إكمال التحقق من KYC

قد يتعذر إكمال التحقق من KYC إذا كانت الوثيقة ضبابية أو منتهية الصلاحية أو تالفة أو مقتطعة أو غير مدعومة.

وقد يتعذر إذا لم يتطابق الاسم في الوثيقة مع معلومات الحساب.

وقد يتعذر إذا كان إثبات العنوان قديمًا جدًا أو لا يتضمن العنوان كاملًا.

وقد يتعذر إذا لم تتطابق الصورة الذاتية أو مسح الوجه مع صورة وثيقة الهوية.

وقد يتعذر إذا كان المستخدم موجودًا في منطقة مقيّدة.

وقد يتعذر إذا قدّم المستخدم لقطات شاشة بدلًا من الملفات الأصلية.

وقد يتعذر إذا اكتشفت المنصة حسابات مكررة محتملة أو أنماطًا مشبوهة للأجهزة أو معلومات غير متسقة.

وقد يتعذر أيضًا إذا كان المستخدم عميلًا تجاريًا لكنه قدم وثائق شخصية بدلًا من وثائق الشركة المطلوبة.

يمكن معالجة معظم حالات التعذر باتباع التعليمات بدقة وتقديم وثائق واضحة وصالحة وكاملة.

كيفية الاستعداد للتحقق من KYC

ينبغي للمستخدمين تجهيز وثيقة هوية سارية صادرة عن جهة حكومية قبل بدء التحقق من KYC.

وعليهم التأكد من أن الوثيقة غير منتهية الصلاحية وأن جميع زواياها ظاهرة في الصورة.

وينبغي استخدام إضاءة جيدة وتجنب الوهج أو الضبابية أو الانعكاسات أو حجب المعلومات.

كما ينبغي التأكد من تطابق تفاصيل الحساب تمامًا مع الوثيقة.

وينبغي تجهيز إثبات العنوان إذا طلبته المنصة.

وعليهم استخدام الموقع الرسمي أو التطبيق الرسمي بدلًا من الروابط المرسلة عبر الرسائل الخاصة.

وينبغي تفعيل المصادقة الثنائية لحماية الحساب بعد التحقق.

كما ينبغي عدم استخدام وثيقة شخص آخر، لأن عدم تطابق الهوية قد يؤدي إلى رفض الحساب أو تقييده.

ويجب عدم دفع المال لشخص غريب لإكمال KYC نيابةً عن المستخدم.

التحقق من KYC وحدود الحساب

تربط منصات كريبتو كثيرة حالة KYC بحدود الحساب.

قد تكون حدود الإيداع أو التداول أو السحب أقل في الحساب الموثق بمستوى أساسي.

وقد يتمتع الحساب الموثق بالكامل بحدود أعلى وإمكانية الوصول إلى مزيد من المنتجات.

قد يتطلب الحساب المؤسسي إكمال KYB قبل الوصول إلى خدمات الأعمال.

وقد تنطبق حدود إضافية بحسب موقع المستخدم ونوع الأصل وطريقة الدفع وملف المخاطر والمتطلبات التنظيمية.

ولا تقتصر الحدود على تحسين تجربة المستخدم.

فهي أيضًا أداة لمراقبة المخاطر.

قد تقلل الحدود المنخفضة الأضرار الناجمة عن الحسابات المسروقة والهويات المزيفة وشبكات الاحتيال والأنشطة غير المصرح بها.

وتتطلب الحدود الأعلى عادةً مستوى أكبر من الثقة في الهوية ومصدر الأموال وسلوك الحساب.

التحقق من KYC وبوابات الدخول للعملات الورقية

تتيح بوابة الدخول للعملات الورقية للمستخدمين شراء الكريبتو بأموال تقليدية، مثل التحويلات المصرفية أو البطاقات أو طرق الدفع المحلية.

غالبًا ما يُطلب التحقق من KYC لاستخدام بوابات الدخول للعملات الورقية، لأن أنظمة الدفع التقليدية تخضع لتنظيم مكثف.

وتحتاج البنوك ومعالجو المدفوعات إلى معرفة هوية الجهة التي تنقل الأموال وما إذا كانت المعاملة قد تنطوي على احتيال أو نشاط غير قانوني.

عندما يشتري المستخدم الكريبتو بعملة ورقية، قد تحتاج المنصة إلى التحقق من هويته ومراقبة مخاطر الدفع والامتثال لقواعد مكافحة الجرائم المالية.

ولهذا السبب، يتطلب الوصول إلى العملات الورقية عادةً معلومات هوية أكثر من مجرد الاطلاع على عنوان بلوكشين.

والنقطة المهمة للمستخدمين هي أن خدمات التحويل من العملات الورقية إلى الكريبتو تقع بين التمويل التقليدي وشبكات البلوكشين.

وهذا الدور الوسيط يجعل ضوابط الامتثال أكثر أهمية.

التحقق من KYC وعمليات سحب الكريبتو

قد يؤثر التحقق من KYC في عمليات سحب الكريبتو لأن السحب ينقل الأصول خارج السيطرة المباشرة للمنصة.

وقد تشترط المنصة إكمال KYC قبل السماح بالسحب للحد من الاحتيال ومخاطر الاستيلاء على الحسابات.

كما قد تراجع عناوين السحب للكشف عن أي ارتباط بعمليات احتيال أو محافظ خاضعة للعقوبات أو أموال مسروقة أو خدمات عالية المخاطر.

وقد تتطلب بعض عمليات السحب معلومات بموجب قاعدة السفر عند انتقال الأصول بين مزودي خدمات خاضعين للتنظيم.

وقد يُسأل المستخدم عما إذا كانت المحفظة المستقبلة ملكًا له أم لشخص آخر.

كما قد يُطلب منه تقديم بيانات المستفيد لبعض التحويلات.

قد تجعل هذه الخطوات العملية أبطأ من التحويلات العادية على البلوكشين، لكنها جزء من إدارة منصات الكريبتو الخاضعة للتنظيم لمخاطر التحويلات.

التحقق من KYC وفحص العقوبات

يتحقق فحص العقوبات مما إذا كان المستخدم أو النشاط التجاري أو البلد أو المحفظة أو الطرف المقابل مرتبطًا بقائمة عقوبات أو نشاط مقيّد.

قد تفحص منصات الكريبتو المستخدمين عند التسجيل، كما قد تراقب نشاطهم بعد فتح الحساب.

تكتسب مخاطر العقوبات أهميتها لأن الكريبتو يمكن أن ينتقل عبر الحدود ويُستخدم للتعامل مع أنواع كثيرة من الأطراف المقابلة.

وقد تحظر المنصة النشاط أو تقيّده إذا اكتشفت شخصًا خاضعًا للعقوبات أو منطقة خاضعة لها أو محفظة مرتبطة بنشاط خاضع للعقوبات.

ينبغي للمستخدمين فهم أن اجتياز مراجعة KYC لا يعني الموافقة على كل معاملة مستقبلية.

فقد يؤدي الفحص على مستوى المعاملة إلى فرض قيود إذا بدا النشاط اللاحق عالي المخاطر.

وهذا أحد أسباب ضرورة تجنب التفاعل مع المحافظ المجهولة أو مخططات الاستثمار المشبوهة أو الخدمات عالية المخاطر.

التحقق من KYC وتحليلات البلوكشين

تحليلات البلوكشين هي عملية دراسة بيانات البلوكشين العامة للتعرف على أنماط المعاملات ومجموعات المحافظ والتعرض للمخاطر.

قد تستخدم منصات الكريبتو تحليلات البلوكشين لفهم ما إذا كانت الإيداعات أو عمليات السحب مرتبطة بعمليات احتيال أو اختراقات أو برامج فدية أو أسواق الشبكة المظلمة أو خلاطات أو جهات خاضعة للعقوبات أو أموال مسروقة.

ولا يعني هذا أن اسم كل مالك لمحفظة معروف تلقائيًا.

بل يعني أن بيانات البلوكشين قد تكشف الروابط بين العناوين وفئات المخاطر المعروفة.

يربط KYC الهوية الحقيقية بحساب المنصة، بينما تراجع تحليلات البلوكشين نشاط الكريبتو المرتبط بهذا الحساب.

وتساعد هاتان الأداتان معًا المنصات على تحديد الأنشطة التي قد تستدعي المراجعة أو الإبلاغ.

ينبغي للمستخدمين الحذر عند تلقي أموال من غرباء، لأن التعرض لمصدر أموال عالي المخاطر قد يثير تساؤلات بشأن الحساب لاحقًا.

فقد لا تكفي الهوية الشخصية السليمة دائمًا لحل المشكلات الناجمة عن سجل محفظة مشبوه.

التحقق من KYC والوقاية من الاحتيال

قد يساعد التحقق من KYC على الحد من بعض عمليات الاحتيال، لكن المحتالين يحاولون أيضًا استغلال المصطلحات المتعلقة به.

قد يزعم موظف دعم مزيف أن على المستخدم إكمال KYC فورًا بالنقر على رابط.

وقد تطلب منصة استثمار مزيفة وثائق الهوية ثم تسرقها مع أموال المستخدم.

وقد يطلب محتال من الضحية فتح حساب موثق ثم إرسال الأموال إلى محفظة خارجية.

وقد يعرض مجرم المال على شخص مقابل إكمال KYC، ما ينشئ حسابًا وسيطًا يمكن استخدامه في أنشطة غير قانونية.

يجب ألا يُكمل المستخدمون KYC نيابةً عن شخص آخر.

ويجب ألا يبيعوا حساب كريبتو موثقًا أو يؤجروه.

ويجب ألا يرفعوا وثائقهم إلى صفحة وصلوا إليها عبر رسالة خاصة أو إعلان مشبوه.

الطريقة الأكثر أمانًا هي الوصول إلى KYC من لوحة الحساب الرسمية فقط.

الكريبتو من دون KYC ومخاطره

يشير مصطلح الكريبتو من دون KYC إلى الخدمات أو الأدوات التي لا تتطلب التحقق التقليدي من الهوية.

قد تتيح محافظ الحفظ الذاتي والبلوكشين العامة وبعض التطبيقات اللامركزية التفاعل من دون تقديم وثائق هوية.

وقد يدعم ذلك الخصوصية وإتاحة الوصول والشمول المالي.

لكنه قد ينطوي أيضًا على مخاطر عندما يتفاعل المستخدمون مع خدمات غير خاضعة للتنظيم أو مجهولة أو ضعيفة الحماية.

عدم وجود KYC لا يعني عدم وجود مخاطر.

فقد تفتقر الخدمات التي لا تتطلب KYC إلى الدعم الكافي أو الوضع القانوني الواضح أو الأمان القوي أو السيولة، أو قد يكون مشغلوها مجهولين.

ينبغي للمستخدمين عدم افتراض أن تجنب KYC يحمي الخصوصية تلقائيًا، لأن معاملات البلوكشين قد تظل عامة وقابلة للتتبع.

كما ينبغي فهم أن نقل الأموال بين أدوات لا تتطلب KYC وخدمات خاضعة للتنظيم قد يثير أسئلة حول مصدر الأموال.

التحقق من KYC للمؤسسات

يخضع مستخدمو الكريبتو من المؤسسات عادةً لتحقق أعمق من مستخدمي التجزئة.

قد تحتاج الشركة إلى تقديم مستندات التأسيس ومعلومات الملكية وقرارات مجلس الإدارة وهويات المديرين ومستندات مصدر الأموال وأوصاف الأعمال والنشاط المتوقع للمعاملات.

وقد يحتاج الصندوق إلى توضيح استراتيجيته الاستثمارية وقاعدة المستثمرين وهيكله القانوني والمخولين بالتوقيع.

وقد تحتاج شركة المدفوعات إلى شرح تدفق العملاء وحجم المعاملات وضوابط الامتثال وحالة التراخيص.

وقد يحتاج مشروع التوكن إلى شرح إدارة الخزينة وسجل جمع التمويل والكيانات القانونية والمستفيدين الحقيقيين وضوابط المحافظ.

غالبًا ما تسمى هذه العملية KYB بدلًا من KYC، لكنهما يدخلان معًا في التحقق من الهوية والمخاطر.

قد يستغرق التحقق المؤسسي وقتًا أطول لتعقيد هياكل الشركات واختلاف المستندات من ولاية قضائية إلى أخرى.

حقوق المستخدمين ومسؤولياتهم

يتحمل المستخدمون مسؤولية تقديم معلومات دقيقة أثناء التحقق من KYC.

وقد يؤدي تقديم معلومات زائفة إلى رفض الطلب أو تقييد الحساب أو تأخر السحب أو مشكلات قانونية.

كما يتحمل المستخدمون مسؤولية حماية حساباتهم بعد التحقق.

قد تكون الحسابات الموثقة هدفًا مغريًا للمجرمين، لذا ينبغي استخدام كلمات مرور قوية والمصادقة الثنائية ورموز مكافحة التصيد وضوابط عناوين السحب وأجهزة آمنة.

ينبغي للمستخدمين الاحتفاظ بنسخ من المستندات التي يرسلونها وسجلات محادثاتهم مع الدعم.

كما ينبغي مراجعة سياسات الخصوصية وفهم كيفية استخدام البيانات الشخصية.

قد يتمتع المستخدمون في ولايات قضائية كثيرة بحقوق تتعلق بالوصول إلى البيانات أو تصحيحها أو حذفها، مع مراعاة متطلبات الاحتفاظ القانوني بها.

وبما أن قواعد مكافحة الجرائم المالية قد تفرض الاحتفاظ بالسجلات، فقد لا تتمكن المنصة من حذف جميع بيانات KYC فور إغلاق الحساب.

ما الذي لا يثبته التحقق من KYC؟

لا يثبت التحقق من KYC أن الأصل المشفر استثمار جيد.

ولا يثبت خلو المنصة من المخاطر المالية.

ولا يثبت أن كل توكن مدرج آمن.

ولا يثبت استحالة اختراق حساب المستخدم.

ولا يثبت أمان عنوان السحب.

ولا يثبت استدامة منتج العائد.

ولا يثبت أمان العقد الذكي.

فهو يساعد فقط على التحقق من الهوية ودعم ضوابط الامتثال.

ولا يزال على المستخدمين البحث في الأصول وفهم التقلب وتأمين المحافظ وتجنب التصيد الاحتيالي وإدارة المخاطر بحذر.

أفضل الممارسات لإكمال التحقق من KYC بأمان

استخدم الموقع الرسمي أو التطبيق الرسمي فقط عند تقديم مستندات KYC.

لا تنقر على روابط KYC المرسلة من غرباء أو موظفي دعم مزيفين أو حسابات على وسائل التواصل الاجتماعي.

تحقق جيدًا من اسم النطاق قبل تحميل أي وثيقة هوية.

استخدم اتصالًا آمنًا بالإنترنت بدلًا من شبكة Wi-Fi عامة عند تقديم معلومات حساسة.

تأكد من وضوح الصور واكتمالها وعدم تعديلها.

استخدم هويتك القانونية، ولا تقدم مطلقًا وثائق شخص آخر.

فعّل المصادقة الثنائية قبل نقل الأموال عبر الحساب.

أبقِ عبارة الاسترداد منفصلة عن أي إجراء KYC، إذ لا يتطلب أي تحقق مشروع عبارة استرداد المحفظة.

لا تتواصل مع الدعم إلا عبر القنوات الرسمية الموثقة إذا استغرقت المراجعة وقتًا أطول من المتوقع.

أفضل الممارسات لمنصات الكريبتو

ينبغي لمنصات الكريبتو جمع المعلومات اللازمة فقط للأغراض القانونية والامتثال والأمن وتقديم الخدمات.

وينبغي لها توضيح سبب طلب المعلومات وكيفية حمايتها.

كما ينبغي تطبيق تحقق قائم على المخاطر بدلًا من معاملة كل عميل ومعاملة بالطريقة نفسها.

وينبغي الجمع بين فحوص الهوية ومراقبة المعاملات وفحص العقوبات وضوابط مكافحة الاحتيال وتحليلات البلوكشين.

وينبغي تدريب فرق الدعم على اكتشاف الهندسة الاجتماعية والاستيلاء على الحسابات ونشاط الحسابات الوسيطة واحتيال الوثائق.

كما ينبغي حماية بيانات العملاء بضوابط قوية للأمن السيبراني وإشراف على الموردين.

وينبغي توفير مسارات واضحة للاعتراض أو إعادة التقديم عندما يفشل المستخدمون في التحقق لأسباب يمكن تصحيحها.

كما ينبغي التواصل بوضوح عند تغير المتطلبات التنظيمية، ولا سيما فيما يتعلق بمعلومات قاعدة السفر أو قواعد الوصول الإقليمية.

الأسئلة الشائعة

ماذا يعني التحقق من KYC؟

يعني التحقق من KYC «اعرف عميلك»، وهو إجراء تأكيد هوية المستخدم قبل السماح ببعض أنشطة حساب الكريبتو.

لماذا تشترط منصات الكريبتو إجراء KYC؟

تشترط منصات الكريبتو إجراء KYC للحد من الاحتيال ودعم ضوابط مكافحة غسل الأموال وفحص المستخدمين المقيّدين والامتثال للأنظمة وحماية نزاهة السوق.

ما الوثائق المطلوبة للتحقق من KYC؟

تشمل الوثائق الشائعة جواز السفر وبطاقة الهوية الوطنية ورخصة القيادة وتصريح الإقامة وإثبات العنوان، وأحيانًا مستندات مصدر الأموال.

هل التحقق من KYC هو نفسه AML؟

لا، يتحقق KYC من هوية العميل، بينما AML هو إطار مكافحة غسل الأموال الأوسع، ويشمل KYC والمراقبة والإبلاغ وفحص العقوبات وضوابط المخاطر.

هل يمكنني استخدام الكريبتو من دون KYC؟

يمكن استخدام بعض محافظ الحفظ الذاتي والتطبيقات اللامركزية من دون KYC التقليدي، لكن الخدمات الخاضعة للتنظيم وبوابات الدخول للعملات الورقية وبعض التحويلات قد تظل تتطلب فحوصًا للهوية.

هل التحقق من KYC آمن؟

قد يكون التحقق من KYC آمنًا عند إجرائه عبر منصة رسمية تتبع ممارسات قوية لحماية البيانات، لكن ينبغي للمستخدمين تجنب روابط KYC المزيفة وصفحات تحميل الوثائق المشبوهة.

لماذا فشل التحقق من KYC؟

قد يفشل KYC بسبب ضبابية الوثائق أو انتهاء صلاحية الهوية أو عدم تطابق المعلومات أو عدم دعم الوثائق أو فشل فحوص الوجه أو قيود الموقع أو نقص إثبات العنوان.

هل يحميني KYC من عمليات الاحتيال في الكريبتو؟

قد يقلل KYC بعض المخاطر على مستوى المنصة، لكنه لا يحمي المستخدمين من جميع عمليات الاحتيال أو هجمات التصيد أو الاستثمارات السيئة أو العقود الذكية الضارة.

ما العناية الواجبة المعززة؟

العناية الواجبة المعززة مراجعة أعمق للعملاء أو الشركات أو المعاملات أو الولايات القضائية الأعلى خطورة، وقد تتطلب مستندات وتوضيحات إضافية.

ما قاعدة السفر في الكريبتو؟

تُلزم قاعدة السفر بعض مزودي خدمات الكريبتو بجمع معلومات المنشئ والمستفيد ونقلها في تحويلات الكريبتو المؤهلة.

هل تتطلب محفظة الحفظ الذاتي KYC؟

لا تتطلب محفظة الحفظ الذاتي الأساسية عادةً KYC لإنشائها، لكن الخدمات المتصلة بها قد تتطلب التحقق.

هل ينبغي أن أكمل KYC نيابةً عن شخص آخر؟

لا، يجب ألا يُكمل المستخدمون KYC نيابةً عن شخص آخر، أو يبيعوا الحسابات الموثقة أو يؤجروها، أو يسمحوا لشخص آخر باستخدام هويتهم.

الخاتمة

التحقق من KYC إجراء أساسي للهوية والامتثال في قطاع الكريبتو.

فهو يساعد المنصات على تأكيد هوية المستخدمين والحد من الاحتيال ودعم ضوابط AML والامتثال لالتزامات قاعدة السفر وإدارة المعاملات الأعلى خطورة.

وبالنسبة إلى المستخدمين، قد يتيح التحقق من KYC الوصول إلى العملات الورقية وحدود أعلى وخيارات استرداد الحساب وخدمات الكريبتو الخاضعة للتنظيم.

وفي الوقت نفسه، لا يزيل KYC جميع مخاطر الكريبتو.

فهو لا يضمن عوائد الاستثمار ولا يوقف كل عمليات الاحتيال ولا يؤمّن المحافظ الخاصة ولا يثبت أن كل توكن آمن.

ينبغي للمستخدمين التعامل مع KYC بوصفه جزءًا من إطار أمان أوسع يشمل البحث المستقل وحماية المحافظ والمصادقة الثنائية والوعي بالتصيد الاحتيالي والاختيار الدقيق للمنصة.

كما أن الخصوصية مهمة لأن KYC يتطلب بيانات شخصية حساسة.

ينبغي للمستخدمين تقديم الوثائق عبر القنوات الرسمية فقط وتجنب روابط التحقق المزيفة الواردة في الرسائل الخاصة أو الإعلانات أو المواقع المشبوهة.

وينبغي لمنصات الكريبتو حماية بيانات KYC وتوضيح متطلبات التحقق وتطبيق ضوابط قائمة على المخاطر تتوافق مع طبيعة نشاط الأصول الرقمية.

أفضل طريقة لفهم التحقق من KYC هي اعتباره حلقة وصل بين الهوية الحقيقية والوصول المنظم إلى خدمات الكريبتو.

وعند تنفيذه جيدًا، فإنه يدعم أسواقًا أكثر أمانًا وامتثالًا أفضل وحماية أكثر موثوقية للمستخدمين.

أما عند تنفيذه على نحو سيئ، فقد يؤدي إلى مخاطر على الخصوصية أو إحباط المستخدمين أو شعور زائف بالأمان.

يُعد فهم التحقق من KYC أمرًا أساسيًا لكل من يستخدم خدمات الكريبتو، لأن فحوص الهوية باتت تحدد كيفية إيداع كثير من المستخدمين وتداولهم وسحبهم وتفاعلهم مع الاقتصاد الأوسع للأصول الرقمية.