KYC в криптовалюте: что требуют биржи и зачем

Здесь правила объяснены простыми словами. Это не юридическая консультация: требования зависят от страны и от биржи.

Что такое KYC в криптовалюте

KYC — сокращение от know your customer, «знай своего клиента». Эта проверка отвечает на один вопрос: кто этот клиент? Она входит в более широкую AML-программу (противодействие отмыванию денег), куда также входят проверка самих денег и сообщения о подозрительных операциях. Проверку денег называют KYT или скринингом кошельков; разница между тремя терминами — в гайде «AML, KYT и KYC».

В крипте KYC проходят, когда открывают аккаунт на централизованной бирже, у брокера или в другом кастодиальном сервисе. В блокчейне его нет, и при установке кошелька, ключи от которого только у вас, его тоже нет.

Почему биржи обязаны проводить KYC

KYC — не прихоть отдельной биржи, а требование законов против отмывания денег.

Мировой стандарт: FATF

FATF, которая задаёт международные стандарты AML, требует, чтобы провайдеры услуг в сфере виртуальных активов применяли те же меры, что и финансовые организации: проверку клиентов, хранение записей и сообщения о подозрительных операциях. Страны при этом должны лицензировать или регистрировать таких провайдеров.^[1] Дальше каждая страна переносит эти стандарты в свои законы.

США: FinCEN

В разъяснениях FinCEN 2019 года сказано, что криптообменники, как правило, считаются операторами денежных переводов по закону о банковской тайне (Bank Secrecy Act), а обычные пользователи — нет.^[2] Операторы денежных переводов относятся к сервисам денежных услуг (MSB), и каждый MSB обязан вести действующую AML-программу.^[3] В неё должны входить правила проверки личности клиентов, подачи отчётов, хранения записей и ответов на запросы правоохранительных органов.^[3][2]

Для банков действует более жёсткое письменное правило — программа идентификации клиентов (CIP). До открытия счёта банк должен получить как минимум имя, дату рождения (для физлица), адрес и идентификационный номер, а затем проверить личность клиента.^[4] Многие американские криптоплатформы запрашивают похожий набор данных — это видно по примерам бирж ниже.

Евросоюз: AMLR и правила переводов

Криптопровайдерам в ЕС нужна авторизация по MiCA; правила для них действуют с 30 декабря 2024 года.^[5] Новый регламент ЕС о противодействии отмыванию денег, (EU) 2024/1624 (AMLR), вводит единые правила KYC. Он применяется с 10 июля 2027 года;^[6] до этого действуют национальные законы каждой страны. По AMLR:

• Проверка клиента обязательна при начале деловых отношений — например, при открытии аккаунта на бирже.^[6]
• При разовой операции криптопровайдер обязан проводить полную проверку клиента от 1000 евро, а ниже этой суммы — как минимум установить и проверить личность клиента.^[6] Для остальных компаний общий порог для разовых операций — 10 000 евро.^[6]
• О физлице провайдер должен получить как минимум все имена и фамилии, место и полную дату рождения, гражданство и обычное место жительства.^[6]
• Анонимные криптосчета и счета, позволяющие пользоваться монетами с повышенной анонимностью, запрещены.^[6]

Полная проверка шире, чем сверка паспорта. Она включает цель отношений, проверку по санкционным спискам, проверку на статус публичного должностного лица и постоянный мониторинг операций, в том числе «при необходимости источника средств».^[6]

Как проходит KYC на криптобирже

Биржи описывают процесс в своих справочных центрах. Детали разные, но шаги похожи.

Шаг	Что вы предоставляете	Пример из справки биржи
1. Личные данные	Имя, дата рождения, адрес, телефон, иногда род занятий и налоговый номер.	Kraken перечисляет email, полное имя, дату рождения, телефон, фактический адрес, род занятий и для клиентов из США — номер социального страхования или налоговый номер.[7]
2. Документ	Паспорт, ID-карта или водительские права.	Coinbase требует, чтобы документ был действительным, полностью виден и содержал юридическое имя, дату рождения, адрес или страну и номер документа.[8]
3. Селфи или проверка лица	Снимок лица, который сверяют с документом.	Coinbase снимает документ и селфи камерой устройства.[8] Kraken включает фото лица в список требований.[7]
4. Подтверждение адреса	Свежая банковская выписка или счёт за коммунальные услуги.	Coinbase принимает документы, выданные не раньше чем за 3 месяца.[8] Kraken может попросить фото лица вместо документа, если адрес не удалось подтвердить автоматически.[7]
5. Повышенные лимиты или риск	Анкета, источник средств или источник состояния.	Для повышенных лимитов Kraken добавляет KYC-анкету[7] и может запросить справки о зарплате, банковские выписки или выписки с биржи.[9] Binance при проверке источника средств принимает, например, справки о доходах, налоговые декларации и банковские выписки.[10]

Coinbase пишет, что требует верификацию при создании аккаунта и затем периодически для учёта, а до её завершения возможности аккаунта ограничены.^[8] То есть KYC — не всегда разовая процедура: биржа может попросить пройти его снова.

Нужен ли KYC для криптокошелька

Зависит от того, у кого ключи.

• Кошелёк на бирже (кастодиальный): да. Биржа хранит монеты за вас, поэтому обязана знать, кто вы.
• Некастодиальный кошелёк (приложение или аппаратный кошелёк, ключи от которого только у вас): нет. FinCEN описывает такие кошельки как программы, которые позволяют хранить и переводить криптовалюту без посредника, и прямо пишет: человек, который платит с такого кошелька за товары или услуги для себя, не считается оператором денежных переводов.^[2]

Вопросы начинаются там, где монеты попадают на биржу. По правилам ЕС о переводах Travel Rule действует и для переводов на некастодиальный адрес или с него, если в переводе участвует криптопровайдер. Провайдер собирает данные — как правило, у своего клиента. Если сумма больше 1000 евро, он должен проверить, что этот адрес действительно принадлежит клиенту или контролируется им.^[11] В США правило о передаче данных при переводах (Funds Travel Rule) может применяться к переводам от $3000.^[2]

На практике OKX может заблокировать депозит, пока вы не укажете юридическое имя отправителя и не ответите, пришли ли деньги с биржи или с частного кошелька; для своего кошелька в форме есть вариант «Я отправитель».^[12][13] Подробнее — в гайдах «Travel Rule» и «Биржа задержала депозит».

Чем KYC отличается от AML-проверки кошелька и KYT

KYC сообщает бирже, кто вы. О том, где побывали ваши монеты, он ничего не говорит. Поэтому депозит могут задержать даже у полностью верифицированного клиента: биржа отдельно проверяет адрес отправителя на связь с санкциями, мошенничеством, кражами и миксерами. Это KYT — вторая половина AML-комплаенса в криптовалюте.

	KYC	AML-проверка кошелька / KYT
Что проверяет	Человека	Адрес и историю монет
Когда	При регистрации и затем периодически	При каждом депозите и выводе
Данные	Документ, селфи, адрес	Метки блокчейн-аналитики
Можно ли сделать самому?	Нет	Да, по публичному адресу

Как сервисы проверки помечают рискованные монеты, объясняем в гайдах «Что значит AML-оценка риска» и «Грязная криптовалюта». Компаниям, которые выбирают инструменты скрининга, пригодятся гайд «Проверка криптокошелька» и подборка инструментов для бизнеса (на английском).

Что делать: короткий чек-лист

1. Убедитесь, что у биржи есть лицензия в вашей стране. В ЕС ищите авторизацию по MiCA. Площадка, которая обещает «без KYC», может оказаться биржей высокого риска.
2. Указывайте настоящие данные точно как в документе. Несовпадения — частая причина неудачной проверки и последующих ограничений.
3. Загружайте документы только в официальном приложении или на сайте. Не отправляйте фото документов по почте или в чат.
4. Храните подтверждения происхождения денег: справки о доходах, банковские выписки, выписки с бирж и историю сделок. Их могут запросить при повышенных лимитах.
5. При выводе на свой кошелёк будьте готовы подтвердить, что он ваш. При депозите с него — тоже.
6. Прежде чем принимать монеты от другого человека, проверьте его адрес бесплатной AML-проверкой (на английском) или сервисом из нашего рейтинга. KYC защищает биржу от анонимных клиентов, а проверка кошелька защищает вас от грязных монет, из-за которых депозит могут задержать.
7. Если аккаунт или депозит задержали, отвечайте через официальную поддержку и прикладывайте документы. Публичные случаи мы собираем на странице заморозок.