ما هما KYC وAML؟ شرح الالتزام التنظيمي

صُمِّم Bitcoin للعمل دون هوية. المحافظ شبه مجهولة (pseudonymous) — مجرّد سلاسل أبجدية رقمية دون ارتباط جوهري بشخص حقيقي. لكن اللحظة التي تلمس فيها العملات الرقمية النظام المالي التقليدي — مداخل الفيات، الحسابات المصرفية، البورصات المُنظَّمة — تتطلّب الحكومات التحقّق من الهوية. هذا هو KYC.

اعرف عميلك (Know Your Customer، KYC) هي العملية التي تُحقِّق بها المؤسسات المالية هويات عملائها. الاسم، العنوان، الهوية الحكومية، أحيانًا صورة سيلفي وهو يحمل جواز سفره. تتطلّب كل بورصة مُنظَّمة — Coinbase، Binance، Kraken — التحقّق من KYC قبل أن تستطيع إيداع فيات أو السحب فوق حدود معيّنة.

مكافحة غسل الأموال (Anti-Money Laundering، AML) هي الإطار التنظيمي الأوسع الذي يقع KYC داخله. تتطلّب قواعد AML من المؤسسات مراقبة المعاملات بحثًا عن نشاط مشتبه به، وتقديم تقارير النشاط المشتبه به (SARs) للسلطات، والحفاظ على سجلات تسمح لجهات تطبيق القانون بتتبّع الأموال غير المشروعة. عقوبات عدم الالتزام شديدة: دفعت Binance غرامة قدرها 4.3 مليار دولار في نوفمبر 2023 — أكبر عقوبة AML في التاريخ الأمريكي — واعترف رئيسها التنفيذي بذنبه في مخالفات.

يتطلّب المستوى 1 (الأساسي) عادةً: الاسم الكامل، البريد الإلكتروني، رقم الهاتف. قد يسمح هذا بتداول محدود مع حدود سحب — غالبًا 10,000-50,000 دولار في اليوم.

يُضيف المستوى 2 (الكامل): هوية شخصية بصورة صادرة عن الحكومة (جواز سفر، رخصة قيادة)، إثبات عنوان (فاتورة خدمات، بيان مصرفي)، وأحيانًا فحص حيوية (liveness check) — سيلفي أو مقطع فيديو تُحرّك فيه رأسك لإثبات أنك شخص حقيقي، لا صورة مطبوعة.

قد يتطلّب المستوى 3 (مؤسسي/عالي القيمة): وثائق مصدر الأموال، وثائق تسجيل الشركة، الإفصاح عن الملكية النفعية، ومقابلات فحص دقيق مُعزَّز. تحويل أرقام سبعة خانات عبر بورصة مُنظَّمة يعني تفسير مصدر المال.

أصبحت العملية أسرع. ما كان يستغرق أيامًا يكتمل الآن غالبًا في دقائق من خلال مزوّدي التحقق من الهوية المُؤتمَتين (Jumio، Onfido، Sumsub) الذين يُطابقون صورة سيلفيك مع صورة هويتك باستخدام التعرّف على الوجوه ويتحقّقون من صحّة الوثيقة بالتعرّف البصري على الحروف (OCR).

مجتمع العملات الرقمية منقسم فلسفيًا حول KYC. يُجادل دعاة الخصوصية بأن المراقبة المالية لا تتوافق مع القيم اللامسموح بها (permissionless) وشبه المجهولة التي بُنيت عليها العملات الرقمية. جسّدت عقوبات Tornado Cash في أغسطس 2022 — حيث وضعت الخزانة الأمريكية عقدًا ذكيًا مفتوح المصدر في القائمة السوداء واعتُقل مطوّره — هذا التوتر. كتابة برمجية خصوصية أصبحت، بشكل جدلي، فعلًا جرميًا.

الحجّة المضادّة العملية: دون مستوى ما من التحقّق من الهوية، تصبح العملات الرقمية أداة للتهرّب من العقوبات، دفعات الفدية (ransomware)، وغسل الأموال على نطاق واسع. سرقت مجموعة Lazarus التابعة لكوريا الشمالية أكثر من 1.7 مليار دولار من العملات الرقمية في 2022 فقط. جنى اختراق Bybit في 2025 مبلغ 1.5 مليار دولار. دون بنية تحتية لـKYC/AML، لا توجد طريقة لتجميد الأموال المسروقة عند نقاط الخروج (off-ramp).

الأرض الوسطى — الناقصة والمتطوّرة — تتضمّن إثباتات المعرفة الصفرية التي تُحقِّق سمات الهوية (العمر، الجنسية، صفة المستثمر المؤهَّل) دون الكشف عن البيانات الأساسية. تبني مشاريع مثل Worldcoin وPolygon ID وSismo هذه العناصر الأساسية (primitives). هل ستقبل الجهات التنظيمية إثباتات مُشفَّرة بدلًا من صور جوازات مُصوَّرة يبقى أمرًا لم يُحسَم بعد.

تعمل GaiaEx كبورصة لامركزية ببنية بدون حفظ وصائي — تبقى أموالك في محفظتك، لا في حساب تتحكّم به البورصة. تعتمد متطلبات KYC على الولاية القضائية والخدمات المحددة التي تصل إليها. تهدف المنصة إلى موازنة الالتزام التنظيمي مع الروح بدون الحفظ الوصائي المُتحكَّم بها من المستخدم التي تُحدِّد بنيتها.

للمتداولين، الاعتبار العملي هو هذا: افهم متطلبات إفصاح ولايتك القضائية بغضّ النظر عن المنصة التي تستخدمها. تتطلّب الجهات الضريبية في الولايات المتحدة (IRS)، المملكة المتحدة (HMRC)، والاتحاد الأوروبي (DAC8) بشكل متزايد من بورصات العملات الرقمية — بما فيها DEXs — الإفصاح عن نشاط المستخدم. الاحتفاظ بسجلاتك الخاصة (سجل المعاملات، أساس التكلفة، تواريخ التصرّف) هو النهج الأكثر أمانًا بغضّ النظر عن حالة KYC.