KYC और AML क्या हैं? कम्प्लायंस समझाया गया

बिटकॉइन को बिना पहचान के काम करने के लिए डिज़ाइन किया गया था। वॉलेट छद्मनाम वाले (pseudonymous) होते हैं — बस अल्फ़ान्यूमेरिक स्ट्रिंग जिनका किसी असली इंसान से कोई अंतर्निहित संबंध नहीं है। पर जिस पल क्रिप्टो ट्रेडिशनल फाइनेंशियल सिस्टम को छूता है — फिएट ऑन-रैंप, बैंक अकाउंट, रेगुलेटेड एक्सचेंज — सरकारें पहचान वेरिफिकेशन की मांग करती हैं। वही है KYC।

Know Your Customer (KYC) वह प्रक्रिया है जिससे फाइनेंशियल इंस्टीट्यूशन अपने क्लाइंट की पहचान वेरिफ़ाई करते हैं। नाम, पता, सरकारी ID, कभी-कभी अपने पासपोर्ट के साथ एक सेल्फी। हर रेगुलेटेड एक्सचेंज — Coinbase, Binance, Kraken — आपको फिएट डिपॉज़िट करने या कुछ सीमाओं से ऊपर विथड्रॉल करने से पहले KYC की मांग करता है।

Anti-Money Laundering (AML) वह बड़ा रेगुलेटरी फ्रेमवर्क है जिसके भीतर KYC बैठता है। AML नियम इंस्टीट्यूशन को संदिग्ध गतिविधि के लिए ट्रांज़ैक्शन मॉनिटर करने, अधिकारियों के पास Suspicious Activity Reports (SAR) फाइल करने, और ऐसे रिकॉर्ड बनाए रखने की मांग करते हैं जो क़ानून लागू करने वालों को अवैध पैसे को ट्रेस करने दें। नियमों का पालन न करने की सज़ा गंभीर है: Binance ने नवंबर 2023 में $4.3 अरब का जुर्माना भरा — US इतिहास का सबसे बड़ा AML जुर्माना — और इसके CEO ने उल्लंघन के लिए दोष स्वीकार किया।

Tier 1 (बुनियादी) में आम तौर पर चाहिए: पूरा नाम, ईमेल पता, फ़ोन नंबर। यह विथड्रॉल कैप के साथ सीमित ट्रेडिंग की अनुमति दे सकता है — अक्सर $10,000–$50,000 प्रति दिन।

Tier 2 (पूरा) में जुड़ता है: सरकारी फ़ोटो ID (पासपोर्ट, ड्राइविंग लाइसेंस), पते का प्रूफ (यूटिलिटी बिल, बैंक स्टेटमेंट), और कभी-कभी एक लाइवनेस चेक — एक सेल्फी या वीडियो जिसमें आप अपना सिर घुमाते हैं ताकि यह साबित हो कि आप एक असली इंसान हैं, फ़ोटो प्रिंटआउट नहीं।

Tier 3 (इंस्टीट्यूशनल/हाई-वैल्यू) में चाहिए हो सकता है: सोर्स-ऑफ-फंड्स दस्तावेज़, कॉर्पोरेट रजिस्ट्रेशन दस्तावेज़, बेनेफ़िशियल ओनरशिप का ख़ुलासा, और एन्हांस्ड ड्यू डिलिजेंस इंटरव्यू। एक रेगुलेटेड एक्सचेंज के ज़रिये सात-अंकों की रक़म चलाने का मतलब है यह बताना कि पैसा कहाँ से आया।

यह प्रक्रिया तेज़ हो गई है। जो पहले दिन लगते थे, वह अब अक्सर मिनटों में पूरा हो जाता है, ऑटोमेटेड आइडेंटिटी वेरिफिकेशन प्रोवाइडर (Jumio, Onfido, Sumsub) के ज़रिये, जो फेशियल रिकग्निशन इस्तेमाल करके आपकी सेल्फी को आपकी ID फ़ोटो से मिलाते हैं और ऑप्टिकल कैरेक्टर रिकग्निशन के साथ दस्तावेज़ की प्रमाणिकता वेरिफ़ाई करते हैं।

क्रिप्टो कम्युनिटी KYC पर दार्शनिक रूप से बंटी हुई है। प्राइवेसी एडवोकेट दलील देते हैं कि फाइनेंशियल सर्विलांस उन बिना-अनुमति वाले, छद्मनाम मूल्यों के साथ मेल नहीं खाता जिन पर क्रिप्टो बना था। अगस्त 2022 में Tornado Cash सैंक्शन — जब U.S. Treasury ने एक ओपन-सोर्स स्मार्ट कॉन्ट्रैक्ट को ब्लैकलिस्ट किया और इसके डेवलपर को गिरफ़्तार किया गया — ने इस तनाव को साफ़ कर दिया। प्राइवेसी सॉफ्टवेयर लिखना, बहस के हिसाब से, एक क्रिमिनल एक्ट बन गया।

व्यावहारिक जवाब यह है: पहचान वेरिफिकेशन के कुछ स्तर के बिना, क्रिप्टो सैंक्शन एवेज़न, रैनसमवेयर पेमेंट, और बड़े पैमाने पर मनी लॉन्ड्रिंग का एक टूल बन जाता है। North Korea के Lazarus Group ने सिर्फ़ 2022 में $1.7 अरब से ज़्यादा क्रिप्टो चोरी किया। 2025 के Bybit हैक ने $1.5 अरब कमाए। बिना KYC/AML इंफ्रास्ट्रक्चर के, ऑफ-रैंप पॉइंट पर चोरी किए गए फंड को फ्रीज़ करने का कोई तरीका नहीं है।

बीच का रास्ता — अधूरा और विकसित होता हुआ — ज़ीरो-नॉलेज प्रूफ शामिल करता है जो अंतर्निहित डेटा दिखाए बिना पहचान के गुणों (उम्र, नागरिकता, एक्रेडिटेड इन्वेस्टर स्टेटस) को वेरिफ़ाई करते हैं। Worldcoin, Polygon ID, और Sismo जैसे प्रोजेक्ट यह प्रिमिटिव बना रहे हैं। रेगुलेटर फोटोकॉपी किए हुए पासपोर्ट के बजाय क्रिप्टोग्राफिक प्रूफ स्वीकार करेंगे या नहीं, यह देखना बाक़ी है।

GaiaEx एक डिसेंट्रलाइज़्ड एक्सचेंज के तौर पर एक नॉन-कस्टोडियल आर्किटेक्चर के साथ काम करता है — आपका पैसा आपके वॉलेट में रहता है, किसी एक्सचेंज-नियंत्रित अकाउंट में नहीं। KYC ज़रूरतें क्षेत्राधिकार और पहुँची गई विशेष सेवाओं पर निर्भर करती हैं। प्लेटफ़ॉर्म का लक्ष्य रेगुलेटरी कंप्लायंस को उस नॉन-कस्टोडियल, यूज़र-नियंत्रित सोच के साथ बैलेंस करना है जो इसके आर्किटेक्चर को परिभाषित करती है।

ट्रेडर के लिए, व्यावहारिक बात यह है: आप जो भी प्लेटफ़ॉर्म इस्तेमाल करें, अपने क्षेत्राधिकार की रिपोर्टिंग ज़रूरतों को समझें। U.S. (IRS), UK (HMRC), और EU (DAC8) के टैक्स अधिकारी क्रिप्टो एक्सचेंज — DEX सहित — से यूज़र गतिविधि रिपोर्ट करने की मांग बढ़ा रहे हैं। अपने ख़ुद के रिकॉर्ड रखना (ट्रांज़ैक्शन हिस्ट्री, कॉस्ट बेसिस, डिस्पोज़ल डेट) KYC स्टेटस से अलग सबसे सुरक्षित तरीका है।