Co to jest KYC i AML? Zgodność wyjaśniona

Bitcoin był zaprojektowany, by działać bez tożsamości. Portfele są pseudonimowe — po prostu alfanumeryczne ciągi bez wrodzonego połączenia z prawdziwą osobą. Ale w momencie, gdy krypto dotyka tradycyjnego systemu finansowego — kanały wejścia fiat, rachunki bankowe, regulowane giełdy — rządy wymagają weryfikacji tożsamości. To jest KYC.

Know Your Customer (KYC) to proces, w którym instytucje finansowe weryfikują tożsamość swoich klientów. Imię, adres, dokument tożsamości wydany przez rząd, czasem selfie z paszportem w ręku. Każda regulowana giełda — Coinbase, Binance, Kraken — wymaga KYC przed wpłatą fiat lub wypłatą powyżej pewnych progów.

Anti-Money Laundering (AML) to szersze ramy regulacyjne, w których siedzi KYC. Reguły AML wymagają od instytucji monitorowania transakcji pod kątem podejrzanej aktywności, zgłaszania Raportów Podejrzanej Aktywności (SAR) organom władzy i prowadzenia zapisów, które pozwalają organom ścigania śledzić nielegalne środki. Kary za brak zgodności są poważne: Binance zapłacił karę 4,3 miliarda dolarów w listopadzie 2023 roku — największą karę AML w historii USA — a jego CEO przyznał się do naruszeń.

Poziom 1 (podstawowy) zwykle wymaga: pełnego imienia i nazwiska, adresu email, numeru telefonu. To może pozwolić na ograniczony handel z limitami wypłat — często 10 000–50 000 dolarów dziennie.

Poziom 2 (pełny) dodaje: dokument tożsamości wydany przez rząd ze zdjęciem (paszport, prawo jazdy), dowód adresu (rachunek za media, wyciąg bankowy), i czasem sprawdzenie żywotności — selfie lub wideo, w którym obracasz głowę, żeby udowodnić, że jesteś prawdziwą osobą, nie wydrukowanym zdjęciem.

Poziom 3 (instytucjonalny/wysokiej wartości) może wymagać: dokumentacji źródła środków, dokumentów rejestracyjnych korporacji, ujawnienia beneficjenta rzeczywistego i rozszerzonych wywiadów due diligence. Przesyłanie siedmiocyfrowych kwot przez regulowaną giełdę znaczy wyjaśnienie, skąd pochodzą pieniądze.

Proces przyspieszył. To, co kiedyś zajmowało dni, dziś często kończy się w minuty poprzez zautomatyzowanych dostawców weryfikacji tożsamości (Jumio, Onfido, Sumsub), którzy dopasowują twoje selfie do zdjęcia dokumentu, używając rozpoznawania twarzy i weryfikują autentyczność dokumentu za pomocą optycznego rozpoznawania znaków.

Społeczność kryptowalutowa jest filozoficznie podzielona co do KYC. Zwolennicy prywatności argumentują, że nadzór finansowy jest niekompatybilny z bezpermisyjnymi, pseudonimowymi wartościami, na których zbudowano kryptowaluty. Sankcje Tornado Cash w sierpniu 2022 roku — gdzie amerykański Departament Skarbu wpisał na czarną listę open-source'owy smart kontrakt, a jego deweloper został aresztowany — skrystalizowały to napięcie. Pisanie oprogramowania prywatności stało się, można powiedzieć, aktem kryminalnym.

Pragmatyczna kontra: bez pewnego poziomu weryfikacji tożsamości, kryptowaluty stają się narzędziem do unikania sankcji, płatności ransomware i prania pieniędzy na skalę. Północnokoreańska Lazarus Group wykradła ponad 1,7 miliarda dolarów w kryptowalutach w samym 2022 roku. Hack Bybit w 2025 roku zebrał 1,5 miliarda dolarów. Bez infrastruktury KYC/AML nie ma sposobu na zamrożenie wykradzionych środków w punktach wyjścia.

Środek — niedoskonały i ewoluujący — obejmuje dowody z wiedzą zerową, które weryfikują atrybuty tożsamości (wiek, obywatelstwo, status akredytowanego inwestora) bez ujawniania bazowych danych. Projekty jak Worldcoin, Polygon ID i Sismo budują te prymitywy. Czy regulatorzy zaakceptują kryptograficzne dowody zamiast skserowanych paszportów, wciąż pozostaje do zobaczenia.

GaiaEx działa jako giełda zdecentralizowana z niepowierniczą architekturą — twoje środki pozostają w twoim portfelu, nie na rachunku kontrolowanym przez giełdę. Wymogi KYC zależą od jurysdykcji i konkretnych dostępnych usług. Platforma celuje w zbalansowanie zgodności regulacyjnej z niepowierniczym, kontrolowanym przez użytkownika etosem, który definiuje jej architekturę.

Dla traderów praktyczne rozważanie jest takie: zrozum wymogi raportowania swojej jurysdykcji niezależnie od tego, jakiej platformy używasz. Organy podatkowe w USA (IRS), Wielkiej Brytanii (HMRC) i UE (DAC8) coraz częściej wymagają od giełd kryptowalutowych — włącznie z DEX — raportowania aktywności użytkowników. Prowadzenie własnych zapisów (historii transakcji, kosztów bazowych, dat zbycia) jest najbezpieczniejszym podejściem niezależnie od statusu KYC.