Що таке KYC/AML у крипті?

Bitcoin був створений так, щоб працювати без ідентифікації. Гаманці псевдонімні — це просто буквенно-цифрові рядки без жодного вбудованого зв'язку з реальною людиною. Але в момент, коли крипта торкається традиційної фінансової системи — фіатних шлюзів, банківських рахунків, регульованих бірж — уряди вимагають верифікацію особи. Це і є KYC.

Know Your Customer (KYC) — це процес, за допомогою якого фінансові установи перевіряють особу своїх клієнтів. Ім'я, адреса, державне ID, іноді селфі з паспортом у руках. Кожна регульована біржа — Coinbase, Binance, Kraken — вимагає KYC перед тим, як дозволити депозит фіату чи виведення понад певні пороги.

Протидія відмиванню коштів (Anti-Money Laundering, AML) — це ширша регуляторна структура, у межах якої існує KYC. Правила AML вимагають від установ моніторити транзакції на підозрілу активність, подавати звіти про підозрілу активність (SAR) до органів влади й вести записи, які дозволяють правоохоронцям простежити нелегальні кошти. Санкції за невідповідність суворі: Binance сплатила штраф $4,3 млрд у листопаді 2023 року — найбільший AML-штраф в історії США — а її CEO визнав винуватість у порушеннях.

Рівень 1 (базовий) зазвичай вимагає: повне ім'я, електронну адресу, номер телефону. Це може дозволити обмежену торгівлю з лімітами на виведення — часто $10 000–$50 000 на день.

Рівень 2 (повний) додає: державне фотоID (паспорт, водійські права), підтвердження адреси (рахунок за комунальні послуги, банківська виписка), а іноді перевірку живості (liveness check) — селфі чи відео, де ви повертаєте голову, щоб довести, що ви реальна людина, а не роздрукований фотоаркуш.

Рівень 3 (інституційний/високовартісний) може вимагати: документацію щодо джерела коштів, документи про реєстрацію компанії, розкриття кінцевого бенефіціарного власника та посилені інтерв'ю з поглибленої перевірки. Переміщення семизначних сум через регульовану біржу означає пояснення, звідки взялися ці гроші.

Процес прискорився. Те, що раніше займало дні, тепер часто завершується за хвилини завдяки автоматизованим постачальникам верифікації особи (Jumio, Onfido, Sumsub), які зіставляють ваше селфі з фото на ID за допомогою розпізнавання обличчя та перевіряють автентичність документа за допомогою оптичного розпізнавання символів.

Крипто-спільнота філософськи розділена щодо KYC. Прихильники приватності стверджують, що фінансовий нагляд несумісний із безпермісійними, псевдонімними цінностями, на яких було побудовано крипту. Санкції проти Tornado Cash у серпні 2022 року — коли Міністерство фінансів США внесло в чорний список смарт-контракт з відкритим кодом, а його розробника заарештували — кристалізували цю напругу. Написання софту для приватності стало, можна сказати, кримінальним діянням.

Прагматичний контраргумент: без певного рівня верифікації особи крипта стає інструментом для уникнення санкцій, виплат за програми-вимагачі та відмивання коштів у масштабі. Північнокорейська Lazarus Group викрала понад $1,7 млрд у крипті лише за 2022 рік. Злам Bybit у 2025 році забрав $1,5 млрд. Без інфраструктури KYC/AML немає способу заблокувати викрадені кошти в точках виведення.

Компромісний варіант — недосконалий і такий, що постійно розвивається — включає доведення з нульовим розкриттям, які підтверджують атрибути особи (вік, громадянство, статус акредитованого інвестора) без розкриття вихідних даних. Проєкти, як Worldcoin, Polygon ID та Sismo, будують ці примітиви. Чи приймуть регулятори криптографічні докази замість фотокопій паспортів — питання поки що відкрите.

GaiaEx працює як децентралізована біржа з некастодіальною архітектурою — ваші кошти залишаються у вашому гаманці, а не на рахунку, контрольованому біржею. Вимоги KYC залежать від юрисдикції та конкретних сервісів, до яких здійснюється доступ. Платформа прагне збалансувати регуляторний комплаєнс з некастодіальним, орієнтованим на користувача підходом, що визначає її архітектуру.

Для трейдерів практичне міркування таке: розумійте вимоги щодо звітності у вашій юрисдикції незалежно від того, яку платформу ви використовуєте. Податкові органи в США (IRS), Великій Британії (HMRC) та ЄС (DAC8) все частіше вимагають від криптобірж — включно з DEX — звітувати про активність користувачів. Ведення власних записів (історія транзакцій, базис витрат, дати вибуття) — найбезпечніший підхід незалежно від статусу KYC.