KYC اور AML کیا ہیں؟ کمپلائنس کی وضاحت

Bitcoin کو شناخت کے بغیر کام کرنے کے لیے ڈیزائن کیا گیا تھا۔ والٹس بےنام (pseudonymous) ہوتے ہیں — محض حرفی-عددی سٹرنگز جن کا کسی حقیقی شخص سے کوئی ذاتی تعلق نہیں۔ مگر جیسے ہی کرپٹو روایتی مالیاتی نظام کو چھوتا ہے — فیاٹ آن-ریمپس، بینک اکاؤنٹس، ریگولیٹڈ ایکسچینجز — حکومتیں شناختی تصدیق کا تقاضا کرتی ہیں۔ یہی KYC ہے۔

Know Your Customer (KYC) وہ عمل ہے جس کے ذریعے مالیاتی ادارے اپنے کلائنٹس کی شناخت کی تصدیق کرتے ہیں۔ نام، پتہ، سرکاری شناختی دستاویز، بعض اوقات پاسپورٹ پکڑی ہوئی سیلفی۔ ہر ریگولیٹڈ ایکسچینج — Coinbase، Binance، Kraken — فیاٹ ڈپازٹ کرنے یا مخصوص حدود سے زیادہ نکالنے سے پہلے KYC کا تقاضا کرتی ہے۔

Anti-Money Laundering (AML) وہ وسیع تر ریگولیٹری ڈھانچہ ہے جس کے اندر KYC آتا ہے۔ AML قواعد اداروں سے تقاضا کرتے ہیں کہ وہ مشکوک سرگرمی کے لیے ٹرانزیکشنز کی نگرانی کریں، حکام کو Suspicious Activity Reports (SARs) جمع کرائیں، اور ایسے ریکارڈز برقرار رکھیں جو قانون نافذ کرنے والے اداروں کو غیرقانونی رقوم کا سراغ لگانے دیں۔ عدم تعمیل کی سزائیں شدید ہیں: Binance نے نومبر 2023 میں $4.3 billion کا جرمانہ ادا کیا — امریکی تاریخ کا سب سے بڑا AML جرمانہ — اور اس کے CEO نے خلاف ورزیوں کا اعتراف کیا۔

Tier 1 (بنیادی) میں عام طور پر یہ لازمی ہوتا ہے: مکمل نام، ای میل ایڈریس، فون نمبر۔ یہ نکلوانے کی حدود کے ساتھ محدود ٹریڈنگ کی اجازت دے سکتا ہے — اکثر روزانہ $10,000-$50,000۔

Tier 2 (مکمل) میں اضافہ ہوتا ہے: سرکاری تصویری شناختی دستاویز (پاسپورٹ، ڈرائیونگ لائسنس)، پتے کا ثبوت (بجلی/پانی کا بل، بینک اسٹیٹمنٹ)، اور بعض اوقات ایک liveness چیک — ایک سیلفی یا ویڈیو جس میں آپ اپنا سر موڑتے ہیں تاکہ ثابت ہو کہ آپ حقیقی شخص ہیں، تصویری پرنٹ آؤٹ نہیں۔

Tier 3 (ادارہ جاتی/زیادہ قدر والا) کو درکار ہو سکتا ہے: ذرائع آمدن کی دستاویزات، کارپوریٹ رجسٹریشن دستاویزات، حقیقی ملکیت (beneficial ownership) کا انکشاف، اور بہتر ڈیو ڈیلیجنس انٹرویوز۔ ریگولیٹڈ ایکسچینج کے ذریعے سات ہندسوں کی رقم منتقل کرنے کا مطلب ہے یہ بتانا کہ پیسہ کہاں سے آیا۔

یہ عمل تیز ہو گیا ہے۔ جو کچھ دنوں میں مکمل ہوتا تھا، اب اکثر خودکار شناختی تصدیق فراہم کنندگان (Jumio، Onfido، Sumsub) کے ذریعے منٹوں میں مکمل ہو جاتا ہے، جو چہرے کی شناخت کے ذریعے آپ کی سیلفی کو آپ کے شناختی کارڈ کی تصویر سے ملاتے ہیں اور آپٹیکل کریکٹر ریکگنیشن سے دستاویز کی صداقت کی تصدیق کرتے ہیں۔

کرپٹو کمیونٹی KYC پر فکری طور پر منقسم ہے۔ پرائیویسی کے حامیوں کا موقف ہے کہ مالیاتی نگرانی permissionless، بےنام ان قدروں سے مطابقت نہیں رکھتی جن پر کرپٹو بنایا گیا تھا۔ اگست 2022 میں Tornado Cash پابندیوں — جہاں امریکی خزانہ نے ایک اوپن سورس اسمارٹ کنٹریکٹ کو بلیک لسٹ کر دیا اور اس کے ڈویلپر کو گرفتار کر لیا گیا — نے اس کشمکش کو واضح کر دیا۔ پرائیویسی سافٹ ویئر لکھنا، بحث کے مطابق، ایک مجرمانہ فعل بن گیا۔

عملی جواب یہ ہے: شناختی تصدیق کی کچھ سطح کے بغیر، کرپٹو بڑے پیمانے پر پابندیوں سے فرار، رینسم ویئر ادائیگیوں، اور منی لانڈرنگ کا ایک آلہ بن جاتا ہے۔ شمالی کوریا کے Lazarus Group نے صرف 2022 میں $1.7 billion سے زیادہ کرپٹو چوری کی۔ 2025 میں Bybit ہیک نے $1.5 billion لیے۔ KYC/AML انفراسٹرکچر کے بغیر، off-ramp پوائنٹس پر چوری شدہ رقوم کو منجمد کرنے کا کوئی طریقہ نہیں ہے۔

درمیانی راستہ — نامکمل اور ترقی پذیر — زیرو-نالج پروف استعمال کرتا ہے جو شناختی خصوصیات (عمر، شہریت، تصدیق شدہ سرمایہ کار کی حیثیت) کو بنیادی ڈیٹا ظاہر کیے بغیر تصدیق کرتا ہے۔ Worldcoin، Polygon ID، اور Sismo جیسے پروجیکٹس یہ بنیادی اجزاء تیار کر رہے ہیں۔ یہ ابھی دیکھنا باقی ہے کہ آیا ریگولیٹرز فوٹو کاپی شدہ پاسپورٹس کے بجائے کرپٹوگرافک پروف قبول کریں گے۔

GaiaEx ایک وکندریت ایکسچینج کے طور پر نان-کسٹوڈیل architecture کے ساتھ کام کرتا ہے — آپ کی رقم آپ کے والٹ میں رہتی ہے، کسی ایکسچینج کے کنٹرول والے اکاؤنٹ میں نہیں۔ KYC کے تقاضے جیورسڈیکشن اور مخصوص خدمات پر منحصر ہوتے ہیں۔ پلیٹ فارم کا مقصد ریگولیٹری تعمیل کو نان-کسٹوڈیل، صارف کے کنٹرول والے اصول کے ساتھ متوازن رکھنا ہے جو اس کے architecture کی تعریف کرتا ہے۔

تاجروں کے لیے، عملی نکتہ یہ ہے: آپ جس بھی پلیٹ فارم کا استعمال کریں، اپنی جیورسڈیکشن کے رپورٹنگ کے تقاضوں کو سمجھیں۔ امریکہ (IRS)، UK (HMRC)، اور EU (DAC8) کے ٹیکس حکام تیزی سے کرپٹو ایکسچینجز — DEXs کو شامل کرتے ہوئے — سے صارف کی سرگرمی رپورٹ کرنے کا تقاضا کر رہے ہیں۔ اپنے ریکارڈز (ٹرانزیکشن تاریخ، cost basis، تصرف کی تاریخیں) خود رکھنا، KYC کی حیثیت سے قطع نظر، سب سے محفوظ طریقہ ہے۔