KYC и AML

KYC (Know Your Customer, «знай своего клиента») — это проверка личности, которую финансовый сервис проводит перед тем, как открыть пользователю счёт и временно держать его средства на своём балансе, а AML (Anti-Money Laundering, «противодействие отмыванию денег») — более широкий свод правил и внутренних процедур для выявления и пресечения подозрительных операций.

Эти понятия связаны напрямую: KYC — основной инструмент, с помощью которого сервис выполняет требования AML, потому что без знания личности клиента невозможно осмысленно отслеживать и сообщать о подозрительной активности. Обязанность проводить KYC/AML возникает именно из факта хранения чужих средств: если сервис хотя бы на короткое время держит баланс пользователя между депозитом и выводом, в большинстве юрисдикций он действует как регулируемый финансовый посредник, и это включает требование подтверждать личность перед движением средств.

При обмене криптовалюты это различие важно, потому что не все обменные сервисы устроены одинаково. Небиржевой (некастодиальный) обмен переводит средства напрямую с исходного адреса кошелька на адрес получателя, не открывая счёт и не удерживая баланс ни на одном этапе — раз хранения нет, юридический триггер для обязательного KYC на типовую операцию не срабатывает. Это не означает полного отсутствия проверок: необычно крупная сумма, адрес, отмеченный инструментами анализа блокчейна, или любой этап с участием фиатной валюты — банковский перевод, карта — может потребовать подтверждения личности, потому что там подключается регулируемый партнёр, на которого распространяются те же нормы AML, что и на банк.

Например, при обмене BTC на USDT в Zest пользователю достаточно вставить адрес своего кошелька для получения USDT — для обмена привычного размера не открывается счёт и не запрашивается фотография документа, поскольку партнёр по обмену не удерживает эти средства на балансе от имени пользователя. Если сумма операции окажется необычно большой для этой пары или указанный адрес отмечен инструментами мониторинга сети, партнёр по обмену может запросить дополнительную проверку перед отправкой средств — как и в любом другом некастодиальном сервисе отрасли. То, кому принадлежит приватный ключ от кошелька получателя, на такую проверку не влияет — важен сам адрес и характер операции.

Сохранять подтверждение операции (хеш транзакции) и сверять указанный адрес получателя с нужной сетью по-прежнему остаётся главным для завершения обмена без проблем — независимо от того, требует ли конкретная операция подтверждения личности.