Tuân thủ KYC

Tuân thủ KYC trong crypto là gì?

Tuân thủ KYC là tập hợp các biện pháp kiểm soát xác minh danh tính, thẩm định khách hàng, đánh giá rủi ro, lưu trữ hồ sơ và giám sát mà các nền tảng crypto sử dụng để xác định khách hàng của mình là ai.

KYC là viết tắt của Know Your Customer (xác minh danh tính khách hàng).

Trong crypto, việc tuân thủ KYC giúp nền tảng xác minh người dùng và doanh nghiệp trước khi cho phép thực hiện một số hoạt động trên tài khoản, chẳng hạn như nạp tiền pháp định, rút crypto, sử dụng hạn mức cao hơn, mua bằng thẻ, đăng ký tài khoản doanh nghiệp, truy cập tài sản token hóa hoặc sử dụng các dịch vụ được quản lý khác.

Tuân thủ KYC không phải là tiền mã hóa, token, mạng blockchain, ví, hợp đồng thông minh, khóa riêng tư, cụm từ khôi phục hay chiến lược giao dịch.

Đây là một khuôn khổ tuân thủ giúp liên kết danh tính ngoài đời thực với một số dịch vụ tài sản kỹ thuật số.

Hướng dẫn về tài sản ảo của Lực lượng Đặc nhiệm Tài chính (FATF) nêu rằng các nhà cung cấp dịch vụ tài sản ảo nên thực hiện thẩm định khách hàng, lưu trữ hồ sơ, báo cáo giao dịch đáng ngờ và xử lý an toàn thông tin của người khởi tạo và người thụ hưởng.

Với người dùng crypto, hiểu đơn giản, tuân thủ KYC nghĩa là nền tảng cần biết đủ thông tin về khách hàng để xác minh danh tính, quản lý rủi ro và quyết định tài khoản có thể sử dụng những dịch vụ nào.

Vì sao tuân thủ KYC quan trọng?

Tuân thủ KYC quan trọng vì tài sản crypto có thể di chuyển nhanh chóng qua các ví, blockchain, quốc gia, nền tảng và hệ thống thanh toán.

Tốc độ này hỗ trợ giao dịch, thanh toán, chuyển tiền xuyên biên giới, thanh toán bằng stablecoin, tài sản token hóa và ứng dụng on-chain.

Tuy nhiên, tốc độ tương tự cũng có thể bị lợi dụng để lừa đảo, luân chuyển tiền bị đánh cắp, thanh toán tiền chuộc ransomware, né tránh lệnh trừng phạt, sử dụng tài khoản trung gian, đánh cắp danh tính và rửa tiền.

Việc tuân thủ KYC giúp các nền tảng crypto giảm tài khoản giả, tài khoản trùng lặp, việc sử dụng giấy tờ bị đánh cắp, gian lận danh tính tổng hợp, cho thuê tài khoản và truy cập trái phép vào các dịch vụ được quản lý.

Việc này cũng giúp nền tảng xác định hoạt động của khách hàng có phù hợp với hồ sơ đã xác minh hay không.

Người dùng cá nhân mua một lượng nhỏ crypto có hồ sơ rủi ro khác với doanh nghiệp thực hiện các giao dịch stablecoin giá trị lớn mỗi ngày.

Tuân thủ KYC hỗ trợ các biện pháp kiểm soát dựa trên rủi ro, nghĩa là nền tảng có thể tăng cường kiểm tra đối với người dùng, sản phẩm, giao dịch hoặc khu vực có rủi ro cao hơn.

Đối với người dùng, quy trình KYC chặt chẽ có thể giúp quá trình đăng ký rõ ràng hơn, hạn mức tài khoản dễ dự đoán hơn và việc rà soát lệnh rút dễ hiểu hơn.

Tuy nhiên, tuân thủ KYC không khiến crypto không có rủi ro.

Việc này không đảm bảo token an toàn, nền tảng không có rủi ro tài chính, hợp đồng thông minh bảo mật hay giao dịch qua ví vô hại.

Tuân thủ KYC hoạt động như thế nào?

Quy trình tuân thủ KYC thường bắt đầu khi người dùng tạo tài khoản hoặc yêu cầu truy cập một tính năng cần xác minh.

Nền tảng có thể thu thập thông tin nhận dạng như họ tên theo giấy tờ pháp lý, ngày sinh, quốc tịch, quốc gia cư trú, địa chỉ nhà, số điện thoại và địa chỉ email.

Người dùng có thể cần tải lên giấy tờ tùy thân do cơ quan nhà nước cấp, chẳng hạn như hộ chiếu, thẻ căn cước, bằng lái xe hoặc giấy phép cư trú.

Nền tảng có thể yêu cầu giấy tờ xác minh địa chỉ như hóa đơn tiện ích, sao kê ngân hàng, giấy tờ thuế, thư của cơ quan nhà nước hoặc hồ sơ cư trú chính thức.

Người dùng có thể cần chụp ảnh selfie hoặc hoàn tất kiểm tra xác thực người thật để chứng minh người gửi giấy tờ đang có mặt trực tiếp.

Nền tảng có thể đối chiếu người dùng với danh sách trừng phạt, hồ sơ người có ảnh hưởng chính trị, nguồn tin bất lợi, dấu hiệu gian lận và quy tắc rủi ro nội bộ.

Nếu vượt qua các bước kiểm tra bắt buộc, tài khoản có thể được cấp trạng thái KYC đã duyệt ở một cấp độ xác minh cụ thể.

Nếu cần thêm thông tin, tài khoản có thể hiển thị trạng thái đang chờ, cần hành động, đang được xem xét, bị từ chối, hết hạn hoặc bị hạn chế.

Các phần chính của quy trình tuân thủ KYC

Phần đầu tiên của quy trình tuân thủ KYC là thu thập thông tin nhận dạng.

Việc này bao gồm thu thập thông tin cơ bản về khách hàng hoặc doanh nghiệp.

Phần thứ hai là xác minh danh tính.

Đây là bước kiểm tra xem thông tin đã gửi có khớp với giấy tờ chính thức và các tín hiệu xác minh hay không.

Phần thứ ba là thẩm định khách hàng.

Đây là quá trình tìm hiểu mối quan hệ với khách hàng, hoạt động dự kiến, mục đích sử dụng tài khoản và mức độ rủi ro.

Phần thứ tư là sàng lọc.

Bước này có thể bao gồm kiểm tra danh sách trừng phạt, người có ảnh hưởng chính trị, nguồn tin bất lợi và dấu hiệu gian lận.

Phần thứ năm là giám sát liên tục.

Đây là việc rà soát hành vi tài khoản sau khi đăng ký để phát hiện những thay đổi về rủi ro.

Phần thứ sáu là lưu trữ hồ sơ.

Việc này bao gồm lưu bằng chứng xác minh, quyết định, thay đổi trạng thái, đánh giá rủi ro và các biện pháp tuân thủ.

Phần thứ bảy là chuyển cấp xử lý.

Đây là việc chuyển các trường hợp rủi ro cao sang khâu rà soát thủ công, thẩm định tăng cường hoặc hạn chế tài khoản khi cần.

Tuân thủ KYC và xác minh KYC khác nhau thế nào?

Xác minh KYC là bước kiểm tra tính hợp lệ của thông tin danh tính khách hàng.

Tuân thủ KYC có phạm vi rộng hơn vì bao gồm xác minh, thẩm định khách hàng, sàng lọc, giám sát, lưu trữ hồ sơ và các biện pháp kiểm soát theo chính sách.

Ví dụ, kiểm tra hộ chiếu và ảnh selfie là xác minh KYC.

Quyết định hạn mức tài khoản, sàng lọc rủi ro trừng phạt, xem xét nguồn tiền, theo dõi trạng thái và lưu hồ sơ kiểm toán đều là một phần của quy trình tuân thủ KYC.

Sự khác biệt này quan trọng vì việc vượt qua bước xác minh danh tính không phải lúc nào cũng đồng nghĩa quy trình tuân thủ đã kết thúc.

Người dùng có thể vượt qua xác minh nhưng vẫn bị rà soát sau đó nếu hoạt động tài khoản trở nên bất thường, giấy tờ hết hạn hoặc rủi ro giao dịch thay đổi.

Nên hiểu tuân thủ KYC là một quy trình xuyên suốt vòng đời khách hàng, không chỉ là bước tải giấy tờ một lần.

Tuân thủ KYC và tuân thủ AML khác nhau thế nào?

Tuân thủ KYC tập trung vào việc tìm hiểu và xác minh khách hàng.

Tuân thủ AML tập trung vào phát hiện, ngăn chặn và báo cáo hoạt động tài chính đáng ngờ.

AML là viết tắt của chống rửa tiền.

KYC thường là một phần trong chương trình tuân thủ AML rộng hơn.

Trang Quy tắc thẩm định khách hàng của FinCEN giải thích rằng các tổ chức tài chính thuộc phạm vi áp dụng phải xác định và xác minh chủ sở hữu hưởng lợi của một số khách hàng là pháp nhân khi các công ty này mở tài khoản.

Trong crypto, các biện pháp AML có thể bao gồm sàng lọc trừng phạt, giám sát giao dịch, rà soát hoạt động đáng ngờ, phân tích blockchain, lưu trữ hồ sơ, đào tạo, chính sách nội bộ và kiểm tra độc lập.

KYC trả lời câu hỏi khách hàng là ai.

AML xem xét liệu hoạt động của khách hàng có đáng ngờ, bất thường hoặc không phù hợp với hồ sơ đã xác minh hay không.

Tuân thủ KYC và tuân thủ KYB khác nhau thế nào?

Tuân thủ KYC thường áp dụng cho khách hàng cá nhân.

KYB là viết tắt của Know Your Business (xác minh doanh nghiệp) và áp dụng cho công ty hoặc pháp nhân khác.

Nền tảng crypto có thể sử dụng KYB cho tài khoản doanh nghiệp, quỹ, đơn vị bán hàng, công ty thanh toán, dự án token, người dùng quản lý ngân quỹ và khách hàng tổ chức.

KYB có thể yêu cầu hồ sơ đăng ký doanh nghiệp, giấy phép kinh doanh, mã số thuế, giấy tờ xác minh địa chỉ doanh nghiệp, sơ đồ sở hữu, thông tin giám đốc, hồ sơ người ký được ủy quyền và giấy tờ của chủ sở hữu hưởng lợi.

Chủ sở hữu hưởng lợi là cá nhân cuối cùng sở hữu hoặc kiểm soát một công ty.

Quy trình xác minh doanh nghiệp có thể lâu hơn KYC cá nhân vì cơ cấu công ty thường phức tạp.

Một công ty có thể có nhiều giám đốc, cổ đông, công ty con, chủ sở hữu hoặc pháp nhân ở nhiều khu vực pháp lý.

Nền tảng crypto nên tìm hiểu cả công ty lẫn những người đứng sau công ty trước khi phê duyệt quyền truy cập dịch vụ doanh nghiệp có rủi ro cao hơn.

Thẩm định khách hàng trong quy trình tuân thủ KYC

Thẩm định khách hàng là quá trình tìm hiểu khách hàng là ai và vì sao họ sử dụng dịch vụ.

Trong crypto, việc thẩm định khách hàng có thể bao gồm mục đích tài khoản, hoạt động giao dịch dự kiến, phương thức thanh toán, nguồn tiền, nguồn tài sản, mức độ liên quan đến các ví, loại hình doanh nghiệp và rủi ro khu vực pháp lý.

Người dùng cá nhân thỉnh thoảng mua crypto có hồ sơ khác với doanh nghiệp xử lý các khoản thanh toán stablecoin giá trị lớn.

Nền tảng nên dựa vào kết quả thẩm định khách hàng để quyết định hạn mức tài khoản, quy tắc giám sát, mức độ rà soát và điều kiện chuyển cấp xử lý.

Thẩm định khách hàng tốt cũng giúp phát hiện hoạt động về sau không phù hợp với hồ sơ ban đầu.

Ví dụ, tài khoản có khối lượng thấp đột nhiên nhận khoản nạp lớn từ các ví rủi ro có thể cần được rà soát.

Thẩm định khách hàng không chỉ diễn ra trong bước đăng ký.

Quy trình này tiếp tục trong suốt mối quan hệ với khách hàng khi rủi ro thay đổi.

Thẩm định tăng cường trong quy trình tuân thủ KYC

Thẩm định tăng cường là quy trình rà soát chuyên sâu hơn dành cho khách hàng, doanh nghiệp, giao dịch hoặc khu vực có rủi ro cao hơn.

Nền tảng có thể áp dụng thẩm định tăng cường khi người dùng yêu cầu hạn mức cao, chuyển số tiền lớn, có cơ cấu sở hữu doanh nghiệp phức tạp, liên quan đến khu vực pháp lý rủi ro cao hơn hoặc nhận tiền từ các ví rủi ro.

Quy trình rà soát tăng cường có thể yêu cầu giấy tờ chứng minh nguồn tiền, hồ sơ nguồn tài sản, sao kê ngân hàng, hồ sơ thuế, phiếu lương, hóa đơn doanh nghiệp, hợp đồng mua bán, hồ sơ khoản vay, hồ sơ thừa kế hoặc bằng chứng giao dịch blockchain.

Thẩm định tăng cường không tự động có nghĩa là người dùng đã làm điều gì sai trái.

Thông thường, điều đó có nghĩa là nền tảng cần thêm thông tin trước khi phê duyệt quyền truy cập hoặc hoạt động có rủi ro cao hơn.

Khi được yêu cầu rà soát tăng cường, người dùng nên cung cấp giấy tờ rõ ràng, trung thực và đầy đủ.

Nền tảng chỉ nên yêu cầu thông tin cần thiết cho mục đích tuân thủ, bảo mật hoặc quản lý rủi ro rõ ràng.

Sàng lọc trừng phạt trong quy trình tuân thủ KYC

Sàng lọc trừng phạt nhằm kiểm tra xem người dùng, công ty, chủ sở hữu hưởng lợi, ví, quốc gia hoặc đối tác giao dịch có thể liên quan đến hoạt động bị hạn chế hay không.

Quy trình tuân thủ KYC sử dụng thông tin nhận dạng như tên, ngày sinh, địa chỉ, quốc tịch, tên công ty, hồ sơ sở hữu và thông tin kiểm soát để hỗ trợ sàng lọc.

Nền tảng crypto có thể sàng lọc khách hàng trong quá trình đăng ký và tiếp tục kiểm tra sau khi phê duyệt.

Việc sàng lọc liên tục quan trọng vì danh sách trừng phạt có thể thay đổi sau khi người dùng đã vượt qua KYC.

Có thể xảy ra kết quả khớp nhầm khi nhiều người có tên giống nhau.

Chương trình tuân thủ chặt chẽ nên rà soát cẩn thận các trường hợp khớp có khả năng xảy ra thay vì coi mọi kết quả trùng tên là chính xác.

Khi hỗ trợ chuyển crypto, sàng lọc trừng phạt cũng nên kết hợp với việc rà soát rủi ro của ví.

Người dùng nên tránh các ví đáng ngờ và dịch vụ không rõ nguồn gốc vì mức độ tiếp xúc với rủi ro có thể ảnh hưởng đến những lần rà soát tài khoản sau này.

Rà soát người có ảnh hưởng chính trị

Người có ảnh hưởng chính trị là người đang hoặc từng giữ chức vụ công quan trọng, hoặc có quan hệ thân thiết với người đó.

Tuân thủ KYC có thể yêu cầu nền tảng xác định người có ảnh hưởng chính trị trong số người dùng, giám đốc, chủ sở hữu hưởng lợi và người ký được ủy quyền.

Việc là người có ảnh hưởng chính trị không tự động đồng nghĩa người dùng đáng ngờ hoặc bị cấm.

Điều này thường có nghĩa nền tảng có thể áp dụng thẩm định tăng cường và giám sát chặt chẽ hơn.

Nền tảng có thể hỏi về nguồn tiền, nguồn tài sản, mục đích tài khoản và hoạt động dự kiến.

Việc rà soát này giúp quản lý rủi ro tham nhũng, hối lộ, lạm dụng ảnh hưởng và sử dụng sai mục đích công quỹ.

Quy trình tuân thủ KYC tốt nên tránh đưa ra quyết định thiếu công bằng do đối chiếu tên không chính xác hoặc dữ liệu không đầy đủ.

Rà soát thủ công rất quan trọng khi kết quả khớp có thể ảnh hưởng đến quyền truy cập tài khoản.

Tuân thủ KYC và Quy tắc Travel Rule

Travel Rule có thể ảnh hưởng đến các khoản nạp và rút crypto giữa những nhà cung cấp dịch vụ được quản lý.

Quy tắc này thường yêu cầu một số thông tin nhất định về người khởi tạo và người thụ hưởng đi kèm các giao dịch thuộc phạm vi áp dụng.

Hướng dẫn Travel Rule của Cơ quan Ngân hàng Châu Âu mô tả quy trình phát hiện thông tin bị thiếu hoặc chưa đầy đủ trong các giao dịch chuyển tiền và một số tài sản mã hóa.

Tuân thủ KYC giúp nền tảng thu thập và xác minh thông tin có thể cần thiết cho quy trình Travel Rule.

Đối với người dùng, điều này có thể đồng nghĩa lệnh rút cần nhiều thông tin hơn địa chỉ ví nhận.

Nền tảng có thể hỏi ví nhận thuộc sở hữu của người dùng hay người khác.

Nền tảng cũng có thể yêu cầu thông tin người thụ hưởng hoặc nhà cung cấp dịch vụ.

Giao dịch có thể bị trì hoãn nếu thiếu thông tin bắt buộc, thông tin không nhất quán hoặc có rủi ro cao.

Tuân thủ KYC và danh tính kỹ thuật số

Danh tính kỹ thuật số rất quan trọng trong crypto vì quy trình đăng ký thường diễn ra trực tuyến.

Nền tảng có thể cần xác minh một người mà không gặp trực tiếp.

Quy trình này có thể bao gồm giấy tờ tùy thân, kiểm tra selfie, phát hiện người thật, tín hiệu thiết bị, đối chiếu cơ sở dữ liệu, biện pháp kiểm soát gian lận và rà soát thủ công.

Hướng dẫn danh tính kỹ thuật số của NIST xem việc xác minh danh tính, xác thực, liên kết danh tính, khả năng chống gian lận, quyền riêng tư và tính dễ sử dụng là những phần quan trọng của hệ thống danh tính kỹ thuật số.

Quy trình tuân thủ KYC trong crypto cần cân bằng giữa bảo mật và trải nghiệm người dùng.

Nếu xác minh quá lỏng lẻo, kẻ tấn công có thể vượt qua bằng giấy tờ bị đánh cắp hoặc danh tính tổng hợp.

Nếu quy trình xác minh quá khó, người dùng hợp pháp có thể bị từ chối không cần thiết hoặc phải chờ hỗ trợ lâu.

Chương trình chặt chẽ nên sử dụng nhiều lớp kiểm soát, hướng dẫn rõ ràng và quy trình rà soát công bằng.

Tuân thủ KYC và phân tích blockchain

Phân tích blockchain rà soát dữ liệu blockchain công khai để đánh giá rủi ro của ví và giao dịch.

Tuân thủ KYC xác định người dùng hoặc doanh nghiệp đứng sau tài khoản trên nền tảng.

Phân tích blockchain giúp nền tảng tìm hiểu nguồn gốc và điểm đến tiềm năng của tiền mã hóa.

Người dùng có thể vượt qua bước kiểm tra danh tính nhưng vẫn bị rà soát nếu khoản nạp có liên quan đến lừa đảo, hack, ransomware, ví bị trừng phạt, chợ darknet, dịch vụ trộn tiền rủi ro cao hoặc tiền bị đánh cắp.

Điều này không có nghĩa danh tính của mọi chủ ví đều tự động được biết đến.

Điều đó có nghĩa dữ liệu blockchain công khai có thể cho thấy mô hình rủi ro và mức độ liên quan đến các nhóm đã biết.

Tuân thủ KYC và phân tích blockchain phối hợp với nhau vì rủi ro crypto bao gồm cả rủi ro danh tính lẫn rủi ro giao dịch.

Người dùng nên thận trọng khi nhận tiền từ người không quen biết vì lịch sử nguồn tiền đáng ngờ có thể ảnh hưởng đến các lần rà soát sau này.

Tuân thủ KYC và giám sát giao dịch

Giám sát giao dịch là việc rà soát hoạt động tài khoản sau khi đăng ký.

Trong crypto, hoạt động giám sát có thể bao gồm nạp tiền pháp định, nạp crypto, rút tiền, chuyển stablecoin, địa chỉ ví, chuyển khoản nội bộ, hành vi giao dịch, thay đổi thiết bị và kiểu đăng nhập.

Hệ thống giám sát có thể so sánh hành vi thực tế với hồ sơ khách hàng được tạo trong quá trình KYC.

Tài khoản cá nhân có khối lượng nhỏ đột nhiên chuyển số tiền lớn bất thường có thể cần được rà soát.

Việc tài khoản doanh nghiệp chuyển số tiền lớn có thể là bình thường nếu hoạt động đó phù hợp với hồ sơ doanh nghiệp đã xác minh.

Thông tin bối cảnh này giúp giảm kết quả cảnh báo sai và cải thiện chất lượng tuân thủ.

Việc này cũng giúp phát hiện chiếm đoạt tài khoản, hoạt động tài khoản trung gian, gian lận và mô hình giao dịch đáng ngờ.

Tuân thủ KYC hiệu quả hơn khi hồ sơ đăng ký được liên kết với hoạt động giám sát giao dịch.

Tuân thủ KYC và các kênh nạp tiền pháp định

Các kênh nạp tiền pháp định cho phép người dùng mua crypto bằng tiền truyền thống thông qua chuyển khoản ngân hàng, thẻ thanh toán hoặc phương thức thanh toán địa phương.

Tuân thủ KYC thường được yêu cầu với các kênh này vì hệ thống thanh toán có rủi ro về danh tính, gian lận, yêu cầu hoàn tiền, trừng phạt và nghĩa vụ AML.

Nền tảng có thể cần xác nhận người dùng đã xác minh là chủ sở hữu phương thức thanh toán.

Nền tảng cũng có thể rà soát vị trí, tín hiệu thiết bị, hành vi thanh toán, quy mô giao dịch và hoạt động dự kiến.

Người dùng chưa hoàn tất KYC có thể không nạp được tiền pháp định hoặc mua bằng thẻ.

Người dùng nên hoàn tất xác minh trước khi gửi các khoản chuyển tiền pháp định lớn.

Việc này có thể giảm thanh toán thất bại, hạn chế tài khoản và thời gian chờ hỗ trợ.

Nền tảng nên nêu rõ cấp độ xác minh cần thiết cho từng phương thức thanh toán pháp định.

Tuân thủ KYC và lệnh rút crypto

Tuân thủ KYC có thể ảnh hưởng đến lệnh rút crypto vì tài sản được chuyển ra ngoài phạm vi kiểm soát trực tiếp của nền tảng.

Nền tảng có thể yêu cầu KYC được duyệt trước khi cho phép rút tài sản về ví tự lưu ký hoặc dịch vụ khác.

Nền tảng có thể yêu cầu rà soát bổ sung đối với lệnh rút giá trị lớn, địa chỉ ví sử dụng lần đầu, địa chỉ nhận rủi ro hoặc hành vi tài khoản đáng ngờ.

Một số lệnh rút có thể cần thông tin Travel Rule trước khi xử lý.

Lệnh rút bị trì hoãn có thể do trạng thái KYC, rà soát bảo mật tài khoản, giám sát AML, sàng lọc rủi ro ví, thiếu thông tin người thụ hưởng hoặc rà soát rủi ro giao dịch.

Người dùng không nên cho rằng mọi trường hợp rút tiền chậm đều do tắc nghẽn blockchain.

Hãy kiểm tra thông báo chính thức trong tài khoản và chỉ sử dụng các kênh hỗ trợ chính thức.

Quy trình rà soát lệnh rút hợp pháp sẽ không yêu cầu seed phrase, khóa riêng tư hoặc cụm từ khôi phục ví.

Tuân thủ KYC và ví tự lưu ký

Ví tự lưu ký thường không yêu cầu KYC để tạo địa chỉ blockchain.

Người dùng có thể tạo ví và kiểm soát khóa riêng tư mà không gửi giấy tờ tùy thân cho một nền tảng tập trung.

Tuy nhiên, tuân thủ KYC có thể trở nên liên quan khi ví tương tác với các dịch vụ được quản lý.

Kênh nạp tiền pháp định có thể yêu cầu KYC trước khi gửi crypto đến ví.

Nền tảng lưu ký có thể yêu cầu KYC trước khi cho phép rút tiền về ví.

Nền tảng tài sản token hóa có thể yêu cầu xác minh danh tính trước khi cho phép ví nắm giữ token bị hạn chế.

Điều này có nghĩa ví tự lưu ký và tuân thủ KYC thuộc các lớp khác nhau trong crypto.

Ví tự lưu ký kiểm soát khóa riêng tư, còn tuân thủ KYC kiểm soát quyền truy cập vào dịch vụ được quản lý và sản phẩm gắn với danh tính.

Tuân thủ KYC và DeFi

Tài chính phi tập trung thường cho phép người dùng kết nối ví tự lưu ký mà không cần quy trình đăng ký tài khoản truyền thống.

Tuy nhiên, yêu cầu tuân thủ KYC vẫn có thể xuất hiện trong các sản phẩm liên quan đến DeFi.

Pool thanh khoản có cấp quyền có thể chỉ cho phép người dùng đã xác minh tham gia.

Giao thức tài sản thực token hóa có thể yêu cầu địa chỉ ví được phê duyệt.

Sản phẩm DeFi dành cho tổ chức có thể yêu cầu xác minh danh tính trước khi cấp quyền truy cập.

Giao diện web có thể yêu cầu KYC ngay cả khi hợp đồng thông minh bên dưới là công khai.

Người dùng nên kiểm tra KYC áp dụng cho giao thức, giao diện, một pool cụ thể hay một token cụ thể.

Truy cập không cần KYC không loại bỏ rủi ro hợp đồng thông minh, phishing, oracle, bridge hoặc thị trường.

Tuân thủ KYC và tài sản token hóa

Tài sản token hóa là tài sản truyền thống hoặc quyền đòi hỏi tài chính được thể hiện dưới dạng token dựa trên blockchain.

Ví dụ có thể gồm quỹ token hóa, mức độ tiếp xúc với trái phiếu Kho bạc token hóa, tín dụng token hóa, hàng hóa token hóa hoặc quyền đòi hỏi liên quan đến bất động sản token hóa.

Tuân thủ KYC có thể được yêu cầu vì tài sản token hóa có thể liên quan đến điều kiện nhà đầu tư, giới hạn theo khu vực pháp lý, sàng lọc trừng phạt, hạn chế chuyển nhượng và giấy tờ pháp lý.

Nền tảng có thể dùng hồ sơ KYC để quyết định người dùng có thể mua, nắm giữ, chuyển hoặc quy đổi một tài sản token hóa cụ thể hay không.

Một số tài sản token hóa sử dụng danh sách cho phép để chỉ địa chỉ ví được phê duyệt mới có thể tương tác với tài sản.

Được duyệt KYC có nghĩa người dùng có thể đáp ứng yêu cầu truy cập.

Điều đó không có nghĩa tài sản token hóa an toàn, có thanh khoản, được bảo hiểm hoặc phù hợp với mọi người dùng.

Trước khi mua tài sản token hóa, người dùng nên xem xét rủi ro của đơn vị phát hành, cấu trúc lưu ký, quyền quy đổi, phí, thanh khoản và điều khoản pháp lý.

Giấy tờ sử dụng trong quy trình tuân thủ KYC

Quy trình tuân thủ KYC có thể yêu cầu giấy tờ tùy thân do cơ quan nhà nước cấp.

Các giấy tờ phổ biến gồm hộ chiếu, thẻ căn cước, bằng lái xe và giấy phép cư trú.

Nền tảng cũng có thể yêu cầu giấy tờ xác minh địa chỉ như hóa đơn tiện ích, sao kê ngân hàng, giấy tờ thuế, thư của cơ quan nhà nước hoặc giấy chứng nhận cư trú.

Quy trình rà soát nâng cao có thể yêu cầu giấy tờ chứng minh nguồn tiền, hồ sơ nguồn tài sản, sao kê ngân hàng, hồ sơ thuế, phiếu lương, hợp đồng, hóa đơn hoặc bằng chứng giao dịch blockchain.

Tài khoản doanh nghiệp có thể cần giấy đăng ký công ty, giấy phép kinh doanh, mã số thuế, hồ sơ giám đốc, sơ đồ sở hữu, hồ sơ người ký được ủy quyền và giấy tờ của chủ sở hữu hưởng lợi.

Giấy tờ cần còn hiệu lực, cập nhật, dễ đọc, đầy đủ và nhất quán với hồ sơ tài khoản.

Giấy tờ có thể bị từ chối nếu hết hạn, mờ, bị cắt mất nội dung, chỉnh sửa, không được chấp nhận, không nhất quán hoặc chưa đầy đủ.

Người dùng tuyệt đối không gửi giấy tờ của người khác vì việc này có thể dẫn đến gian lận, hạn chế tài khoản và rủi ro pháp lý.

Tuân thủ KYC dựa trên rủi ro

Tuân thủ KYC dựa trên rủi ro nghĩa là áp dụng các cấp độ rà soát khác nhau tùy theo rủi ro thực tế của khách hàng.

Người dùng cá nhân có rủi ro thấp có thể hoàn tất các bước kiểm tra cơ bản nhanh chóng.

Khách hàng có rủi ro cao hơn có thể cần thẩm định tăng cường, giấy tờ chứng minh nguồn tiền hoặc rà soát thủ công.

Tài khoản doanh nghiệp có thể cần KYB, kiểm tra chủ sở hữu hưởng lợi và xác minh người ký được ủy quyền.

Các yếu tố rủi ro có thể gồm vị trí, loại sản phẩm, phương thức thanh toán, quy mô giao dịch, mức độ liên quan đến ví, rủi ro trừng phạt, tình trạng người có ảnh hưởng chính trị, loại hình doanh nghiệp, tín hiệu thiết bị và hoạt động dự kiến.

Tuân thủ dựa trên rủi ro giúp nền tảng giảm trở ngại không cần thiết cho người dùng thông thường, đồng thời tập trung rà soát chuyên sâu vào những trường hợp cần thiết nhất.

Cách tiếp cận này cũng giúp đội ngũ tuân thủ sử dụng nguồn lực hiệu quả hơn.

Các quyết định về rủi ro cần đủ rõ ràng để hỗ trợ kiểm toán, kháng nghị và rà soát nội bộ.

Lưu trữ hồ sơ trong quy trình tuân thủ KYC

Lưu trữ hồ sơ là phần cốt lõi của quy trình tuân thủ KYC.

Nền tảng có thể cần lưu thông tin nhận dạng, giấy tờ, kết quả xác minh và sàng lọc, xếp hạng rủi ro, ghi chú của người rà soát, hạn mức tài khoản, thông tin chuyển khoản và các thay đổi trạng thái.

Những hồ sơ này có thể giúp nền tảng phản hồi cơ quan quản lý, kiểm toán viên, yêu cầu từ cơ quan thực thi pháp luật, tranh chấp của người dùng, đánh giá hoạt động đáng ngờ và điều tra nội bộ.

Tuy nhiên, việc lưu trữ hồ sơ cũng tạo ra trách nhiệm về quyền riêng tư và an ninh mạng.

Giấy tờ tùy thân, ảnh selfie, địa chỉ, dữ liệu sinh trắc học, hồ sơ thuế, giấy tờ doanh nghiệp và dữ liệu liên quan đến ví đều là thông tin nhạy cảm.

Nền tảng nên giới hạn quyền truy cập, mã hóa dữ liệu, giám sát việc sử dụng và quy định thời gian lưu trữ.

Nền tảng không nên lưu nhiều dữ liệu hơn mức cần thiết nếu không có lý do pháp lý, tuân thủ hoặc quản lý rủi ro rõ ràng.

Người dùng nên lưu ý rằng đóng tài khoản không nhất thiết khiến mọi hồ sơ KYC bị xóa ngay nếu có quy định lưu trữ hồ sơ áp dụng.

Rủi ro quyền riêng tư khi tuân thủ KYC

Tuân thủ KYC yêu cầu cung cấp thông tin cá nhân và doanh nghiệp nhạy cảm.

Thông tin này có thể gồm giấy tờ tùy thân, ảnh selfie, địa chỉ, kiểm tra sinh trắc học, hồ sơ thuế, sao kê ngân hàng, giấy tờ công ty, sơ đồ sở hữu và dữ liệu liên quan đến ví.

Nếu dữ liệu bị rò rỉ hoặc sử dụng sai mục đích, người dùng có thể đối mặt với hành vi đánh cắp danh tính, phishing, gian lận tài khoản, giả mạo danh tính hoặc lừa đảo có chủ đích.

Rủi ro quyền riêng tư đặc biệt đáng lưu ý trong crypto vì khi kết hợp dữ liệu danh tính với hoạt động blockchain, các thông tin này có thể tiết lộ hồ sơ tài chính chi tiết.

Nền tảng có trách nhiệm nên giải thích lý do thu thập dữ liệu KYC, cách lưu trữ, những ai có thể truy cập và thời gian lưu giữ.

Nền tảng nên bảo vệ dữ liệu KYC bằng mã hóa, kiểm soát quyền truy cập, kênh tải lên an toàn, giám sát nhà cung cấp, theo dõi, nhật ký kiểm toán và quy định lưu trữ.

Người dùng chỉ nên gửi giấy tờ qua website hoặc ứng dụng chính thức.

Không nên sử dụng liên kết xác minh từ tin nhắn riêng, email đáng ngờ, phản hồi trên mạng xã hội hoặc tài khoản hỗ trợ giả mạo.

Rủi ro bảo mật và lừa đảo giả mạo tuân thủ KYC

Lừa đảo giả mạo quy trình tuân thủ KYC khá phổ biến vì người dùng thường phải cung cấp thông tin danh tính khi xác minh.

Kẻ lừa đảo có thể gửi tin nhắn khẩn cấp, tuyên bố rằng người dùng phải cập nhật KYC nếu không tiền sẽ bị đóng băng.

Nhân viên hỗ trợ giả mạo có thể gửi liên kết phishing bắt chước giao diện trang xác minh thật.

Nền tảng giả mạo có thể thu thập giấy tờ tùy thân rồi chiếm đoạt khoản nạp.

Kẻ xấu có thể đề nghị hoàn tất KYC thay người dùng, mua tài khoản đã xác minh hoặc thuê hồ sơ danh tính.

Cảnh báo về lừa đảo crypto của Investor.gov lưu ý rằng kẻ gian có thể yêu cầu trả thêm phí, thuế hoặc nạp tiền trước khi cho nạn nhân rút tiền.

Người dùng nên cảnh giác với các yêu cầu KYC khẩn cấp được gửi qua tin nhắn riêng.

Nơi an toàn nhất để hoàn tất KYC là website hoặc ứng dụng di động chính thức của nền tảng.

Những thông tin quy trình tuân thủ KYC tuyệt đối không được yêu cầu

Quy trình tuân thủ KYC tuyệt đối không được yêu cầu seed phrase.

Quy trình này không bao giờ được yêu cầu khóa riêng tư.

Quy trình này không bao giờ được yêu cầu các từ khôi phục ví.

Quy trình này không bao giờ được yêu cầu mật khẩu tài khoản thông qua biểu mẫu tải giấy tờ lên.

Quy trình này không bao giờ được yêu cầu mã xác thực hai yếu tố ngoài quy trình đăng nhập hoặc bảo mật thông thường.

Quy trình này không bao giờ được yêu cầu thanh toán cho nhân viên hỗ trợ riêng để phê duyệt xác minh.

Quy trình này không bao giờ được yêu cầu quyền điều khiển từ xa thiết bị của người dùng.

Trong một số trường hợp cụ thể, nền tảng hợp pháp có thể yêu cầu giấy tờ tùy thân, thông tin công khai về quyền sở hữu ví hoặc bằng chứng giao dịch.

Nền tảng tuyệt đối không được yêu cầu bí mật ví có thể giúp người khác kiểm soát tiền.

Vì sao quy trình rà soát tuân thủ KYC có thể thất bại?

Quy trình KYC có thể thất bại nếu giấy tờ tùy thân đã hết hạn.

Quy trình có thể thất bại nếu ảnh giấy tờ bị mờ, cắt mất nội dung, tối, chỉnh sửa hoặc không đọc được.

Quy trình có thể thất bại nếu họ tên, ngày sinh, quốc tịch hoặc địa chỉ của người dùng không khớp với giấy tờ chính thức.

Quy trình có thể thất bại nếu giấy tờ xác minh địa chỉ quá cũ hoặc thiếu thông tin bắt buộc.

Quy trình có thể thất bại nếu ảnh selfie không khớp với ảnh trên giấy tờ.

Quy trình có thể thất bại nếu người dùng gửi giấy tờ của người khác.

Quy trình có thể thất bại nếu người dùng ở khu vực pháp lý bị hạn chế.

Quy trình có thể thất bại nếu nền tảng phát hiện tài khoản trùng lặp, dấu hiệu thiết bị đáng ngờ, khả năng giấy tờ bị chỉnh sửa hoặc mức độ liên quan cao đến các ví rủi ro.

Hầu hết vấn đề có thể khắc phục bằng cách làm theo hướng dẫn chính thức và gửi thông tin rõ ràng, hợp lệ, đầy đủ.

Thực hành tốt nhất cho người dùng crypto

Chỉ sử dụng website hoặc ứng dụng di động chính thức của nền tảng khi hoàn tất KYC.

Kiểm tra kỹ tên miền trước khi tải giấy tờ lên.

Sử dụng thông tin cá nhân chính xác, khớp với giấy tờ tùy thân chính thức.

Chụp ảnh giấy tờ rõ nét và hiển thị đầy đủ các góc.

Sử dụng giấy tờ xác minh địa chỉ còn mới khi được yêu cầu.

Thực hiện kiểm tra selfie và xác thực người thật ở nơi đủ sáng.

Bật xác thực hai yếu tố trước khi chuyển tiền qua tài khoản đã xác minh.

Đảm bảo giấy tờ tùy thân còn hiệu lực và cập nhật thông tin tài khoản khi thông tin cá nhân thay đổi.

Không nhấp vào liên kết KYC trong tin nhắn riêng, email đáng ngờ, phản hồi trên mạng xã hội hoặc từ tài khoản hỗ trợ giả mạo.

Không bao giờ chia sẻ seed phrase, khóa riêng tư, từ khôi phục, mật khẩu hoặc mã xác thực hai yếu tố trong quá trình KYC.

Thực hành tốt nhất cho nền tảng crypto

Nền tảng nên giải thích các yêu cầu tuân thủ KYC trước khi người dùng bắt đầu xác minh.

Nền tảng chỉ nên thu thập thông tin cần thiết cho mục đích pháp lý, tuân thủ, bảo mật hoặc cung cấp dịch vụ rõ ràng.

Nền tảng nên hiển thị nhãn trạng thái rõ ràng như chưa bắt đầu, đang chờ, đã duyệt, bị từ chối, hết hạn, bị hạn chế hoặc cần hành động.

Nền tảng nên cung cấp phản hồi hữu ích khi người dùng có thể khắc phục vấn đề về giấy tờ.

Nền tảng nên bảo vệ dữ liệu KYC bằng mã hóa, kiểm soát quyền truy cập, kết nối an toàn với nhà cung cấp, giám sát, nhật ký kiểm toán và quy định lưu trữ.

Nền tảng nên liên kết trạng thái KYC với hạn mức tài khoản, quyền truy cập tiền pháp định, lệnh rút, KYB, quy trình Travel Rule, phân tích blockchain và giám sát giao dịch.

Nền tảng nên rà soát dựa trên rủi ro thay vì tạo trở ngại không cần thiết cho mọi người dùng.

Nền tảng nên đào tạo đội ngũ hỗ trợ cách phát hiện tin nhắn KYC giả mạo, hành vi chiếm đoạt tài khoản và kỹ thuật thao túng tâm lý.

Nền tảng nên thường xuyên kiểm tra hệ thống đăng ký trước các phương thức gian lận mới, bao gồm danh tính tổng hợp và deepfake.

Những hiểu lầm phổ biến về tuân thủ KYC

Một hiểu lầm là cho rằng tuân thủ KYC cũng giống như ví.

Ví kiểm soát tài sản crypto bằng khóa, còn tuân thủ KYC xác minh danh tính và quản lý các biện pháp kiểm soát rủi ro tài khoản.

Một hiểu lầm khác là KYC được duyệt đồng nghĩa mọi sản phẩm crypto đều an toàn.

KYC được duyệt giúp giảm rủi ro về danh tính và tuân thủ, nhưng không loại bỏ rủi ro thị trường, lưu ký, hợp đồng thông minh hoặc lừa đảo.

Hiểu lầm thứ ba là tải giấy tờ lên đồng nghĩa KYC đã được duyệt.

KYC chỉ được duyệt khi nền tảng chấp nhận hồ sơ và cập nhật trạng thái tài khoản.

Hiểu lầm thứ tư là ví tự lưu ký luôn cần tuân thủ KYC.

Ví tự lưu ký cơ bản thường không yêu cầu KYC, nhưng dịch vụ được quản lý kết nối với ví có thể yêu cầu xác minh danh tính.

Hiểu lầm thứ năm là không cần KYC đồng nghĩa với quyền riêng tư hoàn toàn.

Hoạt động blockchain công khai vẫn có thể được nhìn thấy, truy vết và liên kết với các nguồn dữ liệu khác.

Câu hỏi thường gặp

Tuân thủ KYC nghĩa là gì?

Tuân thủ KYC là các biện pháp xác minh danh tính, thẩm định khách hàng, sàng lọc, giám sát và lưu trữ hồ sơ mà nền tảng crypto sử dụng để tìm hiểu và quản lý rủi ro khách hàng.

Vì sao nền tảng crypto cần tuân thủ KYC?

Nền tảng crypto cần tuân thủ KYC để xác minh người dùng, giảm gian lận, hỗ trợ các biện pháp AML, sàng lọc rủi ro trừng phạt, quản lý hạn mức tài khoản và đáp ứng kỳ vọng của cơ quan quản lý.

Tuân thủ KYC có giống tuân thủ AML không?

Không. Tuân thủ KYC tập trung vào việc tìm hiểu khách hàng, còn tuân thủ AML bao gồm các biện pháp rộng hơn để phát hiện và quản lý hoạt động tài chính đáng ngờ.

Tuân thủ KYC sử dụng những giấy tờ nào?

Các giấy tờ phổ biến gồm hộ chiếu, thẻ căn cước, bằng lái xe, giấy phép cư trú, giấy tờ xác minh địa chỉ, ảnh selfie, hồ sơ chứng minh nguồn tiền và giấy tờ doanh nghiệp khi cần.

Tuân thủ KYC có thể ảnh hưởng đến lệnh rút crypto không?

Có. Trạng thái KYC chưa hoàn tất, đang chờ, hết hạn, bị hạn chế hoặc bị từ chối có thể khiến lệnh rút bị trì hoãn hoặc chặn, đặc biệt với giao dịch giá trị lớn hoặc giao dịch liên quan đến Travel Rule.

Ví tự lưu ký có cần tuân thủ KYC không?

Ví tự lưu ký cơ bản thường không cần KYC, nhưng các dịch vụ được quản lý kết nối với ví có thể yêu cầu xác minh danh tính.

Thẩm định tăng cường trong quy trình tuân thủ KYC là gì?

Thẩm định tăng cường là quy trình rà soát chuyên sâu hơn đối với người dùng, doanh nghiệp hoặc giao dịch có rủi ro cao, có thể cần thêm giấy tờ, bằng chứng về nguồn tiền hoặc rà soát thủ công.

Tuân thủ KYC hỗ trợ Travel Rule như thế nào?

Tuân thủ KYC giúp thu thập và xác minh thông tin về người khởi tạo, người thụ hưởng, quyền sở hữu ví và nhà cung cấp dịch vụ có thể cần thiết cho các giao dịch crypto thuộc phạm vi áp dụng.

KYC được duyệt có nghĩa crypto của tôi an toàn không?

Không. KYC được duyệt chỉ xác nhận quyền truy cập dựa trên danh tính đối với một số dịch vụ, chứ không đảm bảo an toàn đầu tư, khả năng thanh toán của nền tảng, bảo mật ví hoặc khả năng bảo vệ trước lừa đảo.

Nền tảng có thể yêu cầu KYC lại sau khi đã duyệt không?

Có. Nền tảng có thể yêu cầu cập nhật KYC nếu giấy tờ hết hạn, thông tin người dùng thay đổi, quy định thay đổi, hoạt động tài khoản biến động hoặc cần thẩm định tăng cường.

Người dùng tuyệt đối không nên chia sẻ gì trong quá trình tuân thủ KYC?

Người dùng tuyệt đối không nên chia sẻ seed phrase, khóa riêng tư, từ khôi phục ví, mật khẩu hoặc mã xác thực hai yếu tố trong bất kỳ quy trình KYC nào.

Tuân thủ KYC doanh nghiệp là gì?

Tuân thủ KYC doanh nghiệp thường được gọi là KYB. Quy trình này xác minh công ty, giám đốc, người ký được ủy quyền, chủ sở hữu hưởng lợi, giấy tờ doanh nghiệp và thông tin rủi ro kinh doanh.

Kết luận

Tuân thủ KYC là khuôn khổ xác minh danh tính và quản lý rủi ro khách hàng, hỗ trợ quyền truy cập vào các dịch vụ crypto được quản lý.

Quy trình này giúp nền tảng xác minh người dùng, rà soát doanh nghiệp, quản lý hạn mức tài khoản, hỗ trợ dịch vụ tiền pháp định, xử lý lệnh rút, sàng lọc rủi ro trừng phạt và lưu trữ hồ sơ tuân thủ.

Quy trình này cũng hỗ trợ các biện pháp rộng hơn như thẩm định khách hàng, KYB, thẩm định tăng cường, quy trình Travel Rule, phân tích blockchain, giám sát giao dịch và rà soát liên tục.

Đối với người dùng, quy trình tuân thủ KYC hiệu quả có thể giúp quyền truy cập tài khoản rõ ràng hơn và giảm những trì hoãn có thể tránh được.

Tuy nhiên, tuân thủ KYC không loại bỏ mọi rủi ro crypto.

Người dùng vẫn cần bảo vệ ví, tránh phishing, hiểu rõ biến động, nghiên cứu tài sản và sử dụng các kênh xác minh chính thức.

Tuân thủ KYC cũng đặt ra trách nhiệm đáng kể về quyền riêng tư vì quy trình này liên quan đến thông tin nhạy cảm về danh tính, sinh trắc học, tài chính, doanh nghiệp và ví.

Nền tảng chỉ nên thu thập dữ liệu cần thiết, bảo vệ dữ liệu cẩn thận và giải thích cách sử dụng dữ liệu.

Người dùng chỉ nên gửi thông tin KYC qua website hoặc ứng dụng chính thức và tuyệt đối không cung cấp seed phrase, khóa riêng tư, mật khẩu hoặc mã xác thực hai yếu tố.

Cách tốt nhất để hiểu tuân thủ KYC là xem đây là lớp xác minh danh tính và kiểm soát rủi ro kết nối khách hàng ngoài đời thực với một số dịch vụ tài sản kỹ thuật số.

Khi được triển khai tốt, quy trình này cải thiện trải nghiệm đăng ký, phòng chống gian lận, mức độ sẵn sàng tuân thủ, khôi phục tài khoản và tính toàn vẹn của thị trường.

Khi được triển khai kém, quy trình có thể tạo ra rủi ro quyền riêng tư, trở ngại cho người dùng, nguy cơ phishing, cảm giác an toàn sai lệch và khả năng bảo vệ yếu trước tội phạm tài chính.