Перевірка особи, моніторинг транзакцій і блокування акаунтів — це не стилістичний вибір платформи, а юридичні обов'язки, які успадковує кожна регульована фінансова установа. Цей посібник пояснює, навіщо існує KYC, чому заявки не проходять, чому активні акаунти блокують і що насправді робити, коли це сталося з вами.
Суворий контроль — не вибір платформи
Обов'язки з протидії відмиванню коштів («AML») стосуються кожної регульованої фінансової установи, яка працює з коштами клієнтів, а не лише криптобірж. Ця система склалася за десятиліття до крипти. Американський Bank Secrecy Act 1970 року став першим федеральним законом, який зобов'язав фінансові установи США встановлювати особу клієнтів, вести записи та повідомляти про підозрілу активність. Група з розробки фінансових заходів («FATF»), заснована в Парижі 1989 року країнами G7, задає міжнародний стандарт AML і протидії фінансуванню тероризму, який сьогодні прийняла більшість великих юрисдикцій.
FATF поширила ці обов'язки на постачальників послуг з віртуальними активами («VASP») через Пояснювальну записку 2019 року до Рекомендації 15, яка застосовує Travel Rule (Рекомендація 16) до криптокомпаній. Європейський Союз послідовними директивами завів криптокомпанії всередину свого AML-периметра. Велика Британія, Сінгапур, Гонконг, Японія та інші юрисдикції мають порівнянні режими. Основні вимоги скрізь однакові: «знай свого клієнта» («KYC»), моніторинг транзакцій і повідомлення регуляторів про підозрілу активність.
Твердження далі — пряме. Криптобіржа, яка працює відкрито під наглядом регуляторів своїх юрисдикцій, успадковує ті самі обов'язки з KYC і AML. Для банків ці обов'язки діють десятиліттями. Верифікація особи, моніторинг транзакцій і звітування — не сервісні рішення платформи. Це юридичні обов'язки. Bitbase працює як частина цієї регульованої фінансової інфраструктури. Заходи контролю відображають саме таке інституційне становище, а не ставлення до якогось окремого користувача.
Чому заявки на KYC не проходять
Провали KYC мають кілька структурних причин. Наведений нижче перелік описує категорії, а не чекліст виправлень: чинні правила різняться за юрисдикціями, а транскордонні платформи мусять застосовувати найсуворіший стандарт із тих, яких торкається кожен користувач.
Розбіжності в документах. Надіслані поля — повне юридичне ім'я, дата народження, адреса — мають збігатися з поданим документом, що посвідчує особу. Конфлікт між полями або між надісланими даними та машинозчитуваною зоною документа запускає автоматичну перевірку.
Невідповідність ризик-рейтингу. Кожна регульована установа присвоює користувачеві ризик-рейтинг на основі сукупності наданої інформації: юрисдикція проживання, джерело коштів, задеклароване призначення та інші чинники. Коли цей профіль не вкладається в допустимий для платформи рівень ризику, заявку можуть відхилити без додаткових пояснень.
Збіги за санкційними та контрольними списками. Регульовані установи зобов'язані звіряти користувачів із міжнародними санкційними списками — OFAC, зведений список ЄС, списки ООН, британський HM Treasury — і з базами політично значущих осіб (PEP). Навіть хибне спрацювання на поширеному імені зазвичай вимагає ручної перевірки й може завершитися відмовою.
Юрисдикційні обмеження. Деякі країни й території обслуговувати не можна. Причиною може бути санкційний режим, відсутність місцевої ліцензії, якої платформа ще не отримала, або стратегічне рішення вийти з ринку. З погляду користувача результат однаковий: заявка не може рухатися далі.
Bitbase не розкриває внутрішніх параметрів свого скорингу. Розкриття знищило б саму функцію контролю. Сказати можна ось що: KYC створено, щоб виявляти ризик, пов'язаний з ідентичністю, а не щоб екзаменувати користувача. Точка входу та відстеження статусу KYC у Bitbase доступні на сторінці допомоги з KYC Bitbase.
Чому активні акаунти блокують
Блокування активних акаунтів випливають з обов'язку безперервного моніторингу, а не з одного рішення, ухваленого під час реєстрації. Тригери розпадаються на чотири широкі категорії.
Моніторинг транзакційних патернів. Кожна регульована установа тримає автоматизовані системи, які позначають незвичні депозити, виведення й торгові патерни. Позначка може вказувати на поведінку, що відхиляється від усталеної базової лінії користувача, або на збіг із типологіями, пов'язаними з відмиванням коштів, маніпулюванням ринком чи шахрайством. Позначка не означає провини — вона породжує обов'язок перевірки.
Ончейн-скринінг адрес. Адреси поповнення та виведення звіряються з мітками аналітики блокчейну: адреси відомих міксерів, адреси, пов'язані з підсанкційними суб'єктами, адреси, пов'язані з експлойтами чи крадіжками. Вхідний депозит із позначеної адреси може відправити акаунт-одержувач на перевірку незалежно від поведінки самого користувача.
Повідомлення третіх сторін. Запити правоохоронців, повідомлення банків та інформація від установ-партнерів — кожне з цього може спричинити блокування. Отримавши законний запит правоохоронців, платформа не має права відмовити.
Захисні тригери на боці користувача. Патерни, що вказують на компрометацію акаунта — вхід із незнайомого місця, повторювані невдалі спроби автентифікації, зміна адреси виведення з наступними великими переказами — можуть запускати автоматичні блокування, покликані захистити власника. Зазвичай їх знімають через повторну верифікацію особи.
У всіх чотирьох випадках блокування — це процедурна дія, а не вирок користувачеві.
Чому платформи не можуть розкрити всі деталі
Саме тут стає видно розрив між очікуванням користувача й обов'язком платформи.
У більшості великих AML-юрисдикцій, щойно регульована установа подає повідомлення про підозрілу активність («SAR» в американській термінології, «STR» у рамках FATF), закон накладає жорстке обмеження. Установа не може повідомити особу, якої стосується це повідомлення, про сам факт подання. Цю заборону називають злочином розголошення, або tip-off. Стаття 333A британського Proceeds of Crime Act 2002 — один із найчастіше цитованих прикладів. Більшість юрисдикцій, узгоджених із рамками FATF, мають подібні правила.
Практичний наслідок такий: команди підтримки в кожній регульованій установі — і в банках, і на біржах — працюють у жорстких межах того, що можуть розкрити користувачеві, чий акаунт на перевірці. Мовчання — не позиція. Це межа того, що співробітнику дозволено сказати.
Що робити, якщо акаунт заблоковано
Стандартний шлях — один варіант, а не кілька. Зверніться до офіційної підтримки Bitbase через канали, вказані на сайті Bitbase, і відповідайте на запити верифікації точною та повною інформацією. Швидшого шляху немає. Будь-яку третю сторону, яка його пропонує, слід вважати підозрілою. Підроблені акаунти служби підтримки в соцмережах, Telegram і месенджерах — поширений вектор шахрайства, націлений на користувачів саме тоді, коли їхній акаунт заблоковано.
Запити, що передбачають переказ коштів, оплату «комісії за розблокування» чи передавання приватних ключів або даних для входу, не походять від Bitbase. Підтримка Bitbase нічого з цього не просить. Повний обсяг легітимного спілкування зі службою підтримки описано в Умовах використання та Політиці конфіденційності Bitbase.
Щоб і далі розбиратися, як насправді працюють регульовані криптоплатформи, читайте інші матеріали Bitbase Academy.
Схожі матеріали
Інші матеріали Bitbase на цю тему:
- Що таке верифікація акаунта в крипті? Пояснюємо KYC
- Агрегована, міжбіржова та прихована ліквідність
- Перевірки джерела коштів і джерела статків: що запитують і чому
Зміст цього посібника (включно, зокрема, з функціями продукту, підтримуваними мережами, структурами комісій і операційними процесами) відображає стан системи та загальні ринкові умови на дату публікації. З огляду на волатильність ринків цифрових активів і розвиток технічного середовища Bitbase залишає за собою право будь-коли оптимізувати чи коригувати наведені параметри. Користувачам слід вважати авторитетними дані, що відображаються в реальному часі на офіційному сайті Bitbase та в інтерфейсі виконання.
Цей посібник є лише оглядом функцій продукту та комісій. Він не є інвестиційною порадою чи юридичною офертою. Щодо параметрів, які безпосередньо впливають на кошти (підтримувані мережі, комісії, мінімальні суми, час обробки), звіряйте найактуальнішу інформацію в офіційному Bitbase Help Center, перш ніж виконувати будь-яку операцію.
Перш ніж користуватися Bitbase, користувачі зобов'язані прочитати та прийняти Умови використання, Заяву про розкриття ризиків і Політику конфіденційності. Усі положення щодо прав користувачів, збереження активів, попереджень про ризики та вирішення спорів регулюються найновішими версіями, оприлюдненими на офіційному сайті Bitbase.
Bitbase діє на засадах комплаєнсу та прозорості ризиків. Користувачі в окремих юрисдикціях можуть бути обмежені у використанні Bitbase або окремих функцій згідно з місцевим законодавством. Bitbase залишає за собою остаточне тлумачення юрисдикційних обмежень.
Регулювання AML у різних юрисдикціях змінюється з часом. Ця стаття відображає публічно доступні правила станом на дату публікації. Параметри процесу KYC у Bitbase можуть оновлюватися; за актуальною версією користувачам слід звертатися до офіційного сайту Bitbase.
