تعج أحاديث الامتثال بالاختصارات، وثلاثة منها تختلط باستمرار. KYC يتحقق من شخص، وKYB يتحقق من شركة، وKYT يراقب المال نفسه. والخلط بينها يفتح ثغرات حقيقية — كتسجيل عميل مؤسسي عبر مسار هوية شخصية، أو افتراض أن فحص الهوية يغطي مخاطر المعاملات. يفصل هذا الدليل بين الثلاثة بوضوح ويبيّن كيف تجتمع في برنامج واحد يمكن الدفاع عنه.
KYC: اعرف عميلك
يجيب KYC عن سؤال: «هل هذا الشخص هو من يدّعي؟» المسار المعتاد يجمع وثيقة هوية، ويجري فحص حيوية عبر صورة ذاتية، ويغربل الاسم مقابل قوائم المراقبة وقوائم الشخصيات السياسية. في Arya Crypto يجري KYC عبر رابط تحقق مستضاف: تنشئ الطلب من لوحة التحكم أو API، ويكمله المستخدم على هاتفه، وتصل النتيجة الموقّعة — مع تقرير تدقيق قابل للتنزيل — إلى Webhook الخاص بك. وهو حدث لحظي: يُجرى مرة عند التسجيل ويُجدَّد عندما تقتضي المخاطر.
KYB: اعرف الشركة
يجيب KYB عن سؤال: «هل هذه الشركة حقيقية، ومن يسيطر عليها فعلًا؟» أي بيانات السجل التجاري وبلد التأسيس، والأهم: المالكون المستفيدون النهائيون (UBO) والأشخاص المرتبطون، ويُغربل كل منهم مقابل القوائم الدولية. قد تبدو الشركة محترمة بينما أحد مساهميها خاضع للعقوبات؛ وُجد KYB لاكتشاف هذا تحديدًا. توقّع أن يستهلك جهدًا (ورموزًا) أكثر من KYC: ففي كل حالة أشخاص ووثائق أكثر.
KYT: اعرف معاملتك
يجيب KYT عن سؤال: «هل هذا المال نظيف — اليوم؟» ليس حدثًا لمرة واحدة بل ممارسة مستمرة: غربلة الإيداعات والسحوبات مقابل مصادر العقوبات والمخاطر، ومراقبة الأطراف المقابلة وفق جدول. فحص الهوية لا يرى محفظة تبدأ باستقبال مخرجات خدمات الخلط بعد ثلاثة أشهر من التسجيل؛ أما KYT فيراها وينبهك فور حدوثها.
أيها تحتاج؟
يعتمد الأمر على من تخدم وما يمر عبر أنظمتك:
- منصة تجزئة أو محفظة: KYC للمستخدمين + KYT على الإيداعات والسحوبات.
- خدمات B2B ومكاتب OTC ومزودو الدفع: KYB للعملاء المؤسسيين + KYT على عناوين التسوية.
- مزودو VASP المرخصون: الثلاثة معًا — الهوية عند التسجيل، والعناية الواجبة للشركات، ومراقبة المعاملات طوال العلاقة.
الخطأ الشائع هو التوقف بعد التسجيل. التحقق بلا مراقبة لقطة ثابتة؛ والمنظمون يطلبون الفيلم كاملًا.
برنامج واحد وميزانية واحدة
في Arya Crypto تعمل الخدمات الثلاث من رصيد رموز واحد: فحص العناوين وإعادة فحص KYT يكلفان قليلًا لكل حدث، وKYC أكثر لكل شخص، وKYB الأكثر لكل شركة — انعكاسًا للجهد الحقيقي خلف كل منها. واجهة API واحدة ولوحة تحكم واحدة وسجل تدقيق واحد، ليقرأ ملف الامتثال لديك كقصة متماسكة لا ثلاث أدوات متفرقة.
أين يقع AML فوق الثلاثة جميعًا
KYC وKYB وKYT ضوابط. أما AML فهو الإطار الذي تسكن داخله — السياسات وحفظ السجلات وتدريب الموظفين والتزامات الإبلاغ التي تفرضها ولايتك القضائية. وكثيرًا ما يستخدم الناس «AML» و«KYC» بالتبادل، وهو ما يسبب لبسًا حقيقيًا في المحادثات مع المزوّدين وفي عمليات التدقيق.
الفارق العملي: AML هو ما يُطلب منك امتلاكه. وKYC وKYB وKYT ثلاث من الآليات التي تحقق بها ذلك. لن يسألك المنظم إن كنت اشتريت أداة فحص؛ سيسألك ما هي عمليتك، وهل تُنفَّذ باستمرار، وهل تستطيع إثباتها.
كيف تتكامل الثلاثة في مسار عمل حقيقي
هي متتابعة لا متوازية، وكل واحدة تعتمد على سابقتها.
عند القبول تنفّذ KYC على الفرد، أو KYB إن كان العميل شركة. هذا يثبت الهوية. ثم تفحص عناوين المحافظ التي يستخدمها ذلك العميل فعلًا، قبل قيد الإيداع وقبل الإفراج عن السحب. ثم، للأطراف التي تتعامل معها مرارًا، تضع تلك العناوين تحت مراقبة KYT مستمرة لتعرف بالتغيرات بدل اكتشافها في تدقيق.
تخطي أي خطوة يترك ثغرة محددة. فحص المحافظ دون KYC يعني تنبيهًا بلا أحد تتصل به. وKYC دون فحص يعني عميلًا موثّقًا لا تنظر إلى أمواله أبدًا. ولا واحد منهما برنامج.
رصيد رموز واحد ومسار تدقيق واحد
من الشكاوى التشغيلية المتكررة أن الامتثال يعني ثلاثة مزوّدين وثلاثة عقود وثلاث فواتير. وليس بالضرورة كذلك.
في Arya Crypto، يُخصم فحص العناوين ومراقبة KYT وKYC وKYB جميعًا من رصيد رموز واحد. لا اشتراك لكل مستخدم؛ وتُستهلك الرموز فقط عند تنفيذ فحص فعلي، والتحقق المتروك في منتصفه لا يُحتسب. أي أنك تستطيع مزج الأربعة بأي نسبة يحتاجها عملك فعلًا، وتغيير ذلك المزيج شهريًا دون إعادة تفاوض.
ويعني أيضًا مسار تدقيق واحدًا. فحين يراجع محلل حالة معلَّمة، يرى ما رآه خط الأنابيب الآلي — وهذا يهم حين تعيد بناء قرار بعد أشهر. أسعار اللحظة لكل عملية على صفحة الأسعار.
الحد الأدنى من منظومة امتثال قابلة للدفاع
إن كنت تبدأ من الصفر، فهذا الترتيب يوصلك إلى وضع قابل للدفاع أسرع من غيره.
- الأسبوع الأول: فعّل KYC عند التسجيل ونفّذ بضعة تحققات حقيقية، بينها مستند رديء عمدًا، لتعرف نسب الموافقة والمراجعة لديك.
- الأسبوع الثاني: افحص عناوين الإيداع قبل القيد ووجهات السحب قبل الإفراج. ابدأ بعتبات متحفظة.
- الأسبوع الثالث: اسرد أطرافك المتكررة وضع عناوين تسويتهم تحت المراقبة.
- الأسبوع الرابع: اكتب سياسة الصفحة الواحدة — من يراجع ماذا، وفي أي مهلة، ومتى يُصعَّد — وأنشئ أرشيفًا للتقارير.
أضف KYB حين تبدأ بقبول شركات بدل أفراد. عادةً ما يكون هذا التغيير وحده هو ما يستدعيه.
متى يصبح KYB ضروريًا تحديدًا؟
KYB هو الضابط الذي تؤجله الفرق أطول مدة، عادةً لأن أول عميل من الشركات يصل قبل أن يخطط له أحد.
المحفّز بسيط: في اللحظة التي يصبح فيها طرفك المقابل كيانًا اعتباريًا لا شخصًا، يتوقف التحقق الفردي من الهوية عن الكفاية. صرت الآن بحاجة لمعرفة أن الشركة موجودة، وأين سُجلت، ومن يملكها في النهاية، وهل يظهر أي من هؤلاء المالكين في قائمة عقوبات. الشركة بنية يختبئ خلفها أشخاص، ولهذا بالضبط وُجد KYB.
عمليًا يعني ذلك جمع بيانات التسجيل ومعلومات المالكين المستفيدين، وفحص الشركة وكل مالك دوليًا، ومراجعة الحالة، وتلقي قرار موقّع على الـwebhook. ويمكنك جمع البيانات عبر نموذج عام تملؤه الشركة بنفسها، أو إرسالها يدويًا إن كانت لديك أصلًا.
كم يكلّف كل فحص مقارنة بغيره
تُسعَّر الأربعة بشكل مختلف لأن تنفيذها يكلف مبالغ مختلفة، وفهم السبب يساعد على وضع ميزانية واقعية.
فحص العناوين والمعاملات هو الأرخص لكل طلب: فهو بحث في بيانات مفهرسة. وإعادة تشغيل KYT التلقائية أرخص منه لكل دورة، لأن إعادة التحليل تستفيد من بنية المراقبة القائمة بدل بناء الرسم من جديد. أما KYC الشخصي فأغلى، إذ ينفّذ فحصًا جنائيًا للمستند ومقارنة بيومترية وتحليل حيوية على ملفات مرفوعة. وKYB للشركات هو الأعلى كلفة، لأنه يشمل التحقق من السجلات التجارية إضافة إلى فحص كل مالك مستفيد.
والنتيجة العملية: مراقبة طرف مقابل باستمرار طوال شهر قد تكلّف أقل من بضعة فحوصات يدوية متفرقة في المدة نفسها، مع تغطية أفضل بكثير لأنها لا تترك فجوات زمنية.
أخطاء تظهر في عمليات التدقيق
التحقق من الهوية مرة واحدة دون تحديث. المستندات تنتهي صلاحيتها والملكية تتغير. ومعظم الأطر تتوقع إعادة تحقق دورية بفاصل تحدده مخاطر العميل.
فحص الإيداعات دون السحوبات. فحص الإيداعات يمنعك من استلام أموال ملوثة. وفحص السحوبات يمنعك من إرسال أموال إلى عنوان معاقب، وهي عادةً المخالفة الأخطر.
تنفيذ الفحوصات دون حفظ الأدلة. الفحص الذي لا تستطيع إبراز سجل له هو، بنظر المنظم، فحص لم يحدث.
اعتبار النتيجة النظيفة دائمة. كل فحص تقييم للحظة زمنية. والمراقبة وحدها تبقيه محدّثًا.
فعّل الفحوصات المناسبة لعملك — الأسعار · الخدمات · KYT · KYC · KYB · Exchange · Prop