اختصار KYC يعني «اعرف عميلك»، وهو إجراء التأكد من أن الشخص الذي يفتح حسابًا هو فعلًا من يدّعي أنه هو، وأنه ليس ممن يُحظر عليك قانونًا خدمتهم. بالنسبة لمنصة تداول أو محفظة أو شركة تقنية مالية، يكون KYC عادةً أول ضابط امتثال مطلوب منك تطبيقه، وأول ما يسأل عنه المنظم. يشرح هذا الدليل ما يتضمنه فحص KYC فعليًا، وأي المستندات مهمة، وعلاقة KYC بـAML وKYT، وكم يكلّف كل تحقق، وكيف تدمجه في منصتك دون بناء بنية تحتية للهوية بنفسك.
ماذا يعني KYC بالضبط؟
KYC هو التثبت من الهوية. حين يسجّل مستخدم، تجمع دليلًا على هويته، وتتحقق من أن الدليل أصلي، وتؤكد أن الشخص الذي قدّمه هو الشخص الذي يصفه. كل ما تبقى في برنامج الامتثال يُبنى على هذا الأساس — فلا يمكنك تطبيق قواعد العقوبات أو حدود المعاملات أو التزامات الإبلاغ على عميل لم تثبت هويته أصلًا.
يتكون فحص KYC الحديث من ثلاثة أجزاء. التحقق من المستند يؤكد أن جواز السفر أو الهوية الوطنية أو رخصة القيادة أصلي وسارٍ وغير معدّل. المطابقة البيومترية تقارن صورة ذاتية بالصورة الموجودة على المستند. كشف الحيوية يؤكد أن الصورة الذاتية مأخوذة من شخص حي لا من صورة مطبوعة أو شاشة أو مقطع مزيف.
وفوق ذلك، يُفحص اسم العميل وتاريخ ميلاده مقابل قوائم العقوبات وسجلات الأشخاص المعرضين سياسيًا (PEP) وقواعد بيانات الأخبار السلبية. هذه الخطوة الأخيرة هي حيث يتداخل KYC مع التزامات AML، ولهذا كثيرًا ما يُخلط بين المصطلحين.
KYC وAML وKYT: كيف تتكامل؟
هذه المختصرات الثلاثة تصف طبقات مختلفة من البرنامج نفسه، والخلط بينها يترك ثغرات حقيقية.
- AML (مكافحة غسل الأموال) هو المظلة — الإطار القانوني الكامل الذي تعمل ضمنه، بما فيه السياسات وحفظ السجلات وتدريب الموظفين والإبلاغ.
- KYC ضابط واحد داخل AML، ويجيب عن سؤال: من هذا الشخص؟ يحدث عند القبول ويُحدَّث دوريًا.
- KYT (اعرف معاملتك) يجيب عن سؤال مختلف: ماذا تفعل هذه الأموال؟ ويعمل باستمرار، فيراقب المحافظ والمعاملات المرتبطة بالحساب.
والنتيجة العملية أن KYC وحده لا يكفي. فالعميل المتحقق منه بجواز سفر أصلي قد يستقبل أموالًا مسروقة الشهر المقبل. وبالمقابل، تاريخ معاملات نظيف لا يخبرك إن كان صاحب الحساب شخصًا حقيقيًا أم هوية مستأجرة. تحتاج إلى الاثنين، وللعملاء من الشركات تحتاج أيضًا إلى KYB للتحقق من الشركة ومالكيها المستفيدين.
ماذا يحدث أثناء التحقق؟
من جهة المستخدم، يستغرق المسار دقيقتين أو ثلاثًا. تنشئ طلب تحقق عبر لوحة التحكم أو API وتحصل على رابط. يفتحه المستخدم على الهاتف، ويصوّر مستند هويته، ويلتقط صورة ذاتية، ثم يرسل.
خلف هذا المسار البسيط، يفحص النظام السمات الأمنية للمستند، ويتحقق من المنطقة القابلة للقراءة آليًا، ويستخرج حقول البيانات، ويقارن الوجه بيومتريًا، وينفّذ تحليل الحيوية، ثم يفحص الاسم المستخرج مقابل قوائم المراقبة. تعود النتيجة كموافقة أو رفض أو بحاجة إلى مراجعة، مع البيانات المستخرجة وسبب القرار.
تُسلَّم النتائج إلى الـwebhook الخاص بك، فلا حاجة للاستقصاء المتواصل. وكل تحقق مكتمل ينتج سجلًا موقّعًا يمكنك تصديره بصيغة PDF — وهذا مهم، لأن التحقق الذي لا تستطيع إثباته هو، بنظر المدقق، تحقق لم يحدث.
كم يكلّف KYC ولماذا؟
يُسعَّر KYC لكل طلب تحقق، لا لكل مستخدم. في Arya Crypto تُخصم كل عملية مدفوعة من رصيد رموز واحد مشترك بين الفحص ومراقبة KYT وKYC وKYB، فلا تدير اشتراكات منفصلة.
التحقق الشخصي أغلى لكل طلب من فحص العنوان، وهذا الفارق بنيوي لا اعتباطي. فحص العنوان بحث في بيانات مفهرسة. أما تحقق KYC فينفّذ فحصًا جنائيًا للمستند ومقارنة بيومترية وتحليل حيوية على ملفات مرفوعة، ثم يفحص النتيجة — أي عمل أكبر بكثير لكل طلب.
تفصيلان يستحقان المعرفة: تُستهلك الرموز عند القرار النهائي لا لحظة إنشاء الطلب، فالتحقق الذي يتركه المستخدم ناقصًا لا يُحتسب. كما تحصل الحسابات الجديدة على رموز مجانية لتنفيذ تحققات حقيقية كاملة قبل تخصيص ميزانية. أسعار اللحظة معروضة دائمًا في صفحة الأسعار وقابلة للقراءة برمجيًا.
دمج KYC في منصتك
لست بحاجة لبناء بنية تحتية للهوية. في لوحة التحكم تنشئ نشاطًا تجاريًا، وتضبط عنوان callback، وتحصل على رمز نشاط من ثمانية أرقام. بعدها يُصدر استدعاء واحد لـAPI رابط تحقق لمستخدم معيّن، وتصل النتيجة الموقّعة إلى الـwebhook عند اكتمال الفحص.
نقطة الدمج المعتادة هي التسجيل: أنشئ التحقق عند اشتراك المستخدم، وامنع المزايا التي تتطلب حسابًا موثّقًا حتى يؤكد الـcallback الموافقة، ووجّه النسبة الصغيرة التي تحتاج مراجعة إلى طابور بشري. ولأن الـcallback موقّع بـHMAC-SHA256، يمكنك التأكد أنه صادر منا فعلًا قبل التصرف بناءً عليه.
بالنسبة لمشغّلي المنصات، هذه هي طبقة الهوية نفسها التي تتصل بـمنصة التداول الكاملة، ونفسها المستخدمة لقبول المتداولين في منصة البروب — فتبقى منظومة الامتثال متسقة أيًا كان المنتج الذي تشغّله.
أخطاء شائعة في KYC
التحقق مرة واحدة إلى الأبد. المستندات تنتهي صلاحيتها والظروف تتغير. معظم الأطر تتوقع إعادة تحقق دورية، بفاصل زمني تحدده مخاطر العميل لا تقويم ثابت.
اعتبار الرفض نهائيًا دون مراجعة. يفشل عملاء حقيقيون في الفحص الآلي لأسباب عادية: إضاءة سيئة، مستند بالٍ، أو اسم مكتوب بصيغ مختلفة بين الأنظمة. مسار المراجعة اليدوية ينقذ مستخدمين حقيقيين كانت الأتمتة المحضة ستخسرهم.
جمع بيانات أكثر من اللازم. كل حقل إضافي التزام قانوني بموجب قوانين حماية البيانات وهدف عند حدوث اختراق. اجمع ما يتطلبه الالتزام فقط.
افتراض أن KYC يغطي واجبك تجاه العقوبات. فحص الاسم عند القبول يلتقط شخصًا مدرجًا يوم تسجيله، لكنه لا يفعل شيئًا حيال المحفظة التي يستخدمها بعد ستة أشهر؛ هذا دور المراقبة المستمرة للمعاملات.
من أين تبدأ؟
إن كنت تبني الامتثال من الصفر، فالترتيب المنطقي هو: تحقق من الهوية عند القبول عبر KYC، ثم افحص عناوين المحافظ التي يستخدمها هؤلاء العملاء فعلًا، ثم ضع الأطراف المتكررة تحت مراقبة مستمرة. وأضف KYB حين تبدأ بقبول شركات بدل أفراد.
ابدأ ببضعة تحققات حقيقية باستخدام الرموز المجانية في حساب جديد. نفّذها كاملة — بما في ذلك مستند غير مثالي عمدًا — لتعرف نسب الموافقة والرفض والمراجعة لديك قبل أن تصبح هذه الأرقام مهمة تجاريًا.
KYC وحماية البيانات
يجمع KYC بطبيعته أكثر البيانات حساسية لدى عملائك: صور المستندات، والوجه، وتاريخ الميلاد، والعنوان. هذا يجعله ضابط امتثال ومسؤولية قانونية في الوقت نفسه.
ثلاث قواعد عملية تقلل المخاطر. أولًا، اجمع الحد الأدنى: إن لم يتطلب الالتزام حقلًا معينًا، فلا تطلبه أصلًا. ثانيًا، لا تخزّن ما لا تحتاجه: في كثير من الحالات يكفيك أن تعرف أن التحقق نجح ومتى، لا أن تحتفظ بنسخة من جواز السفر في قاعدة بياناتك. ثالثًا، حدّد مدة الاحتفاظ: اكتب سياسة تنص على متى تُحذف البيانات، ونفّذها فعليًا.
حين يمر التحقق عبر مزوّد متخصص، تبقى الوسائط الأصلية خارج بنيتك التحتية وتستقبل أنت القرار الموقّع فقط. هذا يقلّل سطح الهجوم ويبسّط ردك حين يسألك مدقق حماية البيانات عمّا تخزّنه ولماذا.
نفّذ أول تحقق KYC مجانًا — الأسعار · الخدمات · KYT · KYC · KYB · Exchange · Prop