KYC مخفف «مشتری خود را بشناس» است؛ فرایندی که در آن تأیید می‌کنید فردی که حساب باز می‌کند واقعاً همان کسی است که می‌گوید، و کسی نیست که قانوناً از ارائهٔ خدمت به او منع شده‌اید. برای یک صرافی، کیف پول یا فین‌تک، احراز هویت معمولاً نخستین کنترل انطباقی است که موظف به اجرای آن هستید و همان چیزی است که ناظر پیش از هر چیز دربارهٔ آن می‌پرسد. در این راهنما می‌خوانید که یک بررسی KYC دقیقاً شامل چه مراحلی است، کدام مدارک اهمیت دارند، نسبت KYC با AML و KYT چیست، هزینهٔ هر بررسی چقدر است و چگونه می‌توان آن را بدون ساختن زیرساخت هویتی به پلتفرم اضافه کرد.

جریان احراز هویت KYC شامل ثبت مدرک و تشخیص زنده‌بودن
جریان احراز هویت KYC شامل ثبت مدرک و تشخیص زنده‌بودن

KYC دقیقاً یعنی چه؟

KYC یعنی حصول اطمینان از هویت. وقتی کاربری ثبت‌نام می‌کند، مدرکی از هویتش می‌گیرید، اصالت آن مدرک را می‌سنجید و تأیید می‌کنید فردی که آن را ارائه کرده همان کسی است که مدرک توصیفش می‌کند. بقیهٔ برنامهٔ انطباق روی همین پایه ساخته می‌شود؛ نمی‌توانید قواعد تحریمی، سقف تراکنش یا تعهدات گزارش‌دهی را دربارهٔ مشتری‌ای اعمال کنید که هویتش را هرگز احراز نکرده‌اید.

یک احراز هویت مدرن سه بخش دارد. بررسی مدرک تأیید می‌کند که گذرنامه، کارت ملی یا گواهی‌نامه اصل، معتبر و دست‌نخورده است. تطبیق بیومتریک عکس سلفی را با تصویر روی مدرک مقایسه می‌کند. تشخیص زنده‌بودن تأیید می‌کند سلفی از یک انسان زنده گرفته شده، نه از عکس چاپی، نمایشگر یا ویدیوی جعلی.

افزون بر این‌ها، نام و تاریخ تولد مشتری در برابر فهرست‌های تحریمی، سوابق افراد در معرض ریسک سیاسی (PEP) و پایگاه‌های اخبار منفی غربال می‌شود. همین مرحلهٔ آخر است که KYC را با تعهدات AML هم‌پوشان می‌کند و برای همین این دو اصطلاح این‌قدر با هم اشتباه گرفته می‌شوند.

نسبت KYC، AML و KYT با یکدیگر

این سه اصطلاح لایه‌های متفاوتی از یک برنامهٔ واحدند و خلط‌کردنشان شکاف‌های واقعی ایجاد می‌کند.

  • AML (مبارزه با پولشویی) چتر کلی است؛ کل چارچوب قانونی که در آن فعالیت می‌کنید، شامل سیاست‌ها، نگه‌داشت سوابق، آموزش کارکنان و گزارش‌دهی.
  • KYC یکی از کنترل‌های داخل AML است و به این پرسش پاسخ می‌دهد: این شخص کیست؟ در زمان پذیرش انجام می‌شود و به‌صورت دوره‌ای به‌روز می‌شود.
  • KYT (شناخت تراکنش) به پرسش دیگری پاسخ می‌دهد: این پول دارد چه می‌کند؟ این یکی پیوسته اجرا می‌شود و کیف پول‌ها و تراکنش‌های متصل به حساب را پایش می‌کند.

نتیجهٔ عملی این است که KYC به‌تنهایی کافی نیست. مشتری‌ای که گذرنامهٔ معتبر دارد و تأیید شده، ممکن است ماه بعد وجوه سرقتی دریافت کند. از سوی دیگر، تاریخچهٔ تراکنش پاک هیچ نمی‌گوید که صاحب حساب فردی واقعی است یا هویتی اجاره‌ای. به هر دو نیاز دارید و برای مشتریان حقوقی به KYB هم نیاز دارید تا شرکت و مالکان نهایی‌اش احراز شوند.

در جریان یک احراز هویت چه اتفاقی می‌افتد؟

از دید کاربر، این فرایند دو تا سه دقیقه طول می‌کشد. شما از طریق داشبورد یا API یک درخواست احراز هویت می‌سازید و لینکی دریافت می‌کنید. کاربر آن را روی موبایل باز می‌کند، از مدرک شناسایی‌اش عکس می‌گیرد، یک سلفی می‌گیرد و ارسال می‌کند.

پشت این جریان ساده، سامانه ویژگی‌های امنیتی مدرک را بررسی می‌کند، ناحیهٔ ماشین‌خوان را اعتبارسنجی می‌کند، فیلدهای داده را استخراج می‌کند، چهره را به‌صورت بیومتریک مقایسه می‌کند، تحلیل زنده‌بودن را اجرا می‌کند و نام استخراج‌شده را در فهرست‌های مراقبت غربال می‌کند. نتیجه به‌صورت تأیید، رد یا نیازمند بررسی برمی‌گردد، همراه با داده‌های استخراج‌شده و دلیل تصمیم.

نتایج روی Webhook شما تحویل داده می‌شود، پس نیازی به pollingِ مداوم نیست. هر احراز هویت کامل‌شده سابقه‌ای امضاشده تولید می‌کند که می‌توانید به‌صورت PDF خروجی بگیرید — و این اهمیت دارد، چون احراز هویتی که نتوانید شواهدش را نشان دهید، از نگاه حسابرس اصلاً انجام نشده است.

هزینهٔ KYC چقدر است و چرا؟

KYC به‌ازای هر درخواست بررسی قیمت‌گذاری می‌شود، نه به‌ازای هر کاربر. در آریا کریپتو هر عملیات هزینه‌دار از یک موجودی توکن واحد کم می‌شود که میان غربال‌گری، مانیتورینگ KYT، KYC و KYB مشترک است؛ بنابراین درگیر چند اشتراک جداگانه نمی‌شوید.

احراز هویت شخصی به‌ازای هر درخواست گران‌تر از بررسی آدرس است و این تفاوت ساختاری است نه دلبخواهی. بررسی آدرس یک جست‌وجو در دادهٔ نمایه‌شده است. اما احراز هویت روی فایل‌های آپلودشده تحلیل جعل‌شناسی مدرک، مقایسهٔ بیومتریک و تحلیل زنده‌بودن اجرا می‌کند و بعد نتیجه را غربال می‌کند — یعنی کار به‌مراتب بیشتری در هر درخواست.

دو نکته ارزش دانستن دارد. توکن هنگام تصمیم نهایی مصرف می‌شود، نه در لحظهٔ ساخت درخواست؛ پس احراز هویتی که کاربر نیمه‌کاره رها کند هزینه‌ای ندارد. ضمناً حساب‌های جدید توکن هدیه می‌گیرند تا پیش از تخصیص بودجه، احراز هویت واقعی را از ابتدا تا انتها اجرا کنید. تعرفهٔ روز هر عملیات همیشه در صفحهٔ تعرفه نمایش داده می‌شود و به‌صورت برنامه‌ای هم قابل خواندن است.

اتصال KYC به پلتفرم شما

لازم نیست زیرساخت هویتی بسازید. در داشبورد یک کسب‌وکار تعریف می‌کنید، آدرس callback را تنظیم می‌کنید و یک کد هشت‌رقمی کسب‌وکار می‌گیرید. از آن پس، یک فراخوانی API برای هر کاربر لینک احراز هویت صادر می‌کند و نتیجهٔ امضاشده هنگام تکمیل بررسی روی Webhook شما می‌رسد.

نقطهٔ رایج اتصال، همان ثبت‌نام است: هنگام ثبت‌نام کاربر درخواست را بسازید، امکاناتی را که نیازمند حساب تأییدشده‌اند تا رسیدن callbackِ تأیید مسدود نگه دارید، و آن سهم اندکِ «نیازمند بررسی» را به صف بررسی انسانی بفرستید. چون callback با HMAC-SHA256 امضا می‌شود، پیش از عمل‌کردن می‌توانید مطمئن شوید واقعاً از سمت ما آمده است.

برای گردانندگان صرافی، این همان لایهٔ هویتی است که به پلتفرم صرافی متصل می‌شود و همان چیزی است که برای پذیرش تریدر در پلتفرم پراپ تریدینگ استفاده می‌شود؛ بنابراین ساختار انطباق شما فارغ از این‌که کدام محصول را اجرا می‌کنید یکدست می‌ماند.

خطاهای رایج در KYC

یک‌بار احراز هویت و تمام. مدارک منقضی می‌شوند و شرایط افراد تغییر می‌کند. بیشتر چارچوب‌ها انتظار احراز هویت دوره‌ای را دارند، با فاصله‌ای که بر اساس ریسک مشتری تعیین می‌شود نه یک تقویم ثابت.

ردکردن بدون امکان بازبینی. مشتریان واقعی به دلایل پیش‌پاافتاده در بررسی خودکار رد می‌شوند: نور کم، مدرک فرسوده، یا نامی که در سامانه‌های مختلف متفاوت نوشته شده. مسیر بازبینی دستی، کاربران واقعی‌ای را نجات می‌دهد که خودکارسازی محض از دست می‌داد.

جمع‌آوری داده بیش از نیاز. هر فیلد اضافی از منظر قوانین حفاظت داده یک بدهی است و در صورت نشت، یک هدف. فقط آنچه را تعهد قانونی لازم دارد جمع کنید، نه بیشتر.

این تصور که KYC وظیفهٔ تحریمی شما را پوشش می‌دهد. غربال نام در زمان پذیرش، فرد فهرست‌شده را در همان روز ثبت‌نام می‌گیرد، اما دربارهٔ کیف پولی که او شش ماه بعد استفاده می‌کند هیچ کاری نمی‌کند؛ آن کار بر عهدهٔ پایش مستمر تراکنش است.

از کجا شروع کنیم؟

اگر از صفر برنامهٔ انطباق می‌سازید، ترتیب منطقی این است: هویت را هنگام پذیرش با KYC احراز کنید، آدرس‌های کیف پولی را که همان مشتریان واقعاً استفاده می‌کنند غربال کنید، و سپس طرف‌های تکرارشونده را زیر پایش مستمر ببرید. وقتی پذیرش مشتری حقوقی را شروع کردید، KYB را هم اضافه کنید.

کار را با چند احراز هویت واقعی و با توکن هدیهٔ حساب جدید آغاز کنید. آن‌ها را کامل اجرا کنید — از جمله با یک مدرک عمداً نه‌چندان مرغوب — تا پیش از آن‌که این اعداد از نظر تجاری اهمیت پیدا کنند، بدانید نرخ تأیید، رد و بازبینی شما واقعاً چقدر است.

اولین احراز هویت خود را رایگان انجام دهید — تعرفه · خدمات · KYT · KYC · KYB · Exchange · Prop