ادبیات انطباق پر از سرواژه است و سهتای آنها دائم با هم اشتباه گرفته میشوند. KYC فرد را احراز میکند، KYB شرکت را، و KYT خودِ پول را زیر نظر میگیرد. خلط این سه، شکافهای واقعی میسازد — مثلاً پذیرش مشتری شرکتی با فرایند هویت شخصی، یا این تصور که بررسی هویت، ریسک تراکنش را هم پوشش میدهد. این راهنما مرز این سه را روشن میکند و نشان میدهد چطور در یک برنامهٔ واحد و قابل دفاع جمع میشوند.
KYC؛ مشتریات را بشناس
KYC به این سؤال پاسخ میدهد: «آیا این شخص همانی است که ادعا میکند؟» فرایند معمول شامل دریافت مدرک هویتی، تشخیص زندهبودن با سلفی و غربال نام در برابر فهرستهای مراقبتی و PEP است. در آریا کریپتو، KYC از طریق لینک احراز میزبانیشده اجرا میشود: درخواست را از داشبورد یا API میسازید، کاربر آن را روی گوشی خود کامل میکند و نتیجهٔ امضاشده — همراه با گزارش حسابرسی قابل دانلود — به Webhook شما میرسد. KYC رویدادی مقطعی است: یکبار در ثبتنام و در صورت اقتضای ریسک، تمدید.
KYB؛ کسبوکار را بشناس
KYB به این سؤال پاسخ میدهد: «آیا این شرکت واقعی است و چه کسی واقعاً آن را کنترل میکند؟» یعنی دادهٔ ثبتی، کشور ثبت و — از همه مهمتر — مالکان نهایی (UBO) و افراد مرتبط، که هر کدام در برابر فهرستهای بینالمللی غربال میشوند. شرکتی میتواند ظاهری معتبر داشته باشد در حالی که یکی از سهامدارانش تحریم است؛ KYB دقیقاً برای کشف همین ساخته شده. طبیعی است که KYB زحمت (و توکن) بیشتری از KYC مصرف کند: در هر پرونده افراد و مدارک بیشتری هست.
KYT؛ تراکنش را بشناس
KYT به این سؤال پاسخ میدهد: «آیا این پول — امروز — پاک است؟» KYT برخلاف آن دو، رویداد یکباره نیست؛ رشتهای مستمر است: غربال واریز و برداشت در برابر منابع تحریمی و ریسک، و پایش زمانبندیشدهٔ طرفهای مقابل. بررسی هویت نمیتواند ولتی را ببیند که سه ماه بعد از ثبتنام شروع به دریافت خروجی میکسر میکند؛ KYT میبیند و همان لحظه هشدار میدهد.
شما به کدامها نیاز دارید؟
بستگی دارد به اینکه به چه کسی خدمت میدهید و چه چیزی از سیستم شما عبور میکند:
- صرافی خرد یا کیف پول: KYC برای کاربران + KYT روی واریز و برداشت.
- خدمات B2B، میز OTC، ارائهدهندهٔ پرداخت: KYB برای مشتریان شرکتی + KYT روی آدرسهای تسویه.
- VASPهای دارای مجوز: هر سه — هویت در ثبتنام، بررسی شرکتی برای اشخاص حقوقی و مانیتورینگ تراکنش در کل دورهٔ همکاری.
خطای رایج، متوقفشدن بعد از ثبتنام است. احراز بدون پایش فقط یک عکس است؛ ناظران بهطور فزاینده فیلم را میخواهند.
یک برنامه، یک بودجه
در آریا کریپتو هر سه سرویس از یک موجودی توکن واحد اجرا میشوند: غربال آدرس و بازبررسی KYT هزینهٔ اندکی برای هر رویداد دارند، KYC برای هر فرد بیشتر و KYB برای هر شرکت بیشترین — بازتابی از کار واقعی پشت هر کدام. یک API، یک داشبورد و یک ردگیری واحد؛ تا پروندهٔ انطباق شما یک روایت منسجم باشد، نه سه ابزار از هم گسیخته.
جایگاه AML بالای هر سه
KYC، KYB و KYT کنترلاند. AML چارچوبی است که اینها درونش قرار میگیرند — سیاستها، نگهداشت سوابق، آموزش کارکنان و تعهدات گزارشدهی که حوزهٔ قضایی شما تحمیل میکند. مردم اغلب «AML» و «KYC» را بهجای هم به کار میبرند و همین در گفتوگو با فروشندگان و در حسابرسیها سردرگمی واقعی میسازد.
تمایز عملی: AML آن چیزی است که ملزم به داشتنش هستید. KYC و KYB و KYT سه سازوکار از سازوکارهایی هستند که با آنها این الزام را برآورده میکنید. ناظر نمیپرسد آیا ابزار غربالگری خریدهاید؛ میپرسد فرایند شما چیست، آیا منظم اجرا میشود و آیا میتوانید آن را اثبات کنید.
این سه در یک گردش کار واقعی چگونه ترکیب میشوند؟
اینها پشت سر هماند نه موازی، و هرکدام به قبلی وابسته است.
هنگام پذیرش، روی شخص حقیقی KYC اجرا میکنید و اگر مشتری شرکت است KYB. این هویت را مشخص میکند. سپس آدرسهای کیف پولی را که همان مشتری واقعاً استفاده میکند غربال میکنید، پیش از شارژ واریزی و پیش از آزادسازی برداشت. بعد، برای طرفهایی که مکرراً با آنها کار میکنید، آن آدرسها را زیر مانیتورینگ مستمر KYT میبرید تا از تغییرات باخبر شوید، نه اینکه حین حسابرسی کشفشان کنید.
حذف هر مرحله سوراخی مشخص باقی میگذارد. غربال کیف پول بدون KYC یعنی هشداری که کسی را برای تماس ندارید. KYC بدون غربالگری یعنی مشتری تأییدشدهای که هرگز به پولش نگاه نمیکنید. هیچکدام برنامه نیست.
یک موجودی توکن، یک ردگیری واحد
گلایهٔ عملیاتی رایج این است که انطباق یعنی سه فروشنده، سه قرارداد و سه فاکتور. لازم نیست اینطور باشد.
در آریا کریپتو، غربالگری آدرس، مانیتورینگ KYT، احراز هویت و احراز شرکت همگی از یک موجودی توکن واحد کم میشوند. اشتراک بهازای کاربر وجود ندارد؛ توکن فقط وقتی مصرف میشود که بررسیای واقعاً اجرا شود و احراز هویت نیمهکاره هزینهای ندارد. یعنی میتوانید این چهار مورد را به هر نسبتی که کسبوکارتان واقعاً لازم دارد ترکیب کنید و آن ترکیب را ماهبهماه بدون مذاکرهٔ دوباره تغییر دهید.
ضمناً یعنی یک ردگیری واحد. وقتی تحلیلگری پروندهٔ علامتخورده را بررسی میکند، همان چیزی را میبیند که خط لولهٔ خودکار دیده — و این وقتی ماهها بعد میخواهید تصمیمی را بازسازی کنید اهمیت دارد. تعرفهٔ روز هر عملیات در صفحهٔ تعرفه است.
حداقل مجموعهٔ انطباق قابلدفاع
اگر از صفر شروع میکنید، این ترتیب سریعتر از هر ترتیب دیگری شما را به وضعیت قابلدفاع میرساند.
- هفتهٔ اول: احراز هویت را در ثبتنام فعال کنید و چند بررسی واقعی اجرا کنید، از جمله با یک مدرک عمداً بیکیفیت، تا نرخ تأیید و بازبینیتان را بشناسید.
- هفتهٔ دوم: آدرس واریز را پیش از شارژ و مقصد برداشت را پیش از آزادسازی غربال کنید. با آستانههای محافظهکارانه شروع کنید.
- هفتهٔ سوم: طرفهای تکرارشوندهٔ خود را فهرست کنید و آدرسهای تسویهشان را زیر پایش ببرید.
- هفتهٔ چهارم: سیاست یکصفحهای را بنویسید — چه کسی چه چیزی را در چه بازهای بررسی میکند و کِی ارجاع میشود — و بایگانی گزارشها را راه بیندازید.
وقتی پذیرش مشتری حقوقی را شروع کردید KYB را اضافه کنید. معمولاً همین یک تغییر است که آن را ضروری میکند.
KYB دقیقاً کِی ضروری میشود؟
KYB همان کنترلی است که تیمها بیش از همه به تعویق میاندازند، معمولاً چون نخستین مشتری حقوقیشان پیش از آنکه کسی برایش برنامهریزی کرده باشد از راه میرسد.
محرکش ساده است: از لحظهای که طرف مقابل شما بهجای شخص حقیقی یک شخصیت حقوقی است، احراز هویت فردی دیگر کافی نیست. حالا باید بدانید شرکت وجود دارد، کجا ثبت شده، در نهایت متعلق به چه کسانی است و آیا هیچیک از آن مالکان در فهرست تحریمی هست یا نه. شرکت ساختاری است که افراد پشت آن پنهان میشوند و KYB دقیقاً به همین دلیل وجود دارد.
در عمل یعنی جمعآوری اطلاعات ثبتی و مالکان نهایی، غربال بینالمللی شرکت و تکتک مالکان، بررسی پرونده و دریافت تصمیم امضاشده روی Webhook شما. داده را میتوانید با فرمی عمومی که خود شرکت پر میکند بگیرید، یا اگر از قبل دارید دستی ثبت کنید.
هزینهٔ هر بررسی نسبت به بقیه
این چهار مورد قیمتهای متفاوتی دارند چون اجرایشان هزینهٔ متفاوتی دارد و فهمیدن دلیلش به بودجهبندی واقعبینانه کمک میکند.
غربالگری آدرس و تراکنش ارزانترین است: یک جستوجو در دادهٔ نمایهشده. بازاجراهای خودکار KYT در هر چرخه از آن هم ارزانترند، چون بازتحلیل از زیرساخت مانیتورینگ استفاده میکند و گراف را از نو نمیسازد. احراز هویت شخصی گرانتر است، چون روی فایلهای آپلودشده جعلشناسی مدرک، مقایسهٔ بیومتریک و تحلیل زندهبودن اجرا میکند. احراز شرکت بیشترین هزینه را دارد، چون شامل بررسی سوابق ثبتی بهعلاوهٔ غربال تکتک مالکان نهایی است.
نتیجهٔ عملی: پایش مستمر یک طرف مقابل در طول یک ماه میتواند کمتر از چند بررسی دستی پراکنده در همان مدت هزینه داشته باشد، در حالی که پوشش بهمراتب بهتری میدهد چون هیچ شکاف زمانی باقی نمیگذارد.
خطاهایی که در حسابرسی خود را نشان میدهند
یکبار احراز هویت و هرگز بهروزرسانی نکردن. مدارک منقضی میشوند و مالکیت تغییر میکند. بیشتر چارچوبها انتظار احراز دورهای دارند با فاصلهای که ریسک مشتری تعیین میکند.
غربال واریزی بدون غربال برداشت. غربال واریزی جلوی دریافت وجوه آلوده را میگیرد. غربال برداشت جلوی ارسال وجه به آدرس تحریمشده را میگیرد که معمولاً تخلف جدیتری است.
اجرای بررسی بدون نگهداشتن شواهد. بررسیای که نتوانید سابقهاش را ارائه کنید، از نگاه ناظر انجام نشده است.
دائمیپنداشتن نتیجهٔ پاک. هر بررسی ارزیابی یک نقطهٔ زمانی است. فقط پایش مستمر آن را بهروز نگه میدارد.
بررسیهای مناسب کسبوکارتان را راه بیندازید — تعرفه · خدمات · KYT · KYC · KYB · Exchange · Prop