KYC расшифровывается как Know Your Customer — «знай своего клиента». Это процедура подтверждения того, что человек, открывающий счёт, действительно тот, за кого себя выдаёт, и что он не входит в число тех, кого вам запрещено обслуживать по закону. Для криптобиржи, кошелька или финтех-сервиса KYC обычно становится первым требуемым механизмом комплаенса и первым, о чём спрашивает регулятор. В этом руководстве: из чего на самом деле состоит KYC-проверка, какие документы важны, как KYC соотносится с AML и KYT, сколько стоит одна верификация и как подключить её к платформе, не создавая собственную инфраструктуру идентификации.
Что означает KYC на практике
KYC — это подтверждение личности. Когда пользователь регистрируется, вы собираете доказательства того, кто он такой, проверяете подлинность этих доказательств и убеждаетесь, что предъявитель и есть то лицо, которое там описано. Всё остальное в комплаенс-программе строится на этом фундаменте: вы не сможете применить санкционные правила, лимиты транзакций или обязанности по отчётности к клиенту, личность которого так и не установили.
Современная криптовалютная KYC-проверка состоит из трёх частей. Проверка документа подтверждает, что паспорт, национальное удостоверение или водительские права подлинные, действующие и не подделаны. Биометрическое сравнение сопоставляет селфи с фотографией в документе. Проверка живости подтверждает, что селфи снято с живого человека, а не с распечатки, экрана или дипфейка.
Дополнительно имя и дата рождения клиента проверяются по санкционным спискам, реестрам публично значимых лиц (PEP) и базам негативных упоминаний в СМИ. Именно на этом шаге KYC начинает пересекаться с обязательствами по AML — поэтому эти два термина так часто путают.
KYC, AML и KYT: как они связаны
Эти три аббревиатуры описывают разные слои одной и той же программы, и путаница между ними оставляет реальные бреши.
- AML (противодействие отмыванию доходов) — это зонтик: вся правовая рамка, в которой вы работаете, включая политики, хранение записей, обучение персонала и отчётность.
- KYC — один из механизмов внутри AML. Он отвечает на вопрос: кто этот человек? Выполняется при онбординге и периодически обновляется.
- KYT (знай свою транзакцию) отвечает на другой вопрос: что делают эти деньги? Работает непрерывно, отслеживая кошельки и транзакции, привязанные к счёту.
Практический вывод: одного KYC недостаточно. Верифицированный клиент с настоящим паспортом вполне может получить краденые средства в следующем месяце. И наоборот, чистая история транзакций ничего не говорит о том, реальный ли человек владеет счётом или это арендованная личность. Нужны оба механизма, а для корпоративных клиентов ещё и KYB — для проверки самой компании и её бенефициарных владельцев.
Как проходит верификация
Со стороны пользователя всё занимает две-три минуты. Вы создаёте запрос на верификацию через дашборд или API и получаете ссылку. Пользователь открывает её на телефоне, фотографирует документ, делает селфи и отправляет.
За этим простым потоком система проверяет защитные элементы документа, валидирует машиночитаемую зону, извлекает поля данных, биометрически сравнивает лицо, выполняет анализ живости и проверяет извлечённое имя по спискам наблюдения. Результат возвращается как одобрено, отклонено или требует проверки — вместе с извлечёнными данными и обоснованием решения.
Результаты доставляются на ваш вебхук, поэтому опрашивать ничего не нужно. Каждая завершённая верификация формирует подписанную запись, экспортируемую в PDF. Это важно: верификация, которую вы не можете подтвердить документально, для аудитора равносильна непроведённой.
Сколько стоит KYC и почему
KYC тарифицируется за каждый запрос на верификацию, а не за пользователя. В Arya Crypto любое платное действие списывается с единого баланса токенов, общего для скрининга, KYT-мониторинга, KYC и KYB, так что отдельными подписками управлять не приходится.
Персональная KYC-верификация стоит за запрос дороже, чем скрининг адреса, и эта разница структурная, а не произвольная. Проверка адреса — это поиск по проиндексированным данным. KYC-верификация выполняет криминалистический анализ документа, биометрическое сравнение и проверку живости по загруженным медиафайлам, а затем ещё и скрининг результата: работы на запрос существенно больше.
Две детали, которые стоит знать. Токены списываются в момент финального решения, а не при создании запроса, поэтому брошенная верификация не тарифицируется. А новые аккаунты получают бонусные токены, так что провести реальные верификации от начала до конца можно ещё до выделения бюджета. Актуальные тарифы всегда показаны на странице тарифов и доступны программно.
Интеграция KYC в вашу платформу
Строить собственную инфраструктуру идентификации не нужно. В дашборде вы создаёте бизнес, задаёте callback-URL и получаете восьмизначный код бизнеса. Дальше один вызов API выпускает ссылку на верификацию для конкретного пользователя, а подписанный результат приходит на вебхук по завершении проверки.
Обычная точка интеграции — регистрация: создавайте верификацию при регистрации пользователя, держите функции, требующие подтверждённого статуса, закрытыми до подтверждающего колбэка, а небольшую долю случаев «требует проверки» направляйте в очередь ручного разбора. Поскольку колбэк подписан HMAC-SHA256, перед реакцией на него можно убедиться, что он действительно пришёл от нас.
Для операторов бирж это тот же слой идентификации, который подключается к полноценной биржевой платформе, и он же используется при онбординге трейдеров на платформе проп-трейдинга, — так что комплаенс-стек остаётся единым, какой бы продукт вы ни запускали.
Типичные ошибки в KYC
Проверить один раз и забыть. Документы истекают, обстоятельства меняются. Большинство регуляторных рамок ожидают периодической повторной верификации, интервал которой определяется риском клиента, а не фиксированным календарём.
Считать отказ окончательным без пересмотра. Настоящие клиенты не проходят автоматическую проверку по бытовым причинам: плохое освещение, потёртый документ, по-разному записанное имя в разных системах. Ручной разбор возвращает реальных пользователей, которых чистая автоматика потеряла бы.
Собирать больше данных, чем нужно. Каждое лишнее поле — обязательство по законам о защите данных и мишень при утечке. Собирайте только то, что требует обязанность.
Считать, что KYC закрывает санкционную обязанность. Скрининг имени при онбординге поймает включённое в список лицо в день регистрации, но ничего не скажет о кошельке, которым он воспользуется через полгода, — для этого существует непрерывный мониторинг транзакций.
С чего начать
Если вы строите комплаенс с нуля, разумный порядок такой: подтвердите личность при онбординге через KYC, проверьте адреса кошельков, которыми эти клиенты реально пользуются, а затем поставьте постоянных контрагентов под непрерывный мониторинг. Добавьте KYB, когда начнёте принимать компании, а не только физических лиц.
Начните с нескольких реальных верификаций на бонусных токенах нового аккаунта. Проведите их полностью — включая намеренно неидеальный документ, — чтобы узнать свои реальные показатели одобрений, отказов и ручных разборов раньше, чем эти цифры начнут иметь коммерческое значение.
KYC и защита персональных данных
KYC по своей природе собирает самые чувствительные данные ваших клиентов: снимки документов, изображение лица, дату рождения, адрес. Это делает его одновременно механизмом комплаенса и юридической ответственностью.
Три практических правила снижают риск. Первое — собирайте минимум: если обязанность не требует конкретного поля, не запрашивайте его вовсе. Второе — не храните лишнего: во многих случаях достаточно знать, что верификация пройдена и когда именно, а не держать копию паспорта в своей базе. Третье — задайте срок хранения: пропишите в политике, когда данные удаляются, и реально исполняйте.
Когда верификация идёт через специализированного провайдера, исходные медиафайлы остаются вне вашей инфраструктуры, а вы получаете только подписанное решение. Это сокращает поверхность атаки и упрощает ответ, когда проверяющий по защите данных спросит, что именно вы храните и зачем.
Проведите первую KYC-верификацию бесплатно — Тарифы · Услуги · KYT · KYC · KYB · Exchange · Prop