KYC dla kantoru krypto to nie biurokracja — to system chroniący Twój biznes przed zamrożonymi kontami i czarnymi listami partnerów płatniczych. Sprawdźmy, co naprawdę trzeba weryfikować i co warto zautomatyzować od pierwszego dnia.
KYC i AML: dlaczego jedno bez drugiego nie działa
KYC (Know Your Customer) to weryfikacja tożsamości użytkownika przed realizacją transakcji. AML (Anti-Money Laundering) to bieżący monitoring transakcji po weryfikacji. Wielu operatorów wdraża tylko jedno z nich. To błąd.
KYC bez AML: wiesz, kim jest klient, ale nie widzisz, co robi. AML bez KYC: monitorujesz transakcje anonimów, co samo w sobie jest naruszeniem w większości jurysdykcji. Razem tworzą minimalny stack compliance, bez którego poważni partnerzy płatniczy po prostu nie będą z Tobą współpracować.
Trzy poziomy KYC: jak głęboko sięgać
- Podstawowy (do 500–1 000 $/mies.): e-mail, numer telefonu, kraj. Wystarczający dla małych operacji.
- Standardowy (do 3 000–5 000 $): zdjęcie dokumentu i selfie. Automatyczna weryfikacja przez Sumsub, Veriff lub Onfido — 1–3 minuty, konwersja spada o 10–20%.
- Rozszerzony (powyżej 5 000 $ lub po oznaczeniu ryzyka): źródło środków, potwierdzenie adresu, czasem weryfikacja wideo. Obowiązkowy dla klientów z UE zgodnie z MiCA.
Podejście oparte na ryzyku: nie stosuj maksymalnego poziomu wobec wszystkich. Im wyższa kwota lub wyższy wskaźnik ryzyka, tym głębsza weryfikacja.
Co monitoruje AML w transakcjach
AML analizuje adresy portfeli i wzorce zachowań. Trzy elementy, które śledzą dobre systemy: powiązania z rynkami dark web, mikserami lub adresami objętymi sankcjami; strukturyzacja (wiele małych transakcji zamiast jednej dużej); dopasowania do list sankcyjnych OFAC, UE i ONZ.
Podstawowy screening adresów przez API kosztuje 0,01–0,05 $ za sprawdzenie — niewielka suma nawet przy tysiącach transakcji dziennie. Narzędzia: Chainalysis, Elliptic, Crystal Blockchain lub tańsze alternatywy na start.
Co automatyzować w pierwszej kolejności
- Screening adresów przed realizacją operacji — nie po. Integracja przez API w jeden dzień.
- Dokumentowy KYC przez zewnętrznego dostawcę — Sumsub lub Veriff zweryfikują dokument, przeprowadzą test liveness i zwrócą decyzję. Nie musisz budować tego samodzielnie.
- Screening sankcyjny po nazwisku — imię, nazwisko i data urodzenia weryfikowane względem list OFAC i UE, niezależnie od AML adresów portfeli.
Czego nie automatyzować od razu: rozpatrywania spornych przypadków, raportów dla regulatora i weryfikacji wideo — dopóki nie ma odpowiedniego wolumenu, rób to ręcznie.
Co się dzieje bez KYC i AML
Trzy realne scenariusze: dostawca płatności zamraża Twoje konto bez uprzedzenia; klient przesyła środki ze sflagowanego portfela, środki zostają zamrożone i trafisz do dochodzenia, choć nic nie zrobiłeś; Twój kantor trafia na czarne listy agregatora z powodu braku procedur weryfikacyjnych.
Podsumowanie
KYC i AML to nie kwestie do odłożenia na później. Im wcześniej zbudujesz te procesy, tym taniej i bezpieczniej będzie działać Twój biznes. Jeśli szukasz platformy uwzględniającej potrzeby compliance już przy starcie własnego kantoru, sprawdź rozwiązania oferowane przez iEXExchanger.
