KYC для крипто-обмінника — це не бюрократія, а система захисту вашого бізнесу від заморожування коштів і потрапляння в чорні списки партнерів. Розберімо, що насправді потрібно перевіряти і що варто автоматизувати з першого дня роботи.
KYC та AML: чому одне без одного не працює
KYC (Know Your Customer) — перевірка особи користувача до початку операцій. AML (Anti-Money Laundering) — моніторинг транзакцій після верифікації. Чимало власників обмінників впроваджують лише одне. Це помилка.
KYC без AML — ви знаєте, хто клієнт, але не бачите, що він робить. AML без KYC — ви моніторите транзакції анонімів, а це вже порушення в більшості юрисдикцій. Разом вони утворюють мінімальний стек відповідності, без якого великі партнери та платіжні системи відмовляться співпрацювати.
Три рівні KYC: наскільки глибоко перевіряти
- Базовий (до $500–1000 на місяць): email, номер телефону, країна. Достатньо для невеликих операцій.
- Стандартний (до $3000–5000): фото документа і селфі. Автоматична перевірка через Sumsub, Veriff або Onfido — займає 1–3 хвилини, конверсія падає на 10–20%.
- Розширений (понад $5000 або за ризик-флагом): джерело коштів, підтвердження адреси, іноді відеоверифікація. Обов'язковий для клієнтів із ЄС за вимогами MiCA.
Ризик-орієнтований підхід: не застосовуйте максимальний рівень до всіх. Що більша сума або ризик-скор — то глибша перевірка.
Що моніторить AML у транзакціях
AML-перевірка — це аналіз адрес і паттернів поведінки. Три речі, які відстежують нормальні системи: зв'язок гаманця з даркнет-майданчиками, міксерами та санкційними адресами; структурування — багато дрібних операцій замість однієї великої; збіг із санкційними списками OFAC, ЄС та ООН.
Базовий скринінг адрес через API коштує $0,01–0,05 за перевірку. Навіть при тисячах транзакцій на день це незначна сума. Сервіси: Chainalysis, Elliptic, Crystal Blockchain або більш доступні альтернативи для початку.
Що автоматизувати в першу чергу
- Скринінг адрес до проведення операції — не після. Інтегрується через API за день.
- Документальний KYC через зовнішнього провайдера — Sumsub або Veriff перевірять документ, проведуть liveness-тест і повернуть рішення. Будувати це самостійно не потрібно.
- Санкційний скринінг за іменем клієнта — ім'я та дата народження звіряються зі списками OFAC та ЄС, окремо від AML за адресами гаманців.
Що поки не варто автоматизувати: розбір спірних кейсів, звіти для регулятора та відеоверифікацію — до накопичення достатнього обсягу робіть вручну.
Що трапиться без KYC та AML
Три реальні сценарії: платіжний провайдер без попередження закриває рахунок; клієнт переказує кошти зі «брудного» гаманця — кошти заморожені, ви під слідством, хоча самі нічого не порушували; обмінник потрапляє до чорних списків агрегаторів через відсутність верифікаційних процедур.
Висновок
KYC та AML — не та частина бізнесу, яку відкладають на потім. Що раніше вибудувано ці процеси, то дешевше й безпечніше ведення справ. Якщо шукаєте платформу з урахуванням потреб комплаєнсу для запуску власного обмінника, зверніть увагу на рішення від iEXExchanger.
