Развитие криптовалютного рынка не ускользнуло от внимания регуляторов. Сейчас многие страны требуют от бирж криптовалют внедрения процедур KYC/AML и обязательной верификации пользователей. В Австралии, США, Канаде, Сингапуре, Южной Корее, Великобритании, странах Евросоюза и большинстве стран Латинской Америки биржи криптовалют должны регистрироваться у местных регуляторов и соблюдать режимы лицензирования.
Однако не все владельцы криптовалют охотно предоставляют биржам свои персональные данные, желая сохранить анонимность и из-за опасений, что персональная информация будет украдена и использована злоумышленниками. И самое главное — они считают, что отказ от верификации позволит уйти от внимания налоговых служб.
С другой стороны, прохождение верификации на бирже криптовалют повышает сохранность криптоактивов и служит дополнительной защитой в случае возникновения проблемных ситуаций.
С какими рисками может столкнуться пользователь, не прошедший процедуру подтверждения личности? Так ли страшна потеря анонимности и каким образом биржи защищают персональные данные клиентов?
Ни кошелька, ни денег: риски торговли без KYC
Наличие процедуры подтверждения личности на большинстве бирж криптовалют обусловлено законодательными требованиями, но верификация также призвана обезопасить активы пользователей. В случае торговли с неверифицированного аккаунта или на бирже без KYC/AML пользователь может столкнуться с рядом проблем.
Сложности с компенсацией в случае банкротства биржи
По данным Crystal Blockchain, с 2011 по 2020 год хакеры и мошенники украли криптоактивы на $7.7 млрд. Судебные разбирательства по компенсации пользователям бирж MtGox и Cryptopia тянутся уже не первый год, частично из-за отсутствия процедур KYC или отказа пользователей от их прохождения. В случае банкротства и перехода биржи под внешнее управление верифицированным пользователям будет проще получить компенсацию.
Длительная блокировка «грязных» денег
Биржа может заблокировать криптоактивы на счете пользователя, если есть подозрения, что деньги «грязные» и использовались в незаконной деятельности. Проверить чистоту монет можно с помощью различных сервисов, однако никто не застрахован от покупки участвовавших в подозрительных транзакциях криптоактивов. В этом случае для разблокировки счета потребуется подтвердить личность и раскрыть источник получения криптоактивов. Если верификация уже пройдена, блокировка счета может быть снята быстрее.
Сложности с конвертацией в фиатные валюты
Регулируемые биржи с KYC выводят фиатные деньги со счета пользователя через банковскую систему, что более надежно и снижает риски посредника. Нерегулируемые биржи выводят фиат через сторонние платежные системы. Подобные переводы не прозрачны, так как условия работы биржи и посредника неизвестны. Кроме того, пользователь не застрахован от проблем с самой платежной системой. При этом биржа считает, что сняла с себя ответственность, так как деньги отправлены.
Маски сброшены: так ли страшна потеря анонимности
Отказ от прохождения верификации на бирже и торговля на нерегулируемых площадках без KYC зачастую связана со страхом потерять анонимность. Однако по мере роста заинтересованности регуляторов криптовалютной индустрией, сохранять анонимность и пользоваться услугами лицензированных бирж стало практически невозможно. Налоговые службы по всему миру стремятся идентифицировать пользователей, скрывающих доходы от криптовалютных операций, а правоохранительные органы – отследить преступников, использующих криптовалюты.
Больше всех в отслеживании нерадивых налогоплательщиков преуспела Налоговая служба США (IRS). Регулятор успешно выиграл два судебных процесса против бирж Coinbase и Circle, добившись права на доступ к персональным данным и операциям их клиентов. Кроме того, налоговое агентство планирует отслеживать уклоняющихся от уплаты налогов граждан в публичных блокчейнах с использованием специальных аналитических инструментов, в разработку которых уже вложены миллионы долларов.
Для сохранения анонимности при покупке и продаже криптовалют пользователям теперь надо постараться и быть технически подкованными. Торговля на биржах без KYC, криптовалютные миксеры, конфиденциальные криптовалюты и другие методы помогают сохранить анонимность, но лишают пользователя возможности торговать законно.
На большинстве крупных бирж анонимные пользователи сталкиваются с трудностями: ограниченным режимом торгов, лимитами на ввод и вывод активов. С анонимного аккаунта злоумышленникам проще вывести деньги. Мошенник может вывести деньги на свой счет, так как данные пользователя, включая адрес криптовалютного кошелька или банковского счета, не были верифицированы в системе. На регулируемой бирже подобного не произойдет.
«Cразу после введения AML и KYC в январе 2020 года все, кто пытались отмывать деньги через биржу, бросили свои аккаунты и больше не возвращались, потому что им было чего бояться», - рассказывает операционный директор биржи EXMO Cергей Жданов. «Но законопослушные трейдеры продолжили торговать как обычно — верификация никак им не мешает. Наоборот, в случае попытки вывода крупной суммы мошенниками, мы просто не позволим этому случиться. Пройденная верификация поможет их остановить — они не смогут прислать подтверждающее селфи с документом.»
Защита персональных данных на биржах
Потеря контроля и риск кражи персональных данных – вторая по популярности причина отказа от прохождения KYC. Ответственные и лицензированные биржи криптовалют прикладывают усилия, чтобы защитить конфиденциальность своих пользователей. Регулируемые биржи хранят персональную информацию пользователей на отдельных серверах. Данные на сервере шифруются, и к нему имеет доступ только сертифицированный AML-офицер.
Частичный доступ к серверам имеют и сотрудники службы KYC, однако они могут просматривать документы лишь поштучно, а каждый вход пользователя фиксируется в системе. На копии документов накладываются специальные водяные знаки, которые не позволяют использовать документы для злонамеренных целей — например, оформления по ним кредита.
«Массовая утечка данных исключена - нет возможности разом получить доступы к профилям пользователей», - заверяет операционный директор EXMO Cергей Жданов. «Оригиналы фотографий идентификационных документов хранятся на шифрованных серверах. Данные сотрудника службы KYC, который регистрирует пользователей, фиксируются в системе. Водяные знаки на изображениях «портят» документы и исключают их повторное использование злоумышленниками».
Верификация личности становится обязательной процедурой на крупнейших регулируемых биржах криптовалют по мере того, как статус криптоактивов законодательно закрепляется по всему миру. Прохождение KYC позволяет трейдерам не только обезопасить свои криптоактивы, но и быть уверенными, что торговля ведется в рамках закона на регулируемой и надежной бирже.
