KYC kỹ thuật số

KYC kỹ thuật số là gì?

KYC kỹ thuật số là quy trình điện tử dùng để xác định danh tính khách hàng, xác minh khách hàng là người thật, đánh giá rủi ro tội phạm tài chính và lưu trữ hồ sơ danh tính mà không cần hoàn toàn dựa vào giấy tờ hoặc gặp mặt trực tiếp.

KYC là viết tắt của “Know Your Customer” hoặc “Know Your Client” (tìm hiểu khách hàng của bạn).

Trong lĩnh vực tiền mã hóa, KYC kỹ thuật số thường được sử dụng khi một người tạo tài khoản, tăng hạn mức giao dịch, truy cập một số dịch vụ tài chính, mua crypto bằng tiền truyền thống hoặc chuyển tài sản thông qua nhà cung cấp dịch vụ được quản lý.

Quy trình này có thể bao gồm việc thu thập họ tên pháp lý, ngày sinh, địa chỉ cư trú, số định danh, giấy tờ do cơ quan nhà nước cấp, ảnh khuôn mặt, số điện thoại, địa chỉ email hoặc thông tin về nguồn tiền.

Hệ thống KYC kỹ thuật số có thể xác thực thông tin thông qua kiểm tra tính bảo mật của giấy tờ, cơ sở dữ liệu chính thức, đối chiếu sinh trắc học, phát hiện sự hiện diện thực, sàng lọc lệnh trừng phạt, phân tích gian lận và công cụ chấm điểm rủi ro.

KYC kỹ thuật số không phải là cơ chế đồng thuận blockchain và không xác minh tính hợp lệ về mặt kỹ thuật của giao dịch tiền mã hóa.

Thay vào đó, quy trình này liên kết một cá nhân hoặc pháp nhân có thật với tài khoản, quan hệ tài chính hoặc hoạt động blockchain nhằm phục vụ mục đích tuân thủ và quản lý rủi ro.

Hướng dẫn về danh tính kỹ thuật số của FATF giải thích rằng các hệ thống danh tính kỹ thuật số đáng tin cậy có thể hỗ trợ thẩm định khách hàng, đồng thời cải thiện bảo mật, hiệu quả và khả năng tiếp cận dịch vụ tài chính.

Vì sao KYC kỹ thuật số quan trọng trong lĩnh vực tiền mã hóa?

Tiền mã hóa có thể được chuyển xuyên biên giới nhanh chóng và giữa các địa chỉ blockchain mà không cần ghi tên pháp lý trong hồ sơ giao dịch công khai.

Đặc điểm này hỗ trợ các khoản thanh toán kỹ thuật số mở, nhưng cũng có thể khiến doanh nghiệp được quản lý khó xác định ai đang sử dụng tài khoản.

KYC kỹ thuật số giúp dịch vụ crypto liên kết thông tin danh tính khách hàng với hoạt động nạp, rút, mua, chuyển và các hoạt động khác trên tài khoản.

Mối liên kết này có thể giúp dịch vụ phát hiện hành vi mạo danh, chiếm đoạt tài khoản, rủi ro liên quan đến lệnh trừng phạt, rửa tiền, tài trợ khủng bố, gian lận, tài sản bị đánh cắp và việc sử dụng trái phép danh tính của người khác.

Doanh nghiệp crypto được quản lý có thể phải thực hiện thẩm định khách hàng theo luật quốc gia áp dụng các tiêu chuẩn chống rửa tiền và chống tài trợ khủng bố.

Lực lượng Đặc nhiệm Tài chính (FATF) đưa ra các khuyến nghị quốc tế về AML và CFT dành cho tài sản ảo và nhà cung cấp dịch vụ tài sản ảo.

Trong bản cập nhật triển khai về tài sản ảo tháng 7/2026, FATF cho biết các khu vực pháp lý tiếp tục xây dựng khuôn khổ cấp phép, đăng ký, đánh giá rủi ro, giám sát và Travel Rule cho lĩnh vực crypto.

Khuyến nghị của FATF không tự động trở thành luật áp dụng trực tiếp cho mọi người dùng, vì từng khu vực pháp lý phải triển khai chúng thông qua hệ thống pháp luật riêng.

Vì vậy, yêu cầu KYC kỹ thuật số có thể khác nhau tùy theo địa điểm của khách hàng, tình trạng cấp phép của dịch vụ, sản phẩm được sử dụng và giá trị hoặc mức độ rủi ro của giao dịch.

KYC kỹ thuật số và KYC truyền thống

KYC truyền thống có thể yêu cầu khách hàng đến chi nhánh trực tiếp, xuất trình giấy tờ bản gốc, điền biểu mẫu giấy và trao đổi trực tiếp với nhân viên.

KYC kỹ thuật số thực hiện các bước kiểm tra danh tính và rủi ro tương tự thông qua website, ứng dụng di động, cơ sở dữ liệu điện tử, camera, hệ thống tự động và phương thức liên lạc từ xa.

Quy trình kỹ thuật số có thể xác minh khách hàng ở nhiều địa điểm khác nhau và ngoài giờ làm việc thông thường của chi nhánh.

Quy trình này cũng có thể giảm thao tác nhập dữ liệu thủ công và phát hiện giấy tờ bị chỉnh sửa nhanh hơn so với việc kiểm tra bằng mắt thường mà không có công cụ chuyên dụng.

Tuy nhiên, xác minh từ xa kéo theo rủi ro liên quan đến deepfake, giấy tờ bị đánh cắp, danh tính tổng hợp, tấn công tự động, lưu trữ dữ liệu không an toàn và đối chiếu sinh trắc học thiếu chính xác.

Do đó, một hệ thống KYC kỹ thuật số mạnh không chỉ đơn thuần yêu cầu khách hàng tải lên ảnh giấy tờ tùy thân.

Hệ thống cần đánh giá bằng chứng, xác nhận người đăng ký có liên quan đến bằng chứng đó, phát hiện dấu hiệu gian lận và áp dụng biện pháp kiểm soát tương xứng với mức độ rủi ro.

KYC kỹ thuật số, AML và CDD

KYC kỹ thuật số là một phần trong chương trình chống rửa tiền và chống tài trợ khủng bố rộng hơn.

AML bao gồm luật pháp, biện pháp kiểm soát, hệ thống giám sát, hoạt động điều tra và quy trình báo cáo nhằm ngăn chặn hoặc phát hiện việc luân chuyển tiền thu được từ hoạt động phạm pháp.

Thẩm định khách hàng (CDD) bao gồm việc xác định danh tính khách hàng, tìm hiểu mục đích của mối quan hệ, đánh giá rủi ro và giám sát hoạt động theo thời gian.

KYC thường được dùng theo nghĩa không chính thức để chỉ phần liên quan đến danh tính trong CDD, dù các doanh nghiệp có thể sử dụng hai thuật ngữ này theo những cách khác nhau.

Khuôn khổ CDD của Mạng lưới Thực thi Tội phạm Tài chính Hoa Kỳ (FinCEN) mô tả các nghĩa vụ cốt lõi liên quan đến nhận diện khách hàng, xác định chủ sở hữu hưởng lợi, lập hồ sơ rủi ro khách hàng và giám sát liên tục.

Việc hoàn tất xác minh danh tính không đồng nghĩa quy trình thẩm định khách hàng kết thúc.

Dịch vụ có thể cần cập nhật thông tin khách hàng, xem xét hoạt động bất thường, điều tra các giao dịch chuyển tiền rủi ro cao và báo cáo giao dịch đáng ngờ khi luật pháp yêu cầu.

KYC kỹ thuật số và Chương trình nhận diện khách hàng

Chương trình nhận diện khách hàng (CIP) là bộ quy trình chính thức để thu thập và xác minh thông tin nhận dạng khi khách hàng mở tài khoản.

KYC kỹ thuật số là quy trình được hỗ trợ bởi công nghệ, có thể được sử dụng để thực hiện một phần hoặc toàn bộ các thủ tục đó.

CIP có thể quy định thông tin cần thu thập, loại giấy tờ được chấp nhận, cách lưu trữ hồ sơ và cách xử lý khi không thể xác minh danh tính.

Phần mềm KYC kỹ thuật số có thể thu thập thông tin và áp dụng các bước kiểm tra xác minh, nhưng doanh nghiệp được quản lý vẫn chịu trách nhiệm về chương trình tuân thủ của mình.

Thuê nhà cung cấp công nghệ xác minh danh tính không tự động chuyển giao mọi trách nhiệm pháp lý cho nhà cung cấp đó.

Quy trình KYC kỹ thuật số hoạt động như thế nào?

Quy trình KYC kỹ thuật số thường bắt đầu khi khách hàng tạo tài khoản hoặc yêu cầu sử dụng một sản phẩm được quản lý.

Dịch vụ yêu cầu khách hàng cung cấp thông tin nhận dạng phù hợp với loại tài khoản và mức độ rủi ro.

Sau đó, khách hàng có thể tải lên giấy tờ tùy thân, quét giấy tờ bằng camera điện thoại hoặc sử dụng thông tin xác thực danh tính kỹ thuật số được chấp thuận.

Hệ thống kiểm tra giấy tờ và đối chiếu dữ liệu trên đó với thông tin khách hàng đã nhập.

Khách hàng có thể được yêu cầu chụp ảnh hoặc quay video trực tiếp để hệ thống đối chiếu khuôn mặt với ảnh trên giấy tờ.

Dịch vụ cũng có thể sàng lọc khách hàng theo danh sách trừng phạt, dữ liệu về người có ảnh hưởng chính trị, cơ quan thực thi pháp luật, gian lận và các rủi ro khác.

Hệ thống tự động có thể chấm điểm rủi ro, trong khi nhân viên được đào tạo sẽ xem xét những hồ sơ không thể tự động phê duyệt.

Sau đó, dịch vụ sẽ phê duyệt tài khoản, yêu cầu thêm bằng chứng, giới hạn các chức năng khả dụng hoặc từ chối đơn đăng ký.

Hoạt động của khách hàng có thể tiếp tục được giám sát sau khi tạo tài khoản vì KYC không phải lúc nào cũng chỉ diễn ra một lần.

Đối chiếu danh tính

Đối chiếu danh tính là quá trình xác định cá nhân hoặc tổ chức ngoài đời thực nào đang tạo tài khoản.

Hệ thống thu thập đủ thuộc tính để phân biệt người đăng ký với những người khác có tên hoặc thông tin cá nhân tương tự.

Các thuộc tính có thể bao gồm họ tên pháp lý đầy đủ, ngày sinh, địa chỉ, mã định danh do chính phủ cấp, quốc tịch, số điện thoại và địa chỉ email.

Lượng thông tin thu thập cần tương xứng với rủi ro, thay vì thu thập mà không có mục đích xác định.

Hướng dẫn xác minh danh tính hiện hành của NIST mô tả việc đối chiếu danh tính là quá trình thu thập lượng bằng chứng và thuộc tính tối thiểu cần thiết để phân biệt một danh tính trong nhóm đối tượng liên quan.

Thu thập dữ liệu cá nhân không cần thiết có thể làm tăng rủi ro về quyền riêng tư và khiến hậu quả của sự cố bảo mật sau này nghiêm trọng hơn.

Xác thực bằng chứng danh tính

Việc xác thực kiểm tra xem bằng chứng danh tính được gửi có vẻ xác thực, còn hiệu lực, đúng định dạng và do cơ quan có thẩm quyền phù hợp cấp hay không.

Hệ thống KYC kỹ thuật số có thể kiểm tra số giấy tờ, ngày hết hạn, vùng đọc được bằng máy, mã vạch, họa tiết bảo mật, phông chữ, lớp hình ảnh và dấu hiệu chỉnh sửa kỹ thuật số.

Hệ thống có thể đối chiếu thông tin đã trích xuất với cơ sở dữ liệu có thẩm quyền hoặc đáng tin cậy nếu được pháp luật cho phép truy cập.

Một giấy tờ trông có vẻ hợp lệ là chưa đủ nếu giấy tờ đó thuộc về người khác hoặc được lấy bằng cách đánh cắp danh tính.

Vì vậy, việc xác thực giấy tờ phải đi kèm bằng chứng cho thấy người đăng ký chính là người có liên quan đến giấy tờ đó.

Xác minh danh tính

Xác minh danh tính thiết lập mối liên hệ giữa người đăng ký và bằng chứng danh tính đã được xác thực.

Người đăng ký có thể được yêu cầu chụp ảnh, quay video ngắn, tham gia phỏng vấn trực tiếp, trả lời câu hỏi dựa trên kiến thức cá nhân hoặc xác thực thông qua dịch vụ danh tính kỹ thuật số được chấp thuận.

Hệ thống đối chiếu khuôn mặt có thể đánh giá mức độ tương đồng giữa ảnh trực tiếp và ảnh chân dung trên giấy tờ tùy thân.

Nhân viên có thể xem xét các kết quả chưa rõ ràng hoặc hồ sơ sử dụng giấy tờ bất thường.

Chất lượng xác minh phụ thuộc vào chất lượng hình ảnh, độ chính xác của hệ thống, biện pháp kiểm soát gian lận, năng lực nhân viên và độ tin cậy của bằng chứng danh tính.

Không nên xem bất kỳ phương thức xác minh đơn lẻ nào là hoàn hảo trong mọi điều kiện.

Xác minh sinh trắc học

Xác minh sinh trắc học sử dụng đặc điểm thể chất hoặc hành vi để đối chiếu người đăng ký với danh tính đã đăng ký hoặc nguồn tham chiếu đáng tin cậy.

Đối chiếu khuôn mặt thường được dùng trong KYC kỹ thuật số vì nhiều giấy tờ tùy thân có ảnh chân dung và hầu hết điện thoại thông minh đều có camera.

Một số hệ thống khác có thể sử dụng dấu vân tay, đặc điểm giọng nói, hình dạng mắt hoặc xác thực sinh trắc học được thiết bị hỗ trợ.

Thông tin sinh trắc học rất nhạy cảm vì khuôn mặt hoặc dấu vân tay không thể thay đổi dễ dàng như mật khẩu.

Nhà cung cấp KYC kỹ thuật số cần bảo vệ mẫu sinh trắc học, hạn chế quyền truy cập, xác định thời hạn lưu trữ và tuân thủ luật bảo vệ quyền riêng tư hiện hành.

Đối chiếu sinh trắc học cũng có thể tạo ra kết quả nhận diện nhầm hoặc từ chối nhầm, vì vậy kết quả tự động có thể cần được xem xét thêm.

Dịch vụ nên kiểm tra xem hiệu suất có khác biệt giữa các nhóm nhân khẩu học hay không và cung cấp phương án thay thế hợp lý khi người dùng không thể hoàn tất quy trình sinh trắc học.

Phát hiện sự hiện diện thực

Phát hiện sự hiện diện thực nhằm xác định thông tin sinh trắc học có đến từ người đang có mặt trực tiếp hay không, thay vì từ ảnh in, video ghi sẵn, mặt nạ, hình ảnh bị chỉnh sửa hoặc phương thức giả mạo tự động.

Kiểm tra chủ động có thể yêu cầu người đăng ký quay đầu, chớp mắt, nói hoặc làm theo hướng dẫn.

Kiểm tra thụ động phân tích hình ảnh, độ sâu, chuyển động, ánh sáng, thiết bị hoặc thông tin ghi hình mà không yêu cầu người dùng thực hiện thử thách hiển thị.

Trí tuệ nhân tạo có thể khiến hình ảnh và video giả trông thuyết phục hơn, vì vậy các biện pháp phát hiện sự hiện diện thực cần liên tục thích ứng với phương thức tấn công mới.

Kết quả xác nhận sự hiện diện thực cho thấy quá trình ghi hình có khả năng được thực hiện với người đang hiện diện, nhưng riêng kết quả đó không chứng minh đầy đủ danh tính pháp lý của người này.

Trích xuất giấy tờ và dữ liệu

Hệ thống KYC kỹ thuật số thường sử dụng công nghệ nhận dạng ký tự quang học để trích xuất văn bản từ giấy tờ tùy thân.

Dữ liệu trích xuất có thể bao gồm tên, ngày sinh, số giấy tờ, quốc tịch và ngày hết hạn của khách hàng.

Hệ thống đối chiếu thông tin này với đơn đăng ký của khách hàng và các hồ sơ khác hiện có.

Trích xuất tự động có thể giảm lỗi nhập liệu, nhưng nhận dạng sai có thể gây ra thông tin không khớp hoặc từ chối nhầm.

Nếu dịch vụ có cung cấp tùy chọn này, khách hàng nên kiểm tra lại thông tin đã trích xuất trước khi gửi.

Ảnh giấy tờ cần rõ nét, đầy đủ, không bị lóa và được chụp sao cho không che khuất các góc hoặc đặc điểm bảo mật.

Xác minh địa chỉ

Một số quy trình KYC yêu cầu bằng chứng địa chỉ cư trú bên cạnh giấy tờ xác minh danh tính.

Bằng chứng được chấp nhận có thể bao gồm hồ sơ chính phủ, sao kê ngân hàng, giấy tờ thuế, hóa đơn điện nước, giấy tờ thuê nhà hoặc nguồn khác được quy định của dịch vụ cho phép.

Thời hạn của giấy tờ và định dạng được chấp nhận khác nhau tùy theo khu vực pháp lý và nhà cung cấp.

Địa chỉ ví không giống địa chỉ cư trú vì địa chỉ blockchain thường không xác định nơi một người sinh sống.

Dịch vụ có thể yêu cầu thông tin liên quan đến vị trí để xác định điều kiện pháp lý, mức độ liên quan đến lệnh trừng phạt, tình trạng thuế và các hạn chế sản phẩm theo khu vực.

Sàng lọc lệnh trừng phạt

Sàng lọc lệnh trừng phạt là quá trình đối chiếu thông tin khách hàng với danh sách cá nhân, tổ chức, chính phủ, tàu thuyền, địa chỉ và các đối tượng bị chỉ định khác.

Kết quả trùng khớp tiềm năng không phải lúc nào cũng có nghĩa khách hàng là người trong danh sách, vì nhiều người có thể có tên giống hoặc gần giống nhau.

Dịch vụ có thể đối chiếu ngày sinh, quốc tịch, địa chỉ, số định danh, bí danh và thông tin khác trước khi xác nhận trùng khớp.

Địa chỉ blockchain liên quan đến hoạt động bị trừng phạt cũng có thể được đưa vào hệ thống sàng lọc giao dịch.

Nghĩa vụ về lệnh trừng phạt khác nhau tùy theo khu vực pháp lý và có thể hạn chế việc tạo tài khoản, chuyển tài sản, truy cập dịch vụ hoặc giải ngân.

Sàng lọc người có ảnh hưởng chính trị

Người có ảnh hưởng chính trị (PEP) là người có chức vụ công có thể làm tăng rủi ro hối lộ, tham nhũng hoặc sử dụng sai mục đích ngân quỹ công.

Trạng thái PEP không có nghĩa người đó đã phạm tội.

Thông thường, điều này có nghĩa dịch vụ cần đánh giá mối quan hệ kỹ hơn và có thể phải tăng cường giám sát hoặc yêu cầu thêm thông tin.

Thành viên gia đình và cộng sự thân cận cũng có thể thuộc phạm vi của các quy định PEP liên quan.

Hệ thống KYC kỹ thuật số có thể sàng lọc người dùng qua nhiều nguồn dữ liệu vì không có một danh sách toàn cầu duy nhất, đầy đủ, bao quát mọi đối tượng thuộc phạm vi áp dụng.

Chấm điểm rủi ro

Chấm điểm rủi ro ước tính mức độ rủi ro liên quan đến tội phạm tài chính, gian lận, tuân thủ hoặc danh tính của khách hàng.

Các yếu tố có thể bao gồm địa điểm, nghề nghiệp, hoạt động kinh doanh, sản phẩm được sử dụng, khối lượng giao dịch dự kiến, phương thức thanh toán, nguồn tiền, thông tin thiết bị và mối liên hệ với các khu vực pháp lý rủi ro cao.

Điểm rủi ro nên hỗ trợ đánh giá của con người và quy trình được lập thành văn bản, thay vì trở thành quyết định tự động không có lời giải thích.

Dữ liệu sai lệch hoặc không chính xác có thể dẫn đến điểm số thiếu chính xác.

Khách hàng có thể được yêu cầu cung cấp thêm thông tin nếu điểm số vượt ngưỡng đã xác định.

Thẩm định tăng cường

Thẩm định tăng cường (EDD) là quy trình xem xét bổ sung đối với khách hàng, giao dịch, sản phẩm hoặc địa điểm có mức rủi ro cao hơn.

Dịch vụ có thể yêu cầu bằng chứng về việc làm, thu nhập kinh doanh, tiền thu được từ đầu tư hoặc bán tài sản, thừa kế hoặc nguồn tiền khác.

Dịch vụ cũng có thể điều tra nguồn tài sản, quan hệ kinh doanh, chủ sở hữu hưởng lợi, hoạt động dự kiến và lý do khách hàng sử dụng dịch vụ.

EDD cần được áp dụng dựa trên rủi ro, không nên dùng để mặc định rằng mọi khách hàng thuộc một nhóm nhất định đều tham gia hoạt động bất hợp pháp.

Thông tin được yêu cầu có thể khác biệt đáng kể tùy theo quy mô và tính chất của mối quan hệ.

Nguồn tiền và nguồn tài sản

Nguồn tiền giải thích tiền hoặc tiền mã hóa được sử dụng trong một giao dịch cụ thể đến từ đâu.

Nguồn tài sản giải thích cách khách hàng tích lũy các nguồn lực tài chính rộng hơn để duy trì mối quan hệ.

Việc xem xét nguồn tiền có thể bao gồm hồ sơ lương, lịch sử giao dịch, hợp đồng mua bán, hồ sơ đào, sao kê đầu tư, giấy tờ thuế hoặc bằng chứng blockchain.

Việc xem xét nguồn tài sản có thể bao gồm quyền sở hữu doanh nghiệp, quá trình làm việc lâu dài, bất động sản, khoản đầu tư, thừa kế hoặc các tài sản tích lũy khác.

Lịch sử giao dịch blockchain có thể cho thấy dòng di chuyển của crypto nhưng không nhất thiết giải thích đầy đủ cách khách hàng kiếm được hoặc có được tài sản ban đầu.

Do đó, dịch vụ có thể yêu cầu cả hồ sơ on-chain lẫn giấy tờ hỗ trợ off-chain.

KYC doanh nghiệp và KYB

KYC kỹ thuật số dành cho doanh nghiệp thường được gọi là Know Your Business (KYB, tìm hiểu doanh nghiệp của bạn).

Quy trình xác minh doanh nghiệp có thể thu thập giấy tờ đăng ký, địa chỉ hoạt động, mã số thuế, hồ sơ sở hữu, thông tin giám đốc và chi tiết về hoạt động kinh doanh.

Dịch vụ thường phải xác định cá nhân nào là chủ sở hữu hoặc kiểm soát pháp nhân cuối cùng.

Những cá nhân này thường được gọi là chủ sở hữu hưởng lợi.

Cấu trúc doanh nghiệp phức tạp, quỹ tín thác, thỏa thuận đứng tên hộ và quyền sở hữu trải rộng qua nhiều khu vực pháp lý có thể cần được điều tra thêm.

Xác minh doanh nghiệp tồn tại là chưa đủ nếu dịch vụ không hiểu ai kiểm soát doanh nghiệp hoặc vì sao doanh nghiệp sử dụng tiền mã hóa.

Giám sát KYC liên tục

KYC kỹ thuật số có thể tiếp tục sau khi tài khoản được mở.

Dịch vụ có thể yêu cầu giấy tờ cập nhật khi giấy tờ tùy thân hết hạn hoặc thông tin khách hàng thay đổi.

Dịch vụ cũng có thể xem xét tài khoản khi hoạt động không còn phù hợp với hồ sơ rủi ro dự kiến.

Khách hàng ban đầu khai báo chỉ thỉnh thoảng mua số lượng nhỏ có thể được hỏi thêm sau khi bắt đầu xử lý các giao dịch chuyển tiền lớn liên quan đến hoạt động kinh doanh.

Thông tin về lệnh trừng phạt, PEP và rủi ro bất lợi cũng có thể thay đổi sau khi khách hàng được tiếp nhận.

Giám sát liên tục giúp dịch vụ xác định thông tin đã thu thập trước đó còn chính xác và phù hợp hay không.

Giám sát giao dịch

Giám sát giao dịch xem xét hoạt động tài khoản và thanh toán để phát hiện các mô hình có thể cho thấy gian lận, rửa tiền, né tránh lệnh trừng phạt, chiếm đoạt tài khoản hoặc hành vi sử dụng sai mục đích khác.

Trong lĩnh vực tiền mã hóa, hoạt động giám sát có thể kết hợp hồ sơ tài khoản với thông tin phân tích blockchain.

Các dấu hiệu cảnh báo có thể bao gồm tiền được luân chuyển nhanh qua nhiều ví, giao dịch liên quan đến các vụ trộm đã biết, việc sử dụng công cụ bảo mật quyền riêng tư bất thường, hoạt động không phù hợp với hồ sơ khách hàng hoặc nỗ lực né ngưỡng báo cáo.

Dấu hiệu cảnh báo không tự động chứng minh hành vi phạm pháp vì người dùng hợp pháp cũng có thể có hoạt động blockchain phức tạp.

Các cảnh báo tự động thường cần được điều tra và xem xét trong bối cảnh cụ thể trước khi đưa ra kết luận.

KYC kỹ thuật số và phân tích blockchain

Phân tích blockchain xem xét dữ liệu sổ cái công khai để xác định đường đi giao dịch, cụm địa chỉ, dịch vụ và mức độ tiếp xúc với rủi ro tiềm ẩn.

Nhà cung cấp dịch vụ crypto có thể kiểm tra xem tài sản được nạp có mối liên hệ gần đây với trộm cắp, gian lận, ransomware, lệnh trừng phạt, hoạt động darknet hoặc nguồn rủi ro cao khác hay không.

Nhãn trên blockchain là các ước tính dựa trên hoạt động nghiên cứu và có thể chưa đầy đủ hoặc không chính xác.

Một ví có thể chứa tiền của nhiều người dùng không liên quan, trong khi một người có thể kiểm soát nhiều địa chỉ ví.

Việc nhận crypto từng đi qua một địa chỉ đáng ngờ không tự động chứng minh chủ sở hữu hiện tại đã tham gia vào hoạt động ban đầu.

Khi đánh giá rủi ro on-chain, dịch vụ nên cân nhắc khoảng cách giao dịch, thời điểm, bằng chứng sở hữu, giải trình của khách hàng và bối cảnh liên quan khác.

KYC kỹ thuật số và Travel Rule

Travel Rule yêu cầu thông tin được chỉ định về bên khởi tạo và người thụ hưởng phải đi kèm hoặc sẵn có đối với các giao dịch đủ điều kiện do tổ chức tài chính hoặc nhà cung cấp dịch vụ tài sản ảo được quản lý xử lý.

Quy định này nhằm cải thiện khả năng truy xuất khoản thanh toán và hỗ trợ điều tra tội phạm tài chính.

Thông tin cần cung cấp, ngưỡng áp dụng, phương thức truyền và nghĩa vụ xác minh khác nhau giữa các khu vực pháp lý.

Quy định của Liên minh Châu Âu về thông tin chuyển tiền crypto đặt ra các quy tắc về thông tin bên khởi tạo và người thụ hưởng khi nhà cung cấp dịch vụ tài sản mã hóa tham gia giao dịch chuyển tiền.

Travel Rule không có nghĩa dữ liệu nhận dạng cá nhân phải được ghi trực tiếp lên blockchain công khai.

Các nhà cung cấp dịch vụ được quản lý thường trao đổi thông tin qua những hệ thống liên lạc bảo mật riêng biệt.

Do đó, giao dịch blockchain và thông điệp tuân thủ liên quan có thể được truyền qua các kênh kỹ thuật khác nhau.

KYC kỹ thuật số và ví tự quản lý

Ví tự quản lý do người dùng trực tiếp kiểm soát thay vì được quản lý bởi bên lưu ký.

Việc tạo ví tự quản lý thường không cần sự cho phép của nhà cung cấp KYC vì giao thức blockchain nhận diện khóa mật mã chứ không phải giấy tờ do chính phủ cấp.

Tuy nhiên, dịch vụ được quản lý vẫn có thể yêu cầu thông tin khi khách hàng gửi crypto đến hoặc nhận crypto từ ví tự quản lý.

Dịch vụ có thể yêu cầu khách hàng xác nhận quyền sở hữu hoặc quyền kiểm soát địa chỉ nhận.

Các phương thức xác minh có thể bao gồm ký thông điệp, thực hiện một giao dịch thử nhỏ, xác nhận địa chỉ qua giao diện tài khoản hoặc cung cấp thông tin hỗ trợ.

Thông điệp đã ký có thể chứng minh quyền kiểm soát khóa ví, nhưng không tự động xác định được mọi người có thể truy cập khóa đó.

Cách các khu vực pháp lý xử lý quy định đối với ví tự quản lý vẫn khác nhau.

KYC không khiến mọi giao dịch crypto trở nên an toàn

Khách hàng đã được xác minh vẫn có thể đưa ra quyết định đầu tư không phù hợp, gửi crypto cho kẻ lừa đảo, phê duyệt hợp đồng thông minh độc hại hoặc làm mất khóa riêng tư.

KYC xác nhận danh tính và hỗ trợ các biện pháp kiểm soát tuân thủ, nhưng không đảm bảo token hợp pháp hoặc giao dịch có lợi nhuận.

Tội phạm cũng có thể sử dụng thông tin danh tính bị đánh cắp hoặc danh tính tổng hợp để vượt qua quy trình xác minh yếu.

Vì vậy, KYC kỹ thuật số cần được kết hợp với an ninh mạng, giám sát giao dịch, bảo mật ví, hướng dẫn phòng chống gian lận và quản lý rủi ro có trách nhiệm.

Cấp độ KYC và hạn mức tài khoản

Một số dịch vụ crypto áp dụng nhiều cấp độ KYC tùy theo sản phẩm hoặc hạn mức giao dịch khách hàng yêu cầu.

Cấp độ cơ bản có thể yêu cầu ít thông tin nhận dạng hơn và áp dụng hạn mức nạp hoặc rút thấp hơn.

Cấp độ cao hơn có thể yêu cầu giấy tờ tùy thân do chính phủ cấp, xác minh khuôn mặt, bằng chứng địa chỉ, thông tin nguồn tiền hoặc xét duyệt thủ công.

Hệ thống phân cấp cho phép tăng cường biện pháp kiểm soát theo mức độ rủi ro, nhưng yêu cầu cụ thể tùy thuộc vào pháp luật và chính sách của nhà cung cấp.

Hoàn tất cấp KYC cao hơn không loại bỏ các bước xem xét rút tiền nếu hoạt động về sau phát sinh quan ngại mới.

Danh tính kỹ thuật số có thể tái sử dụng

KYC truyền thống thường yêu cầu khách hàng gửi cùng một giấy tờ tùy thân riêng cho nhiều dịch vụ.

Hệ thống danh tính kỹ thuật số có thể tái sử dụng hướng đến việc cho phép tổ chức phát hành được phê duyệt xác minh một người một lần và cấp thông tin xác thực để người đó xuất trình cho các bên xác minh được ủy quyền khác.

Bên xác minh có thể kiểm tra tổ chức phát hành, tính toàn vẹn, hiệu lực và trạng thái của thông tin xác thực mà không cần lặp lại thủ công mọi bước ban đầu.

Mô hình dữ liệu thông tin xác thực có thể xác minh 2.0 của W3C xác định cấu trúc tiêu chuẩn cho các xác nhận được bảo vệ bằng mật mã, trao đổi giữa tổ chức phát hành, người nắm giữ và bên xác minh.

Thông tin xác thực có thể tái sử dụng có thể xác nhận người dùng đã hoàn tất xác minh danh tính, đạt độ tuổi yêu cầu hoặc cư trú tại quốc gia đủ điều kiện.

Khả năng thay thế giấy tờ KYC thông thường của một thông tin xác thực cụ thể phụ thuộc vào việc pháp luật có chấp nhận hay không, độ tin cậy của tổ chức phát hành, khả năng thu hồi, tính tương tác và quy định về quyền riêng tư.

Tiết lộ có chọn lọc

Tiết lộ có chọn lọc cho phép người dùng chỉ chia sẻ các thuộc tính danh tính cần thiết cho một mục đích cụ thể.

Khách hàng có thể chứng minh mình đã vượt quá độ tuổi tối thiểu mà không tiết lộ ngày sinh đầy đủ.

Khách hàng cũng có thể chứng minh mình cư trú tại khu vực pháp lý được chấp thuận mà không phải cung cấp địa chỉ nhà đầy đủ cho mọi ứng dụng.

Cách tiếp cận này có thể giảm việc để lộ dữ liệu cá nhân không cần thiết.

Bên xác minh vẫn cần tin cậy tổ chức phát hành thông tin xác thực và xác nhận thông tin đó chưa hết hạn, bị thu hồi hoặc bị sao chép trái phép.

Tiết lộ có chọn lọc không tự động đáp ứng mọi yêu cầu KYC pháp lý vì một số dịch vụ phải thu thập và lưu giữ thông tin cụ thể.

KYC không tiết lộ thông tin bằng chứng không

KYC không tiết lộ thông tin bằng chứng không sử dụng bằng chứng mật mã để chứng minh danh tính đã xác minh đáp ứng một số điều kiện được chọn mà không tiết lộ toàn bộ dữ liệu cá nhân nền tảng.

Bằng chứng có thể cho thấy người dùng không ở quốc gia bị hạn chế hoặc đã vượt qua sàng lọc của nhà cung cấp được phê duyệt.

Bằng chứng danh tính nền tảng có thể được lưu tại tổ chức phát hành thông tin xác thực thay vì truyền đến mọi ứng dụng.

Mô hình này có thể cải thiện quyền riêng tư và giảm việc lưu trữ giấy tờ lặp lại.

Mô hình cũng tạo ra các giả định về độ tin cậy đối với tổ chức phát hành, hệ thống bằng chứng, quy trình thu hồi, quy tắc tuân thủ và cách triển khai phần mềm.

Công nghệ bằng chứng không tiết lộ không thể biến dữ liệu nguồn sai thành đúng, vì thông tin xác thực sai vẫn có thể tạo ra bằng chứng hợp lệ về mặt toán học cho thông tin không chính xác.

Việc cơ quan quản lý công nhận các phương thức KYC bảo vệ quyền riêng tư vẫn phụ thuộc vào khu vực pháp lý và trường hợp sử dụng.

KYC kỹ thuật số và tài chính phi tập trung

Nhiều giao thức tài chính phi tập trung cho phép người dùng tương tác bằng ví tự lưu ký mà không cần tạo tài khoản thông thường.

Hợp đồng thông minh nền tảng có thể không biết danh tính pháp lý của người đứng sau mỗi ví.

Một số ứng dụng DeFi khác giới hạn quyền truy cập bằng danh sách ví được phê duyệt, thông tin xác thực danh tính, bằng chứng tuân thủ hoặc pool thanh khoản có cấp phép.

Website giao diện cũng có thể áp dụng KYC dù người dùng vẫn có thể truy cập hợp đồng thông minh nền tảng công khai qua giao diện khác.

Người dùng cần phân biệt giao thức blockchain, đơn vị vận hành website, nhà cung cấp ví, tổ chức phát hành token và dịch vụ tài chính được quản lý vì mỗi bên có thể áp dụng quy tắc khác nhau.

Từ “phi tập trung” không tự động có nghĩa là không tồn tại pháp nhân, quản trị viên hoặc nghĩa vụ tuân thủ nào.

Rủi ro quyền riêng tư của KYC kỹ thuật số

KYC kỹ thuật số tạo ra cơ sở dữ liệu chứa thông tin cá nhân rất nhạy cảm.

Sự cố rò rỉ dữ liệu có thể làm lộ giấy tờ tùy thân, ảnh khuôn mặt, địa chỉ, số điện thoại, thông tin tài khoản và các mối liên hệ giao dịch.

Không giống mật khẩu, nhiều thuộc tính danh tính không thể dễ dàng thay đổi sau khi bị lộ.

Nhà cung cấp KYC chỉ nên thu thập thông tin cần thiết cho mục đích pháp lý hoặc quản lý rủi ro đã xác định.

Nhà cung cấp cũng cần áp dụng mã hóa, kiểm soát quyền truy cập, ghi nhật ký, giới hạn quyền của nhân viên, kiểm thử bảo mật, ứng phó sự cố và quy trình xóa dữ liệu phù hợp.

Người dùng nên xem xét công ty nào thu thập thông tin, đơn vị xử lý nào nhận dữ liệu, dữ liệu được lưu ở đâu và lưu trong bao lâu.

Hoàn tất KYC có thể liên kết một địa chỉ blockchain trước đó chỉ mang tính ẩn danh giả với danh tính thực đã được xác minh.

Lưu trữ dữ liệu

Doanh nghiệp được quản lý có thể phải lưu giữ hồ sơ danh tính và giao dịch trong một khoảng thời gian theo quy định pháp luật.

Xóa tài khoản không phải lúc nào cũng buộc doanh nghiệp xóa ngay toàn bộ hồ sơ.

Thời hạn lưu giữ có thể phụ thuộc vào luật AML, quy định thuế, hoạt động điều tra, tranh chấp pháp lý và yêu cầu bảo vệ quyền riêng tư tại địa phương.

Dịch vụ nên giải thích chính sách lưu trữ trong thông báo quyền riêng tư hoặc thỏa thuận khách hàng.

Không nên lưu hồ sơ vô thời hạn nếu không có lý do pháp lý, hợp đồng hoặc quản lý rủi ro.

Trí tuệ nhân tạo và KYC kỹ thuật số

Trí tuệ nhân tạo có thể hỗ trợ hệ thống KYC kỹ thuật số kiểm tra giấy tờ, đối chiếu khuôn mặt, phát hiện chỉnh sửa, nhận diện hành vi bất thường và ưu tiên hồ sơ cần xem xét thủ công.

AI có thể cải thiện tốc độ xử lý, nhưng quyết định tự động vẫn có thể thiếu chính xác hoặc khó giải thích.

Dữ liệu huấn luyện có thể không đại diện đồng đều cho mọi loại giấy tờ, thiết bị, màu da, nhóm tuổi, tình trạng khuyết tật hoặc môi trường sử dụng.

Khi pháp luật hoặc yêu cầu công bằng có quy định, trường hợp bị từ chối có rủi ro cao cần có quy trình xem xét phù hợp.

Giấy tờ do AI tạo, khuôn mặt tổng hợp và video deepfake cũng khiến gian lận danh tính tinh vi hơn.

Do đó, hệ thống KYC kỹ thuật số phải được kiểm thử trước các phương thức tấn công hiện tại, thay vì chỉ dựa vào mô hình cũ từng hoạt động tốt trong điều kiện trước đây.

Các lý do phổ biến khiến KYC kỹ thuật số thất bại

Đơn KYC có thể không thành công nếu giấy tờ tùy thân hết hạn, hư hỏng, không được hỗ trợ, thiếu thông tin hoặc khó đọc.

Quy trình cũng có thể thất bại khi tên đã nhập không khớp với giấy tờ hoặc khách hàng dùng tên viết tắt thay cho tên pháp lý.

Ánh sáng phản chiếu, bóng tối, độ phân giải thấp, mép giấy tờ bị che khuất, kết nối internet kém hoặc camera bị chặn có thể cản trở việc xác minh.

Kiểm tra khuôn mặt có thể thất bại nếu ảnh bị mờ, khuôn mặt bị che, ánh sáng kém hoặc ảnh trên giấy tờ đã quá cũ.

Địa điểm hoặc địa chỉ không khớp có thể cần thêm bằng chứng.

Dịch vụ cũng có thể từ chối đơn vì không được phép phục vụ khách hàng thuộc khu vực pháp lý hoặc nhóm rủi ro đó.

Cách hoàn tất KYC kỹ thuật số an toàn

Truy cập website đã xác minh hoặc ứng dụng chính thức của dịch vụ, không dùng liên kết trong tin nhắn không được yêu cầu.

Kiểm tra kỹ tên miền vì website phishing có thể sao chép giao diện của trang KYC hợp pháp.

Sử dụng thiết bị cá nhân đã cập nhật thay vì máy tính công cộng.

Không tải giấy tờ tùy thân lên mạng xã hội, email không mã hóa hoặc khung chat hỗ trợ không chính thức.

Xác nhận công ty nào đang thu thập thông tin và đọc thông báo quyền riêng tư trước khi gửi.

Cung cấp thông tin chính xác và khớp với bằng chứng danh tính.

Từ chối mọi yêu cầu cung cấp seed phrase hoặc khóa riêng tư của ví crypto vì những thông tin bí mật này không cần thiết để xác minh danh tính pháp lý.

Quy trình KYC hợp pháp có thể yêu cầu địa chỉ ví công khai hoặc lịch sử giao dịch, nhưng không cần thông tin bí mật dùng để chuyển tài sản.

Lừa đảo KYC kỹ thuật số

Tin nhắn KYC giả mạo có thể tuyên bố tài khoản sẽ bị đóng ngay lập tức nếu người dùng không nhấp vào liên kết và tải giấy tờ lên.

Trang phishing có thể thu thập thông tin danh tính, mật khẩu tài khoản, mã xác thực, thông tin ví hoặc dữ liệu thẻ thanh toán.

Một hình thức lừa đảo khác có thể yêu cầu người dùng gửi tiền mã hóa dưới dạng khoản nạp xác minh.

Quy trình xác minh danh tính hợp pháp không yêu cầu người dùng tiết lộ cụm từ khôi phục hoặc chuyển tiền đến ví cá nhân do người tự xưng là nhân viên hỗ trợ kiểm soát.

Giấy tờ KYC bị đánh cắp có thể được dùng để mở tài khoản, mạo danh nạn nhân hoặc phục vụ các cuộc tấn công thao túng tâm lý sau này.

Nếu cho rằng thông tin danh tính đã bị đánh cắp, người dùng nên lưu giữ bằng chứng, thay đổi thông tin đăng nhập của các tài khoản bị ảnh hưởng, thông báo cho nhà cung cấp liên quan và thực hiện quy trình báo cáo hành vi đánh cắp danh tính tại địa phương.

Lợi ích của KYC kỹ thuật số

KYC kỹ thuật số có thể giúp khách hàng tiếp cận dịch vụ crypto được quản lý mà không cần đến văn phòng trực tiếp.

Kiểm tra giấy tờ tự động có thể rút ngắn thời gian xử lý và nhanh chóng phát hiện một số hình thức chỉnh sửa.

Hệ thống danh tính dựa trên rủi ro có thể giúp doanh nghiệp ngăn chặn gian lận, tuân thủ nghĩa vụ pháp lý và điều tra hoạt động đáng ngờ.

Thông tin xác thực có thể tái sử dụng và cơ chế tiết lộ có chọn lọc có thể giảm nhu cầu gửi lại toàn bộ giấy tờ nhiều lần.

Danh tính kỹ thuật số cũng có thể hỗ trợ tài chính toàn diện khi cung cấp phương án an toàn cho khách hàng khó tiếp cận các chi nhánh truyền thống.

Hạn chế của KYC kỹ thuật số

KYC kỹ thuật số có thể loại trừ người dùng hợp pháp nếu giấy tờ, thiết bị, địa chỉ hoặc đặc điểm sinh trắc học của họ không được hỗ trợ chính xác.

Hệ thống tự động có thể đưa ra kết quả nhận diện nhầm, từ chối nhầm và điểm rủi ro không rõ nguyên nhân.

Cơ sở dữ liệu danh tính quy mô lớn là mục tiêu hấp dẫn đối với tội phạm.

Hoàn tất kiểm tra KYC không chứng minh các giao dịch trong tương lai sẽ hợp pháp.

Giấy tờ bị đánh cắp và danh tính tổng hợp có thể vượt qua hệ thống bảo mật yếu.

KYC cũng có thể làm giảm quyền riêng tư trên blockchain bằng cách liên kết hoạt động ví công khai với thông tin khách hàng đã xác minh.

Yêu cầu khác nhau trên toàn cầu, vì vậy kết quả xác minh đã hoàn tất ở một nơi có thể không được dịch vụ hoặc khu vực pháp lý khác chấp nhận.

Câu hỏi thường gặp

KYC kỹ thuật số có nghĩa là gì?

KYC kỹ thuật số là quy trình điện tử để nhận diện khách hàng, xác minh danh tính, đánh giá rủi ro và lưu hồ sơ thẩm định khách hàng.

KYC là viết tắt của từ gì?

KYC là viết tắt của Know Your Customer hoặc Know Your Client.

Vì sao dịch vụ crypto yêu cầu KYC?

Dịch vụ crypto được quản lý có thể yêu cầu KYC để tuân thủ các nghĩa vụ về AML, lệnh trừng phạt, cấp phép, phòng chống gian lận và thẩm định khách hàng.

KYC có được tích hợp vào blockchain không?

Không. Blockchain công khai thường xác thực giao dịch mật mã chứ không xác minh danh tính do chính phủ cấp.

KYC kỹ thuật số thu thập thông tin gì?

Quy trình có thể thu thập họ tên pháp lý, ngày sinh, địa chỉ, số định danh, giấy tờ tùy thân, ảnh khuôn mặt và thông tin về nguồn tiền hoặc hoạt động dự kiến.

Vì sao KYC yêu cầu ảnh selfie?

Ảnh selfie hoặc video có thể được dùng để đối chiếu người đăng ký với ảnh trên giấy tờ tùy thân và phát hiện hành vi mạo danh.

Phát hiện sự hiện diện thực là gì?

Phát hiện sự hiện diện thực kiểm tra xem thông tin sinh trắc học có được ghi nhận từ người đang hiện diện hay không, thay vì từ ảnh, bản ghi, mặt nạ hoặc hình thức giả mạo.

KYC kỹ thuật số có giống AML không?

Không. KYC kỹ thuật số là một phần trong khuôn khổ AML rộng hơn, bao gồm cả giám sát, điều tra, kiểm soát, lưu hồ sơ và báo cáo.

Thẩm định khách hàng là gì?

Thẩm định khách hàng bao gồm nhận diện khách hàng, tìm hiểu mối quan hệ, đánh giá rủi ro, xác định chủ sở hữu hưởng lợi và giám sát hoạt động.

Thẩm định tăng cường là gì?

Thẩm định tăng cường áp dụng các bước kiểm tra bổ sung khi khách hàng, giao dịch, sản phẩm hoặc khu vực pháp lý có mức rủi ro cao hơn.

Bằng chứng về nguồn tiền là gì?

Bằng chứng về nguồn tiền giải thích tiền hoặc tiền mã hóa liên quan đến một giao dịch cụ thể bắt nguồn từ đâu.

Bằng chứng về nguồn tài sản là gì?

Bằng chứng về nguồn tài sản giải thích cách khách hàng tích lũy các tài sản rộng hơn làm cơ sở cho mối quan hệ tài chính.

KYB là gì?

KYB là viết tắt của Know Your Business, tức xác minh pháp nhân, hoạt động và những người cuối cùng sở hữu hoặc kiểm soát pháp nhân đó.

Chủ sở hữu hưởng lợi là ai?

Chủ sở hữu hưởng lợi là cá nhân cuối cùng sở hữu, kiểm soát hoặc hưởng lợi từ công ty hay thỏa thuận pháp lý theo quy định hiện hành.

Travel Rule là gì?

Travel Rule yêu cầu thông tin được chỉ định về bên khởi tạo và người thụ hưởng phải đi kèm hoặc sẵn có đối với các giao dịch đủ điều kiện do nhà cung cấp được quản lý xử lý.

Thông tin Travel Rule có được lưu trên blockchain công khai không?

Thông tin cá nhân theo Travel Rule thường được trao đổi qua các hệ thống tuân thủ riêng, thay vì ghi trực tiếp vào giao dịch blockchain công khai.

Tôi có thể sử dụng ví tự quản lý mà không cần KYC không?

Thông thường, có thể tạo ví tự quản lý mà không cần KYC, nhưng dịch vụ được quản lý có thể yêu cầu thông tin khi chuyển tài sản đến hoặc từ ví đó.

KYC có thể tiết lộ hoạt động ví của tôi không?

KYC có thể liên kết thông tin danh tính đã xác minh với các địa chỉ ví và giao dịch blockchain mà dịch vụ biết.

Hoàn tất KYC có khiến crypto an toàn không?

Không. KYC không loại bỏ biến động thị trường, lừa đảo, lỗi hợp đồng thông minh, hành vi đánh cắp ví hoặc rủi ro đầu tư.

KYC có thể được xử lý tự động không?

Nhiều đơn đăng ký được xử lý tự động, nhưng các hồ sơ chưa rõ ràng hoặc có rủi ro cao hơn có thể cần xét duyệt thủ công.

Vì sao hồ sơ KYC của tôi bị từ chối?

Các lý do có thể gồm giấy tờ hết hạn, thông tin không khớp, ảnh kém chất lượng, giấy tờ tùy thân không được hỗ trợ, xác minh sinh trắc học thất bại, hạn chế theo khu vực hoặc quan ngại rủi ro chưa được giải quyết.

Tôi có thể hoàn tất KYC bằng giấy tờ đã hết hạn không?

Hầu hết dịch vụ yêu cầu giấy tờ xác minh danh tính còn hiệu lực, trừ khi quy định của dịch vụ cho phép rõ ràng một phương thức xác minh được phê duyệt khác.

KYC có yêu cầu khóa riêng tư của tôi không?

Không. Không bao giờ cần khóa riêng tư hoặc seed phrase để xác minh danh tính pháp lý và bạn tuyệt đối không nên chia sẻ những thông tin này.

KYC có thể tái sử dụng là gì?

KYC có thể tái sử dụng cho phép xuất trình bằng chứng danh tính hoặc thông tin xác thực đã được xác minh cho nhiều dịch vụ được ủy quyền mà không cần lặp lại toàn bộ quy trình xác minh ban đầu.

KYC không tiết lộ thông tin bằng chứng không là gì?

KYC không tiết lộ thông tin bằng chứng không sử dụng bằng chứng mật mã để xác nhận một số điều kiện danh tính mà không tiết lộ toàn bộ thông tin cá nhân nền tảng.

KYC không tiết lộ thông tin bằng chứng không có được chấp nhận ở mọi nơi không?

Không. Việc chấp nhận về mặt pháp lý và hỗ trợ kỹ thuật phụ thuộc vào khu vực pháp lý, nhà cung cấp, tổ chức phát hành thông tin xác thực và thông tin cần thu thập.

Dữ liệu KYC được lưu trong bao lâu?

Thời hạn lưu giữ phụ thuộc vào luật AML, quy định quyền riêng tư, hoạt động điều tra, trạng thái tài khoản và nghĩa vụ pháp lý được ghi nhận của dịch vụ.

Dịch vụ có thể yêu cầu KYC lại không?

Có. Dịch vụ có thể yêu cầu xác minh cập nhật khi giấy tờ hết hạn, hoạt động tài khoản thay đổi, rủi ro tăng hoặc quy định pháp luật được cập nhật.

KYC sinh trắc học có chính xác tuyệt đối không?

Không. Hệ thống sinh trắc học có thể nhận diện nhầm hoặc từ chối nhầm và cần có các quy trình bảo mật, kiểm thử và xem xét phù hợp.

Làm cách nào để tránh trang KYC giả mạo?

Sử dụng website đã xác minh hoặc ứng dụng chính thức, kiểm tra tên miền, tránh liên kết không được yêu cầu và tuyệt đối không tiết lộ thông tin khôi phục ví.

Kết luận

KYC kỹ thuật số là quy trình điện tử dùng để nhận diện khách hàng tiền mã hóa, xác minh bằng chứng danh tính, đánh giá rủi ro tội phạm tài chính và duy trì thông tin khách hàng theo thời gian.

Quy trình này thường kết hợp kiểm tra giấy tờ, đối chiếu sinh trắc học, phát hiện sự hiện diện thực, xác thực cơ sở dữ liệu, sàng lọc lệnh trừng phạt, chấm điểm rủi ro và xét duyệt thủ công.

KYC kỹ thuật số là một phần của thẩm định khách hàng và khuôn khổ AML cũng như chống tài trợ khủng bố rộng hơn.

KYC tách biệt với xác thực blockchain vì blockchain xác minh quyền kiểm soát bằng mật mã chứ không xác minh danh tính pháp lý của một người.

Nhà cung cấp dịch vụ crypto được quản lý có thể dùng KYC để liên kết danh tính khách hàng với tài khoản, giao dịch chuyển tiền, địa chỉ ví và hoạt động giao dịch.

Yêu cầu cụ thể phụ thuộc vào khu vực pháp lý, giấy phép, loại khách hàng, rủi ro giao dịch và dịch vụ được cung cấp.

Các hệ thống mới hơn sử dụng thông tin xác thực có thể tái sử dụng, tiết lộ có chọn lọc và bằng chứng không tiết lộ có thể giảm việc thu thập dữ liệu lặp lại mà vẫn hỗ trợ xác minh.

Các công nghệ này không loại bỏ nhu cầu về thông tin nguồn đáng tin cậy, tổ chức phát hành đáng tin cậy, phần mềm bảo mật, biện pháp kiểm soát thu hồi và sự chấp nhận về mặt pháp lý.

KYC kỹ thuật số cũng tạo ra rủi ro về quyền riêng tư và an ninh mạng vì giấy tờ tùy thân, dữ liệu sinh trắc học và mối liên hệ với blockchain đều rất nhạy cảm.

Người dùng chỉ nên gửi thông tin qua các kênh đã xác minh và tuyệt đối không cung cấp khóa riêng tư hoặc cụm từ khôi phục trong quá trình KYC.

Hệ thống KYC kỹ thuật số hiệu quả cần cân bằng giữa tuân thủ, phòng chống gian lận, khả năng tiếp cận dịch vụ, giảm thiểu dữ liệu, bảo mật, độ chính xác và đối xử công bằng.