KYC

KYC trong crypto là gì?

KYC là viết tắt của Know Your Customer (xác minh danh tính khách hàng), quy trình các nền tảng crypto sử dụng để xác minh danh tính của người dùng và doanh nghiệp trước khi cho phép thực hiện một số hoạt động trên tài khoản.

Trong lĩnh vực crypto, KYC thường bao gồm thu thập thông tin cá nhân, kiểm tra giấy tờ tùy thân, đánh giá rủi ro và cập nhật trạng thái xác minh.

KYC có thể được yêu cầu trước khi nạp tiền pháp định, mua bằng thẻ, rút tiền mã hóa, sử dụng hạn mức tài khoản cao hơn, đăng ký tài khoản doanh nghiệp, truy cập tài sản token hóa hoặc sử dụng các dịch vụ chịu sự quản lý khác.

KYC không phải là tiền mã hóa, token, mạng blockchain, ví, hợp đồng thông minh, khóa riêng tư, seed phrase hay chiến lược giao dịch.

Đây là quy trình xác minh danh tính và tuân thủ, giúp kết nối một cá nhân hoặc doanh nghiệp ngoài đời thực với một số dịch vụ tài sản kỹ thuật số.

Hướng dẫn của Lực lượng Đặc nhiệm Tài chính về tài sản ảo giải thích rằng nhà cung cấp dịch vụ tài sản ảo nên áp dụng các biện pháp phòng ngừa như thẩm định khách hàng, lưu trữ hồ sơ, báo cáo giao dịch đáng ngờ và xử lý an toàn thông tin của bên khởi tạo lẫn bên thụ hưởng.

Đối với người dùng crypto, KYC có nghĩa đơn giản là nền tảng xác minh danh tính trước khi cấp quyền sử dụng một số dịch vụ, hạn mức hoặc tính năng chuyển tài sản.

Vì sao KYC quan trọng trong crypto?

KYC quan trọng vì tài sản crypto có thể di chuyển nhanh chóng giữa các ví, blockchain, nền tảng, hệ thống thanh toán và quốc gia.

Tốc độ này hỗ trợ giao dịch, thanh toán, chuyển tiền, thanh toán bằng stablecoin, tài sản token hóa và các ứng dụng on-chain.

Tuy nhiên, tốc độ tương tự cũng có thể bị lợi dụng cho các hành vi lừa đảo, chuyển tiền bị đánh cắp, thanh toán tiền chuộc bằng ransomware, né tránh lệnh trừng phạt, sử dụng tài khoản trung gian, đánh cắp danh tính và rửa tiền.

KYC giúp nền tảng giảm tài khoản giả, tài khoản trùng lặp, việc sử dụng giấy tờ bị đánh cắp, gian lận danh tính tổng hợp, cho thuê tài khoản và truy cập trái phép vào các dịch vụ chịu sự quản lý.

KYC cũng giúp nền tảng đánh giá xem hoạt động của khách hàng có phù hợp với hồ sơ đã xác minh hay không.

Người dùng cá nhân mua một lượng nhỏ crypto có hồ sơ rủi ro khác với doanh nghiệp chuyển các khoản stablecoin lớn mỗi ngày.

KYC hỗ trợ việc đánh giá dựa trên rủi ro. Điều này có nghĩa nền tảng có thể áp dụng quy trình kiểm tra chuyên sâu hơn với người dùng, khu vực, sản phẩm hoặc giao dịch có rủi ro cao hơn.

Đối với người dùng, KYC được phê duyệt có thể giúp làm rõ hạn mức tài khoản và giảm các chậm trễ không cần thiết khi nạp, rút hoặc cập nhật tài khoản.

Tuy nhiên, KYC không khiến crypto trở nên không có rủi ro.

KYC không đảm bảo token an toàn, nền tảng có nền tảng tài chính vững mạnh, ví được bảo mật hay hợp đồng thông minh đáng tin cậy.

KYC hoạt động như thế nào?

KYC thường bắt đầu khi người dùng tạo tài khoản hoặc yêu cầu truy cập một tính năng cần xác minh danh tính.

Nền tảng có thể yêu cầu họ tên hợp pháp, ngày sinh, quốc tịch, quốc gia cư trú, địa chỉ thường trú, số điện thoại và địa chỉ email.

Người dùng có thể cần tải lên giấy tờ tùy thân do cơ quan chính phủ cấp, chẳng hạn như hộ chiếu, căn cước công dân, giấy phép lái xe hoặc giấy phép cư trú.

Nền tảng có thể yêu cầu giấy tờ chứng minh địa chỉ như hóa đơn tiện ích, sao kê ngân hàng, giấy tờ thuế, thư của cơ quan chính phủ hoặc hồ sơ cư trú chính thức.

Người dùng có thể cần chụp ảnh selfie hoặc thực hiện kiểm tra tính sống để xác nhận người gửi giấy tờ đang có mặt trực tiếp.

Nền tảng có thể đối chiếu thông tin người dùng với danh sách trừng phạt, hồ sơ cá nhân có ảnh hưởng chính trị, nguồn tin tiêu cực, dấu hiệu gian lận và các quy tắc rủi ro nội bộ.

Nếu thông tin gửi lên vượt qua quy trình xét duyệt, tài khoản có thể được phê duyệt KYC ở một cấp xác minh cụ thể.

Nếu cần thêm thông tin, trạng thái tài khoản có thể hiển thị là đang chờ, đang được xét duyệt, cần bổ sung thông tin, bị từ chối, hết hạn hoặc bị hạn chế.

KYC và đăng ký tài khoản khác nhau thế nào?

Đăng ký tài khoản thường tạo tài khoản đăng nhập bằng email, số điện thoại, mật khẩu hoặc tên người dùng.

KYC xác minh danh tính ngoài đời thực của người đứng sau tài khoản đó.

Người dùng có thể đăng ký tài khoản nhưng vẫn bị giới hạn quyền truy cập cho đến khi KYC được phê duyệt.

Điều này có nghĩa tạo tài khoản không đồng nghĩa với việc đã xác minh danh tính.

Nền tảng có thể cho phép truy cập tài khoản cơ bản nhưng hạn chế nạp tiền pháp định, rút tiền mã hóa, sử dụng hạn mức cao hơn, công cụ doanh nghiệp hoặc sản phẩm chịu sự quản lý.

Việc phê duyệt KYC phụ thuộc vào giấy tờ tùy thân, thông tin người dùng, địa điểm, tín hiệu rủi ro và yêu cầu của sản phẩm.

Người dùng nên hoàn tất KYC trước khi thực hiện các giao dịch nạp, rút hoặc chuyển tiền pháp định cần xử lý trong thời gian cụ thể.

Việc này có thể giảm tình trạng thanh toán thất bại, hạn chế tài khoản và chậm trễ hỗ trợ không cần thiết.

KYC và AML khác nhau thế nào?

KYC tập trung vào việc nhận biết và xác minh khách hàng.

AML là viết tắt của chống rửa tiền, tập trung vào việc phát hiện, ngăn chặn và báo cáo hoạt động tài chính đáng ngờ.

KYC thường là một phần trong chương trình AML rộng hơn.

Các biện pháp AML cũng có thể bao gồm sàng lọc lệnh trừng phạt, giám sát giao dịch, xét duyệt hoạt động đáng ngờ, phân tích blockchain, lưu trữ hồ sơ, đào tạo nhân viên và các chính sách nội bộ.

Trang Quy tắc Thẩm định Khách hàng của FinCEN mô tả quy trình thẩm định khách hàng bao gồm nhận dạng khách hàng, xác định chủ sở hữu hưởng lợi, lập hồ sơ rủi ro khách hàng và giám sát liên tục.

Trong crypto, người dùng có thể vượt qua KYC nhưng vẫn bị xét duyệt AML sau đó.

Điều này có thể xảy ra nếu tiền đến từ ví có rủi ro, hành vi chuyển tiền thay đổi đột ngột hoặc hoạt động tài khoản không còn phù hợp với hồ sơ đã xác minh.

KYC trả lời câu hỏi khách hàng là ai, còn AML xem xét hoạt động có dấu hiệu đáng ngờ hoặc rủi ro cao hay không.

KYC và KYB khác nhau thế nào?

KYC thường áp dụng cho khách hàng cá nhân.

KYB là viết tắt của Know Your Business (xác minh doanh nghiệp) và áp dụng cho công ty hoặc pháp nhân khác.

Nền tảng crypto có thể sử dụng KYB cho tài khoản doanh nghiệp, quỹ, đơn vị bán hàng, công ty thanh toán, dự án token, tài khoản ngân quỹ và người dùng tổ chức.

KYB có thể yêu cầu hồ sơ đăng ký công ty, giấy phép kinh doanh, mã số thuế, giấy tờ chứng minh địa chỉ doanh nghiệp, sơ đồ sở hữu, thông tin giám đốc, giấy tờ của người ký được ủy quyền và thông tin chủ sở hữu hưởng lợi.

Chủ sở hữu hưởng lợi là cá nhân thực sự nắm quyền sở hữu hoặc kiểm soát cuối cùng đối với một công ty.

Quy trình xác minh doanh nghiệp có thể kéo dài hơn KYC cá nhân vì cơ cấu công ty có thể bao gồm nhiều chủ sở hữu, giám đốc, công ty con hoặc khu vực pháp lý.

Nền tảng nên tìm hiểu cả doanh nghiệp lẫn những người đứng sau doanh nghiệp trước khi phê duyệt hoạt động kinh doanh có rủi ro cao hơn.

KYC và KYB phối hợp với nhau khi dịch vụ crypto hỗ trợ cả tài khoản cá nhân lẫn doanh nghiệp.

Thông tin thường được thu thập trong quá trình KYC

KYC thường thu thập thông tin nhận dạng cơ bản như họ tên hợp pháp, ngày sinh, quốc tịch và quốc gia cư trú.

Quy trình này có thể thu thập địa chỉ thường trú, số điện thoại, địa chỉ email và nơi cư trú thuế.

Quy trình có thể yêu cầu giấy tờ tùy thân như hộ chiếu, căn cước công dân, giấy phép lái xe hoặc giấy phép cư trú.

Quy trình có thể yêu cầu giấy tờ chứng minh địa chỉ như hóa đơn tiện ích, sao kê ngân hàng, giấy tờ thuế, thư của cơ quan chính phủ hoặc giấy chứng nhận cư trú.

Quy trình có thể thu thập ảnh selfie, kết quả đối chiếu khuôn mặt, kiểm tra video hoặc kết quả kiểm tra tính sống.

Quy trình có thể thu thập nghề nghiệp, mức thu nhập, nguồn tiền, nguồn tài sản, hoạt động giao dịch dự kiến và mục đích sử dụng tài khoản.

Đối với người dùng doanh nghiệp, quy trình có thể thu thập giấy tờ công ty, hồ sơ sở hữu, thông tin giám đốc, hồ sơ người ký được ủy quyền và giấy tờ của chủ sở hữu hưởng lợi.

Đối với một số giao dịch crypto, quy trình có thể thu thập thông tin về quyền sở hữu ví công khai, thông tin người thụ hưởng, thông tin dịch vụ nhận tiền hoặc bằng chứng giao dịch.

Giấy tờ KYC

Giấy tờ KYC là hồ sơ chính thức dùng để xác thực thông tin do cá nhân hoặc doanh nghiệp cung cấp.

Giấy tờ KYC cá nhân phổ biến gồm hộ chiếu, căn cước công dân, giấy phép lái xe, giấy phép cư trú, giấy tờ chứng minh địa chỉ và ảnh selfie.

Thông thường, giấy tờ cần còn hiệu lực, chưa hết hạn, dễ đọc, đầy đủ và thuộc loại được nền tảng hỗ trợ.

Giấy tờ có thể bị từ chối nếu ảnh mờ, bị cắt mất góc, đã chỉnh sửa, hết hạn, hư hỏng, không được hỗ trợ hoặc không khớp với thông tin tài khoản.

Người dùng nên chụp ảnh rõ nét, đảm bảo nhìn thấy đầy đủ các góc của giấy tờ.

Tránh để ảnh bị lóa hoặc có bóng, dùng bộ lọc, che chữ, chụp ảnh màn hình hoặc nén ảnh quá mức.

Người dùng tuyệt đối không gửi giấy tờ của người khác.

Sử dụng giấy tờ của người khác có thể dẫn đến rủi ro gian lận, hạn chế tài khoản và rủi ro pháp lý.

Kiểm tra selfie và phát hiện tính sống

Nhiều nền tảng crypto sử dụng kiểm tra selfie và phát hiện tính sống trong quá trình KYC.

Kiểm tra selfie đối chiếu khuôn mặt người dùng với ảnh trên giấy tờ tùy thân.

Kiểm tra tính sống giúp xác nhận người dùng đang có mặt trực tiếp, thay vì dùng ảnh in, video phát lại, mặt nạ hoặc deepfake.

Nền tảng có thể yêu cầu người dùng chớp mắt, quay đầu, đọc số, quay video ngắn hoặc làm theo hướng dẫn trên màn hình.

Hướng dẫn Nhận dạng Kỹ thuật số của NIST đề cập đến việc xác minh danh tính, xác thực, khả năng chống gian lận, quyền riêng tư, tính dễ sử dụng và các biện pháp kiểm soát phương tiện giả mạo.

Thông tin sinh trắc học rất nhạy cảm vì gắn liền với đặc điểm thể chất của một người.

Nền tảng nên bảo vệ dữ liệu sinh trắc học bằng các biện pháp bảo mật mạnh, giới hạn quyền truy cập và quy định lưu trữ rõ ràng.

Người dùng chỉ nên thực hiện kiểm tra selfie và tính sống thông qua trang web hoặc ứng dụng di động chính thức của nền tảng.

Trạng thái KYC

Trạng thái KYC là kết quả hiện tại hoặc nhãn tiến độ của quá trình xét duyệt xác minh người dùng.

Các trạng thái KYC phổ biến gồm chưa bắt đầu, chưa hoàn tất, đã gửi, đang chờ, đang được xét duyệt, cần bổ sung thông tin, đã phê duyệt, bị từ chối, hết hạn và bị hạn chế.

“Chưa bắt đầu” nghĩa là người dùng chưa tiến hành xác minh.

“Đang chờ” nghĩa là nền tảng đã nhận được thông tin và vẫn đang xét duyệt.

“Cần bổ sung thông tin” nghĩa là người dùng phải cung cấp giấy tờ rõ hơn, thông tin cập nhật, giấy tờ chứng minh địa chỉ hoặc giải trình bổ sung.

“Đã phê duyệt” nghĩa là người dùng đã vượt qua cấp xác minh cần thiết để sử dụng một số tính năng tài khoản.

“Bị từ chối” nghĩa là hồ sơ gửi lên không đáp ứng yêu cầu của nền tảng.

“Hết hạn” nghĩa là giấy tờ hoặc hồ sơ xác minh không còn hiệu lực hiện tại.

“Bị hạn chế” nghĩa là tài khoản bị giới hạn quyền truy cập do thiếu thông tin, xét duyệt rủi ro, quy định địa điểm hoặc chính sách nền tảng.

Thẩm định khách hàng

Thẩm định khách hàng là quy trình tìm hiểu khách hàng là ai và vì sao họ sử dụng dịch vụ.

KYC cung cấp thông tin và giấy tờ nhận dạng để hỗ trợ quá trình thẩm định khách hàng.

Trong crypto, quá trình này có thể bao gồm mục đích sử dụng tài khoản, hoạt động giao dịch dự kiến, phương thức thanh toán, nguồn tiền, nguồn tài sản, mức độ liên quan đến ví, loại hình doanh nghiệp và rủi ro pháp lý theo khu vực.

Người dùng cá nhân thỉnh thoảng mua crypto có hồ sơ khác với doanh nghiệp xử lý các khoản thanh toán stablecoin lớn.

Quy trình thẩm định chặt chẽ giúp nền tảng thiết lập hạn mức tài khoản, quy tắc giám sát, mức độ kiểm tra và các điều kiện chuyển cấp xét duyệt.

Quy trình này cũng giúp nền tảng phát hiện hoạt động sau đó không phù hợp với hồ sơ khách hàng ban đầu.

Không nên xem thẩm định khách hàng chỉ là một bước khi đăng ký.

Quy trình có thể tiếp tục sau khi đăng ký nếu mức độ rủi ro thay đổi.

Thẩm định tăng cường

Thẩm định tăng cường là quy trình kiểm tra chuyên sâu hơn dành cho người dùng, doanh nghiệp, giao dịch hoặc khu vực có rủi ro cao hơn.

Nền tảng có thể áp dụng quy trình này khi người dùng yêu cầu hạn mức cao, chuyển số tiền lớn, có cơ cấu sở hữu doanh nghiệp phức tạp, nhận tiền từ ví rủi ro hoặc khớp với một số dấu hiệu rủi ro.

Quy trình xét duyệt tăng cường có thể yêu cầu sao kê ngân hàng, hồ sơ thuế, phiếu lương, sao kê đầu tư, hợp đồng mua bán, hóa đơn doanh nghiệp, hợp đồng vay, hồ sơ thừa kế hoặc bằng chứng giao dịch blockchain.

Thẩm định tăng cường không đồng nghĩa với việc người dùng đã làm điều gì sai trái.

Thông thường, điều này có nghĩa nền tảng cần thêm thông tin trước khi phê duyệt quyền truy cập hoặc hoạt động có rủi ro cao hơn.

Người dùng chỉ nên phản hồi thông qua cổng tài khoản hoặc ứng dụng chính thức.

Nền tảng chỉ nên yêu cầu thông tin cần thiết cho mục đích tuân thủ, bảo mật hoặc quản lý rủi ro rõ ràng.

Hướng dẫn rõ ràng có thể giảm nhầm lẫn, việc gửi lại hồ sơ nhiều lần và chậm trễ hỗ trợ.

KYC và Travel Rule

Travel Rule có thể ảnh hưởng đến việc nạp và rút crypto giữa các nhà cung cấp dịch vụ chịu sự quản lý.

Quy định này thường yêu cầu một số thông tin nhất định về bên khởi tạo và bên thụ hưởng phải đi kèm các giao dịch đủ điều kiện.

Hướng dẫn Travel Rule của Cơ quan Ngân hàng Châu Âu mô tả quy trình phát hiện thông tin còn thiếu hoặc không đầy đủ trong các giao dịch chuyển tiền và một số giao dịch chuyển tài sản crypto.

KYC giúp nền tảng thu thập và xác minh thông tin danh tính có thể cần thiết cho quy trình Travel Rule.

Đối với người dùng, điều này có nghĩa một giao dịch rút crypto có thể cần nhiều thông tin hơn địa chỉ ví nhận.

Nền tảng có thể hỏi ví nhận thuộc về người dùng hay người khác.

Nền tảng cũng có thể yêu cầu thông tin người thụ hưởng hoặc thông tin về dịch vụ nhận tiền.

Giao dịch có thể bị chậm nếu thông tin bắt buộc còn thiếu, không nhất quán hoặc có rủi ro cao.

KYC và phân tích blockchain

Phân tích blockchain xem xét dữ liệu blockchain công khai để đánh giá rủi ro của ví và giao dịch.

KYC xác định cá nhân hoặc doanh nghiệp đứng sau tài khoản trên nền tảng.

Phân tích blockchain giúp nền tảng tìm hiểu nguồn gốc và đích đến có thể có của tiền mã hóa.

Người dùng có thể vượt qua KYC nhưng vẫn bị yêu cầu xét duyệt nếu khoản nạp có liên quan đến lừa đảo, tấn công mạng, ransomware, ví bị trừng phạt, chợ darknet, dịch vụ trộn tiền có rủi ro cao hoặc tiền bị đánh cắp.

Điều này không có nghĩa tên của mọi chủ ví đều tự động được xác định.

Điều đó có nghĩa dữ liệu blockchain công khai có thể cho thấy mô hình giao dịch và mức độ liên quan đến các nhóm rủi ro đã biết.

KYC và phân tích blockchain phối hợp với nhau vì rủi ro crypto bao gồm cả rủi ro danh tính lẫn rủi ro giao dịch.

Người dùng nên thận trọng khi nhận tiền từ người không quen biết vì lịch sử nguồn tiền đáng ngờ có thể ảnh hưởng đến các lần xét duyệt sau.

KYC và cổng nạp tiền pháp định

Cổng nạp tiền pháp định cho phép người dùng mua crypto bằng tiền truyền thống thông qua chuyển khoản ngân hàng, thẻ thanh toán hoặc phương thức thanh toán địa phương.

KYC thường được áp dụng cho các cổng này vì hệ thống thanh toán liên quan đến rủi ro danh tính, gian lận, yêu cầu hoàn tiền, lệnh trừng phạt và nghĩa vụ AML.

Nền tảng có thể cần xác nhận người dùng đã xác minh trùng khớp với chủ sở hữu phương thức thanh toán.

Nền tảng cũng có thể xem xét quốc gia, địa chỉ, tín hiệu thiết bị, quy mô giao dịch, hành vi thanh toán và hoạt động dự kiến.

Người dùng chưa hoàn tất KYC có thể không nạp được tiền pháp định hoặc mua bằng thẻ.

Người dùng nên hoàn tất xác minh trước khi gửi các khoản tiền pháp định lớn.

Việc này có thể giảm thanh toán thất bại, hạn chế tài khoản và chậm trễ hỗ trợ.

Nền tảng nên hiển thị rõ cấp xác minh cần thiết cho từng phương thức nạp tiền pháp định.

KYC và rút tiền mã hóa

KYC có thể ảnh hưởng đến việc rút tiền mã hóa vì thao tác rút chuyển tài sản ra ngoài phạm vi kiểm soát trực tiếp của nền tảng.

Nền tảng có thể yêu cầu KYC được phê duyệt trước khi cho phép rút tiền về ví tự lưu ký hoặc dịch vụ khác.

Nền tảng có thể yêu cầu xét duyệt bổ sung đối với khoản rút giá trị cao, địa chỉ ví sử dụng lần đầu, địa chỉ nhận có rủi ro hoặc hoạt động tài khoản bất thường.

Một số giao dịch rút có thể cần thông tin Travel Rule trước khi được xử lý.

Giao dịch rút bị chậm có thể do trạng thái KYC, kiểm tra bảo mật tài khoản, giám sát AML, sàng lọc rủi ro ví, thiếu thông tin người thụ hưởng hoặc xét duyệt rủi ro giao dịch.

Người dùng không nên cho rằng mọi giao dịch rút bị chậm đều do tắc nghẽn blockchain.

Họ nên kiểm tra thông báo chính thức trong tài khoản và chỉ sử dụng các kênh hỗ trợ chính thức.

Không quy trình xét duyệt rút tiền hợp pháp nào được yêu cầu seed phrase, khóa riêng tư hoặc cụm từ khôi phục ví.

KYC và ví tự lưu ký

Thông thường, ví tự lưu ký không yêu cầu KYC để tạo địa chỉ blockchain.

Người dùng có thể tạo ví và kiểm soát khóa riêng tư mà không gửi giấy tờ tùy thân cho một nền tảng tập trung.

Tuy nhiên, KYC có thể cần thiết khi ví đó tương tác với các dịch vụ chịu sự quản lý.

Cổng nạp tiền pháp định có thể yêu cầu KYC trước khi chuyển crypto đến ví.

Nền tảng lưu ký có thể yêu cầu KYC trước khi cho phép rút tiền về ví.

Nền tảng tài sản token hóa có thể yêu cầu xác minh danh tính trước khi cho phép ví nắm giữ token bị hạn chế.

Điều này có nghĩa tự lưu ký và KYC thuộc hai lớp khác nhau trong crypto.

Tự lưu ký kiểm soát khóa riêng tư, còn KYC kiểm soát quyền truy cập vào các dịch vụ chịu sự quản lý và sản phẩm gắn với danh tính.

KYC và DeFi

Tài chính phi tập trung thường cho phép người dùng kết nối ví tự lưu ký mà không cần xác minh tài khoản theo cách truyền thống.

Tuy nhiên, KYC vẫn có thể xuất hiện trong các sản phẩm liên quan đến DeFi.

Pool thanh khoản có cấp quyền có thể chỉ cho phép người dùng đã xác minh tham gia.

Giao thức tài sản thực được token hóa có thể yêu cầu địa chỉ ví đã được phê duyệt.

Sản phẩm DeFi dành cho tổ chức có thể kiểm tra danh tính trước khi cấp quyền truy cập.

Giao diện web có thể yêu cầu KYC ngay cả khi hợp đồng thông minh nền tảng được công khai.

Người dùng nên kiểm tra xem KYC áp dụng cho giao thức, giao diện, một pool cụ thể hay một token cụ thể.

Quyền truy cập không cần KYC không loại bỏ rủi ro hợp đồng thông minh, phishing, oracle, bridge hoặc thị trường.

Quyền truy cập dựa trên KYC cũng không loại bỏ các rủi ro đó.

KYC và tài sản token hóa

Tài sản token hóa là tài sản truyền thống hoặc quyền lợi tài chính được thể hiện dưới dạng token dựa trên blockchain.

Ví dụ có thể bao gồm quỹ token hóa, quyền tiếp cận trái phiếu Kho bạc token hóa, tín dụng token hóa, hàng hóa token hóa hoặc quyền lợi bất động sản token hóa.

KYC có thể được yêu cầu vì tài sản token hóa có thể liên quan đến điều kiện dành cho nhà đầu tư, giới hạn theo khu vực pháp lý, sàng lọc lệnh trừng phạt, hạn chế chuyển nhượng và giấy tờ pháp lý.

Nền tảng có thể dùng hồ sơ KYC để quyết định người dùng có được mua, nắm giữ, chuyển nhượng hoặc quy đổi một tài sản token hóa cụ thể hay không.

Một số tài sản token hóa sử dụng danh sách cho phép để chỉ địa chỉ ví đã được phê duyệt mới có thể tương tác với tài sản.

KYC được phê duyệt có nghĩa người dùng có thể đáp ứng yêu cầu truy cập.

Điều đó không có nghĩa tài sản token hóa an toàn, có thanh khoản, được bảo hiểm hoặc phù hợp với mọi người dùng.

Người dùng nên xem xét rủi ro từ tổ chức phát hành, cấu trúc lưu ký, quyền quy đổi, phí, thanh khoản và điều khoản pháp lý trước khi mua tài sản token hóa.

Rủi ro quyền riêng tư của KYC

KYC yêu cầu thông tin cá nhân, tài chính, doanh nghiệp và crypto nhạy cảm.

Thông tin này có thể bao gồm giấy tờ tùy thân, ảnh selfie, địa chỉ, dữ liệu sinh trắc học, hồ sơ thuế, sao kê ngân hàng, giấy tờ công ty, sơ đồ sở hữu và dữ liệu liên quan đến ví.

Nếu dữ liệu bị rò rỉ hoặc sử dụng sai mục đích, người dùng có thể đối mặt với nguy cơ đánh cắp danh tính, phishing, gian lận tài khoản, giả mạo, gian lận thanh toán hoặc lừa đảo có chủ đích.

Rủi ro quyền riêng tư đặc biệt quan trọng trong crypto vì khi kết hợp dữ liệu danh tính với hoạt động blockchain, các bên có thể xây dựng hồ sơ tài chính chi tiết.

Nền tảng có trách nhiệm nên giải thích lý do thu thập dữ liệu KYC, cách lưu trữ, những ai có thể truy cập và thời gian lưu giữ.

Nền tảng nên bảo vệ dữ liệu KYC bằng mã hóa, kiểm soát quyền truy cập, kênh tải lên an toàn, giám sát nhà cung cấp, theo dõi, nhật ký kiểm toán và quy định lưu trữ.

Người dùng chỉ nên gửi thông tin KYC qua trang web hoặc ứng dụng chính thức.

Tránh các liên kết xác minh được gửi qua tin nhắn riêng, email đáng ngờ, phản hồi trên mạng xã hội, quảng cáo tìm kiếm hoặc tài khoản hỗ trợ giả mạo.

Lừa đảo KYC giả mạo

Lừa đảo KYC giả mạo khá phổ biến vì người dùng thường gặp các bước xác minh danh tính khi đăng ký dịch vụ crypto.

Kẻ lừa đảo có thể gửi tin nhắn khẩn cấp, tuyên bố rằng người dùng phải cập nhật KYC nếu không tiền sẽ bị đóng băng.

Nhân viên hỗ trợ giả mạo có thể gửi liên kết phishing bắt chước giao diện trang xác minh thật.

Nền tảng giả mạo có thể thu thập giấy tờ tùy thân rồi đánh cắp tiền nạp.

Tội phạm có thể đề nghị hoàn tất KYC thay người dùng, mua tài khoản đã xác minh, thuê hồ sơ danh tính hoặc cung cấp giấy tờ phê duyệt giả.

Cảnh báo lừa đảo crypto của Investor.gov giải thích rằng kẻ gian sử dụng nhiều thủ đoạn để thuyết phục mọi người giao tiền trong các vụ lừa đảo liên quan đến crypto.

Hướng dẫn lưu ký tài sản crypto của Investor.gov khuyến cáo người dùng không bao giờ chia sẻ khóa riêng tư hoặc seed phrase.

Người dùng nên coi các yêu cầu KYC khẩn cấp qua tin nhắn riêng là đáng ngờ.

KYC tuyệt đối không được yêu cầu gì?

KYC tuyệt đối không được yêu cầu seed phrase.

KYC tuyệt đối không được yêu cầu khóa riêng tư.

KYC tuyệt đối không được yêu cầu các từ khôi phục ví.

KYC tuyệt đối không được yêu cầu mật khẩu tài khoản thông qua biểu mẫu tải giấy tờ lên.

KYC tuyệt đối không được yêu cầu mã xác thực hai yếu tố bên ngoài quy trình đăng nhập hoặc bảo mật thông thường.

KYC tuyệt đối không được yêu cầu thanh toán cho nhân viên hỗ trợ cá nhân để phê duyệt xác minh.

KYC tuyệt đối không được yêu cầu người dùng cài đặt phần mềm điều khiển từ xa không rõ nguồn gốc.

Nền tảng hợp pháp có thể yêu cầu giấy tờ tùy thân, thông tin về quyền sở hữu ví công khai hoặc bằng chứng giao dịch trong một số trường hợp cụ thể.

Nền tảng tuyệt đối không được yêu cầu bí mật ví có thể giúp người khác kiểm soát tài sản crypto.

Vì sao KYC có thể thất bại?

KYC có thể thất bại nếu giấy tờ tùy thân đã hết hạn.

Quy trình có thể thất bại nếu ảnh giấy tờ bị mờ, cắt mất góc, tối, chỉnh sửa hoặc không đọc được.

Quy trình có thể thất bại nếu họ tên, ngày sinh, quốc tịch hoặc địa chỉ của người dùng không khớp với giấy tờ chính thức.

Quy trình có thể thất bại nếu giấy tờ chứng minh địa chỉ quá cũ hoặc thiếu thông tin bắt buộc.

Quy trình có thể thất bại nếu ảnh selfie không khớp với ảnh trên giấy tờ.

Quy trình có thể thất bại nếu người dùng gửi giấy tờ của người khác.

Quy trình có thể thất bại nếu người dùng đang ở khu vực pháp lý bị hạn chế.

Quy trình có thể thất bại nếu nền tảng phát hiện tài khoản trùng lặp, kiểu hoạt động thiết bị đáng ngờ, khả năng giấy tờ bị chỉnh sửa hoặc mức độ liên quan đến ví rủi ro cao.

Hầu hết vấn đề có thể khắc phục bằng cách làm theo hướng dẫn chính thức và gửi thông tin rõ ràng, hợp lệ, đầy đủ.

Cách hoàn tất KYC an toàn

Chỉ sử dụng trang web hoặc ứng dụng di động chính thức của nền tảng crypto.

Kiểm tra kỹ tên miền trước khi nhập thông tin nhận dạng hoặc tải giấy tờ lên.

Sử dụng kết nối internet an toàn khi gửi thông tin nhạy cảm.

Cung cấp thông tin cá nhân chính xác, khớp với giấy tờ tùy thân chính thức.

Chụp ảnh giấy tờ rõ nét, đảm bảo nhìn thấy đầy đủ các góc.

Sử dụng giấy tờ chứng minh địa chỉ còn hiệu lực khi được yêu cầu.

Thực hiện kiểm tra selfie và tính sống ở nơi đủ sáng.

Bật xác thực hai yếu tố trước khi chuyển tiền qua tài khoản đã xác minh.

Không nhấp vào liên kết KYC từ tin nhắn riêng, email đáng ngờ, phản hồi trên mạng xã hội hoặc tài khoản hỗ trợ giả mạo.

Không bao giờ chia sẻ seed phrase, khóa riêng tư, từ khôi phục, mật khẩu hoặc mã xác thực hai yếu tố trong quá trình KYC.

Thực tiễn tốt nhất dành cho nền tảng crypto

Nền tảng nên giải thích yêu cầu KYC trước khi người dùng bắt đầu xác minh.

Nền tảng chỉ nên thu thập thông tin cần thiết cho mục đích pháp lý, tuân thủ, bảo mật hoặc cung cấp dịch vụ rõ ràng.

Nền tảng nên hiển thị nhãn trạng thái dễ hiểu như chưa bắt đầu, đang chờ, đã phê duyệt, bị từ chối, hết hạn, bị hạn chế hoặc cần bổ sung thông tin.

Nền tảng nên cung cấp phản hồi hữu ích khi người dùng có thể khắc phục vấn đề về giấy tờ.

Nền tảng nên bảo vệ dữ liệu KYC bằng mã hóa, kiểm soát quyền truy cập, kết nối an toàn với nhà cung cấp, giám sát, nhật ký kiểm toán và quy định lưu trữ.

Nền tảng nên liên kết trạng thái KYC với hạn mức tài khoản, quyền truy cập tiền pháp định, giao dịch rút, KYB, quy trình Travel Rule, phân tích blockchain và giám sát giao dịch.

Nền tảng nên áp dụng quy trình xét duyệt dựa trên rủi ro thay vì tạo ra trở ngại không cần thiết cho mọi người dùng.

Nền tảng nên đào tạo đội ngũ hỗ trợ để phát hiện tin nhắn KYC giả mạo, hành vi chiếm đoạt tài khoản, gian lận giấy tờ và thao túng tâm lý.

Nền tảng nên thường xuyên kiểm thử hệ thống xác minh trước các phương thức gian lận mới, bao gồm danh tính tổng hợp, giấy tờ bị chỉnh sửa và deepfake.

Những hiểu lầm phổ biến về KYC

Một hiểu lầm phổ biến là KYC giống với ví crypto.

Ví kiểm soát tài sản blockchain bằng khóa, còn KYC xác minh danh tính để cấp quyền truy cập nền tảng.

Một hiểu lầm khác là gửi giấy tờ đồng nghĩa với việc KYC đã được phê duyệt.

KYC chỉ được phê duyệt khi nền tảng chấp nhận hồ sơ và cập nhật trạng thái tài khoản.

Hiểu lầm thứ ba là KYC được phê duyệt khiến mọi sản phẩm crypto đều an toàn.

KYC được phê duyệt giúp giảm rủi ro danh tính và tuân thủ, nhưng không loại bỏ rủi ro thị trường, lưu ký, hợp đồng thông minh hoặc lừa đảo.

Hiểu lầm thứ tư là ví tự lưu ký luôn yêu cầu KYC.

Ví tự lưu ký cơ bản thường không yêu cầu KYC, nhưng các dịch vụ chịu sự quản lý có liên kết với ví có thể yêu cầu xác minh danh tính.

Hiểu lầm thứ năm là quyền truy cập không cần KYC đồng nghĩa với quyền riêng tư hoàn toàn.

Hoạt động blockchain công khai vẫn có thể được nhìn thấy, truy dấu và liên kết với các nguồn dữ liệu khác.

Câu hỏi thường gặp

KYC có nghĩa là gì?

KYC là viết tắt của Know Your Customer (xác minh danh tính khách hàng), quy trình nền tảng crypto sử dụng để xác nhận danh tính của người dùng hoặc doanh nghiệp.

Vì sao nền tảng crypto yêu cầu KYC?

Nền tảng crypto yêu cầu KYC để xác minh người dùng, giảm gian lận, hỗ trợ biện pháp AML, sàng lọc rủi ro trừng phạt, quản lý hạn mức tài khoản và đáp ứng các yêu cầu pháp lý.

Cần giấy tờ gì để thực hiện KYC?

Giấy tờ phổ biến gồm hộ chiếu, căn cước công dân, giấy phép lái xe, giấy phép cư trú, giấy tờ chứng minh địa chỉ, ảnh selfie và đôi khi là hồ sơ chứng minh nguồn tiền.

KYC có giống AML không?

Không. KYC xác minh danh tính khách hàng, còn AML bao gồm các biện pháp rộng hơn nhằm phát hiện và quản lý hoạt động tài chính đáng ngờ.

KYC có giống KYB không?

Không. KYC thường xác minh cá nhân, còn KYB xác minh doanh nghiệp, chủ sở hữu hưởng lợi, giám đốc và người ký được ủy quyền.

KYC có thể ảnh hưởng đến việc rút tiền không?

Có. Trạng thái KYC chưa hoàn tất, đang chờ, hết hạn, bị hạn chế hoặc bị từ chối có thể khiến giao dịch rút bị chậm hoặc bị chặn, đặc biệt với khoản chuyển lớn hoặc giao dịch thuộc phạm vi Travel Rule.

Ví tự lưu ký có cần KYC không?

Ví tự lưu ký cơ bản thường không cần KYC, nhưng các dịch vụ chịu sự quản lý có liên kết với ví có thể yêu cầu xác minh danh tính.

Vì sao KYC của tôi thất bại?

KYC có thể thất bại do giấy tờ hết hạn, ảnh mờ, thông tin không khớp, kiểm tra tính sống không đạt, giấy tờ không được hỗ trợ, địa điểm bị hạn chế hoặc hoạt động đáng ngờ.

Sau khi được phê duyệt, KYC có thể được yêu cầu lại không?

Có. Nền tảng có thể yêu cầu cập nhật KYC nếu giấy tờ hết hạn, thông tin người dùng thay đổi, quy định thay đổi, hoạt động tài khoản biến động hoặc cần thẩm định tăng cường.

KYC có thể yêu cầu địa chỉ ví không?

Có. Trong một số trường hợp, nền tảng có thể yêu cầu địa chỉ ví công khai hoặc thông tin về quyền sở hữu ví, nhưng tuyệt đối không được yêu cầu khóa riêng tư hoặc cụm từ khôi phục.

KYC được phê duyệt có nghĩa crypto của tôi an toàn không?

Không. KYC được phê duyệt chỉ xác nhận quyền truy cập dựa trên danh tính vào một số dịch vụ và không đảm bảo an toàn đầu tư, khả năng thanh toán của nền tảng, bảo mật ví hoặc khả năng tránh lừa đảo.

Người dùng tuyệt đối không nên chia sẻ gì trong quá trình KYC?

Người dùng tuyệt đối không nên chia sẻ seed phrase, khóa riêng tư, từ khôi phục ví, mật khẩu hoặc mã xác thực hai yếu tố trong bất kỳ quy trình KYC nào.

Kết luận

KYC là quy trình xác minh danh tính, kết nối người dùng và doanh nghiệp ngoài đời thực với quyền truy cập vào các tài khoản crypto chịu sự quản lý.

Quy trình có thể bao gồm biểu mẫu thông tin, tải giấy tờ lên, giấy tờ chứng minh địa chỉ, kiểm tra selfie, phát hiện tính sống, sàng lọc lệnh trừng phạt, KYB, xét duyệt nguồn tiền, thông tin Travel Rule và theo dõi trạng thái.

KYC giúp nền tảng xác minh người dùng, quản lý hạn mức tài khoản, hỗ trợ dịch vụ tiền pháp định, xử lý giao dịch rút, sàng lọc rủi ro và lưu trữ hồ sơ tuân thủ.

Đối với người dùng, hoàn tất KYC chính xác và đầy đủ có thể giúp truy cập tài khoản thuận lợi hơn và giảm các chậm trễ không cần thiết.

Tuy nhiên, KYC được phê duyệt không loại bỏ mọi rủi ro crypto.

Người dùng vẫn cần bảo vệ ví, tránh phishing, hiểu rõ biến động, tìm hiểu tài sản và sử dụng các kênh hỗ trợ chính thức.

KYC cũng đặt ra trách nhiệm về quyền riêng tư vì quy trình này liên quan đến thông tin nhạy cảm về danh tính, sinh trắc học, tài chính, doanh nghiệp và ví.

Nền tảng chỉ nên thu thập thông tin cần thiết, bảo vệ thông tin cẩn thận và giải thích cách sử dụng dữ liệu.

Người dùng chỉ nên thực hiện KYC qua trang web hoặc ứng dụng chính thức và tuyệt đối không cung cấp seed phrase, khóa riêng tư, mật khẩu hoặc mã xác thực hai yếu tố.

Cách hiểu phù hợp nhất về KYC là xem đây như lớp xác minh danh tính và kiểm soát rủi ro giữa khách hàng ngoài đời thực với một số dịch vụ tài sản kỹ thuật số.

Khi được triển khai tốt, KYC cải thiện quy trình đăng ký, phòng chống gian lận, mức độ sẵn sàng tuân thủ, khôi phục tài khoản và tính toàn vẹn của thị trường.

Khi được triển khai kém, KYC có thể tạo ra rủi ro quyền riêng tư, gây trở ngại cho người dùng, làm tăng nguy cơ phishing, tạo cảm giác an toàn sai lệch và bảo vệ yếu trước tội phạm tài chính.