Thông tin KYC

Thông tin KYC trong crypto là gì?

Thông tin KYC là dữ liệu cá nhân, doanh nghiệp và xác minh mà nền tảng crypto thu thập để xác nhận danh tính người dùng hoặc công ty.KYC là viết tắt của Know Your Customer, nghĩa là nền tảng kiểm tra danh tính trước khi cho phép thực hiện một số hoạt động trên tài khoản.Trong crypto, thông tin KYC có thể cần thiết trước khi nạp tiền pháp định, rút crypto, sử dụng hạn mức tài khoản cao hơn, mua bằng thẻ, đăng ký tài khoản doanh nghiệp, truy cập tài sản token hóa hoặc sử dụng các dịch vụ được quản lý khác.Thông tin KYC không phải tiền mã hóa, token, địa chỉ blockchain, ví, hợp đồng thông minh, seed phrase, mật khẩu hay chiến lược giao dịch.Đây là dữ liệu danh tính và tuân thủ dùng để liên kết một cá nhân hoặc doanh nghiệp ngoài đời thực với tài khoản crypto.

Hướng dẫn của Lực lượng Đặc nhiệm Tài chính về tài sản ảo giải thích rằng nhà cung cấp dịch vụ tài sản ảo cần áp dụng biện pháp thẩm định khách hàng, lưu trữ hồ sơ, báo cáo giao dịch đáng ngờ và xử lý an toàn thông tin của bên khởi tạo lẫn bên thụ hưởng.

Với người dùng crypto, hiểu đơn giản, thông tin KYC là dữ liệu nền tảng cần để xác minh danh tính, đánh giá rủi ro và quyết định những dịch vụ mà tài khoản có thể sử dụng.

Vì sao thông tin KYC quan trọng?

Thông tin KYC quan trọng vì tài sản crypto có thể di chuyển nhanh chóng giữa các ví, mạng lưới, quốc gia và nhà cung cấp dịch vụ.Tốc độ này hỗ trợ thanh toán kỹ thuật số, giao dịch, chuyển tiền quốc tế, thanh toán bằng stablecoin, tài sản token hóa và ứng dụng on-chain.Tốc độ tương tự cũng có thể bị lợi dụng để lừa đảo, luân chuyển tiền bị đánh cắp, thanh toán ransomware, né tránh lệnh trừng phạt, đánh cắp danh tính, lập tài khoản trung gian và rửa tiền.Thông tin KYC giúp nền tảng giảm tài khoản giả, tài khoản trùng lặp, việc sử dụng danh tính bị đánh cắp, gian lận danh tính tổng hợp và truy cập trái phép vào các dịch vụ được quản lý.Thông tin này cũng giúp nền tảng xác định hoạt động tài khoản có phù hợp với hồ sơ người dùng hay không.Người dùng cá nhân mua một lượng nhỏ crypto có hồ sơ rủi ro khác với công ty chuyển stablecoin với số lượng lớn mỗi ngày.Thông tin KYC đầy đủ giúp nền tảng áp dụng các biện pháp kiểm soát dựa trên rủi ro thay vì đối xử mọi người dùng giống nhau.Với người dùng, thông tin KYC chính xác có thể giảm thời gian xác minh, giao dịch nạp bị lỗi, hạn chế rút tiền và yêu cầu gửi lại giấy tờ.Tuy nhiên, gửi thông tin KYC không khiến crypto hết rủi ro.Việc này không đảm bảo token an toàn, nền tảng không có rủi ro tài chính hay giao dịch trên ví không gây hại.

Các loại thông tin KYC phổ biến

Thông tin KYC cơ bản thường gồm tên pháp lý, ngày sinh, quốc tịch, quốc gia cư trú và địa chỉ cư trú.Thông tin liên hệ có thể gồm địa chỉ email, số điện thoại và đôi khi là thông tin liên hệ dự phòng.Thông tin giấy tờ tùy thân có thể gồm số hộ chiếu, số căn cước, thông tin giấy phép lái xe, giấy phép cư trú, quốc gia cấp và ngày hết hạn.Giấy tờ chứng minh địa chỉ có thể gồm hóa đơn tiện ích, sao kê ngân hàng, giấy tờ thuế, thư của chính phủ hoặc hồ sơ cư trú chính thức.Thông tin sinh trắc học có thể gồm ảnh selfie, kết quả đối chiếu khuôn mặt, kiểm tra liveness hoặc kết quả xác minh video.Thông tin tài chính có thể gồm nguồn tiền, nguồn tài sản, nghề nghiệp, khoảng thu nhập, hoạt động giao dịch dự kiến hoặc quyền sở hữu phương thức thanh toán.Thông tin KYC doanh nghiệp có thể gồm giấy tờ công ty, giấy phép kinh doanh, mã số thuế, giám đốc, người ký được ủy quyền, sơ đồ sở hữu và chủ sở hữu hưởng lợi.Thông tin KYC dành riêng cho crypto có thể gồm chi tiết về quyền sở hữu ví, thông tin người thụ hưởng, bằng chứng giao dịch blockchain và kết quả đánh giá rủi ro ví.

Thông tin KYC và dữ liệu cá nhân

Thông tin KYC là một loại dữ liệu cá nhân khi liên quan đến một cá nhân.Dữ liệu cá nhân có thể gồm bất kỳ thông tin nào xác định hoặc giúp xác định một người.Thông tin KYC cụ thể hơn vì được thu thập để xác minh danh tính, thẩm định khách hàng, rà soát tuân thủ và quyết định quyền truy cập tài khoản.Ví dụ, ảnh selfie dùng để đối chiếu khuôn mặt vừa là dữ liệu cá nhân vừa là thông tin KYC.Hộ chiếu dùng để xác minh danh tính cũng vừa là dữ liệu cá nhân vừa là thông tin KYC.Địa chỉ ví có thể trở thành thông tin liên quan đến KYC nếu nền tảng liên kết địa chỉ đó với tài khoản đã xác minh hoặc yêu cầu bằng chứng sở hữu ví.Sự phân biệt này quan trọng vì thông tin KYC có thể rất nhạy cảm.Nền tảng chỉ nên thu thập thông tin cần thiết, bảo vệ cẩn trọng và giải thích cách sử dụng dữ liệu.

Thông tin KYC và trạng thái KYC

Thông tin KYC là dữ liệu được gửi hoặc thu thập trong quá trình xác minh.Trạng thái KYC là kết quả hiện tại của quá trình rà soát xác minh.Các nhãn trạng thái KYC phổ biến gồm chưa bắt đầu, chưa hoàn tất, đã gửi, đang chờ xử lý, đã phê duyệt, bị từ chối, hết hạn, bị hạn chế và cần thao tác.Ví dụ, người dùng có thể gửi thông tin danh tính và giấy tờ chứng minh địa chỉ, nhưng trạng thái vẫn là đang chờ xử lý cho đến khi hoàn tất việc rà soát.Người dùng cũng có thể được phê duyệt KYC cơ bản nhưng cần cung cấp thêm thông tin KYC để được áp dụng hạn mức cao hơn.Trạng thái KYC có thể thay đổi nếu thông tin lỗi thời, giấy tờ hết hạn, quy tắc thay đổi hoặc hoạt động tài khoản trở nên rủi ro hơn.Điều này có nghĩa thông tin KYC là bằng chứng, còn trạng thái KYC là quyết định của nền tảng dựa trên bằng chứng đó.

Thông tin KYC và thông tin KYB

Thông tin KYC thường đề cập đến thông tin của khách hàng cá nhân.Thông tin KYB đề cập đến thông tin xác minh doanh nghiệp.KYB là viết tắt của Know Your Business.Xác minh doanh nghiệp có thể yêu cầu hồ sơ đăng ký công ty, mã số thuế, giấy phép kinh doanh, bằng chứng địa chỉ doanh nghiệp, thông tin giám đốc, giấy tờ của người ký được ủy quyền, sơ đồ sở hữu và thông tin chủ sở hữu hưởng lợi.

Trang Quy tắc Thẩm định Khách hàng của FinCEN giải thích rằng các tổ chức tài chính thuộc phạm vi điều chỉnh phải xác định và xác minh chủ sở hữu hưởng lợi của một số khách hàng là pháp nhân khi các công ty này mở tài khoản.

Trong crypto, thông tin KYB quan trọng vì tài khoản doanh nghiệp có thể chuyển số tiền lớn hơn, xử lý thanh toán, quản lý ngân quỹ, phát hành token hoặc sử dụng dịch vụ dành cho tổ chức.Nền tảng không nên phê duyệt tài khoản doanh nghiệp chỉ vì tài khoản có tên công ty hoặc website.Nền tảng cần xác định ai kiểm soát doanh nghiệp và hoạt động dự kiến có phù hợp với hồ sơ doanh nghiệp đã xác minh hay không.

Thông tin danh tính

Thông tin danh tính là phần cốt lõi của thông tin KYC.Thông tin này thường gồm tên pháp lý, ngày sinh, quốc tịch và quốc gia cư trú.Khi quy định địa phương yêu cầu, một số nền tảng cũng có thể đề nghị cung cấp nơi sinh, giới tính, nơi cư trú thuế hoặc số định danh do chính phủ cấp.Thông tin danh tính phải khớp chính xác với giấy tờ chính thức của người dùng.Khác biệt nhỏ về thứ tự tên, cách viết, định dạng ngày tháng hoặc địa chỉ có thể khiến việc rà soát bị chậm trễ.Người dùng nên tránh dùng biệt danh, tên viết tắt, thông tin giả hoặc thông tin của người khác.Gửi thông tin danh tính sai lệch có thể dẫn đến bị từ chối, hạn chế tài khoản, mất quyền truy cập, rủi ro gian lận và rủi ro pháp lý.Nền tảng nên trình bày biểu mẫu danh tính rõ ràng để người dùng biết thông tin nào cần khớp với giấy tờ chính thức.

Thông tin giấy tờ

Thông tin giấy tờ được thu thập từ các giấy tờ tùy thân do cơ quan chính phủ cấp.Các giấy tờ phổ biến gồm hộ chiếu, căn cước công dân, giấy phép lái xe và giấy phép cư trú.Nền tảng có thể kiểm tra số giấy tờ, quốc gia cấp, ngày hết hạn, ngày sinh, tên, quốc tịch và loại giấy tờ.Thông thường, giấy tờ phải còn hiệu lực, dễ đọc, chưa hết hạn và thuộc loại được nền tảng hỗ trợ.Giấy tờ có thể bị từ chối nếu ảnh mờ, bị cắt mất góc, hết hạn, hư hỏng, chỉnh sửa, không được hỗ trợ hoặc không khớp với hồ sơ tài khoản.Người dùng nên chụp ảnh rõ nét và đảm bảo thấy đủ các góc của giấy tờ.Tránh lóa sáng, bóng đổ, bộ lọc, ảnh chụp màn hình và che khuất chữ.Nền tảng cần bảo vệ dữ liệu giấy tờ vì giấy tờ tùy thân có thể bị lạm dụng để gian lận nếu bị lộ.

Thông tin địa chỉ

Thông tin địa chỉ giúp xác nhận nơi cư trú của người dùng và xác định dịch vụ nào được cung cấp tại địa điểm đó.Nền tảng có thể yêu cầu địa chỉ cư trú trong quá trình KYC cơ bản.Nền tảng cũng có thể yêu cầu giấy tờ chứng minh địa chỉ trong quá trình xác minh nâng cao hoặc thẩm định tăng cường.Giấy tờ chứng minh địa chỉ có thể gồm hóa đơn tiện ích, sao kê ngân hàng, giấy tờ thuế, thư của chính phủ hoặc hồ sơ cư trú chính thức.Thông thường, giấy tờ cần thể hiện đầy đủ tên pháp lý, địa chỉ cư trú, tổ chức phát hành và ngày cấp gần đây.Giấy tờ có thể không được chấp nhận nếu quá cũ, thiếu thông tin, bị cắt, chỉnh sửa hoặc mang tên người khác.Thông tin địa chỉ quan trọng trong crypto vì quyền truy cập sản phẩm, phương thức thanh toán bằng tiền pháp định, cách xử lý thuế và hạn chế theo quy định có thể phụ thuộc vào địa điểm.Người dùng nên cập nhật địa chỉ khi chuyển đến quốc gia hoặc khu vực khác.

Thông tin KYC sinh trắc học

Thông tin KYC sinh trắc học có thể gồm ảnh selfie, quét khuôn mặt, xác minh video hoặc kết quả kiểm tra liveness.Quy trình selfie đối chiếu khuôn mặt người dùng với ảnh trên giấy tờ tùy thân.Kiểm tra liveness giúp xác nhận người dùng đang có mặt trực tiếp, không sử dụng ảnh in, video phát lại, mặt nạ hoặc deepfake.

Hướng dẫn về danh tính số của NIST xem xác minh danh tính, xác thực, khả năng chống gian lận, quyền riêng tư và tính dễ sử dụng là những yếu tố quan trọng của hệ thống danh tính số.

Thông tin sinh trắc học nhạy cảm vì gắn với đặc điểm thể chất của một người.Nền tảng cần giải thích lý do thu thập thông tin sinh trắc học, cách lưu trữ, người có quyền truy cập và thời hạn lưu giữ.Người dùng chỉ nên thực hiện kiểm tra sinh trắc học trên website chính thức hoặc ứng dụng di động chính thức của nền tảng.Không quy trình KYC sinh trắc học hợp lệ nào được yêu cầu seed phrase, khóa riêng tư hoặc cụm từ khôi phục ví.

Thông tin KYC tài chính

Thông tin KYC tài chính giúp nền tảng xác định hoạt động tài khoản có phù hợp với hồ sơ khách hàng hay không.Thông tin này có thể gồm nghề nghiệp, khoảng thu nhập, nguồn tiền, nguồn tài sản, quy mô giao dịch dự kiến và mục đích giao dịch dự kiến.Nguồn tiền là nơi khoản tiền hoặc crypto cụ thể dùng trong giao dịch xuất phát.Nguồn tài sản là cách người dùng hoặc doanh nghiệp tích lũy tổng tài sản theo thời gian.Giấy tờ có thể gồm sao kê ngân hàng, phiếu lương, hồ sơ thuế, sao kê đầu tư, hóa đơn doanh nghiệp, hợp đồng mua bán, hợp đồng vay, hồ sơ thừa kế hoặc bằng chứng giao dịch blockchain.Nền tảng có thể yêu cầu thông tin KYC tài chính khi người dùng muốn có hạn mức cao hơn, thực hiện giao dịch lớn, có hoạt động bất thường, sử dụng tài khoản doanh nghiệp hoặc cần thẩm định tăng cường.Khi được yêu cầu, người dùng nên cung cấp hồ sơ rõ ràng và trung thực.Nền tảng chỉ nên yêu cầu thông tin cần thiết cho mục đích tuân thủ, bảo mật hoặc quản lý rủi ro rõ ràng.

Thông tin KYC dành riêng cho crypto

Thông tin KYC dành riêng cho crypto liên kết việc rà soát danh tính với hoạt động blockchain.Nền tảng có thể hỏi ví đích thuộc về người dùng hay người khác.Nền tảng có thể yêu cầu thông tin người thụ hưởng khi tài sản được chuyển giữa các nhà cung cấp dịch vụ được quản lý.Nền tảng có thể yêu cầu bằng chứng sở hữu ví trước khi cho phép một số giao dịch rút tiền.Nền tảng có thể rà soát lịch sử giao dịch blockchain nếu khoản nạp đến từ nguồn bất thường hoặc có rủi ro cao.Loại thông tin KYC này quan trọng vì giao dịch crypto có thể liên quan đến ví tự lưu ký, hợp đồng thông minh, bridge, dịch vụ trộn tiền, tài sản token hóa và chuyển tiền xuyên biên giới.Người dùng có thể vượt qua bước xác minh danh tính nhưng vẫn bị rà soát nếu tiền liên quan đến lừa đảo, tấn công mạng, ransomware, ví bị trừng phạt, chợ darknet, dịch vụ trộn tiền có rủi ro cao hoặc tài sản bị đánh cắp.Thông tin KYC xác định người dùng, còn phân tích blockchain hỗ trợ rà soát nguồn gốc và điểm đến có thể có của tiền.

Thông tin KYC và Quy tắc Du lịch (Travel Rule)

Quy tắc Du lịch là yêu cầu tuân thủ có thể ảnh hưởng đến việc chuyển crypto giữa các nhà cung cấp dịch vụ được quản lý.Quy tắc này nhìn chung yêu cầu một số thông tin nhất định về bên khởi tạo và bên thụ hưởng đi kèm các giao dịch đủ điều kiện.

Hướng dẫn về Quy tắc Du lịch của Cơ quan Ngân hàng châu Âu giải thích các quy trình phát hiện thông tin bị thiếu hoặc chưa đầy đủ trong giao dịch chuyển tiền và một số loại tài sản crypto.

Thông tin KYC giúp nền tảng thu thập và xác minh chi tiết danh tính có thể cần cho các giao dịch thuộc phạm vi Travel Rule.Với người dùng, điều này có thể đồng nghĩa giao dịch rút crypto cần nhiều thông tin hơn địa chỉ ví.Nền tảng có thể hỏi ai sở hữu ví đích hoặc nhà cung cấp dịch vụ nào sẽ nhận giao dịch.Giao dịch có thể bị chậm trễ nếu thiếu thông tin danh tính hoặc người thụ hưởng bắt buộc, thông tin không nhất quán hoặc có rủi ro cao.Đó là lý do thông tin KYC chính xác có thể ảnh hưởng đến độ tin cậy của các giao dịch nạp và rút sau này.

Thông tin KYC và sàng lọc danh sách trừng phạt

Sàng lọc danh sách trừng phạt kiểm tra xem người dùng, công ty, chủ sở hữu hưởng lợi, ví, quốc gia hoặc đối tác giao dịch có liên quan đến hoạt động bị hạn chế hay không.Thông tin KYC hỗ trợ việc sàng lọc bằng cách cung cấp tên, ngày sinh, quốc gia, địa chỉ, hồ sơ công ty và thông tin sở hữu.Nền tảng crypto có thể sàng lọc người dùng khi đăng ký và tiếp tục kiểm tra sau khi tài khoản được phê duyệt.Việc sàng lọc liên tục quan trọng vì danh sách trừng phạt có thể thay đổi sau khi người dùng đã vượt qua KYC.Có thể xảy ra kết quả dương tính giả khi nhiều người có tên giống nhau.Nền tảng vững chắc nên có quy trình để nhân viên rà soát các trường hợp có khả năng trùng khớp thay vì xem mọi kết quả trùng tên là chính xác.Người dùng nên tránh ví đáng ngờ và dịch vụ không rõ nguồn gốc vì mức độ tiếp xúc với rủi ro có thể ảnh hưởng đến các đợt rà soát tài khoản sau này.Nếu hỗ trợ chuyển crypto, cần kết hợp sàng lọc danh sách trừng phạt với việc rà soát rủi ro ví.

Thông tin KYC và thẩm định khách hàng

Thẩm định khách hàng là quy trình tìm hiểu khách hàng là ai và vì sao họ sử dụng dịch vụ.Thông tin KYC cung cấp bằng chứng cần thiết cho hoạt động thẩm định khách hàng.Hoạt động này có thể gồm kiểm tra danh tính, mục đích tài khoản, hoạt động dự kiến, nguồn tiền, nguồn tài sản, phương thức thanh toán, loại hình doanh nghiệp và mức độ tiếp xúc với rủi ro ví.Người dùng cá nhân thỉnh thoảng mua tài sản có hồ sơ rủi ro khác với doanh nghiệp chuyển stablecoin với số lượng lớn.Thẩm định khách hàng đầy đủ giúp nền tảng quyết định hạn mức tài khoản, quy tắc giám sát và mức độ rà soát.Hoạt động này cũng giúp phát hiện khi giao dịch về sau không còn phù hợp với hồ sơ khách hàng.Vì vậy, thông tin KYC không chỉ là yêu cầu khi đăng ký.Thông tin này trở thành một phần trong mối quan hệ liên tục giữa người dùng và nền tảng.

Thông tin KYC và hạn mức tài khoản

Thông tin KYC thường ảnh hưởng đến hạn mức tài khoản.Người dùng có thông tin KYC chưa hoàn chỉnh có thể bị hạn chế hoặc không thể sử dụng một số dịch vụ.Người dùng cung cấp thông tin KYC cơ bản có thể được áp dụng hạn mức thấp hơn.Sau khi rà soát, người dùng cung cấp thông tin KYC nâng cao có thể được áp dụng hạn mức cao hơn.Tài khoản doanh nghiệp có thể cần thông tin KYB trước khi được cấp quyền truy cập dành cho doanh nghiệp.Hạn mức có thể áp dụng cho nạp tiền pháp định, mua bằng thẻ, rút crypto, chuyển tiền, chức năng giao dịch và quyền truy cập tài sản token hóa.Hạn mức tài khoản không chỉ là cài đặt để thuận tiện.Hạn mức giúp nền tảng quản lý rủi ro gian lận, rửa tiền, trừng phạt, chiếm đoạt tài khoản và thanh toán.

Thông tin KYC và ví tự lưu ký

Thông thường, ví tự lưu ký không yêu cầu thông tin KYC để tạo địa chỉ blockchain.Người dùng có thể tạo ví và kiểm soát khóa riêng tư mà không gửi giấy tờ tùy thân cho nền tảng tập trung.Tuy nhiên, thông tin KYC có thể trở nên cần thiết khi ví tương tác với các dịch vụ được quản lý.Cổng nạp tiền pháp định có thể yêu cầu thông tin KYC trước khi gửi crypto đến ví.Nền tảng lưu ký có thể yêu cầu thông tin KYC trước khi cho phép rút tiền về ví.Nền tảng tài sản token hóa có thể yêu cầu xác minh danh tính trước khi cho phép ví nắm giữ token bị hạn chế.Điều này cho thấy ví tự lưu ký và thông tin KYC thuộc về các lớp khác nhau trong crypto.Ví tự lưu ký kiểm soát khóa riêng tư, còn thông tin KYC kiểm soát quyền truy cập dịch vụ được quản lý và sản phẩm gắn với danh tính.

Thông tin KYC và DeFi

Tài chính phi tập trung thường cho phép người dùng kết nối ví tự lưu ký mà không cần xác minh tài khoản theo cách truyền thống.Tuy nhiên, thông tin KYC vẫn có thể xuất hiện trong các sản phẩm liên quan đến DeFi.Pool thanh khoản có cấp quyền có thể chỉ cho phép người dùng đã xác minh tham gia.Giao thức tài sản thực token hóa có thể yêu cầu địa chỉ ví được phê duyệt.Sản phẩm DeFi dành cho tổ chức có thể yêu cầu kiểm tra danh tính trước khi cấp quyền truy cập.Giao diện web có thể yêu cầu thông tin KYC ngay cả khi hợp đồng thông minh nền tảng được công khai.Người dùng nên kiểm tra KYC áp dụng cho giao thức, giao diện, một pool cụ thể hay một token cụ thể.Quyền truy cập không cần KYC không loại bỏ rủi ro hợp đồng thông minh, phishing, oracle, bridge hoặc thị trường.

Thông tin KYC và tài sản token hóa

Tài sản token hóa là tài sản truyền thống hoặc quyền lợi tài chính được đại diện bằng token trên blockchain.Ví dụ có thể gồm quỹ token hóa, mức độ tiếp xúc với trái phiếu Kho bạc được token hóa, tín dụng token hóa, hàng hóa token hóa hoặc quyền lợi liên quan đến bất động sản token hóa.Có thể cần thông tin KYC vì tài sản token hóa có thể liên quan đến điều kiện nhà đầu tư, giới hạn theo khu vực pháp lý, sàng lọc danh sách trừng phạt, hạn chế chuyển nhượng và giấy tờ pháp lý.Nền tảng có thể dùng thông tin KYC để quyết định người dùng có được mua, nắm giữ, chuyển hoặc quy đổi một tài sản token hóa cụ thể hay không.Một số tài sản token hóa sử dụng danh sách cho phép (allowlist), chỉ cho các địa chỉ ví đã được phê duyệt tương tác với tài sản.KYC được phê duyệt có nghĩa người dùng có thể đáp ứng yêu cầu truy cập.Điều đó không có nghĩa tài sản an toàn, có thanh khoản, được bảo hiểm hoặc phù hợp với mọi người dùng.

Rủi ro quyền riêng tư của thông tin KYC

Thông tin KYC có tính nhạy cảm cao.Thông tin này có thể gồm giấy tờ tùy thân, ảnh selfie, địa chỉ, kiểm tra sinh trắc học, hồ sơ thuế, sao kê ngân hàng, giấy tờ doanh nghiệp, sơ đồ sở hữu và dữ liệu liên quan đến ví.Nếu thông tin bị rò rỉ hoặc sử dụng sai mục đích, người dùng có thể đối mặt với hành vi đánh cắp danh tính, gian lận tài khoản, phishing, giả mạo hoặc lừa đảo nhắm mục tiêu.Rủi ro quyền riêng tư đặc biệt quan trọng trong crypto vì khi kết hợp thông tin danh tính với hoạt động ví, dữ liệu có thể tiết lộ hồ sơ tài chính chi tiết.Nền tảng có trách nhiệm cần giải thích lý do thu thập thông tin KYC, cách lưu trữ, người có quyền truy cập và thời hạn lưu giữ.Nền tảng cần bảo vệ dữ liệu bằng mã hóa, kiểm soát quyền truy cập, kênh tải lên an toàn, giám sát nhà cung cấp, nhật ký kiểm toán, hoạt động theo dõi và quy tắc lưu trữ.Người dùng nên tránh tải giấy tờ tùy thân qua tin nhắn riêng, liên kết đáng ngờ, biểu mẫu không rõ nguồn gốc hoặc trang hỗ trợ giả mạo.Người dùng nên đọc chính sách quyền riêng tư của nền tảng trước khi gửi thông tin nhạy cảm.

Lưu trữ dữ liệu và thông tin KYC

Lưu trữ dữ liệu là khoảng thời gian nền tảng giữ thông tin KYC.Nền tảng được quản lý có thể phải lưu giữ một số hồ sơ khách hàng trong thời hạn bắt buộc.Hồ sơ có thể gồm giấy tờ tùy thân, kết quả xác minh, kết quả sàng lọc, đánh giá rủi ro, lịch sử tài khoản, thông tin giao dịch và ghi chú của người rà soát.Việc lưu trữ hồ sơ giúp nền tảng phản hồi cơ quan quản lý, kiểm toán viên, cơ quan thực thi pháp luật, tranh chấp của người dùng và các cuộc điều tra hoạt động đáng ngờ.Tuy nhiên, lưu dữ liệu lâu hơn mức cần thiết có thể làm tăng rủi ro về quyền riêng tư và an ninh mạng.Nền tảng nên quy định thời hạn lưu trữ và quy trình xóa dữ liệu trong phạm vi pháp luật cho phép.Người dùng cần hiểu rằng việc đóng tài khoản có thể không xóa ngay toàn bộ thông tin KYC vì luật về tội phạm tài chính có thể yêu cầu lưu hồ sơ.Nền tảng nên giải thích chính sách lưu trữ rõ ràng, dễ hiểu.

Rủi ro bảo mật và yêu cầu cung cấp thông tin KYC giả mạo

Yêu cầu cung cấp thông tin KYC giả mạo là chiêu trò phổ biến trong các vụ lừa đảo crypto.Kẻ lừa đảo có thể gửi tin nhắn khẩn cấp, nói rằng người dùng phải cập nhật thông tin KYC nếu không sẽ mất quyền truy cập tiền.Nhân viên hỗ trợ giả mạo có thể yêu cầu gửi giấy tờ tùy thân qua trò chuyện riêng.Trang phishing có thể sao chép giao diện của cổng xác minh thật.Tội phạm có thể đề nghị hoàn tất KYC thay người dùng, mua tài khoản đã xác minh hoặc cho thuê hồ sơ danh tính.

Cảnh báo về lừa đảo crypto của Investor.gov lưu ý rằng kẻ gian có thể yêu cầu trả thêm phí, thuế hoặc nạp tiền trước khi cho nạn nhân rút tiền.

Người dùng nên cảnh giác với yêu cầu KYC khẩn cấp qua tin nhắn riêng.Nơi an toàn nhất để gửi thông tin KYC là website chính thức hoặc ứng dụng di động chính thức của nền tảng.

Những thông tin người dùng tuyệt đối không nên chia sẻ khi làm KYC

Người dùng tuyệt đối không chia sẻ seed phrase trong quá trình KYC.Người dùng tuyệt đối không chia sẻ khóa riêng tư trong quá trình KYC.Người dùng tuyệt đối không chia sẻ cụm từ khôi phục ví trong quá trình KYC.Người dùng tuyệt đối không chia sẻ mật khẩu tài khoản trong quá trình KYC.Người dùng tuyệt đối không chia sẻ mã xác thực hai yếu tố trong quá trình KYC.Người dùng tuyệt đối không gửi giấy tờ tùy thân cho tài khoản hỗ trợ không chính thức.Người dùng tuyệt đối không trả tiền cho người lạ để tạo, cập nhật hoặc phê duyệt thông tin KYC.Người dùng tuyệt đối không cho thuê, bán hoặc chia sẻ tài khoản đã xác minh.Mọi yêu cầu KYC đòi hỏi thông tin bí mật của ví đều cần được xem là độc hại.

Vì sao thông tin KYC có thể bị từ chối?

Thông tin KYC có thể bị từ chối nếu giấy tờ tùy thân đã hết hạn.Thông tin có thể bị từ chối nếu ảnh giấy tờ mờ, bị cắt, tối, chỉnh sửa hoặc không đọc được.Thông tin có thể bị từ chối nếu tên, ngày sinh, quốc tịch hoặc địa chỉ của người dùng không khớp với giấy tờ chính thức.Thông tin có thể bị từ chối nếu giấy tờ chứng minh địa chỉ quá cũ hoặc thiếu thông tin bắt buộc.Thông tin có thể bị từ chối nếu ảnh selfie không khớp với ảnh trên giấy tờ.Thông tin có thể bị từ chối nếu người dùng gửi giấy tờ của người khác.Thông tin có thể bị từ chối nếu người dùng ở khu vực pháp lý bị hạn chế.Thông tin có thể bị từ chối nếu nền tảng phát hiện tài khoản trùng lặp, dấu hiệu bất thường của thiết bị hoặc khả năng giấy tờ bị chỉnh sửa.Hầu hết vấn đề có thể khắc phục bằng cách làm theo hướng dẫn chính thức và gửi thông tin rõ ràng, hợp lệ, đầy đủ.

Thông lệ tốt nhất dành cho người dùng

Chỉ gửi thông tin KYC qua website chính thức hoặc ứng dụng di động chính thức.Kiểm tra kỹ tên miền trước khi tải giấy tờ lên.Sử dụng thông tin chính xác, khớp với giấy tờ tùy thân chính thức.Chụp ảnh giấy tờ rõ nét và đảm bảo thấy đủ các góc.Sử dụng giấy tờ chứng minh địa chỉ còn hiệu lực khi được yêu cầu.Thực hiện kiểm tra selfie và liveness ở nơi đủ sáng.Đảm bảo giấy tờ tùy thân còn hiệu lực và cập nhật thông tin tài khoản khi thông tin cá nhân thay đổi.Không nhấp vào liên kết KYC từ tin nhắn riêng, email đáng ngờ, bình luận trên mạng xã hội hoặc tài khoản hỗ trợ giả mạo.Bật xác thực hai yếu tố trước khi chuyển tiền qua tài khoản đã xác minh.Giữ riêng tư ảnh chụp màn hình trang KYC vì ảnh có thể tiết lộ thông tin cá nhân.

Thông lệ tốt nhất dành cho nền tảng crypto

Nền tảng cần giải thích rõ thông tin KYC nào bắt buộc và vì sao cần thu thập.Nền tảng chỉ nên thu thập thông tin cần thiết cho mục đích pháp lý, tuân thủ, bảo mật hoặc cung cấp dịch vụ rõ ràng.Nền tảng cần hiển thị nhãn trạng thái KYC rõ ràng như đang chờ xử lý, đã phê duyệt, bị từ chối, hết hạn, bị hạn chế hoặc cần thao tác.Nền tảng cần cung cấp phản hồi hữu ích khi người dùng có thể khắc phục vấn đề về giấy tờ.Nền tảng cần bảo vệ thông tin KYC bằng mã hóa, kiểm soát quyền truy cập, kết nối an toàn với nhà cung cấp, hoạt động theo dõi, nhật ký kiểm toán và quy tắc lưu trữ.Nền tảng cần liên kết thông tin KYC với hạn mức tài khoản, quyền truy cập tiền pháp định, giao dịch rút tiền, KYB, quy trình Travel Rule, phân tích blockchain và giám sát giao dịch.Nền tảng cần đào tạo đội ngũ hỗ trợ nhận biết yêu cầu KYC giả mạo, hành vi chiếm đoạt tài khoản và thao túng tâm lý.Nền tảng nên tránh yêu cầu dữ liệu nhạy cảm không cần thiết vì thu thập quá mức làm tăng rủi ro quyền riêng tư.

Những hiểu lầm phổ biến về thông tin KYC

Một hiểu lầm là thông tin KYC giống khóa riêng tư.Thông tin KYC xác minh danh tính, còn khóa riêng tư kiểm soát tài sản crypto.Một hiểu lầm khác là thông tin KYC được phê duyệt khiến mọi sản phẩm crypto đều an toàn.KYC được phê duyệt giúp giảm rủi ro về danh tính và tuân thủ, nhưng không loại bỏ rủi ro thị trường, lưu ký, hợp đồng thông minh hoặc lừa đảo.Hiểu lầm thứ ba là ví tự lưu ký luôn cần thông tin KYC.Thông thường, ví tự lưu ký cơ bản không yêu cầu KYC, nhưng các dịch vụ được quản lý có liên kết với ví có thể yêu cầu.Hiểu lầm thứ tư là thông tin KYC không bao giờ cần cập nhật.Thông tin KYC có thể cần được cập nhật khi giấy tờ hết hạn, thông tin người dùng thay đổi, quy định thay đổi hoặc hoạt động tài khoản trở nên rủi ro hơn.Hiểu lầm thứ năm là công khai ảnh chụp màn hình KYC không gây hại.Ảnh chụp màn hình KYC có thể tiết lộ tên, email, ID tài khoản, trạng thái xác minh, địa chỉ hoặc thông tin giấy tờ mà kẻ lừa đảo có thể lợi dụng.

Câu hỏi thường gặp

Thông tin KYC là gì?

Thông tin KYC là dữ liệu danh tính, giấy tờ, doanh nghiệp, tài chính và tuân thủ mà nền tảng crypto sử dụng để xác minh người dùng hoặc doanh nghiệp.

Vì sao nền tảng crypto yêu cầu thông tin KYC?

Nền tảng crypto yêu cầu thông tin KYC để xác minh người dùng, giảm gian lận, hỗ trợ biện pháp AML, sàng lọc rủi ro trừng phạt, quản lý hạn mức tài khoản và đáp ứng các yêu cầu quản lý.

Thông tin KYC nào thường được yêu cầu?

Thông tin KYC phổ biến gồm tên pháp lý, ngày sinh, quốc tịch, địa chỉ, giấy tờ tùy thân, giấy tờ chứng minh địa chỉ, ảnh selfie và đôi khi là thông tin về nguồn tiền.

Thông tin KYC có giống địa chỉ ví không?

Không. Thông tin KYC xác định cá nhân hoặc doanh nghiệp, còn địa chỉ ví được dùng để gửi hoặc nhận crypto trên blockchain.

Tôi có bao giờ nên chia sẻ seed phrase khi làm KYC không?

Không. Seed phrase không bao giờ là thông tin KYC hợp lệ và tuyệt đối không được chia sẻ với bất kỳ nền tảng, nhân viên hỗ trợ hoặc trang xác minh nào.

Thông tin KYC có thể ảnh hưởng đến việc rút tiền không?

Có. Thông tin KYC bị thiếu, lỗi thời, bị từ chối hoặc bị hạn chế có thể khiến việc rút tiền chậm trễ hoặc bị chặn, đặc biệt với giao dịch lớn hoặc giao dịch thuộc phạm vi Travel Rule.

Thông tin KYC có thể hết hạn không?

Có. Thông tin KYC có thể cần cập nhật khi giấy tờ tùy thân hết hạn, giấy tờ chứng minh địa chỉ lỗi thời, thông tin người dùng thay đổi hoặc quy định thay đổi.

Ví tự lưu ký có cần thông tin KYC không?

Thông thường, ví tự lưu ký cơ bản không cần thông tin KYC, nhưng các dịch vụ được quản lý có liên kết với ví có thể yêu cầu xác minh danh tính.

Thông tin KYC doanh nghiệp là gì?

Thông tin KYC doanh nghiệp, thường gọi là thông tin KYB, gồm giấy tờ công ty, giám đốc, người ký được ủy quyền, chủ sở hữu hưởng lợi, địa chỉ doanh nghiệp và thông tin về nguồn tiền.

Nên gửi thông tin KYC an toàn bằng cách nào?

Chỉ gửi thông tin KYC qua website chính thức hoặc ứng dụng di động chính thức của nền tảng, sử dụng kết nối bảo mật.

Kẻ lừa đảo có thể yêu cầu thông tin KYC giả mạo không?

Có. Kẻ lừa đảo thường dùng trang KYC giả, tin nhắn khẩn cấp và tài khoản hỗ trợ giả để đánh cắp giấy tờ, mật khẩu, mã xác thực hai yếu tố hoặc thông tin bí mật của ví.

Thông tin KYC được phê duyệt có nghĩa crypto của tôi an toàn không?

Không. Thông tin KYC được phê duyệt chỉ hỗ trợ quyền truy cập tài khoản dựa trên danh tính, không đảm bảo an toàn đầu tư, khả năng thanh toán của nền tảng, bảo mật ví hoặc khả năng tránh lừa đảo.

Kết luận

Thông tin KYC là dữ liệu danh tính và tuân thủ được dùng để xác minh người dùng và doanh nghiệp trong ngành crypto.Thông tin này có thể gồm tên, ngày sinh, địa chỉ, giấy tờ tùy thân, giấy tờ chứng minh địa chỉ, ảnh selfie, kiểm tra sinh trắc học, hồ sơ nguồn tiền, giấy tờ doanh nghiệp, thông tin chủ sở hữu hưởng lợi và dữ liệu chuyển crypto.Thông tin này giúp nền tảng quản lý hoạt động thẩm định khách hàng, hạn mức tài khoản, quyền truy cập tiền pháp định, giao dịch rút tiền, KYB, sàng lọc danh sách trừng phạt, quy trình Travel Rule, phân tích blockchain và giám sát liên tục.Với người dùng, thông tin KYC chính xác có thể giúp truy cập tài khoản thuận lợi hơn và giảm chậm trễ.Tuy nhiên, thông tin KYC không loại bỏ mọi rủi ro crypto.Người dùng vẫn cần bảo vệ ví, tránh phishing, hiểu rõ biến động, tìm hiểu tài sản và sử dụng các kênh hỗ trợ chính thức.Thông tin KYC cũng đi kèm trách nhiệm nghiêm túc về quyền riêng tư vì có thể tiết lộ danh tính, hoạt động tài chính và lịch sử truy cập tài khoản của người dùng.Nền tảng chỉ nên thu thập thông tin cần thiết, bảo vệ cẩn trọng và giải thích cách sử dụng.Người dùng chỉ nên gửi thông tin KYC qua website hoặc ứng dụng chính thức, tuyệt đối không cung cấp seed phrase, khóa riêng tư, mật khẩu hoặc mã xác thực hai yếu tố.Cách hiểu phù hợp nhất về thông tin KYC là xem đây như bằng chứng danh tính hỗ trợ quyền truy cập crypto được quản lý.Nếu được xử lý đúng cách, thông tin này cải thiện hoạt động tuân thủ, phòng chống gian lận, khôi phục tài khoản và tính toàn vẹn của thị trường.Nếu bị xử lý không đúng cách, thông tin này có thể tạo ra rủi ro quyền riêng tư, trở ngại cho người dùng, nguy cơ phishing và cảm giác an toàn sai lệch.