Quy trình KYC

Quy trình KYC trong crypto là gì?

Quy trình KYC là các bước xác minh danh tính mà nền tảng crypto sử dụng để xác nhận danh tính của người dùng hoặc doanh nghiệp trước khi cho phép thực hiện một số hoạt động trên tài khoản.

KYC là viết tắt của Know Your Customer (xác minh danh tính khách hàng), một phần cốt lõi trong hoạt động thẩm định khách hàng của các dịch vụ tài chính được quản lý và dịch vụ tài sản kỹ thuật số.

Trong lĩnh vực crypto, người dùng có thể cần hoàn tất KYC trước khi mua tài sản kỹ thuật số bằng tiền pháp định, rút crypto, tăng hạn mức tài khoản, sử dụng tính năng thanh toán, truy cập tài sản token hóa hoặc mở tài khoản doanh nghiệp.

Quy trình KYC không phải là tiền mã hóa, token, mạng blockchain, ví, hợp đồng thông minh, chiến lược giao dịch hay sản phẩm đầu tư.

Đây là quy trình tuân thủ và bảo mật tài khoản, giúp liên kết một cá nhân hoặc doanh nghiệp ngoài đời thực với tài khoản crypto.

Hướng dẫn về tài sản ảo của Lực lượng Đặc nhiệm Tài chính nêu rõ rằng nhà cung cấp dịch vụ tài sản ảo nên áp dụng các biện pháp thẩm định khách hàng, lưu trữ hồ sơ, báo cáo giao dịch đáng ngờ và xử lý an toàn thông tin của bên khởi tạo cũng như bên thụ hưởng.

Với người dùng crypto, có thể hiểu đơn giản quy trình KYC là việc nền tảng thu thập thông tin danh tính, kiểm tra thông tin, sàng lọc rủi ro và quyết định phạm vi truy cập tài khoản được phép.

Vì sao quy trình KYC quan trọng trong crypto?

Quy trình KYC quan trọng vì tài sản crypto có thể di chuyển nhanh chóng giữa các nền tảng, ví, quốc gia và mạng blockchain.

Tốc độ này hữu ích cho giao dịch, thanh toán, chuyển tiền, tiết kiệm, thị trường tài sản token hóa và các ứng dụng phi tập trung.

Tuy nhiên, tốc độ tương tự cũng có thể bị lợi dụng để lừa đảo, chuyển tiền bị đánh cắp, né tránh lệnh trừng phạt, thanh toán tiền chuộc ransomware, rửa tiền, đánh cắp danh tính và lạm dụng tài khoản.

KYC giúp nền tảng giảm số lượng tài khoản giả, tài khoản trùng lặp, tài khoản trung gian chuyển tiền bất hợp pháp, trường hợp sử dụng danh tính bị đánh cắp, gian lận danh tính tổng hợp và truy cập trái phép vào các sản phẩm được quản lý.

Quy trình này cũng giúp nền tảng đánh giá hoạt động của khách hàng có phù hợp với hồ sơ của họ hay không.

Người dùng cá nhân đã xác minh, mua một lượng nhỏ crypto có hồ sơ rủi ro khác với một công ty thường xuyên chuyển lượng lớn stablecoin mỗi ngày.

Quy trình KYC giúp nền tảng áp dụng các cấp độ rà soát khác nhau dựa trên rủi ro thực tế.

Đối với người dùng, KYC có thể mở khóa các tính năng tài khoản, cải thiện lựa chọn khôi phục tài khoản và giảm chậm trễ khi nạp hoặc rút tài sản.

Tuy nhiên, KYC không khiến crypto trở nên không có rủi ro.

KYC không đảm bảo token an toàn, nền tảng có đủ khả năng thanh toán, hợp đồng thông minh bảo mật hay thao tác phê duyệt ví không gây hại.

Các bước chính trong quy trình KYC

Bước đầu tiên là tạo tài khoản, khi người dùng mở tài khoản hoặc yêu cầu truy cập một tính năng cần xác minh.

Bước thứ hai là thu thập dữ liệu danh tính, trong đó nền tảng yêu cầu các thông tin như họ tên pháp lý, ngày sinh, quốc tịch, nơi cư trú, số điện thoại và địa chỉ email.

Bước thứ ba là nộp giấy tờ, khi người dùng tải lên giấy tờ tùy thân do cơ quan nhà nước cấp.

Bước thứ tư là xác minh giấy tờ, khi nền tảng kiểm tra giấy tờ có hợp lệ, rõ ràng, còn hiệu lực và khớp với hồ sơ tài khoản hay không.

Bước thứ năm là đối chiếu khuôn mặt hoặc xác minh người thật, nhằm xác nhận người dùng đang có mặt trực tiếp và khớp với giấy tờ đã nộp.

Bước thứ sáu là sàng lọc, trong đó người dùng có thể được đối chiếu với danh sách trừng phạt, cơ sở dữ liệu về người có ảnh hưởng chính trị, hồ sơ truyền thông bất lợi, tín hiệu gian lận và quy tắc quản lý rủi ro nội bộ.

Bước thứ bảy là chấm điểm rủi ro, khi nền tảng xác định tài khoản có rủi ro thấp, trung bình, cao hay cần được rà soát chuyên sâu hơn.

Bước thứ tám là phê duyệt, từ chối, hạn chế hoặc yêu cầu người dùng thực hiện thêm thao tác.

Bước thứ chín là giám sát liên tục, khi nền tảng tiếp tục rà soát hoạt động tài khoản sau khi người dùng hoàn tất KYC ban đầu.

Bước 1: Tạo tài khoản

Quy trình KYC thường bắt đầu khi người dùng tạo tài khoản crypto.

Ở giai đoạn này, nền tảng có thể yêu cầu địa chỉ email, số điện thoại, mật khẩu và thông tin cơ bản về vị trí.

Một số nền tảng cho phép người dùng tạo tài khoản trước khi hoàn tất KYC đầy đủ.

Các nền tảng khác yêu cầu xác minh danh tính trước khi người dùng có thể bắt đầu giao dịch, nạp hoặc rút tài sản.

Điều này tùy thuộc vào chính sách của nền tảng, vị trí của người dùng, dịch vụ được cung cấp và các yêu cầu pháp lý hiện hành.

Người dùng cần hiểu rằng tạo tài khoản không đồng nghĩa với việc KYC đã được phê duyệt.

Người dùng có thể đăng nhập vào tài khoản nhưng vẫn bị hạn chế quyền truy cập cho đến khi hoàn tất quy trình KYC.

Vì vậy, người dùng nên kiểm tra trạng thái xác minh trước khi gửi tiền hoặc lên kế hoạch cho giao dịch cần xử lý đúng thời điểm.

Bước 2: Thu thập dữ liệu danh tính

Thu thập dữ liệu danh tính là bước người dùng cung cấp thông tin cá nhân trong quy trình KYC.

Các thông tin thường được yêu cầu gồm họ tên pháp lý, ngày sinh, quốc tịch, quốc gia cư trú, địa chỉ nhà ở và thông tin liên hệ.

Một số nền tảng cũng có thể hỏi về nghề nghiệp, mức thu nhập, nguồn tiền, hoạt động dự kiến trên tài khoản hoặc nơi cư trú thuế.

Mục đích là tạo hồ sơ danh tính để đối chiếu với giấy tờ và cơ sở dữ liệu rủi ro.

Người dùng nên nhập thông tin chính xác như trên giấy tờ chính thức.

Chỉ một sai khác nhỏ về cách viết tên, định dạng ngày tháng hoặc địa chỉ cũng có thể khiến quá trình rà soát bị chậm trễ.

Thông tin sai lệch có thể dẫn đến việc từ chối, hạn chế tài khoản hoặc chuyển hồ sơ sang cấp rà soát tuân thủ cao hơn.

Người dùng không nên tạo tài khoản bằng thông tin của người khác vì việc này có thể dẫn đến gian lận, mất tài khoản và rủi ro pháp lý.

Bước 3: Nộp giấy tờ

Nộp giấy tờ là bước người dùng tải lên tài liệu chứng minh danh tính.

Các giấy tờ tùy thân thường được chấp nhận gồm hộ chiếu, căn cước công dân, giấy phép lái xe và giấy phép cư trú.

Thông thường, giấy tờ phải còn hiệu lực, chưa hết hạn, rõ ràng và được hỗ trợ tại quốc gia hoặc khu vực của người dùng.

Người dùng có thể cần chụp cả mặt trước và mặt sau của giấy tờ.

Nền tảng có thể từ chối ảnh chụp màn hình, ảnh đã chỉnh sửa, bản photocopy hoặc giấy tờ bị che khuất thông tin.

Người dùng nên chụp giấy tờ ở nơi đủ sáng và đảm bảo nhìn thấy toàn bộ các góc.

Tránh để ảnh bị lóa, mờ, có bóng, phản chiếu, dùng bộ lọc hoặc cắt mất nội dung.

Nếu nền tảng yêu cầu giấy tờ chứng minh địa chỉ, người dùng có thể cần tải lên hóa đơn tiện ích, sao kê ngân hàng, giấy tờ thuế, thư của cơ quan nhà nước hoặc hồ sơ chính thức tương tự.

Bước 4: Xác minh giấy tờ

Xác minh giấy tờ là bước kiểm tra giấy tờ tùy thân đã nộp có vẻ xác thực và khớp với thông tin tài khoản hay không.

Nền tảng hoặc đơn vị cung cấp dịch vụ xác minh có thể kiểm tra bố cục giấy tờ, ngày hết hạn, quốc gia cấp, số giấy tờ, tính năng bảo mật, vùng đọc được bằng máy và chất lượng hình ảnh.

Hệ thống có thể đối chiếu họ tên, ngày sinh và quốc tịch trên giấy tờ với thông tin người dùng đã nhập.

Thông tin không khớp có thể dẫn đến yêu cầu bổ sung, chờ rà soát hoặc bị từ chối.

Giấy tờ cũng có thể không được chấp nhận nếu đã hết hạn, bị mờ, không được hỗ trợ, hư hỏng, chỉnh sửa hoặc không đầy đủ.

Xác minh giấy tờ hữu ích nhưng không hoàn hảo.

Kẻ gian có thể tìm cách sử dụng giấy tờ bị đánh cắp, giấy tờ giả, danh tính tổng hợp hoặc hình ảnh bị chỉnh sửa.

Đó là lý do nhiều nền tảng crypto kết hợp kiểm tra giấy tờ với xác minh sinh trắc học, phát hiện người thật, tín hiệu rủi ro thiết bị và rà soát thủ công.

Bước 5: Xác minh ảnh selfie và người thật

Quy trình xác minh selfie đối chiếu khuôn mặt người dùng với ảnh trên giấy tờ tùy thân.

Kiểm tra người thật giúp xác nhận người đang thực hiện xác minh có mặt trực tiếp trong quá trình này.

Nền tảng có thể yêu cầu người dùng chụp selfie, quay video ngắn, chớp mắt, quay đầu hoặc làm theo hướng dẫn trên màn hình.

Các bước này giúp phát hiện ảnh danh tính bị đánh cắp, ảnh in, video phát lại, mặt nạ và hành vi giả mạo bằng deepfake.

Hướng dẫn về danh tính kỹ thuật số của NIST đề cập đến việc xác minh danh tính, xác thực, khả năng chống gian lận, quyền riêng tư và tính dễ sử dụng của các hệ thống danh tính kỹ thuật số.

Kiểm tra sinh trắc học liên quan đến thông tin cá nhân nhạy cảm, vì vậy nền tảng cần bảo vệ dữ liệu này cẩn thận.

Người dùng chỉ nên thực hiện xác minh selfie hoặc người thật trên website hoặc ứng dụng chính thức của nền tảng.

Không có quy trình KYC hợp pháp nào yêu cầu cụm từ hạt giống của ví, khóa riêng tư hoặc cụm từ khôi phục.

Bước 6: Sàng lọc lệnh trừng phạt và danh sách theo dõi

Sàng lọc lệnh trừng phạt và danh sách theo dõi là bước kiểm tra xem người dùng, công ty, chủ sở hữu hoặc đối tác giao dịch có thuộc diện bị hạn chế hay không.

Quá trình sàng lọc có thể xét đến tên, bí danh, quốc gia, địa chỉ, ngày sinh, tên công ty, chủ sở hữu hưởng lợi và mức độ liên quan của ví.

Nền tảng crypto có thể sàng lọc người dùng khi đăng ký và tiếp tục kiểm tra sau khi phê duyệt vì danh sách trừng phạt có thể thay đổi.

Người dùng đã vượt qua bước sàng lọc trước đó vẫn có thể cần được rà soát lại nếu xuất hiện hạn chế mới.

Công cụ sàng lọc có thể báo nhầm khi nhiều người có tên giống nhau.

Một nền tảng tốt nên có quy trình rà soát các trường hợp có thể trùng khớp, thay vì tự động xem mọi kết quả trùng khớp là chính xác.

Sàng lọc lệnh trừng phạt rất quan trọng vì tài sản kỹ thuật số có thể di chuyển toàn cầu và tương tác với nhiều loại đối tác.

Người dùng nên tránh các dịch vụ không rõ nguồn gốc và ví đáng ngờ vì mức độ liên quan đến rủi ro có thể ảnh hưởng đến các lần nạp, rút hoặc rà soát tài khoản sau này.

Bước 7: Sàng lọc người có ảnh hưởng chính trị

Người có ảnh hưởng chính trị là người đang hoặc từng nắm giữ chức vụ công quan trọng, hoặc có mối liên hệ gần gũi với người như vậy.

Sàng lọc PEP giúp nền tảng xác định người dùng có thể cần được thẩm định tăng cường do rủi ro tham nhũng, hối lộ, lợi dụng ảnh hưởng hoặc sử dụng sai mục đích ngân sách công.

Việc là người có ảnh hưởng chính trị không đồng nghĩa người dùng đáng ngờ hoặc bị cấm.

Thông thường, điều này có nghĩa nền tảng cần rà soát bổ sung và giám sát liên tục.

Trong lĩnh vực crypto, sàng lọc PEP có thể áp dụng cho người dùng cá nhân, chủ doanh nghiệp, giám đốc, người ký được ủy quyền và chủ sở hữu hưởng lợi.

Cần rà soát cẩn thận trường hợp có thể trùng khớp với PEP vì việc đối chiếu tên có thể dẫn đến sai sót.

Nền tảng có thể yêu cầu thêm thông tin về nguồn tiền, nguồn tài sản, mục đích sử dụng tài khoản hoặc hoạt động giao dịch dự kiến.

Việc rà soát bổ sung này là một phần của quy trình tuân thủ dựa trên rủi ro.

Bước 8: Chấm điểm rủi ro

Chấm điểm rủi ro là quá trình xếp mức độ rủi ro cho khách hàng hoặc tài khoản.

Nền tảng có thể xem xét vị trí, loại giấy tờ, phương thức thanh toán, lịch sử thiết bị, hành vi tài khoản, quy mô giao dịch, mức độ liên quan của ví, loại hình doanh nghiệp, rủi ro trừng phạt và trạng thái PEP.

Người dùng có rủi ro thấp có thể được phê duyệt nhanh sau khi hoàn tất các bước kiểm tra giấy tờ tiêu chuẩn.

Người dùng có rủi ro cao hơn có thể cần được rà soát thủ công hoặc thẩm định tăng cường.

Chấm điểm rủi ro nên giúp nền tảng tập trung rà soát chuyên sâu ở những nơi cần thiết nhất.

Quy trình này không nên trở thành một “hộp đen” thiếu công bằng mà người dùng và đội ngũ tuân thủ không thể hiểu được.

Nền tảng cần có khả năng giải thích lý do phê duyệt, từ chối, hạn chế hoặc chuyển cấp rà soát đối với một tài khoản.

Chấm điểm rủi ro tốt hỗ trợ cả chất lượng tuân thủ lẫn sự công bằng với người dùng.

Bước 9: Phê duyệt, từ chối hoặc yêu cầu thao tác

Sau khi rà soát, nền tảng cập nhật trạng thái KYC của người dùng.

Trạng thái “Đã phê duyệt” thường có nghĩa nền tảng đã chấp nhận kết quả xác minh danh tính cho một cấp tài khoản nhất định.

Trạng thái “Đang chờ” thường có nghĩa quá trình rà soát chưa hoàn tất.

Trạng thái “Cần thao tác” thường có nghĩa người dùng cần tải lên giấy tờ rõ hơn, cập nhật thông tin, gửi giấy tờ chứng minh địa chỉ hoặc trả lời thêm câu hỏi.

Trạng thái “Bị từ chối” thường có nghĩa giấy tờ hoặc thông tin đã nộp không đáp ứng yêu cầu của nền tảng.

Trạng thái “Bị hạn chế” thường có nghĩa tài khoản bị giới hạn quyền truy cập do thiếu thông tin, quy định về vị trí, rà soát rủi ro hoặc yêu cầu chính sách.

Trạng thái “Hết hạn” thường có nghĩa giấy tờ hoặc hồ sơ xác minh không còn hiệu lực hiện tại.

Người dùng nên đọc kỹ thông báo trạng thái chính thức và chỉ phản hồi qua các kênh chính thức của nền tảng.

Bước 10: Giám sát liên tục

Quy trình KYC không phải lúc nào cũng kết thúc sau khi được phê duyệt.

Nhiều nền tảng tiếp tục giám sát hành vi tài khoản, hoạt động giao dịch, cập nhật lệnh trừng phạt, mức độ liên quan của ví và thời hạn giấy tờ.

Giám sát liên tục giúp phát hiện những thay đổi về rủi ro sau khi người dùng đăng ký.

Người dùng có thể vượt qua KYC nhưng sau đó nhận tiền từ một ví có rủi ro.

Doanh nghiệp có thể vượt qua KYB nhưng sau đó chuyển tiền theo cách không phù hợp với mục đích đã khai báo.

Tài khoản đã xác minh cũng có thể bị kẻ tấn công chiếm quyền.

Vì những lý do này, sau khi phê duyệt ban đầu, nền tảng có thể yêu cầu giấy tờ cập nhật, thông tin về nguồn tiền, bằng chứng sở hữu ví hoặc giải trình giao dịch.

Giám sát liên tục là lý do quan trọng để xem KYC như một quy trình xuyên suốt vòng đời tài khoản, thay vì một biểu mẫu chỉ cần điền một lần.

Quy trình KYC và quy trình AML

Quy trình KYC tập trung vào việc nhận diện và xác minh khách hàng.

Quy trình AML tập trung vào việc phát hiện, ngăn chặn và báo cáo hoạt động tài chính đáng ngờ.

AML là viết tắt của chống rửa tiền.

KYC thường là một phần trong chương trình AML rộng hơn.

Trang Quy tắc Thẩm định khách hàng của FinCEN giải thích rằng hoạt động thẩm định khách hàng bao gồm nhận diện và xác minh chủ sở hữu hưởng lợi của một số khách hàng là pháp nhân.

Trong lĩnh vực crypto, AML cũng có thể bao gồm giám sát giao dịch, sàng lọc lệnh trừng phạt, phân tích blockchain, rà soát hoạt động đáng ngờ, lưu trữ hồ sơ và thẩm định tăng cường.

Người dùng có thể hoàn tất KYC nhưng vẫn bị rà soát AML sau đó.

Điều này có thể xảy ra nếu hoạt động trở nên bất thường, có rủi ro cao hoặc không phù hợp với hồ sơ khách hàng.

Quy trình KYC và quy trình KYB

KYC thường xác minh khách hàng cá nhân.

KYB là viết tắt của Know Your Business (xác minh doanh nghiệp), áp dụng cho các công ty và pháp nhân khác.

Quy trình KYB có thể yêu cầu giấy tờ đăng ký công ty, giấy phép kinh doanh, mã số thuế, sơ đồ sở hữu, thông tin giám đốc, hồ sơ người ký được ủy quyền và giấy tờ của chủ sở hữu hưởng lợi.

Chủ sở hữu hưởng lợi là cá nhân thực sự sở hữu hoặc kiểm soát cuối cùng một công ty.

KYB rất quan trọng trong crypto vì tài khoản doanh nghiệp có thể chuyển lượng tiền lớn hơn, phục vụ khách hàng, quản lý ngân quỹ, xử lý thanh toán hoặc phát hành token.

Xác minh doanh nghiệp thường mất nhiều thời gian hơn KYC cá nhân vì cơ cấu công ty có thể phức tạp.

Nền tảng crypto không nên phê duyệt tài khoản doanh nghiệp chỉ vì công ty có website hoặc tên pháp lý.

Nền tảng cần hiểu ai kiểm soát doanh nghiệp, doanh nghiệp hoạt động trong lĩnh vực nào và hoạt động có phù hợp với hồ sơ tài khoản hay không.

Quy trình KYC và thẩm định khách hàng

Thẩm định khách hàng là quy trình rộng hơn nhằm tìm hiểu mối quan hệ với khách hàng.

Quy trình KYC cung cấp nền tảng danh tính cho hoạt động thẩm định khách hàng.

Hoạt động thẩm định khách hàng có thể hỏi lý do người dùng mở tài khoản, cách họ dự định sử dụng nền tảng và nguồn tiền của họ.

Với người dùng cá nhân, quá trình này có thể đơn giản.

Với tài khoản doanh nghiệp, quá trình này có thể cần rà soát sâu hơn về quyền sở hữu, hoạt động, luồng thanh toán và nguồn tiền.

Thẩm định khách hàng giúp nền tảng quyết định hành vi tài khoản có hợp lý hay không.

Quy trình này cũng giúp nền tảng phát hiện thay đổi trong hoạt động sau khi người dùng đăng ký.

Chương trình tuân thủ crypto hiệu quả kết hợp KYC, thẩm định khách hàng, phân tích blockchain và giám sát giao dịch.

Thẩm định tăng cường trong quy trình KYC

Thẩm định tăng cường là bước rà soát chuyên sâu hơn dành cho người dùng, doanh nghiệp hoặc giao dịch có rủi ro cao hơn.

Nền tảng có thể áp dụng thẩm định tăng cường với người có ảnh hưởng chính trị, khu vực pháp lý có rủi ro cao, giao dịch lớn, cơ cấu doanh nghiệp phức tạp, hoạt động ví bất thường hoặc tài khoản có khối lượng giao dịch lớn.

Quá trình rà soát tăng cường có thể yêu cầu giấy tờ về nguồn tiền, nguồn tài sản, sao kê ngân hàng, hồ sơ thuế, hóa đơn doanh nghiệp, hợp đồng mua bán, hồ sơ vay hoặc bằng chứng giao dịch ví.

Thẩm định tăng cường không tự động có nghĩa người dùng đã làm sai điều gì.

Thông thường, điều này có nghĩa nền tảng cần thêm thông tin trước khi phê duyệt quyền truy cập tài khoản hoặc xử lý một số hoạt động.

Trong lĩnh vực crypto, thẩm định tăng cường đặc biệt quan trọng vì tiền có thể đi qua nhiều ví, bridge, giao thức và dịch vụ trước khi đến nền tảng.

Người dùng có thể cần giải thích cách họ có được số tiền và lý do thực hiện giao dịch chuyển tiền.

Giấy tờ rõ ràng và trung thực có thể giúp giảm thời gian rà soát tăng cường.

Quy trình KYC và Travel Rule

Travel Rule là yêu cầu tuân thủ có thể ảnh hưởng đến các giao dịch crypto giữa những nhà cung cấp dịch vụ được quản lý.

Nhìn chung, quy định này yêu cầu thông tin nhất định về bên khởi tạo và bên thụ hưởng đi kèm các giao dịch đủ điều kiện.

Hướng dẫn Travel Rule của Cơ quan Ngân hàng châu Âu giải thích các quy trình phát hiện thông tin bị thiếu hoặc chưa đầy đủ trong giao dịch chuyển tiền và một số giao dịch tài sản mã hóa.

Quy trình KYC giúp nền tảng thu thập và xác minh thông tin có thể cần thiết cho các giao dịch theo Travel Rule.

Với người dùng, điều này có thể đồng nghĩa giao dịch rút crypto cần nhiều thông tin hơn địa chỉ nhận.

Nền tảng có thể hỏi ai sở hữu ví nhận hoặc nhà cung cấp dịch vụ nào sẽ nhận giao dịch.

Giao dịch có thể bị chậm nếu thiếu thông tin bắt buộc, thông tin không nhất quán hoặc có rủi ro cao.

Đây là lý do KYC có thể ảnh hưởng đến cả việc mở tài khoản lẫn giao dịch crypto.

Quy trình KYC và ví tự quản lý

Thông thường, ví tự quản lý không yêu cầu KYC chỉ để tạo địa chỉ blockchain.

Người dùng có thể tạo ví và kiểm soát khóa riêng tư mà không cần mở tài khoản lưu ký.

Tuy nhiên, quy trình KYC có thể liên quan khi ví đó tương tác với các dịch vụ được quản lý.

Dịch vụ nạp tiền pháp định có thể yêu cầu KYC trước khi gửi crypto vào ví.

Nền tảng lưu ký có thể yêu cầu KYC trước khi cho phép rút tiền về ví.

Nền tảng tài sản token hóa có thể yêu cầu xác minh danh tính trước khi cho phép ví nắm giữ token bị hạn chế.

Điều này có nghĩa quyền tự quản lý tài sản và KYC thuộc các lớp khác nhau trong hệ sinh thái crypto.

Ví tự quản lý quyền kiểm soát khóa riêng tư, còn KYC kiểm soát quyền truy cập vào các dịch vụ được quản lý.

Quy trình KYC và dịch vụ nạp tiền pháp định

Dịch vụ nạp tiền pháp định cho phép người dùng mua crypto bằng tiền truyền thống như chuyển khoản ngân hàng, thẻ thanh toán hoặc phương thức thanh toán tại địa phương.

KYC thường được yêu cầu với các dịch vụ này vì hệ thống thanh toán truyền thống liên quan đến rủi ro gian lận, yêu cầu hoàn tiền, lệnh trừng phạt và nghĩa vụ AML.

Nền tảng có thể cần xác minh phương thức thanh toán thuộc về cùng người sở hữu tài khoản hay không.

Nền tảng cũng có thể kiểm tra vị trí, thiết bị, tên và hành vi thanh toán của người dùng có nhất quán hay không.

Người dùng chưa hoàn tất KYC có thể không nạp được tiền pháp định hoặc mua bằng thẻ.

Người dùng nên hoàn tất KYC trước khi thực hiện giao dịch tiền pháp định lớn.

Điều này có thể giúp giảm chậm trễ, giao dịch thanh toán thất bại và vấn đề cần hỗ trợ.

Quy trình cũng có thể giúp nền tảng phát hiện phương thức thanh toán bị đánh cắp và hành vi lạm dụng tài khoản.

Quy trình KYC và rút crypto

Quy trình KYC có thể ảnh hưởng đến việc rút crypto vì tài sản được chuyển ra ngoài phạm vi kiểm soát trực tiếp của nền tảng.

Nền tảng có thể yêu cầu KYC đã được phê duyệt trước khi cho phép rút bất kỳ tài sản nào.

Nền tảng cũng có thể yêu cầu rà soát bổ sung với các giao dịch rút lớn, địa chỉ lần đầu sử dụng, địa chỉ nhận có rủi ro cao hoặc hoạt động tài khoản đáng ngờ.

Một số giao dịch rút có thể yêu cầu thông tin người thụ hưởng theo quy trình Travel Rule.

Giao dịch rút bị chậm có thể do trạng thái KYC, rà soát bảo mật tài khoản, giám sát AML, sàng lọc rủi ro ví hoặc thiếu thông tin giao dịch.

Người dùng không nên cho rằng mọi trường hợp rút chậm đều do mạng blockchain tắc nghẽn.

Hãy kiểm tra thông báo chính thức trong tài khoản và cảnh giác với tin nhắn hỗ trợ giả mạo.

Không có quy trình rà soát rút tiền hợp pháp nào yêu cầu seed phrase, khóa riêng tư hoặc cụm từ khôi phục ví.

Quy trình KYC và phân tích blockchain

Phân tích blockchain rà soát dữ liệu blockchain công khai để đánh giá rủi ro của ví và giao dịch.

KYC xác định người dùng đứng sau một tài khoản trên nền tảng.

Phân tích blockchain giúp đánh giá nguồn gốc của tiền mã hóa và nơi tiền có thể được chuyển đến.

Người dùng có thể vượt qua KYC nhưng vẫn bị rà soát nếu tiền có liên quan đến lừa đảo, tài sản bị hack, ransomware, ví bị trừng phạt, chợ darknet, mixer có rủi ro cao hoặc tiền bị đánh cắp.

Điều này không có nghĩa mọi chủ sở hữu ví blockchain đều tự động bị xác định tên.

Điều đó có nghĩa dữ liệu trên sổ cái công khai có thể cho thấy mô hình giao dịch và mức độ liên quan đến các nhóm rủi ro đã biết.

Nền tảng crypto thường kết hợp KYC, phân tích blockchain và giám sát giao dịch để quản lý rủi ro.

Người dùng nên cẩn trọng khi nhận tiền từ người không quen biết vì lịch sử nguồn tiền có rủi ro có thể ảnh hưởng đến các lần rà soát sau này.

Quy trình KYC và tài sản token hóa

Tài sản token hóa là tài sản truyền thống hoặc quyền lợi tài chính được thể hiện bằng token dựa trên blockchain.

Ví dụ có thể bao gồm quỹ token hóa, mức độ tiếp cận trái phiếu Kho bạc token hóa, tín dụng token hóa, hàng hóa token hóa hoặc quyền lợi đối với bất động sản token hóa.

Có thể cần KYC vì tài sản token hóa liên quan đến điều kiện nhà đầu tư, giới hạn theo khu vực pháp lý, sàng lọc lệnh trừng phạt, hạn chế chuyển nhượng và hồ sơ pháp lý.

Nền tảng tài sản token hóa có thể cần xác minh danh tính trước khi cho phép người dùng mua, nắm giữ, chuyển hoặc quy đổi token.

Một số tài sản token hóa sử dụng danh sách cho phép để chỉ các địa chỉ ví đã được phê duyệt mới có thể tương tác với tài sản.

KYC được phê duyệt có nghĩa người dùng có thể đáp ứng các yêu cầu truy cập.

Điều đó không có nghĩa tài sản an toàn, có thanh khoản, được bảo hiểm hoặc phù hợp với mọi người dùng.

Trước khi mua tài sản token hóa, người dùng nên xem xét rủi ro của đơn vị phát hành, cấu trúc lưu ký, quyền quy đổi, thanh khoản, phí và điều khoản pháp lý.

Quy trình KYC và DeFi

Các ứng dụng tài chính phi tập trung thường cho phép người dùng kết nối ví tự quản lý mà không cần đăng ký tài khoản theo cách truyền thống.

Tuy nhiên, quy trình KYC vẫn có thể xuất hiện trong các sản phẩm liên quan đến DeFi.

Pool thanh khoản có cấp quyền có thể chỉ cho phép người dùng đã xác minh tham gia.

Giao thức tài sản thực token hóa có thể yêu cầu địa chỉ ví đã được phê duyệt.

Sản phẩm DeFi dành cho tổ chức có thể yêu cầu kiểm tra danh tính trước khi cấp quyền truy cập.

Giao diện web có thể áp dụng quy tắc KYC ngay cả khi hợp đồng thông minh bên dưới là công khai.

Người dùng nên kiểm tra KYC áp dụng cho giao thức, giao diện, pool cụ thể hay token cụ thể.

Truy cập không cần KYC không loại bỏ rủi ro hợp đồng thông minh, phishing, oracle, bridge hoặc thị trường.

Rủi ro quyền riêng tư trong quy trình KYC

Quy trình KYC yêu cầu dữ liệu cá nhân nhạy cảm.

Dữ liệu này có thể gồm giấy tờ tùy thân, ảnh selfie, địa chỉ, thông tin kiểm tra sinh trắc học, dữ liệu thuế, hồ sơ ngân hàng, giấy tờ doanh nghiệp và hồ sơ về nguồn tiền.

Nếu dữ liệu bị rò rỉ hoặc sử dụng sai mục đích, người dùng có thể đối mặt với nguy cơ đánh cắp danh tính, phishing, gian lận tài khoản hoặc giả mạo.

Nền tảng có trách nhiệm nên giải thích lý do thu thập thông tin, cách lưu trữ, những ai có thể truy cập và thời gian lưu giữ dữ liệu.

Nền tảng nên sử dụng mã hóa, kiểm soát quyền truy cập, nhật ký kiểm tra, kênh tải lên an toàn, giám sát nhà cung cấp và quy định lưu trữ.

Người dùng chỉ nên gửi giấy tờ qua website hoặc ứng dụng chính thức.

Không nên sử dụng liên kết KYC nhận qua tin nhắn riêng, phản hồi trên mạng xã hội, quảng cáo tìm kiếm hoặc email không rõ nguồn gốc.

Quyền riêng tư đặc biệt quan trọng trong crypto vì dữ liệu danh tính khi kết hợp với hoạt động ví có thể tiết lộ hồ sơ tài chính chi tiết.

Các lý do phổ biến khiến quy trình KYC thất bại

Quy trình KYC có thể thất bại nếu giấy tờ tùy thân đã hết hạn.

Quy trình có thể thất bại nếu ảnh giấy tờ bị mờ, cắt xén, chỉnh sửa, tối hoặc không đọc được.

Quy trình có thể thất bại nếu tên trên tài khoản không khớp với tên pháp lý trên giấy tờ.

Quy trình có thể thất bại nếu ngày sinh hoặc địa chỉ không nhất quán.

Quy trình có thể thất bại nếu giấy tờ chứng minh địa chỉ quá cũ hoặc thiếu thông tin bắt buộc.

Quy trình có thể thất bại nếu ảnh selfie không khớp với ảnh trên giấy tờ.

Quy trình có thể thất bại nếu người dùng nộp giấy tờ của người khác.

Quy trình có thể thất bại nếu người dùng ở khu vực bị hạn chế.

Quy trình có thể thất bại nếu nền tảng phát hiện tài khoản trùng lặp, mô hình thiết bị đáng ngờ hoặc khả năng giấy tờ bị chỉnh sửa.

Hầu hết vấn đề có thể khắc phục bằng cách làm theo chính xác hướng dẫn của nền tảng và nộp giấy tờ rõ ràng, hợp lệ, đầy đủ.

Cách hoàn tất quy trình KYC an toàn

Chỉ sử dụng website hoặc ứng dụng di động chính thức của nền tảng crypto.

Kiểm tra kỹ tên miền trước khi tải giấy tờ lên.

Sử dụng kết nối internet an toàn khi gửi thông tin nhạy cảm.

Đảm bảo giấy tờ tùy thân còn hiệu lực và chưa hết hạn.

Chụp ảnh rõ nét, hiển thị đầy đủ các góc của giấy tờ.

Đảm bảo thông tin tài khoản khớp với giấy tờ tùy thân hợp pháp.

Thực hiện xác minh selfie hoặc người thật ở nơi đủ sáng.

Bật xác thực hai yếu tố trước khi chuyển tiền qua tài khoản.

Không bao giờ chia sẻ seed phrase, khóa riêng tư, từ khôi phục ví, mật khẩu hoặc mã xác thực hai yếu tố trong quá trình KYC.

Nếu quá trình rà soát lâu hơn dự kiến, chỉ liên hệ bộ phận hỗ trợ qua các kênh chính thức.

Lừa đảo giả mạo quy trình KYC

Lừa đảo giả mạo quy trình KYC khá phổ biến vì người dùng thường phải gửi thông tin nhạy cảm trong quá trình xác minh.

Kẻ lừa đảo có thể gửi tin nhắn khẩn cấp, nói rằng phải cập nhật KYC ngay lập tức nếu không tài khoản sẽ bị đóng băng.

Nhân viên hỗ trợ giả mạo có thể gửi liên kết phishing bắt chước giao diện của trang xác minh thật.

Nền tảng giả mạo có thể thu thập giấy tờ tùy thân rồi đánh cắp tiền nạp của người dùng.

Tội phạm có thể đề nghị hoàn tất KYC thay người khác hoặc mua tài khoản đã xác minh.

Cảnh báo nhà đầu tư của SEC về các vụ lừa đảo liên quan đến tài sản crypto lưu ý rằng kẻ gian sử dụng các chiêu thức gây áp lực, cơ hội giả và tuyên bố gây hiểu lầm để dụ nạn nhân.

Người dùng nên xem các yêu cầu KYC khẩn cấp qua tin nhắn riêng là đáng ngờ.

Nơi an toàn nhất để xác nhận yêu cầu KYC là trong bảng điều khiển tài khoản chính thức.

Những điều quy trình KYC không chứng minh

KYC được phê duyệt không chứng minh token là một khoản đầu tư tốt.

KYC được phê duyệt không chứng minh nền tảng không có rủi ro tài chính.

KYC được phê duyệt không chứng minh hợp đồng thông minh an toàn.

KYC được phê duyệt không chứng minh stablecoin sẽ luôn giữ nguyên giá trị.

KYC được phê duyệt không bảo vệ người dùng khỏi phishing nếu họ ký giao dịch độc hại.

KYC được phê duyệt không đảm bảo việc rút tiền luôn diễn ra tức thì.

KYC được phê duyệt chỉ có nghĩa nền tảng chấp nhận thông tin danh tính cho một cấp tài khoản nhất định.

Người dùng vẫn cần tìm hiểu tài sản, bảo vệ ví, xác minh liên kết, quản lý rủi ro và tránh quyết định giao dịch theo cảm tính.

Thực tiễn tốt nhất dành cho nền tảng crypto

Nền tảng nên giải thích các yêu cầu KYC trước khi người dùng bắt đầu xác minh.

Nền tảng chỉ nên thu thập thông tin cần thiết cho mục đích pháp lý, tuân thủ, bảo mật hoặc cung cấp dịch vụ rõ ràng.

Nền tảng nên hiển thị nhãn trạng thái rõ ràng như đang chờ, đã phê duyệt, bị từ chối, hết hạn, bị hạn chế hoặc cần thao tác.

Nền tảng nên cung cấp phản hồi hữu ích khi người dùng có thể khắc phục vấn đề về giấy tờ.

Nền tảng nên bảo vệ dữ liệu người dùng bằng mã hóa, kiểm soát quyền truy cập, giám sát, quản lý nhà cung cấp và nhật ký kiểm tra.

Nền tảng nên áp dụng quy trình rà soát dựa trên rủi ro thay vì gây trở ngại không cần thiết cho mọi người dùng.

Nền tảng nên liên kết trạng thái KYC với hạn mức tài khoản, quyền truy cập tiền pháp định, kiểm soát rút tiền, KYB, quy trình Travel Rule và giám sát giao dịch.

Nền tảng nên lưu hồ sơ rõ ràng về phê duyệt, từ chối, hạn chế, chuyển cấp rà soát và cập nhật giấy tờ.

Nền tảng nên đào tạo đội ngũ hỗ trợ nhận biết tin nhắn KYC giả mạo, nỗ lực chiếm quyền tài khoản và hành vi thao túng tâm lý.

Thực tiễn tốt nhất dành cho người dùng

Người dùng nên hoàn tất quy trình KYC trước khi bắt đầu nạp, rút số tiền lớn hoặc giao dịch tiền pháp định.

Hãy sử dụng thông tin cá nhân chính xác, khớp với giấy tờ chính thức.

Tải lên ảnh giấy tờ rõ ràng, không cắt xén hoặc chỉnh sửa.

Luôn cập nhật giấy tờ tùy thân và chỉnh sửa thông tin tài khoản khi thông tin cá nhân thay đổi.

Kiểm tra trạng thái KYC trong bảng điều khiển tài khoản chính thức.

Tránh nhấp vào liên kết xác minh từ tin nhắn riêng hoặc email đáng ngờ.

Không bao giờ hoàn tất KYC thay người khác.

Không bao giờ cho thuê, bán hoặc chia sẻ tài khoản đã xác minh.

Không bao giờ cung cấp seed phrase, khóa riêng tư hoặc từ khôi phục trong quá trình xác minh.

Bật xác thực hai yếu tố và bảo vệ tài khoản email liên kết với nền tảng crypto.

Những hiểu lầm phổ biến về quy trình KYC

Một hiểu lầm thường gặp là quy trình KYC khiến tài khoản crypto hoàn toàn an toàn.

KYC giảm rủi ro về danh tính và tuân thủ nhưng không loại bỏ rủi ro thị trường, rủi ro lưu ký, rủi ro hợp đồng thông minh hay rủi ro lừa đảo.

Một hiểu lầm khác là tải giấy tờ lên đồng nghĩa với việc KYC đã được phê duyệt.

KYC chỉ được phê duyệt khi nền tảng chấp nhận hồ sơ và cập nhật trạng thái tài khoản.

Hiểu lầm thứ ba là ví tự quản lý luôn cần KYC.

Thông thường, ví tự quản lý cơ bản không cần KYC, nhưng các dịch vụ được quản lý kết nối với ví có thể yêu cầu KYC.

Hiểu lầm thứ tư là KYC không bao giờ thay đổi sau khi được phê duyệt.

KYC có thể cần được cập nhật khi giấy tờ hết hạn, thông tin người dùng thay đổi, quy định thay đổi hoặc hoạt động tài khoản có rủi ro cao hơn.

Hiểu lầm thứ năm là trả tiền cho người khác có thể giúp đẩy nhanh KYC một cách an toàn.

Sử dụng giấy tờ giả, tài khoản thuê hoặc danh tính của người khác có thể gây ra rủi ro nghiêm trọng về tài khoản, pháp lý và bảo mật.

Câu hỏi thường gặp

Quy trình KYC có nghĩa là gì?

Quy trình KYC là các bước xác minh danh tính mà nền tảng crypto sử dụng để xác nhận người dùng hoặc doanh nghiệp là ai trước khi cho phép thực hiện một số hoạt động trên tài khoản.

Vì sao nền tảng crypto yêu cầu quy trình KYC?

Nền tảng crypto yêu cầu KYC để giảm gian lận, hỗ trợ kiểm soát AML, sàng lọc rủi ro trừng phạt, quản lý hạn mức tài khoản và đáp ứng các kỳ vọng về tuân thủ quy định.

Cần giấy tờ gì cho quy trình KYC?

Các giấy tờ thường gặp gồm hộ chiếu, căn cước công dân, giấy phép lái xe, giấy phép cư trú, giấy tờ chứng minh địa chỉ, ảnh selfie và đôi khi là hồ sơ chứng minh nguồn tiền.

Quy trình KYC có giống đăng ký tài khoản không?

Không. Đăng ký tài khoản tạo thông tin đăng nhập, còn quy trình KYC xác minh danh tính và quyết định phạm vi truy cập tài khoản được phép.

Quy trình KYC mất bao lâu?

KYC có thể diễn ra nhanh nếu các bước kiểm tra tự động được thông qua, nhưng có thể mất nhiều thời gian hơn nếu cần rà soát thủ công, thẩm định tăng cường hoặc bổ sung giấy tờ.

Vì sao quy trình KYC của tôi thất bại?

KYC có thể thất bại do giấy tờ hết hạn, ảnh mờ, thông tin không khớp, kiểm tra người thật không đạt, giấy tờ không được hỗ trợ, vị trí bị hạn chế hoặc có vấn đề về rủi ro.

KYC được phê duyệt có nghĩa crypto của tôi an toàn không?

Không. KYC được phê duyệt chỉ xác nhận quyền truy cập dựa trên danh tính đối với một số dịch vụ, không đảm bảo an toàn đầu tư, khả năng thanh toán của nền tảng, bảo mật hợp đồng thông minh hoặc khả năng bảo vệ khỏi lừa đảo.

Sau khi được phê duyệt, KYC có thể được yêu cầu lại không?

Có. Nền tảng có thể yêu cầu cập nhật KYC nếu giấy tờ hết hạn, quy tắc thay đổi, hành vi tài khoản thay đổi hoặc cần thẩm định tăng cường.

Ví tự quản lý có cần quy trình KYC không?

Thông thường, ví tự quản lý cơ bản không cần KYC, nhưng các dịch vụ được quản lý kết nối với ví có thể yêu cầu xác minh danh tính.

KYC và KYB khác nhau thế nào?

KYC xác minh khách hàng cá nhân, còn KYB xác minh doanh nghiệp, giám đốc, người dùng được ủy quyền, chủ sở hữu hưởng lợi và giấy tờ công ty.

Quy trình KYC có thể ảnh hưởng đến việc rút tiền không?

Có. Trạng thái KYC chưa hoàn tất, đang chờ, hết hạn hoặc bị hạn chế có thể khiến việc rút tiền bị chậm hoặc bị chặn, đặc biệt với giao dịch lớn, địa chỉ lần đầu sử dụng hoặc giao dịch liên quan đến Travel Rule.

Người dùng tuyệt đối không nên chia sẻ gì trong quá trình KYC?

Người dùng không bao giờ nên chia sẻ seed phrase, khóa riêng tư, từ khôi phục ví, mật khẩu hoặc mã xác thực hai yếu tố trong quá trình KYC.

Kết luận

Quy trình KYC là quy trình xác minh danh tính cốt lõi trong ngành crypto.

Quy trình này giúp nền tảng xác minh người dùng, phê duyệt quyền truy cập tài khoản, quản lý hạn mức, hỗ trợ dịch vụ tiền pháp định, xử lý lệnh rút và đáp ứng các yêu cầu tuân thủ.

Quy trình cũng hỗ trợ các biện pháp kiểm soát rộng hơn như thẩm định khách hàng, giám sát AML, sàng lọc lệnh trừng phạt, quy trình Travel Rule, phân tích blockchain, thẩm định tăng cường và KYB cho tài khoản doanh nghiệp.

Đối với người dùng, hoàn tất quy trình KYC có thể mở khóa các dịch vụ quan trọng và giảm chậm trễ về tài khoản.

Tuy nhiên, KYC không loại bỏ mọi rủi ro trong crypto.

Người dùng vẫn cần bảo vệ ví, tránh phishing, hiểu rõ biến động, tìm hiểu tài sản và sử dụng các kênh chính thức.

Quy trình KYC cũng đặt ra trách nhiệm về quyền riêng tư vì có liên quan đến dữ liệu danh tính và tài chính nhạy cảm.

Nền tảng chỉ nên thu thập thông tin cần thiết, bảo vệ thông tin cẩn thận và cung cấp cập nhật trạng thái rõ ràng.

Người dùng chỉ nên gửi giấy tờ qua website hoặc ứng dụng chính thức và tuyệt đối không cung cấp seed phrase hoặc khóa riêng tư trong quá trình xác minh.

Cách tốt nhất để hiểu quy trình KYC là xem đây như cầu nối trong giai đoạn đăng ký, kết nối danh tính ngoài đời thực với quyền truy cập crypto được quản lý.

Khi được triển khai tốt, quy trình này hỗ trợ thị trường an toàn hơn, tăng cường tuân thủ, bảo vệ tài khoản tốt hơn và giúp người dùng truy cập dịch vụ đáng tin cậy hơn.

Nếu được triển khai kém, quy trình có thể tạo ra rủi ro về quyền riêng tư, gây khó chịu cho người dùng, tạo cảm giác an toàn sai lệch và khiến người dùng dễ bị lừa đảo hơn.