Thẻ KYC

Thẻ KYC trong crypto là gì?

Thẻ KYC là thông tin tham chiếu xác minh danh tính dưới dạng kỹ thuật số hoặc vật lý, cho biết người dùng có hồ sơ Know Your Customer (KYC) trên một nền tảng, trong hệ thống đăng ký hoặc trong hệ thống tuân thủ tài chính.

Trong lĩnh vực crypto, thuật ngữ thẻ KYC có thể chỉ hồ sơ KYC có thể sử dụng lại, thẻ hồ sơ xác minh, thông tin tham chiếu danh tính khách hàng hoặc bản tóm tắt tài liệu hỗ trợ truy cập tài khoản.

Mặc định, thẻ KYC không phải là tiền mã hóa, token, địa chỉ blockchain, ví, hợp đồng thông minh, khóa riêng tư, cụm từ khôi phục hay thẻ thanh toán.

Đây là hồ sơ liên quan đến danh tính, giúp liên kết một cá nhân hoặc doanh nghiệp ngoài đời thực với hồ sơ khách hàng đã được xác minh.

Ý nghĩa của thẻ KYC có thể khác nhau tùy theo quốc gia, nền tảng và hệ thống tài chính.

Tại Ấn Độ, Cơ quan Đăng ký KYC Trung ương mô tả CKYC là kho lưu trữ tập trung hồ sơ KYC của khách hàng trong lĩnh vực tài chính, với các tiêu chuẩn KYC thống nhất và khả năng sử dụng hồ sơ giữa các lĩnh vực trong ngành.

Trong crypto, nên hiểu thẻ KYC là bằng chứng hoặc bản tóm tắt về việc xác minh danh tính, chứ không phải thông tin xác thực ví hay công cụ lưu trữ tài sản.

Hướng dẫn về tài sản ảo của Lực lượng Đặc nhiệm Tài chính (FATF) giải thích rằng nhà cung cấp dịch vụ tài sản ảo nên áp dụng các biện pháp phòng ngừa như thẩm định khách hàng, lưu trữ hồ sơ, báo cáo giao dịch đáng ngờ và xử lý an toàn thông tin của bên khởi tạo cũng như bên thụ hưởng.

Vì sao thẻ KYC quan trọng?

Thẻ KYC quan trọng vì các nền tảng crypto thường cần một cách đáng tin cậy để xác nhận người dùng hoặc doanh nghiệp đã hoàn tất xác minh danh tính.

Tài sản crypto có thể di chuyển nhanh chóng giữa các ví, mạng lưới, nền tảng, quốc gia và hệ thống thanh toán.

Tốc độ này hỗ trợ giao dịch, thanh toán, chuyển tiền, thanh toán bằng stablecoin, tài sản token hóa và ứng dụng on-chain.

Tuy nhiên, tốc độ tương tự cũng có thể bị lợi dụng cho các hành vi lừa đảo, sử dụng tiền bị đánh cắp, thanh toán tiền chuộc mã độc tống tiền, né tránh lệnh trừng phạt, tạo tài khoản giả, đánh cắp danh tính, cho thuê tài khoản và rửa tiền.

Thẻ KYC có thể giúp sắp xếp hồ sơ danh tính đã xác minh để nền tảng quản lý quyền truy cập tài khoản, hạn mức tài khoản, dịch vụ tiền pháp định, lệnh rút, quy trình tiếp nhận doanh nghiệp và đánh giá tuân thủ.

Đối với người dùng, thẻ KYC có thể giúp tra cứu hồ sơ KYC đã được phê duyệt khi kiểm tra trạng thái xác minh hoặc trao đổi với bộ phận hỗ trợ chính thức.

Đối với nền tảng, thẻ hoặc hồ sơ KYC có thể giúp hạn chế việc thu thập giấy tờ lặp lại và hỗ trợ thẩm định khách hàng nhất quán hơn.

Tuy nhiên, thẻ KYC không khiến crypto trở nên không có rủi ro.

Thẻ này không chứng minh token an toàn, nền tảng có tình hình tài chính vững mạnh, ví được bảo mật hay hợp đồng thông minh đáng tin cậy.

Thẻ KYC hoạt động như thế nào?

Thẻ KYC thường được tạo sau khi người dùng gửi thông tin danh tính và giấy tờ hỗ trợ.

Nền tảng hoặc cơ quan đăng ký có thể yêu cầu họ tên pháp lý, ngày sinh, quốc tịch, quốc gia cư trú, địa chỉ nhà ở, số điện thoại và địa chỉ email.

Người dùng có thể phải tải lên giấy tờ tùy thân do cơ quan nhà nước cấp, chẳng hạn như hộ chiếu, căn cước công dân, bằng lái xe hoặc giấy phép cư trú.

Nền tảng có thể yêu cầu giấy tờ chứng minh địa chỉ, chẳng hạn như hóa đơn tiện ích, sao kê ngân hàng, giấy tờ thuế, thư của cơ quan nhà nước hoặc hồ sơ cư trú chính thức.

Người dùng có thể cần chụp ảnh selfie hoặc thực hiện kiểm tra nhận diện người thật để xác nhận người gửi giấy tờ đang có mặt trực tiếp.

Nền tảng có thể đối chiếu người dùng với danh sách trừng phạt, hồ sơ người có ảnh hưởng chính trị, nguồn tin bất lợi, dấu hiệu gian lận và quy tắc rủi ro nội bộ.

Nếu quá trình xét duyệt thành công, hệ thống có thể tạo hồ sơ KYC, ID xác minh, số KYC hoặc thẻ KYC.

Thẻ có thể cho biết người dùng có hồ sơ danh tính, nhưng không thay thế việc đánh giá rủi ro liên tục.

Thẻ KYC và số KYC khác nhau thế nào?

Số KYC thường là mã định danh duy nhất được liên kết với hồ sơ xác minh của khách hàng.

Thẻ KYC thường là bản tóm tắt, tài liệu, trang hồ sơ hoặc hồ sơ dạng thẻ hiển thị và được liên kết với mã định danh đó.

Trong một số hệ thống, thẻ KYC có thể hiển thị số KYC.

Ở hệ thống khác, số này có thể bị ẩn hoặc chỉ được sử dụng nội bộ.

Ví dụ, một hệ thống KYC tập trung chính thức có thể cấp mã tham chiếu duy nhất và cho phép khách hàng lấy thẻ hoặc bằng chứng hồ sơ.

Trong khi đó, nền tảng crypto có thể sử dụng ID xác minh riêng hoặc mã tham chiếu tuân thủ khách hàng.

Người dùng không nên cho rằng số KYC hoặc thẻ KYC của một hệ thống sẽ tự động được mọi dịch vụ crypto chấp nhận.

Mỗi nền tảng vẫn có thể cần đáp ứng các nghĩa vụ riêng về tuân thủ, bảo mật, khu vực pháp lý và rủi ro.

Thẻ KYC và ví crypto khác nhau thế nào?

Thẻ KYC không phải là ví crypto.

Ví crypto kiểm soát quyền truy cập vào tài sản blockchain thông qua khóa riêng tư, cụm từ khôi phục hoặc thông tin xác thực ví.

Thẻ KYC tham chiếu đến hồ sơ xác minh danh tính.

Địa chỉ ví có thể được công khai trên blockchain.

Thông thường, thẻ KYC nên được giữ kín hoặc chỉ chia sẻ qua các kênh xác minh hay hỗ trợ chính thức.

Người dùng tuyệt đối không nhập seed phrase, khóa riêng tư hoặc cụm từ khôi phục ví vào trang thẻ KYC.

Nếu một trang web yêu cầu nhập thông tin bí mật của ví để kích hoạt thẻ KYC, hãy coi trang web đó là độc hại.

Thẻ KYC hợp pháp có thể hỗ trợ truy cập tài khoản, nhưng không thể ký giao dịch blockchain hoặc khôi phục khóa ví đã mất.

Thẻ KYC và thẻ thanh toán khác nhau thế nào?

Thẻ KYC không mặc nhiên là thẻ ghi nợ, thẻ tín dụng, thẻ trả trước hay thẻ thanh toán crypto.

Từ “thẻ” có thể gây nhầm lẫn vì một số sản phẩm tài chính sử dụng thiết kế dạng thẻ để thanh toán.

Thẻ KYC chủ yếu phục vụ xác minh danh tính.

Thẻ thanh toán chủ yếu phục vụ việc chi tiêu hoặc truy cập tiền.

Nền tảng crypto có thể yêu cầu KYC trước khi phát hành hoặc kích hoạt sản phẩm thẻ thanh toán, nhưng thẻ KYC và thẻ thanh toán vẫn là hai loại khác nhau.

Thẻ KYC hỗ trợ hồ sơ danh tính và tuân thủ.

Thẻ thanh toán hỗ trợ mua hàng, rút tiền hoặc chi tiêu liên kết với tài khoản nếu dịch vụ khả dụng.

Người dùng nên kiểm tra chính xác tên sản phẩm trước khi cho rằng thẻ KYC có thể dùng để thanh toán, rút tiền hoặc chuyển crypto.

Thẻ KYC và giấy tờ tùy thân khác nhau thế nào?

Giấy tờ tùy thân là giấy tờ chính thức do chính phủ hoặc cơ quan công quyền cấp.

Ví dụ gồm hộ chiếu, căn cước công dân, bằng lái xe và giấy phép cư trú.

Thẻ KYC thường được tạo sau khi nền tảng hoặc cơ quan đăng ký xem xét thông tin và giấy tờ danh tính.

Điều này có nghĩa là giấy tờ tùy thân có thể được dùng làm đầu vào cho quy trình KYC, còn thẻ KYC thường là kết quả hoặc thông tin tham chiếu từ quy trình đó.

Thẻ KYC có thể cho biết giấy tờ tùy thân đã được xem xét, nhưng bản thân thẻ không phải lúc nào cũng là giấy tờ tùy thân do chính phủ cấp.

Người dùng không nên dùng thẻ KYC do nền tảng cấp thay cho giấy tờ tùy thân pháp lý chính thức, trừ khi một cơ quan hoặc tổ chức cụ thể xác nhận chấp nhận loại thẻ này.

Trong crypto, thẻ KYC thường được dùng làm hồ sơ xác minh tài khoản, chứ không phải bằng chứng danh tính công khai bên ngoài nền tảng.

Phân biệt này giúp tránh nhầm lẫn giữa giấy tờ tùy thân pháp lý và hồ sơ tuân thủ.

Thẻ KYC và trạng thái KYC khác nhau thế nào?

Trạng thái KYC thể hiện kết quả hiện tại của quá trình xác minh danh tính.

Thẻ KYC có thể hiển thị hoặc tham chiếu đến trạng thái đó.

Các nhãn trạng thái KYC phổ biến gồm chưa bắt đầu, chưa hoàn tất, đã gửi, đang chờ, đã phê duyệt, bị từ chối, hết hạn, bị hạn chế và cần thao tác.

Thẻ KYC của một người dùng có thể liên kết với trạng thái đã được phê duyệt.

Thẻ của người dùng khác có thể liên kết với trạng thái đang chờ hoặc cần thao tác.

Thẻ và trạng thái có liên quan nhưng không phải là một.

Thẻ KYC có thể tiếp tục được liên kết với người dùng trong khi trạng thái thay đổi theo thời gian.

Trạng thái có thể thay đổi khi giấy tờ hết hạn, hoạt động tài khoản thay đổi, quy tắc được cập nhật hoặc cần thẩm định chuyên sâu hơn.

Thẻ KYC có thể hiển thị thông tin gì?

Thẻ KYC có thể hiển thị họ tên pháp lý của người dùng.

Thẻ có thể hiển thị số KYC, ID xác minh hoặc mã tham chiếu khách hàng.

Thẻ có thể hiển thị trạng thái KYC của người dùng.

Thẻ có thể hiển thị cấp độ xác minh hoặc hạng tài khoản.

Thẻ có thể hiển thị ngày xác minh hoặc ngày cập nhật gần nhất.

Thẻ có thể cho biết hồ sơ thuộc về cá nhân hay doanh nghiệp.

Thẻ có thể hiển thị một số thông tin giới hạn từ giấy tờ tùy thân, chẳng hạn như loại giấy tờ hoặc quốc gia cấp.

Để bảo vệ quyền riêng tư, thẻ có thể che một phần thông tin, chẳng hạn chỉ hiển thị vài ký tự cuối của số ID.

Nền tảng có trách nhiệm nên tránh hiển thị các thông tin nhạy cảm không cần thiết trên thẻ KYC.

Thông tin nào không nên xuất hiện trên thẻ KYC công khai?

Thẻ KYC công khai hoặc có thể chia sẻ không nên hiển thị toàn bộ số giấy tờ tùy thân, trừ khi có lý do chính đáng.

Thẻ không nên hiển thị đầy đủ địa chỉ nhà ở, trừ khi thông tin này cần thiết cho một quy trình chính thức và bảo mật.

Trong bối cảnh công khai, thẻ không nên hiển thị đầy đủ ngày sinh nếu thông tin đã che một phần là đủ.

Thẻ không nên hiển thị ảnh selfie, ảnh quét khuôn mặt hoặc dữ liệu sinh trắc học, trừ khi mục đích sử dụng đòi hỏi rõ ràng và có biện pháp bảo vệ quyền riêng tư nghiêm ngặt.

Thẻ không nên hiển thị khóa ví riêng tư, seed phrase, từ khôi phục ví, mật khẩu hoặc mã xác thực hai yếu tố.

Thẻ không nên để lộ phiếu hỗ trợ, ghi chú rủi ro nội bộ hoặc kết quả sàng lọc bảo mật cho người không được ủy quyền.

Không nên đăng thẻ lên diễn đàn công khai, mạng xã hội, nhóm chat hoặc kênh hỗ trợ mở.

Thẻ KYC có thể trở nên nguy hiểm nếu làm lộ đủ thông tin để kẻ xấu thực hiện phishing, giả mạo danh tính hoặc đánh cắp danh tính.

Thẻ KYC và thẩm định khách hàng

Thẩm định khách hàng là quy trình tìm hiểu danh tính khách hàng và lý do họ sử dụng dịch vụ.

Thẻ KYC có thể giúp sắp xếp hồ sơ thẩm định khách hàng bằng cách liên kết hồ sơ khách hàng với bằng chứng xác minh danh tính và quyết định về trạng thái.

Trang Quy tắc thẩm định khách hàng của FinCEN giải thích các khái niệm về thẩm định khách hàng, chẳng hạn như xác định và xác minh chủ sở hữu hưởng lợi của một số khách hàng là pháp nhân.

Trong crypto, thẩm định khách hàng có thể bao gồm hoạt động giao dịch dự kiến, mục đích tài khoản, phương thức thanh toán, nguồn tiền, nguồn tài sản, mức độ rủi ro của ví, loại hình doanh nghiệp và rủi ro khu vực pháp lý.

Thẻ KYC có thể giúp nền tảng truy xuất hồ sơ danh tính chính xác trong quá trình rà soát tài khoản.

Tuy nhiên, bản thân thẻ không thay thế quy trình thẩm định.

Nền tảng vẫn cần hiểu hoạt động của khách hàng và cập nhật đánh giá rủi ro khi tình hình thay đổi.

Thẻ đã xác minh nên được xem là một phần của hồ sơ tuân thủ tổng thể.

Thẻ KYC và KYB

KYB là viết tắt của Know Your Business (xác minh doanh nghiệp).

Sau khi hoàn tất quy trình tiếp nhận doanh nghiệp, doanh nghiệp có thể nhận thẻ dạng KYC, thẻ KYB, hồ sơ xác minh doanh nghiệp hoặc hồ sơ tuân thủ.

Quy trình xác minh doanh nghiệp có thể yêu cầu hồ sơ đăng ký công ty, mã số thuế, giấy phép kinh doanh, giấy tờ chứng minh địa chỉ doanh nghiệp, sơ đồ sở hữu, thông tin giám đốc, hồ sơ người ký được ủy quyền và giấy tờ của chủ sở hữu hưởng lợi.

Chủ sở hữu hưởng lợi là cá nhân thực sự sở hữu hoặc kiểm soát doanh nghiệp.

Thẻ KYC doanh nghiệp có thể cho biết hồ sơ công ty đã được xem xét, nhưng không nên công khai dữ liệu không cần thiết về chủ sở hữu hoặc giám đốc.

KYB quan trọng trong crypto vì tài khoản doanh nghiệp có thể luân chuyển số tiền lớn hơn, xử lý thanh toán, quản lý quỹ ngân quỹ, phát hành token hoặc sử dụng dịch vụ dành cho tổ chức.

Nền tảng nên xác minh cả doanh nghiệp lẫn những người đứng sau doanh nghiệp trước khi phê duyệt quyền truy cập có rủi ro cao hơn.

Người dùng doanh nghiệp nên cập nhật hồ sơ xác minh công ty khi có thay đổi về quyền sở hữu, giám đốc, địa chỉ hoặc người ký được ủy quyền.

Thẻ KYC và danh tính kỹ thuật số

Thẻ KYC liên quan đến danh tính kỹ thuật số vì thẻ có thể đóng vai trò là thông tin tham chiếu kỹ thuật số đến một hồ sơ đã được xác minh.

Hệ thống danh tính kỹ thuật số cần cân bằng giữa bảo mật, quyền riêng tư, tính dễ sử dụng, khả năng chống gian lận và độ chính xác.

Hướng dẫn danh tính kỹ thuật số của NIST mô tả quy trình xác minh danh tính, xác thực, liên kết danh tính, khả năng chống gian lận, quyền riêng tư, tính dễ sử dụng và các biện pháp kiểm soát phương tiện giả mạo như deepfake.

Điều này quan trọng trong crypto vì kẻ tấn công có thể tìm cách vượt qua KYC bằng giấy tờ đánh cắp, danh tính tổng hợp, hình ảnh bị chỉnh sửa hoặc nội dung do AI tạo.

Thẻ KYC nên được hỗ trợ bởi quy trình xác minh danh tính chặt chẽ, không chỉ là một huy hiệu đơn giản hoặc hình ảnh tĩnh.

Nền tảng không nên xem hình ảnh thẻ là bằng chứng cuối cùng nếu các tín hiệu rủi ro thay đổi sau đó.

Người dùng nên hiểu rằng hồ sơ danh tính kỹ thuật số có thể hữu ích, nhưng cũng đi kèm trách nhiệm bảo vệ quyền riêng tư và bảo mật tài khoản.

Hệ thống thẻ KYC an toàn cần giảm thiểu việc để lộ dữ liệu mà vẫn cho phép xác minh hợp lệ.

Thẻ KYC và Travel Rule

Travel Rule có thể ảnh hưởng đến việc nạp và rút crypto giữa các nhà cung cấp dịch vụ được quản lý.

Quy tắc này thường yêu cầu một số thông tin nhất định về bên khởi tạo và bên thụ hưởng được gửi kèm các giao dịch thuộc phạm vi áp dụng.

Hướng dẫn Travel Rule của Cơ quan Ngân hàng Châu Âu mô tả các bước nhà cung cấp dịch vụ nên thực hiện để phát hiện thông tin bị thiếu hoặc chưa đầy đủ trong các giao dịch chuyển tiền và một số tài sản crypto nhất định.

Thẻ KYC có thể giúp nền tảng tìm hồ sơ danh tính đã xác minh hỗ trợ thông tin về bên khởi tạo hoặc bên thụ hưởng.

Đối với người dùng, điều này có nghĩa là lệnh rút có thể cần nhiều thông tin hơn địa chỉ ví nhận.

Nền tảng có thể hỏi ví nhận thuộc về người dùng hay người khác.

Nền tảng cũng có thể yêu cầu thông tin bên thụ hưởng hoặc nhà cung cấp dịch vụ.

Thẻ KYC hỗ trợ tra cứu hồ sơ nhưng không thay thế việc truyền dữ liệu Travel Rule an toàn.

Thẻ KYC và phân tích blockchain

Phân tích blockchain rà soát dữ liệu blockchain công khai để đánh giá rủi ro của ví và giao dịch.

Thẻ KYC tham chiếu đến hồ sơ danh tính đứng sau tài khoản trên nền tảng.

Phân tích blockchain giúp nền tảng tìm hiểu nguồn gốc và đích đến tiềm năng của tiền mã hóa.

Người dùng có thể có thẻ KYC đã được phê duyệt nhưng vẫn bị đưa vào diện rà soát nếu khoản nạp có liên quan đến lừa đảo, tấn công mạng, mã độc tống tiền, ví bị trừng phạt, chợ darknet, mixer rủi ro cao hoặc tiền bị đánh cắp.

Điều này không có nghĩa là danh tính của mọi chủ ví đều được biết tự động.

Điều đó có nghĩa là dữ liệu blockchain công khai có thể cho thấy các mô hình rủi ro và mối liên hệ với những nhóm rủi ro đã biết.

Thẻ KYC giúp liên kết tài khoản với hồ sơ đã xác minh.

Phân tích blockchain giúp liên kết giao dịch với các tín hiệu rủi ro.

Hoạt động tuân thủ trong crypto thường cần cả hồ sơ danh tính lẫn rà soát rủi ro giao dịch.

Thẻ KYC và các kênh nạp tiền pháp định

Các kênh nạp tiền pháp định cho phép người dùng mua crypto bằng tiền truyền thống thông qua chuyển khoản ngân hàng, thẻ thanh toán hoặc phương thức thanh toán địa phương.

Nền tảng có thể yêu cầu thẻ KYC đã xác minh hoặc hồ sơ KYC được phê duyệt trước khi cho phép nạp tiền pháp định hoặc mua bằng thẻ.

Điều này là do hệ thống thanh toán liên quan đến rủi ro danh tính, gian lận, khiếu nại hoàn tiền, trừng phạt và nghĩa vụ AML.

Nền tảng có thể cần xác nhận người dùng đã xác minh là chủ sở hữu phương thức thanh toán.

Nền tảng cũng có thể xem xét quốc gia, địa chỉ, tín hiệu thiết bị, quy mô giao dịch và hành vi dự kiến.

Người dùng có thẻ KYC chưa hoàn tất hoặc đã hết hạn có thể không sử dụng được một số dịch vụ tiền pháp định.

Người dùng nên hoàn tất xác minh trước khi gửi các khoản tiền pháp định lớn.

Điều này có thể giúp giảm các khoản thanh toán thất bại, hạn chế tài khoản và thời gian chờ hỗ trợ.

Thẻ KYC và lệnh rút crypto

Thẻ KYC có thể ảnh hưởng đến việc rút crypto vì lệnh rút đưa tài sản ra khỏi phạm vi kiểm soát trực tiếp của nền tảng.

Nền tảng có thể yêu cầu hồ sơ KYC được phê duyệt trước khi cho phép rút về ví tự quản lý hoặc dịch vụ khác.

Nền tảng có thể yêu cầu rà soát bổ sung đối với lệnh rút giá trị lớn, địa chỉ ví lần đầu, địa chỉ nhận có rủi ro hoặc hoạt động tài khoản đáng ngờ.

Một số lệnh rút có thể cần thông tin Travel Rule trước khi xử lý.

Lệnh rút bị trì hoãn có thể do trạng thái KYC, rà soát bảo mật tài khoản, giám sát AML, sàng lọc rủi ro ví, thiếu thông tin bên thụ hưởng hoặc rà soát rủi ro giao dịch.

Người dùng không nên cho rằng mọi trường hợp rút tiền chậm đều do tắc nghẽn blockchain.

Hãy kiểm tra thông báo chính thức trong tài khoản và chỉ sử dụng các kênh hỗ trợ chính thức.

Không có quy trình rà soát rút tiền hợp pháp nào yêu cầu seed phrase, khóa riêng tư hoặc cụm từ khôi phục ví.

Thẻ KYC và ví tự quản lý

Ví tự quản lý thường không cần thẻ KYC để tạo địa chỉ blockchain.

Người dùng có thể tạo ví và kiểm soát khóa riêng tư mà không cần gửi giấy tờ tùy thân cho nền tảng tập trung.

Tuy nhiên, thẻ KYC có thể trở nên liên quan khi ví đó tương tác với các dịch vụ được quản lý.

Kênh nạp tiền pháp định có thể yêu cầu KYC trước khi gửi crypto vào ví.

Nền tảng lưu ký có thể yêu cầu KYC trước khi cho phép rút tài sản về ví.

Nền tảng tài sản token hóa có thể yêu cầu xác minh danh tính trước khi cho phép ví nắm giữ token bị hạn chế.

Điều này có nghĩa là ví tự quản lý và thẻ KYC thuộc các lớp khác nhau của crypto.

Ví tự quản lý kiểm soát khóa riêng tư, còn thẻ KYC hỗ trợ quyền truy cập vào các dịch vụ gắn với danh tính.

Thẻ KYC và DeFi

Tài chính phi tập trung thường cho phép người dùng kết nối ví tự quản lý mà không cần xác minh tài khoản truyền thống.

Tuy nhiên, thẻ KYC vẫn có thể xuất hiện trong các sản phẩm liên quan đến DeFi.

Pool thanh khoản có cấp quyền có thể chỉ dành cho người dùng đã xác minh.

Giao thức tài sản thực token hóa có thể yêu cầu địa chỉ ví được phê duyệt.

Sản phẩm DeFi dành cho tổ chức có thể kiểm tra danh tính trước khi cấp quyền truy cập.

Giao diện web có thể yêu cầu KYC ngay cả khi hợp đồng thông minh nền tảng được công khai.

Người dùng nên kiểm tra KYC áp dụng cho giao thức, giao diện, một pool cụ thể hay một token cụ thể.

Truy cập không cần KYC không loại bỏ rủi ro hợp đồng thông minh, phishing, oracle, bridge hoặc thị trường.

Thẻ KYC và tài sản token hóa

Tài sản token hóa là tài sản truyền thống hoặc quyền đòi nợ tài chính được thể hiện thông qua token dựa trên blockchain.

Ví dụ có thể gồm quỹ token hóa, mức độ tiếp xúc với trái phiếu Kho bạc được token hóa, tín dụng token hóa, hàng hóa token hóa hoặc quyền lợi đối với bất động sản token hóa.

Thẻ KYC có thể được yêu cầu vì tài sản token hóa có thể liên quan đến điều kiện nhà đầu tư, giới hạn khu vực pháp lý, sàng lọc trừng phạt, hạn chế chuyển nhượng và hồ sơ pháp lý.

Nền tảng có thể dùng thẻ KYC hoặc hồ sơ đã xác minh để quyết định người dùng có thể mua, nắm giữ, chuyển hoặc quy đổi một tài sản token hóa cụ thể hay không.

Một số tài sản token hóa sử dụng whitelist để chỉ các địa chỉ ví được phê duyệt mới có thể tương tác với tài sản.

Thẻ KYC có thể hỗ trợ hồ sơ danh tính làm cơ sở cho quyết định đưa địa chỉ vào whitelist.

Việc được phê duyệt KYC không có nghĩa tài sản token hóa an toàn, có thanh khoản, được bảo hiểm hoặc phù hợp với mọi người dùng.

Trước khi mua tài sản token hóa, người dùng nên xem xét rủi ro tổ chức phát hành, cấu trúc lưu ký, quyền quy đổi, phí, thanh khoản và điều khoản pháp lý.

Lợi ích của thẻ KYC

Lợi ích đầu tiên của thẻ KYC là giúp theo dõi việc xác minh dễ dàng hơn.

Người dùng hoặc nền tảng có thể tra cứu thẻ, hồ sơ hoặc ID để kiểm tra trạng thái xác minh danh tính.

Lợi ích thứ hai là giảm nhầm lẫn giữa các quy trình hỗ trợ và tuân thủ.

Thẻ KYC rõ ràng có thể giúp phân biệt trạng thái xác minh danh tính với số dư tài khoản, lịch sử giao dịch và thông tin xác thực ví.

Lợi ích thứ ba là giúp nền tảng sắp xếp hồ sơ tốt hơn.

Thẻ KYC có thể liên kết giấy tờ, cập nhật trạng thái, xếp hạng rủi ro và quyết định rà soát với một hồ sơ khách hàng duy nhất.

Lợi ích thứ tư là giúp quy trình tiếp nhận thuận lợi hơn khi cơ quan đăng ký chính thức cho phép sử dụng lại hồ sơ đã xác minh.

Lợi ích thứ năm là giúp người dùng nắm rõ hơn cấp độ xác minh đã được phê duyệt nếu thẻ hiển thị thông tin này.

Những lợi ích này phụ thuộc vào thiết kế an toàn, ngôn ngữ rõ ràng và biện pháp bảo vệ quyền riêng tư chặt chẽ.

Hạn chế của thẻ KYC

Thẻ KYC không thể ngăn chặn mọi hình thức lừa đảo crypto.

Thẻ không thể chứng minh token là một khoản đầu tư tốt.

Thẻ không thể đảm bảo nền tảng có khả năng thanh toán.

Thẻ không thể bảo vệ người dùng ký phê duyệt ví độc hại.

Thẻ không thể giúp hợp đồng thông minh an toàn hơn.

Thẻ không thể thay thế việc giám sát giao dịch, sàng lọc trừng phạt hoặc phân tích blockchain.

Thẻ không thể mở khóa ví tự quản lý hoặc khôi phục khóa riêng tư đã mất.

Thẻ không thể đảm bảo tài khoản đã xác minh sẽ không bao giờ cần được rà soát lại.

Thẻ KYC nên được xem là hồ sơ danh tính, không phải sự đảm bảo an toàn toàn diện.

Rủi ro quyền riêng tư của thẻ KYC

Thẻ KYC có thể làm lộ thông tin nhạy cảm về danh tính nếu được xử lý không đúng cách.

Thẻ có thể liên kết với họ tên pháp lý, ngày sinh, địa chỉ, giấy tờ tùy thân, ảnh selfie, kiểm tra sinh trắc học, thông tin thuế, hồ sơ công ty hoặc thông tin liên quan đến ví.

Nếu thông tin này bị rò rỉ hoặc chia sẻ công khai, người dùng có thể đối mặt với nguy cơ đánh cắp danh tính, phishing, gian lận tài khoản, giả mạo danh tính hoặc lừa đảo có chủ đích.

Rủi ro quyền riêng tư đặc biệt quan trọng trong crypto vì khi kết hợp, dữ liệu danh tính và hoạt động blockchain có thể tiết lộ hồ sơ tài chính chi tiết.

Nền tảng có trách nhiệm chỉ nên hiển thị thông tin cần thiết cho người dùng hoặc người đánh giá được ủy quyền.

Nền tảng nên che các trường thông tin nhạy cảm khi không cần hiển thị đầy đủ.

Nền tảng nên bảo vệ dữ liệu thẻ KYC bằng mã hóa, kiểm soát quyền truy cập, phiên bảo mật, nhật ký kiểm tra, hoạt động giám sát và quy tắc lưu trữ dữ liệu.

Người dùng nên tránh chia sẻ ảnh chụp màn hình thẻ KYC trên các kênh công khai.

Lừa đảo bằng thẻ KYC giả

Lừa đảo bằng thẻ KYC giả xảy ra khi tội phạm lợi dụng ngôn ngữ xác minh danh tính để đánh cắp thông tin hoặc tiền.

Kẻ lừa đảo có thể nói rằng người dùng cần một thẻ KYC đặc biệt để mở khóa lệnh rút.

Nhân viên hỗ trợ giả mạo có thể yêu cầu người dùng trả phí để tạo, kích hoạt hoặc nâng cấp thẻ KYC.

Trang phishing có thể yêu cầu số thẻ KYC, mật khẩu, mã xác thực hai yếu tố và cụm từ khôi phục ví.

Dịch vụ giả mạo có thể chào bán thẻ KYC đã xác minh, tài khoản cho thuê hoặc hồ sơ danh tính có sẵn.

Đây là những dấu hiệu cảnh báo nghiêm trọng.

Cảnh báo về lừa đảo crypto của Investor.gov cho biết kẻ gian có thể yêu cầu thêm phí, thuế hoặc tiền nạp trước khi cho nạn nhân rút tiền.

Người dùng chỉ nên truy cập hồ sơ KYC qua trang web chính thức, ứng dụng chính thức của nền tảng hoặc kênh chính thức của cơ quan đăng ký.

Thẻ KYC tuyệt đối không nên yêu cầu thông tin gì?

Thẻ KYC tuyệt đối không nên yêu cầu seed phrase.

Thẻ không bao giờ được yêu cầu khóa riêng tư.

Thẻ không bao giờ được yêu cầu từ khôi phục ví.

Thẻ không bao giờ được yêu cầu mật khẩu tài khoản thông qua biểu mẫu tải tài liệu lên.

Thẻ không bao giờ được yêu cầu mã xác thực hai yếu tố bên ngoài quy trình đăng nhập hoặc bảo mật thông thường.

Thẻ không bao giờ được yêu cầu thanh toán cho nhân viên hỗ trợ riêng để phê duyệt xác minh.

Thẻ không bao giờ được yêu cầu người dùng cài phần mềm điều khiển từ xa không rõ nguồn gốc.

Nền tảng hợp pháp có thể yêu cầu giấy tờ tùy thân, thông tin công khai về quyền sở hữu ví hoặc bằng chứng giao dịch trong một số trường hợp cụ thể.

Nền tảng tuyệt đối không được yêu cầu thông tin bí mật của ví có thể cho phép người khác kiểm soát tài sản crypto.

Cách sử dụng thẻ KYC an toàn

Chỉ sử dụng trang web chính thức, ứng dụng di động chính thức của nền tảng hoặc trang web chính thức của cơ quan đăng ký để xem thẻ KYC.

Kiểm tra kỹ tên miền trước khi nhập thông tin danh tính.

Không mở liên kết thẻ KYC từ tin nhắn riêng, email đáng ngờ, câu trả lời trên mạng xã hội hoặc tài khoản hỗ trợ giả mạo.

Không đăng ảnh chụp màn hình thẻ KYC công khai.

Không chia sẻ số thẻ trừ khi bộ phận hỗ trợ chính thức hoặc quy trình được quản lý yêu cầu rõ ràng.

Không trả tiền cho người lạ để tạo, kích hoạt, làm mới hoặc phê duyệt thẻ KYC.

Không mua, thuê, bán hoặc chia sẻ thẻ KYC đã xác minh hay tài khoản đã xác minh.

Bật xác thực hai yếu tố cho tài khoản liên kết với hồ sơ KYC.

Đảm bảo giấy tờ tùy thân còn hiệu lực và cập nhật thông tin tài khoản khi thông tin cá nhân hoặc doanh nghiệp thay đổi.

Vì sao thẻ KYC có thể bị từ chối hoặc hạn chế?

Thẻ KYC có thể bị từ chối nếu giấy tờ tùy thân dùng để tạo thẻ đã hết hạn.

Thẻ có thể bị hạn chế nếu ảnh giấy tờ đã gửi bị mờ, bị cắt, chỉnh sửa hoặc không đọc được.

Thẻ có thể bị hạn chế nếu họ tên, ngày sinh, quốc tịch hoặc địa chỉ của người dùng không khớp với giấy tờ chính thức.

Hồ sơ có thể cần người dùng thao tác nếu giấy tờ chứng minh địa chỉ quá cũ hoặc thiếu thông tin bắt buộc.

Hồ sơ có thể cần được xem xét nếu ảnh selfie không khớp với ảnh trên giấy tờ.

Thẻ có thể bị từ chối nếu người dùng gửi giấy tờ của người khác.

Thẻ có thể bị hạn chế nếu người dùng đang ở khu vực pháp lý bị hạn chế.

Hồ sơ có thể cần được xem xét nếu nền tảng phát hiện tài khoản trùng lặp, dấu hiệu thiết bị đáng ngờ, khả năng giấy tờ bị chỉnh sửa hoặc mức độ rủi ro cao từ ví.

Phần lớn vấn đề có thể khắc phục bằng cách làm theo hướng dẫn chính thức và gửi thông tin rõ ràng, hợp lệ, đầy đủ.

Thực tiễn tốt nhất dành cho người dùng crypto

Hãy hiểu rằng thẻ KYC là hồ sơ danh tính, không phải ví, token hay công cụ thanh toán.

Giữ kín thông tin thẻ KYC trừ khi bộ phận hỗ trợ chính thức hoặc quy trình được quản lý yêu cầu rõ ràng.

Chỉ sử dụng trang web hoặc ứng dụng chính thức để xem hay cập nhật thông tin thẻ KYC.

Kiểm tra trạng thái KYC trước khi bắt đầu nạp, rút số tiền lớn hoặc chuyển tiền pháp định.

Đảm bảo giấy tờ tùy thân còn hiệu lực và cập nhật thông tin tài khoản sau những thay đổi lớn về cá nhân.

Không nhấp vào liên kết thẻ KYC khẩn cấp trong tin nhắn riêng hoặc email đáng ngờ.

Không chia sẻ ảnh chụp màn hình làm lộ tên, số xác minh, địa chỉ hoặc ID tài khoản.

Không bao giờ chia sẻ seed phrase, khóa riêng tư, từ khôi phục, mật khẩu hoặc mã xác thực hai yếu tố trong bất kỳ quy trình thẻ KYC nào.

Liên hệ bộ phận hỗ trợ chính thức nếu thẻ KYC bị thiếu, sai thông tin, hết hạn, bị hạn chế hoặc liên kết với nhầm tài khoản.

Thực tiễn tốt nhất dành cho nền tảng crypto

Nền tảng nên giải thích rõ ý nghĩa của thẻ KYC trong hệ thống của mình.

Nền tảng nên tránh gây nhầm lẫn bằng cách trộn lẫn thẻ KYC, ID khách hàng, số tài khoản, địa chỉ ví, hash giao dịch và thẻ thanh toán.

Nền tảng nên che thông tin nhạy cảm khi không cần hiển thị đầy đủ.

Nền tảng nên bảo vệ dữ liệu thẻ KYC bằng mã hóa, kiểm soát quyền truy cập, kênh tải lên bảo mật, giám sát, nhật ký kiểm tra và quy tắc lưu trữ dữ liệu.

Nền tảng nên liên kết trạng thái thẻ KYC với hạn mức tài khoản, quyền truy cập tiền pháp định, lệnh rút, KYB, quy trình Travel Rule, phân tích blockchain và giám sát giao dịch.

Nền tảng nên cung cấp nhãn trạng thái rõ ràng như đang chờ, đã phê duyệt, bị từ chối, hết hạn, bị hạn chế hoặc cần thao tác.

Nền tảng nên đào tạo đội ngũ hỗ trợ nhận biết lừa đảo bằng thẻ KYC giả, hành vi chiếm quyền tài khoản và thao túng tâm lý.

Nền tảng không nên xem thẻ KYC là sự thay thế cho việc rà soát liên tục dựa trên rủi ro.

Nền tảng nên thường xuyên kiểm tra hệ thống xác minh trước các phương thức gian lận mới, bao gồm danh tính tổng hợp và hành vi giả mạo bằng deepfake.

Những hiểu lầm phổ biến về thẻ KYC

Một hiểu lầm là thẻ KYC giống như ví crypto.

Ví kiểm soát tài sản crypto thông qua khóa, còn thẻ KYC tham chiếu đến việc xác minh danh tính.

Một hiểu lầm khác là thẻ KYC chính là khóa riêng tư.

Khóa riêng tư kiểm soát quyền truy cập ví, còn thẻ KYC không kiểm soát tiền.

Hiểu lầm thứ ba là thẻ KYC đảm bảo có thể rút tiền mãi mãi.

Lệnh rút vẫn có thể được rà soát vì lý do bảo mật tài khoản, thông tin Travel Rule, rủi ro ví hoặc hoạt động bất thường.

Hiểu lầm thứ tư là một thẻ KYC luôn dùng được ở mọi nơi.

Thẻ KYC riêng của nền tảng thường chỉ có hiệu lực trong nền tảng đó, còn hồ sơ của cơ quan đăng ký chính thức phụ thuộc vào quy tắc của cơ quan và các tổ chức sử dụng hồ sơ.

Hiểu lầm thứ năm là chia sẻ công khai thẻ KYC không gây hại.

Ngay cả một phần thông tin thẻ KYC cũng có thể giúp kẻ lừa đảo tạo tin nhắn phishing thuyết phục hơn.

Câu hỏi thường gặp

Thẻ KYC là gì?

Thẻ KYC là thông tin tham chiếu xác minh danh tính dưới dạng kỹ thuật số hoặc vật lý, cho biết người dùng hoặc doanh nghiệp có hồ sơ Know Your Customer trên nền tảng, trong hệ thống đăng ký hoặc hệ thống tuân thủ.

Thẻ KYC có giống ví crypto không?

Không. Thẻ KYC tham chiếu đến việc xác minh danh tính, còn ví crypto kiểm soát tài sản blockchain thông qua khóa riêng tư hoặc seed phrase.

Thẻ KYC có giống số KYC không?

Không. Số KYC thường là mã định danh duy nhất, còn thẻ KYC thường là bản tóm tắt hoặc hồ sơ hiển thị có thể hiển thị hoặc tham chiếu đến số đó.

Tôi có thể dùng thẻ KYC để nhận crypto không?

Không. Chỉ gửi crypto đến địa chỉ ví blockchain hợp lệ, không gửi đến thẻ KYC.

Thẻ KYC có thể ảnh hưởng đến lệnh rút không?

Có. Nếu hồ sơ KYC liên kết với thẻ chưa hoàn tất, hết hạn, bị hạn chế hoặc đang được xem xét, lệnh rút có thể bị trì hoãn hoặc giới hạn.

Ví tự quản lý có cần thẻ KYC không?

Ví tự quản lý cơ bản thường không cần thẻ KYC, nhưng dịch vụ được quản lý kết nối với ví có thể yêu cầu xác minh danh tính.

Có thể dùng thẻ KYC để xác minh doanh nghiệp không?

Có. Một số hệ thống có thể sử dụng thẻ xác minh doanh nghiệp, thẻ KYB hoặc hồ sơ tuân thủ cho hồ sơ công ty, chủ sở hữu, giám đốc và người ký được ủy quyền.

Thẻ KYC có chứng minh crypto của tôi an toàn không?

Không. Thẻ KYC chỉ tham chiếu đến việc xác minh danh tính, không đảm bảo an toàn đầu tư, khả năng thanh toán của nền tảng, bảo mật ví hoặc khả năng bảo vệ khỏi lừa đảo.

Tôi có nên chia sẻ thẻ KYC với bộ phận hỗ trợ không?

Chỉ chia sẻ thông tin thẻ KYC qua các kênh hỗ trợ chính thức và khi thông tin đó thực sự cần thiết để xác định hồ sơ xác minh của bạn.

Kẻ lừa đảo có thể làm giả thẻ KYC không?

Có. Kẻ lừa đảo có thể tạo thẻ KYC giả, trang xác minh giả, tin nhắn hỗ trợ giả hoặc phí kích hoạt giả để đánh cắp thông tin hay tiền.

Thẻ KYC tuyệt đối không nên yêu cầu thông tin gì?

Thẻ KYC tuyệt đối không nên yêu cầu seed phrase, khóa riêng tư, từ khôi phục ví, mật khẩu hoặc mã xác thực hai yếu tố.

Thẻ KYC có thể hết hạn không?

Thẻ hoặc số có thể vẫn còn trong hệ thống, nhưng hồ sơ xác minh liên kết với chúng có thể hết hạn, chưa hoàn tất, bị hạn chế hoặc cần được cập nhật.

Kết luận

Thẻ KYC là thông tin tham chiếu xác minh danh tính được liên kết với hồ sơ Know Your Customer.

Trong crypto, thẻ có thể xuất hiện dưới dạng hồ sơ xác minh, thẻ hồ sơ KYC, thông tin tham chiếu danh tính khách hàng, hồ sơ kiểu CKYC, hồ sơ xác minh doanh nghiệp hoặc thẻ tuân thủ riêng của nền tảng.

Thẻ giúp nền tảng sắp xếp thông tin danh tính đã xác minh, hạn mức tài khoản, trạng thái KYC, thẩm định khách hàng, KYB, quy trình Travel Rule, liên kết phân tích blockchain và đánh giá tuân thủ.

Đối với người dùng, thẻ KYC có thể giúp việc hiểu và tra cứu trạng thái xác minh trở nên dễ dàng hơn.

Tuy nhiên, thẻ KYC không phải là ví, khóa riêng tư, thẻ thanh toán, hash giao dịch hay bằng chứng cho thấy tài sản crypto an toàn.

Người dùng nên giữ kín thông tin thẻ KYC và chỉ chia sẻ qua các kênh chính thức khi có lý do rõ ràng.

Nền tảng nên thiết kế hệ thống thẻ KYC có tính đến quyền riêng tư, bảo mật, nhãn trạng thái rõ ràng và hoạt động rà soát dựa trên rủi ro.

Hệ thống tuân thủ crypto chặt chẽ cần kết hợp thẻ hoặc hồ sơ KYC với thẩm định khách hàng, KYB, sàng lọc trừng phạt, biện pháp kiểm soát Travel Rule, giám sát giao dịch, phân tích blockchain và bảo vệ tài khoản an toàn.

Cách hiểu phù hợp nhất về thẻ KYC là xem đây như nhãn hoặc bản tóm tắt cho hồ sơ danh tính, không phải công cụ tài chính hay thông tin xác thực ví.

Nếu được xử lý đúng cách, thẻ có thể giảm nhầm lẫn, cải thiện việc theo dõi xác minh, hỗ trợ tuân thủ và giúp quản lý quyền truy cập tài khoản dễ dàng hơn.

Nếu được xử lý không đúng cách, thẻ có thể tạo ra rủi ro quyền riêng tư, nguy cơ phishing, nhầm lẫn cho người dùng, cảm giác an toàn giả tạo và cơ hội mới cho các vụ lừa đảo bằng KYC giả.