Xác minh KYC

Xác minh KYC trong crypto là gì?

Xác minh KYC là quy trình rà soát danh tính mà nền tảng crypto sử dụng để xác nhận người dùng hoặc doanh nghiệp là ai trước khi cho phép thực hiện một số hoạt động trên tài khoản.

KYC là viết tắt của Know Your Customer (xác minh danh tính khách hàng).

Trong crypto, người dùng có thể cần xác minh KYC trước khi nạp tiền pháp định, mua bằng thẻ, rút crypto, sử dụng hạn mức tài khoản cao hơn, đăng ký tài khoản doanh nghiệp, truy cập tài sản token hóa hoặc sử dụng các dịch vụ được quản lý khác.

Xác minh KYC không phải là tiền mã hóa, token, blockchain, ví, hợp đồng thông minh, khóa riêng tư, seed phrase hay chiến lược giao dịch.

Đây là quy trình tuân thủ và kiểm soát rủi ro nhằm liên kết danh tính ngoài đời thực với tài khoản crypto.

Hướng dẫn về tài sản ảo của Lực lượng Đặc nhiệm Tài chính (FATF) nêu rằng các nhà cung cấp dịch vụ tài sản ảo nên thực hiện thẩm định khách hàng, lưu trữ hồ sơ, báo cáo giao dịch đáng ngờ và xử lý an toàn thông tin của người khởi tạo và người thụ hưởng.

Với người dùng, hiểu đơn giản, xác minh KYC nghĩa là nền tảng crypto rà soát thông tin danh tính và quyết định tài khoản có thể sử dụng những dịch vụ nào.

Vì sao xác minh KYC quan trọng?

Xác minh KYC quan trọng vì tài sản crypto có thể di chuyển nhanh chóng qua các ví, blockchain, nền tảng, quốc gia và hệ thống thanh toán.

Tốc độ này hỗ trợ giao dịch, thanh toán bằng stablecoin, chuyển tiền xuyên biên giới, tài sản token hóa, ứng dụng phi tập trung và tài chính kỹ thuật số toàn cầu.

Tuy nhiên, tốc độ tương tự cũng có thể bị lợi dụng để lừa đảo, luân chuyển tiền bị đánh cắp, thanh toán tiền chuộc ransomware, né tránh lệnh trừng phạt, đánh cắp danh tính, cho thuê tài khoản, sử dụng tài khoản trung gian và rửa tiền.

Xác minh KYC giúp nền tảng giảm tài khoản giả, tài khoản trùng lặp, việc sử dụng giấy tờ bị đánh cắp, gian lận danh tính tổng hợp, nguy cơ chiếm đoạt tài khoản và truy cập trái phép vào các dịch vụ được quản lý.

Quy trình này cũng giúp nền tảng xác định hoạt động trên tài khoản có phù hợp với hồ sơ khách hàng đã xác minh hay không.

Người dùng cá nhân mua một lượng nhỏ crypto có hồ sơ rủi ro khác với công ty thực hiện các giao dịch stablecoin giá trị lớn mỗi ngày.

Kiểm tra KYC giúp nền tảng áp dụng các biện pháp kiểm soát dựa trên rủi ro thay vì đối xử với mọi người dùng như nhau.

Đối với người dùng, hoàn tất KYC có thể mở quyền sử dụng các tính năng quan trọng và giảm thời gian chờ khi nạp, rút hoặc nâng cấp tài khoản.

Tuy nhiên, vượt qua bước kiểm tra KYC không khiến crypto không có rủi ro.

Điều này không đảm bảo token an toàn, nền tảng không có rủi ro tài chính, ví được bảo mật hoặc hợp đồng thông minh đáng tin cậy.

Quy trình xác minh KYC hoạt động như thế nào?

Quy trình KYC thường bắt đầu khi người dùng tạo tài khoản hoặc yêu cầu truy cập một tính năng cần xác minh.

Nền tảng có thể yêu cầu thông tin nhận dạng như họ tên theo giấy tờ pháp lý, ngày sinh, quốc tịch, quốc gia cư trú, địa chỉ nhà, số điện thoại và địa chỉ email.

Người dùng có thể cần tải lên giấy tờ tùy thân do cơ quan nhà nước cấp, chẳng hạn như hộ chiếu, thẻ căn cước, bằng lái xe hoặc giấy phép cư trú.

Nền tảng có thể yêu cầu giấy tờ xác minh địa chỉ như hóa đơn tiện ích, sao kê ngân hàng, giấy tờ thuế, thư của cơ quan nhà nước hoặc hồ sơ cư trú chính thức.

Người dùng có thể cần chụp ảnh selfie hoặc hoàn tất kiểm tra xác thực người thật để xác nhận người gửi giấy tờ đang có mặt trực tiếp.

Nền tảng có thể đối chiếu người dùng với danh sách trừng phạt, hồ sơ người có ảnh hưởng chính trị, nguồn tin bất lợi, dấu hiệu gian lận và quy tắc rủi ro nội bộ.

Nếu thông tin đã gửi vượt qua bước rà soát, tài khoản có thể được cấp trạng thái KYC đã duyệt ở một cấp độ xác minh cụ thể.

Nếu cần thêm thông tin, tài khoản có thể hiển thị trạng thái đang chờ, đang được xem xét, cần hành động, bị từ chối, bị hạn chế hoặc hết hạn.

Kiểm tra KYC và xác minh KYC khác nhau thế nào?

Kiểm tra KYC và xác minh KYC có liên quan chặt chẽ, và nhiều người dùng sử dụng hai thuật ngữ này với cùng ý nghĩa.

Xác minh KYC thường chỉ việc xác nhận thông tin danh tính đã gửi là hợp lệ và khớp với giấy tờ chính thức.

Kiểm tra KYC có thể có phạm vi rộng hơn vì bao gồm rà soát giấy tờ, đối chiếu ảnh selfie, sàng lọc trừng phạt, chấm điểm rủi ro, xét điều kiện tài khoản và quyết định trạng thái.

Ví dụ, kiểm tra hộ chiếu có thật hay không là một phần của xác minh KYC.

Rà soát vị trí, mức độ rủi ro, mức độ liên quan đến ví và hạn mức tài khoản của khách hàng có thể là một phần của quy trình kiểm tra KYC rộng hơn.

Sự khác biệt này quan trọng vì người dùng có thể vượt qua bước kiểm tra giấy tờ nhưng vẫn cần được rà soát thêm trước khi một số tính năng tài khoản được bật.

Nên hiểu KYC là một quy trình đầy đủ về danh tính và rủi ro, không chỉ là bước tải giấy tờ lên.

Kiểm tra KYC và kiểm tra trạng thái KYC khác nhau thế nào?

Kiểm tra KYC là quá trình rà soát thông tin danh tính và các yếu tố rủi ro.

Kiểm tra trạng thái KYC là việc xem kết quả hiện tại của quá trình rà soát đó.

Ví dụ, tải giấy tờ tùy thân lên và chụp selfie là một phần của quy trình kiểm tra KYC.

Sau đó, mở trang quản lý tài khoản để xem trạng thái đã duyệt, đang chờ hay cần hành động là kiểm tra trạng thái KYC.

Sự khác biệt này quan trọng vì gửi thông tin không phải lúc nào cũng đồng nghĩa hồ sơ đã được duyệt.

Người dùng có thể hoàn tất biểu mẫu nhưng vẫn phải chờ rà soát thủ công.

Người dùng cũng có thể cần gửi lại giấy tờ rõ hơn hoặc cung cấp giấy tờ xác minh địa chỉ.

Người dùng nên luôn xác nhận trạng thái KYC trong trang quản lý tài khoản chính thức trước khi cho rằng mình đã có thể nạp, rút hoặc sử dụng hạn mức cao hơn.

Các nhãn trạng thái KYC phổ biến

“Chưa bắt đầu” thường có nghĩa người dùng chưa bắt đầu xác minh danh tính.

“Chưa hoàn tất” thường có nghĩa người dùng đã bắt đầu quy trình nhưng chưa gửi đủ thông tin bắt buộc.

“Đã gửi” thường có nghĩa nền tảng đã nhận giấy tờ và thông tin.

“Đang chờ” thường có nghĩa quy trình rà soát tự động hoặc thủ công vẫn đang diễn ra.

“Đang được xem xét” thường có nghĩa hồ sơ cần được phân tích chuyên sâu hơn về tuân thủ, gian lận hoặc rủi ro.

“Cần hành động” thường có nghĩa người dùng cần cung cấp giấy tờ rõ hơn, thông tin cập nhật, giấy tờ xác minh địa chỉ hoặc giải thích bổ sung.

“Đã duyệt” thường có nghĩa người dùng đã vượt qua cấp độ xác minh bắt buộc để sử dụng một số tính năng tài khoản.

“Bị từ chối” thường có nghĩa thông tin đã gửi không đáp ứng yêu cầu của nền tảng.

“Hết hạn” thường có nghĩa giấy tờ hoặc hồ sơ xác minh không còn hiệu lực.

“Bị hạn chế” thường có nghĩa tài khoản bị giới hạn quyền truy cập do thiếu thông tin, quy định về vị trí, rà soát rủi ro hoặc chính sách nền tảng.

Thông tin cần thiết để xác minh KYC

Quy trình KYC thường yêu cầu họ tên theo giấy tờ pháp lý.

Quy trình thường yêu cầu ngày sinh.

Quy trình có thể yêu cầu quốc tịch và quốc gia cư trú.

Quy trình có thể yêu cầu địa chỉ nhà và giấy tờ xác minh địa chỉ.

Quy trình có thể yêu cầu số điện thoại và địa chỉ email.

Quy trình có thể yêu cầu giấy tờ tùy thân do cơ quan nhà nước cấp.

Quy trình có thể yêu cầu ảnh selfie, kiểm tra video hoặc xác thực người thật.

Quy trình có thể yêu cầu nghề nghiệp, khoảng thu nhập, nguồn tiền, nguồn tài sản, nơi cư trú thuế hoặc hoạt động tài khoản dự kiến.

Đối với tài khoản doanh nghiệp, nền tảng có thể yêu cầu hồ sơ đăng ký công ty, thông tin giám đốc, người ký được ủy quyền, chủ sở hữu hưởng lợi, sơ đồ sở hữu và mục đích kinh doanh.

Đối với một số giao dịch crypto, nền tảng có thể yêu cầu thông tin về quyền sở hữu ví, thông tin người thụ hưởng hoặc bằng chứng giao dịch.

Giấy tờ tùy thân dùng trong quy trình KYC

Các giấy tờ tùy thân phổ biến gồm hộ chiếu, thẻ căn cước, bằng lái xe và giấy phép cư trú.

Thông thường, giấy tờ cần còn hiệu lực, chưa hết hạn, dễ đọc và thuộc loại được nền tảng chấp nhận.

Người dùng nên chụp ảnh rõ nét, hiển thị đầy đủ các góc giấy tờ.

Tránh ánh sáng chói, bóng đổ, bộ lọc, ảnh mờ, chữ bị cắt, ảnh chụp màn hình và hình ảnh đã chỉnh sửa.

Họ tên, ngày sinh, quốc tịch và thông tin giấy tờ cần khớp với thông tin đã nhập trong biểu mẫu xác minh.

Giấy tờ có thể bị từ chối nếu hết hạn, hư hỏng, bị chỉnh sửa, không được chấp nhận, không đọc được hoặc không khớp với hồ sơ tài khoản.

Người dùng tuyệt đối không tải giấy tờ tùy thân của người khác lên.

Sử dụng giấy tờ của người khác có thể dẫn đến hạn chế tài khoản, rủi ro gian lận và rủi ro pháp lý.

Giấy tờ xác minh địa chỉ trong quy trình KYC

Một số quy trình KYC yêu cầu giấy tờ xác minh địa chỉ.

Giấy tờ xác minh địa chỉ giúp xác nhận nơi cư trú của người dùng và xác định dịch vụ nào khả dụng tại khu vực đó.

Các giấy tờ thường được chấp nhận gồm hóa đơn tiện ích, sao kê ngân hàng, giấy tờ thuế, thư của cơ quan nhà nước, giấy chứng nhận cư trú và sao kê bảo hiểm chính thức.

Thông thường, giấy tờ cần thể hiện họ tên đầy đủ theo giấy tờ pháp lý, địa chỉ nhà đầy đủ, tổ chức phát hành và ngày cấp gần đây.

Giấy tờ xác minh địa chỉ có thể không được chấp nhận nếu quá cũ, bị cắt, chỉnh sửa, không chính thức, thiếu thông tin hoặc đứng tên người khác.

Thông tin địa chỉ quan trọng trong crypto vì quyền truy cập tiền pháp định, tính khả dụng của sản phẩm, cách xử lý thuế, hạn mức tài khoản và quy định chuyển tiền có thể phụ thuộc vào vị trí.

Người dùng nên cập nhật thông tin địa chỉ khi chuyển sang quốc gia hoặc khu vực khác.

Nền tảng nên giải thích rõ những loại giấy tờ xác minh địa chỉ được chấp nhận trước khi người dùng tải tệp lên.

Kiểm tra selfie và xác thực người thật

Nhiều nền tảng crypto sử dụng kiểm tra selfie và xác thực người thật trong quy trình KYC.

Kiểm tra selfie đối chiếu khuôn mặt người dùng với ảnh trên giấy tờ tùy thân.

Kiểm tra xác thực người thật giúp xác nhận người dùng đang có mặt trực tiếp trong quá trình xác minh.

Hệ thống có thể yêu cầu người dùng chớp mắt, quay đầu, quay video ngắn, đọc số hoặc làm theo hướng dẫn trên màn hình.

Các bước này giúp giảm nguy cơ sử dụng ảnh giấy tờ bị đánh cắp, ảnh in, video phát lại, mặt nạ và deepfake.

Hướng dẫn danh tính kỹ thuật số của NIST xem việc xác minh danh tính, xác thực, khả năng chống gian lận, quyền riêng tư và tính dễ sử dụng là những phần quan trọng của hệ thống danh tính kỹ thuật số.

Thông tin sinh trắc học nhạy cảm vì gắn liền với danh tính thể chất của một người.

Quy trình KYC hợp pháp tuyệt đối không được yêu cầu seed phrase, khóa riêng tư hoặc cụm từ khôi phục ví.

Kiểm tra KYC và thẩm định khách hàng

Thẩm định khách hàng là quá trình tìm hiểu khách hàng là ai và vì sao họ sử dụng dịch vụ.

Quy trình KYC cung cấp thông tin nhận dạng và giấy tờ hỗ trợ việc thẩm định khách hàng.

Trang Quy tắc thẩm định khách hàng của FinCEN giải thích các khái niệm thẩm định khách hàng, chẳng hạn như xác định và xác minh chủ sở hữu hưởng lợi của một số khách hàng là pháp nhân.

Trong crypto, việc thẩm định khách hàng có thể bao gồm mục đích tài khoản, hoạt động giao dịch dự kiến, phương thức thanh toán, nguồn tiền, nguồn tài sản, mức độ liên quan đến các ví, loại hình doanh nghiệp và rủi ro khu vực pháp lý.

Người dùng cá nhân thỉnh thoảng mua crypto có hồ sơ khác với doanh nghiệp xử lý các khoản thanh toán stablecoin giá trị lớn.

Quy trình KYC chặt chẽ giúp nền tảng xếp hạng rủi ro khách hàng hợp lý.

Quy trình cũng giúp nền tảng phát hiện hoạt động về sau không phù hợp với hồ sơ ban đầu.

Việc thẩm định khách hàng nên tiếp tục sau khi đăng ký khi rủi ro thay đổi.

Kiểm tra KYC và thẩm định tăng cường

Thẩm định tăng cường là quy trình rà soát chuyên sâu hơn đối với người dùng, doanh nghiệp, giao dịch hoặc khu vực có rủi ro cao hơn.

Quy trình KYC có thể dẫn đến thẩm định tăng cường khi người dùng yêu cầu hạn mức cao, cung cấp thông tin doanh nghiệp phức tạp, có mức độ liên quan đến ví rủi ro hoặc trùng khớp với một số dấu hiệu rủi ro.

Nền tảng có thể yêu cầu hồ sơ chứng minh nguồn tiền, giấy tờ về nguồn tài sản, sao kê ngân hàng, hồ sơ thuế, phiếu lương, hóa đơn doanh nghiệp, hợp đồng, hồ sơ khoản vay, hồ sơ thừa kế hoặc bằng chứng giao dịch blockchain.

Thẩm định tăng cường không tự động có nghĩa là người dùng đã làm điều gì sai trái.

Thông thường, điều đó có nghĩa nền tảng cần thêm thông tin trước khi phê duyệt quyền truy cập hoặc hoạt động có rủi ro cao hơn.

Người dùng chỉ nên phản hồi qua cổng tài khoản hoặc ứng dụng chính thức.

Nền tảng chỉ nên yêu cầu thông tin cần thiết cho mục đích tuân thủ, bảo mật hoặc quản lý rủi ro rõ ràng.

Hướng dẫn rõ ràng có thể giảm nhầm lẫn, việc gửi hồ sơ nhiều lần và thời gian chờ hỗ trợ.

Kiểm tra KYC và KYB

KYB là viết tắt của Know Your Business (xác minh doanh nghiệp).

Kiểm tra KYC cho tài khoản công ty thường là một phần của quy trình đăng ký KYB.

Người dùng doanh nghiệp có thể cần gửi hồ sơ đăng ký công ty, mã số thuế, giấy phép kinh doanh, giấy tờ xác minh địa chỉ doanh nghiệp, sơ đồ sở hữu, thông tin giám đốc và giấy tờ của người ký được ủy quyền.

Nền tảng cũng có thể xác minh chủ sở hữu hưởng lợi.

Chủ sở hữu hưởng lợi là cá nhân cuối cùng sở hữu hoặc kiểm soát một công ty.

Quy trình xác minh doanh nghiệp có thể lâu hơn KYC cá nhân vì cơ cấu công ty thường phức tạp.

Một công ty có thể có nhiều giám đốc, chủ sở hữu, công ty con hoặc pháp nhân ở nhiều khu vực pháp lý.

Nền tảng crypto nên tìm hiểu cả doanh nghiệp lẫn những người đứng sau doanh nghiệp trước khi phê duyệt quyền truy cập dịch vụ có rủi ro cao hơn.

Kiểm tra KYC và sàng lọc trừng phạt

Sàng lọc trừng phạt nhằm kiểm tra xem người dùng, công ty, chủ sở hữu hưởng lợi, ví, quốc gia hoặc đối tác giao dịch có thể liên quan đến hoạt động bị hạn chế hay không.

Quy trình KYC hỗ trợ sàng lọc trừng phạt bằng cách thu thập tên, ngày sinh, địa chỉ, quốc tịch, hồ sơ công ty và thông tin sở hữu.

Nền tảng crypto có thể sàng lọc người dùng trong quá trình đăng ký và tiếp tục kiểm tra sau khi phê duyệt.

Việc sàng lọc liên tục quan trọng vì danh sách trừng phạt có thể thay đổi sau khi người dùng đã vượt qua KYC.

Có thể xảy ra kết quả khớp nhầm khi nhiều người có tên giống nhau.

Nền tảng chặt chẽ nên rà soát cẩn thận các trường hợp có khả năng khớp thay vì coi mọi kết quả trùng tên là chính xác.

Người dùng nên tránh các ví đáng ngờ và dịch vụ không rõ nguồn gốc vì mức độ tiếp xúc với rủi ro có thể ảnh hưởng đến những lần rà soát tài khoản sau này.

Khi hỗ trợ chuyển crypto, sàng lọc trừng phạt cũng nên kết hợp với phân tích rủi ro ví.

Kiểm tra KYC và Travel Rule

Travel Rule có thể ảnh hưởng đến các khoản nạp và rút crypto giữa những nhà cung cấp dịch vụ được quản lý.

Quy tắc này thường yêu cầu một số thông tin nhất định về người khởi tạo và người thụ hưởng đi kèm các giao dịch thuộc phạm vi áp dụng.

Hướng dẫn Travel Rule của Cơ quan Ngân hàng Châu Âu mô tả quy trình phát hiện thông tin bị thiếu hoặc chưa đầy đủ trong các giao dịch chuyển tiền và một số tài sản mã hóa.

Kiểm tra KYC giúp nền tảng thu thập và xác minh thông tin có thể cần thiết cho quy trình Travel Rule.

Đối với người dùng, điều này có thể đồng nghĩa lệnh rút cần nhiều thông tin hơn địa chỉ ví nhận.

Nền tảng có thể hỏi ví nhận thuộc sở hữu của người dùng hay người khác.

Nền tảng cũng có thể yêu cầu thông tin người thụ hưởng hoặc nhà cung cấp dịch vụ.

Giao dịch có thể bị trì hoãn nếu thiếu thông tin bắt buộc, thông tin không nhất quán hoặc có rủi ro cao.

Kiểm tra KYC và phân tích blockchain

Phân tích blockchain rà soát dữ liệu blockchain công khai để đánh giá rủi ro của ví và giao dịch.

Quy trình KYC xác định người dùng hoặc doanh nghiệp đứng sau tài khoản trên nền tảng.

Phân tích blockchain giúp nền tảng tìm hiểu nguồn gốc và điểm đến tiềm năng của tiền mã hóa.

Người dùng có thể vượt qua KYC nhưng vẫn bị rà soát nếu khoản nạp có liên quan đến lừa đảo, hack, ransomware, ví bị trừng phạt, chợ darknet, dịch vụ trộn tiền rủi ro cao hoặc tiền bị đánh cắp.

Điều này không có nghĩa danh tính của mọi chủ ví đều tự động được biết đến.

Điều đó có nghĩa dữ liệu blockchain công khai có thể cho thấy mô hình rủi ro và mức độ liên quan đến các nhóm đã biết.

Kiểm tra KYC và phân tích blockchain phối hợp với nhau vì rủi ro crypto bao gồm cả rủi ro danh tính lẫn rủi ro giao dịch.

Người dùng nên thận trọng khi nhận tiền từ người không quen biết vì lịch sử nguồn tiền đáng ngờ có thể ảnh hưởng đến các lần rà soát sau này.

Kiểm tra KYC và các kênh nạp tiền pháp định

Các kênh nạp tiền pháp định cho phép người dùng mua crypto bằng tiền truyền thống thông qua chuyển khoản ngân hàng, thẻ thanh toán hoặc phương thức thanh toán địa phương.

Kiểm tra KYC thường được yêu cầu với các kênh nạp tiền pháp định vì hệ thống thanh toán có rủi ro về danh tính, gian lận, yêu cầu hoàn tiền, trừng phạt và nghĩa vụ AML.

Nền tảng có thể cần xác nhận người dùng đã xác minh là chủ sở hữu phương thức thanh toán.

Nền tảng cũng có thể rà soát vị trí, tín hiệu thiết bị, quy mô giao dịch, hành vi thanh toán và hoạt động dự kiến.

Người dùng chưa hoàn tất KYC có thể không nạp được tiền pháp định hoặc mua bằng thẻ.

Người dùng nên hoàn tất xác minh trước khi gửi các khoản chuyển tiền pháp định lớn.

Việc này có thể giảm thanh toán thất bại, hạn chế tài khoản và thời gian chờ hỗ trợ.

Nền tảng nên nêu rõ cấp độ xác minh cần thiết cho từng phương thức thanh toán pháp định.

Kiểm tra KYC và lệnh rút crypto

Kiểm tra KYC có thể ảnh hưởng đến lệnh rút crypto vì tài sản được chuyển ra ngoài phạm vi kiểm soát trực tiếp của nền tảng.

Nền tảng có thể yêu cầu KYC được duyệt trước khi cho phép rút tài sản về ví tự lưu ký hoặc dịch vụ khác.

Nền tảng có thể yêu cầu rà soát bổ sung đối với lệnh rút giá trị lớn, địa chỉ ví sử dụng lần đầu, địa chỉ nhận rủi ro hoặc hành vi tài khoản đáng ngờ.

Một số lệnh rút có thể cần thông tin Travel Rule trước khi xử lý.

Lệnh rút bị trì hoãn có thể do trạng thái KYC, rà soát bảo mật tài khoản, giám sát AML, sàng lọc rủi ro ví, thiếu thông tin người thụ hưởng hoặc rà soát rủi ro giao dịch.

Người dùng không nên cho rằng mọi trường hợp rút tiền chậm đều do tắc nghẽn blockchain.

Hãy kiểm tra thông báo chính thức trong tài khoản và chỉ sử dụng các kênh hỗ trợ chính thức.

Quy trình rà soát lệnh rút hợp pháp sẽ không yêu cầu seed phrase, khóa riêng tư hoặc cụm từ khôi phục ví.

Kiểm tra KYC và ví tự lưu ký

Ví tự lưu ký thường không cần kiểm tra KYC để tạo địa chỉ blockchain.

Người dùng có thể tạo ví và kiểm soát khóa riêng tư mà không gửi giấy tờ tùy thân cho một nền tảng tập trung.

Tuy nhiên, kiểm tra KYC có thể trở nên cần thiết khi ví tương tác với các dịch vụ được quản lý.

Kênh nạp tiền pháp định có thể yêu cầu KYC trước khi gửi crypto đến ví.

Nền tảng lưu ký có thể yêu cầu KYC trước khi cho phép rút tiền về ví.

Nền tảng tài sản token hóa có thể yêu cầu xác minh danh tính trước khi cho phép ví nắm giữ token bị hạn chế.

Điều này có nghĩa ví tự lưu ký và quy trình KYC thuộc các lớp khác nhau trong crypto.

Ví tự lưu ký kiểm soát khóa riêng tư, còn KYC kiểm soát quyền truy cập vào dịch vụ được quản lý và sản phẩm gắn với danh tính.

Kiểm tra KYC và DeFi

Tài chính phi tập trung thường cho phép người dùng kết nối ví tự lưu ký mà không cần xác minh tài khoản truyền thống.

Tuy nhiên, yêu cầu KYC vẫn có thể xuất hiện trong các sản phẩm liên quan đến DeFi.

Pool thanh khoản có cấp quyền có thể chỉ cho phép người dùng đã xác minh tham gia.

Giao thức tài sản thực token hóa có thể yêu cầu địa chỉ ví được phê duyệt.

Sản phẩm DeFi dành cho tổ chức có thể yêu cầu xác minh danh tính trước khi cấp quyền truy cập.

Giao diện web có thể yêu cầu KYC ngay cả khi hợp đồng thông minh bên dưới là công khai.

Người dùng nên kiểm tra KYC áp dụng cho giao thức, giao diện, một pool cụ thể hay một token cụ thể.

Truy cập không cần KYC không loại bỏ rủi ro hợp đồng thông minh, phishing, oracle, bridge hoặc thị trường.

Quyền truy cập dựa trên KYC cũng không loại bỏ những rủi ro này.

Kiểm tra KYC và tài sản token hóa

Tài sản token hóa là tài sản truyền thống hoặc quyền đòi hỏi tài chính được thể hiện dưới dạng token dựa trên blockchain.

Ví dụ có thể gồm quỹ token hóa, mức độ tiếp xúc với trái phiếu Kho bạc token hóa, tín dụng token hóa, hàng hóa token hóa hoặc quyền đòi hỏi liên quan đến bất động sản token hóa.

Kiểm tra KYC có thể được yêu cầu vì tài sản token hóa có thể liên quan đến điều kiện nhà đầu tư, giới hạn theo khu vực pháp lý, sàng lọc trừng phạt, hạn chế chuyển nhượng và giấy tờ pháp lý.

Nền tảng có thể sử dụng hồ sơ KYC để quyết định người dùng có thể mua, nắm giữ, chuyển hoặc quy đổi một tài sản token hóa cụ thể hay không.

Một số tài sản token hóa sử dụng danh sách cho phép để chỉ địa chỉ ví được phê duyệt mới có thể tương tác với tài sản.

KYC được duyệt có nghĩa người dùng có thể đáp ứng yêu cầu truy cập.

Điều đó không có nghĩa tài sản token hóa an toàn, có thanh khoản, được bảo hiểm hoặc phù hợp với mọi người dùng.

Trước khi mua tài sản token hóa, người dùng nên xem xét rủi ro của đơn vị phát hành, cấu trúc lưu ký, quyền quy đổi, phí, thanh khoản và điều khoản pháp lý.

Rủi ro quyền riêng tư khi xác minh KYC

Quy trình KYC yêu cầu thông tin cá nhân và doanh nghiệp nhạy cảm.

Thông tin này có thể gồm giấy tờ tùy thân, ảnh selfie, địa chỉ, kiểm tra sinh trắc học, hồ sơ thuế, sao kê ngân hàng, giấy tờ công ty, sơ đồ sở hữu và dữ liệu liên quan đến ví.

Nếu dữ liệu bị rò rỉ hoặc sử dụng sai mục đích, người dùng có thể đối mặt với hành vi đánh cắp danh tính, phishing, gian lận tài khoản, giả mạo danh tính hoặc lừa đảo có chủ đích.

Rủi ro quyền riêng tư đặc biệt đáng lưu ý trong crypto vì khi kết hợp dữ liệu danh tính với hoạt động blockchain, các thông tin này có thể tiết lộ hồ sơ tài chính chi tiết.

Nền tảng có trách nhiệm nên giải thích lý do thu thập dữ liệu KYC, cách lưu trữ, những ai có thể truy cập và thời gian lưu giữ.

Nền tảng nên bảo vệ dữ liệu KYC bằng mã hóa, kiểm soát quyền truy cập, kênh tải lên an toàn, giám sát nhà cung cấp, theo dõi, nhật ký kiểm toán và quy định lưu trữ.

Người dùng chỉ nên gửi giấy tờ qua website hoặc ứng dụng chính thức.

Không nên sử dụng liên kết xác minh từ tin nhắn riêng, email đáng ngờ, phản hồi trên mạng xã hội, quảng cáo tìm kiếm hoặc tài khoản hỗ trợ giả mạo.

Rủi ro bảo mật và lừa đảo giả mạo KYC

Lừa đảo giả mạo KYC khá phổ biến vì người dùng thường phải cung cấp thông tin nhạy cảm khi xác minh danh tính.

Kẻ lừa đảo có thể gửi tin nhắn khẩn cấp, tuyên bố rằng người dùng phải cập nhật KYC nếu không tiền sẽ bị đóng băng.

Nhân viên hỗ trợ giả mạo có thể gửi liên kết phishing bắt chước giao diện trang xác minh thật.

Nền tảng giả mạo có thể thu thập giấy tờ tùy thân rồi chiếm đoạt khoản nạp.

Kẻ xấu có thể đề nghị hoàn tất KYC thay người dùng, mua tài khoản đã xác minh hoặc thuê hồ sơ danh tính.

Cảnh báo về lừa đảo crypto của Investor.gov lưu ý rằng kẻ gian có thể yêu cầu trả thêm phí, thuế hoặc nạp tiền trước khi cho nạn nhân rút tiền.

Hướng dẫn lưu ký crypto của Investor.gov khuyên người dùng lưu seed phrase an toàn và không chia sẻ với bất kỳ ai.

Người dùng nên cảnh giác với các yêu cầu KYC khẩn cấp được gửi qua tin nhắn riêng.

Những thông tin quy trình KYC tuyệt đối không được yêu cầu

Quy trình KYC tuyệt đối không được yêu cầu seed phrase.

Quy trình này không bao giờ được yêu cầu khóa riêng tư.

Quy trình này không bao giờ được yêu cầu các từ khôi phục ví.

Quy trình này không bao giờ được yêu cầu mật khẩu tài khoản thông qua biểu mẫu tải giấy tờ lên.

Quy trình này không bao giờ được yêu cầu mã xác thực hai yếu tố ngoài quy trình đăng nhập hoặc bảo mật thông thường.

Quy trình này không bao giờ được yêu cầu thanh toán cho nhân viên hỗ trợ riêng để phê duyệt xác minh.

Quy trình này không bao giờ được yêu cầu người dùng cài phần mềm điều khiển từ xa không rõ nguồn gốc.

Trong một số trường hợp cụ thể, nền tảng hợp pháp có thể yêu cầu giấy tờ tùy thân, thông tin công khai về quyền sở hữu ví hoặc bằng chứng giao dịch.

Nền tảng tuyệt đối không được yêu cầu bí mật ví có thể giúp người khác kiểm soát tiền.

Vì sao quy trình KYC có thể thất bại?

Quy trình KYC có thể thất bại nếu giấy tờ tùy thân đã hết hạn.

Quy trình có thể thất bại nếu ảnh giấy tờ bị mờ, cắt mất nội dung, tối, chỉnh sửa hoặc không đọc được.

Quy trình có thể thất bại nếu họ tên, ngày sinh, quốc tịch hoặc địa chỉ của người dùng không khớp với giấy tờ chính thức.

Quy trình có thể thất bại nếu giấy tờ xác minh địa chỉ quá cũ hoặc thiếu thông tin bắt buộc.

Quy trình có thể thất bại nếu ảnh selfie không khớp với ảnh trên giấy tờ.

Quy trình có thể thất bại nếu người dùng gửi giấy tờ của người khác.

Quy trình có thể thất bại nếu người dùng ở khu vực pháp lý bị hạn chế.

Quy trình có thể thất bại nếu nền tảng phát hiện tài khoản trùng lặp, dấu hiệu thiết bị đáng ngờ, khả năng giấy tờ bị chỉnh sửa hoặc mức độ liên quan cao đến các ví rủi ro.

Hầu hết vấn đề có thể khắc phục bằng cách làm theo hướng dẫn chính thức và gửi thông tin rõ ràng, hợp lệ, đầy đủ.

Cách hoàn tất xác minh KYC an toàn

Chỉ sử dụng website hoặc ứng dụng di động chính thức của nền tảng crypto.

Kiểm tra kỹ tên miền trước khi tải giấy tờ lên.

Sử dụng kết nối Internet an toàn khi gửi thông tin nhạy cảm.

Sử dụng thông tin cá nhân chính xác, khớp với giấy tờ tùy thân chính thức.

Chụp ảnh giấy tờ rõ nét và hiển thị đầy đủ các góc.

Sử dụng giấy tờ xác minh địa chỉ còn mới khi được yêu cầu.

Thực hiện kiểm tra selfie và xác thực người thật ở nơi đủ sáng.

Bật xác thực hai yếu tố trước khi chuyển tiền qua tài khoản đã xác minh.

Không nhấp vào liên kết KYC trong tin nhắn riêng, email đáng ngờ, phản hồi trên mạng xã hội hoặc từ tài khoản hỗ trợ giả mạo.

Không bao giờ chia sẻ seed phrase, khóa riêng tư, từ khôi phục, mật khẩu hoặc mã xác thực hai yếu tố trong quá trình KYC.

Thực hành tốt nhất cho nền tảng crypto

Nền tảng nên giúp người dùng dễ tìm thấy quy trình KYC trong khu vực tài khoản chính thức.

Nền tảng nên giải thích các yêu cầu xác minh trước khi người dùng bắt đầu.

Nền tảng chỉ nên thu thập thông tin cần thiết cho mục đích pháp lý, tuân thủ, bảo mật hoặc cung cấp dịch vụ rõ ràng.

Nền tảng nên hiển thị nhãn trạng thái rõ ràng như chưa bắt đầu, đang chờ, đã duyệt, bị từ chối, hết hạn, bị hạn chế hoặc cần hành động.

Nền tảng nên cung cấp phản hồi hữu ích khi người dùng có thể khắc phục vấn đề về giấy tờ.

Nền tảng nên bảo vệ dữ liệu KYC bằng mã hóa, kiểm soát quyền truy cập, kết nối an toàn với nhà cung cấp, giám sát, nhật ký kiểm toán và quy định lưu trữ.

Nền tảng nên liên kết trạng thái KYC với hạn mức tài khoản, quyền truy cập tiền pháp định, lệnh rút, KYB, quy trình Travel Rule, phân tích blockchain và giám sát giao dịch.

Nền tảng nên rà soát dựa trên rủi ro thay vì tạo trở ngại không cần thiết cho mọi người dùng.

Nền tảng nên đào tạo đội ngũ hỗ trợ cách phát hiện tin nhắn KYC giả mạo, hành vi chiếm đoạt tài khoản và kỹ thuật thao túng tâm lý.

Nền tảng nên thường xuyên kiểm tra hệ thống xác minh trước các phương thức gian lận mới, bao gồm danh tính tổng hợp và deepfake.

Những hiểu lầm phổ biến về kiểm tra KYC

Một hiểu lầm là cho rằng kiểm tra KYC cũng giống như mở ví crypto.

Ví kiểm soát tài sản blockchain bằng khóa, còn kiểm tra KYC xác minh danh tính để cấp quyền truy cập nền tảng.

Một hiểu lầm khác là tải giấy tờ lên đồng nghĩa KYC đã được duyệt.

KYC chỉ được duyệt khi nền tảng chấp nhận hồ sơ và cập nhật trạng thái tài khoản.

Hiểu lầm thứ ba là KYC được duyệt khiến mọi sản phẩm crypto đều an toàn.

KYC được duyệt giúp giảm rủi ro về danh tính và tuân thủ, nhưng không loại bỏ rủi ro thị trường, lưu ký, hợp đồng thông minh hoặc lừa đảo.

Hiểu lầm thứ tư là ví tự lưu ký luôn cần KYC.

Ví tự lưu ký cơ bản thường không yêu cầu KYC, nhưng dịch vụ được quản lý kết nối với ví có thể yêu cầu xác minh danh tính.

Hiểu lầm thứ năm là trang KYC an toàn vì sử dụng logo quen thuộc.

Kẻ lừa đảo có thể sao chép logo, màu sắc, tên và bố cục trang để tạo các trang KYC giả mạo trông rất thuyết phục.

Câu hỏi thường gặp

Kiểm tra KYC nghĩa là gì?

Kiểm tra KYC là quy trình xác minh danh tính và rà soát rủi ro mà nền tảng crypto sử dụng để xác nhận người dùng hoặc doanh nghiệp là ai.

Vì sao nền tảng crypto yêu cầu kiểm tra KYC?

Nền tảng crypto yêu cầu kiểm tra KYC để xác minh người dùng, giảm gian lận, hỗ trợ các biện pháp AML, sàng lọc rủi ro trừng phạt, quản lý hạn mức và đáp ứng kỳ vọng của cơ quan quản lý.

Cần giấy tờ nào để xác minh KYC?

Các giấy tờ phổ biến gồm hộ chiếu, thẻ căn cước, bằng lái xe, giấy phép cư trú, giấy tờ xác minh địa chỉ, ảnh selfie và đôi khi là hồ sơ chứng minh nguồn tiền.

Kiểm tra KYC có giống kiểm tra trạng thái KYC không?

Không. Kiểm tra KYC rà soát thông tin danh tính và rủi ro, còn kiểm tra trạng thái KYC cho biết kết quả đang chờ, đã duyệt, bị từ chối hay cần hành động.

Kiểm tra KYC có thể ảnh hưởng đến lệnh rút không?

Có. Trạng thái KYC chưa hoàn tất, đang chờ, hết hạn, bị hạn chế hoặc bị từ chối có thể khiến lệnh rút bị trì hoãn hoặc chặn, đặc biệt với giao dịch giá trị lớn hoặc giao dịch liên quan đến Travel Rule.

Ví tự lưu ký có cần kiểm tra KYC không?

Ví tự lưu ký cơ bản thường không cần KYC, nhưng các dịch vụ được quản lý kết nối với ví có thể yêu cầu xác minh danh tính.

Vì sao quy trình KYC của tôi thất bại?

Quy trình có thể thất bại do giấy tờ hết hạn, ảnh mờ, thông tin không khớp, kiểm tra xác thực người thật không đạt, giấy tờ không được chấp nhận, vị trí bị hạn chế hoặc hoạt động đáng ngờ.

Làm sao nhận biết trang kiểm tra KYC giả mạo?

Trang giả mạo có thể sử dụng tên miền viết sai, liên kết gửi qua tin nhắn riêng, gây áp lực khẩn cấp, sao chép thương hiệu, yêu cầu thanh toán hoặc đòi seed phrase và khóa riêng tư.

Tôi có nên trả phí để vượt qua bước kiểm tra KYC không?

Không. Người dùng nên coi mọi yêu cầu riêng tư đòi thanh toán để duyệt KYC, mở khóa xác minh hoặc giải ngân lệnh rút là dấu hiệu cảnh báo lừa đảo nghiêm trọng.

Quy trình KYC có thể yêu cầu địa chỉ ví không?

Có. Trong một số trường hợp, nền tảng có thể yêu cầu địa chỉ ví công khai hoặc thông tin về quyền sở hữu ví, nhưng tuyệt đối không được yêu cầu khóa riêng tư hoặc cụm từ khôi phục.

KYC được duyệt có nghĩa crypto của tôi an toàn không?

Không. KYC được duyệt chỉ xác nhận quyền truy cập dựa trên danh tính đối với một số dịch vụ, chứ không đảm bảo an toàn đầu tư, khả năng thanh toán của nền tảng, bảo mật ví hoặc khả năng bảo vệ trước lừa đảo.

Người dùng tuyệt đối không nên chia sẻ gì trong quá trình kiểm tra KYC?

Người dùng tuyệt đối không nên chia sẻ seed phrase, khóa riêng tư, từ khôi phục ví, mật khẩu hoặc mã xác thực hai yếu tố trong bất kỳ quy trình KYC nào.

Kết luận

Kiểm tra KYC là quy trình xác minh danh tính và rà soát rủi ro giúp kết nối người dùng và doanh nghiệp ngoài đời thực với quyền truy cập vào tài khoản crypto được quản lý.

Quy trình có thể gồm biểu mẫu danh tính, tải giấy tờ lên, xác minh địa chỉ, kiểm tra selfie, phát hiện người thật, sàng lọc trừng phạt, KYB, rà soát nguồn tiền, thông tin Travel Rule và theo dõi trạng thái.

Quy trình giúp nền tảng xác minh người dùng, quản lý hạn mức tài khoản, hỗ trợ dịch vụ tiền pháp định, xử lý lệnh rút, sàng lọc rủi ro và lưu trữ hồ sơ tuân thủ.

Đối với người dùng, hoàn tất KYC có thể giúp truy cập tài khoản thuận tiện hơn và giảm những trì hoãn có thể tránh được.

Tuy nhiên, KYC được duyệt không loại bỏ mọi rủi ro crypto.

Người dùng vẫn cần bảo vệ ví, tránh phishing, hiểu rõ biến động, nghiên cứu tài sản và sử dụng các kênh hỗ trợ chính thức.

Quy trình KYC cũng đặt ra trách nhiệm về quyền riêng tư vì quy trình này liên quan đến thông tin nhạy cảm về danh tính, sinh trắc học, tài chính, doanh nghiệp và ví.

Nền tảng chỉ nên thu thập thông tin cần thiết, bảo vệ dữ liệu cẩn thận và giải thích cách sử dụng dữ liệu.

Người dùng chỉ nên hoàn tất KYC qua website hoặc ứng dụng chính thức và tuyệt đối không cung cấp seed phrase, khóa riêng tư, mật khẩu hoặc mã xác thực hai yếu tố.

Cách tốt nhất để hiểu quy trình KYC là xem đây như cổng xác minh danh tính an toàn giữa người dùng và một số tính năng của nền tảng crypto.

Khi được triển khai tốt, quy trình này cải thiện trải nghiệm đăng ký, phòng chống gian lận, mức độ sẵn sàng tuân thủ, khôi phục tài khoản và tính toàn vẹn của thị trường.

Khi được triển khai kém, quy trình có thể tạo ra rủi ro quyền riêng tư, trở ngại cho người dùng, nguy cơ phishing, cảm giác an toàn sai lệch và khả năng bảo vệ yếu trước tội phạm tài chính.