سه اصطلاح با سه وظیفه متفاوت
KYC، KYT و AML گاهی طوری به کار میروند که انگار نامهای مختلف یک بررسی واحد هستند. چنین برداشتی درست نیست. KYC بر مشتری تمرکز دارد. KYT فعالیت تراکنشی را بررسی میکند. AML چارچوب گستردهتری است که مشخص میکند یک کسبوکار چگونه ریسک پولشویی را شناسایی، ارزیابی، پایش، مستند و مدیریت کند.
این تفاوت در رمزارز اهمیت بیشتری پیدا میکند. ممکن است هویت یک مشتری بهدرستی تأیید شده باشد، اما وجه را از کیف پولی بفرستد که ارتباط آن توضیح داده نشده است. از سوی دیگر، نبود نشانه ریسک جدی در یک کیف پول مشخص نمیکند چه کسی مالک قانونی آن است. کسبوکار باید اطلاعات هویتی، شواهد تراکنش و سیاست داخلی را به هم متصل کند، بدون اینکه هیچکدام را پاسخ کامل بداند.
مقایسه سریع
- KYC میپرسد چه کسی: مشتری یا شرکت چه کسی است؟ چه شخصی مالک یا کنترلکننده شرکت است؟ آیا اطلاعات هویتی قابل اتکاست و رابطه تجاری منطقی به نظر میرسد؟
- KYT میپرسد چه اتفاقی افتاده است: کدام دارایی و شبکه استفاده شدهاند؟ چه آدرسهایی درگیر بودهاند؟ چه الگوها، طرفهای تراکنش و مواجهههای مستقیم یا غیرمستقیمی در فعالیت دیده میشوند؟
- AML میپرسد سازمان چه اقدامی باید انجام دهد: چه ریسکهایی مطرحاند؟ چه کنترلهایی متناسب هستند؟ چه کسی هشدار را بررسی میکند؟ چه چیزی ثبت میشود و چه زمانی باید موضوع ارجاع یا گزارش شود؟
اینها تعریفهای عملی هستند، نه تعریف حقوقی یکسان برای همه کشورها. KYT بهطور خاص بیشتر یک اصطلاح رایج در صنعت است و در همه حوزههای قضایی بهعنوان کنترل قانونی مستقل تعریف نشده است. قوانین و نهادهای ناظر معمولاً از عباراتی مانند پایش تراکنش، بررسی مستمر، شناسایی فعالیت مشکوک و مراقبت مقتضی استفاده میکنند.
KYC در یک کسبوکار رمزارزی چه معنایی دارد؟
«مشتری خود را بشناسید» نام رایج کنترلهای هویتی و مراقبت مقتضی مشتری است. جزئیات آن به نوع فعالیت و حوزه قضایی بستگی دارد، اما یک فرایند KYC ممکن است شامل موارد زیر باشد:
- دریافت و تأیید هویت شخص با استفاده از اطلاعات قابل اتکا؛
- شناسایی شرکت و درک ساختار مالکیت و کنترل آن؛
- شناسایی مالک ذینفع در موارد لازم؛
- درک هدف و ماهیت مورد انتظار رابطه تجاری؛
- ارزیابی ریسک مشتری، محصول، موقعیت جغرافیایی و کانال ارائه خدمت؛
- بهروزرسانی اطلاعات هنگام تغییر شرایط یا ریسک.
توصیههای FATF شناسایی مشتری، مالک ذینفع، هدف رابطه و بررسی مستمر را در چارچوب مراقبت مقتضی مشتری قرار میدهند. نکته آخر مهم است. KYC همیشه یک کنترل هویت یکباره در زمان شروع همکاری نیست.
با این حال، KYC مرز مشخصی دارد. گذرنامه، اطلاعات ثبت شرکت یا مدرک تجاری، سابقه یک آدرس بلاکچینی را توضیح نمیدهد. این مدارک همچنین ثابت نمیکنند که مشتری کنترل همه کیف پولهایی را که معرفی کرده در اختیار دارد. شواهد هویتی و شواهد بلاکچینی به پرسشهای مرتبط اما متفاوت پاسخ میدهند.
KYT در رمزارز چه چیزی را بررسی میکند؟
«تراکنش خود را بشناسید» عنوانی عملی برای ارزیابی تراکنش و فعالیت کیف پولهای مرتبط است. در یک فرایند رمزارزی، بررسی میتواند شبکه، دارایی، شناسه تراکنش، آدرس فرستنده و گیرنده، زمان، ارزش، انتساب شناختهشده، طرفهای تراکنش، الگوهای رفتاری و مواجهه مستقیم یا غیرمستقیم را در نظر بگیرد.
KYT ممکن است در چند نقطه انجام شود:
- پیش از انتقال خروجی: مقصد پیش از خروج دارایی از کنترل کسبوکار بررسی میشود.
- هنگام دریافت پرداخت: مبدأ و تراکنش پیش از تحویل کالا یا افزایش موجودی مشتری ارزیابی میشوند.
- در طول رابطه: فعالیتی که با مشخصات و هدف اعلامشده مشتری هماهنگ نیست شناسایی میشود.
- پس از هشدار: سابقه تراکنش حفظ میشود و کیف پول و مسیرهای مرتبط مورد بررسی قرار میگیرند.
بررسی ریسک کیف پول یکی از اجزای این فرایند است. این بررسی میتواند نشانههای ریسک را آشکار کند و به تحلیلگر برای درک زمینه بلاکچینی کمک کند. در راهنمای عملی بررسی ریسک کیف پول رمزارزی این موضوع با جزئیات بیشتری توضیح داده شده است.
KYT نمیتواند مالک قانونی هر کیف پول شخصی را با اطمینان شناسایی کند. آگاهی یا قصد مجرمانه را نیز ثابت نمیکند و یک ارتباط دور را نباید همارز انتقال مستقیم دانست. نتیجه KYT برای اولویتبندی و تحقیق به کار میرود، نه برای صدور حکم خودکار.
AML چارچوبی است که KYC و KYT را به هم متصل میکند
مبارزه با پولشویی گستردهتر از یک فرم هویتی یا امتیاز تراکنش است. چارچوب AML میتواند شامل حاکمیت، ارزیابی مستند ریسک، مراقبت مقتضی مشتری، پایش تراکنش، ارجاع، گزارش فعالیت مشکوک در موارد لازم، نگهداری سوابق، آموزش کارکنان، کنترل کیفیت و بازبینی مستقل باشد.
این چارچوب نحوه همکاری KYC و KYT را مشخص میکند. AML تعیین میکند کدام مشتریان و تراکنشها در دامنه بررسی هستند، چه اطلاعاتی لازم است، افزایش ریسک چگونه عمق بررسی را تغییر میدهد، مسئول پرونده چه کسی است و نگرانی حلنشده چه اقدامی را به دنبال دارد.
کنترلهای تحریمی معمولاً در کنار AML اجرا میشوند، اما نباید این دو را یکسان دانست. یک قاعده تحریمی ممکن است حتی بدون وجود نشانه پولشویی، معامله را ممنوع کند یا اقدام مشخصی بخواهد. نوع تعهد به قانون و حوزه قضایی مرتبط بستگی دارد.
راهنمای FATF برای داراییهای مجازی و ارائهدهندگان خدمات چارچوب گسترده ریسکمحور AML را به این حوزه تعمیم میدهد. راهنمای مرجع بانکداری اروپا نیز عوامل ریسک مشتری، محصول، جغرافیا و کانال ارائه خدمت را همراه با اقداماتی مانند تحلیل بلاکچین مطرح میکند.
یک پرداخت نشان میدهد این سه چگونه کنار هم قرار میگیرند
فرض کنید یک مشتری شرکتی میخواهد فاکتور بزرگی را با استیبلکوین و از آدرسی جدید پرداخت کند.
- KYC رابطه را میشناسد: کسبوکار، شرکت، نمایندگان مرتبط و مالک ذینفع را در صورت لزوم تأیید میکند. هدف، موقعیت جغرافیایی و الگوی مورد انتظار پرداخت نیز ثبت میشوند.
- KYT پرداخت را بررسی میکند: تحلیلگر شبکه، توکن، آدرس، مبلغ و شناسه تراکنش را تأیید میکند. تحلیل کیف پول، انتسابهای موجود، طرفهای تراکنش و مسیرهای مواجهه را نشان میدهد.
- AML پاسخ را کنترل میکند: سیاست داخلی، شواهد هویتی و تراکنشی را مقایسه میکند، مسئول بررسی و آستانه ارجاع را تعیین میکند و دلیل پذیرش، توقف، رد یا ارجاع پرداخت را ثبت میکند.
اگر مسیر پرداخت با توضیح مشتری هماهنگ نباشد، تیم میتواند اطلاعات بیشتری درباره منبع وجوه درخواست کند. تأیید KYC این ناسازگاری را بیاهمیت نمیکند. از طرف دیگر، یک نشانه تراکنشی بالاتر نیز اطلاعات معتبر مشتری را حذف نمیکند. هر دو باید در بررسی دیده شوند.
چهار اشتباه که فرایند را ضعیف میکنند
۱. تأیید KYC را مجوز همه تراکنشها بدانیم
تأیید هویت یکی از ابهامها را کاهش میدهد. این بررسی نشان نمیدهد هر کیف پول، طرف تراکنش، مبلغ یا مسیر آینده با رابطه مورد انتظار سازگار است.
۲. امتیاز KYT را نتیجه حقوقی بدانیم
نتیجه تراکنش یا کیف پول میتواند اولویت بررسی را مشخص کند. این نتیجه بهتنهایی مالکیت، قصد، وقوع جرم یا الزام گزارشدهی را ثابت نمیکند.
۳. یک ابزار را برنامه کامل AML معرفی کنیم
نرمافزار میتواند بررسی را پشتیبانی و شواهد را حفظ کند. برنامه AML علاوه بر ابزار به مسئول مشخص، قواعد، ارجاع، سوابق، بازبینی و تصمیم نیاز دارد.
۴. بدون هدف اطلاعات بیشتری جمع کنیم
فرایند ریسکمحور مسابقه جمعآوری بیشترین تعداد مدرک نیست. اطلاعاتی را جمع کنید که برای پاسخ به ریسک مشخص لازم است و آن را مطابق الزامات حریم خصوصی و نگهداری داده مدیریت کنید.
طراحی عملی برای یک کسبوکار در حال رشد
- جایگاه قانونی خود را مشخص کنید: بررسی کنید فعالیت شما تحت نظارت است یا خیر، چه حوزههایی بر آن اثر دارند و کجا به مشاوره تخصصی نیاز دارید.
- پرسشها را جدا کنید: بنویسید KYC باید چه چیزی را ثابت کند، بررسی تراکنش باید چه چیزی را بسنجد و سیاست گستردهتر درباره چه اقدامی تصمیم میگیرد.
- سوابق را به هم متصل کنید: زمینه مشتری، شناسههای کیف پول، شواهد تراکنش، زمان بررسی و تصمیم را در یک مسیر پرونده نگه دارید.
- محرکهای رویدادی تعریف کنید: کیف پول جدید، مبلغ غیرعادی، موقعیت جغرافیایی توضیحدادهنشده، تغییر رفتار یا اطلاعات تازه ریسک میتوانند بررسی دوباره را فعال کنند.
- تصمیم انسانی را حفظ کنید: نشانههای قوی یا مبهم به بررسیکنندهای نیاز دارند که شواهد را مقایسه و اقدام را توضیح دهد.
جایگاه Farona
Farona بخش ریسک کیف پول و تراکنش را پشتیبانی میکند. نشانههای ریسک موجود در بلاکچین را به امتیاز Farona، سطح Farona، نتیجه قابل فهم و شواهد پشتیبان تبدیل میکند تا تحلیلگر بتواند بررسی خود را مستند کند.
Farona سرویس تأیید هویت نیست و یک برنامه کامل AML ارائه نمیکند. مالک قانونی همه کیف پولها را مشخص نمیکند و درباره الزام گزارش به نهاد رسمی تصمیم نمیگیرد. از Farona برای تقویت لایه KYT و اتصال شواهد بلاکچینی به اطلاعات KYC و سیاست AML خود استفاده کنید. برای گام بعد، راهنمای خواندن گزارش ریسک کیف پول Farona را ببینید.
منابع و مطالعه بیشتر
- توصیههای FATF درباره مراقبت مقتضی مشتری و بررسی مستمر
- راهنمای FATF برای داراییهای مجازی و ارائهدهندگان خدمات دارایی مجازی
- راهنمای EBA درباره عوامل ریسک پولشویی و تأمین مالی تروریسم برای ارائهدهندگان خدمات رمزارزی
- قاعده مراقبت مقتضی مشتری FinCEN برای مؤسسات مالی مشمول در آمریکا
منابع در ۲۳ اوت ۲۰۲۶ بررسی شدهاند. این مقاله اطلاعات عمومی ارائه میکند و مشاوره حقوقی نیست. الزامات با توجه به حوزه قضایی، وضعیت نظارتی، نوع خدمت و رابطه مشتری متفاوت هستند.
