KYC

Apa Itu KYC dalam Kripto?

KYC adalah singkatan dari Know Your Customer, yaitu proses yang digunakan platform kripto untuk memverifikasi identitas pengguna dan bisnis sebelum mengizinkan aktivitas tertentu di akun.

Dalam kripto, KYC biasanya mencakup pengumpulan informasi pribadi, pemeriksaan dokumen identitas, peninjauan risiko, dan pembaruan status verifikasi.

KYC mungkin diwajibkan sebelum pengguna melakukan deposit fiat, membeli dengan kartu, menarik kripto, menggunakan limit akun yang lebih tinggi, mendaftarkan bisnis, mengakses aset tokenisasi, atau menggunakan layanan teregulasi lainnya.

KYC bukan mata uang kripto, token, jaringan blockchain, wallet, smart contract, kunci privat, seed phrase, atau strategi trading.

KYC adalah proses identitas dan kepatuhan yang menghubungkan individu atau bisnis di dunia nyata dengan layanan aset digital tertentu.

Panduan aset virtual Financial Action Task Force menjelaskan bahwa penyedia layanan aset virtual sebaiknya menerapkan langkah pencegahan, seperti uji tuntas pelanggan, penyimpanan catatan, pelaporan transaksi mencurigakan, serta penanganan informasi pihak pengirim dan penerima secara aman.

Bagi pengguna kripto, arti sederhana KYC adalah platform memeriksa identitas Anda sebelum memberikan akses ke layanan, limit, atau fitur transfer tertentu.

Mengapa KYC Penting dalam Kripto

KYC penting karena aset kripto dapat berpindah dengan cepat di antara wallet, blockchain, platform, sistem pembayaran, dan negara.

Kecepatan ini mendukung trading, pembayaran, remitansi, penyelesaian transaksi stablecoin, aset tokenisasi, dan aplikasi on-chain.

Namun, kecepatan yang sama juga dapat disalahgunakan untuk penipuan, memindahkan dana curian, pembayaran ransomware, penghindaran sanksi, penggunaan akun perantara, pencurian identitas, dan pencucian uang.

KYC membantu platform mengurangi akun palsu dan duplikat, penggunaan dokumen curian, penipuan identitas sintetis, penyewaan akun, serta akses tanpa izin ke layanan teregulasi.

KYC juga membantu platform memahami apakah aktivitas pelanggan sesuai dengan profil yang telah diverifikasi.

Profil risiko pengguna pribadi yang membeli kripto dalam jumlah kecil berbeda dengan bisnis yang memindahkan stablecoin dalam jumlah besar setiap hari.

KYC mendukung peninjauan berbasis risiko. Artinya, platform dapat menerapkan pemeriksaan yang lebih mendalam terhadap pengguna, wilayah, produk, atau transaksi dengan risiko lebih tinggi.

Bagi pengguna, KYC yang disetujui dapat memperjelas limit akun dan mengurangi keterlambatan yang sebenarnya bisa dihindari saat deposit, penarikan, dan pembaruan akun.

Namun, KYC tidak membuat kripto bebas risiko.

KYC tidak menjamin bahwa sebuah token aman, platform memiliki kondisi keuangan yang kuat, wallet aman, atau smart contract dapat diandalkan.

Cara Kerja KYC

KYC biasanya dimulai saat pengguna membuat akun atau meminta akses ke fitur yang memerlukan verifikasi identitas.

Platform mungkin meminta nama resmi, tanggal lahir, kewarganegaraan, negara tempat tinggal, alamat tempat tinggal, nomor telepon, dan alamat email.

Pengguna mungkin perlu mengunggah dokumen identitas yang diterbitkan pemerintah, seperti paspor, kartu identitas nasional, SIM, atau izin tinggal.

Platform mungkin meminta bukti alamat, seperti tagihan utilitas, rekening koran, dokumen pajak, surat pemerintah, atau catatan resmi tempat tinggal.

Pengguna mungkin perlu melakukan pemeriksaan selfie atau liveness untuk memastikan bahwa orang yang mengirimkan dokumen hadir secara fisik.

Platform mungkin memeriksa pengguna berdasarkan daftar sanksi, catatan individu yang terpapar secara politis, sumber pemberitaan negatif, indikator penipuan, dan aturan risiko internal.

Jika informasi yang dikirim lolos pemeriksaan, akun mungkin memperoleh status KYC disetujui untuk tingkat verifikasi tertentu.

Jika informasi tambahan diperlukan, status akun mungkin ditampilkan sebagai tertunda, sedang ditinjau, tindakan diperlukan, ditolak, kedaluwarsa, atau dibatasi.

KYC dan Pendaftaran Akun

Pendaftaran akun biasanya membuat akun untuk login menggunakan email, nomor telepon, kata sandi, atau nama pengguna.

KYC memverifikasi identitas orang yang sebenarnya di balik akun tersebut.

Pengguna dapat mendaftarkan akun, tetapi aksesnya mungkin tetap terbatas sampai KYC disetujui.

Artinya, membuat akun tidak sama dengan menyelesaikan verifikasi.

Platform mungkin mengizinkan akses akun dasar, tetapi membatasi deposit fiat, penarikan kripto, limit yang lebih tinggi, fitur bisnis, atau produk teregulasi.

Persetujuan KYC bergantung pada dokumen identitas, informasi pengguna, lokasi, sinyal risiko, dan persyaratan produk.

Pengguna sebaiknya menyelesaikan KYC sebelum memulai deposit, penarikan, atau transfer fiat yang memiliki batas waktu.

Hal ini dapat mengurangi kegagalan pembayaran, pembatasan akun, dan keterlambatan dukungan yang tidak perlu.

KYC dan AML

KYC berfokus pada pengenalan dan verifikasi pelanggan.

AML adalah singkatan dari anti-money laundering atau pencegahan pencucian uang, yang berfokus pada pendeteksian, pencegahan, dan pelaporan aktivitas keuangan yang mencurigakan.

KYC biasanya merupakan salah satu bagian dari program AML yang lebih luas.

Kontrol AML juga dapat mencakup pemeriksaan sanksi, pemantauan transaksi, peninjauan aktivitas mencurigakan, analitik blockchain, penyimpanan catatan, pelatihan staf, dan kebijakan internal.

Halaman Aturan Customer Due Diligence FinCEN menjelaskan bahwa uji tuntas pelanggan mencakup identifikasi pelanggan dan pemilik manfaat, profil risiko pelanggan, serta pemantauan berkelanjutan.

Dalam kripto, pengguna dapat lolos KYC tetapi tetap menjalani peninjauan AML di kemudian hari.

Hal ini dapat terjadi jika dana berasal dari wallet berisiko, pola transfer berubah secara tiba-tiba, atau aktivitas akun tidak lagi sesuai dengan profil yang telah diverifikasi.

KYC menjawab siapa pelanggan tersebut, sedangkan AML menilai apakah aktivitasnya tampak mencurigakan atau berisiko tinggi.

KYC dan KYB

KYC biasanya berlaku untuk pelanggan individu.

KYB adalah singkatan dari Know Your Business dan berlaku untuk perusahaan atau badan hukum lainnya.

Platform kripto dapat menggunakan KYB untuk akun perusahaan, dana, merchant, perusahaan pembayaran, proyek token, akun treasury, dan pengguna institusional.

KYB mungkin memerlukan dokumen registrasi perusahaan, izin usaha, nomor pajak, bukti alamat bisnis, bagan kepemilikan, detail direktur, dokumen penanda tangan yang berwenang, dan informasi pemilik manfaat.

Pemilik manfaat adalah individu yang pada akhirnya memiliki atau mengendalikan perusahaan.

Verifikasi bisnis dapat memerlukan waktu lebih lama daripada KYC pribadi karena struktur perusahaan mungkin melibatkan banyak pemilik, direktur, anak perusahaan, atau yurisdiksi.

Sebelum menyetujui aktivitas bisnis berisiko lebih tinggi, platform sebaiknya memahami bisnis tersebut beserta orang-orang di baliknya.

KYC dan KYB saling melengkapi saat layanan kripto mendukung akun pribadi maupun perusahaan.

Informasi yang Umumnya Dikumpulkan Saat KYC

KYC biasanya mengumpulkan informasi identitas dasar, seperti nama resmi, tanggal lahir, kewarganegaraan, dan negara tempat tinggal.

KYC mungkin mengumpulkan alamat tempat tinggal, nomor telepon, alamat email, dan domisili pajak.

KYC mungkin mengumpulkan dokumen identitas, seperti paspor, kartu identitas nasional, SIM, atau izin tinggal.

KYC mungkin mengumpulkan bukti alamat, seperti tagihan utilitas, rekening koran, dokumen pajak, surat pemerintah, atau surat keterangan tempat tinggal.

KYC mungkin mengumpulkan selfie, pencocokan wajah, pemeriksaan video, atau hasil pemeriksaan liveness.

KYC mungkin mengumpulkan pekerjaan, kisaran pendapatan, sumber dana, sumber kekayaan, perkiraan aktivitas transaksi, dan tujuan penggunaan akun.

Untuk pengguna bisnis, KYC mungkin mengumpulkan dokumen perusahaan, catatan kepemilikan, detail direktur, catatan penanda tangan yang berwenang, dan dokumen pemilik manfaat.

Untuk transfer kripto tertentu, KYC mungkin mengumpulkan informasi publik tentang kepemilikan wallet, informasi penerima, informasi layanan tujuan, atau bukti transaksi.

Dokumen KYC

Dokumen KYC adalah catatan resmi yang digunakan untuk mendukung informasi yang dimasukkan oleh pengguna atau bisnis.

Dokumen KYC pribadi yang umum mencakup paspor, kartu identitas nasional, SIM, izin tinggal, dokumen bukti alamat, dan selfie.

Dokumen biasanya harus masih berlaku, belum kedaluwarsa, dapat dibaca, lengkap, dan didukung oleh platform.

Dokumen mungkin ditolak jika buram, terpotong, diedit, kedaluwarsa, rusak, tidak didukung, atau tidak sesuai dengan informasi akun.

Pengguna sebaiknya mengambil foto yang jelas dan memastikan seluruh sudut dokumen terlihat.

Hindari pantulan cahaya, bayangan, filter, teks yang tertutup, screenshot, dan kompresi gambar berlebihan.

Pengguna tidak boleh mengirimkan dokumen milik orang lain.

Penggunaan dokumen orang lain dapat menimbulkan risiko penipuan, pembatasan akun, dan risiko hukum.

Pemeriksaan Selfie dan Deteksi Liveness

Banyak platform kripto menggunakan pemeriksaan selfie dan deteksi liveness saat KYC.

Pemeriksaan selfie membandingkan wajah pengguna dengan foto pada dokumen identitas.

Pemeriksaan liveness membantu memastikan pengguna hadir secara fisik, bukan menggunakan gambar cetak, video yang diputar ulang, topeng, atau deepfake.

Platform mungkin meminta pengguna berkedip, menoleh, membaca angka, merekam video singkat, atau mengikuti instruksi di layar.

Panduan Identitas Digital NIST membahas pembuktian identitas, autentikasi, ketahanan terhadap penipuan, privasi, kemudahan penggunaan, dan kontrol untuk media palsu.

Informasi biometrik bersifat sensitif karena terkait dengan identitas fisik seseorang.

Platform sebaiknya melindungi data biometrik dengan kontrol keamanan yang kuat, akses terbatas, dan aturan retensi yang jelas.

Pengguna sebaiknya melakukan pemeriksaan selfie dan liveness hanya melalui situs web resmi atau aplikasi seluler resmi platform.

Status KYC

Status KYC menunjukkan hasil terkini atau tahapan peninjauan verifikasi pengguna.

Label status KYC yang umum mencakup belum dimulai, belum lengkap, dikirim, tertunda, sedang ditinjau, tindakan diperlukan, disetujui, ditolak, kedaluwarsa, dan dibatasi.

Belum dimulai berarti pengguna belum memulai verifikasi.

Tertunda berarti platform telah menerima informasi dan masih meninjaunya.

Tindakan diperlukan berarti pengguna harus memberikan dokumen yang lebih jelas, informasi terbaru, bukti alamat, atau penjelasan tambahan.

Disetujui berarti pengguna telah lolos tingkat verifikasi yang diwajibkan untuk fitur akun tertentu.

Ditolak berarti pengajuan tidak memenuhi persyaratan platform.

Kedaluwarsa berarti dokumen atau catatan verifikasi tidak lagi berlaku.

Dibatasi berarti akses akun dibatasi karena informasi yang belum lengkap, peninjauan risiko, aturan lokasi, atau kebijakan platform.

Uji Tuntas Pelanggan

Uji tuntas pelanggan adalah proses untuk memahami identitas pelanggan dan alasan mereka menggunakan layanan.

KYC menyediakan informasi dan dokumen identitas yang mendukung uji tuntas pelanggan.

Dalam kripto, uji tuntas pelanggan dapat mencakup tujuan akun, perkiraan aktivitas transaksi, metode pembayaran, sumber dana, sumber kekayaan, eksposur wallet, jenis bisnis, dan risiko yurisdiksi.

Profil pengguna ritel yang sesekali membeli kripto berbeda dengan bisnis yang memproses pembayaran stablecoin dalam jumlah besar.

Proses uji tuntas yang kuat membantu platform menentukan limit akun, aturan pemantauan, kedalaman pemeriksaan, dan pemicu eskalasi.

Proses ini juga membantu platform mendeteksi aktivitas berikutnya yang tidak sesuai dengan profil awal pelanggan.

Uji tuntas pelanggan tidak seharusnya dianggap hanya sebagai langkah saat pendaftaran.

Proses ini dapat berlanjut setelah onboarding jika risiko berubah.

Uji Tuntas yang Ditingkatkan

Uji tuntas yang ditingkatkan adalah pemeriksaan lebih mendalam untuk pengguna, bisnis, transaksi, atau wilayah berisiko lebih tinggi.

Platform mungkin menerapkan uji tuntas yang ditingkatkan jika pengguna meminta limit tinggi, memindahkan dana dalam jumlah besar, memiliki struktur kepemilikan bisnis yang rumit, menerima dana dari wallet berisiko, atau memenuhi indikator risiko tertentu.

Pemeriksaan tambahan mungkin meminta rekening koran, catatan pajak, slip gaji, laporan investasi, kontrak penjualan, faktur bisnis, perjanjian pinjaman, catatan warisan, atau bukti transaksi blockchain.

Uji tuntas yang ditingkatkan tidak otomatis berarti pengguna telah melakukan kesalahan.

Biasanya, hal ini berarti platform memerlukan informasi tambahan sebelum menyetujui akses atau aktivitas berisiko lebih tinggi.

Pengguna sebaiknya hanya memberikan tanggapan melalui portal akun resmi atau aplikasi.

Platform sebaiknya hanya meminta informasi yang diperlukan untuk tujuan kepatuhan, keamanan, atau pengelolaan risiko yang jelas.

Instruksi yang jelas dapat mengurangi kebingungan, pengiriman ulang, dan keterlambatan dukungan.

KYC dan Travel Rule

Travel Rule dapat memengaruhi deposit dan penarikan kripto antara penyedia layanan teregulasi.

Secara umum, aturan ini mewajibkan informasi tertentu tentang pengirim dan penerima menyertai transfer yang memenuhi kriteria.

Panduan Travel Rule European Banking Authority menjelaskan prosedur untuk mendeteksi informasi yang hilang atau tidak lengkap dalam transfer dana dan transfer aset kripto tertentu.

KYC membantu platform mengumpulkan dan memverifikasi informasi identitas yang mungkin diperlukan dalam proses Travel Rule.

Bagi pengguna, hal ini dapat berarti bahwa penarikan kripto memerlukan lebih dari sekadar alamat wallet tujuan.

Platform mungkin menanyakan apakah wallet tujuan milik pengguna sendiri atau orang lain.

Platform juga mungkin meminta detail penerima atau informasi layanan tujuan.

Transfer dapat tertunda jika informasi wajib tidak tersedia, tidak konsisten, atau berisiko tinggi.

KYC dan Analitik Blockchain

Analitik blockchain meninjau data blockchain publik untuk menilai risiko wallet dan transaksi.

KYC mengidentifikasi pengguna atau bisnis di balik akun platform.

Analitik blockchain membantu platform memahami asal dana kripto dan kemungkinan tujuan pengirimannya.

Pengguna dapat lolos KYC tetapi tetap menjalani peninjauan jika deposit terkait dengan penipuan, peretasan, ransomware, wallet yang terkena sanksi, pasar darknet, mixer berisiko tinggi, atau dana curian.

Hal ini tidak berarti identitas setiap pemilik wallet otomatis diketahui.

Artinya, data blockchain publik dapat mengungkap pola transaksi dan keterkaitan dengan kategori risiko yang telah diketahui.

KYC dan analitik blockchain saling melengkapi karena risiko kripto mencakup risiko identitas maupun risiko transaksi.

Pengguna sebaiknya berhati-hati saat menerima dana dari orang yang tidak dikenal karena riwayat sumber dana yang mencurigakan dapat memengaruhi peninjauan selanjutnya.

KYC dan Fiat On-Ramp

Fiat on-ramp memungkinkan pengguna membeli kripto dengan uang tradisional melalui transfer bank, kartu pembayaran, atau metode pembayaran lokal.

KYC umum diterapkan pada fiat on-ramp karena sistem pembayaran melibatkan risiko identitas, penipuan, chargeback, sanksi, dan kewajiban AML.

Platform mungkin perlu memastikan bahwa pengguna yang telah diverifikasi adalah pemilik metode pembayaran.

Platform juga mungkin meninjau negara, alamat, sinyal perangkat, nilai transaksi, perilaku pembayaran, dan perkiraan aktivitas.

Pengguna dengan KYC yang belum lengkap mungkin tidak dapat melakukan deposit fiat atau membeli dengan kartu.

Pengguna sebaiknya menyelesaikan verifikasi sebelum mengirim transfer fiat dalam jumlah besar.

Hal ini dapat mengurangi kegagalan pembayaran, pembatasan akun, dan keterlambatan dukungan.

Platform sebaiknya menunjukkan dengan jelas tingkat verifikasi yang diwajibkan untuk setiap metode fiat.

KYC dan Penarikan Kripto

KYC dapat memengaruhi penarikan kripto karena penarikan memindahkan aset ke luar kendali langsung platform.

Platform mungkin mewajibkan KYC yang disetujui sebelum mengizinkan penarikan ke wallet self-custody atau layanan lain.

Platform mungkin melakukan pemeriksaan tambahan untuk penarikan bernilai tinggi, alamat wallet yang baru pertama kali digunakan, tujuan berisiko, atau perilaku akun yang tidak biasa.

Beberapa penarikan mungkin memerlukan informasi Travel Rule sebelum diproses.

Penarikan yang tertunda dapat disebabkan oleh status KYC, pemeriksaan keamanan akun, pemantauan AML, pemeriksaan risiko wallet, detail penerima yang belum lengkap, atau peninjauan risiko transaksi.

Pengguna sebaiknya tidak berasumsi bahwa setiap keterlambatan penarikan disebabkan oleh kepadatan blockchain.

Periksa pemberitahuan resmi akun dan gunakan hanya saluran dukungan resmi.

Proses peninjauan penarikan yang sah tidak akan meminta seed phrase, kunci privat, atau frasa pemulihan wallet.

KYC dan Wallet Self-Custody

Wallet self-custody biasanya tidak memerlukan KYC untuk membuat alamat blockchain.

Pengguna dapat membuat wallet dan mengendalikan kunci privat tanpa mengirim dokumen identitas ke platform terpusat.

Namun, KYC mungkin diperlukan saat wallet tersebut berinteraksi dengan layanan teregulasi.

Fiat on-ramp mungkin mewajibkan KYC sebelum mengirim kripto ke wallet.

Platform kustodian mungkin mewajibkan KYC sebelum mengizinkan penarikan ke wallet tersebut.

Platform aset tokenisasi mungkin mewajibkan verifikasi identitas sebelum wallet dapat menyimpan token terbatas.

Artinya, self-custody dan KYC berada pada lapisan yang berbeda dalam kripto.

Self-custody mengendalikan kunci privat, sedangkan KYC mengatur akses ke layanan teregulasi dan produk yang dikaitkan dengan identitas.

KYC dan DeFi

Keuangan terdesentralisasi (DeFi) sering kali memungkinkan pengguna menghubungkan wallet self-custody tanpa verifikasi akun tradisional.

Namun, KYC tetap dapat diterapkan pada produk terkait DeFi.

Pool likuiditas dengan akses terbatas mungkin hanya mengizinkan pengguna terverifikasi.

Protokol aset dunia nyata yang ditokenisasi mungkin mewajibkan alamat wallet yang telah disetujui.

Produk DeFi institusional mungkin melakukan pemeriksaan identitas sebelum memberikan akses.

Antarmuka web mungkin mewajibkan KYC meskipun smart contract yang mendasarinya bersifat publik.

Pengguna sebaiknya memeriksa apakah KYC berlaku untuk protokol, antarmuka, pool tertentu, atau token tertentu.

Akses tanpa KYC tidak menghilangkan risiko smart contract, phishing, oracle, bridge, atau pasar.

Akses berbasis KYC juga tidak menghilangkan risiko tersebut.

KYC dan Aset Tokenisasi

Aset tokenisasi adalah aset tradisional atau klaim keuangan yang direpresentasikan melalui token berbasis blockchain.

Contohnya dapat mencakup reksa dana tokenisasi, eksposur Treasury yang ditokenisasi, kredit tokenisasi, komoditas tokenisasi, atau klaim atas properti tokenisasi.

KYC mungkin diwajibkan karena aset tokenisasi dapat melibatkan kelayakan investor, batasan yurisdiksi, pemeriksaan sanksi, pembatasan transfer, dan dokumen hukum.

Platform mungkin menggunakan catatan KYC untuk menentukan apakah pengguna dapat membeli, menyimpan, mentransfer, atau menebus aset tokenisasi tertentu.

Beberapa aset tokenisasi menggunakan allowlist sehingga hanya alamat wallet yang disetujui yang dapat berinteraksi dengan aset tersebut.

Persetujuan KYC berarti pengguna mungkin memenuhi persyaratan akses.

Persetujuan tersebut tidak berarti aset tokenisasi aman, likuid, diasuransikan, atau sesuai untuk setiap pengguna.

Sebelum membeli aset tokenisasi, pengguna sebaiknya meninjau risiko penerbit, struktur kustodian, hak penebusan, biaya, likuiditas, dan ketentuan hukum.

Risiko Privasi KYC

KYC memerlukan informasi sensitif yang berkaitan dengan data pribadi, keuangan, bisnis, dan kripto.

Informasi ini dapat mencakup dokumen identitas, selfie, alamat, pemeriksaan biometrik, catatan pajak, rekening koran, dokumen perusahaan, bagan kepemilikan, dan data terkait wallet.

Jika data ini bocor atau disalahgunakan, pengguna dapat menghadapi pencurian identitas, phishing, penipuan akun, penyamaran identitas, penipuan pembayaran, atau penipuan yang ditargetkan.

Risiko privasi sangat penting dalam kripto karena data identitas dan aktivitas blockchain dapat mengungkap profil keuangan yang terperinci jika digabungkan.

Platform yang bertanggung jawab sebaiknya menjelaskan alasan pengumpulan data KYC, cara penyimpanannya, pihak yang dapat mengaksesnya, dan lama waktu penyimpanannya.

Platform sebaiknya melindungi data KYC dengan enkripsi, kontrol akses, saluran unggah yang aman, pengawasan vendor, pemantauan, log audit, dan aturan retensi.

Pengguna sebaiknya hanya mengirimkan informasi KYC melalui situs web resmi atau aplikasi resmi.

Hindari tautan verifikasi dari pesan pribadi, email mencurigakan, balasan media sosial, iklan di mesin pencari, atau akun dukungan palsu.

Penipuan KYC Palsu

Penipuan KYC palsu sering terjadi karena pengguna terbiasa menjalani pemeriksaan identitas saat onboarding kripto.

Penipu mungkin mengirim pesan mendesak yang menyatakan bahwa KYC harus diperbarui atau dana akan dibekukan.

Agen dukungan palsu mungkin mengirim tautan phishing yang meniru tampilan halaman verifikasi asli.

Platform palsu mungkin mengumpulkan dokumen identitas lalu mencuri deposit.

Penjahat mungkin menawarkan untuk menyelesaikan KYC atas nama pengguna, membeli akun terverifikasi, menyewakan data identitas, atau memberikan dokumen persetujuan palsu.

Peringatan penipuan kripto dari Investor.gov menjelaskan bahwa penipu menggunakan berbagai cara untuk membujuk orang menyerahkan uang dalam penipuan terkait kripto.

Panduan kustodi kripto Investor.gov mengingatkan pengguna agar tidak pernah membagikan kunci privat atau seed phrase.

Pengguna sebaiknya mencurigai permintaan KYC mendesak melalui pesan pribadi.

Hal yang Tidak Boleh Diminta dalam KYC

KYC tidak boleh meminta seed phrase.

KYC tidak boleh meminta kunci privat.

KYC tidak boleh meminta kata-kata pemulihan wallet.

KYC tidak boleh meminta kata sandi akun melalui formulir unggah dokumen.

KYC tidak boleh meminta kode autentikasi dua faktor di luar alur login atau keamanan yang normal.

KYC tidak boleh meminta pembayaran kepada agen dukungan pribadi untuk menyetujui verifikasi.

KYC tidak boleh meminta pengguna memasang perangkat lunak kendali jarak jauh yang tidak dikenal.

Dalam kasus tertentu, platform yang sah mungkin meminta dokumen identitas, informasi publik tentang kepemilikan wallet, atau bukti transaksi.

Platform tidak boleh meminta rahasia wallet yang dapat memberi orang lain kendali atas aset kripto.

Alasan KYC Mungkin Gagal

KYC mungkin gagal jika dokumen identitas telah kedaluwarsa.

KYC mungkin gagal jika gambar dokumen buram, terpotong, gelap, diedit, atau tidak terbaca.

KYC mungkin gagal jika nama, tanggal lahir, kewarganegaraan, atau alamat pengguna tidak sesuai dengan dokumen resmi.

KYC mungkin gagal jika bukti alamat terlalu lama atau tidak mencantumkan detail yang diwajibkan.

KYC mungkin gagal jika selfie tidak cocok dengan foto pada dokumen.

KYC mungkin gagal jika pengguna mengirim dokumen milik orang lain.

KYC mungkin gagal jika pengguna berada di yurisdiksi yang dibatasi.

KYC mungkin gagal jika platform mendeteksi akun duplikat, pola perangkat mencurigakan, kemungkinan manipulasi dokumen, atau eksposur ke wallet berisiko tinggi.

Masalah yang dapat diperbaiki biasanya bisa diselesaikan dengan mengikuti instruksi resmi dan mengirimkan informasi yang jelas, valid, dan lengkap.

Cara Menyelesaikan KYC dengan Aman

Gunakan hanya situs web resmi atau aplikasi seluler resmi platform kripto.

Periksa nama domain dengan cermat sebelum memasukkan informasi identitas atau mengunggah dokumen.

Gunakan koneksi internet yang aman saat mengirimkan informasi sensitif.

Gunakan informasi pribadi yang akurat dan sesuai dengan dokumen identitas resmi.

Ambil foto dokumen yang jelas dan pastikan semua sudutnya terlihat.

Gunakan dokumen bukti alamat terbaru saat diminta.

Lakukan pemeriksaan selfie dan liveness di tempat dengan pencahayaan yang baik.

Aktifkan autentikasi dua faktor sebelum memindahkan dana melalui akun terverifikasi.

Jangan mengeklik tautan KYC dari pesan pribadi, email mencurigakan, balasan media sosial, atau akun dukungan palsu.

Jangan pernah membagikan seed phrase, kunci privat, kata-kata pemulihan, kata sandi, atau kode autentikasi dua faktor selama proses KYC.

Praktik Terbaik untuk Platform Kripto

Platform sebaiknya menjelaskan persyaratan KYC sebelum pengguna memulai verifikasi.

Platform sebaiknya hanya mengumpulkan informasi yang diperlukan untuk tujuan hukum, kepatuhan, keamanan, atau layanan yang jelas.

Platform sebaiknya menampilkan label status yang jelas, seperti belum dimulai, tertunda, disetujui, ditolak, kedaluwarsa, dibatasi, atau tindakan diperlukan.

Platform sebaiknya memberikan masukan yang berguna saat masalah dokumen dapat diperbaiki.

Platform sebaiknya melindungi data KYC dengan enkripsi, kontrol akses, koneksi vendor yang aman, pemantauan, log audit, dan aturan retensi.

Platform sebaiknya menghubungkan status KYC dengan limit akun, akses fiat, penarikan, KYB, alur kerja Travel Rule, analitik blockchain, dan pemantauan transaksi.

Platform sebaiknya menerapkan peninjauan berbasis risiko, bukan menambah hambatan yang tidak perlu bagi semua pengguna.

Platform sebaiknya melatih tim dukungan untuk mendeteksi pesan KYC palsu, upaya pengambilalihan akun, penipuan dokumen, dan rekayasa sosial.

Platform sebaiknya menguji sistem verifikasi secara berkala terhadap metode penipuan baru, termasuk identitas sintetis, dokumen yang diubah, dan upaya deepfake.

Kesalahpahaman Umum tentang KYC

Salah satu kesalahpahaman adalah bahwa KYC sama dengan wallet kripto.

Wallet mengendalikan aset blockchain melalui kunci, sedangkan KYC memverifikasi identitas untuk akses platform.

Kesalahpahaman lainnya adalah bahwa mengirim dokumen berarti KYC telah disetujui.

KYC baru disetujui setelah platform menerima pengajuan dan memperbarui status akun.

Kesalahpahaman ketiga adalah bahwa KYC yang disetujui membuat semua produk kripto aman.

Persetujuan KYC mengurangi risiko identitas dan kepatuhan, tetapi tidak menghilangkan risiko pasar, kustodi, smart contract, atau penipuan.

Kesalahpahaman keempat adalah bahwa wallet self-custody selalu memerlukan KYC.

Wallet self-custody dasar biasanya tidak memerlukan KYC, tetapi layanan teregulasi yang terhubung dengannya mungkin mewajibkan verifikasi identitas.

Kesalahpahaman kelima adalah bahwa akses tanpa KYC berarti privasi penuh.

Aktivitas blockchain publik tetap dapat terlihat, dilacak, dan dikaitkan dengan sumber data lainnya.

FAQ

Apa arti KYC?

KYC adalah singkatan dari Know Your Customer, yaitu proses verifikasi identitas yang digunakan platform kripto untuk memastikan identitas pengguna atau bisnis.

Mengapa platform kripto mewajibkan KYC?

Platform kripto mewajibkan KYC untuk memverifikasi pengguna, mengurangi penipuan, mendukung kontrol AML, memeriksa risiko sanksi, mengelola limit akun, dan memenuhi ekspektasi regulator.

Dokumen apa yang diperlukan untuk KYC?

Dokumen yang umum mencakup paspor, kartu identitas nasional, SIM, izin tinggal, bukti alamat, selfie, dan terkadang catatan sumber dana.

Apakah KYC sama dengan AML?

Tidak. KYC memverifikasi identitas pelanggan, sedangkan AML mencakup kontrol yang lebih luas untuk mendeteksi dan mengelola aktivitas keuangan yang mencurigakan.

Apakah KYC sama dengan KYB?

Tidak. KYC biasanya memverifikasi individu, sedangkan KYB memverifikasi bisnis, pemilik manfaat, direktur, dan penanda tangan yang berwenang.

Apakah KYC dapat memengaruhi penarikan?

Ya. Status KYC yang belum lengkap, tertunda, kedaluwarsa, dibatasi, atau ditolak dapat menunda atau menghalangi penarikan, terutama untuk transfer bernilai besar atau transfer terkait Travel Rule.

Apakah wallet self-custody memerlukan KYC?

Wallet self-custody dasar biasanya tidak memerlukan KYC, tetapi layanan teregulasi yang terhubung dengan wallet tersebut mungkin mewajibkan verifikasi identitas.

Mengapa KYC saya gagal?

KYC mungkin gagal karena dokumen kedaluwarsa, gambar buram, informasi tidak sesuai, pemeriksaan liveness gagal, dokumen tidak didukung, lokasi dibatasi, atau aktivitas mencurigakan.

Apakah KYC dapat diminta kembali setelah disetujui?

Ya. Platform mungkin meminta pembaruan KYC jika dokumen kedaluwarsa, detail pengguna berubah, aturan diperbarui, aktivitas akun berubah, atau uji tuntas yang ditingkatkan diperlukan.

Apakah KYC dapat meminta alamat wallet?

Ya. Dalam beberapa kasus, platform mungkin meminta alamat wallet publik atau informasi kepemilikan wallet, tetapi platform tidak boleh meminta kunci privat atau frasa pemulihan.

Apakah KYC yang disetujui berarti kripto saya aman?

Tidak. KYC yang disetujui hanya mengonfirmasi akses berbasis identitas untuk layanan tertentu dan tidak menjamin keamanan investasi, solvabilitas platform, keamanan wallet, atau perlindungan dari penipuan.

Apa yang tidak boleh dibagikan pengguna selama KYC?

Pengguna tidak boleh membagikan seed phrase, kunci privat, kata-kata pemulihan wallet, kata sandi, atau kode autentikasi dua faktor dalam proses KYC apa pun.

Kesimpulan

KYC adalah proses verifikasi identitas yang menghubungkan pengguna dan bisnis di dunia nyata dengan akses akun kripto teregulasi.

Proses ini dapat mencakup formulir identitas, unggahan dokumen, bukti alamat, pemeriksaan selfie, deteksi liveness, pemeriksaan sanksi, KYB, peninjauan sumber dana, detail Travel Rule, dan pelacakan status.

KYC membantu platform memverifikasi pengguna, mengelola limit akun, mendukung layanan fiat, memproses penarikan, memeriksa risiko, dan menyimpan catatan kepatuhan.

Bagi pengguna, KYC yang lengkap dan akurat dapat memperlancar akses akun serta mengurangi keterlambatan yang sebenarnya dapat dihindari.

Namun, persetujuan KYC tidak menghilangkan semua risiko kripto.

Pengguna tetap perlu melindungi wallet, menghindari phishing, memahami volatilitas, meneliti aset, dan menggunakan saluran dukungan resmi.

KYC juga menimbulkan tanggung jawab privasi karena melibatkan informasi sensitif terkait identitas, biometrik, keuangan, bisnis, dan wallet.

Platform sebaiknya hanya mengumpulkan informasi yang diperlukan, melindunginya dengan baik, dan menjelaskan cara penggunaannya.

Pengguna sebaiknya menyelesaikan KYC hanya melalui situs web atau aplikasi resmi dan tidak pernah memberikan seed phrase, kunci privat, kata sandi, atau kode autentikasi dua faktor.

Cara terbaik memahami KYC adalah dengan melihatnya sebagai lapisan identitas dan kontrol risiko antara pelanggan di dunia nyata dan layanan aset digital tertentu.

Jika dikelola dengan baik, KYC dapat meningkatkan proses onboarding, pencegahan penipuan, kesiapan kepatuhan, pemulihan akun, dan integritas pasar.

Jika dikelola dengan buruk, KYC dapat menimbulkan risiko privasi, hambatan bagi pengguna, paparan phishing, rasa aman yang keliru, dan perlindungan yang lemah terhadap kejahatan keuangan.