Pemeriksaan KYC

Apa Itu Pemeriksaan KYC dalam Kripto?

Pemeriksaan KYC adalah peninjauan verifikasi identitas yang digunakan platform kripto untuk memastikan identitas pengguna atau bisnis sebelum mengizinkan aktivitas akun tertentu.

KYC adalah singkatan dari Know Your Customer.

Dalam kripto, pemeriksaan KYC mungkin diwajibkan sebelum deposit fiat, pembelian dengan kartu, penarikan kripto, penggunaan limit akun yang lebih tinggi, pendaftaran bisnis, akses ke aset tokenisasi, atau layanan lain yang diatur.

Pemeriksaan KYC bukan mata uang kripto, token, blockchain, wallet, smart contract, kunci privat, frasa pemulihan, ataupun strategi trading.

Ini adalah proses kepatuhan dan kontrol risiko yang menghubungkan identitas di dunia nyata dengan akun kripto.

Panduan aset virtual Financial Action Task Force menjelaskan bahwa penyedia layanan aset virtual sebaiknya menerapkan uji tuntas pelanggan, pencatatan, pelaporan transaksi mencurigakan, serta penanganan informasi pengirim dan penerima yang aman.

Bagi pengguna, pemeriksaan KYC secara sederhana berarti platform kripto meninjau informasi identitas dan menentukan apakah akun dapat menggunakan layanan tertentu.

Mengapa Pemeriksaan KYC Penting

Pemeriksaan KYC penting karena aset kripto dapat berpindah dengan cepat melintasi wallet, blockchain, platform, negara, dan sistem pembayaran.

Kecepatan ini mendukung trading, pembayaran stablecoin, remitansi, aset tokenisasi, aplikasi terdesentralisasi, dan keuangan digital global.

Kecepatan yang sama juga dapat disalahgunakan untuk penipuan, dana hasil pencurian, pembayaran ransomware, penghindaran sanksi, pencurian identitas, penyewaan akun, aktivitas akun perantara, dan pencucian uang.

Pemeriksaan KYC membantu platform mengurangi akun palsu, akun duplikat, penggunaan dokumen curian, penipuan identitas sintetis, risiko pengambilalihan akun, dan akses tanpa izin ke layanan yang diatur.

Pemeriksaan ini juga membantu platform memahami apakah aktivitas akun sesuai dengan profil pelanggan terverifikasi.

Profil risiko pengguna pribadi yang membeli kripto dalam jumlah kecil berbeda dari perusahaan yang melakukan transfer stablecoin dalam jumlah besar setiap hari.

Pemeriksaan KYC membantu platform menerapkan kontrol berbasis risiko, bukan memperlakukan semua pengguna dengan cara yang sama.

Bagi pengguna, pemeriksaan KYC yang selesai dapat membuka fitur penting dan mengurangi keterlambatan saat deposit, penarikan, dan peningkatan akun.

Namun, lolos pemeriksaan KYC tidak membuat kripto bebas risiko.

Hal ini tidak menjamin suatu token aman, platform tidak memiliki risiko finansial, wallet aman, atau smart contract dapat diandalkan.

Cara Kerja Pemeriksaan KYC

Pemeriksaan KYC biasanya dimulai ketika pengguna membuat akun atau meminta akses ke fitur yang memerlukan verifikasi.

Platform dapat meminta informasi identitas seperti nama resmi, tanggal lahir, kewarganegaraan, negara tempat tinggal, alamat tempat tinggal, nomor telepon, dan alamat email.

Pengguna mungkin diminta mengunggah dokumen identitas yang diterbitkan pemerintah, seperti paspor, kartu identitas nasional, SIM, atau izin tinggal.

Platform dapat meminta bukti alamat, seperti tagihan utilitas, rekening koran, dokumen pajak, surat pemerintah, atau catatan domisili resmi.

Pengguna mungkin perlu menyelesaikan pemeriksaan selfie atau liveness untuk memastikan bahwa orang yang mengirimkan dokumen hadir secara fisik.

Platform dapat memeriksa pengguna berdasarkan daftar sanksi, catatan politically exposed person, sumber berita negatif, sinyal penipuan, dan aturan risiko internal.

Jika informasi yang dikirim lolos peninjauan, akun dapat memperoleh status KYC disetujui untuk tingkat verifikasi tertentu.

Jika informasi tambahan diperlukan, akun dapat menunjukkan status tertunda, sedang ditinjau, perlu tindakan, ditolak, dibatasi, atau kedaluwarsa.

Pemeriksaan KYC dan Verifikasi KYC

Pemeriksaan KYC dan verifikasi KYC berkaitan erat, dan banyak pengguna memakai kedua istilah ini dengan arti yang sama.

Verifikasi KYC biasanya merujuk pada konfirmasi bahwa informasi identitas yang dikirim valid dan sesuai dengan dokumen resmi.

Pemeriksaan KYC dapat memiliki cakupan lebih luas karena mungkin mencakup peninjauan dokumen, pencocokan selfie, pemeriksaan sanksi, penilaian risiko, kelayakan akun, dan penetapan status.

Contohnya, memeriksa keaslian paspor merupakan bagian dari verifikasi KYC.

Meninjau lokasi pelanggan, tingkat risiko, eksposur wallet, dan limit akun dapat menjadi bagian dari pemeriksaan KYC yang lebih luas.

Perbedaan ini penting karena pengguna dapat lolos pemeriksaan dokumen, tetapi tetap perlu menjalani peninjauan tambahan sebelum fitur akun tertentu diaktifkan.

KYC sebaiknya dipahami sebagai alur kerja identitas dan risiko yang menyeluruh, bukan sekadar langkah mengunggah dokumen.

Pemeriksaan KYC dan Pemeriksaan Status KYC

Pemeriksaan KYC adalah peninjauan informasi identitas dan faktor risiko.

Pemeriksaan status KYC adalah tindakan memeriksa hasil terkini dari peninjauan tersebut.

Contohnya, mengunggah dokumen identitas dan menyelesaikan selfie merupakan bagian dari pemeriksaan KYC.

Membuka dasbor akun kemudian untuk melihat apakah statusnya disetujui, tertunda, atau perlu tindakan merupakan pemeriksaan status KYC.

Perbedaan ini penting karena mengirimkan informasi tidak selalu berarti persetujuan telah diberikan.

Pengguna mungkin telah mengisi formulir, tetapi masih menunggu peninjauan manual.

Pengguna juga mungkin perlu mengirim ulang dokumen yang lebih jelas atau memberikan bukti alamat.

Pengguna sebaiknya selalu memastikan status KYC melalui dasbor akun resmi sebelum menganggap deposit, penarikan, atau limit yang lebih tinggi sudah tersedia.

Label Status Pemeriksaan KYC yang Umum

Belum Dimulai biasanya berarti pengguna belum memulai verifikasi identitas.

Belum Lengkap biasanya berarti pengguna sudah memulai proses, tetapi belum mengirimkan semua informasi yang diwajibkan.

Dikirim biasanya berarti platform telah menerima dokumen dan informasi.

Tertunda biasanya berarti peninjauan otomatis atau manual masih berlangsung.

Sedang Ditinjau biasanya berarti kasus memerlukan analisis kepatuhan, penipuan, atau risiko yang lebih mendalam.

Perlu Tindakan biasanya berarti pengguna harus memberikan dokumen yang lebih jelas, detail terbaru, bukti alamat, atau penjelasan tambahan.

Disetujui biasanya berarti pengguna lolos tingkat verifikasi yang diwajibkan untuk fitur akun tertentu.

Ditolak biasanya berarti informasi yang dikirim tidak memenuhi persyaratan platform.

Kedaluwarsa biasanya berarti dokumen atau catatan verifikasi sudah tidak berlaku.

Dibatasi biasanya berarti akses akun terbatas karena informasi yang belum lengkap, aturan lokasi, peninjauan risiko, atau kebijakan platform.

Informasi yang Diperlukan untuk Pemeriksaan KYC

Pemeriksaan KYC biasanya meminta nama resmi.

Biasanya, tanggal lahir juga diminta.

Kewarganegaraan dan negara tempat tinggal mungkin diminta.

Alamat tempat tinggal dan bukti alamat mungkin diminta.

Nomor telepon dan alamat email mungkin diminta.

Dokumen identitas yang diterbitkan pemerintah mungkin diminta.

Selfie, pemeriksaan video, atau verifikasi liveness mungkin diminta.

Pekerjaan, kisaran penghasilan, sumber dana, sumber kekayaan, domisili pajak, atau aktivitas akun yang diperkirakan mungkin diminta.

Untuk akun bisnis, platform mungkin meminta dokumen pendaftaran perusahaan, direktur, penanda tangan berwenang, pemilik manfaat, bagan kepemilikan, dan tujuan bisnis.

Untuk transfer kripto tertentu, platform mungkin meminta informasi kepemilikan wallet, detail penerima, atau bukti transaksi.

Dokumen Identitas yang Digunakan dalam Pemeriksaan KYC

Dokumen identitas yang umum meliputi paspor, kartu identitas nasional, SIM, dan izin tinggal.

Dokumen identitas biasanya harus masih berlaku, belum kedaluwarsa, mudah dibaca, dan didukung oleh platform.

Pengguna sebaiknya mengambil foto yang jelas dengan semua sudut dokumen terlihat.

Hindari pantulan cahaya, bayangan, filter, gambar buram, teks terpotong, tangkapan layar, dan gambar yang diedit.

Nama, tanggal lahir, kewarganegaraan, dan detail dokumen harus sesuai dengan informasi yang dimasukkan ke formulir verifikasi.

Dokumen dapat ditolak jika kedaluwarsa, rusak, diubah, tidak didukung, tidak dapat dibaca, atau tidak sesuai dengan profil akun.

Pengguna tidak boleh mengunggah dokumen identitas milik orang lain.

Penggunaan dokumen milik orang lain dapat menimbulkan pembatasan akun, risiko penipuan, dan masalah hukum.

Bukti Alamat dalam Pemeriksaan KYC

Beberapa pemeriksaan KYC memerlukan bukti alamat.

Bukti alamat membantu memastikan tempat tinggal pengguna dan menentukan apakah layanan tertentu tersedia di wilayah tersebut.

Dokumen bukti alamat yang umum meliputi tagihan utilitas, rekening koran, dokumen pajak, surat pemerintah, sertifikat domisili, dan surat keterangan asuransi resmi.

Dokumen biasanya harus mencantumkan nama lengkap resmi pengguna, alamat tempat tinggal lengkap, organisasi penerbit, dan tanggal terbaru.

Dokumen bukti alamat dapat ditolak jika terlalu lama, terpotong, diedit, tidak resmi, tidak lengkap, atau diterbitkan atas nama orang lain.

Informasi alamat penting dalam kripto karena akses fiat, ketersediaan produk, penanganan pajak, limit akun, dan aturan transfer dapat bergantung pada lokasi.

Pengguna sebaiknya memperbarui informasi alamat saat pindah ke negara atau wilayah lain.

Platform sebaiknya menjelaskan dengan jelas dokumen bukti alamat yang diterima sebelum pengguna mengunggah berkas.

Pemeriksaan Selfie dan Liveness

Banyak platform kripto menggunakan pemeriksaan selfie dan liveness sebagai bagian dari KYC.

Pemeriksaan selfie membandingkan wajah pengguna dengan foto pada dokumen identitas.

Pemeriksaan liveness membantu memastikan bahwa pengguna hadir secara fisik saat verifikasi.

Sistem dapat meminta pengguna berkedip, menoleh, merekam video singkat, membaca angka, atau mengikuti instruksi di layar.

Pemeriksaan ini membantu mengurangi penggunaan foto ID curian, gambar cetak, video rekaman ulang, topeng, dan upaya deepfake.

Panduan Identitas Digital NIST menjelaskan pembuktian identitas, autentikasi, ketahanan terhadap penipuan, privasi, dan kemudahan penggunaan sebagai bagian penting dari sistem identitas digital.

Informasi biometrik bersifat sensitif karena terhubung dengan identitas fisik seseorang.

Pemeriksaan KYC yang sah tidak akan pernah meminta frasa pemulihan, kunci privat, atau frasa pemulihan wallet.

Pemeriksaan KYC dan Uji Tuntas Pelanggan

Uji tuntas pelanggan adalah proses memahami identitas pelanggan dan alasan mereka menggunakan layanan.

Pemeriksaan KYC memberikan informasi identitas dan dokumen yang mendukung uji tuntas pelanggan.

Halaman Aturan Uji Tuntas Pelanggan FinCEN menjelaskan konsep uji tuntas pelanggan, seperti mengidentifikasi dan memverifikasi pemilik manfaat dari badan hukum tertentu.

Dalam kripto, uji tuntas pelanggan dapat mencakup tujuan akun, aktivitas transaksi yang diperkirakan, metode pembayaran, sumber dana, sumber kekayaan, eksposur wallet, jenis bisnis, dan risiko yurisdiksi.

Profil pengguna ritel yang sesekali membeli kripto berbeda dari bisnis yang memproses pembayaran stablecoin dalam jumlah besar.

Pemeriksaan KYC yang kuat membantu platform menetapkan tingkat risiko pelanggan yang wajar.

Pemeriksaan ini juga membantu platform mendeteksi aktivitas berikutnya yang tidak sesuai dengan profil awal.

Uji tuntas pelanggan sebaiknya berlanjut setelah pendaftaran ketika risiko berubah.

Pemeriksaan KYC dan Uji Tuntas yang Diperluas

Uji tuntas yang diperluas adalah peninjauan lebih mendalam terhadap pengguna, bisnis, transaksi, atau wilayah dengan risiko lebih tinggi.

Pemeriksaan KYC dapat memicu uji tuntas yang diperluas ketika pengguna meminta limit tinggi, mengirimkan informasi bisnis yang kompleks, memiliki eksposur wallet berisiko, atau cocok dengan indikator risiko tertentu.

Platform dapat meminta catatan sumber dana, dokumen sumber kekayaan, rekening koran, catatan pajak, slip gaji, faktur bisnis, kontrak, catatan pinjaman, catatan warisan, atau bukti transaksi blockchain.

Uji tuntas yang diperluas tidak otomatis berarti pengguna telah melakukan kesalahan.

Biasanya, ini berarti platform membutuhkan informasi tambahan sebelum menyetujui akses atau aktivitas dengan risiko lebih tinggi.

Pengguna sebaiknya merespons hanya melalui portal akun atau aplikasi resmi.

Platform sebaiknya hanya meminta informasi yang diperlukan untuk tujuan kepatuhan, keamanan, atau manajemen risiko yang jelas.

Instruksi yang jelas dapat mengurangi kebingungan, pengiriman ulang, dan keterlambatan dukungan.

Pemeriksaan KYC dan KYB

KYB adalah singkatan dari Know Your Business.

Pemeriksaan KYC untuk akun perusahaan biasanya menjadi bagian dari proses pendaftaran KYB.

Pengguna bisnis mungkin perlu mengirimkan dokumen pendaftaran perusahaan, nomor pajak, izin usaha, bukti alamat bisnis, bagan kepemilikan, informasi direktur, dan dokumen penanda tangan berwenang.

Platform juga dapat memverifikasi pemilik manfaat.

Pemilik manfaat adalah orang yang pada akhirnya memiliki atau mengendalikan suatu perusahaan.

Verifikasi bisnis dapat memerlukan waktu lebih lama daripada KYC pribadi karena struktur perusahaan bisa kompleks.

Perusahaan dapat memiliki beberapa direktur, pemilik, anak perusahaan, atau yurisdiksi.

Platform kripto sebaiknya memahami bisnis sekaligus orang-orang di balik bisnis tersebut sebelum menyetujui akses berisiko lebih tinggi.

Pemeriksaan KYC dan Pemeriksaan Sanksi

Pemeriksaan sanksi menilai apakah pengguna, perusahaan, pemilik manfaat, wallet, negara, atau pihak lawan transaksi mungkin terkait dengan aktivitas yang dibatasi.

Pemeriksaan KYC mendukung pemeriksaan sanksi dengan mengumpulkan nama, tanggal lahir, alamat, kewarganegaraan, catatan perusahaan, dan detail kepemilikan.

Platform kripto dapat memeriksa pengguna saat pendaftaran dan melanjutkan pemeriksaan setelah persetujuan.

Pemeriksaan berkelanjutan penting karena daftar sanksi dapat berubah setelah pengguna lolos KYC.

Hasil positif palsu dapat terjadi ketika orang yang berbeda memiliki nama serupa.

Platform yang kuat sebaiknya meninjau kemungkinan kecocokan dengan cermat, bukan menganggap setiap kecocokan nama sebagai kecocokan yang terkonfirmasi.

Pengguna sebaiknya menghindari wallet mencurigakan dan layanan yang tidak dikenal karena eksposur berisiko dapat memengaruhi peninjauan akun di kemudian hari.

Pemeriksaan sanksi juga sebaiknya terhubung dengan analisis risiko wallet saat transfer kripto didukung.

Pemeriksaan KYC dan Travel Rule

Travel Rule dapat berdampak pada deposit dan penarikan kripto antara penyedia layanan yang diatur.

Secara umum, aturan ini mewajibkan informasi tertentu tentang pengirim dan penerima menyertai transfer yang memenuhi syarat.

Panduan Travel Rule European Banking Authority menjelaskan prosedur untuk mendeteksi informasi yang hilang atau tidak lengkap dalam transfer dana dan aset kripto tertentu.

Pemeriksaan KYC membantu platform mengumpulkan dan memverifikasi informasi yang mungkin diperlukan dalam proses Travel Rule.

Bagi pengguna, ini berarti penarikan mungkin memerlukan informasi lebih dari sekadar alamat wallet tujuan.

Platform dapat menanyakan apakah wallet tujuan milik pengguna atau orang lain.

Platform juga dapat meminta detail penerima atau informasi penyedia layanan.

Transfer dapat tertunda jika informasi yang diwajibkan tidak tersedia, tidak konsisten, atau berisiko tinggi.

Pemeriksaan KYC dan Analitik Blockchain

Analitik blockchain meninjau data blockchain publik untuk menilai risiko wallet dan transaksi.

Pemeriksaan KYC mengidentifikasi pengguna atau bisnis di balik akun platform.

Analitik blockchain membantu platform memahami asal dana kripto dan kemungkinan tujuannya.

Pengguna dapat lolos KYC, tetapi tetap ditinjau jika deposit terkait dengan penipuan, peretasan, ransomware, wallet yang terkena sanksi, pasar darknet, mixer berisiko tinggi, atau dana curian.

Ini tidak berarti identitas setiap pemilik wallet otomatis diketahui.

Artinya, data blockchain publik dapat mengungkap pola risiko dan eksposur terhadap kategori yang telah diketahui.

Pemeriksaan KYC dan analitik blockchain saling mendukung karena risiko kripto mencakup risiko identitas dan risiko transaksi.

Pengguna sebaiknya berhati-hati saat menerima dana dari orang yang tidak dikenal karena riwayat sumber yang mencurigakan dapat memengaruhi peninjauan berikutnya.

Pemeriksaan KYC dan Fiat On-Ramp

Fiat on-ramp memungkinkan pengguna membeli kripto dengan uang tradisional melalui transfer bank, kartu pembayaran, atau metode pembayaran lokal.

Pemeriksaan KYC umum diterapkan pada fiat on-ramp karena sistem pembayaran melibatkan risiko identitas, penipuan, chargeback, sanksi, dan kewajiban AML.

Platform mungkin perlu memastikan bahwa pengguna terverifikasi adalah pemilik metode pembayaran.

Platform juga dapat meninjau lokasi, sinyal perangkat, ukuran transaksi, perilaku pembayaran, dan aktivitas yang diperkirakan.

Pengguna yang KYC-nya belum lengkap mungkin tidak dapat melakukan deposit fiat atau pembelian dengan kartu.

Pengguna sebaiknya menyelesaikan verifikasi sebelum mengirim transfer fiat dalam jumlah besar.

Langkah ini dapat mengurangi kegagalan pembayaran, pembatasan akun, dan keterlambatan dukungan.

Platform sebaiknya menjelaskan dengan jelas tingkat verifikasi yang diwajibkan untuk setiap metode fiat.

Pemeriksaan KYC dan Penarikan Kripto

Pemeriksaan KYC dapat memengaruhi penarikan kripto karena penarikan memindahkan aset ke luar kendali langsung platform.

Platform dapat mewajibkan KYC disetujui sebelum mengizinkan penarikan ke wallet self-custody atau layanan lain.

Platform dapat meminta peninjauan tambahan untuk penarikan bernilai tinggi, alamat wallet yang baru pertama kali digunakan, tujuan berisiko, atau perilaku akun yang mencurigakan.

Beberapa penarikan mungkin memerlukan informasi Travel Rule sebelum diproses.

Penarikan yang tertunda dapat disebabkan oleh status KYC, peninjauan keamanan akun, pemantauan AML, pemeriksaan risiko wallet, detail penerima yang tidak lengkap, atau peninjauan risiko transaksi.

Pengguna sebaiknya tidak menganggap setiap keterlambatan penarikan disebabkan oleh kepadatan blockchain.

Periksa pemberitahuan akun resmi dan gunakan hanya kanal dukungan resmi.

Peninjauan penarikan yang sah tidak akan meminta frasa pemulihan, kunci privat, atau frasa pemulihan wallet.

Pemeriksaan KYC dan Wallet Self-Custody

Wallet self-custody biasanya tidak memerlukan pemeriksaan KYC untuk membuat alamat blockchain.

Pengguna dapat membuat wallet dan mengendalikan kunci privat tanpa mengirimkan dokumen identitas ke platform terpusat.

Namun, pemeriksaan KYC dapat menjadi relevan ketika wallet tersebut berinteraksi dengan layanan yang diatur.

Fiat on-ramp dapat mewajibkan KYC sebelum mengirim kripto ke wallet.

Platform kustodian dapat mewajibkan KYC sebelum mengizinkan penarikan ke wallet.

Platform aset tokenisasi dapat mewajibkan verifikasi identitas sebelum mengizinkan wallet menyimpan token terbatas.

Artinya, self-custody dan pemeriksaan KYC berada pada lapisan kripto yang berbeda.

Self-custody mengendalikan kunci privat, sedangkan KYC mengendalikan akses ke layanan yang diatur dan produk yang terhubung dengan identitas.

Pemeriksaan KYC dan DeFi

Keuangan terdesentralisasi sering memungkinkan pengguna menghubungkan wallet self-custody tanpa verifikasi akun tradisional.

Namun, pemeriksaan KYC tetap dapat diterapkan pada produk terkait DeFi.

Pool likuiditas berizin mungkin hanya dapat digunakan oleh pengguna terverifikasi.

Protokol aset dunia nyata yang ditokenisasi dapat mewajibkan alamat wallet yang disetujui.

Produk DeFi institusional dapat menerapkan pemeriksaan identitas sebelum memberikan akses.

Antarmuka web dapat mewajibkan KYC meskipun smart contract yang mendasarinya bersifat publik.

Pengguna sebaiknya memeriksa apakah KYC berlaku untuk protokol, antarmuka, pool tertentu, atau token tertentu.

Akses tanpa KYC tidak menghilangkan risiko smart contract, phishing, oracle, bridge, ataupun risiko pasar.

Akses berbasis KYC juga tidak menghilangkan risiko-risiko tersebut.

Pemeriksaan KYC dan Aset Tokenisasi

Aset tokenisasi adalah aset tradisional atau klaim keuangan yang direpresentasikan melalui token berbasis blockchain.

Contohnya dapat mencakup dana tokenisasi, eksposur Treasury tokenisasi, kredit tokenisasi, komoditas tokenisasi, atau klaim properti tokenisasi.

Pemeriksaan KYC mungkin diwajibkan karena aset tokenisasi dapat melibatkan persyaratan kelayakan investor, batasan yurisdiksi, pemeriksaan sanksi, pembatasan transfer, dan dokumen hukum.

Platform dapat menggunakan catatan KYC untuk menentukan apakah pengguna dapat membeli, menyimpan, mentransfer, atau menebus aset tokenisasi tertentu.

Beberapa aset tokenisasi menggunakan allowlist sehingga hanya alamat wallet yang disetujui yang dapat berinteraksi dengan aset tersebut.

Persetujuan KYC berarti pengguna mungkin memenuhi persyaratan akses.

Persetujuan tersebut tidak berarti aset tokenisasi aman, likuid, diasuransikan, atau sesuai untuk setiap pengguna.

Pengguna sebaiknya meninjau risiko penerbit, struktur kustodian, hak penebusan, biaya, likuiditas, dan ketentuan hukum sebelum membeli aset tokenisasi.

Risiko Privasi Pemeriksaan KYC

Pemeriksaan KYC memerlukan informasi pribadi dan bisnis yang sensitif.

Informasi ini dapat mencakup dokumen identitas, selfie, alamat, pemeriksaan biometrik, catatan pajak, rekening koran, dokumen perusahaan, bagan kepemilikan, dan data terkait wallet.

Jika data ini bocor atau disalahgunakan, pengguna dapat menghadapi pencurian identitas, phishing, penipuan akun, penyamaran identitas, atau penipuan yang ditargetkan.

Risiko privasi sangat penting dalam kripto karena data identitas dan aktivitas blockchain dapat mengungkap profil keuangan terperinci jika digabungkan.

Platform yang bertanggung jawab sebaiknya menjelaskan alasan pengumpulan data KYC, cara penyimpanannya, pihak yang dapat mengaksesnya, dan lama penyimpanannya.

Platform sebaiknya melindungi data KYC dengan enkripsi, kontrol akses, kanal unggah yang aman, pengawasan vendor, pemantauan, log audit, dan aturan retensi.

Pengguna sebaiknya mengirimkan dokumen hanya melalui situs web atau aplikasi resmi.

Hindari tautan verifikasi dari pesan pribadi, email mencurigakan, balasan media sosial, iklan pencarian, atau akun dukungan palsu.

Risiko Keamanan dan Pemeriksaan KYC Palsu

Pemeriksaan KYC palsu umum terjadi karena pengguna mengharapkan untuk mengirimkan informasi sensitif selama verifikasi identitas.

Penipu dapat mengirim pesan mendesak yang mengklaim bahwa KYC harus diperbarui atau dana akan dibekukan.

Agen dukungan palsu dapat mengirim tautan phishing yang meniru tampilan halaman verifikasi asli.

Platform palsu dapat mengumpulkan dokumen identitas lalu mencuri deposit.

Pelaku kejahatan dapat menawarkan untuk menyelesaikan KYC atas nama pengguna, membeli akun terverifikasi, atau menyewa catatan identitas.

Peringatan penipuan kripto Investor.gov memperingatkan bahwa penipu dapat meminta biaya tambahan, pajak, atau deposit sebelum mengizinkan korban menarik dana.

Panduan kustodi kripto Investor.gov menyarankan pengguna menyimpan frasa pemulihan dengan aman dan tidak membagikannya kepada siapa pun.

Pengguna sebaiknya mencurigai permintaan KYC mendesak melalui pesan pribadi.

Hal yang Tidak Akan Pernah Diminta dalam Pemeriksaan KYC

Pemeriksaan KYC tidak akan pernah meminta frasa pemulihan.

Pemeriksaan KYC tidak akan pernah meminta kunci privat.

Pemeriksaan KYC tidak akan pernah meminta kata-kata pemulihan wallet.

Pemeriksaan KYC tidak akan pernah meminta kata sandi akun melalui formulir unggah dokumen.

Pemeriksaan KYC tidak akan pernah meminta kode autentikasi dua faktor di luar alur login atau keamanan normal.

Pemeriksaan KYC tidak akan pernah meminta pembayaran kepada agen dukungan pribadi untuk menyetujui verifikasi.

Pemeriksaan KYC tidak akan pernah meminta pengguna memasang perangkat lunak kendali jarak jauh yang tidak dikenal.

Dalam kasus tertentu, platform yang sah dapat meminta dokumen identitas, detail publik tentang kepemilikan wallet, atau bukti transaksi.

Platform tidak akan pernah meminta rahasia wallet yang memungkinkan orang lain mengendalikan dana.

Alasan Pemeriksaan KYC Gagal

Pemeriksaan KYC dapat gagal jika dokumen identitas kedaluwarsa.

Pemeriksaan dapat gagal jika gambar dokumen buram, terpotong, gelap, diedit, atau tidak dapat dibaca.

Pemeriksaan dapat gagal jika nama, tanggal lahir, kewarganegaraan, atau alamat pengguna tidak sesuai dengan dokumen resmi.

Pemeriksaan dapat gagal jika bukti alamat terlalu lama atau tidak mencantumkan detail yang diwajibkan.

Pemeriksaan dapat gagal jika selfie tidak cocok dengan foto pada dokumen.

Pemeriksaan dapat gagal jika pengguna mengirimkan dokumen milik orang lain.

Pemeriksaan dapat gagal jika pengguna berada di yurisdiksi yang dibatasi.

Pemeriksaan dapat gagal jika platform mendeteksi akun duplikat, pola perangkat mencurigakan, kemungkinan manipulasi dokumen, atau eksposur wallet berisiko tinggi.

Masalah yang dapat diperbaiki biasanya bisa diselesaikan dengan mengikuti instruksi resmi dan mengirimkan informasi yang jelas, valid, serta lengkap.

Cara Menyelesaikan Pemeriksaan KYC dengan Aman

Gunakan hanya situs web atau aplikasi seluler resmi platform kripto.

Periksa nama domain dengan cermat sebelum mengunggah dokumen.

Gunakan koneksi internet yang aman saat mengirimkan informasi sensitif.

Gunakan informasi pribadi yang akurat dan sesuai dengan dokumen identitas resmi.

Ambil foto dokumen yang jelas dengan semua sudut terlihat.

Gunakan dokumen bukti alamat terkini saat diminta.

Selesaikan pemeriksaan selfie dan liveness dengan pencahayaan yang baik.

Aktifkan autentikasi dua faktor sebelum memindahkan dana melalui akun terverifikasi.

Jangan mengeklik tautan KYC dari pesan pribadi, email mencurigakan, balasan media sosial, atau akun dukungan palsu.

Jangan pernah membagikan frasa pemulihan, kunci privat, kata-kata pemulihan, kata sandi, atau kode autentikasi dua faktor selama KYC.

Praktik Terbaik bagi Platform Kripto

Platform sebaiknya memudahkan pengguna menemukan pemeriksaan KYC di area akun resmi.

Platform sebaiknya menjelaskan persyaratan verifikasi sebelum pengguna memulai.

Platform sebaiknya hanya mengumpulkan informasi yang diperlukan untuk tujuan hukum, kepatuhan, keamanan, atau layanan yang jelas.

Platform sebaiknya menampilkan label status yang jelas, seperti belum dimulai, tertunda, disetujui, ditolak, kedaluwarsa, dibatasi, atau perlu tindakan.

Platform sebaiknya memberikan masukan yang bermanfaat ketika masalah dokumen dapat diperbaiki.

Platform sebaiknya melindungi data KYC dengan enkripsi, kontrol akses, koneksi vendor yang aman, pemantauan, log audit, dan aturan retensi.

Platform sebaiknya menghubungkan status KYC dengan limit akun, akses fiat, penarikan, KYB, proses Travel Rule, analitik blockchain, dan pemantauan transaksi.

Platform sebaiknya menerapkan peninjauan berbasis risiko, bukan menimbulkan hambatan yang tidak perlu bagi setiap pengguna.

Platform sebaiknya melatih tim dukungan untuk mendeteksi pesan KYC palsu, upaya pengambilalihan akun, dan rekayasa sosial.

Platform sebaiknya menguji sistem verifikasi secara berkala terhadap metode penipuan baru, termasuk identitas sintetis dan upaya deepfake.

Kesalahpahaman Umum tentang Pemeriksaan KYC

Salah satu kesalahpahaman adalah menganggap pemeriksaan KYC sama dengan membuka wallet kripto.

Wallet mengendalikan aset blockchain melalui kunci, sedangkan pemeriksaan KYC memverifikasi identitas untuk akses platform.

Kesalahpahaman lainnya adalah menganggap pengunggahan dokumen berarti KYC sudah disetujui.

KYC baru disetujui ketika platform menerima pengajuan dan memperbarui status akun.

Kesalahpahaman ketiga adalah menganggap persetujuan KYC membuat semua produk kripto aman.

Persetujuan KYC mengurangi risiko identitas dan kepatuhan, tetapi tidak menghilangkan risiko pasar, kustodian, smart contract, atau penipuan.

Kesalahpahaman keempat adalah menganggap wallet self-custody selalu memerlukan KYC.

Wallet self-custody dasar biasanya tidak memerlukan KYC, tetapi layanan yang diatur dan terhubung dengannya mungkin mewajibkan verifikasi identitas.

Kesalahpahaman kelima adalah menganggap halaman KYC aman karena menggunakan logo yang dikenal.

Penipu dapat menyalin logo, warna, nama, dan tata letak halaman untuk membuat halaman KYC palsu yang meyakinkan.

FAQ

Apa arti pemeriksaan KYC?

Pemeriksaan KYC adalah proses verifikasi identitas dan peninjauan risiko yang digunakan platform kripto untuk memastikan identitas pengguna atau bisnis.

Mengapa platform kripto mewajibkan pemeriksaan KYC?

Platform kripto mewajibkan pemeriksaan KYC untuk memverifikasi pengguna, mengurangi penipuan, mendukung kontrol AML, memeriksa risiko sanksi, mengelola limit, dan memenuhi ekspektasi regulator.

Dokumen apa yang diperlukan untuk pemeriksaan KYC?

Dokumen umum meliputi paspor, kartu identitas nasional, SIM, izin tinggal, bukti alamat, selfie, dan terkadang catatan sumber dana.

Apakah pemeriksaan KYC sama dengan pemeriksaan status KYC?

Tidak. Pemeriksaan KYC meninjau informasi identitas dan risiko, sedangkan pemeriksaan status KYC menunjukkan apakah hasilnya tertunda, disetujui, ditolak, atau perlu tindakan.

Apakah pemeriksaan KYC dapat memengaruhi penarikan?

Ya. Status KYC yang belum lengkap, tertunda, kedaluwarsa, dibatasi, atau ditolak dapat menunda atau menghalangi penarikan, terutama untuk transfer besar atau transfer yang terkait Travel Rule.

Apakah wallet self-custody memerlukan pemeriksaan KYC?

Wallet self-custody dasar biasanya tidak memerlukan KYC, tetapi layanan yang diatur dan terhubung dengan wallet tersebut mungkin mewajibkan verifikasi identitas.

Mengapa pemeriksaan KYC saya gagal?

Pemeriksaan dapat gagal karena dokumen kedaluwarsa, gambar buram, informasi tidak sesuai, pemeriksaan liveness gagal, dokumen tidak didukung, lokasi yang dibatasi, atau aktivitas mencurigakan.

Bagaimana cara mengetahui apakah halaman pemeriksaan KYC itu palsu?

Halaman palsu mungkin menggunakan domain dengan ejaan keliru, tautan dari pesan pribadi, tekanan mendesak, identitas visual yang disalin, permintaan pembayaran, atau permintaan frasa pemulihan dan kunci privat.

Apakah saya harus membayar biaya agar lolos pemeriksaan KYC?

Tidak. Pengguna sebaiknya menganggap setiap permintaan pembayaran pribadi untuk menyetujui KYC, membuka akses verifikasi, atau memproses penarikan sebagai tanda kuat adanya penipuan.

Apakah pemeriksaan KYC dapat meminta alamat wallet?

Ya. Dalam beberapa kasus, platform dapat meminta alamat wallet publik atau detail kepemilikan wallet, tetapi platform tidak boleh meminta kunci privat atau frasa pemulihan.

Apakah persetujuan KYC berarti kripto saya aman?

Tidak. Persetujuan KYC hanya mengonfirmasi akses berbasis identitas untuk layanan tertentu dan tidak menjamin keamanan investasi, solvabilitas platform, keamanan wallet, atau perlindungan dari penipuan.

Apa yang tidak boleh dibagikan pengguna selama pemeriksaan KYC?

Pengguna tidak boleh membagikan frasa pemulihan, kunci privat, kata-kata pemulihan wallet, kata sandi, atau kode autentikasi dua faktor dalam pemeriksaan KYC apa pun.

Kesimpulan

Pemeriksaan KYC adalah proses verifikasi identitas dan peninjauan risiko yang membantu menghubungkan pengguna dan bisnis di dunia nyata dengan akses akun kripto yang diatur.

Proses ini dapat mencakup formulir identitas, unggahan dokumen, bukti alamat, pemeriksaan selfie, deteksi liveness, pemeriksaan sanksi, KYB, peninjauan sumber dana, detail Travel Rule, dan pelacakan status.

Pemeriksaan ini membantu platform memverifikasi pengguna, mengelola limit akun, mendukung layanan fiat, memproses penarikan, memeriksa risiko, dan menyimpan catatan kepatuhan.

Bagi pengguna, pemeriksaan KYC yang selesai dapat memperlancar akses akun dan mengurangi keterlambatan yang dapat dihindari.

Namun, persetujuan KYC tidak menghilangkan semua risiko kripto.

Pengguna tetap perlu melindungi wallet, menghindari phishing, memahami volatilitas, meneliti aset, dan menggunakan kanal dukungan resmi.

Pemeriksaan KYC juga menimbulkan tanggung jawab privasi karena melibatkan informasi identitas, biometrik, keuangan, bisnis, dan wallet yang sensitif.

Platform sebaiknya hanya mengumpulkan informasi yang diperlukan, melindunginya dengan cermat, dan menjelaskan penggunaannya.

Pengguna sebaiknya menyelesaikan KYC hanya melalui situs web atau aplikasi resmi dan tidak pernah memberikan frasa pemulihan, kunci privat, kata sandi, atau kode autentikasi dua faktor.

Cara terbaik memahami pemeriksaan KYC adalah dengan melihatnya sebagai gerbang identitas yang aman antara pengguna dan fitur platform kripto tertentu.

Jika diterapkan dengan baik, proses ini meningkatkan pendaftaran, pencegahan penipuan, kesiapan kepatuhan, pemulihan akun, dan integritas pasar.

Jika diterapkan dengan buruk, proses ini dapat menimbulkan risiko privasi, hambatan bagi pengguna, paparan phishing, rasa aman yang keliru, dan perlindungan yang lemah terhadap kejahatan keuangan.