Kepatuhan KYC

Apa Itu Kepatuhan KYC dalam Kripto?

Kepatuhan KYC adalah serangkaian kontrol verifikasi identitas, uji tuntas pelanggan, peninjauan risiko, pencatatan, dan pemantauan yang digunakan platform kripto untuk mengetahui identitas pelanggannya.

KYC adalah singkatan dari Know Your Customer.

Dalam kripto, kepatuhan KYC membantu platform memverifikasi pengguna dan bisnis sebelum mengizinkan aktivitas akun tertentu, seperti deposit fiat, penarikan kripto, limit yang lebih tinggi, pembelian dengan kartu, pendaftaran bisnis, akses ke aset tokenisasi, atau layanan lain yang diatur.

Kepatuhan KYC bukan mata uang kripto, token, jaringan blockchain, wallet, smart contract, kunci privat, frasa pemulihan, ataupun strategi trading.

KYC merupakan kerangka kepatuhan yang menghubungkan identitas di dunia nyata dengan layanan aset digital tertentu.

Panduan aset virtual Financial Action Task Force menjelaskan bahwa penyedia layanan aset virtual sebaiknya menerapkan uji tuntas pelanggan, pencatatan, pelaporan transaksi mencurigakan, serta penanganan informasi pengirim dan penerima yang aman.

Bagi pengguna kripto, kepatuhan KYC secara sederhana berarti platform perlu mengetahui informasi pelanggan yang cukup untuk memverifikasi identitas, mengelola risiko, dan menentukan layanan yang dapat digunakan oleh akun tersebut.

Mengapa Kepatuhan KYC Penting

Kepatuhan KYC penting karena aset kripto dapat berpindah dengan cepat melintasi wallet, blockchain, negara, platform, dan sistem pembayaran.

Kecepatan ini mendukung trading, pembayaran, remitansi, penyelesaian transaksi stablecoin, aset tokenisasi, dan aplikasi on-chain.

Kecepatan yang sama juga dapat disalahgunakan untuk penipuan, dana hasil pencurian, pembayaran ransomware, penghindaran sanksi, akun perantara, pencurian identitas, dan pencucian uang.

Kepatuhan KYC membantu platform kripto mengurangi akun palsu, akun duplikat, penggunaan dokumen curian, penipuan identitas sintetis, penyewaan akun, dan akses tanpa izin ke layanan yang diatur.

Kepatuhan KYC juga membantu platform memahami apakah aktivitas pelanggan sesuai dengan profil terverifikasi pelanggan tersebut.

Profil risiko pengguna pribadi yang membeli kripto dalam jumlah kecil berbeda dari bisnis yang melakukan transfer stablecoin dalam jumlah besar setiap hari.

Kepatuhan KYC mendukung kontrol berbasis risiko. Artinya, platform dapat menerapkan pemeriksaan lebih mendalam kepada pengguna, produk, transaksi, atau wilayah dengan risiko lebih tinggi.

Bagi pengguna, kepatuhan KYC yang kuat dapat membuat proses pendaftaran lebih jelas, limit akun lebih mudah diperkirakan, dan peninjauan penarikan lebih mudah dipahami.

Namun, kepatuhan KYC tidak membuat kripto bebas risiko.

Kepatuhan KYC tidak menjamin bahwa suatu token aman, platform tidak memiliki risiko finansial, smart contract aman, atau transaksi wallet tidak berbahaya.

Cara Kerja Kepatuhan KYC

Kepatuhan KYC biasanya dimulai ketika pengguna membuat akun atau meminta akses ke fitur yang memerlukan verifikasi.

Platform dapat mengumpulkan informasi identitas seperti nama resmi, tanggal lahir, kewarganegaraan, negara tempat tinggal, alamat tempat tinggal, nomor telepon, dan alamat email.

Pengguna mungkin diminta mengunggah dokumen identitas yang diterbitkan pemerintah, seperti paspor, kartu identitas nasional, SIM, atau izin tinggal.

Platform dapat meminta bukti alamat, seperti tagihan utilitas, rekening koran, dokumen pajak, surat pemerintah, atau catatan domisili resmi.

Pengguna mungkin perlu menyelesaikan pemeriksaan selfie atau liveness untuk membuktikan bahwa orang yang mengirimkan dokumen hadir secara fisik.

Platform dapat memeriksa pengguna berdasarkan daftar sanksi, catatan politically exposed person, sumber berita negatif, indikator penipuan, dan aturan risiko internal.

Jika pengguna lolos pemeriksaan yang diwajibkan, akun dapat memperoleh status KYC disetujui untuk tingkat verifikasi tertentu.

Jika informasi tambahan diperlukan, akun dapat menunjukkan status tertunda, perlu tindakan, sedang ditinjau, ditolak, kedaluwarsa, atau dibatasi.

Bagian Utama Kepatuhan KYC

Bagian pertama kepatuhan KYC adalah pengumpulan identitas.

Artinya, platform mengumpulkan informasi dasar tentang pelanggan atau bisnis.

Bagian kedua adalah verifikasi identitas.

Artinya, platform memeriksa apakah informasi yang dikirimkan sesuai dengan dokumen resmi dan sinyal verifikasi.

Bagian ketiga adalah uji tuntas pelanggan.

Artinya, platform memahami hubungan dengan pelanggan, aktivitas yang diperkirakan, tujuan akun, dan tingkat risiko.

Bagian keempat adalah pemeriksaan.

Ini dapat mencakup pemeriksaan sanksi, politically exposed person, berita negatif, dan penipuan.

Bagian kelima adalah pemantauan berkelanjutan.

Artinya, platform meninjau perilaku akun setelah pendaftaran untuk mendeteksi perubahan risiko.

Bagian keenam adalah pencatatan.

Artinya, platform menyimpan bukti verifikasi, keputusan, perubahan status, peninjauan risiko, dan tindakan kepatuhan.

Bagian ketujuh adalah eskalasi.

Artinya, jika diperlukan, kasus berisiko lebih tinggi diteruskan untuk peninjauan manual, uji tuntas yang diperluas, atau pembatasan akun.

Kepatuhan KYC dan Verifikasi KYC

Verifikasi KYC adalah tahap pemeriksaan untuk memastikan informasi identitas pelanggan valid.

Kepatuhan KYC memiliki cakupan lebih luas karena mencakup verifikasi, uji tuntas pelanggan, pemeriksaan, pemantauan, pencatatan, dan kontrol kebijakan.

Contohnya, memeriksa paspor dan selfie merupakan verifikasi KYC.

Menentukan limit akun, memeriksa risiko sanksi, meninjau sumber dana, melacak status, dan menyimpan catatan audit merupakan bagian dari kepatuhan KYC.

Perbedaan ini penting karena lolos verifikasi identitas tidak selalu mengakhiri proses kepatuhan.

Pengguna dapat lolos verifikasi tetapi tetap menjalani peninjauan di kemudian hari jika aktivitas akun menjadi tidak biasa, dokumen kedaluwarsa, atau risiko transaksi berubah.

Kepatuhan KYC sebaiknya dipahami sebagai proses menyeluruh sepanjang siklus hubungan, bukan sekadar langkah mengunggah dokumen satu kali.

Kepatuhan KYC dan Kepatuhan AML

Kepatuhan KYC berfokus pada mengetahui dan memverifikasi pelanggan.

Kepatuhan AML berfokus pada pendeteksian, pencegahan, dan pelaporan aktivitas keuangan yang mencurigakan.

AML adalah singkatan dari anti-money laundering atau pencegahan pencucian uang.

KYC biasanya merupakan salah satu bagian dari program kepatuhan AML yang lebih luas.

Halaman Aturan Uji Tuntas Pelanggan FinCEN menjelaskan bahwa lembaga keuangan yang tercakup wajib mengidentifikasi dan memverifikasi pemilik manfaat dari badan hukum tertentu saat perusahaan tersebut membuka akun.

Dalam kripto, kontrol AML dapat mencakup pemeriksaan sanksi, pemantauan transaksi, peninjauan aktivitas mencurigakan, analitik blockchain, pencatatan, pelatihan, kebijakan internal, dan pengujian independen.

KYC menjawab siapa pelanggan tersebut.

AML menilai apakah aktivitas pelanggan terlihat mencurigakan, tidak biasa, atau tidak sesuai dengan profil terverifikasi.

Kepatuhan KYC dan Kepatuhan KYB

Kepatuhan KYC biasanya berlaku untuk pelanggan individu.

KYB adalah singkatan dari Know Your Business dan berlaku untuk perusahaan atau badan hukum lainnya.

Platform kripto dapat menerapkan KYB untuk akun perusahaan, dana, merchant, perusahaan pembayaran, proyek token, pengguna treasury, dan pelanggan institusional.

KYB dapat meminta dokumen pendaftaran perusahaan, izin usaha, nomor pajak, bukti alamat bisnis, bagan kepemilikan, informasi direktur, catatan penanda tangan berwenang, dan dokumen pemilik manfaat.

Pemilik manfaat adalah orang yang pada akhirnya memiliki atau mengendalikan suatu perusahaan.

Verifikasi bisnis dapat memerlukan waktu lebih lama daripada KYC pribadi karena struktur perusahaan bisa kompleks.

Perusahaan dapat memiliki beberapa direktur, pemegang saham, anak perusahaan, pemilik, atau yurisdiksi.

Platform kripto sebaiknya memahami perusahaan sekaligus orang-orang di baliknya sebelum menyetujui akses bisnis dengan risiko lebih tinggi.

Uji Tuntas Pelanggan dalam Kepatuhan KYC

Uji tuntas pelanggan adalah proses memahami identitas pelanggan dan alasan mereka menggunakan layanan.

Dalam kripto, uji tuntas pelanggan dapat mencakup tujuan akun, aktivitas transaksi yang diperkirakan, metode pembayaran, sumber dana, sumber kekayaan, eksposur wallet, jenis bisnis, dan risiko yurisdiksi.

Profil pengguna ritel yang sesekali membeli kripto berbeda dari bisnis yang memproses transfer stablecoin dalam jumlah besar.

Platform sebaiknya menggunakan uji tuntas pelanggan untuk menentukan limit akun, aturan pemantauan, kedalaman peninjauan, dan pemicu eskalasi.

Uji tuntas pelanggan yang baik juga membantu mendeteksi aktivitas berikutnya yang tidak sesuai dengan profil awal pelanggan.

Contohnya, akun dengan volume rendah yang tiba-tiba menerima deposit besar dari wallet berisiko mungkin perlu ditinjau.

Uji tuntas pelanggan bukan hanya langkah saat pendaftaran.

Proses ini berlanjut selama hubungan dengan pelanggan ketika risiko berubah.

Uji Tuntas yang Diperluas dalam Kepatuhan KYC

Uji tuntas yang diperluas adalah peninjauan lebih mendalam terhadap pelanggan, bisnis, transaksi, atau wilayah dengan risiko lebih tinggi.

Platform dapat menerapkan uji tuntas yang diperluas ketika pengguna meminta limit tinggi, memindahkan dana dalam jumlah besar, memiliki struktur kepemilikan bisnis yang kompleks, terhubung dengan yurisdiksi berisiko lebih tinggi, atau menerima dana dari wallet berisiko.

Peninjauan yang diperluas dapat meminta dokumen sumber dana, catatan sumber kekayaan, rekening koran, catatan pajak, slip gaji, faktur bisnis, kontrak jual beli, dokumen pinjaman, catatan warisan, atau bukti transaksi blockchain.

Uji tuntas yang diperluas tidak otomatis berarti pengguna telah melakukan kesalahan.

Biasanya, ini berarti platform membutuhkan informasi tambahan sebelum menyetujui akses atau aktivitas dengan risiko lebih tinggi.

Pengguna sebaiknya memberikan dokumen yang jelas, benar, dan lengkap saat diminta menjalani peninjauan lebih lanjut.

Platform sebaiknya hanya meminta informasi yang diperlukan untuk tujuan kepatuhan, keamanan, atau manajemen risiko yang jelas.

Pemeriksaan Sanksi dalam Kepatuhan KYC

Pemeriksaan sanksi menilai apakah pengguna, perusahaan, pemilik manfaat, wallet, negara, atau pihak lawan transaksi mungkin terkait dengan aktivitas yang dibatasi.

Kepatuhan KYC menggunakan informasi identitas seperti nama, tanggal lahir, alamat, kewarganegaraan, nama perusahaan, catatan kepemilikan, dan detail kendali untuk mendukung pemeriksaan.

Platform kripto dapat memeriksa pelanggan saat pendaftaran dan melanjutkan pemeriksaan setelah persetujuan.

Pemeriksaan berkelanjutan penting karena daftar sanksi dapat berubah setelah pengguna lolos KYC.

Hasil positif palsu dapat terjadi ketika orang yang berbeda memiliki nama serupa.

Program kepatuhan yang kuat sebaiknya meninjau kemungkinan kecocokan dengan cermat, bukan menganggap setiap kecocokan nama sebagai kecocokan yang terkonfirmasi.

Pemeriksaan sanksi juga sebaiknya terhubung dengan peninjauan risiko wallet saat transfer kripto didukung.

Pengguna sebaiknya menghindari wallet mencurigakan dan layanan yang tidak dikenal karena eksposur berisiko dapat memengaruhi peninjauan akun di kemudian hari.

Pemeriksaan Politically Exposed Person

Politically exposed person adalah seseorang yang memegang atau pernah memegang jabatan publik penting, atau seseorang yang memiliki hubungan dekat dengan orang tersebut.

Kepatuhan KYC dapat mengharuskan platform mengidentifikasi politically exposed person di antara pengguna, direktur, pemilik manfaat, dan penanda tangan berwenang.

Status politically exposed person tidak otomatis berarti pengguna mencurigakan atau dilarang.

Biasanya, platform dapat menerapkan uji tuntas yang diperluas dan pemantauan lebih ketat.

Platform dapat menanyakan sumber dana, sumber kekayaan, tujuan akun, dan aktivitas yang diperkirakan.

Peninjauan ini membantu mengelola risiko korupsi, suap, pengaruh, dan penyalahgunaan dana publik.

Kepatuhan KYC yang baik sebaiknya menghindari keputusan tidak adil akibat pencocokan nama yang lemah atau data yang tidak lengkap.

Peninjauan oleh manusia penting ketika kemungkinan kecocokan dapat memengaruhi akses akun.

Kepatuhan KYC dan Travel Rule

Travel Rule dapat berdampak pada deposit dan penarikan kripto antara penyedia layanan yang diatur.

Secara umum, aturan ini mewajibkan informasi tertentu tentang pengirim dan penerima menyertai transfer yang memenuhi syarat.

Panduan Travel Rule European Banking Authority menjelaskan prosedur untuk mendeteksi informasi yang hilang atau tidak lengkap dalam transfer dana dan aset kripto tertentu.

Kepatuhan KYC membantu platform mengumpulkan dan memverifikasi informasi yang mungkin diperlukan dalam proses Travel Rule.

Bagi pengguna, ini berarti penarikan mungkin memerlukan informasi lebih dari sekadar alamat wallet tujuan.

Platform dapat menanyakan apakah wallet tujuan milik pengguna atau orang lain.

Platform juga dapat meminta detail penerima atau informasi penyedia layanan.

Transfer dapat tertunda jika informasi yang diwajibkan tidak tersedia, tidak konsisten, atau berisiko tinggi.

Kepatuhan KYC dan Identitas Digital

Identitas digital penting dalam kripto karena proses pendaftaran biasanya berlangsung secara online.

Platform mungkin perlu memverifikasi seseorang tanpa bertemu langsung.

Proses ini dapat melibatkan dokumen identitas, pemeriksaan selfie, deteksi liveness, sinyal perangkat, pemeriksaan basis data, kontrol penipuan, dan peninjauan manual.

Panduan Identitas Digital NIST menjelaskan pembuktian identitas, autentikasi, federasi, ketahanan terhadap penipuan, privasi, dan kemudahan penggunaan sebagai bagian penting dari sistem identitas digital.

Kepatuhan KYC kripto sebaiknya menyeimbangkan keamanan dan pengalaman pengguna.

Jika verifikasi terlalu lemah, penyerang dapat lolos menggunakan dokumen curian atau identitas sintetis.

Jika verifikasi terlalu sulit, pengguna yang sah dapat mengalami penolakan yang tidak perlu atau keterlambatan dukungan.

Program yang kuat sebaiknya menggunakan kontrol berlapis, instruksi yang jelas, dan prosedur peninjauan yang adil.

Kepatuhan KYC dan Analitik Blockchain

Analitik blockchain meninjau data blockchain publik untuk menilai risiko wallet dan transaksi.

Kepatuhan KYC mengidentifikasi pengguna atau bisnis di balik akun platform.

Analitik blockchain membantu platform memahami asal dana kripto dan kemungkinan tujuannya.

Pengguna dapat lolos pemeriksaan identitas, tetapi tetap ditinjau jika deposit terkait dengan penipuan, peretasan, ransomware, wallet yang terkena sanksi, pasar darknet, mixer berisiko tinggi, atau dana curian.

Ini tidak berarti identitas setiap pemilik wallet otomatis diketahui.

Artinya, data blockchain publik dapat mengungkap pola risiko dan eksposur terhadap kategori yang telah diketahui.

Kepatuhan KYC dan analitik blockchain saling mendukung karena risiko kripto mencakup risiko identitas dan risiko transaksi.

Pengguna sebaiknya berhati-hati saat menerima dana dari orang yang tidak dikenal karena riwayat sumber yang mencurigakan dapat memengaruhi peninjauan berikutnya.

Kepatuhan KYC dan Pemantauan Transaksi

Pemantauan transaksi meninjau aktivitas akun setelah proses pendaftaran.

Dalam kripto, pemantauan dapat mencakup deposit fiat, deposit kripto, penarikan, transfer stablecoin, alamat wallet, transfer internal, perilaku trading, perubahan perangkat, dan pola login.

Sistem pemantauan dapat membandingkan perilaku aktual dengan profil pelanggan yang dibuat saat KYC.

Akun ritel kecil yang tiba-tiba memindahkan dana dalam jumlah sangat besar mungkin perlu ditinjau.

Perpindahan dana besar dari akun bisnis mungkin merupakan hal wajar jika sesuai dengan profil bisnis terverifikasi.

Konteks ini membantu mengurangi hasil positif palsu dan meningkatkan kualitas kepatuhan.

Hal ini juga membantu mendeteksi pengambilalihan akun, aktivitas akun perantara, penipuan, dan pola transaksi mencurigakan.

Kepatuhan KYC lebih kuat ketika catatan pendaftaran terhubung dengan pemantauan transaksi.

Kepatuhan KYC dan Fiat On-Ramp

Fiat on-ramp memungkinkan pengguna membeli kripto dengan uang tradisional melalui transfer bank, kartu pembayaran, atau metode pembayaran lokal.

Kepatuhan KYC umum diterapkan pada fiat on-ramp karena sistem pembayaran melibatkan risiko identitas, penipuan, chargeback, sanksi, dan kewajiban AML.

Platform mungkin perlu memastikan bahwa pengguna terverifikasi adalah pemilik metode pembayaran.

Platform juga dapat meninjau lokasi, sinyal perangkat, perilaku pembayaran, ukuran transaksi, dan aktivitas yang diperkirakan.

Pengguna yang KYC-nya belum lengkap mungkin tidak dapat melakukan deposit fiat atau membeli dengan kartu.

Pengguna sebaiknya menyelesaikan verifikasi sebelum mengirim transfer fiat dalam jumlah besar.

Langkah ini dapat mengurangi kegagalan pembayaran, pembatasan akun, dan keterlambatan dukungan.

Platform sebaiknya menjelaskan tingkat verifikasi yang diwajibkan untuk setiap metode fiat.

Kepatuhan KYC dan Penarikan Kripto

Kepatuhan KYC dapat memengaruhi penarikan kripto karena penarikan memindahkan aset ke luar kendali langsung platform.

Platform dapat mewajibkan KYC disetujui sebelum mengizinkan penarikan ke wallet self-custody atau layanan lain.

Platform dapat meminta peninjauan tambahan untuk penarikan bernilai tinggi, alamat wallet yang baru pertama kali digunakan, tujuan berisiko, atau perilaku akun yang mencurigakan.

Beberapa penarikan mungkin memerlukan informasi Travel Rule sebelum diproses.

Penarikan yang tertunda dapat disebabkan oleh status KYC, peninjauan keamanan akun, pemantauan AML, pemeriksaan risiko wallet, detail penerima yang tidak lengkap, atau peninjauan risiko transaksi.

Pengguna sebaiknya tidak menganggap setiap keterlambatan penarikan disebabkan oleh kepadatan blockchain.

Periksa pemberitahuan akun resmi dan gunakan hanya kanal dukungan resmi.

Peninjauan penarikan yang sah tidak akan meminta frasa pemulihan, kunci privat, atau frasa pemulihan wallet.

Kepatuhan KYC dan Wallet Self-Custody

Wallet self-custody biasanya tidak memerlukan kepatuhan KYC untuk membuat alamat blockchain.

Pengguna dapat membuat wallet dan mengendalikan kunci privat tanpa mengirimkan dokumen identitas ke platform terpusat.

Namun, kepatuhan KYC dapat menjadi relevan ketika wallet tersebut berinteraksi dengan layanan yang diatur.

Fiat on-ramp dapat mewajibkan KYC sebelum mengirim kripto ke wallet.

Platform kustodian dapat mewajibkan KYC sebelum mengizinkan penarikan ke wallet.

Platform aset tokenisasi dapat mewajibkan verifikasi identitas sebelum mengizinkan wallet menyimpan token terbatas.

Artinya, self-custody dan kepatuhan KYC berada pada lapisan kripto yang berbeda.

Self-custody mengendalikan kunci privat, sedangkan kepatuhan KYC mengendalikan akses ke layanan yang diatur dan produk yang terhubung dengan identitas.

Kepatuhan KYC dan DeFi

Keuangan terdesentralisasi (DeFi) sering memungkinkan pengguna menghubungkan wallet self-custody tanpa pendaftaran akun tradisional.

Namun, kepatuhan KYC tetap dapat diterapkan pada produk terkait DeFi.

Pool likuiditas berizin mungkin hanya dapat digunakan oleh pengguna terverifikasi.

Protokol aset dunia nyata yang ditokenisasi dapat mewajibkan alamat wallet yang disetujui.

Produk DeFi institusional dapat menerapkan pemeriksaan identitas sebelum memberikan akses.

Antarmuka web dapat mewajibkan KYC meskipun smart contract yang mendasarinya bersifat publik.

Pengguna sebaiknya memeriksa apakah KYC berlaku untuk protokol, antarmuka, pool tertentu, atau token tertentu.

Akses tanpa KYC tidak menghilangkan risiko smart contract, phishing, oracle, bridge, ataupun risiko pasar.

Kepatuhan KYC dan Aset Tokenisasi

Aset tokenisasi adalah aset tradisional atau klaim keuangan yang direpresentasikan melalui token berbasis blockchain.

Contohnya dapat mencakup dana tokenisasi, eksposur Treasury tokenisasi, kredit tokenisasi, komoditas tokenisasi, atau klaim properti tokenisasi.

Kepatuhan KYC mungkin diwajibkan karena aset tokenisasi dapat melibatkan persyaratan kelayakan investor, batasan yurisdiksi, pemeriksaan sanksi, pembatasan transfer, dan dokumen hukum.

Platform dapat menggunakan catatan KYC untuk menentukan apakah pengguna dapat membeli, menyimpan, mentransfer, atau menebus aset tokenisasi tertentu.

Beberapa aset tokenisasi menggunakan allowlist sehingga hanya alamat wallet yang disetujui yang dapat berinteraksi dengan aset tersebut.

Persetujuan KYC berarti pengguna mungkin memenuhi persyaratan akses.

Persetujuan tersebut tidak berarti aset tokenisasi aman, likuid, diasuransikan, atau sesuai untuk setiap pengguna.

Pengguna sebaiknya meninjau risiko penerbit, struktur kustodian, hak penebusan, biaya, likuiditas, dan ketentuan hukum sebelum membeli aset tokenisasi.

Dokumen yang Digunakan dalam Kepatuhan KYC

Kepatuhan KYC mungkin memerlukan dokumen identitas yang diterbitkan pemerintah.

Dokumen identitas yang umum meliputi paspor, kartu identitas nasional, SIM, dan izin tinggal.

Platform juga dapat meminta bukti alamat, seperti tagihan utilitas, rekening koran, dokumen pajak, surat pemerintah, atau sertifikat domisili.

Peninjauan lanjutan dapat memerlukan dokumen sumber dana, catatan sumber kekayaan, rekening koran, catatan pajak, slip gaji, kontrak, faktur, atau bukti transaksi blockchain.

Akun bisnis mungkin memerlukan dokumen pendaftaran perusahaan, izin usaha, nomor pajak, catatan direktur, bagan kepemilikan, catatan penanda tangan berwenang, dan dokumen pemilik manfaat.

Dokumen sebaiknya masih berlaku, terkini, mudah dibaca, lengkap, dan sesuai dengan profil akun.

Dokumen dapat ditolak jika kedaluwarsa, buram, terpotong, diedit, tidak didukung, tidak konsisten, atau tidak lengkap.

Pengguna tidak boleh mengirimkan dokumen milik orang lain karena hal tersebut dapat menimbulkan risiko penipuan, pembatasan akun, dan masalah hukum.

Kepatuhan KYC Berbasis Risiko

Kepatuhan KYC berbasis risiko berarti menerapkan tingkat peninjauan yang berbeda berdasarkan risiko aktual pelanggan.

Pengguna ritel berisiko rendah mungkin dapat menyelesaikan pemeriksaan dasar dengan cepat.

Pelanggan dengan risiko lebih tinggi mungkin perlu menjalani uji tuntas yang diperluas, menyerahkan dokumen sumber dana, atau menjalani peninjauan manual.

Akun bisnis mungkin memerlukan KYB, pemeriksaan pemilik manfaat, dan verifikasi penanda tangan berwenang.

Faktor risiko dapat mencakup lokasi, jenis produk, metode pembayaran, ukuran transaksi, eksposur wallet, risiko sanksi, status politically exposed person, jenis bisnis, sinyal perangkat, dan aktivitas yang diperkirakan.

Kepatuhan berbasis risiko membantu platform mengurangi hambatan yang tidak perlu bagi pengguna biasa dan memusatkan peninjauan lebih mendalam pada kasus yang paling membutuhkannya.

Pendekatan ini juga membantu tim kepatuhan menggunakan sumber daya dengan lebih efektif.

Keputusan risiko sebaiknya cukup mudah dijelaskan untuk mendukung audit, banding, dan peninjauan internal.

Pencatatan dalam Kepatuhan KYC

Pencatatan merupakan bagian inti dari kepatuhan KYC.

Platform mungkin perlu menyimpan catatan informasi identitas, dokumen, hasil verifikasi, hasil pemeriksaan, penilaian risiko, catatan peninjau, limit akun, detail transfer, dan perubahan status.

Catatan tersebut dapat membantu platform menanggapi regulator, auditor, permintaan penegak hukum, sengketa pengguna, peninjauan aktivitas mencurigakan, dan investigasi internal.

Namun, pencatatan menimbulkan tanggung jawab terkait privasi dan keamanan siber.

Dokumen identitas, selfie, alamat, data biometrik, catatan pajak, dokumen bisnis, dan data terkait wallet bersifat sensitif.

Platform sebaiknya membatasi akses, mengenkripsi data, memantau penggunaannya, dan menetapkan masa retensi.

Platform tidak sebaiknya menyimpan data melebihi kebutuhan tanpa alasan hukum, kepatuhan, atau risiko yang jelas.

Pengguna perlu memahami bahwa penutupan akun mungkin tidak langsung menghapus seluruh catatan KYC jika aturan retensi data berlaku.

Risiko Privasi Kepatuhan KYC

Kepatuhan KYC memerlukan informasi pribadi dan bisnis yang sensitif.

Informasi ini dapat mencakup dokumen identitas, selfie, alamat, pemeriksaan biometrik, catatan pajak, rekening koran, dokumen perusahaan, bagan kepemilikan, dan data terkait wallet.

Jika data ini bocor atau disalahgunakan, pengguna dapat menghadapi pencurian identitas, phishing, penipuan akun, penyamaran identitas, atau penipuan yang ditargetkan.

Risiko privasi sangat penting dalam kripto karena data identitas dan aktivitas blockchain dapat mengungkap profil keuangan terperinci jika digabungkan.

Platform yang bertanggung jawab sebaiknya menjelaskan alasan pengumpulan data KYC, cara penyimpanannya, pihak yang dapat mengaksesnya, dan lama penyimpanannya.

Platform sebaiknya melindungi data KYC dengan enkripsi, kontrol akses, kanal unggah yang aman, pengawasan vendor, pemantauan, log audit, dan aturan retensi.

Pengguna sebaiknya mengirimkan dokumen hanya melalui situs web atau aplikasi resmi.

Hindari tautan verifikasi dari pesan pribadi, email mencurigakan, balasan media sosial, atau akun dukungan palsu.

Risiko Keamanan dan Penipuan Kepatuhan KYC Palsu

Penipuan kepatuhan KYC palsu umum terjadi karena pengguna memang mengharapkan pemeriksaan identitas selama proses verifikasi.

Penipu dapat mengirim pesan mendesak yang mengklaim bahwa KYC harus diperbarui atau dana akan dibekukan.

Agen dukungan palsu dapat mengirim tautan phishing yang meniru tampilan halaman verifikasi asli.

Platform palsu dapat mengumpulkan dokumen identitas lalu mencuri deposit.

Pelaku kejahatan dapat menawarkan untuk menyelesaikan KYC atas nama pengguna, membeli akun terverifikasi, atau menyewa catatan identitas.

Peringatan penipuan kripto Investor.gov memperingatkan bahwa penipu dapat meminta biaya tambahan, pajak, atau deposit sebelum mengizinkan korban menarik dana.

Pengguna sebaiknya mencurigai permintaan KYC mendesak melalui pesan pribadi.

Tempat paling aman untuk menyelesaikan KYC adalah situs web atau aplikasi seluler resmi platform.

Hal yang Tidak Akan Pernah Diminta dalam Kepatuhan KYC

Kepatuhan KYC tidak akan pernah meminta frasa pemulihan.

Kepatuhan KYC tidak akan pernah meminta kunci privat.

Kepatuhan KYC tidak akan pernah meminta kata-kata pemulihan wallet.

Kepatuhan KYC tidak akan pernah meminta kata sandi akun melalui formulir unggah dokumen.

Kepatuhan KYC tidak akan pernah meminta kode autentikasi dua faktor di luar alur login atau keamanan normal.

Kepatuhan KYC tidak akan pernah meminta pembayaran kepada agen dukungan pribadi untuk menyetujui verifikasi.

Kepatuhan KYC tidak akan pernah meminta akses kendali jarak jauh ke perangkat pengguna.

Dalam kasus tertentu, platform yang sah dapat meminta dokumen identitas, detail publik tentang kepemilikan wallet, atau bukti transaksi.

Platform tidak akan pernah meminta rahasia wallet yang memungkinkan orang lain mengendalikan dana.

Alasan Peninjauan Kepatuhan KYC Gagal

Peninjauan KYC dapat gagal jika dokumen identitas kedaluwarsa.

Peninjauan dapat gagal jika gambar dokumen buram, terpotong, gelap, diedit, atau tidak dapat dibaca.

Peninjauan dapat gagal jika nama, tanggal lahir, kewarganegaraan, atau alamat pengguna tidak sesuai dengan dokumen resmi.

Peninjauan dapat gagal jika bukti alamat terlalu lama atau tidak mencantumkan detail yang diwajibkan.

Peninjauan dapat gagal jika selfie tidak cocok dengan foto pada dokumen.

Peninjauan dapat gagal jika pengguna mengirimkan dokumen milik orang lain.

Peninjauan dapat gagal jika pengguna berada di yurisdiksi yang dibatasi.

Peninjauan dapat gagal jika platform mendeteksi akun duplikat, pola perangkat mencurigakan, kemungkinan manipulasi dokumen, atau eksposur wallet berisiko tinggi.

Masalah yang dapat diperbaiki biasanya bisa diselesaikan dengan mengikuti instruksi resmi dan mengirimkan informasi yang jelas, valid, serta lengkap.

Praktik Terbaik bagi Pengguna Kripto

Gunakan hanya situs web atau aplikasi seluler resmi platform saat menyelesaikan KYC.

Periksa domain dengan cermat sebelum mengunggah dokumen.

Gunakan informasi pribadi yang akurat dan sesuai dengan dokumen identitas resmi.

Ambil foto dokumen yang jelas dengan semua sudut terlihat.

Gunakan dokumen bukti alamat terkini saat diminta.

Selesaikan pemeriksaan selfie dan liveness dengan pencahayaan yang baik.

Aktifkan autentikasi dua faktor sebelum memindahkan dana melalui akun terverifikasi.

Pastikan dokumen identitas masih berlaku dan perbarui detail akun jika informasi pribadi berubah.

Jangan mengeklik tautan KYC dari pesan pribadi, email mencurigakan, balasan media sosial, atau akun dukungan palsu.

Jangan pernah membagikan frasa pemulihan, kunci privat, kata-kata pemulihan, kata sandi, atau kode autentikasi dua faktor selama proses KYC.

Praktik Terbaik bagi Platform Kripto

Platform sebaiknya menjelaskan persyaratan kepatuhan KYC sebelum pengguna memulai verifikasi.

Platform sebaiknya hanya mengumpulkan informasi yang diperlukan untuk tujuan hukum, kepatuhan, keamanan, atau layanan yang jelas.

Platform sebaiknya menampilkan label status yang jelas, seperti belum dimulai, tertunda, disetujui, ditolak, kedaluwarsa, dibatasi, atau perlu tindakan.

Platform sebaiknya memberikan masukan yang bermanfaat ketika masalah dokumen dapat diperbaiki.

Platform sebaiknya melindungi data KYC dengan enkripsi, kontrol akses, koneksi vendor yang aman, pemantauan, log audit, dan aturan retensi.

Platform sebaiknya menghubungkan status KYC dengan limit akun, akses fiat, penarikan, KYB, proses Travel Rule, analitik blockchain, dan pemantauan transaksi.

Platform sebaiknya menerapkan peninjauan berbasis risiko, bukan menimbulkan hambatan yang tidak perlu bagi setiap pengguna.

Platform sebaiknya melatih tim dukungan untuk mendeteksi pesan KYC palsu, upaya pengambilalihan akun, dan rekayasa sosial.

Platform sebaiknya menguji sistem pendaftaran secara berkala terhadap metode penipuan baru, termasuk identitas sintetis dan upaya deepfake.

Kesalahpahaman Umum tentang Kepatuhan KYC

Salah satu kesalahpahaman adalah menganggap kepatuhan KYC sama dengan wallet.

Wallet mengendalikan aset kripto melalui kunci, sedangkan kepatuhan KYC memverifikasi identitas dan mengelola kontrol risiko akun.

Kesalahpahaman lainnya adalah menganggap persetujuan KYC membuat semua produk kripto aman.

Persetujuan KYC mengurangi risiko identitas dan kepatuhan, tetapi tidak menghilangkan risiko pasar, kustodian, smart contract, atau penipuan.

Kesalahpahaman ketiga adalah menganggap pengunggahan dokumen berarti KYC sudah disetujui.

KYC baru disetujui ketika platform menerima pengajuan dan memperbarui status akun.

Kesalahpahaman keempat adalah menganggap wallet self-custody selalu memerlukan kepatuhan KYC.

Wallet self-custody dasar biasanya tidak memerlukan KYC, tetapi layanan yang diatur dan terhubung dengannya mungkin mewajibkan verifikasi identitas.

Kesalahpahaman kelima adalah menganggap akses tanpa KYC berarti privasi penuh.

Aktivitas blockchain publik tetap dapat terlihat, dilacak, dan dikaitkan dengan sumber data lain.

FAQ

Apa arti kepatuhan KYC?

Kepatuhan KYC adalah kontrol verifikasi identitas, uji tuntas pelanggan, pemeriksaan, pemantauan, dan pencatatan yang digunakan platform kripto untuk memahami serta mengelola risiko pelanggan.

Mengapa platform kripto memerlukan kepatuhan KYC?

Platform kripto memerlukan kepatuhan KYC untuk memverifikasi pengguna, mengurangi penipuan, mendukung kontrol AML, memeriksa risiko sanksi, mengelola limit akun, dan memenuhi ekspektasi regulator.

Apakah kepatuhan KYC sama dengan kepatuhan AML?

Tidak. Kepatuhan KYC berfokus pada mengenal pelanggan, sedangkan kepatuhan AML mencakup kontrol lebih luas untuk mendeteksi dan mengelola aktivitas keuangan mencurigakan.

Dokumen apa yang digunakan untuk kepatuhan KYC?

Dokumen umum meliputi paspor, kartu identitas nasional, SIM, izin tinggal, bukti alamat, selfie, catatan sumber dana, dan dokumen bisnis jika diperlukan.

Apakah kepatuhan KYC dapat memengaruhi penarikan kripto?

Ya. Status KYC yang belum lengkap, tertunda, kedaluwarsa, dibatasi, atau ditolak dapat menunda atau menghalangi penarikan, terutama untuk transfer besar atau transfer yang terkait Travel Rule.

Apakah wallet self-custody memerlukan kepatuhan KYC?

Wallet self-custody dasar biasanya tidak memerlukan KYC, tetapi layanan yang diatur dan terhubung dengan wallet tersebut mungkin mewajibkan verifikasi identitas.

Apa itu uji tuntas yang diperluas dalam kepatuhan KYC?

Uji tuntas yang diperluas adalah peninjauan lebih mendalam terhadap pengguna, bisnis, atau transaksi berisiko lebih tinggi yang mungkin memerlukan dokumen tambahan, bukti sumber dana, atau peninjauan manual.

Bagaimana kepatuhan KYC mendukung Travel Rule?

Kepatuhan KYC membantu mengumpulkan dan memverifikasi informasi pengirim, penerima, kepemilikan wallet, dan penyedia layanan yang mungkin diperlukan untuk transfer kripto tertentu.

Apakah persetujuan kepatuhan KYC berarti kripto saya aman?

Tidak. Persetujuan KYC hanya mengonfirmasi akses berbasis identitas untuk layanan tertentu dan tidak menjamin keamanan investasi, solvabilitas platform, keamanan wallet, atau perlindungan dari penipuan.

Apakah kepatuhan KYC dapat diminta kembali setelah disetujui?

Ya. Platform dapat meminta pembaruan KYC jika dokumen kedaluwarsa, detail pengguna berubah, aturan diperbarui, aktivitas akun berubah, atau uji tuntas yang diperluas diperlukan.

Apa yang tidak boleh dibagikan pengguna selama proses KYC?

Pengguna tidak boleh membagikan frasa pemulihan, kunci privat, kata-kata pemulihan wallet, kata sandi, atau kode autentikasi dua faktor dalam proses KYC apa pun.

Apa itu kepatuhan KYC bisnis?

Kepatuhan KYC bisnis biasanya disebut KYB. Proses ini memverifikasi perusahaan, direktur, penanda tangan berwenang, pemilik manfaat, dokumen bisnis, dan informasi risiko bisnis.

Kesimpulan

Kepatuhan KYC adalah kerangka identitas dan risiko pelanggan yang mendukung akses ke layanan kripto yang diatur.

Kepatuhan KYC membantu platform memverifikasi pengguna, meninjau bisnis, mengelola limit akun, mendukung layanan fiat, memproses penarikan, memeriksa risiko sanksi, dan menyimpan catatan kepatuhan.

Kepatuhan KYC juga mendukung kontrol yang lebih luas, seperti uji tuntas pelanggan, KYB, uji tuntas yang diperluas, proses Travel Rule, analitik blockchain, pemantauan transaksi, dan peninjauan berkelanjutan.

Bagi pengguna, kepatuhan KYC yang baik dapat memperjelas akses akun dan mengurangi keterlambatan yang dapat dihindari.

Namun, kepatuhan KYC tidak menghilangkan semua risiko kripto.

Pengguna tetap perlu melindungi wallet, menghindari phishing, memahami volatilitas, meneliti aset, dan menggunakan kanal verifikasi resmi.

Kepatuhan KYC juga menimbulkan tanggung jawab privasi yang serius karena melibatkan informasi identitas, biometrik, keuangan, bisnis, dan wallet yang sensitif.

Platform sebaiknya hanya mengumpulkan data yang diperlukan, melindunginya dengan cermat, dan menjelaskan penggunaannya.

Pengguna sebaiknya mengirimkan informasi KYC hanya melalui situs web atau aplikasi resmi dan tidak pernah memberikan frasa pemulihan, kunci privat, kata sandi, atau kode autentikasi dua faktor.

Cara terbaik memahami kepatuhan KYC adalah dengan melihatnya sebagai lapisan kontrol identitas dan risiko antara pelanggan di dunia nyata dan layanan aset digital tertentu.

Jika diterapkan dengan baik, kepatuhan KYC meningkatkan proses pendaftaran, pencegahan penipuan, kesiapan kepatuhan, pemulihan akun, dan integritas pasar.

Jika diterapkan dengan buruk, kepatuhan KYC dapat menimbulkan risiko privasi, hambatan bagi pengguna, paparan phishing, rasa aman yang keliru, dan perlindungan yang lemah terhadap kejahatan keuangan.