Platform KYC

Apa Itu Platform KYC dalam Kripto?

Platform KYC adalah sistem verifikasi identitas dan kepatuhan yang digunakan bisnis kripto untuk memverifikasi pengguna, meninjau risiko, dan mengelola akses akun.

KYC adalah singkatan dari Know Your Customer, yaitu proses memastikan bahwa individu atau bisnis benar-benar pihak yang mereka akui sebelum layanan keuangan tertentu diberikan.

Dalam kripto, platform KYC dapat mendukung proses pendaftaran akun, pemeriksaan dokumen, verifikasi selfie, verifikasi bisnis, screening sanksi, alur Travel Rule, dan pemantauan berkelanjutan.

Platform KYC bukan mata uang kripto, jaringan blockchain, token, wallet, smart contract, sistem mining, atau strategi trading.

Platform KYC adalah infrastruktur kepatuhan yang membantu platform aset digital menghubungkan identitas di dunia nyata dengan akses kripto teregulasi.

Panduan aset virtual Financial Action Task Force menjelaskan bahwa penyedia layanan aset virtual sebaiknya menerapkan uji tuntas pelanggan, pencatatan, pelaporan transaksi mencurigakan, serta pengiriman informasi pengirim dan penerima secara aman.

Bagi pengguna kripto, platform KYC secara sederhana berarti sistem yang memverifikasi identitas sebelum fitur akun tertentu dapat digunakan.

Mengapa Platform KYC Penting

Platform KYC penting karena aset kripto dapat berpindah dengan cepat antarwallet, blockchain, negara, dan layanan keuangan.

Kecepatan ini mendukung trading, pembayaran, remitansi, aset tokenisasi, transfer stablecoin, dan aplikasi on-chain.

Kecepatan yang sama juga dapat disalahgunakan untuk penipuan, dana curian, penghindaran sanksi, pembayaran ransomware, fraud, akun perantara, dan pencucian uang.

Platform KYC membantu mengurangi risiko tersebut dengan memeriksa siapa yang membuka akun dan apakah aktivitas akun sesuai dengan profil pengguna.

Platform juga dapat membantu bisnis kripto menentukan pengguna mana yang memerlukan verifikasi dasar, verifikasi lanjutan, verifikasi bisnis, atau uji tuntas lebih mendalam.

Bagi pengguna, platform KYC yang baik dapat mempercepat proses pendaftaran, memperjelas pengiriman ulang dokumen, dan memudahkan pemahaman mengenai akses akun.

Bagi bisnis, platform KYC yang baik dapat meningkatkan kualitas kepatuhan, mengurangi penipuan, mendukung jejak audit, dan mengelola kewajiban peraturan dengan lebih konsisten.

Namun, platform KYC tidak membuat kripto bebas risiko.

Platform KYC tidak menjamin nilai token, solvabilitas platform, keamanan wallet, keamanan smart contract, atau perlindungan dari semua jenis penipuan.

Cara Kerja Platform KYC

Platform KYC biasanya memulai proses dengan mengumpulkan informasi identitas dasar dari pengguna.

Informasi ini dapat mencakup nama resmi, tanggal lahir, kewarganegaraan, alamat tempat tinggal, nomor telepon, dan alamat email.

Platform kemudian mungkin meminta dokumen identitas yang diterbitkan pemerintah, seperti paspor, kartu identitas nasional, SIM, atau izin tinggal.

Sistem memeriksa apakah dokumen terbaca, valid, belum kedaluwarsa, didukung, dan sesuai dengan profil akun.

Pengguna mungkin juga perlu melakukan pemeriksaan selfie atau liveness untuk menunjukkan bahwa mereka hadir secara fisik dan cocok dengan foto pada dokumen.

Platform KYC mungkin melakukan screening terhadap pengguna berdasarkan daftar sanksi, basis data politically exposed person, sumber media negatif, indikator penipuan, dan aturan internal platform.

Jika lolos, akun mungkin memperoleh status KYC disetujui dan akses ke layanan tertentu.

Jika sistem memerlukan informasi tambahan, pengguna mungkin melihat status menunggu, memerlukan tindakan, sedang ditinjau, dibatasi, ditolak, atau kedaluwarsa.

Komponen Utama Platform KYC

Komponen pertama adalah alur pendaftaran pengguna.

Alur ini mengumpulkan informasi identitas dan memandu pengguna melalui tahapan verifikasi.

Komponen kedua adalah verifikasi dokumen.

Komponen ini memeriksa apakah dokumen identitas tampak asli, terbaca, masih berlaku, dan cocok dengan profil pengguna.

Komponen ketiga adalah verifikasi biometrik.

Komponen ini mencocokkan pemeriksaan selfie atau video dengan foto pada dokumen identitas.

Komponen keempat adalah deteksi liveness.

Komponen ini membantu mendeteksi apakah pengguna hadir secara fisik, bukan menggunakan gambar statis, video yang diputar ulang, topeng, atau deepfake.

Komponen kelima adalah screening sanksi dan daftar pantauan.

Komponen ini memeriksa apakah pengguna, bisnis, pemilik, atau pihak lawan transaksi mungkin terkena pembatasan atau berisiko tinggi.

Komponen keenam adalah manajemen kasus.

Komponen ini memungkinkan tim kepatuhan meninjau kasus yang sulit, meminta dokumen tambahan, mencatat keputusan, dan mengeskalasi peringatan.

Komponen ketujuh adalah pemantauan berkelanjutan.

Komponen ini membantu platform meninjau aktivitas pengguna setelah persetujuan awal.

Platform KYC dan Portal KYC

Portal KYC adalah halaman atau bagian aplikasi yang digunakan pengguna untuk mengirimkan informasi identitas dan memeriksa status verifikasi.

Platform KYC adalah sistem yang lebih luas di balik portal tersebut.

Portal mungkin menampilkan tombol unggah, petunjuk selfie, label status, dan permintaan tindakan.

Platform mungkin mencakup mesin verifikasi dokumen, alat penilaian risiko, screening sanksi, antrean pemeriksaan manual, log audit, dan integrasi API.

Sederhananya, portal adalah bagian yang dilihat pengguna.

Platform adalah seluruh sistem teknologi dan kepatuhan yang mendukung proses verifikasi.

Bisnis kripto memerlukan portal yang jelas untuk pengguna sekaligus platform KYC back-end yang andal.

Platform KYC dan Software KYC

Software KYC biasanya mengacu pada teknologi yang digunakan untuk verifikasi identitas.

Cakupan platform KYC dapat lebih luas karena mungkin menggabungkan software, alur kerja, dasbor, API, pemeriksaan terkelola, aturan risiko, integrasi, dan alat pelaporan.

Contohnya, pemindaian dokumen merupakan fitur software KYC.

Platform KYC lengkap mungkin juga menangani KYB, data Travel Rule, permintaan sumber dana, koneksi analisis blockchain, pembaruan status pengguna, dan jejak audit kepatuhan.

Perbedaan ini penting karena kepatuhan kripto tidak hanya berkaitan dengan pemeriksaan satu dokumen.

Platform perlu mengelola seluruh siklus identitas, mulai dari pendaftaran hingga pemantauan berkelanjutan.

Platform KYC dan Platform AML

Platform KYC berfokus pada verifikasi pelanggan dan pengelolaan catatan identitas.

Platform AML berfokus pada pendeteksian, pencegahan, dan pelaporan aktivitas keuangan yang mencurigakan.

AML adalah singkatan dari anti-money laundering atau pencegahan pencucian uang.

Program kepatuhan yang lengkap mungkin menggunakan alat KYC dan AML sekaligus.

Halaman Aturan Uji Tuntas Pelanggan FinCEN menjelaskan bahwa lembaga keuangan yang tercakup harus mengidentifikasi dan memverifikasi pemilik manfaat dari badan hukum pelanggan tertentu.

Dalam kripto, KYC membantu menjawab siapa pelanggan tersebut.

Pemantauan AML membantu menjawab apakah aktivitas pelanggan tampak mencurigakan atau tidak konsisten.

Pengguna dapat lolos KYC, tetapi tetap menjalani pemeriksaan AML di kemudian hari jika aktivitas wallet, ukuran transfer, sumber dana, atau risiko tujuan berubah.

Pembuktian Identitas dalam Platform KYC

Pembuktian identitas adalah proses membangun keyakinan bahwa pengguna benar-benar pihak yang mereka akui.

Platform KYC kripto mungkin menggunakan dokumen identitas, pencocokan wajah, pemeriksaan liveness, pemeriksaan basis data, sinyal perangkat, indikator penipuan, dan pemeriksaan manual.

Pedoman Identitas Digital NIST menjelaskan pembuktian identitas, autentikasi, federasi, ketahanan terhadap penipuan, privasi, dan kemudahan penggunaan sebagai aspek penting sistem identitas digital.

Hal ini sangat relevan bagi kripto karena penyerang mungkin mencoba lolos KYC menggunakan dokumen curian, dokumen palsu, identitas sintetis, atau media yang dihasilkan AI.

Platform KYC yang kuat sebaiknya tidak hanya mengandalkan satu pemeriksaan.

Platform sebaiknya menggabungkan beberapa sinyal untuk mengurangi penipuan sekaligus memberi pengguna yang sah kesempatan yang adil untuk lolos verifikasi.

Verifikasi Dokumen dalam Platform KYC

Verifikasi dokumen memeriksa apakah dokumen identitas valid dan sesuai dengan informasi yang dikirimkan pengguna.

Platform KYC mungkin memeriksa format dokumen, negara penerbit, tanggal kedaluwarsa, nomor dokumen, zona yang dapat dibaca mesin, kualitas gambar, dan tanda-tanda manipulasi.

Platform mungkin mencocokkan nama, tanggal lahir, dan kewarganegaraan pada dokumen dengan detail yang dimasukkan pengguna.

Dokumen mungkin gagal jika kedaluwarsa, buram, terpotong, diedit, rusak, tidak didukung, atau tidak sesuai dengan profil akun.

Verifikasi dokumen yang baik juga sebaiknya memberi panduan kepada pengguna sebelum mereka mengirim gambar berkualitas buruk.

Instruksi yang jelas dapat mengurangi penolakan, tiket dukungan, dan frustrasi pengguna.

Platform kripto sebaiknya mendukung jenis dokumen yang sesuai dengan wilayah layanannya.

Platform yang melayani banyak negara memerlukan cakupan dokumen yang luas dan lokalisasi yang baik.

Pemeriksaan Biometrik dan Deteksi Liveness

Pemeriksaan biometrik mencocokkan wajah pengguna dengan gambar pada dokumen identitas yang dikirimkan.

Deteksi liveness membantu memastikan bahwa orang tersebut hadir secara fisik selama proses verifikasi.

Platform KYC mungkin meminta pengguna mengambil selfie, merekam video singkat, berkedip, menoleh, atau mengikuti instruksi di layar.

Pemeriksaan ini membantu mendeteksi foto ID curian, gambar cetak, video yang diputar ulang, topeng, dan upaya deepfake.

Data biometrik bersifat sensitif dan sebaiknya dilindungi dengan kontrol privasi serta keamanan yang kuat.

Platform KYC yang bertanggung jawab sebaiknya menjelaskan alasan informasi biometrik diperlukan dan cara penanganannya.

Pengguna hanya boleh melakukan pemeriksaan biometrik melalui situs resmi atau aplikasi resmi.

Platform KYC yang sah tidak boleh meminta seed phrase, kunci privat, atau frasa pemulihan wallet.

Fitur KYB dalam Platform KYC

KYB adalah singkatan dari Know Your Business.

Platform KYC kripto mungkin menyediakan fitur KYB untuk perusahaan, dana, merchant, perusahaan pembayaran, proyek token, pengguna treasury korporat, dan akun institusional.

KYB mungkin memerlukan dokumen pendaftaran perusahaan, nomor pajak, izin usaha, struktur kepemilikan, informasi direktur, catatan penanda tangan resmi, dan bukti alamat bisnis.

Platform juga mungkin memverifikasi pemilik manfaat.

Pemilik manfaat adalah individu yang pada akhirnya memiliki atau mengendalikan perusahaan.

KYB penting karena pelaku kejahatan dapat bersembunyi di balik perusahaan cangkang, pemilik nominee, atau struktur perusahaan berlapis.

Akun bisnis juga dapat memindahkan dana dalam jumlah lebih besar dan menciptakan pola transaksi yang lebih kompleks daripada akun ritel.

Platform KYC yang mendukung pengguna bisnis sebaiknya menyediakan alur KYB yang kuat, bukan hanya pemeriksaan dokumen pribadi.

Uji Tuntas Pelanggan

Uji tuntas pelanggan adalah proses memahami identitas pelanggan dan perkiraan penggunaan layanan oleh pelanggan.

Platform KYC mendukung uji tuntas pelanggan dengan mengumpulkan informasi identitas, memverifikasi dokumen, menetapkan tingkat risiko, dan menyimpan catatan akun.

Dalam kripto, uji tuntas pelanggan juga dapat mencakup perkiraan aktivitas transaksi, metode pembayaran, sumber dana, sumber kekayaan, eksposur wallet, dan tujuan bisnis.

Profil risiko pengguna ritel yang sesekali membeli kripto berbeda dengan bisnis yang setiap hari memindahkan stablecoin dalam jumlah besar.

Platform KYC yang kuat sebaiknya membantu tim kepatuhan memahami perbedaan tersebut.

Platform juga sebaiknya membantu mendeteksi perubahan perilaku akun setelah pendaftaran.

Uji tuntas pelanggan bukan sekadar langkah pendaftaran.

Uji tuntas merupakan bagian dari keseluruhan hubungan dengan pelanggan.

Uji Tuntas Lebih Mendalam

Uji tuntas lebih mendalam adalah pemeriksaan tambahan bagi pengguna, bisnis, atau transaksi yang berisiko lebih tinggi.

Platform KYC mungkin memulai uji tuntas lebih mendalam ketika pengguna meminta batas tinggi, menggunakan struktur bisnis yang kompleks, memiliki eksposur wallet berisiko, atau terkait dengan yurisdiksi berisiko lebih tinggi.

Uji tuntas ini juga mungkin diterapkan jika pengguna merupakan PEP atau aktivitas akun berubah secara tajam.

Pemeriksaan tambahan mungkin meminta catatan sumber dana, catatan sumber kekayaan, rekening koran, dokumen pajak, faktur bisnis, kontrak, atau bukti transaksi wallet.

Uji tuntas lebih mendalam tidak otomatis berarti pengguna telah melakukan kesalahan.

Artinya, platform membutuhkan informasi tambahan sebelum menyetujui akses atau aktivitas yang berisiko lebih tinggi.

Platform KYC yang baik sebaiknya menyampaikan permintaan tersebut dengan jelas dan aman, serta membatasinya pada informasi yang diperlukan.

Dukungan Travel Rule

Dukungan Travel Rule merupakan fitur penting bagi platform KYC kripto modern.

Secara umum, Travel Rule mewajibkan informasi tertentu tentang pengirim dan penerima untuk menyertai transfer yang memenuhi kriteria antarpenyedia layanan teregulasi.

Pedoman Travel Rule European Banking Authority menjelaskan prosedur untuk mendeteksi informasi yang hilang atau tidak lengkap dalam transfer dana dan transfer aset kripto tertentu.

Platform KYC dapat membantu mengumpulkan informasi penerima, memverifikasi kepemilikan wallet, menyimpan catatan transfer, melakukan screening terhadap pihak lawan transaksi, dan menangani pengecualian transfer.

Bagi pengguna, hal ini dapat berarti bahwa penarikan kripto memerlukan informasi lebih dari sekadar alamat tujuan.

Platform mungkin menanyakan apakah wallet tujuan dimiliki pengguna atau orang lain.

Transfer dapat tertunda jika informasi yang diwajibkan tidak ada, tidak konsisten, atau berisiko tinggi.

Integrasi Analisis Blockchain

Integrasi analisis blockchain membantu platform KYC menghubungkan identitas pengguna terverifikasi dengan risiko wallet dan transaksi.

Data blockchain publik dapat menunjukkan jalur transaksi, kelompok wallet, dan eksposur terhadap kategori risiko yang diketahui.

Pengguna mungkin lolos verifikasi identitas, tetapi tetap menjalani pemeriksaan jika dana berasal dari wallet yang terkait dengan penipuan, peretasan, ransomware, entitas yang terkena sanksi, pasar darknet, mixer berisiko tinggi, atau aset curian.

Hal ini tidak berarti nama setiap pemilik wallet otomatis diketahui.

Artinya, data blockchain dapat mengungkap pola yang mungkin perlu ditinjau tim kepatuhan.

KYC menjawab siapa pelanggan tersebut.

Analisis blockchain membantu menjawab asal dana dan kemungkinan tujuan dana tersebut.

Platform KYC kripto yang matang sebaiknya menghubungkan kedua sudut pandang tersebut dalam satu alur kerja berbasis risiko.

Integrasi Pemantauan Transaksi

Platform KYC akan lebih bermanfaat jika terhubung dengan pemantauan transaksi.

Pemantauan transaksi meninjau aktivitas setelah proses pendaftaran.

Dalam kripto, aktivitas ini dapat mencakup deposit fiat, deposit kripto, penarikan kripto, transfer stablecoin, transfer internal, perilaku trading, perubahan perangkat, dan alamat wallet.

Sistem pemantauan dapat membandingkan aktivitas aktual dengan profil pengguna yang dibuat selama proses KYC.

Akun ritel kecil yang tiba-tiba memindahkan dana dalam jumlah sangat besar mungkin perlu ditinjau.

Perpindahan dana dalam jumlah besar dari akun bisnis mungkin merupakan hal yang wajar jika sesuai dengan profil terverifikasinya.

Konteks ini membantu mengurangi positif palsu dan meningkatkan kualitas kepatuhan.

Konteks ini juga membantu platform mendeteksi penipuan, pengambilalihan akun, aktivitas perantara, dan pola transaksi mencurigakan.

Penilaian Risiko dalam Platform KYC

Penilaian risiko membantu platform KYC menentukan tingkat pemeriksaan yang diperlukan suatu akun.

Penilaian dapat mempertimbangkan lokasi, jenis dokumen, metode pembayaran, sinyal perangkat, volume transaksi, aktivitas bisnis, risiko sanksi, status PEP, dan eksposur wallet.

Pengguna berisiko rendah mungkin lolos dengan cepat melalui pemeriksaan otomatis.

Pengguna berisiko lebih tinggi mungkin memerlukan pemeriksaan manual atau uji tuntas lebih mendalam.

Penilaian risiko sebaiknya mendukung keadilan dan keterjelasan keputusan.

Tim kepatuhan sebaiknya dapat memahami alasan akun disetujui, ditolak, dibatasi, atau dieskalasi.

Keputusan yang tidak transparan dapat menghasilkan dampak yang tidak adil bagi pengguna dan catatan audit yang lemah.

Platform KYC yang kuat sebaiknya memberikan efisiensi otomatisasi sekaligus pengawasan manusia.

Manajemen Kasus

Manajemen kasus adalah alur kerja yang digunakan tim kepatuhan untuk meninjau kasus KYC yang sulit.

Kasus dapat dibuat ketika dokumen gagal diverifikasi, muncul kecocokan sanksi, struktur kepemilikan bisnis tidak jelas, atau bukti sumber dana diperlukan.

Platform KYC sebaiknya memungkinkan peninjau menambahkan catatan, meminta dokumen, mengeskalasi peringatan, menyetujui atau menolak pengguna, dan mencatat alasan keputusan.

Manajemen kasus penting karena tidak semua pemeriksaan identitas dapat ditangani secara otomatis.

Dokumen yang valid mungkin memiliki format yang tidak biasa.

Pengguna yang sah mungkin memiliki nama yang sama dengan orang yang terkena pembatasan.

Bisnis mungkin memiliki struktur kepemilikan kompleks yang memerlukan pemeriksaan manusia.

Manajemen kasus yang baik meningkatkan akurasi, keadilan, dan kesiapan audit.

Jejak Audit dan Pencatatan

Platform KYC sebaiknya menyimpan jejak audit yang jelas untuk keputusan verifikasi.

Jejak audit dapat menunjukkan kapan data dikirimkan, pemeriksaan apa yang diselesaikan, siapa yang meninjau kasus, keputusan yang diambil, dan alasan keputusan tersebut.

Pencatatan membantu platform menanggapi regulator, auditor, permintaan penegak hukum, sengketa pengguna, dan penyelidikan internal.

Namun, pencatatan juga menimbulkan tanggung jawab privasi dan keamanan.

Dokumen identitas, selfie, alamat, catatan pajak, dan dokumen bisnis bersifat sensitif.

Platform sebaiknya membatasi akses, mengenkripsi data, memantau penggunaannya, dan menetapkan masa retensi.

Platform tidak seharusnya menyimpan data melebihi kebutuhan tanpa alasan hukum atau risiko yang jelas.

Privasi dan Perlindungan Data

Privasi merupakan isu penting bagi setiap platform KYC.

Platform mungkin mengumpulkan paspor, kartu identitas, selfie, alamat, pemeriksaan biometrik, rekening koran, catatan pajak, dokumen perusahaan, dan informasi risiko terkait wallet.

Jika data ini bocor atau disalahgunakan, pengguna dapat menghadapi pencurian identitas, phishing, penipuan akun, atau penyamaran identitas.

Platform KYC yang bertanggung jawab sebaiknya menerapkan minimisasi data, yaitu hanya mengumpulkan informasi yang diperlukan untuk tujuan yang jelas.

Platform sebaiknya melindungi data dengan enkripsi, kontrol akses, kanal unggah yang aman, pengawasan vendor, pemantauan, log audit, dan aturan retensi.

Pengguna sebaiknya membaca kebijakan privasi sebelum mengirimkan dokumen sensitif.

Hindari mengunggah dokumen melalui tautan tidak resmi, pesan media sosial, obrolan pribadi, atau formulir mencurigakan.

Privasi sangat penting dalam kripto karena data identitas dan aktivitas blockchain, jika digabungkan, dapat mengungkap profil keuangan yang terperinci.

Fitur Keamanan yang Sebaiknya Dimiliki Platform KYC

Platform KYC sebaiknya menggunakan transmisi data yang aman untuk pengunggahan dokumen dan komunikasi API.

Platform sebaiknya mendukung fitur keamanan akun yang kuat, seperti autentikasi dua faktor dan pengelolaan perangkat.

Platform sebaiknya membatasi akses staf terhadap data identitas sensitif.

Platform sebaiknya menyimpan log akses data, pemeriksaan kasus, dan perubahan status.

Platform sebaiknya melindungi dokumen dan data biometrik dengan enkripsi dan kontrol izin yang ketat.

Platform sebaiknya memberikan panduan anti-phishing agar pengguna dapat mengenali permintaan verifikasi resmi.

Platform sebaiknya memisahkan pesan KYC resmi dari pesan pemasaran.

Platform tidak boleh meminta seed phrase, kunci privat, frasa pemulihan wallet, kata sandi, atau kode autentikasi dua faktor melalui formulir verifikasi.

Platform KYC dan Fiat On-Ramp

Fiat on-ramp memungkinkan pengguna membeli kripto dengan uang konvensional, seperti transfer bank, kartu pembayaran, dan metode pembayaran lokal.

Platform KYC penting bagi fiat on-ramp karena sistem pembayaran konvensional melibatkan risiko penipuan, chargeback, identitas, sanksi, dan AML.

Platform mungkin memeriksa apakah pengguna terverifikasi sama dengan pemilik metode pembayaran.

Platform juga mungkin meninjau lokasi, sinyal perangkat, ukuran transaksi, dan perilaku pembayaran.

Pengguna dengan KYC yang belum lengkap mungkin tidak dapat menyelesaikan deposit fiat atau pembelian dengan kartu.

Pengguna sebaiknya menyelesaikan verifikasi identitas sebelum melakukan transaksi fiat dalam jumlah besar.

Hal ini dapat mengurangi kegagalan pembayaran, pembatasan akun, dan keterlambatan dukungan.

Platform KYC dan Penarikan Kripto

Platform KYC dapat memengaruhi penarikan kripto karena penarikan memindahkan aset ke luar kendali langsung platform.

Platform mungkin mewajibkan KYC yang telah disetujui sebelum mengizinkan penarikan ke wallet self-custody atau layanan lain.

Platform mungkin meminta pemeriksaan tambahan untuk penarikan bernilai tinggi, alamat tujuan baru, eksposur wallet berisiko, atau perilaku akun mencurigakan.

Beberapa penarikan mungkin memerlukan informasi Travel Rule sebelum diproses.

Penarikan yang tertunda dapat disebabkan oleh status KYC, pemeriksaan keamanan akun, pemantauan AML, screening risiko wallet, atau detail penerima yang belum tersedia.

Pengguna tidak boleh berasumsi bahwa setiap keterlambatan penarikan disebabkan oleh kepadatan blockchain.

Periksa pemberitahuan akun resmi dan waspadai pesan dukungan palsu.

Platform KYC dan Wallet Self-Custody

Wallet self-custody biasanya tidak memerlukan platform KYC untuk membuat alamat blockchain.

Pengguna dapat membuat wallet dan mengendalikan kunci privat tanpa mengirimkan dokumen identitas kepada layanan terpusat.

Namun, platform KYC mungkin diperlukan ketika wallet tersebut berinteraksi dengan layanan teregulasi.

Fiat on-ramp mungkin mewajibkan KYC sebelum mengirim kripto ke wallet.

Platform kustodian mungkin mewajibkan KYC sebelum mengizinkan penarikan ke wallet.

Platform aset tokenisasi mungkin mewajibkan verifikasi identitas sebelum mengizinkan wallet menyimpan token yang dibatasi.

Self-custody mengendalikan kunci privat, sedangkan platform KYC mengatur akses ke layanan teregulasi dan produk yang terhubung dengan identitas.

Platform KYC dan DeFi

Keuangan terdesentralisasi sering memungkinkan pengguna menghubungkan wallet self-custody tanpa proses pendaftaran akun konvensional.

Namun, platform KYC tetap dapat digunakan pada produk terkait DeFi.

Liquidity pool dengan izin khusus mungkin hanya terbuka bagi pengguna terverifikasi.

Protokol aset dunia nyata yang ditokenisasi mungkin mewajibkan alamat wallet yang disetujui.

Produk DeFi institusional mungkin menerapkan pemeriksaan identitas sebelum memberikan akses.

Antarmuka web dapat menerapkan kontrol KYC meskipun smart contract yang mendasarinya bersifat publik.

Pengguna sebaiknya memeriksa apakah KYC berlaku untuk protokol, antarmuka web, pool tertentu, atau token tertentu.

Akses tanpa KYC tidak menghilangkan risiko smart contract, phishing, oracle, bridge, atau pasar.

Platform KYC dan Aset Tokenisasi

Aset tokenisasi adalah aset konvensional atau klaim keuangan yang direpresentasikan melalui token berbasis blockchain.

Contohnya dapat mencakup dana tokenisasi, eksposur Treasury yang ditokenisasi, kredit tokenisasi, komoditas tokenisasi, atau klaim atas real estat yang ditokenisasi.

Platform KYC mungkin diperlukan karena aset tokenisasi dapat melibatkan kelayakan investor, batasan yurisdiksi, screening sanksi, pembatasan transfer, dan dokumentasi hukum.

Platform mungkin memverifikasi apakah pengguna dapat membeli, menyimpan, mentransfer, atau menebus aset tokenisasi tertentu.

Beberapa aset tokenisasi menggunakan allowlist sehingga hanya alamat wallet yang disetujui yang dapat berinteraksi dengan token.

Persetujuan KYC berarti pengguna mungkin memenuhi persyaratan akses.

Persetujuan tersebut tidak berarti aset aman, likuid, diasuransikan, atau sesuai untuk semua pengguna.

Pengguna sebaiknya meninjau risiko penerbit, struktur kustodi, ketentuan penebusan, likuiditas, biaya, dan hak hukum sebelum membeli aset tokenisasi.

Manfaat Platform KYC

Manfaat pertama adalah verifikasi identitas yang lebih kuat.

Platform KYC membantu memastikan bahwa pengguna adalah orang nyata dan dokumennya sesuai dengan informasi akun.

Manfaat kedua adalah pengurangan penipuan.

Platform dapat mendeteksi dokumen curian, akun duplikat, perangkat mencurigakan, identitas sintetis, dan penyalahgunaan akun.

Manfaat ketiga adalah kesiapan menghadapi peraturan.

Platform membantu bisnis kripto menyimpan catatan, hasil screening, penilaian risiko, dan keputusan pemeriksaan.

Manfaat keempat adalah proses pendaftaran yang lebih cepat.

Otomatisasi dapat menyetujui banyak pengguna sah dengan cepat, sementara kasus kompleks diteruskan kepada peninjau manusia.

Manfaat kelima adalah akses fiat yang lebih aman.

Pemeriksaan identitas membantu platform mendukung metode pembayaran yang memerlukan kontrol penipuan dan AML.

Manfaat keenam adalah pemulihan akun yang lebih baik.

Identitas terverifikasi dapat membantu platform mengonfirmasi kepemilikan saat pengguna kehilangan akses atau mengalami pengambilalihan akun.

Keterbatasan Platform KYC

Platform KYC tidak dapat menghilangkan semua risiko kripto.

Pengguna terverifikasi tetap dapat menjadi korban penipuan phishing.

Akun terverifikasi tetap dapat diretas.

Platform terverifikasi tetap dapat menghadapi masalah likuiditas, kustodi, operasional, atau keamanan siber.

Penerbit token terverifikasi tetap dapat gagal memenuhi janji.

Platform KYC juga dapat menghasilkan positif palsu ketika pengguna yang sah keliru dianggap cocok dengan catatan screening.

Platform dapat menimbulkan risiko privasi jika terlalu banyak mengumpulkan data sensitif atau tidak melindunginya dengan baik.

Platform dapat menyulitkan pengguna jika prosesnya membingungkan, lambat, atau tidak didukung di wilayah tertentu.

Karena itu, platform KYC sebaiknya dipandang sebagai sistem pengurangan risiko, bukan jaminan keamanan menyeluruh.

Penipuan Platform KYC Palsu

Penipuan platform KYC palsu sering terjadi karena pengguna terbiasa mengunggah informasi sensitif selama verifikasi.

Penipu mungkin mengirim pesan mendesak yang mengklaim bahwa verifikasi identitas harus segera diselesaikan.

Agen dukungan palsu mungkin mengirim tautan phishing yang meniru tampilan halaman verifikasi asli.

Platform palsu mungkin mengumpulkan dokumen identitas lalu mencuri deposit pengguna.

Pelaku kejahatan mungkin menawarkan untuk menyelesaikan KYC bagi orang lain atau menjual akun terverifikasi.

Peringatan penipuan kripto Investor.gov memperingatkan bahwa pelaku penipuan mungkin meminta biaya tambahan, pajak, atau deposit sebelum mengizinkan korban menarik dana.

Pengguna sebaiknya menganggap permintaan KYC mendesak melalui pesan pribadi sebagai hal yang mencurigakan.

Tempat paling aman untuk menyelesaikan KYC adalah melalui situs atau aplikasi seluler resmi.

Tanda Bahaya pada Platform KYC

Platform KYC patut dicurigai jika meminta seed phrase atau kunci privat.

Platform patut dicurigai jika meminta pembayaran untuk menyetujui verifikasi identitas.

Platform patut dicurigai jika domain situs salah eja atau berbeda dari domain resmi.

Platform patut dicurigai jika halaman verifikasi hanya muncul melalui tautan pesan pribadi.

Platform patut dicurigai jika halaman menggunakan materi merek hasil salinan, tata bahasa buruk, gambar rusak, atau permintaan file yang aneh.

Platform patut dicurigai jika agen dukungan mendesak pengguna untuk segera bertindak.

Platform patut dicurigai jika meminta informasi sensitif melebihi hal yang dapat dijelaskan dengan jelas.

Jika menemukan salah satu tanda peringatan ini, hentikan proses dan lakukan verifikasi melalui kanal resmi.

Cara Bisnis Kripto Memilih Platform KYC

Bisnis kripto sebaiknya memulai dengan penilaian risiko yang jelas.

Bisnis perlu mengidentifikasi yurisdiksi yang didukung, jenis pelanggan, produk, metode pembayaran, alur penarikan, akses aset tokenisasi, dan kebutuhan akun bisnis.

Bisnis sebaiknya mengevaluasi cakupan dokumen, akurasi biometrik, perlindungan liveness, data sanksi, screening PEP, kemampuan KYB, integrasi analisis blockchain, dukungan Travel Rule, dan manajemen kasus.

Bisnis juga sebaiknya meninjau keandalan API, keamanan vendor, kontrol privasi, retensi data, waktu aktif, alat pelaporan, dan log audit.

Aplikasi ritel mungkin memerlukan fitur KYC yang berbeda dari penyedia kustodi institusional atau platform aset tokenisasi.

Platform yang mendukung bisnis memerlukan alur KYB dan kepemilikan manfaat yang kuat.

Platform yang mendukung pembayaran fiat memerlukan kontrol risiko pembayaran dan penipuan yang kuat.

Platform KYC terbaik adalah platform yang sesuai dengan model bisnis, risiko pengguna, kewajiban peraturan, dan kapasitas operasional.

Praktik Terbaik bagi Pengguna

Gunakan hanya situs atau aplikasi resmi saat menyelesaikan KYC.

Periksa nama domain dengan cermat sebelum mengunggah dokumen.

Gunakan foto dokumen identitas valid yang jelas.

Pastikan informasi akun sesuai dengan dokumen identitas resmi.

Lakukan pemeriksaan selfie dan liveness dengan pencahayaan yang baik.

Aktifkan autentikasi dua faktor sebelum memindahkan dana melalui akun.

Jangan menggunakan dokumen identitas orang lain.

Jangan menyewakan, menjual, atau membagikan akun terverifikasi.

Jangan mengeklik tautan KYC dari pesan pribadi, email mencurigakan, balasan media sosial, atau akun dukungan palsu.

Jangan pernah membagikan seed phrase, kunci privat, kata pemulihan, kata sandi, atau kode autentikasi dua faktor selama KYC.

Praktik Terbaik bagi Platform

Platform sebaiknya menjelaskan persyaratan KYC sebelum pengguna memulai verifikasi.

Platform sebaiknya hanya mengumpulkan informasi yang diperlukan untuk tujuan kepatuhan, keamanan, atau layanan yang jelas.

Platform sebaiknya menampilkan label status yang jelas, seperti menunggu, disetujui, ditolak, kedaluwarsa, dibatasi, atau memerlukan tindakan.

Platform sebaiknya memberikan masukan yang bermanfaat saat masalah dokumen dapat diperbaiki.

Platform sebaiknya melindungi data pengguna dengan enkripsi, kontrol akses, pemantauan, pengawasan vendor, dan log audit.

Platform sebaiknya menerapkan pemeriksaan berbasis risiko alih-alih menambah hambatan yang tidak perlu bagi setiap pengguna.

Platform sebaiknya menghubungkan status KYC dengan batas akun, akses fiat, kontrol penarikan, KYB, alur Travel Rule, dan pemantauan transaksi.

Platform sebaiknya melatih tim dukungan untuk mendeteksi pesan KYC palsu, upaya pengambilalihan akun, dan rekayasa sosial.

Platform sebaiknya secara berkala menguji sistem terhadap metode penipuan baru, termasuk deepfake dan upaya penggunaan identitas sintetis.

Kesalahpahaman Umum tentang Platform KYC

Salah satu kesalahpahaman adalah bahwa platform KYC sama dengan wallet kripto.

Platform KYC memverifikasi identitas, sedangkan wallet mengendalikan akses ke aset blockchain melalui kunci.

Kesalahpahaman lainnya adalah bahwa platform KYC membuat semua produk kripto aman.

KYC mengurangi risiko identitas dan kepatuhan, tetapi tidak menghilangkan risiko pasar, smart contract, kustodi, atau penipuan.

Kesalahpahaman ketiga adalah bahwa mengirimkan dokumen berarti KYC telah disetujui.

KYC hanya disetujui setelah platform menerima pengajuan dan memperbarui statusnya.

Kesalahpahaman keempat adalah bahwa wallet self-custody selalu memerlukan platform KYC.

Wallet self-custody dasar biasanya tidak memerlukan KYC, tetapi layanan teregulasi yang terhubung dengannya mungkin mewajibkannya.

Kesalahpahaman kelima adalah bahwa perangkat tanpa KYC selalu memberikan privasi penuh.

Aktivitas blockchain tetap dapat bersifat publik, dilacak, dan dihubungkan dengan sumber data lain.

FAQ

Apa itu platform KYC?

Platform KYC adalah sistem verifikasi identitas dan kepatuhan yang membantu bisnis kripto memverifikasi pengguna, meninjau risiko, mengelola akses akun, dan menyimpan catatan kepatuhan.

Mengapa bisnis kripto menggunakan platform KYC?

Bisnis kripto menggunakan platform KYC untuk mengurangi penipuan, memverifikasi pengguna, mendukung kontrol AML, melakukan screening risiko sanksi, mengelola batas, mendukung akses fiat, dan memenuhi ekspektasi peraturan.

Apakah platform KYC sama dengan portal KYC?

Tidak. Portal KYC adalah halaman verifikasi yang digunakan pengguna, sedangkan platform KYC merupakan sistem lebih luas yang mendukung verifikasi, screening, pemeriksaan, dan pencatatan.

Fitur apa saja yang termasuk dalam platform KYC?

Platform KYC mungkin mencakup verifikasi dokumen, pemeriksaan selfie, deteksi liveness, screening sanksi, screening PEP, KYB, penilaian risiko, manajemen kasus, jejak audit, dan pemantauan berkelanjutan.

Apakah platform KYC dapat memverifikasi bisnis?

Ya. Banyak platform KYC menyediakan fitur KYB untuk dokumen perusahaan, direktur, pengguna resmi, pemilik manfaat, alamat bisnis, dan pemeriksaan sumber dana.

Apakah wallet self-custody memerlukan platform KYC?

Wallet self-custody dasar biasanya tidak memerlukan KYC, tetapi layanan teregulasi yang terhubung dengan wallet tersebut mungkin mewajibkan verifikasi identitas melalui platform KYC.

Apakah platform KYC dapat memengaruhi penarikan?

Ya. Status KYC yang belum lengkap, masih menunggu, kedaluwarsa, dibatasi, atau ditolak dapat menunda atau menghalangi penarikan, terutama untuk transfer besar atau transfer yang terkait dengan Travel Rule.

Apakah KYC yang disetujui berarti kripto saya aman?

Tidak. KYC yang disetujui hanya mengonfirmasi akses identitas untuk layanan tertentu dan tidak menjamin keamanan investasi, solvabilitas platform, keamanan wallet, atau perlindungan dari penipuan.

Apa itu deteksi liveness dalam platform KYC?

Deteksi liveness memeriksa apakah orang yang menyelesaikan verifikasi hadir secara fisik dan bukan menggunakan gambar statis, video yang diputar ulang, topeng, atau deepfake.

Bagaimana platform KYC mendukung Travel Rule?

Platform dapat mengumpulkan informasi pengirim dan penerima, memverifikasi kepemilikan wallet, melakukan screening terhadap pihak lawan transaksi, menyimpan catatan transfer, dan mengelola pengecualian untuk transfer kripto yang memenuhi kriteria.

Apa yang tidak boleh dibagikan pengguna kepada platform KYC?

Pengguna tidak boleh membagikan seed phrase, kunci privat, kata pemulihan wallet, kata sandi, atau kode autentikasi dua faktor selama proses KYC.

Bagaimana bisnis kripto sebaiknya memilih platform KYC?

Bisnis kripto sebaiknya memilih platform KYC berdasarkan kebutuhan peraturan, wilayah yang didukung, cakupan dokumen, kontrol penipuan, dukungan KYB, integrasi analisis blockchain, dukungan Travel Rule, perlindungan privasi, dan kesesuaian operasional.

Kesimpulan

Platform KYC merupakan sistem identitas dan kepatuhan inti bagi bisnis kripto.

Platform ini membantu memverifikasi pengguna, meninjau bisnis, melakukan screening risiko sanksi, mengelola batas akun, mendukung akses fiat, memproses penarikan, dan menyimpan catatan audit.

Platform ini juga mendukung alur kepatuhan yang lebih luas, seperti uji tuntas pelanggan, KYB, uji tuntas lebih mendalam, informasi Travel Rule, pemantauan transaksi, dan integrasi analisis blockchain.

Bagi pengguna, platform KYC dapat membuat akses kripto teregulasi lebih lancar dan andal.

Namun, platform KYC tidak menghilangkan semua risiko kripto.

Pengguna tetap perlu melindungi wallet, menghindari phishing, memahami volatilitas, meneliti aset, dan menggunakan kanal verifikasi resmi.

Bagi platform, platform KYC sebaiknya dipilih dan diterapkan dengan pendekatan berbasis risiko.

Sistem sebaiknya sesuai dengan yurisdiksi, produk, jenis pelanggan, metode pembayaran, alur penarikan, dan kewajiban kepatuhan platform.

Sistem juga sebaiknya melindungi data identitas sensitif dan memberikan pembaruan status yang jelas kepada pengguna.

Cara terbaik memahami platform KYC adalah dengan melihatnya sebagai lapisan kontrol identitas antara pelanggan di dunia nyata dan layanan aset digital teregulasi.

Jika dirancang dengan baik, platform dapat meningkatkan proses pendaftaran, pencegahan penipuan, kesiapan kepatuhan, kepercayaan pengguna, dan integritas pasar.

Jika dirancang dengan buruk, platform dapat menimbulkan risiko privasi, hambatan bagi pengguna, positif palsu, kepatuhan yang lemah, dan paparan terhadap penipuan KYC palsu.