Proses KYC

Apa Itu Proses KYC dalam Kripto?

Proses KYC adalah alur verifikasi identitas bertahap yang digunakan platform kripto untuk memastikan identitas pengguna atau bisnis sebelum mengizinkan aktivitas akun tertentu.

KYC adalah singkatan dari Know Your Customer dan merupakan bagian penting dari uji tuntas pelanggan dalam layanan keuangan teregulasi serta layanan aset digital.

Dalam kripto, proses KYC mungkin diwajibkan sebelum pengguna dapat membeli aset digital dengan mata uang fiat, menarik kripto, menaikkan batas akun, menggunakan fitur pembayaran, mengakses aset tokenisasi, atau membuka akun bisnis.

Proses KYC bukan mata uang kripto, token, jaringan blockchain, wallet, smart contract, strategi trading, atau produk investasi.

KYC adalah proses kepatuhan dan keamanan akun yang menghubungkan individu atau bisnis di dunia nyata dengan akun kripto.

Panduan aset virtual Financial Action Task Force menjelaskan bahwa penyedia layanan aset virtual sebaiknya menerapkan uji tuntas pelanggan, pencatatan, pelaporan transaksi mencurigakan, serta penanganan informasi pengirim dan penerima yang aman.

Bagi pengguna kripto, proses KYC secara sederhana berarti platform mengumpulkan informasi identitas, memeriksanya, menilai risiko, lalu menentukan akses akun yang dapat diberikan.

Mengapa Proses KYC Penting dalam Kripto

Proses KYC penting karena aset kripto dapat berpindah dengan cepat antarplatform, wallet, negara, dan jaringan blockchain.

Kecepatan ini bermanfaat untuk trading, pembayaran, remitansi, tabungan, pasar tokenisasi, dan aplikasi terdesentralisasi.

Namun, kecepatan yang sama juga dapat disalahgunakan untuk penipuan, dana curian, penghindaran sanksi, pembayaran ransomware, pencucian uang, pencurian identitas, dan penyalahgunaan akun.

KYC membantu platform mengurangi akun palsu, akun duplikat, akun perantara (mule account), penggunaan identitas curian, penipuan identitas sintetis, serta akses tanpa izin ke produk teregulasi.

KYC juga membantu platform memahami apakah aktivitas pelanggan sesuai dengan profilnya.

Profil risiko pengguna ritel terverifikasi yang membeli kripto dalam jumlah kecil berbeda dengan perusahaan yang setiap hari memindahkan stablecoin dalam jumlah besar.

Proses KYC membantu platform menerapkan tingkat pemeriksaan yang berbeda berdasarkan risiko aktual.

Bagi pengguna, KYC dapat membuka akses ke fitur akun, meningkatkan opsi pemulihan akun, dan mengurangi keterlambatan saat deposit atau penarikan.

Namun, KYC tidak membuat kripto bebas risiko.

KYC tidak menjamin bahwa token aman, platform memiliki solvabilitas, smart contract aman, atau persetujuan wallet tidak berbahaya.

Langkah Utama dalam Proses KYC

Langkah pertama adalah pembuatan akun, yaitu saat pengguna membuka akun atau meminta akses ke fitur yang memerlukan verifikasi.

Langkah kedua adalah pengumpulan data identitas. Pada tahap ini, platform meminta informasi seperti nama resmi, tanggal lahir, kewarganegaraan, tempat tinggal, nomor telepon, dan alamat email.

Langkah ketiga adalah pengiriman dokumen, yaitu saat pengguna mengunggah dokumen identitas yang diterbitkan pemerintah.

Langkah keempat adalah verifikasi dokumen. Platform memeriksa apakah dokumen valid, terbaca, masih berlaku, dan sesuai dengan profil akun.

Langkah kelima adalah pencocokan wajah atau verifikasi liveness, yaitu saat platform memastikan pengguna hadir secara fisik dan wajahnya sesuai dengan dokumen yang dikirimkan.

Langkah keenam adalah screening. Pengguna mungkin diperiksa berdasarkan daftar sanksi, basis data politically exposed person (PEP), catatan media negatif, indikator penipuan, dan aturan risiko internal.

Langkah ketujuh adalah penilaian risiko, yaitu saat platform menentukan apakah akun berisiko rendah, sedang, tinggi, atau memerlukan pemeriksaan lebih mendalam.

Langkah kedelapan adalah persetujuan, penolakan, pembatasan, atau permintaan tindakan.

Langkah kesembilan adalah pemantauan berkelanjutan, yaitu saat platform terus meninjau aktivitas akun setelah pengguna menyelesaikan KYC awal.

Langkah 1: Pembuatan Akun

Proses KYC sering kali dimulai saat pengguna membuat akun kripto.

Pada tahap ini, platform mungkin meminta alamat email, nomor telepon, kata sandi, dan informasi lokasi dasar.

Beberapa platform mengizinkan pengguna membuat akun sebelum menyelesaikan KYC penuh.

Platform lain mewajibkan verifikasi identitas sebelum pengguna dapat melakukan trading, deposit, atau penarikan.

Ketentuan ini bergantung pada kebijakan platform, lokasi pengguna, layanan yang ditawarkan, dan persyaratan peraturan yang berlaku.

Pengguna perlu memahami bahwa pembuatan akun tidak sama dengan persetujuan KYC.

Pengguna mungkin sudah memiliki akun login, tetapi aksesnya tetap terbatas sampai proses KYC selesai.

Karena itu, pengguna sebaiknya memeriksa status verifikasi sebelum mengirim dana atau merencanakan transaksi yang sensitif terhadap waktu.

Langkah 2: Pengumpulan Data Identitas

Pengumpulan data identitas adalah tahap proses KYC ketika pengguna memberikan informasi pribadi.

Informasi yang umum diminta mencakup nama resmi, tanggal lahir, kewarganegaraan, negara tempat tinggal, alamat tempat tinggal, dan detail kontak.

Beberapa platform mungkin juga menanyakan pekerjaan, kisaran pendapatan, sumber dana, perkiraan aktivitas akun, atau domisili pajak.

Tujuannya adalah membuat profil identitas yang dapat dicocokkan dengan dokumen dan basis data risiko.

Pengguna sebaiknya mengisi informasi persis seperti yang tercantum dalam dokumen resmi.

Perbedaan kecil pada ejaan, format tanggal, atau format alamat dapat menyebabkan keterlambatan pemeriksaan.

Informasi palsu dapat mengakibatkan penolakan, pembatasan akun, atau eskalasi pemeriksaan kepatuhan.

Pengguna tidak boleh membuat akun menggunakan informasi orang lain karena tindakan ini dapat menimbulkan penipuan, kehilangan akun, dan risiko hukum.

Langkah 3: Pengiriman Dokumen

Pengiriman dokumen adalah tahap ketika pengguna mengunggah bukti identitas.

Dokumen identitas yang umum mencakup paspor, kartu identitas nasional, SIM, dan izin tinggal.

Dokumen biasanya harus masih berlaku, belum kedaluwarsa, terbaca, dan didukung di negara atau wilayah pengguna.

Pengguna mungkin perlu mengambil foto bagian depan dan belakang dokumen.

Platform mungkin menolak screenshot, gambar yang diedit, fotokopi, atau dokumen dengan informasi yang disembunyikan.

Pengguna sebaiknya mengambil foto dokumen dengan pencahayaan yang baik dan memastikan semua sudutnya terlihat.

Hindari silau, gambar buram, bayangan, pantulan, filter, dan teks yang terpotong.

Jika platform meminta bukti alamat, pengguna mungkin perlu mengunggah tagihan utilitas, rekening koran, dokumen pajak, surat pemerintah, atau dokumen resmi serupa.

Langkah 4: Verifikasi Dokumen

Verifikasi dokumen memeriksa apakah dokumen identitas yang dikirimkan tampak asli dan sesuai dengan informasi akun.

Platform atau penyedia verifikasinya mungkin memeriksa tata letak dokumen, tanggal kedaluwarsa, negara penerbit, nomor dokumen, fitur keamanan, zona yang dapat dibaca mesin, dan kualitas gambar.

Sistem mungkin mencocokkan nama, tanggal lahir, dan kewarganegaraan pada dokumen dengan informasi yang dimasukkan pengguna.

Ketidaksesuaian dapat menyebabkan status memerlukan tindakan, menunggu pemeriksaan, atau ditolak.

Dokumen juga dapat gagal diverifikasi jika kedaluwarsa, buram, tidak didukung, rusak, telah diubah, atau tidak lengkap.

Verifikasi dokumen bermanfaat, tetapi tidak sempurna.

Pelaku penipuan mungkin mencoba menggunakan dokumen curian, dokumen palsu, identitas sintetis, atau gambar yang telah dimanipulasi.

Karena itu, banyak platform kripto menggabungkan pemeriksaan dokumen dengan verifikasi biometrik, deteksi liveness, sinyal risiko perangkat, dan pemeriksaan manual.

Langkah 5: Pemeriksaan Selfie dan Liveness

Pemeriksaan selfie mencocokkan wajah pengguna dengan foto pada dokumen identitas.

Pemeriksaan liveness membantu memastikan bahwa orang yang menyelesaikan verifikasi hadir secara fisik selama proses berlangsung.

Platform mungkin meminta pengguna mengambil selfie, merekam video singkat, berkedip, menoleh, atau mengikuti instruksi di layar.

Pemeriksaan ini membantu mendeteksi penggunaan foto identitas curian, gambar cetak, video yang diputar ulang, topeng, dan upaya deepfake.

Pedoman Identitas Digital NIST membahas pembuktian identitas, autentikasi, ketahanan terhadap penipuan, privasi, dan kemudahan penggunaan dalam sistem identitas digital.

Pemeriksaan biometrik melibatkan informasi pribadi yang sensitif sehingga platform harus melindunginya dengan cermat.

Pengguna hanya boleh melakukan pemeriksaan selfie atau liveness melalui situs resmi atau aplikasi resmi platform.

Proses KYC yang sah tidak pernah memerlukan seed phrase wallet, kunci privat, atau frasa pemulihan.

Langkah 6: Screening Sanksi dan Daftar Pantauan

Screening sanksi dan daftar pantauan merupakan bagian proses KYC yang memeriksa apakah pengguna, perusahaan, pemilik, atau pihak lawan transaksi mungkin terkena pembatasan.

Screening dapat mencakup nama, alias, negara, alamat, tanggal lahir, nama perusahaan, pemilik manfaat, dan eksposur wallet.

Platform kripto mungkin melakukan screening saat pendaftaran dan melanjutkannya setelah persetujuan karena daftar sanksi dapat berubah.

Pengguna yang sebelumnya lolos screening mungkin perlu diperiksa kembali jika muncul pembatasan baru.

Alat screening dapat menghasilkan positif palsu ketika beberapa orang memiliki nama yang mirip.

Platform yang andal sebaiknya memiliki proses peninjauan untuk kecocokan yang mungkin terjadi, alih-alih langsung menganggap setiap kecocokan sebagai temuan pasti.

Screening sanksi penting karena aset digital dapat berpindah secara global dan berinteraksi dengan berbagai jenis pihak lawan transaksi.

Pengguna sebaiknya menghindari layanan yang tidak dikenal dan wallet mencurigakan karena eksposur berisiko dapat memengaruhi deposit, penarikan, atau pemeriksaan akun di kemudian hari.

Langkah 7: Screening Politically Exposed Person

Politically exposed person (PEP) adalah seseorang yang memegang atau pernah memegang jabatan publik penting, atau seseorang yang memiliki hubungan dekat dengan orang tersebut.

Screening PEP membantu platform mengidentifikasi pengguna yang mungkin memerlukan uji tuntas lebih mendalam karena risiko korupsi, suap, pengaruh, atau penyalahgunaan dana publik.

Status PEP tidak otomatis berarti pengguna mencurigakan atau dilarang.

Biasanya, status tersebut berarti platform perlu melakukan pemeriksaan tambahan dan pemantauan berkelanjutan.

Dalam kripto, screening PEP dapat berlaku bagi pengguna individu, pemilik bisnis, direktur, penanda tangan resmi, dan pemilik manfaat.

Kecocokan PEP yang mungkin terjadi harus ditinjau dengan cermat karena pencocokan nama dapat keliru.

Platform mungkin meminta informasi lebih lanjut mengenai sumber dana, sumber kekayaan, tujuan akun, atau perkiraan aktivitas transaksi.

Pemeriksaan tambahan ini merupakan bagian dari kepatuhan berbasis risiko.

Langkah 8: Penilaian Risiko

Penilaian risiko adalah proses menetapkan tingkat risiko bagi pelanggan atau akun.

Platform mungkin mempertimbangkan lokasi, jenis dokumen, metode pembayaran, riwayat perangkat, perilaku akun, ukuran transaksi, eksposur wallet, jenis bisnis, risiko sanksi, dan status PEP.

Pengguna berisiko rendah mungkin disetujui dengan cepat setelah pemeriksaan dokumen standar.

Pengguna berisiko lebih tinggi mungkin memerlukan pemeriksaan manual atau uji tuntas lebih mendalam.

Penilaian risiko seharusnya membantu platform melakukan pemeriksaan mendalam pada kasus yang paling memerlukannya.

Penilaian tersebut tidak boleh menjadi sistem tertutup yang tidak adil dan tidak dapat dipahami pengguna maupun tim kepatuhan.

Platform seharusnya dapat menjelaskan alasan akun disetujui, ditolak, dibatasi, atau dieskalasi.

Penilaian risiko yang baik mendukung kualitas kepatuhan sekaligus keadilan bagi pengguna.

Langkah 9: Persetujuan, Penolakan, atau Permintaan Tindakan

Setelah pemeriksaan, platform memperbarui status KYC pengguna.

Status Disetujui biasanya berarti platform menerima verifikasi identitas pengguna untuk tingkat akun tertentu.

Status Menunggu biasanya berarti pemeriksaan belum selesai.

Status Memerlukan Tindakan biasanya berarti pengguna harus mengunggah dokumen yang lebih jelas, memperbarui detail, mengirimkan bukti alamat, atau menjawab pertanyaan tambahan.

Status Ditolak biasanya berarti dokumen atau informasi yang dikirimkan tidak memenuhi persyaratan platform.

Status Dibatasi biasanya berarti akses akun terbatas karena informasi yang belum lengkap, aturan lokasi, pemeriksaan risiko, atau persyaratan kebijakan.

Status Kedaluwarsa biasanya berarti dokumen atau catatan verifikasi sudah tidak berlaku.

Pengguna sebaiknya membaca pesan status resmi dengan cermat dan hanya merespons melalui kanal resmi platform.

Langkah 10: Pemantauan Berkelanjutan

Proses KYC tidak selalu berakhir setelah persetujuan.

Banyak platform terus memantau perilaku akun, aktivitas transaksi, pembaruan sanksi, eksposur wallet, dan masa berlaku dokumen.

Pemantauan berkelanjutan membantu mendeteksi perubahan risiko setelah pendaftaran.

Pengguna dapat lolos KYC, tetapi kemudian menerima dana dari wallet berisiko.

Bisnis dapat lolos KYB, tetapi kemudian memindahkan dana dengan cara yang tidak sesuai dengan tujuan yang dinyatakan.

Akun terverifikasi juga dapat diambil alih oleh penyerang.

Karena alasan tersebut, platform mungkin meminta dokumen terbaru, informasi sumber dana, bukti kepemilikan wallet, atau penjelasan transaksi setelah persetujuan awal.

Pemantauan berkelanjutan merupakan salah satu alasan utama KYC perlu dipahami sebagai proses sepanjang siklus, bukan formulir sekali isi.

Proses KYC dan Proses AML

Proses KYC berfokus pada identifikasi dan verifikasi pelanggan.

Proses AML berfokus pada pendeteksian, pencegahan, dan pelaporan aktivitas keuangan yang mencurigakan.

AML adalah singkatan dari anti-money laundering atau pencegahan pencucian uang.

KYC biasanya merupakan salah satu bagian dari program AML yang lebih luas.

Halaman Aturan Uji Tuntas Pelanggan FinCEN menjelaskan bahwa uji tuntas pelanggan mencakup identifikasi dan verifikasi pemilik manfaat dari badan hukum pelanggan tertentu.

Dalam kripto, AML juga dapat mencakup pemantauan transaksi, screening sanksi, analisis blockchain, pemeriksaan aktivitas mencurigakan, pencatatan, dan uji tuntas lebih mendalam.

Pengguna dapat menyelesaikan proses KYC, tetapi tetap menjalani pemeriksaan AML di kemudian hari.

Hal ini dapat terjadi jika aktivitas menjadi tidak biasa, berisiko tinggi, atau tidak sesuai dengan profil pelanggan.

Proses KYC dan Proses KYB

KYC biasanya memverifikasi pelanggan individu.

KYB adalah singkatan dari Know Your Business dan digunakan untuk memverifikasi perusahaan serta badan hukum lainnya.

Proses KYB mungkin memerlukan dokumen pendaftaran perusahaan, izin usaha, nomor identifikasi pajak, struktur kepemilikan, informasi direktur, catatan penanda tangan resmi, dan dokumen pemilik manfaat.

Pemilik manfaat adalah individu yang pada akhirnya memiliki atau mengendalikan perusahaan.

KYB penting dalam kripto karena akun bisnis mungkin memindahkan dana dalam jumlah lebih besar, melayani pelanggan, mengelola dana treasury, memproses pembayaran, atau menerbitkan token.

Verifikasi bisnis biasanya memerlukan waktu lebih lama daripada KYC individu karena struktur perusahaan dapat bersifat kompleks.

Platform kripto tidak seharusnya menyetujui akun bisnis hanya karena perusahaan memiliki situs web atau nama resmi.

Platform perlu memahami siapa yang mengendalikan bisnis, apa kegiatan bisnis tersebut, dan apakah aktivitasnya sesuai dengan profil akun.

Proses KYC dan Uji Tuntas Pelanggan

Uji tuntas pelanggan adalah proses yang lebih luas untuk memahami hubungan dengan pelanggan.

Proses KYC menyediakan dasar identitas untuk uji tuntas pelanggan.

Uji tuntas pelanggan dapat menanyakan alasan pengguna membuka akun, perkiraan penggunaan platform, dan asal dana.

Untuk pengguna ritel, pemeriksaan ini mungkin sederhana.

Untuk akun bisnis, pemeriksaan dapat mencakup peninjauan lebih mendalam terhadap kepemilikan, aktivitas, alur pembayaran, dan sumber dana.

Uji tuntas pelanggan membantu platform menentukan apakah perilaku akun masuk akal.

Uji tuntas juga membantu platform mendeteksi perubahan aktivitas setelah pendaftaran.

Program kepatuhan kripto yang kuat menggabungkan KYC, uji tuntas pelanggan, analisis blockchain, dan pemantauan transaksi.

Uji Tuntas Lebih Mendalam dalam Proses KYC

Uji tuntas lebih mendalam adalah pemeriksaan tambahan bagi pengguna, bisnis, atau transaksi yang berisiko lebih tinggi.

Platform mungkin menerapkan uji tuntas lebih mendalam bagi PEP, yurisdiksi berisiko tinggi, transfer besar, struktur perusahaan yang kompleks, aktivitas wallet yang tidak biasa, atau akun dengan volume tinggi.

Pemeriksaan tambahan mungkin memerlukan dokumen sumber dana, dokumen sumber kekayaan, rekening koran, catatan pajak, faktur bisnis, kontrak jual beli, catatan pinjaman, atau bukti transaksi wallet.

Uji tuntas lebih mendalam tidak otomatis berarti pengguna telah melakukan kesalahan.

Biasanya, hal itu berarti platform membutuhkan informasi tambahan sebelum menyetujui akses akun atau memproses aktivitas tertentu.

Dalam kripto, uji tuntas lebih mendalam sangat penting karena dana dapat melewati banyak wallet, bridge, protokol, dan layanan sebelum sampai ke platform.

Pengguna mungkin perlu menjelaskan cara memperoleh dana dan alasan transfer dilakukan.

Dokumentasi yang jelas dan jujur dapat mengurangi keterlambatan dalam pemeriksaan tambahan.

Proses KYC dan Travel Rule

Travel Rule adalah persyaratan kepatuhan yang dapat memengaruhi transfer kripto antarpenyedia layanan teregulasi.

Secara umum, aturan ini mewajibkan informasi tertentu tentang pengirim dan penerima untuk menyertai transfer yang memenuhi kriteria.

Pedoman Travel Rule European Banking Authority menjelaskan prosedur untuk mendeteksi informasi yang hilang atau tidak lengkap dalam transfer dana dan transfer aset kripto tertentu.

Proses KYC membantu platform mengumpulkan dan memverifikasi informasi yang mungkin diperlukan untuk transfer yang tunduk pada Travel Rule.

Bagi pengguna, hal ini dapat berarti bahwa penarikan kripto memerlukan informasi lebih dari sekadar alamat tujuan.

Platform mungkin menanyakan siapa pemilik wallet tujuan atau penyedia layanan mana yang akan menerima transfer.

Transfer dapat tertunda jika informasi wajib tidak ada, tidak konsisten, atau berisiko tinggi.

Karena itu, KYC dapat memengaruhi pembukaan akun maupun transfer kripto.

Proses KYC dan Wallet Self-Custody

Wallet self-custody biasanya tidak memerlukan KYC hanya untuk membuat alamat blockchain.

Pengguna dapat membuat wallet dan mengendalikan kunci privat tanpa membuka akun kustodian.

Namun, proses KYC mungkin diperlukan ketika wallet tersebut berinteraksi dengan layanan teregulasi.

Fiat on-ramp mungkin mewajibkan KYC sebelum mengirim kripto ke wallet.

Platform kustodian mungkin mewajibkan KYC sebelum mengizinkan penarikan ke wallet tersebut.

Platform aset tokenisasi mungkin mewajibkan verifikasi identitas sebelum mengizinkan wallet menyimpan token yang dibatasi.

Artinya, self-custody dan KYC berada pada lapisan yang berbeda dalam ekosistem kripto.

Self-custody mengendalikan kunci privat, sedangkan KYC mengatur akses ke layanan teregulasi.

Proses KYC dan Fiat On-Ramp

Fiat on-ramp memungkinkan pengguna membeli kripto dengan uang konvensional, seperti transfer bank, kartu pembayaran, atau metode pembayaran lokal.

Proses KYC umum diterapkan pada fiat on-ramp karena sistem pembayaran konvensional melibatkan risiko penipuan, chargeback, sanksi, dan kewajiban AML.

Platform mungkin perlu memverifikasi bahwa metode pembayaran dimiliki oleh orang yang sama dengan pemilik akun.

Platform juga mungkin memeriksa apakah lokasi, perangkat, nama, dan perilaku pembayaran pengguna konsisten.

Pengguna dengan KYC yang belum lengkap mungkin tidak dapat menyelesaikan deposit fiat atau pembelian dengan kartu.

Pengguna sebaiknya menyelesaikan KYC sebelum melakukan transaksi fiat dalam jumlah besar.

Hal ini dapat mengurangi keterlambatan, kegagalan pembayaran, dan kendala dukungan.

Langkah ini juga dapat membantu platform mendeteksi metode pembayaran curian dan penyalahgunaan akun.

Proses KYC dan Penarikan Kripto

Proses KYC dapat memengaruhi penarikan kripto karena penarikan memindahkan aset ke luar kendali langsung platform.

Platform mungkin mewajibkan KYC yang telah disetujui sebelum mengizinkan penarikan apa pun.

Platform juga mungkin meminta pemeriksaan tambahan untuk penarikan besar, alamat yang digunakan pertama kali, tujuan berisiko tinggi, atau aktivitas akun mencurigakan.

Beberapa penarikan mungkin memerlukan informasi penerima sesuai alur Travel Rule.

Penarikan yang tertunda dapat disebabkan oleh status KYC, pemeriksaan keamanan akun, pemantauan AML, screening risiko wallet, atau informasi transfer yang belum lengkap.

Pengguna tidak boleh berasumsi bahwa setiap keterlambatan penarikan disebabkan oleh kepadatan blockchain.

Periksa pemberitahuan akun resmi dan waspadai pesan dukungan palsu.

Pemeriksaan penarikan yang sah tidak pernah meminta seed phrase, kunci privat, atau frasa pemulihan wallet.

Proses KYC dan Analisis Blockchain

Analisis blockchain meninjau data blockchain publik untuk menilai risiko wallet dan transaksi.

KYC mengidentifikasi pengguna di balik akun platform.

Analisis blockchain membantu menilai asal dana kripto dan kemungkinan tujuan dana tersebut.

Pengguna mungkin lolos KYC, tetapi tetap menjalani pemeriksaan jika dana terkait dengan penipuan, aset hasil peretasan, ransomware, wallet yang terkena sanksi, pasar darknet, mixer berisiko tinggi, atau dana curian.

Hal ini tidak berarti nama setiap pemilik wallet blockchain otomatis diketahui.

Artinya, data ledger publik dapat menunjukkan pola transaksi dan eksposur terhadap kategori risiko yang telah diketahui.

Platform kripto sering menggabungkan KYC, analisis blockchain, dan pemantauan transaksi untuk mengelola risiko.

Pengguna sebaiknya berhati-hati saat menerima dana dari orang yang tidak dikenal karena riwayat sumber dana berisiko dapat memengaruhi pemeriksaan di kemudian hari.

Proses KYC dan Aset Tokenisasi

Aset tokenisasi adalah aset konvensional atau klaim keuangan yang direpresentasikan melalui token berbasis blockchain.

Contohnya dapat mencakup dana tokenisasi, eksposur Treasury yang ditokenisasi, kredit tokenisasi, komoditas tokenisasi, atau klaim atas real estat yang ditokenisasi.

Proses KYC mungkin diwajibkan karena aset tokenisasi dapat melibatkan persyaratan kelayakan investor, batasan yurisdiksi, screening sanksi, pembatasan transfer, dan dokumentasi hukum.

Platform aset tokenisasi mungkin perlu memverifikasi identitas sebelum mengizinkan pengguna membeli, menyimpan, mentransfer, atau menebus token.

Beberapa aset tokenisasi menggunakan allowlist sehingga hanya alamat wallet yang disetujui yang dapat berinteraksi dengan aset tersebut.

Persetujuan KYC berarti pengguna mungkin memenuhi persyaratan akses.

Persetujuan tersebut tidak berarti aset aman, likuid, diasuransikan, atau sesuai untuk semua pengguna.

Pengguna sebaiknya meninjau risiko penerbit, struktur kustodi, hak penebusan, biaya, likuiditas, dan ketentuan hukum sebelum membeli aset tokenisasi.

Proses KYC dan DeFi

Aplikasi keuangan terdesentralisasi sering mengizinkan pengguna menghubungkan wallet self-custody tanpa registrasi akun konvensional.

Namun, proses KYC tetap dapat diterapkan pada produk terkait DeFi.

Liquidity pool dengan izin khusus mungkin hanya terbuka bagi pengguna terverifikasi.

Protokol aset dunia nyata yang ditokenisasi mungkin mewajibkan alamat wallet yang disetujui.

Produk DeFi institusional mungkin menerapkan pemeriksaan identitas sebelum memberikan akses.

Antarmuka web dapat menerapkan aturan KYC meskipun smart contract yang mendasarinya bersifat publik.

Pengguna sebaiknya memeriksa apakah KYC berlaku untuk protokol, antarmuka, pool tertentu, atau token tertentu.

Akses tanpa KYC tidak menghilangkan risiko smart contract, phishing, oracle, bridge, atau pasar.

Risiko Privasi dalam Proses KYC

Proses KYC memerlukan data pribadi yang sensitif.

Data ini dapat mencakup dokumen identitas, selfie, alamat, pemeriksaan biometrik, informasi pajak, catatan bank, dokumen bisnis, dan catatan sumber dana.

Jika data ini bocor atau disalahgunakan, pengguna dapat menghadapi pencurian identitas, phishing, penipuan akun, atau penyamaran identitas.

Platform yang bertanggung jawab sebaiknya menjelaskan alasan informasi dikumpulkan, cara penyimpanannya, pihak yang dapat mengaksesnya, dan lama penyimpanannya.

Platform sebaiknya menggunakan enkripsi, kontrol akses, log audit, kanal unggah yang aman, pengawasan vendor, dan aturan retensi.

Pengguna hanya boleh mengirimkan dokumen melalui situs resmi atau aplikasi resmi.

Hindari tautan KYC dari pesan pribadi, balasan media sosial, iklan pencarian, atau email yang tidak dikenal.

Privasi sangat penting dalam kripto karena data identitas dan aktivitas wallet, jika digabungkan, dapat mengungkap profil keuangan yang terperinci.

Alasan Umum Proses KYC Gagal

Proses KYC dapat gagal jika dokumen identitas sudah kedaluwarsa.

Proses juga dapat gagal jika gambar dokumen buram, terpotong, diedit, gelap, atau tidak terbaca.

Proses dapat gagal jika nama akun tidak sama dengan nama resmi pada dokumen.

Proses dapat gagal jika tanggal lahir atau alamat tidak konsisten.

Proses dapat gagal jika bukti alamat sudah terlalu lama atau tidak mencantumkan detail yang diwajibkan.

Proses dapat gagal jika selfie tidak cocok dengan foto pada dokumen.

Proses dapat gagal jika pengguna mengirimkan dokumen milik orang lain.

Proses dapat gagal jika pengguna berada di lokasi yang dibatasi.

Proses dapat gagal jika platform mendeteksi akun duplikat, pola perangkat mencurigakan, atau kemungkinan manipulasi dokumen.

Sebagian besar masalah yang dapat diperbaiki bisa diselesaikan dengan mengikuti instruksi platform secara tepat dan mengirimkan dokumen yang jelas, valid, serta lengkap.

Cara Menyelesaikan Proses KYC dengan Aman

Gunakan hanya situs resmi atau aplikasi seluler resmi platform kripto.

Periksa domain dengan cermat sebelum mengunggah dokumen.

Gunakan koneksi internet yang aman saat mengirimkan informasi sensitif.

Pastikan dokumen identitas masih berlaku dan belum kedaluwarsa.

Ambil foto yang jelas dan pastikan semua sudut dokumen terlihat.

Pastikan informasi akun sesuai dengan dokumen identitas resmi.

Lakukan pemeriksaan selfie atau liveness dengan pencahayaan yang baik.

Aktifkan autentikasi dua faktor sebelum memindahkan dana melalui akun.

Jangan pernah membagikan seed phrase, kunci privat, kata pemulihan wallet, kata sandi, atau kode autentikasi dua faktor selama KYC.

Jika pemeriksaan memakan waktu lebih lama dari perkiraan, hubungi dukungan hanya melalui kanal resmi.

Penipuan Proses KYC Palsu

Penipuan proses KYC palsu sering terjadi karena pengguna memang mengharapkan untuk mengirimkan informasi sensitif selama verifikasi.

Penipu mungkin mengirim pesan mendesak yang mengklaim KYC harus segera diperbarui atau akun akan dibekukan.

Agen dukungan palsu mungkin mengirim tautan phishing yang meniru tampilan halaman verifikasi asli.

Platform palsu mungkin mengumpulkan dokumen identitas lalu mencuri deposit pengguna.

Pelaku kejahatan mungkin menawarkan untuk menyelesaikan KYC atas nama orang lain atau membeli akun terverifikasi.

Peringatan investor SEC tentang penipuan aset kripto memperingatkan bahwa pelaku penipuan menggunakan taktik tekanan, peluang palsu, dan klaim menyesatkan untuk memancing korban.

Pengguna sebaiknya menganggap permintaan KYC mendesak melalui pesan pribadi sebagai hal yang mencurigakan.

Tempat paling aman untuk memastikan persyaratan KYC adalah dasbor akun resmi.

Hal yang Tidak Dibuktikan oleh Proses KYC

Persetujuan KYC tidak membuktikan bahwa token merupakan investasi yang baik.

Persetujuan KYC tidak membuktikan bahwa platform bebas dari risiko keuangan.

Persetujuan KYC tidak membuktikan bahwa smart contract aman.

Persetujuan KYC tidak membuktikan bahwa stablecoin akan selalu mempertahankan nilainya.

Persetujuan KYC tidak melindungi pengguna dari phishing jika mereka menandatangani transaksi berbahaya.

Persetujuan KYC tidak menjamin penarikan instan selamanya.

Persetujuan KYC hanya berarti platform menerima informasi identitas untuk tingkat akun tertentu.

Pengguna tetap perlu meneliti aset, melindungi wallet, memverifikasi tautan, mengelola risiko, dan menghindari keputusan trading yang emosional.

Praktik Terbaik bagi Platform Kripto

Platform sebaiknya menjelaskan persyaratan KYC sebelum pengguna memulai verifikasi.

Platform sebaiknya hanya mengumpulkan informasi yang diperlukan untuk tujuan hukum, kepatuhan, keamanan, atau layanan yang jelas.

Platform sebaiknya menampilkan label status yang jelas, seperti menunggu, disetujui, ditolak, kedaluwarsa, dibatasi, atau memerlukan tindakan.

Platform sebaiknya memberikan masukan yang bermanfaat saat masalah dokumen dapat diperbaiki.

Platform sebaiknya melindungi data pengguna dengan enkripsi, kontrol akses, pemantauan, pengawasan vendor, dan log audit.

Platform sebaiknya menerapkan pemeriksaan berbasis risiko alih-alih menambah hambatan yang tidak perlu bagi setiap pengguna.

Platform sebaiknya menghubungkan status KYC dengan batas akun, akses fiat, kontrol penarikan, KYB, alur Travel Rule, dan pemantauan transaksi.

Platform sebaiknya menyimpan catatan yang jelas untuk persetujuan, penolakan, pembatasan, eskalasi, dan pembaruan dokumen.

Platform sebaiknya melatih tim dukungan untuk mendeteksi pesan KYC palsu, upaya pengambilalihan akun, dan rekayasa sosial.

Praktik Terbaik bagi Pengguna

Pengguna sebaiknya menyelesaikan proses KYC sebelum memulai deposit, penarikan, atau transaksi fiat dalam jumlah besar.

Gunakan informasi pribadi yang akurat dan sesuai dengan dokumen resmi.

Unggah gambar dokumen yang jelas tanpa memotong atau mengeditnya.

Pastikan dokumen identitas selalu berlaku dan perbarui detail akun saat informasi pribadi berubah.

Periksa status KYC di dalam dasbor akun resmi.

Hindari mengeklik tautan verifikasi dari pesan pribadi atau email yang mencurigakan.

Jangan pernah menyelesaikan KYC untuk orang lain.

Jangan pernah menyewakan, menjual, atau membagikan akun terverifikasi.

Jangan pernah memberikan seed phrase, kunci privat, atau kata pemulihan selama verifikasi.

Aktifkan autentikasi dua faktor dan lindungi akun email yang terhubung ke platform kripto.

Kesalahpahaman Umum tentang Proses KYC

Salah satu kesalahpahaman adalah bahwa proses KYC membuat akun kripto sepenuhnya aman.

KYC mengurangi risiko identitas dan kepatuhan, tetapi tidak menghilangkan risiko pasar, kustodi, smart contract, atau penipuan.

Kesalahpahaman lainnya adalah bahwa mengunggah dokumen berarti KYC telah disetujui.

KYC hanya disetujui setelah platform menerima pengajuan dan memperbarui status akun.

Kesalahpahaman ketiga adalah bahwa wallet self-custody selalu memerlukan KYC.

Wallet self-custody dasar biasanya tidak memerlukan KYC, tetapi layanan teregulasi yang terhubung dengannya mungkin mewajibkannya.

Kesalahpahaman keempat adalah bahwa KYC tidak pernah berubah setelah disetujui.

KYC mungkin perlu diperbarui saat dokumen kedaluwarsa, detail pengguna berubah, peraturan berkembang, atau aktivitas akun menjadi lebih berisiko.

Kesalahpahaman kelima adalah bahwa membayar seseorang dapat mempercepat KYC dengan aman.

Menggunakan dokumen palsu, akun sewaan, atau identitas orang lain dapat menimbulkan risiko serius terhadap akun, hukum, dan keamanan.

FAQ

Apa arti proses KYC?

Proses KYC berarti tahapan verifikasi identitas yang digunakan platform kripto untuk memastikan identitas pengguna atau bisnis sebelum mengizinkan aktivitas akun tertentu.

Mengapa platform kripto mewajibkan proses KYC?

Platform kripto mewajibkan proses KYC untuk mengurangi penipuan, mendukung kontrol AML, melakukan screening risiko sanksi, mengelola batas akun, dan memenuhi ekspektasi peraturan.

Dokumen apa yang diperlukan untuk proses KYC?

Dokumen yang umum diperlukan mencakup paspor, kartu identitas nasional, SIM, izin tinggal, bukti alamat, selfie, dan terkadang catatan sumber dana.

Apakah proses KYC sama dengan pendaftaran akun?

Tidak. Pendaftaran akun membuat akun login, sedangkan proses KYC memverifikasi identitas dan menentukan akses akun yang diizinkan.

Berapa lama proses KYC berlangsung?

Proses KYC dapat berlangsung cepat jika pemeriksaan otomatis berhasil, tetapi mungkin memakan waktu lebih lama jika diperlukan pemeriksaan manual, uji tuntas lebih mendalam, atau dokumen tambahan.

Mengapa proses KYC saya gagal?

KYC dapat gagal karena dokumen kedaluwarsa, gambar buram, informasi tidak cocok, pemeriksaan liveness gagal, dokumen tidak didukung, lokasi dibatasi, atau adanya kekhawatiran terkait risiko.

Apakah KYC yang disetujui berarti kripto saya aman?

Tidak. KYC yang disetujui hanya mengonfirmasi akses identitas untuk layanan tertentu dan tidak menjamin keamanan investasi, solvabilitas platform, keamanan smart contract, atau perlindungan dari penipuan.

Apakah KYC dapat diminta kembali setelah disetujui?

Ya. Platform mungkin meminta pembaruan KYC jika dokumen kedaluwarsa, aturan berubah, perilaku akun berubah, atau uji tuntas lebih mendalam diperlukan.

Apakah wallet self-custody memerlukan proses KYC?

Wallet self-custody dasar biasanya tidak memerlukan KYC, tetapi layanan teregulasi yang terhubung dengan wallet tersebut mungkin mewajibkan verifikasi identitas.

Apa perbedaan KYC dan KYB?

KYC memverifikasi pelanggan individu, sedangkan KYB memverifikasi bisnis, direktur, pengguna resmi, pemilik manfaat, dan dokumen perusahaan.

Apakah proses KYC dapat memengaruhi penarikan?

Ya. KYC yang belum lengkap, masih menunggu, kedaluwarsa, atau dibatasi dapat menunda atau menghalangi penarikan, terutama untuk transfer besar, alamat yang digunakan pertama kali, atau transaksi yang terkait dengan Travel Rule.

Apa yang tidak boleh dibagikan pengguna selama KYC?

Pengguna tidak boleh membagikan seed phrase, kunci privat, kata pemulihan wallet, kata sandi, atau kode autentikasi dua faktor selama proses KYC.

Kesimpulan

Proses KYC merupakan alur identitas inti dalam industri kripto.

Proses ini membantu platform memverifikasi pengguna, menyetujui akses akun, mengelola batas akun, mendukung layanan fiat, memproses penarikan, dan memenuhi ekspektasi kepatuhan.

Proses ini juga mendukung kontrol yang lebih luas, seperti uji tuntas pelanggan, pemantauan AML, screening sanksi, alur Travel Rule, analisis blockchain, uji tuntas lebih mendalam, dan KYB untuk akun bisnis.

Bagi pengguna, menyelesaikan proses KYC dapat membuka akses ke layanan penting dan mengurangi keterlambatan akun.

Namun, KYC tidak menghilangkan semua risiko kripto.

Pengguna tetap perlu melindungi wallet, menghindari phishing, memahami volatilitas, meneliti aset, dan menggunakan kanal resmi.

Proses KYC juga menimbulkan tanggung jawab privasi karena melibatkan data identitas dan keuangan yang sensitif.

Platform sebaiknya hanya mengumpulkan informasi yang diperlukan, melindunginya dengan cermat, dan memberikan pembaruan status yang jelas.

Pengguna sebaiknya hanya mengirim dokumen melalui situs atau aplikasi resmi dan tidak pernah memberikan seed phrase atau kunci privat selama verifikasi.

Cara terbaik memahami proses KYC adalah dengan melihatnya sebagai jembatan orientasi antara identitas di dunia nyata dan akses ke layanan kripto teregulasi.

Jika diterapkan dengan baik, KYC mendukung pasar yang lebih aman, kepatuhan yang lebih kuat, perlindungan akun yang lebih baik, dan akses pengguna yang lebih andal.

Jika diterapkan dengan buruk, KYC dapat menimbulkan risiko privasi, frustrasi pengguna, rasa aman yang keliru, dan paparan terhadap penipuan.