Layanan KYC

Apa Itu Layanan KYC dalam Kripto?

Layanan KYC adalah layanan verifikasi identitas dan kepatuhan yang membantu bisnis kripto memastikan identitas pengguna sebelum mengizinkan aktivitas akun tertentu.KYC adalah singkatan dari Know Your Customer dan digunakan untuk memverifikasi individu, bisnis, pemilik manfaat, serta pihak lain yang terkait dengan aktivitas keuangan.Dalam industri kripto, layanan KYC dapat mendukung onboarding akun, deposit fiat, penarikan kripto, peningkatan limit akun, verifikasi bisnis, akses aset tokenisasi, dan peninjauan kepatuhan.Layanan KYC bukan mata uang kripto, token, jaringan blockchain, wallet, sistem mining, smart contract, atau strategi trading.Layanan ini merupakan layanan kepatuhan yang menghubungkan identitas dunia nyata dengan akses aset digital yang diatur.

Panduan aset virtual Financial Action Task Force menjelaskan bahwa penyedia layanan aset virtual sebaiknya menerapkan langkah pencegahan seperti uji tuntas pelanggan, pencatatan, pelaporan transaksi mencurigakan, dan penanganan informasi pengirim serta penerima yang aman.

Bagi pengguna kripto, layanan KYC secara sederhana berarti platform menggunakan pemeriksaan identitas dan peninjauan kepatuhan untuk menentukan apakah akun dapat mengakses layanan tertentu.

Mengapa Layanan KYC Penting dalam Kripto

Layanan KYC penting karena aset kripto dapat berpindah dengan cepat lintas negara, wallet, blockchain, sistem pembayaran, dan tempat trading.Kecepatan ini mendukung akses global dan keuangan digital, tetapi juga dapat disalahgunakan untuk scam, dana curian, penghindaran sanksi, pembayaran ransomware, penipuan, dan pencucian uang.Layanan KYC membantu platform kripto memahami siapa yang menggunakan layanan, lokasi pengguna, apakah pengguna diizinkan mengakses produk, dan apakah pengguna memiliki tingkat risiko lebih tinggi.Layanan ini juga membantu platform mendukung kontrol anti-pencucian uang, pencegahan penipuan, kepatuhan sanksi, kewajiban Travel Rule, dan uji tuntas pelanggan.Layanan KYC yang kuat dapat mengurangi akun palsu, penyewaan akun, penggunaan identitas curian, akun duplikat, penipuan identitas sintetis, aktivitas perantara, dan akses tanpa izin ke produk yang diatur.Layanan KYC tidak membuat kripto bebas risiko.Layanan ini tidak menjamin nilai token, solvabilitas platform, keamanan wallet, keamanan smart contract, atau perlindungan dari semua scam.Layanan ini merupakan salah satu bagian dari sistem pengendalian risiko yang lebih luas, yang juga sebaiknya mencakup pemantauan transaksi, analitik blockchain, keamanan siber, kontrol penarikan, edukasi pengguna, dan keamanan akun yang kuat.

Layanan KYC dan Software KYC

Software KYC adalah teknologi yang digunakan untuk mengumpulkan dokumen, memeriksa data identitas, menjalankan penyaringan, dan memperbarui status akun.Layanan KYC memiliki cakupan lebih luas karena dapat mencakup software, tim peninjau terkelola, operasional kepatuhan, penanganan dokumen, investigasi penipuan, dukungan kebijakan, catatan audit, dan alur dukungan pelanggan.Perusahaan kripto dapat menggunakan software KYC secara langsung atau mengalihdayakan sebagian proses kepada penyedia layanan KYC.Contohnya, software dapat memeriksa paspor secara otomatis, sedangkan layanan KYC terkelola dapat meninjau dokumen yang rumit, menyelidiki kemungkinan kecocokan sanksi, memverifikasi akun bisnis, atau meminta dokumen sumber dana.Perbedaan ini penting karena verifikasi identitas tidak selalu sepenuhnya otomatis.Beberapa kasus memerlukan pertimbangan manusia, terutama saat pengguna memiliki dokumen tidak biasa, kepemilikan bisnis yang rumit, volume transaksi tinggi, atau hasil penyaringan positif palsu.Layanan KYC yang kuat menggabungkan teknologi dengan peninjauan kepatuhan oleh tenaga terlatih.

Layanan KYC dan Layanan AML

Layanan KYC berfokus pada verifikasi identitas pelanggan.Layanan AML berfokus pada pendeteksian, pencegahan, dan pelaporan aktivitas keuangan mencurigakan.AML adalah singkatan dari anti-money laundering dan biasanya mencakup uji tuntas pelanggan, penyaringan sanksi, pemantauan transaksi, pelaporan aktivitas mencurigakan, pencatatan, pelatihan karyawan, kontrol internal, dan proses audit.KYC biasanya merupakan salah satu bagian dari AML.

Halaman Aturan Uji Tuntas Pelanggan FinCEN menjelaskan bahwa lembaga keuangan yang tercakup wajib mengidentifikasi dan memverifikasi pemilik manfaat dari badan hukum tertentu saat perusahaan membuka akun.

Dalam kripto, hal ini penting karena pengguna dapat lolos verifikasi identitas, tetapi tetap memicu peninjauan AML di kemudian hari akibat aktivitas wallet mencurigakan, deposit berisiko, perilaku penarikan yang tidak biasa, atau eksposur sanksi.Program kepatuhan kripto yang lengkap biasanya memerlukan layanan KYC sekaligus pemantauan AML.

Jenis Layanan KYC yang Umum

Layanan KYC individu memverifikasi pengguna ritel yang membuka akun kripto pribadi.Layanan KYC bisnis, yang sering disebut layanan KYB, memverifikasi perusahaan, dana, perusahaan pembayaran, institusi, merchant, dan badan hukum lainnya.Layanan pemeriksaan pemilik manfaat mengidentifikasi orang-orang yang pada akhirnya memiliki atau mengendalikan perusahaan.Layanan verifikasi dokumen memeriksa paspor, kartu identitas nasional, SIM, izin tinggal, dan dokumen lain yang diterbitkan pemerintah.Layanan verifikasi biometrik membandingkan selfie atau video pengguna dengan foto pada dokumen identitas.Layanan deteksi liveness memeriksa apakah pengguna hadir secara fisik saat verifikasi.Layanan penyaringan sanksi memeriksa pengguna dan bisnis berdasarkan daftar orang dan entitas yang dibatasi.Layanan uji tuntas yang ditingkatkan meninjau pelanggan berisiko lebih tinggi, transaksi lebih besar, aktivitas tidak biasa, atau kasus sumber dana yang rumit.Layanan Travel Rule membantu platform mengumpulkan, mengirimkan, dan memverifikasi informasi pengirim dan penerima untuk transfer kripto yang memenuhi syarat.Layanan analitik blockchain meninjau aktivitas wallet, jalur transaksi, dan eksposur risiko terkait deposit serta penarikan kripto.

Cara Kerja Layanan KYC

Layanan KYC biasanya dimulai saat pengguna membuat akun atau meminta akses ke fitur yang memerlukan verifikasi.Pengguna dapat memberikan nama resmi, tanggal lahir, kewarganegaraan, alamat tempat tinggal, nomor telepon, alamat email, dan informasi profil lainnya.Pengguna kemudian dapat mengunggah dokumen identitas, seperti paspor, kartu identitas nasional, SIM, atau izin tinggal.Layanan KYC memeriksa apakah dokumen mudah dibaca, valid, belum kedaluwarsa, didukung, dan sesuai dengan informasi akun.Pengguna juga dapat menjalani pemeriksaan selfie atau liveness untuk menunjukkan bahwa orang yang mengirimkan dokumen hadir secara fisik dan cocok dengan foto pada dokumen.Layanan dapat menyaring pengguna berdasarkan daftar sanksi, basis data PEP, sumber media negatif, catatan penipuan, sinyal risiko perangkat, dan aturan internal platform.Jika pengguna lolos, akun dapat memperoleh status KYC disetujui atau tingkat verifikasi yang lebih tinggi.Jika ada informasi yang kurang atau berisiko, layanan dapat memberi status menunggu, perlu tindakan, sedang ditinjau, dibatasi, atau ditolak.

Layanan KYC Individu

Layanan KYC individu memverifikasi pengguna kripto pribadi.Layanan ini umum digunakan untuk fiat on-ramp, akun kustodian, produk pembayaran, kartu kripto, limit penarikan yang lebih tinggi, dan produk bergaya investasi yang diatur.Peninjauan KYC individu biasanya memeriksa identitas resmi pengguna, validitas dokumen, kecocokan wajah, alamat tempat tinggal, kelayakan lokasi, dan hasil penyaringan.Beberapa platform menggunakan KYC bertingkat, yaitu verifikasi dasar memberikan akses terbatas dan verifikasi lanjutan memungkinkan limit lebih tinggi.KYC individu lanjutan dapat memerlukan bukti alamat, sumber dana, pekerjaan, kisaran penghasilan, informasi pajak, atau penjelasan transaksi.Tujuannya bukan hanya mengidentifikasi pengguna satu kali.Tujuannya adalah memahami apakah aktivitas yang diperkirakan sesuai dengan profil pengguna dan apakah aktivitas selanjutnya menimbulkan risiko baru.Karena itu, status KYC dapat berubah setelah persetujuan jika dokumen kedaluwarsa, perilaku akun berubah, atau persyaratan regulasi baru berlaku.

Layanan KYB untuk Bisnis

Layanan KYB memverifikasi pelanggan bisnis, bukan hanya pengguna individu.KYB adalah singkatan dari Know Your Business.Platform kripto dapat menggunakan layanan KYB saat menerima perusahaan, dana, merchant, pelaku pasar, proyek token, perusahaan pembayaran, akun kas perusahaan, atau pengguna institusional.KYB dapat memerlukan dokumen pendaftaran perusahaan, izin usaha, nomor pajak, bagan kepemilikan, informasi direktur, detail penandatangan berwenang, bukti alamat bisnis, dan catatan sumber dana.Layanan KYB juga dapat memverifikasi pemilik manfaat, yaitu orang-orang yang pada akhirnya memiliki atau mengendalikan perusahaan.Hal ini penting karena pelaku kejahatan dapat bersembunyi di balik perusahaan cangkang, pemilik nominee, struktur kepemilikan berlapis, dan entitas luar negeri.KYB biasanya lebih rumit daripada KYC individu karena catatan bisnis berbeda di setiap negara dan struktur kepemilikan dapat sulit dipahami.Platform kripto yang mengizinkan akun bisnis sebaiknya tidak hanya mengandalkan perangkat KYC ritel.

Pemeriksaan Kepemilikan Manfaat

Pemeriksaan kepemilikan manfaat mengidentifikasi individu yang pada akhirnya memiliki, mengendalikan, atau memperoleh manfaat dari suatu badan hukum.Hal ini penting karena akun perusahaan dapat menyembunyikan identitas orang-orang di baliknya.Dalam kripto, pemeriksaan kepemilikan manfaat dapat digunakan untuk akun trading korporat, penerbit aset tokenisasi, perusahaan pembayaran, pengguna kas korporat, dan klien institusional.Layanan KYC dapat mengumpulkan persentase kepemilikan, peran kendali, detail direktur, catatan pemegang saham, dokumen pendirian, dan surat kuasa.Layanan ini juga dapat menyaring setiap pemilik manfaat untuk memeriksa sanksi, status PEP, media negatif, dan indikator risiko lainnya.Pemeriksaan kepemilikan manfaat membantu platform memahami apakah akun bisnis sah dan apakah ada pihak pengendali yang menimbulkan risiko kepatuhan.Pemeriksaan ini juga mendukung catatan audit yang lebih kuat saat regulator atau mitra perbankan menanyakan cara platform memverifikasi pengguna bisnis.

Layanan Uji Tuntas yang Ditingkatkan

Uji tuntas yang ditingkatkan adalah peninjauan lebih mendalam untuk pengguna, bisnis, transaksi, atau yurisdiksi berisiko lebih tinggi.Platform dapat menerapkan uji tuntas yang ditingkatkan saat pengguna merupakan PEP, memindahkan jumlah besar, menggunakan struktur perusahaan yang rumit, beroperasi di industri berisiko tinggi, atau memiliki eksposur wallet berisiko.Peninjauan yang ditingkatkan dapat meminta dokumen sumber dana, dokumen sumber kekayaan, laporan bank, catatan pajak, faktur bisnis, bukti kepemilikan wallet, penjelasan transaksi, atau dokumen hukum.Dalam kripto, uji tuntas yang ditingkatkan juga dapat mencakup analitik blockchain untuk meninjau asal dan tujuan dana.Uji tuntas yang ditingkatkan tidak otomatis berarti pengguna melakukan kesalahan.Artinya, platform memerlukan informasi tambahan sebelum menyetujui akses, menaikkan limit, atau memproses aktivitas tertentu.Layanan KYC yang baik sebaiknya menyampaikan permintaan uji tuntas yang ditingkatkan dengan jelas, aman, dan terbatas pada informasi yang diperlukan untuk peninjauan.

Layanan Verifikasi Dokumen

Layanan verifikasi dokumen memeriksa keaslian, kualitas, dan konsistensi dokumen identitas.Layanan ini dapat memeriksa tata letak dokumen, tanggal kedaluwarsa, nomor dokumen, negara penerbit, fitur keamanan, zona yang dapat dibaca mesin, dan kualitas gambar.Layanan ini juga dapat membandingkan detail dokumen dengan informasi akun yang dimasukkan pengguna.Dokumen dapat ditolak jika kedaluwarsa, buram, terpotong, diedit, tidak didukung, atau tidak sesuai dengan profil akun.Verifikasi dokumen berguna, tetapi tidak cukup jika digunakan sendirian.Pelaku penipuan dapat menggunakan dokumen curian, dokumen palsu, identitas sintetis, atau gambar yang dimanipulasi.Karena itu, banyak layanan KYC menggabungkan pemeriksaan dokumen dengan pemeriksaan biometrik, deteksi liveness, sinyal perangkat, penyaringan basis data, dan peninjauan manual.Proses yang paling kuat menggunakan beberapa lapisan bukti, bukan hanya mempercayai satu dokumen unggahan.

Layanan KYC Biometrik dan Liveness

Layanan KYC biometrik membandingkan wajah pengguna dengan foto pada dokumen identitas yang dikirimkan.Layanan liveness berupaya memastikan pengguna hadir secara fisik selama proses verifikasi.Pengguna mungkin diminta mengambil selfie, merekam video singkat, menoleh, berkedip, atau mengikuti instruksi di layar.Pemeriksaan ini membantu mengurangi risiko penggunaan foto ID curian, gambar cetak, video yang diputar ulang, topeng, dan upaya deepfake.

Panduan Identitas Digital NIST membahas pembuktian identitas, autentikasi, federasi, risiko penipuan, privasi, dan kemudahan penggunaan dalam sistem identitas digital.

Informasi biometrik bersifat sensitif sehingga layanan KYC sebaiknya melindunginya dengan kontrol keamanan yang kuat dan praktik privasi yang jelas.Pengguna sebaiknya menyelesaikan verifikasi biometrik hanya melalui kanal resmi platform.Pemeriksaan KYC biometrik yang sah tidak akan meminta seed phrase, kunci privat, atau frasa pemulihan wallet.

Layanan Penyaringan Sanksi

Layanan penyaringan sanksi memeriksa apakah pengguna, bisnis, negara, wallet, atau pihak lawan transaksi mungkin terkait dengan aktivitas yang dibatasi.Penyaringan sanksi penting karena aset kripto dapat bergerak secara global dan digunakan untuk berinteraksi dengan berbagai jenis pihak lawan transaksi.Layanan penyaringan dapat memeriksa nama resmi, alias, tanggal lahir, negara, nama perusahaan, pemilik, direktur, sinyal perangkat, dan eksposur wallet.Penyaringan sebaiknya dilakukan saat onboarding dan berlanjut dari waktu ke waktu karena daftar sanksi dapat berubah.Pengguna yang sebelumnya lolos penyaringan mungkin perlu ditinjau kemudian jika ada data sanksi baru.Perangkat penyaringan juga dapat menghasilkan positif palsu jika pengguna memiliki nama umum yang sama dengan orang yang dibatasi.Layanan KYC yang kuat sebaiknya menyediakan peninjauan kasus, bukti, catatan peninjau, jalur eskalasi, dan catatan audit.Penyaringan otomatis berguna, tetapi peninjauan manusia tetap penting jika keputusan memengaruhi akses akun.

Penyaringan Politically Exposed Person

Politically exposed person adalah seseorang yang memegang atau pernah memegang jabatan publik penting, atau seseorang yang memiliki hubungan dekat dengan orang tersebut.Penyaringan PEP membantu platform mengidentifikasi pengguna yang mungkin memerlukan uji tuntas yang ditingkatkan karena risiko korupsi, suap, pengaruh, atau penyalahgunaan dana publik.Status PEP tidak otomatis berarti pengguna dilarang atau mencurigakan.Status tersebut biasanya berarti akun memerlukan peninjauan tambahan dan pemantauan berkelanjutan.Layanan KYC dapat menyaring individu, pemilik manfaat, direktur, dan penandatangan berwenang berdasarkan basis data PEP.Layanan yang kuat sebaiknya mengurangi positif palsu dengan memeriksa tanggal, negara, jabatan, dan bukti pendukung.Hal ini penting karena nama umum dapat menghasilkan kecocokan yang keliru.Peninjauan PEP yang adil dan akurat melindungi platform maupun pengguna yang sah.

Layanan Penyaringan Media Negatif

Penyaringan media negatif memeriksa informasi publik untuk mencari laporan terkait penipuan, kejahatan siber, kejahatan keuangan, korupsi, sanksi, pendanaan terorisme, atau risiko serius lainnya.Dalam kripto, penyaringan media negatif dapat digunakan untuk pengguna berisiko tinggi, akun bisnis, tim proyek, mitra pembayaran, transfer besar, dan klien institusional.Layanan KYC dapat menandai seseorang atau perusahaan jika sumber publik mengaitkannya dengan tuduhan serius, tindakan penegakan hukum, atau proses pidana.Penyaringan media negatif harus digunakan dengan hati-hati karena laporan publik dapat kedaluwarsa, terduplikasi, tidak lengkap, atau tidak terkait dengan pengguna yang ditinjau.Layanan KYC yang kuat sebaiknya menampilkan konteks sumber, kategori risiko, tingkat keyakinan, dan perangkat bagi peninjau.Layanan ini sebaiknya tidak menolak pengguna hanya berdasarkan kecocokan kata kunci yang lemah.Peninjauan manusia sangat penting saat media negatif memengaruhi pembatasan akun atau keputusan uji tuntas yang ditingkatkan.

Analitik Blockchain sebagai Bagian dari Layanan KYC

Analitik blockchain meninjau data blockchain publik untuk mengidentifikasi risiko wallet, jalur transaksi, dan eksposur terhadap kategori risiko yang diketahui.Layanan KYC dapat mengintegrasikan analitik blockchain agar platform dapat menghubungkan akun pengguna terverifikasi dengan profil risiko deposit dan penarikan.Pengguna mungkin lolos verifikasi identitas, tetapi tetap memicu peninjauan jika dana berasal dari wallet yang terkait dengan scam, peretasan, ransomware, entitas yang dikenai sanksi, pasar darknet, mixer berisiko tinggi, atau aset curian.Analitik blockchain tidak otomatis mengidentifikasi nama setiap pemilik wallet.Analitik ini menggunakan pola transaksi publik, label yang diketahui, metode pengelompokan, dan indikator risiko untuk membantu tim kepatuhan memahami eksposur.Hal ini penting karena risiko kripto tidak hanya berkaitan dengan identitas pengguna.Risiko juga berkaitan dengan asal dan tujuan dana.Layanan KYC yang kuat menggabungkan verifikasi identitas dengan peninjauan risiko wallet jika platform menyediakan transfer kripto.

Layanan KYC Travel Rule

Layanan KYC Travel Rule membantu platform kripto mengumpulkan, memverifikasi, mengirimkan, dan menyimpan informasi pengirim serta penerima untuk transfer yang memenuhi syarat.Travel Rule penting karena platform yang diatur mungkin perlu mengetahui siapa yang mengirim dan menerima transfer kripto tertentu.

Panduan Travel Rule European Banking Authority menyatakan bahwa panduan Uni Eropa berdasarkan Regulation (EU) 2023/1113 berlaku mulai 30 Desember 2024.

Layanan KYC Travel Rule dapat mendukung pengumpulan informasi penerima, pemeriksaan kepemilikan wallet, penyaringan pihak lawan transaksi, pertukaran pesan, pencatatan, dan penanganan pengecualian.Bagi pengguna, hal ini berarti beberapa deposit dan penarikan mungkin memerlukan informasi lebih banyak daripada alamat blockchain dasar.Transfer dapat tertunda jika informasi yang diwajibkan tidak tersedia, tidak konsisten, atau terkait dengan aktivitas berisiko tinggi.Pengguna sebaiknya memahami bahwa konfirmasi blockchain dan peninjauan kepatuhan platform adalah dua proses yang berbeda.

Layanan KYC dan MiCA

MiCA adalah singkatan dari Markets in Crypto-Assets Regulation, yang membentuk kerangka regulasi luas bagi penerbit aset kripto dan penyedia layanan aset kripto di Uni Eropa.

Halaman informasi MiCA ESMA menjelaskan bahwa MiCA menetapkan aturan pasar Uni Eropa yang seragam untuk aset kripto yang belum tercakup dalam undang-undang layanan keuangan yang berlaku.

MiCA bukan hanya aturan KYC, tetapi memengaruhi lingkungan kepatuhan tempat banyak penyedia layanan kripto beroperasi.Layanan KYC dapat membantu platform mengelola catatan pengguna, kontrol akses, standar onboarding, dukungan pengaduan, bukti tata kelola, dan peninjauan akun berbasis risiko.Perusahaan kripto yang beroperasi di pasar yang diatur memerlukan layanan KYC yang sesuai dengan aturan lokal, jenis produk, lokasi pelanggan, dan kewajiban transfer.Seiring regulasi semakin formal, layanan KYC menjadi infrastruktur operasional inti, bukan sekadar kotak centang onboarding.

Layanan KYC untuk Fiat On-Ramp

Fiat on-ramp memungkinkan pengguna membeli kripto dengan uang tradisional melalui transfer bank, kartu pembayaran, atau sistem pembayaran lokal.Layanan KYC sangat penting untuk fiat on-ramp karena metode pembayaran tradisional memiliki risiko penipuan, chargeback, eksposur sanksi, kontrol identitas, dan kewajiban anti-pencucian uang.Fiat on-ramp mungkin perlu memastikan identitas pengguna sesuai dengan metode pembayaran.Fiat on-ramp juga mungkin perlu memeriksa apakah aktivitas pembayaran sesuai dengan profil pengguna.Layanan KYC yang lemah dapat membuat fiat on-ramp rentan terhadap kartu curian, akun perantara, penyalahgunaan pengembalian dana, identitas palsu, dan masalah dengan mitra perbankan.Layanan KYC yang kuat dapat membuat akses fiat ke kripto lebih aman, cepat, dan andal bagi pengguna yang sah.Bagi pengguna, menyelesaikan KYC sebelum memulai transaksi fiat dapat mengurangi penundaan dan kegagalan pembayaran.

Layanan KYC untuk Penarikan Kripto

Layanan KYC dapat memengaruhi penarikan kripto karena penarikan memindahkan aset ke luar kendali langsung platform.Platform mungkin mewajibkan KYC yang disetujui sebelum mengizinkan penarikan ke wallet self-custody atau layanan lain yang diatur.Platform juga mungkin meminta peninjauan tambahan untuk penarikan bernilai tinggi, alamat baru, tujuan berisiko, sinyal pengambilalihan akun, atau persyaratan Travel Rule.Layanan KYC terkait penarikan dapat membantu melindungi pengguna saat penyerang mencoba mengambil alih akun terverifikasi.Layanan ini juga dapat membantu platform menghindari pengiriman aset ke wallet yang dikenai sanksi, alamat scam, jaringan dana curian, atau tujuan berisiko tinggi lainnya.Namun, pemeriksaan ini dapat menyebabkan penundaan jika informasi pengguna tidak lengkap atau tidak konsisten.Pengguna sebaiknya tidak menunggu sampai memerlukan penarikan mendesak untuk menyelesaikan verifikasi.Pengguna juga sebaiknya ingat bahwa peninjauan penarikan yang sah tidak memerlukan seed phrase atau kunci privat.

Layanan KYC untuk Aset Tokenisasi

Aset tokenisasi mungkin memerlukan layanan KYC yang lebih ketat karena dapat merepresentasikan klaim keuangan yang diatur, aset dunia nyata, kepentingan dana, hak serupa sekuritas, atau produk yang dibatasi.Platform aset tokenisasi mungkin perlu memverifikasi apakah pengguna memenuhi syarat untuk membeli, memiliki, mentransfer, menebus, atau menerima pendapatan dari aset tertentu.Layanan KYC dapat mendukung pemeriksaan yurisdiksi, klasifikasi investor, pemeriksaan akreditasi, verifikasi bisnis, penyaringan sanksi, whitelist, dan pembatasan transfer.Hal ini berbeda dari token yang sepenuhnya permissionless dan dapat berpindah bebas di antara wallet yang kompatibel.Aset dunia nyata yang ditokenisasi dapat menggunakan infrastruktur blockchain, tetapi tetap bergantung pada penerbit, kustodian, agen transfer, dokumen hukum, dan prosedur penebusan.Lolos KYC dapat menunjukkan kelayakan, tetapi tidak membuktikan bahwa produk bebas risiko atau sesuai untuk setiap pengguna.Pengguna sebaiknya membaca dokumen produk resmi sebelum membeli atau memiliki aset tokenisasi.

Layanan KYC untuk Titik Akses DeFi

Banyak protokol keuangan terdesentralisasi dapat diakses melalui wallet self-custody tanpa onboarding akun tradisional.Namun, beberapa antarmuka DeFi, pool institusional, pasar likuiditas dengan izin, produk aset tokenisasi, dan aplikasi yang berfokus pada kepatuhan menggunakan layanan KYC.Layanan KYC terkait DeFi dapat memverifikasi kepemilikan wallet, memeriksa yurisdiksi, menyaring risiko sanksi, atau hanya mengizinkan alamat yang disetujui berinteraksi dengan kontrak tertentu.Pendekatan ini dapat mendukung penggunaan DeFi yang diatur atau berfokus pada institusi.Namun, pendekatan ini juga dapat menimbulkan ketegangan dengan pengguna kripto yang menghargai akses terbuka dan privasi.Proyek sebaiknya menjelaskan dengan jelas apakah KYC berlaku untuk antarmuka web, smart contract, pool tertentu, aset tokenisasi, atau seluruh produk.Pengguna sebaiknya memahami bahwa DeFi dengan izin dan DeFi terbuka memiliki aturan akses dan profil risiko yang berbeda.

Layanan KYC Berbasis Risiko

Layanan KYC berbasis risiko menyesuaikan kedalaman peninjauan berdasarkan profil risiko pengguna.Pengguna ritel berisiko rendah dengan perkiraan aktivitas kecil mungkin hanya memerlukan verifikasi identitas dasar.Pengguna bervolume tinggi, akun bisnis, PEP, pengguna dari wilayah terbatas, atau akun dengan eksposur wallet berisiko mungkin memerlukan uji tuntas yang ditingkatkan.Peninjauan berbasis risiko membantu platform mengurangi hambatan yang tidak perlu bagi pengguna biasa sekaligus memberi perhatian lebih pada kasus berisiko tinggi.Penilaian risiko dapat mempertimbangkan lokasi, jenis dokumen, sinyal perangkat, volume transaksi, metode pembayaran, eksposur wallet, perilaku akun, jenis bisnis, risiko sanksi, dan status PEP.Layanan KYC yang kuat sebaiknya membuat keputusan risiko dapat dijelaskan kepada tim kepatuhan.Platform sebaiknya dapat memahami alasan akun disetujui, ditolak, dibatasi, dieskalasi, atau diminta memberikan informasi tambahan.Keputusan risiko kotak hitam dapat menghasilkan keputusan yang tidak adil bagi pengguna dan catatan audit yang lemah.

Peninjauan Terkelola dalam Layanan KYC

Peninjauan terkelola berarti peninjau terlatih membantu mengevaluasi kasus KYC yang tidak dapat disetujui secara otomatis.Sistem otomatis dapat menangani banyak kasus sederhana dengan cepat, tetapi peninjauan manual tetap penting untuk dokumen rumit, kecocokan sanksi positif palsu, pertanyaan kepemilikan bisnis, dan kasus sumber dana.Dokumen valid mungkin gagal dalam pemeriksaan otomatis karena kualitas gambar, bahasa, format negara, atau tata letak yang tidak biasa.Pengguna yang sah mungkin memiliki nama yang sama dengan orang yang dibatasi dan memerlukan peninjauan manusia untuk menghapus kecocokan tersebut.Akun bisnis mungkin memerlukan peninjau untuk memahami dokumen kepemilikan dan penandatangan berwenang.Peninjauan terkelola dapat meningkatkan akurasi, keadilan, dan kualitas kepatuhan.Peninjauan ini juga dapat mengurangi frustrasi pengguna saat sistem otomatis menolak dokumen tanpa penjelasan yang memadai.

Privasi dan Perlindungan Data dalam Layanan KYC

Layanan KYC menangani informasi pribadi dan bisnis yang sensitif.Informasi ini dapat mencakup dokumen identitas, alamat, selfie, data biometrik, informasi pajak, catatan bank, dokumen perusahaan, bagan kepemilikan, informasi wallet, dan catatan sumber dana.Layanan KYC yang bertanggung jawab sebaiknya hanya mengumpulkan informasi yang diperlukan untuk tujuan kepatuhan, keamanan, atau layanan yang jelas.Layanan ini sebaiknya melindungi data dengan enkripsi, kontrol akses, koneksi vendor yang aman, log audit, aturan retensi, dan proses penghapusan jika diizinkan secara hukum.Pengguna sebaiknya meninjau kebijakan privasi sebelum mengirimkan dokumen.Hindari mengunggah dokumen identitas melalui tautan tidak resmi, pesan media sosial, formulir yang tidak dikenal, atau obrolan dukungan palsu.Privasi sangat penting dalam kripto karena data identitas dan aktivitas blockchain dapat mengungkap gambaran terperinci tentang perilaku keuangan pengguna jika digabungkan.Layanan KYC yang kuat sebaiknya melindungi catatan identitas dan data risiko terkait kripto.

Risiko Keamanan terkait Layanan KYC

Layanan KYC dapat menimbulkan risiko keamanan jika data identitas tidak dilindungi dengan baik.Basis data berisi paspor, alamat, selfie, dan dokumen keuangan akan bernilai bagi pelaku kejahatan jika dicuri.Karena itu, platform harus mengevaluasi keamanan setiap layanan KYC yang digunakan.Kontrol penting mencakup enkripsi, pembatasan akses staf, uji tuntas vendor, pencatatan, pemantauan, respons kebocoran data, pengunggahan dokumen yang aman, dan kebijakan retensi yang ketat.Pengguna juga memiliki tanggung jawab.Gunakan kata sandi yang kuat, aktifkan autentikasi dua faktor, hindari Wi-Fi publik saat mengunggah dokumen, dan pastikan menggunakan platform resmi sebelum mengirimkan dokumen.Jangan pernah mengirim dokumen identitas kepada akun dukungan acak atau kontak melalui pesan pribadi.Jangan pernah membagikan frasa pemulihan wallet saat KYC.

Scam Layanan KYC Palsu

Scam layanan KYC palsu umum terjadi karena pengguna terbiasa mengirimkan informasi sensitif selama verifikasi.Penipu mungkin mengirim pesan yang mengklaim bahwa KYC harus segera diperbarui atau dana pengguna akan dibekukan.Agen dukungan palsu mungkin meminta pengguna mengunggah dokumen melalui halaman phishing.Platform palsu dapat mengumpulkan dokumen identitas lalu mencuri deposit.Pelaku kejahatan dapat menawarkan untuk menyelesaikan KYC bagi pengguna, menyewakan akun terverifikasi, atau membeli akun terverifikasi.

Peringatan investor SEC tentang scam aset kripto memperingatkan bahwa pelaku penipuan menggunakan taktik tekanan, peluang palsu, dan klaim menyesatkan untuk memancing korban.

Pengguna sebaiknya menganggap permintaan KYC mendesak melalui pesan pribadi sebagai sesuatu yang mencurigakan.Tempat teraman untuk memeriksa persyaratan KYC adalah dashboard akun resmi atau aplikasi seluler resmi.

Manfaat Layanan KYC

Manfaat pertama layanan KYC adalah kepastian identitas yang lebih kuat.Platform dapat lebih memahami apakah pengguna benar-benar ada dan apakah dokumen yang dikirimkan sesuai dengan akun.Manfaat kedua adalah pengurangan penipuan.Layanan KYC dapat membantu mendeteksi dokumen curian, identitas sintetis, akun duplikat, perangkat mencurigakan, dan perilaku akun perantara.Manfaat ketiga adalah kesiapan regulasi.Layanan KYC membantu platform memelihara catatan, hasil penyaringan, catatan peninjauan, dan jejak audit.Manfaat keempat adalah akses fiat yang lebih aman.Verifikasi yang kuat mendukung transfer bank, kartu pembayaran, dan metode pembayaran lain yang memerlukan kontrol identitas.Manfaat kelima adalah dukungan pemulihan akun.Identitas terverifikasi dapat membantu platform memastikan kepemilikan saat pengguna kehilangan akses atau menghadapi pengambilalihan akun.Manfaat keenam adalah integritas pasar yang lebih baik.Platform dengan kontrol identitas yang lebih kuat cenderung tidak mudah menjadi jalur bagi dana curian, hasil scam, atau aktivitas yang dibatasi.

Keterbatasan Layanan KYC

Layanan KYC tidak dapat menghilangkan semua risiko kripto.Pengguna terverifikasi tetap dapat membeli token berisiko.Akun terverifikasi tetap dapat diretas.Platform terverifikasi tetap dapat menghadapi masalah likuiditas, kustodian, atau operasional.Bisnis terverifikasi tetap dapat gagal atau memberikan informasi yang menyesatkan.Layanan KYC juga dapat menimbulkan risiko privasi jika data dikumpulkan secara berlebihan atau disimpan dengan buruk.Layanan ini dapat menghasilkan positif palsu saat pengguna yang sah keliru dicocokkan dengan catatan penyaringan.Layanan ini dapat menimbulkan masalah akses bagi pengguna yang tidak memiliki dokumen yang didukung.Layanan ini juga dapat menimbulkan rasa aman yang keliru jika pengguna menganggap persetujuan KYC berarti semua produk di platform aman.Layanan KYC mengurangi risiko tertentu, tetapi tidak menggantikan riset mandiri, keamanan wallet, atau manajemen risiko yang cermat.

Cara Bisnis Kripto Memilih Layanan KYC

Bisnis kripto sebaiknya memilih layanan KYC berdasarkan produk, yurisdiksi, jenis pelanggan, alur transaksi, dan profil risikonya.Bisnis sebaiknya mengevaluasi cakupan dokumen, akurasi biometrik, perlindungan liveness, data sanksi, penyaringan PEP, kualitas media negatif, kemampuan KYB, peninjauan kepemilikan manfaat, integrasi analitik blockchain, dukungan Travel Rule, dan kualitas peninjauan terkelola.Bisnis juga sebaiknya meninjau kontrol privasi, retensi data, keamanan vendor, waktu aktif, kualitas dukungan, log audit, dan opsi integrasi.Aplikasi kripto khusus ritel mungkin memerlukan layanan KYC yang berbeda dari platform kustodian institusional atau marketplace aset tokenisasi.Platform yang mendukung akun bisnis memerlukan alur KYB dan kepemilikan manfaat yang kuat.Platform yang mendukung pembayaran fiat memerlukan kontrol risiko pembayaran dan penipuan yang kuat.Platform yang mendukung penarikan kripto dalam jumlah besar memerlukan alur risiko wallet dan Travel Rule yang kuat.Layanan KYC terbaik adalah yang sesuai dengan kebutuhan risiko dan operasional bisnis kripto yang sebenarnya.

Praktik Terbaik untuk Platform

Gunakan pendekatan berbasis risiko, bukan menerapkan kedalaman peninjauan yang sama kepada semua pengguna.Jelaskan persyaratan dokumen dengan jelas sebelum pengguna mengirimkan berkas.Tampilkan label status KYC yang jelas seperti menunggu, disetujui, ditolak, kedaluwarsa, perlu tindakan, atau sedang ditinjau.Lindungi data pribadi dengan kontrol keamanan yang kuat dan batasi akses internal.Buat jalur peninjauan manual untuk kasus rumit dan positif palsu.Hubungkan status KYC dengan limit akun, akses fiat, kontrol penarikan, peninjauan KYB, dan alur Travel Rule.Pantau akun yang telah disetujui karena risiko dapat berubah setelah onboarding.Latih tim dukungan untuk mengenali scam KYC palsu dan rekayasa sosial.Simpan catatan audit yang jelas untuk keputusan kepatuhan.Tinjau vendor secara berkala karena penggunaan layanan KYC pihak ketiga tetap menjadi tanggung jawab platform kripto.

Praktik Terbaik untuk Pengguna

Selesaikan KYC hanya melalui situs web atau aplikasi seluler resmi.Periksa domain dengan cermat sebelum mengunggah dokumen identitas.Gunakan foto dokumen yang valid dan jelas dengan semua sudut terlihat.Pastikan informasi akun sesuai dengan dokumen identitas resmi.Jangan menggunakan identitas orang lain atau membayar seseorang untuk lolos KYC.Jangan menyewakan, menjual, atau membagikan akun kripto terverifikasi.Jangan mengeklik tautan KYC dari pesan pribadi, balasan media sosial, atau email mencurigakan.Jangan pernah membagikan seed phrase, kunci privat, kata pemulihan wallet, kata sandi, atau kode autentikasi dua faktor saat KYC.Aktifkan autentikasi dua faktor setelah membuat akun.Tinjau kebijakan privasi sebelum mengirimkan dokumen sensitif.

Masa Depan Layanan KYC dalam Kripto

Layanan KYC kripto kemungkinan akan semakin cepat, otomatis, memperhatikan privasi, dan terhubung dengan analitik blockchain.Kecerdasan buatan dapat meningkatkan pemeriksaan dokumen, deteksi deepfake, penilaian penipuan, dan penentuan prioritas kasus.Namun, AI juga dapat membuat penipuan lebih sulit dideteksi dengan meningkatkan kualitas dokumen palsu, identitas sintetis, dan upaya penyamaran.Karena itu, layanan KYC memerlukan pemeriksaan liveness yang lebih kuat, pengawasan manusia, tata kelola model, pengujian penipuan, dan kemampuan audit.Identitas yang menjaga privasi juga mungkin semakin penting.Sistem masa depan dapat memungkinkan pengguna membuktikan bahwa mereka lolos KYC atau memenuhi suatu aturan tanpa membagikan dokumen identitas lengkap kepada setiap aplikasi.Kredensial berbasis wallet, kredensial yang dapat diverifikasi, pengungkapan selektif, dan zero-knowledge proof mungkin semakin umum untuk akses kripto yang diatur.Masa depan layanan KYC kemungkinan menggabungkan kepatuhan, pencegahan penipuan, privasi pengguna, data blockchain, dan kontrol akses berbasis risiko.

Kesalahpahaman Umum tentang Layanan KYC

Salah satu kesalahpahaman adalah bahwa layanan KYC membuat platform kripto sepenuhnya aman.Layanan ini mengurangi risiko identitas dan kepatuhan, tetapi tidak menghilangkan risiko pasar, kustodian, smart contract, likuiditas, atau scam.Kesalahpahaman lain adalah bahwa layanan KYC hanya diperlukan saat pendaftaran.Faktanya, layanan KYC dapat mendukung pemantauan berkelanjutan, pembaruan dokumen, uji tuntas yang ditingkatkan, dan peninjauan transaksi.Kesalahpahaman ketiga adalah bahwa perangkat tanpa KYC selalu memberikan privasi penuh.Aktivitas blockchain tetap dapat bersifat publik, dilacak, dan dikaitkan dengan sumber data lain.Kesalahpahaman keempat adalah bahwa penolakan KYC selalu berarti pengguna mencurigakan.Banyak penolakan terjadi karena dokumen buram, ID kedaluwarsa, informasi tidak cocok, dokumen tidak didukung, atau pemeriksaan liveness gagal.Kesalahpahaman kelima adalah bahwa mengalihdayakan KYC menghapus tanggung jawab platform kripto.Platform tetap perlu memahami, memantau, dan mengelola layanan KYC yang digunakannya.

FAQ

Apa itu layanan KYC?

Layanan KYC adalah layanan verifikasi identitas dan kepatuhan yang membantu platform kripto memverifikasi pengguna, bisnis, pemilik manfaat, dan akun berisiko tinggi.

Mengapa platform kripto menggunakan layanan KYC?

Platform kripto menggunakan layanan KYC untuk mengurangi penipuan, mendukung kontrol AML, menyaring risiko sanksi, mengelola limit akun, mendukung akses fiat, dan memenuhi ketentuan regulasi.

Apakah layanan KYC sama dengan software KYC?

Tidak. Software KYC adalah lapisan teknologi, sedangkan layanan KYC dapat mencakup software, peninjauan terkelola, alur kerja kepatuhan, KYB, uji tuntas yang ditingkatkan, dan operasional dukungan.

Informasi apa yang dikumpulkan layanan KYC?

Layanan KYC dapat mengumpulkan nama resmi, tanggal lahir, alamat, kewarganegaraan, dokumen identitas, selfie, catatan bisnis, detail kepemilikan manfaat, dan informasi sumber dana.

Apakah layanan KYC melindungi pengguna dari semua scam kripto?

Tidak. Layanan KYC mengurangi sebagian risiko identitas dan risiko di tingkat platform, tetapi pengguna tetap perlu menghindari phishing, akun dukungan palsu, persetujuan wallet berbahaya, dan investasi berisiko.

Apa itu KYB dalam layanan KYC?

KYB adalah singkatan dari Know Your Business dan memverifikasi perusahaan, direktur, pengguna berwenang, pemilik manfaat, dokumen bisnis, dan faktor risiko perusahaan.

Apa itu uji tuntas yang ditingkatkan?

Uji tuntas yang ditingkatkan adalah peninjauan lebih mendalam untuk pengguna, bisnis, transaksi, yurisdiksi, atau aktivitas wallet berisiko tinggi.

Bagaimana layanan KYC mendukung Travel Rule?

Layanan ini membantu mengumpulkan, memverifikasi, mengirimkan, dan menyimpan informasi pengirim serta penerima untuk transfer kripto yang memenuhi syarat antara penyedia layanan yang diatur.

Apakah wallet self-custody memerlukan layanan KYC?

Wallet self-custody dasar biasanya tidak memerlukan KYC, tetapi layanan yang diatur dan terhubung dengan wallet tersebut mungkin mewajibkan verifikasi identitas.

Apa yang tidak boleh dibagikan pengguna saat KYC?

Pengguna tidak boleh membagikan seed phrase, kunci privat, kata pemulihan wallet, kata sandi, atau kode autentikasi dua faktor dalam proses KYC apa pun.

Apakah layanan KYC dapat menolak pengguna yang sah?

Ya. Pengguna yang sah dapat ditolak karena dokumen tidak jelas, ID tidak didukung, detail tidak cocok, penyaringan positif palsu, atau pemeriksaan biometrik yang gagal.

Bagaimana bisnis kripto sebaiknya memilih layanan KYC?

Bisnis kripto sebaiknya memilih layanan KYC berdasarkan kebutuhan regulasi, wilayah yang didukung, cakupan dokumen, kemampuan KYB, penyaringan sanksi, integrasi analitik blockchain, perlindungan privasi, dan kesesuaian operasional.

Kesimpulan

Layanan KYC merupakan bagian inti dari infrastruktur kepatuhan kripto yang bertanggung jawab.Layanan ini membantu platform memverifikasi pengguna, meninjau bisnis, mengidentifikasi pemilik manfaat, menyaring risiko sanksi, mendukung kewajiban Travel Rule, dan mengelola akun berisiko tinggi.Layanan ini juga membantu menghubungkan layanan kripto dengan sistem pembayaran fiat, aset tokenisasi, akses institusional, dan pasar yang diatur.Layanan KYC yang kuat lebih dari sekadar proses mengunggah dokumen.Layanan ini dapat mencakup pembuktian identitas, verifikasi dokumen, pemeriksaan biometrik, deteksi liveness, penyaringan sanksi, KYB, uji tuntas yang ditingkatkan, analitik blockchain, peninjauan terkelola, kontrol privasi, dan catatan audit.Bagi pengguna, layanan KYC dapat membuat akses akun lebih andal, tetapi tidak menghilangkan semua risiko kripto.Pengguna tetap memerlukan kata sandi yang kuat, autentikasi dua faktor, keamanan wallet, kewaspadaan terhadap phishing, dan riset mandiri.Bagi platform, layanan KYC sebaiknya dipilih dengan pendekatan berbasis risiko yang sesuai dengan model bisnis, yurisdiksi, jenis pengguna, metode pembayaran, dan alur transfer kripto.Layanan KYC terbaik menyeimbangkan kepatuhan, pencegahan penipuan, privasi, pengalaman pengguna, dan keandalan operasional.Seiring perkembangan regulasi kripto, pembayaran stablecoin, aset tokenisasi, dan aktivitas cross-chain, layanan KYC akan semakin penting.Cara terbaik memahami layanan KYC adalah dengan melihatnya sebagai jembatan identitas dan kepatuhan antara pengguna di dunia nyata dan platform aset digital.Jika dirancang dengan baik, layanan ini mendukung akses yang lebih aman, kepercayaan yang lebih kuat, dan integritas pasar yang lebih baik.Jika dirancang dengan buruk, layanan ini dapat menimbulkan risiko privasi, hambatan bagi pengguna, positif palsu, dan hasil kepatuhan yang lemah.