Verifikasi KYC

Apa Itu Verifikasi KYC dalam Kripto?

Verifikasi KYC adalah proses “Know Your Customer” (Kenali Pelanggan Anda) yang digunakan penyedia layanan kripto untuk mengonfirmasi identitas pengguna sebelum mengizinkan aktivitas akun tertentu.

Dalam dunia kripto, verifikasi KYC mungkin diwajibkan sebelum pengguna dapat menyetor mata uang fiat, membeli atau menjual aset digital, meningkatkan batas penarikan, mengakses produk tertentu, atau menyelesaikan transaksi berisiko lebih tinggi.

Tujuan utama verifikasi KYC adalah membantu mencegah pencucian uang, pendanaan terorisme, penipuan, penghindaran sanksi, pencurian identitas, dan aktivitas ilegal lainnya yang melibatkan aset digital.

Verifikasi KYC bukan mata uang kripto, token, jaringan blockchain, jenis wallet, strategi trading, ataupun mekanisme konsensus.

Verifikasi KYC merupakan proses kepatuhan dan pengendalian risiko yang menghubungkan seseorang atau bisnis di dunia nyata dengan akun kripto.

Sumber daya Financial Action Task Force tentang aset virtual menjelaskan bahwa aset virtual dan penyedia layanan aset virtual merupakan bagian dari standar global antipencucian uang dan pemberantasan pendanaan terorisme.

Bagi pengguna kripto, arti sederhana verifikasi KYC adalah platform memeriksa identitas Anda sebelum memberikan akses ke layanan yang diatur atau berisiko lebih tinggi.

Mengapa Verifikasi KYC Penting dalam Kripto

Verifikasi KYC penting karena transaksi kripto dapat memindahkan nilai lintas negara dengan cepat.

Aset digital dapat digunakan untuk pembayaran, trading, menyimpan nilai, remitansi, aplikasi terdesentralisasi, dan pasar tokenisasi.

Kecepatan dan jangkauan global yang sama juga dapat menarik pelaku kriminal yang berusaha menyembunyikan dana, menyalahgunakan identitas curian, memindahkan hasil penipuan, atau menghindari sanksi.

KYC membantu penyedia layanan kripto memahami siapa yang menggunakan layanan mereka dan apakah aktivitas tersebut sesuai dengan profil pelanggan yang diharapkan.

KYC juga membantu platform menanggapi permintaan penegak hukum, meninjau aktivitas mencurigakan, menangani pengaduan penipuan, dan menghadapi pemeriksaan regulator.

Bagi pengguna, KYC dapat mengurangi kemungkinan platform menjadi tempat yang aman bagi dana curian, hasil phishing, pembayaran ransomware, atau aktivitas berisiko tinggi lainnya.

KYC tidak membuat kripto bebas risiko, tetapi merupakan salah satu bagian penting dari sistem kepatuhan yang lebih luas.

Proses KYC yang kuat berjalan bersama pemantauan transaksi, penyaringan sanksi, penilaian risiko wallet, deteksi penipuan, keamanan siber, dan kontrol dukungan pelanggan.

Cara Kerja Verifikasi KYC

Verifikasi KYC biasanya dimulai ketika pengguna membuat akun dan memberikan informasi identitas dasar.

Informasi ini dapat mencakup nama resmi, tanggal lahir, kewarganegaraan, alamat tempat tinggal, nomor telepon, dan alamat email.

Platform kemudian dapat meminta dokumen identitas yang diterbitkan pemerintah, seperti paspor, kartu identitas nasional, SIM, atau izin tinggal.

Beberapa platform juga meminta bukti alamat, seperti rekening koran, tagihan utilitas, dokumen pajak, atau surat resmi dari pemerintah.

Banyak platform kripto menggunakan verifikasi wajah, swafoto, atau deteksi liveness untuk memastikan bahwa orang yang mengirimkan dokumen hadir secara fisik dan cocok dengan foto pada identitas.

Sistem dapat membandingkan informasi pengguna dengan daftar sanksi, basis data politically exposed person, catatan penipuan, dan aturan risiko internal.

Jika pengguna lolos peninjauan, akun dapat memperoleh akses ke lebih banyak fitur atau batas transaksi yang lebih tinggi.

Jika pengguna tidak lolos peninjauan, platform dapat meminta dokumen yang lebih jelas, menolak permohonan, membatasi akun, atau meminta peninjauan manual.

Verifikasi KYC dan AML

Verifikasi KYC dan AML saling berkaitan, tetapi keduanya tidak sama.

KYC adalah proses mengidentifikasi dan memverifikasi pelanggan.

AML berarti anti-money laundering (antipencucian uang), yaitu kerangka kerja yang lebih luas untuk mendeteksi, mencegah, dan melaporkan aktivitas keuangan yang mencurigakan.

KYC biasanya merupakan salah satu bagian dari program AML.

Program AML juga dapat mencakup uji tuntas pelanggan, uji tuntas yang ditingkatkan, penyaringan sanksi, pemantauan transaksi, pelaporan aktivitas mencurigakan, pencatatan, pelatihan karyawan, pengujian independen, dan kontrol tata kelola.

Halaman Aturan Customer Due Diligence FinCEN menjelaskan bahwa persyaratan uji tuntas pelanggan membantu lembaga keuangan memahami hubungan dengan pelanggan, mengidentifikasi pemilik manfaat dari badan hukum tertentu, dan memantau transaksi mencurigakan.

Dalam kripto, AML sangat penting karena aktivitas blockchain dapat melibatkan wallet, smart contract, bridge, mixer, aplikasi terdesentralisasi, dan transfer lintas negara.

KYC membantu memastikan identitas pengguna, sedangkan kontrol AML membantu menilai perilaku pengguna dari waktu ke waktu.

Verifikasi KYC dan KYB

KYC biasanya berlaku bagi pengguna individu.

KYB berarti “Know Your Business” (Kenali Bisnis Anda) dan biasanya berlaku bagi perusahaan, dana, lembaga, merchant, tim proyek, serta badan hukum lainnya.

KYB dapat mewajibkan dokumen registrasi perusahaan, izin usaha, nomor identifikasi pajak, bagan kepemilikan, informasi direktur, asal dana, asal kekayaan, dan detail pemilik manfaat.

Pemilik manfaat adalah orang yang pada akhirnya memiliki atau mengendalikan perusahaan, meskipun akun dibuka atas nama perusahaan.

Platform kripto dapat menerapkan KYB pada akun institusional, pelaku pasar, perusahaan pembayaran, penerbit token, pengguna treasury perusahaan, atau akun bisnis.

KYB dapat lebih kompleks daripada KYC individu karena satu perusahaan mungkin memiliki banyak pemilik, pejabat, yurisdiksi, dan aktivitas operasional.

Bagi pengguna, perbedaan utamanya adalah KYC memverifikasi seseorang, sedangkan KYB memverifikasi bisnis dan orang-orang di balik bisnis tersebut.

Persyaratan Umum Verifikasi KYC

Pemeriksaan KYC dasar biasanya meminta informasi identitas dan dokumen identitas.

Pemeriksaan KYC tingkat lanjut dapat meminta bukti alamat, asal dana, pekerjaan, informasi pemberi kerja, kisaran pendapatan, perkiraan aktivitas akun, atau domisili pajak.

Peninjauan berisiko tinggi dapat meminta dokumen asal kekayaan, rekening koran, penjelasan transaksi, bukti kepemilikan wallet, atau informasi kepatuhan tambahan.

Pengguna juga mungkin diminta mengaktifkan autentikasi dua faktor sebelum atau setelah proses KYC.

Autentikasi dua faktor tidak sama dengan KYC, tetapi membantu melindungi akun terverifikasi dari akses tanpa izin.

Beberapa platform menggunakan KYC bertingkat. Dalam sistem ini, batas akun yang lebih rendah memerlukan lebih sedikit informasi, sedangkan batas yang lebih tinggi memerlukan verifikasi tambahan.

Platform lain mewajibkan verifikasi penuh sebelum aktivitas trading, deposit, atau penarikan apa pun diizinkan.

Persyaratan pastinya bergantung pada platform, lokasi pengguna, jenis produk, ukuran transaksi, kewajiban regulasi, dan profil risiko.

Informasi Apa yang Diperiksa Selama KYC?

Verifikasi KYC dapat memeriksa apakah nama, tanggal lahir, nomor dokumen, dan alamat pengguna sesuai dengan sumber tepercaya.

Proses ini dapat memeriksa apakah dokumen identitas asli, belum kedaluwarsa, dapat dibaca, serta tidak dilaporkan sebagai dokumen curian atau telah diubah.

Proses ini dapat memeriksa apakah swafoto atau pemindaian wajah cocok dengan foto pada dokumen.

Proses ini dapat memeriksa apakah pengguna berada di yurisdiksi yang dibatasi.

Proses ini dapat memeriksa apakah pengguna tercantum dalam daftar sanksi, daftar pantauan, atau basis data politically exposed person.

Proses ini dapat memeriksa apakah perangkat, alamat IP, nomor telepon, atau email terkait dengan pola penipuan.

Proses ini dapat memeriksa apakah pengguna pernah membuat beberapa akun dengan cara yang mencurigakan.

Proses ini juga dapat memeriksa apakah aktivitas wallet kripto pengguna terkait dengan penipuan, pasar darknet, ransomware, dana curian, entitas yang dikenai sanksi, atau layanan berisiko tinggi.

Tidak semua platform melakukan pemeriksaan yang sama, dan tidak semua pemeriksaan dilakukan pada tahap pendaftaran awal.

Uji Tuntas Pelanggan dalam Kripto

Uji tuntas pelanggan adalah proses untuk memahami pelanggan dan tujuan hubungan pelanggan tersebut dengan platform.

Dalam kripto, proses ini dapat mencakup alasan pengguna membuka akun, cara mereka berencana menggunakan platform, asal dana, dan perilaku transaksi yang diharapkan.

Misalnya, profil pengguna ritel yang membeli Bitcoin dalam jumlah kecil setiap bulan berbeda dari akun perusahaan yang memindahkan stablecoin dalam jumlah besar setiap hari.

Perubahan perilaku pengguna secara tiba-tiba dapat memicu peninjauan tambahan.

Platform dapat mengajukan pertanyaan jika deposit atau penarikan bernilai sangat besar, terkait dengan wallet berisiko, tidak sesuai dengan pendapatan yang dinyatakan, atau terhubung dengan aktivitas mencurigakan.

Uji tuntas pelanggan tidak hanya dilakukan saat pendaftaran.

Proses ini dapat berlanjut selama hubungan akun masih berlangsung.

Peninjauan berkelanjutan ini penting karena akun yang terlihat normal saat pendaftaran dapat menjadi berisiko jika perilakunya berubah.

Uji Tuntas yang Ditingkatkan

Uji tuntas yang ditingkatkan adalah peninjauan lebih mendalam terhadap pengguna, bisnis, atau transaksi yang memiliki risiko lebih tinggi.

Platform dapat menerapkan uji tuntas yang ditingkatkan ketika pelanggan merupakan politically exposed person, menggunakan struktur perusahaan yang kompleks, beroperasi di industri berisiko tinggi, tinggal di yurisdiksi berisiko lebih tinggi, atau memindahkan aset kripto dalam jumlah yang tidak biasa.

Uji tuntas yang ditingkatkan dapat memerlukan dokumen tambahan, penjelasan terperinci, bukti asal dana, bukti asal kekayaan, riwayat transaksi, kontrak bisnis, atau catatan bank pendukung.

Dalam kripto, uji tuntas yang ditingkatkan juga dapat mencakup analisis blockchain terhadap wallet dan pihak lawan transaksi.

Proses ini dapat terasa merepotkan bagi pengguna, tetapi dirancang untuk membantu platform memahami dan mengurangi aktivitas berisiko lebih tinggi.

Uji tuntas yang ditingkatkan tidak otomatis berarti pengguna telah melakukan kesalahan.

Biasanya, proses ini berarti profil risiko memerlukan informasi tambahan sebelum platform dapat terus menyediakan layanan.

Verifikasi KYC dan Travel Rule

Travel Rule adalah konsep kepatuhan penting untuk transfer kripto yang melibatkan penyedia layanan teregulasi.

Secara umum, persyaratan Travel Rule mewajibkan lembaga keuangan dan penyedia layanan kripto tertentu untuk mengumpulkan, menyimpan, dan meneruskan informasi pengirim dan penerima untuk transfer yang memenuhi kriteria.

Panduan FATF terbaru untuk aset virtual dan penyedia layanan aset virtual menjelaskan penerapan standar FATF terhadap penyedia layanan aset virtual dan transfer aset virtual.

Di Uni Eropa, Regulation (EU) 2023/1113 mengatur informasi yang menyertai transfer dana dan aset kripto tertentu.

Pedoman Travel Rule European Banking Authority menetapkan prosedur bagi penyedia layanan pembayaran dan penyedia layanan aset kripto untuk mendeteksi informasi transfer yang hilang atau tidak lengkap.

Bagi pengguna, dampak praktisnya adalah beberapa penarikan atau deposit kripto mungkin memerlukan informasi penerima, detail kepemilikan wallet, atau pemeriksaan tambahan.

Travel Rule merupakan salah satu alasan verifikasi KYC dapat memengaruhi transfer antarplatform, bukan hanya pembukaan akun.

Verifikasi KYC Berdasarkan MiCA dan Aturan Kripto Uni Eropa

MiCA adalah Markets in Crypto-Assets Regulation Uni Eropa yang membentuk kerangka kerja luas bagi penerbit aset kripto dan penyedia layanan aset kripto.

Halaman informasi MiCA ESMA menjelaskan bahwa penyedia layanan aset kripto tertentu yang beroperasi berdasarkan hukum nasional sebelum 30 December 2024 dapat menggunakan pengaturan transisi hingga 1 July 2026 atau sampai izin diberikan atau ditolak.

MiCA bukan hanya aturan KYC, tetapi memengaruhi lingkungan teregulasi tempat penyedia layanan kripto beroperasi.

Perusahaan kripto di Uni Eropa juga perlu mempertimbangkan aturan antipencucian uang, kewajiban Travel Rule, persyaratan tata kelola, aturan perlindungan aset, penanganan pengaduan, dan pengungkapan kepada pelanggan.

Bagi pengguna, ini berarti verifikasi KYC mungkin menjadi lebih terstandardisasi di layanan kripto Eropa yang teregulasi.

Ini juga berarti platform dapat meminta lebih banyak informasi saat menerima pengguna baru, menangani transfer, atau meninjau risiko akun.

Verifikasi KYC dan Wallet Self-Custody

Wallet self-custody adalah wallet yang kunci privat atau seed phrase-nya dikendalikan oleh pengguna.

Wallet self-custody biasanya tidak memerlukan KYC hanya untuk membuat wallet karena perangkat lunak wallet tidak memerlukan akun terpusat untuk beroperasi.

Pengguna dapat membuat alamat wallet tanpa mengirimkan dokumen identitas.

Namun, KYC tetap dapat diberlakukan saat pengguna menggunakan layanan teregulasi, fiat on-ramp, kustodian, penyedia pembayaran, atau platform aset tokenisasi tertentu.

Perbedaan ini penting karena ekosistem kripto mencakup alat blockchain tanpa izin dan penyedia layanan keuangan teregulasi.

Memiliki wallet self-custody tidak menghapus semua persyaratan kepatuhan saat menggunakan layanan pihak ketiga.

Hal ini juga tidak menghilangkan kebutuhan akan keamanan karena self-custody membuat pengguna bertanggung jawab melindungi seed phrase, kunci privat, dan persetujuan transaksi.

Verifikasi KYC dan Keuangan Terdesentralisasi

Keuangan terdesentralisasi, yang sering disebut DeFi, menggunakan smart contract untuk mendukung aktivitas seperti swap, pinjam-meminjam, staking, dan penyediaan likuiditas.

Banyak protokol DeFi memungkinkan pengguna berinteraksi melalui wallet self-custody tanpa proses pendaftaran akun tradisional.

Namun, bukan berarti DeFi berada di luar pembahasan hukum, kepatuhan, atau risiko.

Beberapa antarmuka DeFi, produk tokenisasi, pool institusional, atau platform aset dunia nyata yang teregulasi dapat menerapkan kontrol akses atau pemeriksaan identitas.

Beberapa yurisdiksi juga dapat mewajibkan penyedia layanan tertentu yang terhubung dengan aktivitas DeFi untuk mematuhi kewajiban antipencucian uang atau sanksi.

Pengguna perlu memahami bahwa “tidak perlu mendaftar akun” tidak otomatis berarti “tanpa risiko” atau “tanpa aturan”.

DeFi dapat melibatkan bug smart contract, risiko oracle, risiko bridge, serangan tata kelola, phishing, persetujuan berbahaya, dan guncangan likuiditas.

Verifikasi KYC hanya salah satu jenis perlindungan. Pengguna DeFi tetap memerlukan keamanan wallet yang kuat dan riset independen.

Manfaat Verifikasi KYC

Manfaat pertama verifikasi KYC adalah mengurangi penipuan.

Ketika platform memverifikasi pengguna, pelaku kriminal akan lebih sulit membuat banyak akun palsu menggunakan identitas curian atau identitas sintetis.

Manfaat kedua adalah dukungan pemulihan akun.

Identitas terverifikasi dapat membantu platform mengonfirmasi kepemilikan ketika pengguna kehilangan akses ke akun, ponsel, atau email.

Manfaat ketiga adalah akses ke layanan teregulasi.

Platform yang mematuhi aturan identitas dan AML mungkin dapat menawarkan fiat on-ramp, batas yang lebih tinggi, layanan institusional, dan produk teregulasi.

Manfaat keempat adalah infrastruktur pasar yang lebih aman.

KYC dapat membantu mencegah platform menjadi jalur mudah untuk hasil penipuan, dana hasil peretasan, atau aktivitas yang terkena sanksi.

Manfaat kelima adalah kepercayaan pengguna.

Banyak pengguna memilih platform yang mengikuti aturan yang jelas karena kepatuhan yang lemah dapat menimbulkan risiko hukum, perbankan, dan operasional.

Manfaat ini tidak menghilangkan volatilitas kripto, tetapi dapat meningkatkan keamanan dan keandalan lingkungan layanan.

Keterbatasan Verifikasi KYC

Verifikasi KYC memiliki keterbatasan karena pemeriksaan identitas tidak dapat mencegah setiap penipuan, peretasan, atau kegagalan pasar.

Pengguna terverifikasi tetap dapat membuat keputusan investasi yang buruk.

Akun terverifikasi tetap dapat dibobol jika pengguna menjadi korban phishing atau kehilangan akses ke perangkat.

Platform yang menerapkan KYC tetap dapat mengalami masalah operasional, insiden keamanan siber, tekanan likuiditas, atau manajemen risiko yang buruk.

Situs web palsu juga dapat berpura-pura melakukan KYC untuk mencuri dokumen identitas pengguna.

KYC adalah alat kepatuhan, bukan jaminan keamanan.

Pengguna sebaiknya menggabungkan pemahaman tentang KYC dengan keamanan wallet, uji tuntas platform, autentikasi dua faktor, pemeriksaan alamat penarikan, dan kebiasaan mencegah penipuan.

Peringatan investor SEC tentang penipuan aset kripto memperingatkan bahwa pelaku penipuan menggunakan peluang palsu, taktik tekanan, dan janji bohong untuk menjerat korban dalam penipuan terkait kripto.

Masalah Privasi Seputar Verifikasi KYC

Verifikasi KYC mengharuskan pengguna membagikan informasi pribadi yang sensitif.

Informasi ini dapat mencakup dokumen identitas, alamat, pemeriksaan biometrik, informasi pajak, dan detail keuangan.

Wajar jika pengguna khawatir tentang cara data ini disimpan, dilindungi, dibagikan, dan dihapus.

Penyedia layanan kripto yang bertanggung jawab seharusnya menjelaskan kebijakan privasi, praktik penyimpanan data, langkah keamanan, dan alasan hukum pengumpulan informasi.

Pengguna sebaiknya tidak mengirimkan dokumen identitas melalui tautan tidak resmi, pesan media sosial, formulir yang tidak dikenal, atau situs web mencurigakan.

Halaman KYC palsu merupakan risiko nyata karena pelaku kriminal dapat menggunakan dokumen curian untuk pencurian identitas atau penipuan akun.

Sebelum menyelesaikan KYC, pengguna sebaiknya memastikan bahwa mereka berada di situs web resmi atau aplikasi seluler resmi.

Pengguna juga sebaiknya memeriksa apakah halaman menggunakan koneksi aman, ejaan yang benar, dan tautan toko aplikasi tepercaya.

Keamanan Data dalam Verifikasi KYC

Keamanan data sangat penting karena catatan KYC bersifat sangat sensitif.

Platform seharusnya melindungi data KYC dengan enkripsi, kontrol akses, pemantauan, log audit, kontrol vendor, dan kebijakan internal.

Karyawan hanya boleh mengakses data identitas pelanggan jika ada alasan bisnis atau kepatuhan yang sah.

Vendor KYC pihak ketiga juga perlu ditinjau karena platform dapat bergantung pada penyedia eksternal untuk verifikasi dokumen, pemeriksaan biometrik, penyaringan basis data, atau deteksi penipuan.

Pengguna tidak dapat melihat semua kontrol internal, tetapi dapat memperhatikan tanda-tanda praktik keamanan yang profesional.

Tanda-tanda tersebut mencakup penjelasan privasi yang jelas, kanal dukungan resmi, panduan antipishing, autentikasi dua faktor, kontrol penarikan, dan komunikasi insiden yang transparan.

Pengguna sebaiknya berhati-hati jika platform meminta informasi pribadi berlebihan tanpa menjelaskan alasannya.

Permintaan KYC yang sah seharusnya terkait dengan tujuan akun, produk, kepatuhan, atau peninjauan risiko yang jelas.

Alasan Verifikasi KYC Dapat Gagal

Verifikasi KYC dapat gagal jika dokumen buram, kedaluwarsa, rusak, terpotong, atau tidak didukung.

Verifikasi dapat gagal jika nama pada dokumen tidak cocok dengan informasi akun.

Verifikasi dapat gagal jika bukti alamat sudah terlalu lama atau tidak mencantumkan alamat lengkap.

Verifikasi dapat gagal jika swafoto atau pemindaian wajah tidak cocok dengan dokumen identitas.

Verifikasi dapat gagal jika pengguna berada di wilayah yang dibatasi.

Verifikasi dapat gagal jika pengguna mengirim tangkapan layar, bukan berkas asli.

Verifikasi dapat gagal jika platform mendeteksi kemungkinan akun duplikat, pola perangkat mencurigakan, atau informasi yang tidak konsisten.

Verifikasi juga dapat gagal jika pengguna merupakan pelanggan bisnis tetapi mengirim dokumen pribadi, bukan dokumen perusahaan yang diwajibkan.

Sebagian besar kegagalan dapat diperbaiki dengan mengikuti instruksi secara tepat dan mengirimkan dokumen yang jelas, valid, dan lengkap.

Cara Mempersiapkan Verifikasi KYC

Pengguna sebaiknya menyiapkan dokumen identitas valid yang diterbitkan pemerintah sebelum memulai verifikasi KYC.

Pastikan dokumen belum kedaluwarsa dan semua sudutnya terlihat di foto.

Gunakan pencahayaan yang baik dan hindari silau, gambar buram, pantulan, atau informasi yang tertutup.

Pastikan detail akun sama persis dengan dokumen.

Siapkan bukti alamat jika diwajibkan oleh platform.

Gunakan situs web resmi atau aplikasi resmi, bukan tautan yang dikirim melalui pesan pribadi.

Aktifkan autentikasi dua faktor untuk melindungi akun setelah verifikasi.

Jangan gunakan dokumen orang lain karena ketidakcocokan identitas dapat menyebabkan akun ditolak atau dibatasi.

Jangan pernah membayar orang asing untuk menyelesaikan KYC atas nama Anda.

Verifikasi KYC dan Batas Akun

Banyak platform kripto menghubungkan status KYC dengan batas akun.

Akun terverifikasi dasar mungkin memiliki batas deposit, trading, atau penarikan yang lebih rendah.

Akun yang terverifikasi penuh mungkin memiliki batas lebih tinggi dan akses ke lebih banyak produk.

Akun institusional mungkin memerlukan KYB sebelum dapat mengakses layanan bisnis.

Batas tambahan dapat berlaku berdasarkan lokasi pengguna, jenis aset, metode pembayaran, profil risiko, atau persyaratan regulasi.

Batas bukan hanya fitur untuk kenyamanan pengguna.

Batas juga merupakan alat pengendalian risiko.

Batas yang lebih rendah dapat mengurangi dampak akun curian, identitas palsu, jaringan penipuan, dan aktivitas tanpa izin.

Batas yang lebih tinggi biasanya memerlukan keyakinan lebih kuat terhadap identitas, asal dana, dan perilaku akun.

Verifikasi KYC dan Fiat On-Ramp

Fiat on-ramp memungkinkan pengguna membeli kripto dengan uang tradisional, seperti melalui transfer bank, kartu, atau metode pembayaran lokal.

Verifikasi KYC sering diwajibkan untuk fiat on-ramp karena sistem pembayaran tradisional diatur secara ketat.

Bank dan pemroses pembayaran perlu memahami siapa yang memindahkan dana dan apakah transaksi tersebut mungkin melibatkan penipuan atau aktivitas ilegal.

Saat pengguna membeli kripto dengan mata uang fiat, platform mungkin perlu memverifikasi identitas, memantau risiko pembayaran, dan mematuhi aturan kejahatan keuangan.

Karena itu, akses fiat biasanya memerlukan lebih banyak informasi identitas daripada sekadar melihat alamat blockchain.

Bagi pengguna, poin pentingnya adalah layanan fiat-ke-kripto berada di antara keuangan tradisional dan jaringan blockchain.

Peran penghubung tersebut membuat kontrol kepatuhan semakin penting.

Verifikasi KYC dan Penarikan Kripto

Verifikasi KYC dapat memengaruhi penarikan kripto karena penarikan memindahkan aset keluar dari kendali langsung platform.

Platform dapat mewajibkan KYC sebelum mengizinkan penarikan untuk mengurangi risiko penipuan dan pengambilalihan akun.

Platform juga dapat meninjau alamat penarikan untuk mendeteksi keterkaitan dengan penipuan, wallet yang dikenai sanksi, dana curian, atau layanan berisiko tinggi.

Beberapa penarikan mungkin memerlukan informasi Travel Rule ketika aset dipindahkan antarpenyedia layanan teregulasi.

Pengguna mungkin ditanya apakah wallet tujuan merupakan milik mereka sendiri atau orang lain.

Pengguna juga mungkin diminta memberikan detail penerima untuk transfer tertentu.

Langkah-langkah ini dapat terasa lebih lambat daripada transfer blockchain biasa, tetapi merupakan bagian dari cara platform kripto teregulasi mengelola risiko transfer.

Verifikasi KYC dan Penyaringan Sanksi

Penyaringan sanksi memeriksa apakah pengguna, bisnis, negara, wallet, atau pihak lawan transaksi terkait dengan daftar sanksi atau aktivitas yang dibatasi.

Platform kripto dapat menyaring pengguna saat pendaftaran dan terus memantau aktivitas setelah akun dibuka.

Risiko sanksi penting karena kripto dapat berpindah lintas negara dan digunakan untuk berinteraksi dengan berbagai jenis pihak lawan transaksi.

Platform dapat memblokir atau membatasi aktivitas jika mendeteksi orang yang dikenai sanksi, wilayah yang dikenai sanksi, atau wallet yang terkait dengan aktivitas terkena sanksi.

Pengguna perlu memahami bahwa lolos peninjauan KYC bukan berarti setiap transaksi di masa mendatang akan disetujui.

Penyaringan di tingkat transaksi tetap dapat memicu pembatasan jika aktivitas berikutnya tampak berisiko tinggi.

Inilah salah satu alasan pengguna sebaiknya tidak berinteraksi dengan wallet yang tidak dikenal, skema investasi mencurigakan, atau layanan berisiko tinggi.

Verifikasi KYC dan Analitik Blockchain

Analitik blockchain adalah proses mempelajari data blockchain publik untuk mengidentifikasi pola transaksi, kelompok wallet, dan eksposur risiko.

Platform kripto dapat menggunakan analitik blockchain untuk memahami apakah deposit atau penarikan terkait dengan penipuan, peretasan, ransomware, pasar darknet, mixer, entitas yang dikenai sanksi, atau dana curian.

Ini bukan berarti identitas setiap pemilik wallet otomatis diketahui.

Artinya, data blockchain dapat mengungkap hubungan antara alamat dan kategori risiko yang diketahui.

KYC menghubungkan identitas dunia nyata dengan akun platform, sedangkan analitik blockchain meninjau aktivitas kripto yang terkait dengan akun tersebut.

Jika digunakan bersama, alat-alat ini membantu platform mengidentifikasi aktivitas yang mungkin perlu ditinjau atau dilaporkan.

Pengguna sebaiknya berhati-hati saat menerima dana dari orang asing karena eksposur asal dana yang berisiko dapat memicu pertanyaan terkait akun di kemudian hari.

Identitas pribadi yang bersih tidak selalu menyelesaikan masalah akibat riwayat wallet yang mencurigakan.

Verifikasi KYC dan Pencegahan Penipuan

Verifikasi KYC dapat membantu mengurangi beberapa jenis penipuan, tetapi pelaku penipuan juga berusaha menyalahgunakan istilah KYC.

Agen dukungan palsu dapat mengaku bahwa pengguna harus segera menyelesaikan KYC dengan mengeklik tautan.

Platform investasi palsu dapat meminta dokumen identitas lalu mencuri dokumen dan dana pengguna.

Penipu dapat meminta korban membuka akun terverifikasi lalu mengirim dana ke wallet eksternal.

Pelaku kriminal dapat menawarkan bayaran kepada seseorang untuk menyelesaikan KYC, sehingga membuat akun perantara yang dapat digunakan untuk aktivitas ilegal.

Pengguna tidak boleh menyelesaikan KYC untuk orang lain.

Pengguna tidak boleh menjual atau menyewakan akun kripto terverifikasi.

Pengguna tidak boleh mengunggah dokumen ke halaman yang diakses melalui pesan pribadi atau iklan mencurigakan.

Cara paling aman adalah mengakses KYC hanya melalui dasbor akun resmi.

Kripto Tanpa KYC dan Risikonya

Kripto tanpa KYC merujuk pada layanan atau alat yang tidak mewajibkan verifikasi identitas tradisional.

Wallet self-custody, blockchain publik, dan beberapa aplikasi terdesentralisasi dapat memungkinkan pengguna berinteraksi tanpa mengirimkan dokumen identitas.

Hal ini dapat mendukung privasi, akses terbuka, dan inklusi keuangan.

Namun, kondisi tersebut juga dapat menimbulkan risiko ketika pengguna memakai layanan yang tidak teregulasi, anonim, atau memiliki keamanan yang lemah.

Tanpa KYC bukan berarti tanpa risiko.

Layanan tanpa KYC mungkin memiliki dukungan yang lemah, status hukum yang tidak jelas, eksposur penipuan lebih tinggi, keamanan buruk, likuiditas rendah, atau operator yang tidak diketahui.

Pengguna sebaiknya tidak beranggapan bahwa menghindari KYC otomatis melindungi privasi, karena transaksi blockchain mungkin tetap bersifat publik dan dapat dilacak.

Pengguna juga perlu memahami bahwa pemindahan dana antara alat tanpa KYC dan layanan teregulasi dapat menimbulkan pertanyaan tentang asal dana.

Verifikasi KYC untuk Institusi

Pengguna kripto institusional biasanya menjalani verifikasi yang lebih mendalam daripada pengguna ritel.

Perusahaan mungkin perlu mengirimkan dokumen pendirian, informasi kepemilikan, resolusi dewan, identitas direktur, dokumen asal dana, deskripsi bisnis, dan perkiraan aktivitas transaksi.

Dana mungkin perlu menjelaskan strategi investasi, basis investor, struktur hukum, dan penandatangan yang berwenang.

Perusahaan pembayaran mungkin perlu menjelaskan alur pelanggan, volume transaksi, kontrol kepatuhan, dan status perizinan.

Proyek token mungkin perlu menjelaskan pengelolaan treasury, riwayat penggalangan dana, badan hukum, pemilik manfaat, dan kontrol wallet.

Proses ini sering disebut KYB, bukan KYC, tetapi keduanya merupakan bagian dari verifikasi identitas dan risiko.

Verifikasi institusional dapat memerlukan waktu lebih lama karena struktur perusahaan bisa kompleks dan dokumen dapat berbeda-beda di setiap yurisdiksi.

Hak dan Tanggung Jawab Pengguna

Pengguna bertanggung jawab memberikan informasi yang akurat selama verifikasi KYC.

Informasi palsu dapat menyebabkan permohonan ditolak, akun dibatasi, penarikan tertunda, atau masalah hukum.

Pengguna juga bertanggung jawab melindungi akun setelah verifikasi.

Akun terverifikasi dapat menarik perhatian pelaku kriminal, sehingga pengguna sebaiknya menggunakan kata sandi yang kuat, autentikasi dua faktor, kode anti-phishing, kontrol alamat penarikan, dan perangkat yang aman.

Pengguna sebaiknya menyimpan salinan dokumen yang dikirimkan dan catatan percakapan dengan tim dukungan.

Pengguna juga sebaiknya membaca kebijakan privasi dan memahami bagaimana data pribadi dapat digunakan.

Di banyak yurisdiksi, pengguna mungkin memiliki hak terkait akses, koreksi, atau penghapusan data, sesuai dengan persyaratan penyimpanan data berdasarkan hukum.

Karena aturan kejahatan keuangan dapat mewajibkan penyimpanan catatan, platform mungkin tidak dapat langsung menghapus semua data KYC setelah akun ditutup.

Hal yang Tidak Dibuktikan oleh Verifikasi KYC

Verifikasi KYC tidak membuktikan bahwa aset kripto merupakan investasi yang baik.

Verifikasi KYC tidak membuktikan bahwa platform bebas dari risiko keuangan.

Verifikasi KYC tidak membuktikan bahwa setiap token yang listing aman.

Verifikasi KYC tidak membuktikan bahwa pengguna tidak dapat diretas.

Verifikasi KYC tidak membuktikan bahwa alamat penarikan aman.

Verifikasi KYC tidak membuktikan bahwa produk imbal hasil berkelanjutan.

Verifikasi KYC tidak membuktikan bahwa smart contract aman.

Verifikasi KYC hanya membantu memverifikasi identitas dan mendukung kontrol kepatuhan.

Pengguna tetap perlu meneliti aset, memahami volatilitas, mengamankan wallet, menghindari phishing, dan mengelola risiko dengan cermat.

Praktik Terbaik untuk Menyelesaikan Verifikasi KYC dengan Aman

Gunakan hanya situs web resmi atau aplikasi resmi saat mengirimkan dokumen KYC.

Jangan mengeklik tautan KYC yang dikirim oleh orang asing, agen dukungan palsu, atau akun media sosial.

Periksa nama domain dengan cermat sebelum mengunggah dokumen identitas.

Gunakan koneksi internet yang aman, bukan Wi-Fi publik, saat mengirimkan informasi sensitif.

Pastikan foto jelas, lengkap, dan tidak diedit.

Gunakan identitas hukum Anda sendiri dan jangan pernah mengirimkan dokumen orang lain.

Aktifkan autentikasi dua faktor sebelum memindahkan dana melalui akun.

Pisahkan seed phrase dari proses KYC karena proses verifikasi yang sah tidak pernah memerlukan frasa pemulihan wallet.

Hubungi dukungan resmi hanya melalui kanal terverifikasi jika peninjauan memerlukan waktu lebih lama dari perkiraan.

Praktik Terbaik untuk Platform Kripto

Platform kripto sebaiknya hanya mengumpulkan informasi yang diperlukan untuk tujuan hukum, kepatuhan, keamanan, dan layanan.

Platform sebaiknya menjelaskan alasan informasi diminta dan cara melindunginya.

Platform sebaiknya menggunakan verifikasi berbasis risiko, bukan memperlakukan setiap pelanggan dan transaksi dengan cara yang sama.

Platform sebaiknya menggabungkan pemeriksaan identitas dengan pemantauan transaksi, penyaringan sanksi, kontrol penipuan, dan analitik blockchain.

Platform sebaiknya melatih tim dukungan untuk mendeteksi rekayasa sosial, pengambilalihan akun, aktivitas akun perantara, dan pemalsuan dokumen.

Platform sebaiknya melindungi data pelanggan dengan kontrol keamanan siber yang kuat dan pengawasan vendor.

Platform sebaiknya menyediakan jalur banding atau pengiriman ulang yang jelas ketika pengguna gagal verifikasi karena alasan yang dapat diperbaiki.

Platform juga sebaiknya memberikan informasi yang jelas ketika persyaratan regulasi berubah, terutama terkait informasi Travel Rule atau aturan akses regional.

FAQ

Apa arti verifikasi KYC?

Verifikasi KYC berarti Know Your Customer (Kenali Pelanggan Anda), yaitu proses mengonfirmasi identitas pengguna sebelum mengizinkan aktivitas akun kripto tertentu.

Mengapa platform kripto mewajibkan KYC?

Platform kripto mewajibkan KYC untuk mengurangi penipuan, mendukung kontrol antipencucian uang, menyaring pengguna yang dibatasi, mematuhi regulasi, dan melindungi integritas pasar.

Dokumen apa yang diperlukan untuk verifikasi KYC?

Dokumen umum mencakup paspor, kartu identitas nasional, SIM, izin tinggal, bukti alamat, dan terkadang dokumen asal dana.

Apakah verifikasi KYC sama dengan AML?

Tidak. KYC memverifikasi identitas pelanggan, sedangkan AML adalah kerangka antipencucian uang yang lebih luas dan mencakup KYC, pemantauan, pelaporan, penyaringan sanksi, serta kontrol risiko.

Bisakah saya menggunakan kripto tanpa KYC?

Beberapa wallet self-custody dan aplikasi terdesentralisasi dapat digunakan tanpa KYC tradisional, tetapi layanan teregulasi, fiat on-ramp, dan transfer tertentu mungkin tetap memerlukan pemeriksaan identitas.

Apakah verifikasi KYC aman?

Verifikasi KYC dapat dilakukan dengan aman melalui platform resmi yang memiliki perlindungan data kuat, tetapi pengguna sebaiknya menghindari tautan KYC palsu dan halaman unggah dokumen yang mencurigakan.

Mengapa verifikasi KYC saya gagal?

KYC dapat gagal karena dokumen buram, identitas kedaluwarsa, informasi tidak cocok, dokumen tidak didukung, pemeriksaan wajah gagal, lokasi dibatasi, atau bukti alamat tidak lengkap.

Apakah KYC melindungi saya dari penipuan kripto?

KYC dapat mengurangi beberapa risiko di tingkat platform, tetapi tidak melindungi pengguna dari semua penipuan, serangan phishing, keputusan investasi yang buruk, atau smart contract berbahaya.

Apa itu uji tuntas yang ditingkatkan?

Uji tuntas yang ditingkatkan adalah peninjauan lebih mendalam terhadap pelanggan, bisnis, transaksi, atau yurisdiksi berisiko tinggi yang mungkin memerlukan dokumen dan penjelasan tambahan.

Apa itu Travel Rule dalam kripto?

Travel Rule mewajibkan penyedia layanan kripto tertentu untuk mengumpulkan dan meneruskan informasi pengirim dan penerima untuk transfer kripto tertentu yang memenuhi kriteria.

Apakah wallet self-custody memerlukan KYC?

Wallet self-custody dasar biasanya tidak memerlukan KYC untuk dibuat, tetapi layanan yang terhubung dengan wallet tersebut mungkin memerlukan verifikasi.

Haruskah saya menyelesaikan KYC untuk orang lain?

Tidak. Pengguna tidak boleh menyelesaikan KYC untuk orang lain, menjual akun terverifikasi, menyewakan akun, atau mengizinkan orang lain menggunakan identitas mereka.

Kesimpulan

Verifikasi KYC merupakan proses identitas dan kepatuhan inti dalam industri kripto.

Proses ini membantu platform memastikan identitas pengguna, mengurangi penipuan, mendukung kontrol AML, mematuhi kewajiban Travel Rule, dan mengelola transaksi berisiko lebih tinggi.

Bagi pengguna, verifikasi KYC dapat membuka akses fiat, batas yang lebih tinggi, opsi pemulihan akun, dan layanan kripto teregulasi.

Namun, KYC tidak menghilangkan semua risiko kripto.

KYC tidak menjamin imbal hasil investasi, menghentikan semua penipuan, mengamankan wallet privat, atau membuktikan bahwa setiap token aman.

Pengguna sebaiknya memandang KYC sebagai salah satu bagian dari kerangka keamanan yang lebih luas, yang mencakup riset independen, perlindungan wallet, autentikasi dua faktor, kewaspadaan terhadap phishing, dan pemilihan platform secara cermat.

Privasi juga penting karena KYC memerlukan data pribadi yang sensitif.

Pengguna sebaiknya mengirimkan dokumen hanya melalui kanal resmi dan menghindari tautan verifikasi palsu dari pesan pribadi, iklan, atau situs web mencurigakan.

Platform kripto sebaiknya melindungi data KYC, menjelaskan persyaratan verifikasi dengan jelas, dan menerapkan kontrol berbasis risiko yang sesuai dengan aktivitas aset digital.

Cara terbaik memahami verifikasi KYC adalah dengan melihatnya sebagai penghubung antara identitas di dunia nyata dan akses ke layanan kripto teregulasi.

Jika dilakukan dengan baik, KYC mendukung pasar yang lebih aman, kepatuhan yang lebih baik, dan perlindungan pengguna yang lebih andal.

Jika dilakukan dengan buruk, KYC dapat menimbulkan risiko privasi, membuat pengguna frustrasi, atau menciptakan rasa aman yang keliru.

Bagi siapa pun yang menggunakan layanan kripto, memahami verifikasi KYC sangat penting karena pemeriksaan identitas kini memengaruhi cara banyak pengguna melakukan deposit, trading, penarikan, dan berinteraksi dengan ekonomi aset digital yang lebih luas.