KYC bancário

O que é KYC bancário em cripto?

KYC bancário se refere às verificações de Know Your Customer usadas por bancos, serviços de pagamento vinculados a bancos e plataformas cripto quando a atividade com ativos digitais envolve os sistemas financeiros tradicionais.

KYC significa Know Your Customer, ou “conheça seu cliente”, e consiste em verificar a identidade do cliente antes de permitir determinados serviços financeiros.

No universo cripto, o KYC bancário costuma ser relevante quando o usuário vincula uma conta bancária, faz um depósito em moeda fiduciária, recebe um saque em moeda fiduciária, compra criptomoedas com cartão, usa um método de pagamento, abre uma conta empresarial ou acessa um serviço regulado de ativos digitais.

KYC bancário não é uma criptomoeda, token, rede blockchain, carteira, contrato inteligente, chave privada, frase de recuperação ou estratégia de trading.

É um conceito de identidade e conformidade que conecta a verificação no estilo bancário ao acesso a uma conta cripto.

A página da FinCEN sobre o Bank Secrecy Act explica que essa lei autoriza obrigações de comunicação e outros requisitos para instituições financeiras e outras empresas, com o objetivo de ajudar a detectar e prevenir a lavagem de dinheiro.

As orientações da Financial Action Task Force sobre ativos virtuais explicam que os prestadores de serviços de ativos virtuais devem aplicar diligência devida do cliente, manter registros, comunicar transações suspeitas e tratar com segurança as informações do remetente e do beneficiário.

Para usuários de cripto, o significado simples de KYC bancário é que um serviço relacionado a cripto pode precisar de verificações de identidade no nível bancário antes que o dinheiro possa circular entre uma conta bancária e uma conta cripto.

Por que o KYC bancário é importante

O KYC bancário é importante porque os sistemas cripto e bancários frequentemente se conectam por meio de depósitos e saques em moeda fiduciária, cartões de pagamento, transferências bancárias, liquidação com stablecoins, atividades de tesouraria empresarial e produtos de ativos tokenizados.

Os ativos cripto podem circular rapidamente entre carteiras, redes, plataformas, países e sistemas de pagamento.

Essa velocidade favorece trading, pagamentos, remessas, transferências de stablecoins, ativos tokenizados e aplicativos on-chain.

Essa mesma velocidade também pode ser usada indevidamente em golpes, movimentação de fundos roubados, pagamentos de ransomware, evasão de sanções, contas de intermediários, identidades falsas, aluguel de contas e lavagem de dinheiro.

As verificações KYC no estilo bancário ajudam a confirmar se a pessoa que usa o método de pagamento é a mesma que controla a conta cripto verificada.

Também ajudam as plataformas a entender se a atividade em moeda fiduciária corresponde ao perfil verificado do cliente.

Um usuário que faz compras pessoais ocasionais tem um perfil de risco diferente de uma empresa que movimenta grandes transferências de stablecoins por contas bancárias diariamente.

O KYC bancário ajuda plataformas e instituições financeiras a aplicar análises baseadas em risco, em vez de tratar todos os clientes exatamente da mesma forma.

Para os usuários, um KYC correto pode reduzir depósitos malsucedidos, saques atrasados, tentativas de pagamento congeladas e solicitações repetidas de documentos.

No entanto, passar pelas verificações de KYC bancário não torna as criptomoedas livres de riscos.

Isso não garante que um token seja seguro, que uma plataforma não apresente riscos financeiros, que uma carteira esteja protegida ou que um contrato inteligente seja confiável.

Como funciona o KYC bancário

Em geral, o KYC bancário começa quando um usuário tenta vincular uma conta financeira tradicional ou método de pagamento a um serviço cripto.

A plataforma pode solicitar nome legal, data de nascimento, nacionalidade, país de residência, endereço residencial, número de telefone e endereço de e-mail.

O usuário pode precisar enviar um documento de identidade emitido pelo governo, como passaporte, carteira de identidade nacional, carteira de motorista ou autorização de residência.

A plataforma pode solicitar comprovante de endereço, como conta de serviços públicos, extrato bancário, documento fiscal, carta do governo ou registro oficial de residência.

O usuário pode fazer uma selfie ou passar por uma verificação de vivacidade para confirmar que a pessoa que está enviando os documentos está fisicamente presente.

A plataforma pode comparar a identidade da conta verificada com o nome na conta bancária ou no método de pagamento.

A plataforma pode consultar listas de sanções, registros de pessoas politicamente expostas, fontes de notícias negativas, indicadores de fraude e regras internas de risco.

Se a análise for aprovada, o usuário poderá ter acesso a transferências bancárias, compras com cartão, saques em moeda fiduciária ou limites mais altos na conta.

Se forem necessárias mais informações, a conta poderá exibir o status pendente, ação necessária, em análise, rejeitado, expirado ou restrito.

KYC bancário versus KYC cripto padrão

O KYC cripto padrão se concentra em verificar a identidade de um usuário ou empresa em uma plataforma cripto.

O KYC bancário se concentra mais especificamente nas verificações de identidade ligadas a contas bancárias, métodos de pagamento em moeda fiduciária e atividades financeiras vinculadas a bancos.

Por exemplo, um usuário pode concluir o KYC cripto básico enviando um documento de identidade e uma selfie.

Mesmo assim, o usuário pode precisar passar por verificações bancárias adicionais antes de fazer depósitos ou saques em moeda fiduciária.

A plataforma pode precisar confirmar se o nome da conta bancária corresponde ao nome da conta cripto verificada.

Também pode analisar o valor do depósito, o risco do método de pagamento, o risco geográfico e a atividade esperada da conta.

Essa distinção é importante porque a verificação cripto e a elegibilidade para pagamentos em moeda fiduciária estão relacionadas, mas nem sempre são idênticas.

Um usuário pode ter a identidade verificada para um recurso e ainda precisar passar por análises adicionais para serviços vinculados a bancos.

KYC bancário versus Customer Identification Program

Um Customer Identification Program é um conjunto formal de procedimentos que os bancos usam para verificar a identidade dos clientes ao abrir contas.

O manual do Customer Identification Program do FFIEC descreve o objetivo de avaliar a conformidade de um banco com os requisitos do BSA para identificação de clientes.

KYC bancário é um termo de busca mais amplo que os usuários podem empregar quando se referem ao KYC bancário, à verificação de conta bancária ou às verificações de identidade cripto vinculadas a bancos.

Um Customer Identification Program costuma ser um requisito específico de conformidade bancária.

O KYC bancário pode incluir conceitos do Customer Identification Program, diligência devida do cliente, correspondência do método de pagamento, verificação de sanções, monitoramento de transações e análise de risco de carteiras cripto.

No universo cripto, isso é importante porque os usuários podem vincular contas financeiras sem compreender totalmente a diferença entre uma conta cripto, uma conta bancária e um sistema de pagamento.

Uma plataforma deve explicar claramente qual etapa de verificação se destina à identidade, qual se destina à titularidade da conta bancária e qual se destina ao risco da transação.

KYC bancário versus AML

O KYC bancário se concentra em conhecer e verificar o cliente envolvido em atividades cripto vinculadas a bancos.

AML significa prevenção à lavagem de dinheiro e se concentra em detectar, prevenir e comunicar atividades financeiras suspeitas.

O KYC geralmente é uma parte de um programa AML mais amplo.

A página da regra de diligência devida do cliente da FinCEN explica conceitos de diligência devida, incluindo a identificação de beneficiários finais de determinadas pessoas jurídicas.

No universo cripto, os controles AML podem incluir verificação de sanções, monitoramento de transações, análise de atividades suspeitas, análise de blockchain, manutenção de registros, gestão de casos, treinamento de equipes e controles internos.

O KYC bancário pergunta quem está movimentando dinheiro entre uma conta bancária e uma conta cripto.

O AML pergunta se essa movimentação é suspeita, incomum, inconsistente ou ligada a riscos de crimes financeiros.

Informações usadas no KYC bancário

O KYC bancário costuma usar informações básicas de identidade, como nome legal, data de nascimento, nacionalidade, país de residência e endereço residencial.

Pode usar informações de contato, como endereço de e-mail e número de telefone.

Pode usar documentos oficiais de identidade, como passaportes, carteiras de identidade nacionais, carteiras de motorista ou autorizações de residência.

Pode usar comprovantes de endereço, como contas de serviços públicos, extratos bancários, documentos fiscais, cartas do governo ou certificados de residência.

Pode usar informações da conta bancária, como nome do titular, tipo de conta, dados bancários para encaminhamento, referência de pagamento ou confirmação de titularidade.

Pode usar informações financeiras, como ocupação, faixa de renda, origem dos fundos, origem do patrimônio e atividade transacional esperada.

Pode usar informações relacionadas a cripto, como dados de titularidade de carteira, hashes de transação, histórico na blockchain, informações de beneficiários e explicações sobre a origem dos fundos.

Para clientes empresariais, pode usar registros de constituição da empresa, números fiscais, organogramas societários, dados de diretores, documentos de signatários autorizados e informações de beneficiários finais.

Correspondência do nome da conta bancária

A correspondência do nome da conta bancária é uma etapa comum nos fluxos de KYC bancário.

A plataforma pode verificar se o nome na conta bancária corresponde ao nome verificado na conta cripto.

Isso ajuda a reduzir fraudes, uso de métodos de pagamento roubados, atividade de contas intermediárias e transferências não autorizadas.

Pode haver divergência se o usuário usar um apelido, nome de solteira, conta empresarial, conta conjunta, conta fiduciária ou conta de terceiros.

Uma divergência também pode ocorrer por diferenças de grafia, limites de caracteres, convenções locais de nomes ou problemas de tradução de documentos.

As plataformas devem fornecer instruções claras quando a correspondência do nome bancário falhar.

Os usuários devem evitar depositar a partir de contas bancárias que não lhes pertençam, a menos que a plataforma aceite claramente esse uso.

O uso da conta bancária de outra pessoa pode levar a uma análise, pagamentos malsucedidos, restrições ou encerramento da conta.

Extrato bancário como documento KYC

Um extrato bancário pode ser usado como documento KYC em várias situações.

Pode ser usado como comprovante de endereço se mostrar o nome legal do usuário, endereço residencial, banco emissor e uma data recente.

Pode ser usado como comprovante da origem dos fundos quando a plataforma precisa entender de onde veio o dinheiro em moeda fiduciária.

Pode ser usado para confirmar a titularidade da conta bancária se o nome do titular e os dados da conta estiverem visíveis.

Os usuários devem enviar somente as páginas ou informações do extrato solicitadas pelo fluxo oficial de envio.

As plataformas devem evitar coletar mais informações do extrato bancário do que o necessário.

Os extratos bancários podem revelar salário, hábitos de consumo, contrapartes, saldos de conta e histórico financeiro pessoal.

Por isso, são documentos altamente confidenciais que exigem fortes medidas de privacidade e segurança.

KYC bancário e origem dos fundos

Origem dos fundos significa de onde veio o dinheiro específico usado em uma transação.

Nos fluxos de KYC bancário, a origem dos fundos pode ser importante quando os usuários fazem grandes depósitos em moeda fiduciária, transferências incomuns, pagamentos empresariais ou compras repetidas de cripto vinculadas a contas bancárias.

Uma plataforma pode solicitar extratos bancários, contracheques, registros fiscais, extratos de contas de investimento, contratos de venda, contratos de empréstimo, registros de herança, faturas empresariais ou evidências de transações de blockchain.

Um usuário que deposita fundos provenientes de salário pode apresentar contracheques ou registros bancários.

Um usuário que vende um imóvel ou investimentos pode apresentar contratos de venda ou extratos de conta.

Uma empresa que recebe pagamentos em stablecoins ou moeda fiduciária pode apresentar faturas, contratos, registros de clientes ou registros de tesouraria.

A análise da origem dos fundos não significa automaticamente que o usuário fez algo errado.

Geralmente, significa que a plataforma precisa de mais comprovações antes de aprovar atividades de maior risco.

KYC bancário e origem do patrimônio

Origem do patrimônio significa como um usuário ou uma empresa acumulou riqueza ao longo do tempo.

Isso é diferente da origem dos fundos, que se concentra em uma transferência ou depósito específico.

A análise da origem do patrimônio pode ser aplicada a usuários de alto patrimônio, grandes contas empresariais, estruturas societárias complexas, pessoas politicamente expostas ou atividades cripto de alto valor.

Os documentos podem incluir declarações fiscais, demonstrações financeiras auditadas, registros de venda de imóveis, documentos de propriedade de empresas, extratos de carteiras de investimento, registros de herança, registros de dividendos, histórico salarial ou contratos de venda de empresas.

No universo cripto, a origem do patrimônio também pode incluir ativos digitais mantidos por longo prazo, se o usuário puder comprovar o histórico com registros confiáveis.

As plataformas devem solicitar apenas os documentos necessários para uma finalidade clara de conformidade, segurança ou gestão de risco.

Os usuários devem fornecer informações verdadeiras e completas somente por canais oficiais.

O envio de informações falsas sobre a origem do patrimônio pode resultar em rejeição, restrições ou riscos legais.

KYC bancário e contas empresariais

O KYC empresarial costuma ser chamado de KYB, sigla de Know Your Business.

O KYB é importante quando uma empresa vincula contas bancárias a serviços cripto.

A verificação empresarial pode exigir documentos de constituição da empresa, números fiscais, licenças comerciais, comprovante de endereço comercial, organogramas societários, informações de diretores, registros de signatários autorizados e documentos de beneficiários finais.

Um beneficiário final é uma pessoa física que, em última instância, é proprietária ou controla uma empresa.

A empresa também pode precisar comprovar que a pessoa que opera a conta cripto está autorizada a agir em nome dela.

Os documentos de autorização podem incluir resoluções do conselho, procurações, mandatos corporativos ou listas de signatários.

A correspondência de uma conta bancária empresarial pode ser mais complexa do que a de uma conta pessoal porque as empresas podem usar subsidiárias, processadores de pagamento, contas de tesouraria ou vários signatários autorizados.

Antes de aprovar atividades de maior risco vinculadas a contas bancárias, uma plataforma cripto deve entender tanto a empresa quanto as pessoas por trás dela.

KYC bancário e diligência devida do cliente

A diligência devida do cliente é o processo de entender quem é o cliente e por que ele usa o serviço.

O KYC bancário fornece informações de identidade, pagamento e situação financeira que apoiam a diligência devida do cliente.

No universo cripto, a diligência devida do cliente pode incluir a finalidade da conta, a atividade esperada em moeda fiduciária, a atividade cripto esperada, o método de pagamento, a origem dos fundos, a origem do patrimônio, a exposição a carteiras, o tipo de empresa e o risco jurisdicional.

Um usuário pessoa física que faz compras ocasionais tem um perfil diferente de uma empresa que processa grandes pagamentos em stablecoins.

Um processo robusto de diligência devida do cliente ajuda as plataformas a definir limites de conta, profundidade da análise, regras de monitoramento de transações e critérios de escalonamento.

Também ajuda a detectar atividades posteriores que não correspondem ao perfil original do cliente.

Por exemplo, uma conta pessoal de baixo volume que, de repente, recebe grandes depósitos de fontes de risco pode exigir uma análise.

A diligência devida do cliente não é apenas uma etapa de cadastro, pois o risco pode mudar durante o relacionamento com o cliente.

KYC bancário e diligência devida aprimorada

A diligência devida aprimorada é uma análise mais aprofundada de usuários, empresas, transferências bancárias, regiões ou padrões de transação de maior risco.

Uma plataforma pode aplicar diligência devida aprimorada quando um usuário solicita limites altos, movimenta grandes valores, tem uma estrutura societária complexa, usa fluxos de pagamento incomuns ou recebe fundos de carteiras de risco.

A análise aprimorada pode solicitar comprovantes da origem dos fundos, documentos sobre a origem do patrimônio, extratos bancários, registros fiscais, contracheques, contratos, faturas, registros de empréstimos, registros de herança ou evidências de transações de blockchain.

A diligência devida aprimorada não significa automaticamente que o usuário é suspeito.

Significa que a plataforma precisa de mais informações antes de aprovar atividades que envolvam maior risco de conformidade, pagamento ou fraude.

No universo cripto, a análise aprimorada é especialmente importante porque os fundos fiduciários e os ativos digitais podem passar por muitas contas, carteiras, serviços de pagamento e protocolos blockchain antes de chegar a uma plataforma.

Os usuários devem responder somente pelo portal oficial da conta ou pelo aplicativo oficial.

As plataformas devem fazer solicitações de análise aprimorada claras, seguras e limitadas às informações necessárias.

KYC bancário e verificação de sanções

A verificação de sanções verifica se um usuário, empresa, beneficiário final, conta bancária, carteira, país ou contraparte pode estar ligado a atividades restritas.

O KYC bancário apoia a verificação de sanções ao coletar nomes, datas de nascimento, nacionalidades, endereços, registros empresariais, dados bancários e informações sobre a propriedade.

Plataformas cripto e instituições financeiras podem verificar os usuários durante o cadastro e continuar fazendo verificações após a aprovação.

A verificação contínua é importante porque as listas de sanções e os indicadores de risco podem mudar depois que um usuário conclui o KYC.

Podem ocorrer falsos positivos quando pessoas diferentes têm nomes parecidos.

Uma plataforma robusta deve analisar cuidadosamente possíveis correspondências, em vez de considerar toda coincidência de nome como confirmada.

A verificação de sanções também deve estar integrada à análise de blockchain quando houver suporte a transferências de cripto.

Os usuários devem evitar carteiras suspeitas, contrapartes desconhecidas e acordos de pagamento pouco claros, pois a exposição a riscos pode afetar análises posteriores.

KYC bancário e Travel Rule

A Travel Rule pode afetar depósitos e saques de criptomoedas entre prestadores de serviços regulados.

Em geral, a regra exige que determinadas informações do remetente e do beneficiário acompanhem transferências abrangidas por ela.

As Diretrizes da Autoridade Bancária Europeia sobre a Travel Rule descrevem procedimentos para detectar informações ausentes ou incompletas em transferências de fundos e determinadas transferências de criptoativos.

O KYC bancário pode apoiar os fluxos da Travel Rule, pois informações verificadas de identidade e pagamento podem ajudar as plataformas a identificar o remetente e o beneficiário de uma transferência.

Para os usuários, isso pode significar que um saque de criptomoedas exige mais do que o endereço da carteira de destino.

A plataforma pode perguntar se a carteira de destino pertence ao usuário ou a outra pessoa.

Também pode solicitar dados do beneficiário ou informações sobre o prestador de serviços.

Uma transferência pode ser atrasada se as informações necessárias estiverem ausentes, forem inconsistentes ou apresentarem alto risco.

KYC bancário e análise de blockchain

A análise de blockchain examina dados públicos da blockchain para avaliar os riscos de carteiras e transações.

O KYC bancário identifica a pessoa ou empresa ligada à atividade cripto vinculada a contas bancárias.

A análise de blockchain ajuda a plataforma a entender de onde vieram os fundos cripto e para onde podem ir.

Um usuário pode passar pelo KYC bancário e ainda assim passar por uma análise se os depósitos cripto estiverem ligados a golpes, ataques, ransomware, carteiras sancionadas, mercados da darknet, mixers de alto risco ou fundos roubados.

Isso não significa que a identidade de todo proprietário de carteira seja automaticamente conhecida.

Significa que os dados públicos da blockchain podem revelar padrões de risco e exposição a categorias conhecidas.

O KYC bancário e a análise de blockchain atuam em conjunto porque os riscos cripto incluem riscos de identidade, pagamento e transação.

Os usuários devem ter cuidado ao receber fundos de pessoas desconhecidas, pois um histórico de origem suspeito pode afetar análises bancárias posteriores.

KYC bancário e serviços de entrada em moeda fiduciária

Os serviços de entrada em moeda fiduciária permitem que os usuários comprem criptomoedas com dinheiro tradicional por meio de transferências bancárias, cartões de pagamento ou métodos de pagamento locais.

O KYC bancário é especialmente importante nesses serviços porque os sistemas de pagamento tradicionais envolvem riscos de identidade, fraude, estorno e sanções, além de obrigações de prevenção à lavagem de dinheiro (AML).

A plataforma pode precisar confirmar se o usuário cripto verificado corresponde ao titular da conta bancária ou do cartão de pagamento.

Também pode analisar a localização, os sinais do dispositivo, o comportamento de pagamento, o valor da transação, o histórico da conta e a atividade esperada.

Um usuário com KYC incompleto pode não conseguir fazer depósitos em moeda fiduciária ou compras com cartão.

Um usuário com dados bancários divergentes pode ter transferências rejeitadas ou atrasadas.

Os usuários devem concluir o KYC bancário antes de enviar grandes transferências em moeda fiduciária.

Isso pode reduzir pagamentos malsucedidos, restrições à conta e atrasos no suporte.

KYC bancário e saques em moeda fiduciária

Os saques em moeda fiduciária transferem dinheiro de uma plataforma cripto de volta para uma conta bancária ou conta de pagamento.

As verificações de KYC bancário podem ser exigidas antes de saques em moeda fiduciária porque a plataforma precisa confirmar a identidade, a titularidade do método de pagamento e a elegibilidade da conta.

Uma plataforma pode exigir que o nome na conta bancária de destino corresponda ao do usuário ou da empresa verificados.

Também pode analisar o valor do saque, o país de destino, o histórico de pagamentos e o comportamento incomum da conta.

Um saque em moeda fiduciária atrasado pode ser causado pelo status KYC, por divergência nos dados da conta bancária, análise do processamento do pagamento, monitoramento AML, verificação de sanções ou análise da origem dos fundos.

Os usuários não devem presumir que todo atraso em um saque em moeda fiduciária é causado apenas pelo tempo de processamento bancário.

Devem verificar os avisos oficiais da conta e usar apenas canais oficiais de suporte.

Nenhuma análise legítima de saque em moeda fiduciária deve solicitar uma frase de recuperação, chave privada ou frase de recuperação da carteira.

KYC bancário e saques de criptomoedas

O KYC bancário também pode afetar saques de criptomoedas quando a conta do usuário está vinculada a sistemas financeiros tradicionais.

Uma plataforma pode exigir KYC aprovado antes de permitir saques para carteiras de autocustódia ou outros serviços.

Pode exigir uma análise adicional para saques de alto valor, endereços de carteira usados pela primeira vez, destinos de risco ou comportamento incomum da conta.

Alguns saques podem exigir informações da Travel Rule antes do processamento.

Um saque de criptomoedas atrasado pode ser causado pelo status KYC, por uma análise de segurança da conta, monitoramento AML, análise de risco da carteira, falta de dados do beneficiário ou análise de risco da transação.

Os usuários não devem presumir que todo atraso em um saque de criptomoedas é causado por congestionamento da blockchain.

Devem verificar os avisos oficiais da conta e usar apenas canais oficiais de suporte.

Nenhuma análise legítima de saque de criptomoedas deve solicitar uma frase de recuperação, chave privada ou frase de recuperação da carteira.

KYC bancário e carteiras de autocustódia

Em geral, uma carteira de autocustódia não exige KYC bancário para criar um endereço de blockchain.

O usuário pode gerar uma carteira e controlar as chaves privadas sem enviar documentos de identidade a um banco ou plataforma cripto.

No entanto, o KYC bancário pode se tornar relevante quando essa carteira interage com serviços cripto vinculados a bancos.

Um serviço de entrada em moeda fiduciária pode exigir KYC antes de enviar criptomoedas para a carteira.

Uma plataforma pode exigir KYC antes de permitir saques para a carteira.

Uma plataforma de ativos tokenizados pode exigir verificação de identidade antes de permitir que a carteira mantenha tokens restritos.

Isso significa que a autocustódia e o KYC bancário pertencem a camadas diferentes do universo cripto.

A autocustódia controla as chaves privadas, enquanto o KYC bancário controla o acesso a serviços vinculados a bancos e à identidade.

KYC bancário e DeFi

As finanças descentralizadas geralmente permitem que os usuários conectem carteiras de autocustódia sem verificação de conta bancária.

No entanto, o KYC bancário ainda pode aparecer em atividades de DeFi quando os usuários entram ou saem do ecossistema por meio de serviços vinculados a bancos.

Um usuário pode utilizar um serviço de entrada em moeda fiduciária para comprar criptomoedas antes de interagir com um aplicativo descentralizado.

Após sair de um protocolo descentralizado, o usuário pode precisar de uma forma de saque vinculada a uma conta bancária.

Produtos DeFi com acesso autorizado também podem exigir usuários verificados, carteiras aprovadas ou cadastro institucional.

Uma interface web pode solicitar verificação de identidade mesmo que o contrato inteligente subjacente seja público.

Os usuários devem verificar se o KYC se aplica ao serviço de entrada, à interface, ao protocolo, a um pool específico ou a um token específico.

O acesso sem KYC não elimina os riscos de contratos inteligentes, phishing, oráculos, bridges ou mercado.

KYC bancário e ativos tokenizados

Ativos tokenizados são ativos tradicionais ou direitos financeiros representados por tokens baseados em blockchain.

Entre os exemplos estão fundos tokenizados, exposição tokenizada a títulos do Tesouro, crédito tokenizado, commodities tokenizadas ou direitos sobre imóveis tokenizados.

O KYC bancário pode ser relevante porque ativos tokenizados podem envolver critérios de elegibilidade do investidor, liquidação bancária, pagamentos em moeda fiduciária, limites jurisdicionais, verificação de sanções, restrições de transferência e documentação legal.

Uma plataforma pode usar registros KYC para decidir se um usuário pode comprar, manter, transferir ou resgatar um ativo tokenizado específico.

Alguns ativos tokenizados usam whitelists para que apenas endereços de carteira aprovados possam interagir com o ativo.

O KYC vinculado a bancos também pode ajudar a confirmar a titularidade do pagamento durante subscrições ou resgates.

A aprovação do KYC significa que o usuário pode atender aos requisitos de acesso.

Isso não significa que o ativo tokenizado é seguro, líquido, segurado ou adequado para todos os usuários.

Riscos de privacidade do KYC bancário

O KYC bancário exige informações confidenciais pessoais, financeiras, empresariais e relacionadas a cripto.

Essas informações podem incluir documentos de identidade, selfies, endereços, extratos bancários, registros fiscais, dados de pagamento, documentos empresariais, organogramas societários e dados relacionados a carteiras.

Se esses dados forem vazados ou usados indevidamente, os usuários poderão sofrer roubo de identidade, phishing, fraude na conta, falsidade ideológica, fraude de pagamento ou golpes direcionados.

O risco à privacidade é especialmente importante no universo cripto porque, quando combinados, os dados de identidade, os dados bancários e a atividade na blockchain podem revelar um perfil financeiro detalhado.

Uma plataforma responsável deve explicar por que coleta dados de KYC, como os armazena, quem pode acessá-los e por quanto tempo os mantém.

Deve proteger os dados KYC com criptografia, controles de acesso, canais seguros para envio de documentos, supervisão de fornecedores, monitoramento, registros de auditoria e regras de retenção.

As Diretrizes de Identidade Digital do NIST abordam comprovação de identidade digital, autenticação, resistência a fraudes, privacidade e usabilidade.

Os usuários devem enviar informações de KYC bancário somente por sites ou aplicativos oficiais.

Riscos de segurança e solicitações falsas de KYC bancário

Solicitações falsas de KYC bancário são comuns porque os usuários esperam verificações adicionais quando contas bancárias e contas cripto são vinculadas.

Um golpista pode enviar uma mensagem urgente afirmando que o usuário precisa atualizar o KYC bancário ou perderá o acesso aos fundos.

Um falso agente de suporte pode solicitar extratos bancários, documentos de identidade, senhas, códigos de autenticação de dois fatores ou frases de recuperação da carteira por chat privado.

Uma página de phishing pode imitar a aparência de um portal de verificação bancária ou cripto legítimo.

Um criminoso pode oferecer serviços para concluir o KYC, vender contas verificadas, alugar contas bancárias ou fornecer documentos bancários falsos.

Esses são sinais de alerta importantes.

Os usuários devem tratar como suspeitas as solicitações de KYC por mensagens privadas, as taxas para liberar saques e os pedidos de frases de recuperação.

O local mais seguro para concluir as verificações de KYC bancário é o site oficial da plataforma, o aplicativo oficial ou o canal oficial do banco.

O que o KYC bancário nunca deve solicitar

O KYC bancário nunca deve solicitar uma frase de recuperação.

Nunca deve solicitar uma chave privada.

Nunca deve solicitar palavras de recuperação da carteira.

Nunca deve solicitar a senha da conta por meio de um formulário de envio de documentos.

Nunca deve solicitar um código de autenticação de dois fatores fora do fluxo normal de login ou segurança.

Nunca deve solicitar um pagamento a um agente de suporte particular para aprovar a verificação.

Nunca deve pedir que o usuário instale um software desconhecido de acesso remoto.

Uma plataforma legítima pode solicitar documentos de identidade, comprovantes de titularidade de conta bancária, dados públicos de comprovação de titularidade de carteira ou evidências de transação em casos específicos.

Nunca deve solicitar segredos da carteira que permitam a outra pessoa controlar ativos cripto.

Por que as verificações de KYC bancário podem falhar

As verificações de KYC bancário podem falhar se o documento de identidade estiver vencido.

Podem falhar se a imagem do documento estiver desfocada, cortada, escura, editada ou ilegível.

Podem falhar se o nome, a data de nascimento, a nacionalidade ou o endereço do usuário não corresponderem aos registros oficiais.

Podem falhar se o nome na conta bancária não corresponder ao nome verificado na conta cripto.

Podem falhar se o comprovante de endereço for antigo demais ou não incluir os dados necessários.

Podem falhar se o extrato bancário estiver incompleto, alterado, não for aceito ou tiver sido emitido em nome de outra pessoa.

Podem falhar se a selfie não corresponder à foto do documento de identidade.

Podem falhar se a plataforma detectar contas duplicadas, dispositivos suspeitos, possível manipulação de documentos, locais restritos, exposição a carteiras de risco ou comportamento incomum de pagamento.

A maioria dos problemas corrigíveis pode ser resolvida seguindo as instruções oficiais e enviando informações claras, válidas e completas.

Como concluir as verificações de KYC bancário com segurança

Use somente o site oficial da plataforma cripto, o aplicativo móvel oficial ou o canal oficial do banco.

Verifique cuidadosamente o domínio antes de inserir informações de identidade, dados bancários ou informações de pagamento.

Use informações pessoais corretas que correspondam aos documentos oficiais de identidade e aos registros da conta bancária.

Tire fotos nítidas dos documentos, mostrando todos os cantos.

Use comprovantes de endereço atuais quando solicitados.

Envie extratos bancários somente pelo fluxo oficial de envio.

Faça as verificações de selfie e vivacidade em um ambiente bem iluminado.

Ative a autenticação de dois fatores antes de movimentar fundos por uma conta verificada.

Não clique em links de KYC recebidos por mensagens privadas, e-mails suspeitos, respostas em redes sociais, anúncios de pesquisa ou contas falsas de suporte.

Nunca compartilhe frases de recuperação, chaves privadas, palavras de recuperação, senhas ou códigos de autenticação de dois fatores durante o KYC bancário.

Boas práticas para plataformas cripto

As plataformas devem explicar claramente quais verificações KYC se destinam à identidade, quais se destinam à titularidade da conta bancária e quais se destinam ao risco da transação.

Devem coletar somente as informações necessárias para uma finalidade clara de ordem legal, conformidade, segurança, pagamento ou prestação de serviço.

Devem apresentar rótulos claros de status, como não iniciado, pendente, aprovado, rejeitado, expirado, restrito ou ação necessária.

Devem fornecer orientações úteis quando um problema em um documento ou uma divergência no nome bancário puder ser corrigido.

Devem proteger os dados KYC vinculados a bancos com criptografia, controles de acesso, conexões seguras com fornecedores, monitoramento, registros de auditoria e regras de retenção.

Devem conectar o status KYC a depósitos em moeda fiduciária, saques em moeda fiduciária, saques de criptomoedas, KYB, fluxos da Travel Rule, análise de blockchain e monitoramento de transações.

Devem aplicar análises baseadas em risco, em vez de criar obstáculos desnecessários para todos os usuários.

Devem treinar as equipes de suporte para identificar mensagens falsas de KYC bancário, tentativas de tomada de conta, comportamento de contas intermediárias e engenharia social.

Devem testar regularmente os sistemas de verificação contra novos métodos de fraude, incluindo identidades sintéticas, extratos bancários alterados e tentativas com deepfakes.

Equívocos comuns sobre KYC bancário

Um equívoco é pensar que KYC bancário é o mesmo que abrir uma carteira cripto.

Uma carteira controla ativos de blockchain por meio de chaves, enquanto o KYC bancário verifica a identidade e o acesso a pagamentos para serviços vinculados a bancos.

Outro equívoco é pensar que a aprovação do KYC bancário significa que todos os produtos cripto são seguros.

A aprovação do KYC reduz os riscos de identidade e pagamento, mas não elimina os riscos de mercado, custódia, contratos inteligentes ou golpes.

Um terceiro equívoco é pensar que uma conta cripto verificada sempre pode usar qualquer conta bancária.

Muitas plataformas exigem que o titular da conta bancária corresponda ao titular da conta verificada.

Um quarto equívoco é pensar que carteiras de autocustódia sempre exigem KYC bancário.

Em geral, carteiras básicas de autocustódia não exigem KYC, mas os serviços bancários conectados a elas podem exigir verificação de identidade.

Um quinto equívoco é pensar que uma página de KYC é segura porque exibe o logotipo de um banco conhecido.

Golpistas podem copiar logotipos, cores, nomes e layouts de páginas para criar páginas falsas de KYC bancário convincentes.

Perguntas frequentes

O que significa KYC bancário?

KYC bancário significa verificações de identidade, titularidade de pagamento e diligência devida do cliente no estilo bancário, usadas quando a atividade cripto se conecta a contas bancárias, depósitos em moeda fiduciária, saques em moeda fiduciária ou serviços financeiros regulados.

Por que as plataformas cripto usam verificações de KYC bancário?

As plataformas cripto usam verificações de KYC bancário para verificar usuários, confirmar a titularidade dos meios de pagamento, reduzir fraudes, apoiar controles AML, verificar riscos de sanções, gerenciar limites e atender às expectativas regulatórias.

KYC bancário é igual a KYC cripto?

Não. O KYC cripto verifica a identidade da conta, enquanto o KYC bancário se concentra mais especificamente nas verificações de identidade e risco ligadas a contas bancárias, sistemas de pagamento em moeda fiduciária e métodos de pagamento.

Quais documentos são necessários para o KYC bancário?

Entre os documentos comuns estão documentos de identidade, comprovante de endereço, extratos bancários, comprovantes da origem dos fundos, comprovantes da origem do patrimônio e documentos empresariais, quando necessários.

O KYC bancário pode afetar depósitos em moeda fiduciária?

Sim. KYC incompleto, documentos rejeitados, divergência no nome da conta bancária, métodos de pagamento não aceitos ou comportamento incomum de transferência podem atrasar ou bloquear depósitos em moeda fiduciária.

O KYC bancário pode afetar saques em moeda fiduciária?

Sim. Saques em moeda fiduciária podem ser atrasados ou restritos se a conta tiver KYC incompleto, dados bancários divergentes, preocupações relacionadas a pagamentos, alertas de sanções ou falta de informações sobre a origem dos fundos.

O KYC bancário pode afetar saques de criptomoedas?

Sim. Análises de contas vinculadas a bancos, informações da Travel Rule, verificação de risco da carteira ou KYC incompleto podem atrasar ou restringir saques de criptomoedas.

Uma carteira de autocustódia precisa de KYC bancário?

Uma carteira básica de autocustódia geralmente não precisa de KYC bancário, mas os serviços regulados conectados a essa carteira podem exigir verificação de identidade e de pagamentos.

Por que minha verificação de KYC bancário falhou?

Ela pode falhar por causa de documentos vencidos, imagens desfocadas, nomes divergentes, contas bancárias não aceitas, comprovante de endereço antigo, falha na verificação de vivacidade, atividade de risco ou registros incompletos.

Devo compartilhar minha frase de recuperação para o KYC bancário?

Não. Uma frase de recuperação nunca é uma informação legítima de KYC e não deve ser compartilhada com um banco, plataforma cripto, agente de suporte ou página de verificação.

Um extrato bancário pode ser usado para KYC?

Sim. Um extrato bancário pode ser usado como comprovante de endereço, evidência da origem dos fundos ou comprovante de titularidade da conta bancária, se a plataforma o solicitar por um canal oficial.

A aprovação do KYC bancário significa que minhas criptomoedas estão seguras?

Não. A aprovação do KYC bancário apenas dá suporte à verificação de identidade e ao acesso a pagamentos e não garante a segurança do investimento, a solvência da plataforma, a segurança da carteira ou a proteção contra golpes.

Conclusão

O KYC bancário é a parte do processo Know Your Customer vinculada a bancos no setor cripto.

Ele se torna importante quando os usuários vinculam contas bancárias, fazem depósitos em moeda fiduciária, recebem saques em moeda fiduciária, usam cartões de pagamento, abrem contas empresariais, movimentam grandes valores ou acessam produtos cripto regulados.

Pode incluir verificação de identidade, verificações de titularidade de conta bancária, comprovante de endereço, análise da origem dos fundos, análise da origem do patrimônio, KYB, verificações de beneficiários finais, verificação de sanções, informações da Travel Rule, monitoramento de transações e análise de blockchain.

Para os usuários, informações corretas de KYC bancário podem facilitar o acesso a serviços em moeda fiduciária e reduzir atrasos de pagamento evitáveis.

No entanto, a aprovação do KYC bancário não elimina todos os riscos cripto.

Os usuários ainda precisam proteger suas carteiras, evitar phishing, entender a volatilidade, pesquisar os ativos e usar canais oficiais de verificação.

O KYC bancário também gera responsabilidades importantes de privacidade, pois pode envolver documentos de identidade, extratos bancários, registros fiscais e empresariais, dados de pagamento e informações relacionadas a carteiras.

As plataformas devem coletar apenas as informações necessárias, protegê-las com cuidado e explicar como são utilizadas.

Os usuários devem concluir as verificações de KYC bancário somente por sites oficiais, aplicativos oficiais ou canais oficiais dos bancos.

Os usuários nunca devem fornecer frases de recuperação, chaves privadas, senhas ou códigos de autenticação de dois fatores durante qualquer processo de KYC bancário.

A melhor forma de entender o KYC bancário é considerá-lo a camada de identidade e risco de pagamento entre os sistemas bancários tradicionais e os serviços cripto.

Quando bem administrado, ele melhora o acesso a moeda fiduciária, a prevenção de fraudes, a preparação para conformidade, a recuperação de contas e a integridade do mercado.

Quando mal administrado, pode criar riscos de privacidade, dificuldades para os usuários, exposição a phishing, atrasos de pagamento e falsa sensação de segurança.