Identiteitsverificatie en compliance

Het omzetten van een digitaal activum in wettig betaalmiddel is operationeel gezien geen neutrale handeling. Het is precies het uitstapmoment uit het cryptosysteem naar het banksysteem, en daar concentreert de regelgeving ter bestrijding van witwassen haar vereisten.

Deze gids legt uit wat er wordt gevraagd, waarom, en wat een serieuze dienstverlener met uw documenten doet — of juist niet doet.

Waarom verificatie bestaat

Een aanbieder van digitale activa is onderworpen aan verplichtingen ter bestrijding van witwassen en terrorismefinanciering, op dezelfde manier als een bank. Die verplichtingen kennen drie onderdelen:

1. Ken uw klant. Identificeer de persoon, verifieer dat de verstrekte documenten authentiek zijn, en begrijp de aard van de zakelijke relatie.
2. Monitor transacties. Detecteer patronen die afwijken van wat het opgegeven profiel voorspelt.
3. Meld vermoedens. Stel de bevoegde financiële inlichtingeneenheid op de hoogte van transacties waarbij een vermoeden bestaat.

Het derde punt impliceert iets dat weinig dienstverleners ronduit stellen: een melding van een ongebruikelijke transactie wordt niet aan u gecommuniceerd. Het is een wettelijke verplichting, en het verbod om de betrokken persoon te informeren maakt daar deel van uit.

De niveaus, en waarom ze bestaan

Verificatie is gefaseerd. Een eerste niveau, voor kleine bedragen, vraagt weinig; hogere niveaus vragen meer. Exacte drempels worden gepubliceerd op de pagina identiteitsverificatie.

Het algemene principe: het vereiste niveau hangt af van uw cumulatieve bedrag over een lopende periode, niet van een geïsoleerde transactie. Vijf transacties van 900 EUR zijn geen vijf kleine transacties, het is één transactie van 4.500 EUR die is opgesplitst.

Dat punt verdient een expliciete vermelding: het opzettelijk opsplitsen van een transactie om onder een controledrempel te blijven heeft een naam in de wet, structurering, en het is op zichzelf een indicator van een vermoeden. Dit gedrag activeert precies het onderzoek dat het probeert te vermijden.

Wat er wordt gevraagd, per niveau

Basisniveau. Opgegeven identiteit, geverifieerd e-mailadres, telefoonnummer. Voldoende voor kleine bedragen.

Standaardniveau. Een geldig officieel identiteitsdocument, en een controle dat de aanwezige persoon dezelfde is als op het document — wat een liveness-check wordt genoemd. Het document moet volledig leesbaar zijn, zonder reflectie op de machineleesbare zone.

Verhoogd niveau. Recent bewijs van adres en, afhankelijk van het geval, bewijs van de herkomst van middelen. Dit laatste is geen vermoeden: boven bepaalde bedragen is het verplicht, en het ontbreken ervan blokkeert de transactie, hoe goed het dossier verder ook is.

Politiek prominente personen. Iemand die een prominente openbare functie bekleedt of heeft bekleed, samen met zijn of haar naaste relaties, is onderworpen aan verscherpt klantonderzoek. Het is geen weigering of een oordeel: het is een wettelijke verplichting, die systematisch wordt toegepast.

Redenen voor afwijzing, op volgorde van frequentie

1. Een onbruikbare ID-foto. Wazig, bijgesneden, reflectie over de onderste band. Dit is de belangrijkste oorzaak en het gemakkelijkst te vermijden: fotografeer plat, in indirect licht, zonder flits.
2. Bewijs van adres te oud. De gebruikelijke limiet is drie maanden.
3. Naam van de uitbetalingsrekening verschilt van de geverifieerde identiteit. Zelfs een ontbrekende voornaam is voldoende om te blokkeren. De bestemmingsrekening moet op exact dezelfde naam staan als de geverifieerde persoon.
4. Een document in een niet-ondersteunde taal. Een vertaling is dan vereist.
5. Een adres in een beperkt land. De dienst wordt geweigerd, met de reden vermeld op de pagina geografische beperkingen.

De on-chain controle van de herkomst van middelen

Naast identiteitsverificatie dekt een tweede controle de middelen zelf. Adressen die activa rechtstreeks hebben ontvangen van een gesanctioneerde dienst, een mixer of een geïdentificeerde diefstal, leiden tot een handmatige beoordeling.

Twee eerlijke kanttekeningen:

• Deze controle levert fout-positieven op. Een adres kan, enkele stappen hogerop in de keten, middelen van twijfelachtige oorsprong hebben ontvangen zonder dat de houder daar iets van weet. Handmatige beoordeling bestaat juist om die gevallen te scheiden.
• Het resultaat is niet onderhandelbaar zodra het is vastgesteld. Als de analyse concludeert dat er een direct verband is met een gesanctioneerde entiteit, kan de transactie niet worden uitgevoerd, ongeacht welke uitleg wordt gegeven.

Het volledige beleid staat op de pagina AML-beleid.

De Travel Rule

Wanneer digitale activa tussen twee gereguleerde aanbieders bewegen, vereist de regelgeving dat informatie over de opdrachtgever en de begunstigde met de overdracht meereist. Het is de vertaling naar digitale activa van een regel die al lang bestaat voor bankoverschrijvingen.

Praktische consequentie voor u: een opname naar een self-hosted wallet kan leiden tot een verzoek om bewijs van controle over het adres — bijvoorbeeld door een bericht te ondertekenen met de bijbehorende sleutel. Dat is geen vermoeden, het is de toepassing van de regel.

De term wordt gedefinieerd in de verklarende woordenlijst.

Wat er met uw documenten gebeurt

Een serieuze dienstverlener moet vier vragen nauwkeurig kunnen beantwoorden.

Wie verwerkt ze? Identificatie wordt uitgevoerd door een gespecialiseerde aanbieder, wat de industriestandaard is. De naam en rol van de aanbieder staan op de pagina privacy.

Hoe lang worden ze bewaard? Regelgeving legt een minimale bewaartermijn op na het einde van de zakelijke relatie. Die termijn is een verplichting, geen keuze: een verzoek tot verwijdering kan daar niet overheen gaan zolang de klok loopt.

Waar worden ze gehost? De locatie van gegevens en de waarborgen die van toepassing zijn op elke overdracht buiten het relevante gebied moeten worden gedocumenteerd.

Wie heeft er toegang toe? Toegang moet beperkt zijn tot teams met een operationele noodzaak, en worden gelogd.

Als een dienstverlener die vier vragen niet kan beantwoorden, is zijn betrouwbaarheid een vraag die vóór zijn prijsstelling komt.

Wat een dienstverlener u nooit mag vragen

• De herstelzin van uw wallet. Geen enkele legitieme reden bestaat daarvoor. Nooit. Zo'n verzoek is een poging tot diefstal, zonder uitzondering.
• Een wachtwoord voor een andere dienst.
• Externe toegang tot uw computer.
• Een betaling om een opname te deblokkeren. Kosten worden ingehouden op de transactie, nooit apart gevraagd.

Deze vier zijn de constante kenmerken van oplichting in deze sector. Ze worden herhaald op de pagina beveiliging.

Hoe lang het duurt

Geautomatiseerde verificatie — het lezen van het document, de liveness-check, de vergelijking — wordt binnen enkele minuten opgelost wanneer de documenten bruikbaar zijn. Dat is het meest voorkomende geval.

Drie situaties vallen daarbuiten, met verschillende doorlooptijden.

Handmatige beoordeling van het dossier. Geactiveerd door een naamafwijking, een document in een ongebruikelijk formaat, of een document waarvan de authenticiteit moet worden bevestigd. Reken op enkele werkuren.

Verificatie van de herkomst van middelen. Het vereist documenten die u moet vinden: het bankafschrift van de oorspronkelijke aankoop, een contract, een loonstrook. De doorlooptijd hangt vooral van u af. Die van tevoren voorbereiden, wanneer het bedrag dat u van plan bent te verkopen dat rechtvaardigt, is de grootste tijdsbesparing die er is.

Beoordeling van on-chain analyse. Geactiveerd door een link naar een gemarkeerd adres. Het is het minst voorspelbaar: het kan in uren worden opgelost of enkele werkdagen duren als er aanvullende documenten nodig zijn.

Tijdens een beoordeling wordt uw order niet geannuleerd en gaan uw fondsen niet verloren. Maar de vastgelegde wisselkoers verloopt op zijn eigen klok. Als de beoordeling het venster overschrijdt, wordt de order opnieuw geoffreerd tegen de huidige koers en moet u het nieuwe bedrag accepteren.

Dat is de operationele reden, niet de administratieve, waarom we blijven zeggen dat u uw identiteit moet verifiëren vóór het aanvragen van een offerte: de enige echte kosten van late verificatie zijn een wisselkoers die is bewogen.

Uw verificatie voorbereiden

De beste tijd om uw identiteit te verifiëren is vóór het plaatsen van een order. Dit doen terwijl een koers loopt, is de zekerste manier om het lock-venster te missen.

Om voor te bereiden:

• een geldig officieel identiteitsdocument;
• bewijs van adres dat niet ouder is dan drie maanden;
• voor grote bedragen, bewijs van de herkomst van middelen: een bankafschrift dat de oorspronkelijke aankoop toont, een verkoopcontract, een loonstrook;
• een uitbetalingsrekening die op exact dezelfde naam is geopend.

Wat compliance niet is

Twee misverstanden komen vaak genoeg voor om ze ronduit te vermelden.

Compliance is geen garantie dat uw fondsen veilig zijn. Het verifiëren van een identiteit en het screenen van een storting vertelt u niets over hoe een aanbieder activa bewaart, klantgelden scheidt of een incident afhandelt. Dat zijn afzonderlijke vragen, beantwoord op de pagina beveiliging, en een aanbieder die alleen de eerste beantwoordt, beantwoordt de gemakkelijkere.

Een geverifieerde rekening is geen onbeperkte rekening. Verificatie ontgrendelt een niveau, niet de afwezigheid van limieten. Betalingsrail-plafonds, limieten per betaling die door uw eigen bank zijn ingesteld, en operationele limieten aan onze kant blijven van toepassing en worden gepubliceerd op de pagina limieten.

Duidelijk zijn over beide maakt deel uit van dezelfde discipline als de rest van deze gids: beschrijven wat een controle daadwerkelijk doet, in plaats van te suggereren dat het een bredere zekerheid biedt die het niet geeft.

Artikelen bij deze gids

• Crypto verkopen in Nigeria laat zien hoe naamverificatie van de begunstigde werkt op een lokale betalingsrail.
• Waarom sommige betaalmethoden geen geld kunnen ontvangen legt uit waarom sommige rails zijn uitgesloten om regelboekredenen in plaats van technische redenen.
• Franse crypto-vervreemdingsbelasting behandelt de meldingsplicht, die losstaat van de compliance-verplichtingen van de aanbieder.