Kimlik doğrulama ve uyum

Dijital bir varlığı yasal ödeme aracına dönüştürmek, düzenleyici açıdan tarafsız bir işlem değildir. Bu, tam olarak kripto sisteminden bankacılık sistemine çıkış noktasıdır ve kara para aklamayı önleme düzenlemelerinin gereksinimlerini yoğunlaştırdığı yerdir.

Bu rehber, neyin istendiğini, neden istendiğini ve ciddi bir hizmetin belgelerinizle ne yapıp ne yapmadığını açıklar.

Doğrulama neden var

Bir dijital varlık hizmet sağlayıcısı, bir banka ile aynı şekilde kara para aklamayı ve terörizmin finansmanını önleme yükümlülüklerine tabidir. Bu yükümlülüklerin üç ayağı vardır:

1. Müşterini tanı. Kişiyi tanımlayın, sağlanan belgelerin gerçek olduğunu doğrulayın ve iş ilişkisinin niteliğini anlayın.
2. İşlemleri izleyin. Beyan edilen profilin öngördüğünden sapan kalıpları tespit edin.
3. Şüpheleri bildirin. Şüphe bulunan işlemleri yetkili mali istihbarat birimine bildirin.

Üçüncü nokta, çok az hizmetin açıkça ifade ettiği bir şeyi ima eder: bir şüpheli işlem bildirimi size iletilmez. Bu yasal bir yükümlülüktür ve ilgili kişiyi bilgilendirme yasağı da bunun bir parçasıdır.

Kademeler ve neden var oldukları

Doğrulama kademelidir. Küçük tutarlar için ilk kademe çok az şey ister; daha yüksek kademeler daha fazlasını ister. Kesin eşikler kimlik doğrulama sayfasında yayınlanır.

Genel ilke: Gereken seviye, izole bir işleme değil, kayan dönem boyunca kümülatif tutarınıza bağlıdır. Beş adet 900 EUR'luk işlem, beş küçük işlem değildir; bunlar bölünmüş tek bir 4.500 EUR'luk işlemdir.

Bu noktanın açıkça belirtilmesi gerekir: bir kontrol eşiğinin altında kalmak için bir işlemi kasten bölmek, yasada bir adı olan bir uygulamadır: yapılandırma (structuring) ve bu başlı başına bir şüphe göstergesidir. Bu davranış, kaçınmaya çalıştığı incelemeyi tam olarak tetikler.

Kademe kademe ne istenir

Temel kademe. Beyan edilmiş kimlik, doğrulanmış e-posta adresi, telefon numarası. Küçük tutarlar için yeterlidir.

Standart kademe. Geçerli bir resmi kimlik belgesi ve mevcut kişinin belgedeki kişi olduğunun kontrolü — buna canlılık kontrolü (liveness check) denir. Belge, makine tarafından okunabilir bölgede parlama olmadan, tamamıyla okunaklı olmalıdır.

Gelişmiş kademe. Güncel ikametgah belgesi ve duruma bağlı olarak fon kaynağının kanıtı. İkincisi bir şüphe değildir: belirli tutarların üzerinde zorunludur ve eksikliği, dosya başka her açıdan iyi olsa bile işlemi engeller.

Politik olarak maruz kalan kişiler. Önemli bir kamu görevi üstlenen veya üstlenmiş bir kişi ve yakın çevresi, gelişmiş durum tespitine tabidir. Bu ne bir ret ne de bir yargıdır: sistematik olarak uygulanan yasal bir yükümlülüktür.

Reddedilme nedenleri, sıklık sırasına göre

1. Kullanılamaz bir kimlik fotoğrafı. Bulanık, kırpılmış, alt bantta parlama var. Bu en önde gelen nedendir ve kaçınması en kolay olanıdır: düz, dolaylı ışıkta, flaşsız çekim yapın.
2. İkametgah belgesinin çok eski olması. Genel sınır üç aydır.
3. Ödeme hesabı adının doğrulanmış kimlikten farklı olması. Tek bir isim eksikliği bile engellemek için yeterlidir. Hedef hesap, doğrulanmış kişinin tam adıyla açılmış olmalıdır.
4. Desteklenmeyen bir dilde belge. Bu durumda bir çeviri gerekir.
5. Kısıtlı bir ülkede adres. Hizmet, nedeni coğrafi kısıtlamalar sayfasında belirtilerek reddedilir.

Zincir üstü fon kaynağı kontrolü

Kimlik doğrulamasının yanı sıra, ikinci bir kontrol fonların kendisini kapsar. Varlıkları doğrudan yaptırım uygulanan bir hizmetten, bir karıştırıcıdan (mixer) veya tespit edilmiş bir hırsızlıktan alan adresler manuel incelemeyi tetikler.

İki dürüst uyarı:

• Bu kontrol yanlış pozitif sonuçlar üretir. Bir adres, sahibinin hiçbir şey bilmemesine rağmen, birkaç adım yukarıda şüpheli kaynaklı fonlar almış olabilir. Manuel inceleme tam olarak bu durumları ayırmak için vardır.
• Sonuç bir kez belirlendikten sonra pazarlık konusu değildir. Analiz, yaptırım uygulanan bir kuruluşla doğrudan bir bağlantı olduğu sonucuna varırsa, hangi açıklamalar yapılırsa yapılsın işlem gerçekleştirilemez.

Tam politika AML politikası sayfasındadır.

Travel Rule

Dijital varlıklar iki düzenlemeye tabi sağlayıcı arasında hareket ettiğinde, düzenleme, gönderen ve lehdar bilgilerinin transferle birlikte gitmesini gerektirir. Bu, banka havaleleri için uzun süredir var olan bir kuralın dijital varlıklara uyarlanmasıdır.

Sizin için pratik sonuç: Kendi kendine saklanan (self-hosted) bir cüzdana yapılan para çekme, adresin kontrolüne dair kanıt talebini tetikleyebilir — örneğin, eşleşen anahtarla bir mesajın imzalanması. Bu bir şüphe değil, kuralın uygulanmasıdır.

Terim sözlük içinde tanımlanmıştır.

Belgelerinize ne olur

Ciddi bir hizmetin dört soruyu net bir şekilde yanıtlayabilmesi gerekir.

Bunları kim işler? Kimlik tespiti, sektör normu olan uzman bir sağlayıcı tarafından gerçekleştirilir. Sağlayıcının adı ve rolü gizlilik sayfasındadır.

Ne kadar süre saklanır? Düzenleme, iş ilişkisinin sona ermesinden sonra asgari bir saklama süresi öngörür. Bu süre bir seçim değil, bir yükümlülüktür: süre işlerken bir silme talebi bunu geçersiz kılamaz.

Nerede barındırılır? Veri konumu ve ilgili bölge dışına yapılan her türlü aktarıma uygulanan güvenlik önlemleri belgelenmelidir.

Bunlara kim erişebilir? Erişim, operasyonel ihtiyacı olan ekiplerle sınırlandırılmalı ve kayıt altına alınmalıdır.

Bir hizmet bu dört soruyu yanıtlayamıyorsa, güvenilirliği, fiyatlandırmasından önce gelen bir sorudur.

Bir hizmetin sizden asla istememesi gerekenler

• Cüzdanınızın kurtarma ifadesi. Meşru bir neden yoktur. Asla. Böyle bir talep, istisnasız bir hırsızlık girişimidir.
• Başka bir hizmetin şifresi.
• Bilgisayarınıza uzaktan erişim.
• Para çekmeyi açmak için bir ödeme. Ücretler işlemden kesilir, asla ayrıca talep edilmez.

Bu dört madde, bu sektördeki dolandırıcılıkların değişmez imzalarıdır. Güvenlik sayfasında tekrarlanırlar.

Ne kadar sürer

Otomatik doğrulama — belgenin okunması, canlılık kontrolü, karşılaştırma — belgeler kullanılabilir olduğunda dakikalar içinde sonuçlanır. Bu çoğunluk durumdur.

Üç durum bunun dışındadır ve farklı sürelere sahiptir.

Manuel dosya incelemesi. Bir isim tutarsızlığı, alışılmadık formatta bir belge veya gerçekliği doğrulanması gereken bir belge tarafından tetiklenir. Birkaç iş saati bekleyin.

Fon kaynağının doğrulanması. Bulmanız gereken belgeleri gerektirir: orijinal satın alımın banka hesap özeti, bir sözleşme, bir maaş bordrosu. Süre çoğunlukla size bağlıdır. Satmayı planladığınız tutar bunu gerektirdiğinde bunları önceden hazırlamak, mevcut en büyük zaman tasarrufudur.

Zincir üstü analiz incelemesi. İşaretlenmiş bir adrese bağlantı tarafından tetiklenir. En az öngörülebilir olanıdır: saatler içinde çözülebilir veya ek belgeler gerekirse birkaç iş günü sürebilir.

Bir inceleme sırasında emriniz iptal edilmez ve fonlarınız kaybolmaz. Ancak kilitlenen kur kendi saatiyle dolar. İnceleme pencereyi aşarsa, emir güncel kur üzerinden yeniden fiyatlanır ve yeni tutarı kabul etmeniz gerekir.

Tekrar tekrar söylememizin operasyonel nedeni, idari olanı değil, budur: teklif vermeden önce kimliğinizi doğrulayın; geç doğrulamanın tek gerçek maliyeti hareket etmiş bir kurudur.

Doğrulamanızı hazırlama

Kimliğinizi doğrulamak için en iyi zaman, bir emir oluşturmadan öncedir. Bir kur işlerken bunu yapmak, kilit penceresini kaçırmanın en kesin yoludur.

Hazırlamak için:

• geçerli bir resmi kimlik belgesi;
• üç aydan daha eski olmayan ikametgah belgesi;
• büyük tutarlar için fon kaynağının kanıtı: orijinal satın alımı gösteren bir banka hesap özeti, bir satış sözleşmesi, bir maaş bordrosu;
• tamamen aynı isimle açılmış bir ödeme hesabı.

Uyumun ne olmadığı

Yeterince sık ortaya çıkan ve açıkça belirtilmeye değer iki yanlış anlama vardır.

Uyum, fonlarınızın güvende olduğunun garantisi değildir. Bir kimliği doğrulamak ve bir yatırmayı taramak, bir sağlayıcının varlıkları nasıl tuttuğu, müşteri parasını nasıl ayırdığı veya bir olayı nasıl ele aldığı hakkında size hiçbir şey söylemez. Bunlar ayrı sorulardır ve güvenlik sayfasında yanıtlanır; yalnızca ilkini yanıtlayan bir sağlayıcı, daha kolay olanı yanıtlıyordur.

Doğrulanmış bir hesap, sınırsız bir hesap değildir. Doğrulama bir kademeyi açar, limitlerin yokluğunu değil. Ödeme ağı tavanları, kendi bankanız tarafından belirlenen ödeme başına limitler ve bizim tarafımızdaki operasyonel limitler uygulanmaya devam eder ve limitler sayfasında yayınlanır.

Her ikisi hakkında da net olmak, bu rehberin geri kalanıyla aynı disiplinin parçasıdır: bir kontrolün gerçekte ne yaptığını tanımlamak, sağlamadığı daha geniş bir güvenceyi ima etmesine izin vermek yerine.

Bu rehbere ekli makaleler

• Nijerya'da Kripto Satmak, yerel bir ödeme ağında lehdar adı doğrulamasının nasıl çalıştığını gösterir.
• Bazı ödeme yöntemleri neden fon alamaz, bazı ödeme ağlarının teknik nedenlerden ziyade kural kitabı nedenleriyle neden hariç tutulduğunu açıklar.
• Fransız kripto elden çıkarma vergisi, sağlayıcının uyum görevlerinden ayrı olan raporlama yükümlülüğünü kapsar.