KYC sàn crypto: dữ liệu của bạn đi đâu

Độ khó: Người mới

KYC là bước sàn hoặc dịch vụ tài chính hỏi bạn là ai trước khi cho dùng đầy đủ tính năng. Với tiền mã hóa, bước này thường là chụp giấy tờ tuỳ thân và quay khuôn mặt. Bài này giải thích KYC gồm những gì, vì sao sàn tập trung gần như luôn yêu cầu, và rủi ro khi giao dữ liệu danh tính cho bên thứ ba. Nội dung chỉ nhằm giải thích kiến thức, không phải khuyến nghị đầu tư.

KYC là gì

KYC là tập hợp thủ tục để một tổ chức xác nhận khách hàng đúng là người họ khai. Khái niệm có từ ngân hàng truyền thống, sau đó được áp sang các sàn tiền mã hóa. KYC là một phần của việc chống rửa tiền, xem bài AML chống rửa tiền.

Một số sàn chia KYC thành nhiều cấp. Cấp thấp chỉ cần thông tin cơ bản và có hạn mức nhỏ, cấp cao cần giấy tờ và xác minh khuôn mặt để mở hạn mức lớn hơn. Tên gọi và hạn mức từng cấp do mỗi dịch vụ tự đặt.

Quy trình KYC thường gồm gì

Thời gian duyệt từ vài phút đến vài ngày. Hồ sơ bị từ chối thường vì ảnh mờ, giấy tờ hết hạn hoặc thông tin không khớp.

Vì sao sàn crypto cần KYC

Có ba lý do chính, không phụ thuộc vào việc bạn thích hay không:

• Giao dịch không đảo ngược. Một khoản chuyển nhầm hoặc bị lừa trên blockchain không có cơ quan nào huỷ được. Biết chủ tài khoản giúp cơ quan điều tra lần ra người nhận.
• Địa chỉ ví không gắn với tên người. Điều này là ưu điểm về riêng tư nhưng cũng là chỗ tội phạm lợi dụng.
• Sàn là điểm vào ra của tiền pháp định. Đây là nơi tiền thật đổi thành tiền mã hóa và ngược lại, nên các tổ chức chuẩn mực quốc tế coi đây là chỗ cần nhận diện khách hàng.

Quy mô vấn đề có số liệu. Theo Chainalysis, năm 2021 tội phạm mạng rửa khoảng 8,6 tỷ USD tiền mã hóa, tăng 30% so với 2020. Sàn tập trung nhận 47% số tiền gửi đi từ các địa chỉ bất hợp pháp trong năm đó, và đây là lần đầu từ 2018 họ không nhận quá nửa.

Ví dụ: sàn bỏ lỏng nguồn tiền

Ngày 21/09/2021, cơ quan OFAC thuộc Bộ Tài chính Mỹ đưa SUEX OTC, S.R.O. vào danh sách trừng phạt. Theo thông cáo, phân tích lịch sử giao dịch đã biết cho thấy hơn 40% giao dịch của SUEX liên quan đến các chủ thể bất hợp pháp, và sàn này xử lý dòng tiền từ ít nhất tám biến thể ransomware. Tài sản của SUEX trong phạm vi tài phán Mỹ bị phong tỏa, người Mỹ bị cấm giao dịch với đơn vị này.

Điều rút ra: một nền tảng không biết hoặc không muốn biết khách của mình là ai có thể trở thành đường dẫn tiền cho tội phạm, và người dùng bình thường bị cuốn theo khi nền tảng bị trừng phạt. Xem thêm bài sàn ký sinh.

Tranh luận về KYC

KYC có người ủng hộ và có người phản đối. Hai phía đều có lý do cụ thể:

Một điểm hay bị hiểu lầm: KYC áp cho nơi giữ tiền hộ bạn (sàn tập trung), không áp cho việc tự giữ ví. Nếu bạn tự giữ khoá, xem Proof of Keys và ví nóng, ví lạnh.

Rủi ro dữ liệu KYC

Sau KYC, sàn nắm ảnh giấy tờ, ảnh mặt, địa chỉ và lịch sử giao dịch của bạn. Nếu dữ liệu này lộ, kẻ xấu có đủ thông tin để mạo danh. Việc cần làm:

1. Dùng nền tảng bạn tin được và đọc điều khoản về lưu trữ dữ liệu trước khi nộp giấy tờ.
2. Không gửi ảnh giấy tờ qua tin nhắn cho người tự xưng nhân viên hỗ trợ. Đây là chiêu phổ biến, xem phishing.
3. Chỉ KYC trên trang chính thức. Gõ địa chỉ thủ công hoặc dùng bookmark, không bấm link trong tin nhắn.
4. Bật bảo mật tài khoản sàn ngay sau khi KYC: 2FA, mã chống phishing, whitelist địa chỉ rút.
5. Đề phòng người lạ nhờ "KYC hộ". Cho mượn tài khoản hoặc giấy tờ có thể khiến bạn dính vào giao dịch của người khác.

Danh sách các thủ đoạn khác nằm ở trang bảo mật tiền mã hóa.

Học tiếp trong khoá Crypto

Các bài học liên quan trong Khoá học Crypto của HODL.VN:

• KYC và 2FA: xác minh danh tính, khoá tài khoản sàn
• Rủi ro pháp lý khi giao dịch crypto ở Việt Nam
• Bitcoin ở Việt Nam: khung pháp lý tài sản số hiện hành

Câu hỏi thường gặp