Kripto birjalarda KYC: nimani topshirasiz va Revolut uni qanday oshkor qildi

Sentyabrda Britaniyaning Revolut fintex kompaniyasi jinoyatchilarga 680 mijozning pasport va haydovchilik guvohnomasi nusxalarini, tekshiruv selfilarini hamda bitkoin operatsiyalarining to'liq tarixini yubordi. Odatdagi ma'noda buzib kirish bo'lmagan. Ma'lumot talab qilgan xatlar Italiya davlat domenidagi haqiqiy pochta qutisidan kelgan, haqiqiylikning barcha texnik tekshiruvlaridan o'tgan va xodimlar ularni hokimiyatning qonuniy so'rovi deb qabul qilgan.

Bu voqea har bir yangi mijoz o'tadigan jarayonning ikkinchi tomonini yaxshi ko'rsatadi. Quyida kripto birjadagi KYC qanday ishlashini, sizdan qanday hujjat va ma'lumot so'ralishini, bu nima uchun qilinishini va ma'lumotlaringiz firibgarlarga tushish ehtimolini qanday kamaytirishni ko'rib chiqamiz.

KYC nima

KYC — Know Your Customer, ya'ni «mijozingni bil» iborasining qisqartmasi. Oddiy qilib aytganda, bu moliyaviy kompaniya hisob ochayotgan odam kimligini aniqlashi va u haqiqatan ham o'zini kim deb tanishtirgan bo'lsa, o'sha ekaniga ishonch hosil qilishi shart degan qoida.

Foydalanuvchi uchun KYC tekshiruvga keladi. Siz hujjatlarni yuklaysiz, yuz suratini olasiz, yashash manzilini ko'rsatasiz, xizmat esa bularning barchasini bir-biri bilan va tashqi ma'lumotlar bazalari bilan solishtiradi. Identifikatsiya bu yerda birinchi qadam: avval o'zingizni tanishtirasiz, so'ng aytganingizni hujjat bilan tasdiqlaysiz.

KYC yonida deyarli doim AML — Anti-Money Laundering, ya'ni pul yuvishga qarshi kurash tilga olinadi. Bu bitta tizimning ikkinchi yarmi. Avval birja siz kimligingizni aniqlaydi, so'ng mablag'ingiz qayerdan kelib, qayerga ketayotganini kuzatadi.

Birja nega pasportni so'raydi

Talab platformaning o'zidan emas, regulyatorlardan chiqadi. Deyarli barcha yirik yurisdiksiyalarda kripto birjalar moliyaviy tashkilotlarga tenglashtirilgan va pul yuvish hamda terrorizmni moliyalashtirishga qarshi qonunlarga bo'ysunadi. Mijozlarini tekshirmaydigan kompaniya litsenziyasini, hamkor banklarini va jarimalarni xavf ostiga qo'yadi.

Umumiy qoidalarni FATF — bu sohada standartlarni ishlab chiquvchi xalqaro guruh belgilaydi. Uning tavsiyalari kripto xizmatlardan mijozlarni identifikatsiya qilishni va platformalar o'rtasidagi o'tkazmalarda jo'natuvchi hamda qabul qiluvchi haqidagi ma'lumotni birga uzatishni talab qiladi. Bu qoida travel rule deb ataladi: odamlar haqidagi axborot tranzaksiya bilan birga sayohat qiladi.

Tekshiruvning uchta amaliy maqsadi bor:

• hisob ortida bot yoki qo'g'irchoq emas, tirik odam turganiga ishonch hosil qilish;
• mijozni sanksiya ro'yxatlari va pul yuvishga aloqador shaxslar ro'yxati bilan solishtirish;
• moliyaviy operatsiyalar shubhali ko'rinsa, rad etish uchun asos olish.

Foydalanuvchining o'ziga ham foydasi bor. Tasdiqlangan hisobni kirish huquqi yo'qolganda tiklash osonroq, platforma bilan nizoda esa hisob va undagi kripto aynan sizga tegishli ekanini isbotlovchi dalil qo'lingizda bo'ladi.

Birja qanday hujjatlarni so'raydi

To'plam platformadan platformaga farq qiladi, lekin asosiy ro'yxat deyarli hamma joyda bir xil.

1. Shaxsni tasdiqlovchi hujjat. Ichki pasport, chet el pasporti yoki haydovchilik guvohnomasi. Varaq to'liq, yaltirashsiz va chetlari kesilmagan holda suratga olinadi.
2. Yuz surati. Ko'pchilik xizmatlar real vaqtdagi selfini so'raydi: kamera oldida tirik odam turganini, bosma surat emasligini aniqlaydi. Ayrim platformalarda surat qo'lda hujjat ushlagan holda olinadi.
3. Yashash manzili. U uch oydan oshmagan bank ko'chirmasi yoki kommunal to'lov kvitansiyasi bilan tasdiqlanadi.
4. Mablag' manbasi. Yuqori bosqichlarda birja pul qayerdan kelganini so'raydi: daromad to'g'risidagi ma'lumotnoma, mulk sotish shartnomasi, hisob bo'yicha ko'chirma.

Kompaniyalardan ko'proq talab qilinadi: ta'sis hujjatlari, benefitsiarlar haqidagi ma'lumot, direktor ma'lumotlari. Alohida biznes tabiati va kutilayotgan aylanma haqida so'rashadi.

Tekshiruv bosqichlari va limitlar

Ko'pchilik platformalar jarayonni bosqichlarga bo'ladi. Tekshiruv bosqichma-bosqich kuchayadi: oddiy pochta tasdiqlashdan mablag' manbasini tahlil qilishgacha. Bosqich qanchalik yuqori bo'lsa, shunchalik ko'p ma'lumot topshirasiz va imkoniyatlar ham kengayadi. Katta summalarda yoki bahsli hujjatlarda ayrim platformalar qo'shimcha ravishda xodim bilan video qo'ng'iroq belgilaydi.

Aniq limitlarni har bir birja o'zi belgilaydi. Ularni ro'yxatdan o'tishdan oldin ko'rish kerak, birinchi katta depozitdan keyin, pul yechish to'satdan shiftga urilganda emas.

Birjada tekshiruvdan qanday o'tish kerak

Butun jarayon bir necha daqiqadan bir necha kungacha davom etadi. Qadamlar tartibi hamma joyda o'xshash:

1. Ro'yxatdan o'ting va pochta hamda telefonni tasdiqlang.
2. Profil sozlamalarida tekshiruv bo'limini oching.
3. Mamlakat va hujjat turini tanlang.
4. Uni yaxshi yorug'likda ikki tomonidan suratga oling.
5. Ekrandagi ko'rsatma bo'yicha yuz suratini oling.
6. Qarorni kuting. Avtomatik tekshiruv odatda daqiqalarga sig'adi, qo'lda tekshirish bir-ikki kun oladi.

Birinchi urinishda o'tish uchun nusxa emas, asl hujjatdan foydalaning. Hamda so'rovnomadagi ma'lumotlar pasport bilan harfma-harf mos kelishini kuzating, ismning lotin yozuvidagi shaklini ham qo'shib. Fayllarni faqat rasmiy ilova yoki saytda yuklang: bu qulaylik emas, xavfsizlik masalasi.

Tekshiruvda nega rad etishadi

Rad etish ko'pincha shubha bilan emas, mayda-chuydalar bilan bog'liq:

• xira surat yoki tasvirdagi yaltirash;
• pasport muddatining tugashi;
• ism yozilishidagi nomuvofiqlik;
• birja ishlamaydigan yashash mamlakati;
• begona hujjatlarni o'ziniki qilib ko'rsatishga urinish.

Oxirgi bandni alohida ko'rib chiqish kerak. Shaxsni tasdiqlash xizmatlari selfidagi yuzni hujjatdagi surat bilan solishtiradi va almashtirishni ushlaydi. Begona nom bilan ochilgan hisobni istalgan paytda undagi barcha mablag' bilan birga bloklash mumkin va buni keyin bahslashib bo'lmaydi.

Tekshiruvdan keyin nima bo'ladi

Tekshiruv bir martalik hodisa emas. Undan keyin ham birja operatsiyalarni kuzatishda davom etadi va bu bosqichni ko'pchilik yetarlicha baholamaydi.

AML tizimi har bir kirim tranzaksiyani baholaydi. Agar kripto firibgarlik, mikser yoki sanksiyadagi xizmat bilan bog'liq manzildan kelgan bo'lsa, o'tkazma yuqori xavf bahosini oladi. Keyin platforma tushuntirish so'rashi, summani aniqlanguncha muzlatishi yoki hisobni yopishi mumkin. Jo'natuvchi manzilini oldindan tekshirish yordam beradi, lekin bunday tekshiruvning ham o'z tuzoqlari bor, ular haqida hamyonning AML tekshiruvi haqidagi tahlilimizda yozganmiz.

Qayta tekshiruvni xulq-atvordagi keskin o'zgarishlar ham ishga tushiradi: oylab sukunatdan keyingi katta summalar, boshqa mamlakatdan kirish, yangi manzillarga tez-tez o'tkazmalar. Bular pul yuvishni izlashda qo'llanadigan klassik belgilar. Mijoz uchun bundan bitta xulosa chiqadi: mablag' kelib chiqishini tasdiqlovchi hujjatlarni oldindan saqlagan ma'qul, summa muzlatilgandan keyin yig'ish emas.

Birja ma'lumotlaringizni qancha saqlaydi

Hisobni o'chirish sizning hujjatingizni platforma arxividan o'chirmaydi. Pul yuvishga qarshi qonunlar moliyaviy kompaniyalarni mijoz bilan munosabat tugaganidan keyin nusxalar va operatsiyalar ma'lumotini kamida besh yil saqlashga majbur qiladi. Bunday muddat Rossiyaning 115-FZ qonunida ham, Yevropa direktivalarida ham belgilangan.

Demak, bir marta yuklangan shaxsiy ma'lumotlar kompaniyada yillar davomida yotadi, ba'zan bir vaqtning o'zida bir nechtasida. Ko'p kripto birjalar tekshiruvni o'zi o'tkazmaydi, balki uni tashqi KYC provayderga beradi va u holda nusxalar o'sha yerda ham saqlanadi. Bu zanjirdagi har bir qo'shimcha bo'g'in oshkor bo'lish xavfini oshiradi.

Ro'yxatdan o'tishdan oldin maxfiylik siyosatini ochib, uchta narsani topish foydali: ma'lumotlarni kim qayta ishlaydi, ular qayerda saqlanadi va kimga berilishi mumkin. Agar platforma bu savollarga javob bermasa, bu birinchi faylni yuklashdan oldin ehtiyot bo'lishga asos.

Revolut'da nima bo'ldi

Revolut holati ibratli bo'ldi, chunki ma'lumot koddagi zaiflik orqali emas, regulyatorlar himoya deb hisoblaydigan jarayon orqali oshkor bo'ldi.

Financial Times va soha nashrlari ma'lumotiga ko'ra, operatsiya bir necha oy davom etgan. Hujumchilar Italiyaning sertifikatlangan elektron pochta tizimi PEC'dagi ichki ishlar vazirligiga bog'liq qutiga kirish huquqini qo'lga kiritgan. O'sha manzildan kelgan xatlar jo'natuvchi haqiqiyligining barcha tekshiruvlaridan — SPF, DKIM va DMARC'dan o'tgan, shu bois komplayens bo'limi uchun ular hokimiyatning haqiqiy talablariday ko'ringan. Javoban xodimlar mijozlar dosyesini yuklab bergan.

Hujumchilarga nima ketdi:

• pasport va haydovchilik guvohnomalari nusxalari;
• tekshiruv paytida olingan selfilar;
• hisob ko'chirmalari, IBAN va pul yechish tarixi;
• bitkoin operatsiyalarining to'liq tarixi.

Dastlab guruh 10 000 BTC, ya'ni taxminan 780 mln dollar talab qildi. So'ng summani Monero'da taxminan 3 mln dollargacha tushirib, fayllarni boshqa jinoiy guruhlarga sotish bilan qo'rqitdi. Revolut bu voqeani davlat organi nomidan ish ko'rgan murakkab tashqi sxema deb atadi va kompaniya tizimlari hamda mijozlar mablag'i zarar ko'rmaganini bildirdi. Britaniyaning shaxsiy ma'lumotlarni himoya qilish regulyatori oshkor bo'lish haqidagi xabarni o'rganmoqda, moliyaviy regulyator FCA kompaniya bilan aloqada, Italiya hokimiyati esa davlat pochta qutisi buzilganini tergov qilmoqda.

O'g'irlangan hujjatlar nimasi bilan xavfli

Nusxaning o'zi pul o'g'irlamaydi. Xavf shundaki, oshkor bo'lgan dosyeda hammasi to'plam holida bo'ladi: ism, manzil, telefon, yuz surati, operatsiyalar tarixi va boylikning taxminiy hajmi. Firibgar uchun bu — tayyor qurbon profili.

Bunday to'plam bilan nima qilish mumkin:

• tekshiruvi kuchsiz platformada sizning nomingizga hisob ochib, u orqali begona pulni o'tkazish;
• xavfsizlik xizmati nomidan qo'ng'iroq qilib, ishonch uyg'otish uchun tranzaksiyalaringizning aniq summasini aytish;
• yirik kripto portfeli egasini uy manzili bo'yicha topish.

Oxirgisi endi nazariya emas. Faqat Fransiyada shu yilning birinchi sakkiz oyida kripto uchun 70 dan ortiq o'g'irlash va hujum qayd etilgan, bu haqda Fransiyadagi kalit-hujumlar haqidagi materialimizda yozganmiz. Qo'lda hujjat ushlagan yuz suratlari qora bozorda oddiy nusxalardan qimmatroq baholanadi: ular bilan boshqa xizmatlardagi begona tekshiruvdan o'tishga urinishadi.

Tekshiruvsiz kripto birja: arziydimi

Hujjat talab qilmaydigan platformalar va almashtirish punktlari mavjud, anonim xaridga talab ham tushunarli. Lekin bunday tanlovning o'z xavflari bor:

• pul yechish limitlari, ulardan keyin xizmat baribir hujjat talab qiladi, ustiga-ustak puling allaqachon uning qo'lida bo'lganda;
• AML tizimi signali bo'yicha mablag'ni muzlatish, qarorni bahslashish imkonisiz;
• da'vo qo'yish mumkin bo'lgan yuridik shaxsning yo'qligi;
• bunday xizmatlar orasida firibgar nusxalarning yuqori ulushi.

Kriptoni platformalarni chetlab o'tib jismoniy shaxslarga sotganda alohida xavf paydo bo'ladi. Agar xaridor firibgarlik yo'li bilan olingan pul bilan to'lagan bo'lsa, bank qabul qiluvchi sifatida sizning kartangizni bloklashi mumkin va vijdonli ekanini isbotlash sizga qoladi. Shu bois kontragent ma'lumotlari va yozishmalarni bir martalik bitimda ham saqlagan ma'qul.

Rostini aytganda shunday: tekshiruvdan voz kechish ma'lumotlaringizni himoya qilmaydi, balki xavfni boshqa joyga ko'chiradi. Hujjat oshkor bo'lishi o'rniga pulning o'zini yo'qotish ehtimolini olasiz.

Tekshiruv paytida ma'lumotlaringizni qanday himoya qilish kerak

Oshkor bo'lishni butunlay istisno qilib bo'lmaydi, lekin zararni kamaytirish mumkin. Bu yerdagi asosiy xavfsizlik qoidalari har qanday moliyaviy xizmatdagidek.

1. Sayt manzilini tekshiring. Birjalarning fishing nusxalari hujjatlarni asl nusxalar kabi yig'adi. Bunday sxemalar haqida batafsil — kriptodagi fishing haqidagi tahlilimizda yozganmiz.
2. Hujjatlarni messenjerlarda yubormang. Birorta platforma shaxsni tasdiqlovchi hujjat suratini Telegram orqali yoki javob xat bilan yuborishni so'ramaydi.
3. Pochta orqali ketadigan nusxalarni belgilang. «Faqat X platformasidagi tekshiruv uchun» degan yozuv va sana nusxani qayta ishlatishga to'sqinlik qiladi. Kamera orqali avtomatik tekshiruv uchun bu yaramaydi: tizim o'zgartirilgan tasvirni rad etadi.
4. Ikki bosqichli himoyani yoqing. O'g'irlangan nusxalar hisobga kirishga yordam bermaydi, agar kirish autentifikator ilovasida tasdiqlansa. Bu — birinchi kuniyoq qilish kerak bo'lgan asosiy xavfsizlik sozlamasi.
5. Portfeliningiz haqida ochiq gapirmang. Ijtimoiy tarmoqlarda maqtanish jinoyatchilar qurbon tanlaydigan asosiy manba bo'lib qolmoqda.

Birjadan tashqarida qoldiradigan shaxsiy ma'lumotlaringizni ham yodda tuting. Kripto hamyonga bog'langan telefon raqami va ommaviy profildagi pochta hujumchiga oshkor bo'lgan nusxa bilan bir xil ipni beradi. Bunday izlar qancha kam bo'lsa, umumiy xavfsizlik darajasi shuncha yuqori bo'ladi va bunga hech qanday tekshiruv ta'sir qilmaydi.

Rossiyada tekshiruv

Rossiyalik foydalanuvchilarning o'z xususiyatlari bor. 2026 yil 1 sentyabrdan mamlakatda kripto operatsiyalari litsenziyalangan vositachilar orqali o'tadi, Rosfinmonitoring esa raqamli depozitariydagi hisob uchun STIR (INN) majburiy bo'lishini e'lon qildi. 60 000 rubldan qimmat operatsiyalar haqidagi ma'lumotni depozitariylar regulyatorga uzatadi. Bu qoidalar Rossiyada kripto hisobni qanday ochish kerak haqidagi tahlilimizda yozganmiz.

Chet el platformalarida vaziyat boshqacha. Ularning bir qismi rossiyalik hujjatlarni qabul qilmaydi yoki rezidentlar uchun imkoniyatlarni cheklaydi, shuning uchun ro'yxatdan o'tishdan oldin o'z mamlakatingiz uchun shartlarni tekshirish kerak.

Yana bir jihat. Birja mijoz haqidagi ma'lumotni qonuniy so'rov bo'yicha uzatishi mumkin, bu amalda qanday ko'rinishini birjalar ma'lumot so'rovlari bo'yicha nimani beradi degan materialimiz ko'rsatadi. Revolut holati bunga yoqimsiz tafsilot qo'shadi: qonuniysidan farq qilmaydigan so'rov soxta bo'lib chiqishi mumkin.