KYC trực tuyến

KYC trực tuyến trong crypto là gì?

KYC trực tuyến là quy trình nhận dạng và xác minh khách hàng bằng phương thức kỹ thuật số trước hoặc trong quá trình họ sử dụng dịch vụ crypto.

KYC là viết tắt của Know Your Customer (xác minh danh tính khách hàng).

Trong crypto, KYC trực tuyến thường được các nhà cung cấp dịch vụ tài sản ảo, nhà cung cấp dịch vụ tài sản crypto, nền tảng thanh toán, đơn vị lưu ký, nhà cung cấp dịch vụ chuyển đổi tiền pháp định sang crypto, dịch vụ giao dịch cho tổ chức, đơn vị phát hành token và các doanh nghiệp chịu quy định khác sử dụng để xác định người dùng.

Mục tiêu là giảm rủi ro tội phạm tài chính, đồng thời cho phép người dùng hợp pháp truy cập dịch vụ tài sản kỹ thuật số từ xa.

KYC trực tuyến có thể bao gồm việc thu thập tên pháp lý, ngày sinh, địa chỉ, quốc tịch, giấy tờ tùy thân do cơ quan chính phủ cấp, ảnh selfie, kiểm tra sự hiện diện trực tiếp, giấy tờ xác minh địa chỉ, thông tin về nguồn tiền, thông tin sở hữu doanh nghiệp, thông tin ví và dữ liệu sàng lọc lệnh trừng phạt.

Yêu cầu cụ thể phụ thuộc vào loại người dùng, loại dịch vụ, rủi ro giao dịch, khu vực pháp lý và khuôn khổ tuân thủ.

Trang về tài sản ảo của FATF giải thích rằng tài sản ảo là hình thức thể hiện giá trị bằng kỹ thuật số, có thể được giao dịch, chuyển nhượng hoặc sử dụng để thanh toán bằng phương thức kỹ thuật số.

Vì crypto có thể được chuyển nhanh qua biên giới, cơ quan quản lý thường yêu cầu doanh nghiệp thuộc diện áp dụng xác minh khách hàng, theo dõi hoạt động, sàng lọc rủi ro trừng phạt và báo cáo hành vi đáng ngờ theo quy định pháp luật.

Do đó, KYC trực tuyến không chỉ là bước đăng ký tài khoản.

Đây là một phần trong hệ thống rộng hơn về chống rửa tiền/chống tài trợ khủng bố (AML/CFT), phòng chống gian lận, tuân thủ lệnh trừng phạt và quản lý rủi ro.

Điểm chính về KYC trực tuyến

• • KYC trực tuyến là quy trình nhận dạng và xác minh người dùng crypto từ xa bằng phương thức kỹ thuật số.
  • Nhiều dịch vụ crypto chịu sự quản lý sử dụng quy trình này để hỗ trợ AML/CFT, sàng lọc lệnh trừng phạt, phòng chống gian lận và bảo mật tài khoản.
  • KYC trực tuyến có thể bao gồm giấy tờ tùy thân, ảnh selfie, kiểm tra sự hiện diện trực tiếp, giấy tờ xác minh địa chỉ, dữ liệu thiết bị, phân tích blockchain và giám sát giao dịch.
  • KYC trực tuyến không đồng nghĩa với quyền sở hữu ví vì một người có thể kiểm soát nhiều địa chỉ blockchain.
  • KYC thường áp dụng cho doanh nghiệp và dịch vụ, trong khi ví tự lưu ký có thể không mặc định nhận dạng người dùng.
  • KYC trực tuyến có thể giảm rủi ro tài chính bất hợp pháp, nhưng cũng có thể gây lo ngại về quyền riêng tư, bảo mật dữ liệu và khả năng tiếp cận.
  • Quy tắc Travel Rule của FATF có liên quan chặt chẽ vì yêu cầu một số thông tin về bên khởi tạo và bên thụ hưởng phải đi cùng các giao dịch tài sản ảo đủ điều kiện giữa các đơn vị thuộc phạm vi áp dụng.
  • KYC trực tuyến hiện đại ngày càng sử dụng hệ thống danh tính kỹ thuật số, kiểm tra sinh trắc học, xác minh giấy tờ và giám sát dựa trên rủi ro.
  • Người dùng chỉ nên gửi dữ liệu cá nhân qua các kênh chính thức và an toàn.
  • Quy trình KYC trực tuyến tốt cần cân bằng giữa tuân thủ, an toàn người dùng, quyền riêng tư, khả năng tiếp cận và khả năng chống gian lận.

Vì sao KYC trực tuyến quan trọng trong crypto?

KYC trực tuyến quan trọng vì crypto kết hợp khả năng thanh toán nhanh, truy cập toàn cầu, địa chỉ ẩn danh một phần, chuyển tiền có thể lập trình và giao dịch không thể đảo ngược.

Những đặc điểm này có thể hỗ trợ đổi mới, nhưng cũng có thể thu hút hành vi gian lận, lừa đảo, né tránh lệnh trừng phạt, rửa tiền, thanh toán ransomware, tài trợ khủng bố và luân chuyển tiền bị đánh cắp.

KYC trực tuyến giúp dịch vụ chịu sự quản lý hiểu ai đang sử dụng nền tảng và hoạt động có phù hợp với hành vi dự kiến hay không.

Quy trình này có thể giúp ngăn người khác sử dụng danh tính bị đánh cắp để mở tài khoản.

Quy trình này có thể giúp chặn người dùng thuộc diện trừng phạt hoặc người ở khu vực bị hạn chế, nếu áp dụng.

Quy trình này có thể giúp phát hiện hoạt động đáng ngờ như tài khoản trung gian, tiền từ lừa đảo, chia nhỏ giao dịch, chiếm đoạt tài khoản hoặc luồng tiền bất thường qua ví.

Quy trình này cũng có thể bảo vệ người dùng bằng cách giảm tài khoản giả và các mạng lưới gian lận.

Tuy nhiên, KYC trực tuyến cũng tạo ra trách nhiệm vì dữ liệu nhận dạng nhạy cảm phải được bảo vệ.

Doanh nghiệp crypto thu thập giấy tờ tùy thân, ảnh selfie, địa chỉ và thông tin giao dịch phải bảo mật dữ liệu đó cẩn thận.

KYC yếu tiềm ẩn rủi ro, nhưng thu thập dữ liệu bất cẩn cũng vậy.

KYC trực tuyến hoạt động như thế nào?

KYC trực tuyến thường bắt đầu khi người dùng tạo tài khoản hoặc tìm cách sử dụng tính năng có mức rủi ro cao hơn.

Nền tảng yêu cầu người dùng cung cấp thông tin cá nhân như tên, ngày sinh, địa chỉ cư trú, quốc gia và quốc tịch.

Người dùng có thể được yêu cầu tải lên giấy tờ tùy thân do chính phủ cấp, chẳng hạn như hộ chiếu, căn cước công dân hoặc giấy phép lái xe.

Hệ thống có thể yêu cầu ảnh selfie hoặc kiểm tra video trực tiếp để xác nhận người gửi giấy tờ đang có mặt và khớp với giấy tờ tùy thân.

Nền tảng có thể xác minh tính xác thực của giấy tờ bằng cách kiểm tra các đặc điểm bảo mật, tính nhất quán của dữ liệu, ngày hết hạn và định dạng giấy tờ.

Nền tảng có thể sàng lọc người dùng theo danh sách trừng phạt, dữ liệu về người có ảnh hưởng chính trị, tin tức bất lợi, tín hiệu gian lận và các biện pháp kiểm soát rủi ro nội bộ.

Nền tảng cũng có thể kiểm tra địa chỉ IP, dấu vân tay thiết bị, số điện thoại, email, vị trí địa lý và hành vi ví.

Nếu khách hàng là doanh nghiệp, quy trình có thể yêu cầu giấy tờ đăng ký công ty, thông tin chủ sở hữu hưởng lợi, thông tin người kiểm soát và thông tin về nguồn tiền.

Sau khi được phê duyệt, tài khoản vẫn có thể được giám sát vì KYC không phải là quy trình chỉ diễn ra một lần.

Hoạt động giám sát liên tục có thể phát hiện rủi ro mới sau khi người dùng được tiếp nhận.

KYC trực tuyến và KYC truyền thống

KYC truyền thống thường được thực hiện trực tiếp tại chi nhánh, văn phòng hoặc địa điểm của công ty môi giới.

KYC trực tuyến được thực hiện từ xa thông qua website, ứng dụng di động, cổng tải lên an toàn, quy trình video, hệ thống ID kỹ thuật số hoặc quy trình xác minh tự động.

KYC truyền thống có thể dựa nhiều hơn vào việc kiểm tra giấy tờ trực tiếp và tương tác mặt đối mặt.

KYC trực tuyến dựa nhiều hơn vào việc xác thực danh tính kỹ thuật số, nhận diện giấy tờ, đối sánh sinh trắc học, kiểm tra sự hiện diện trực tiếp, tra cứu cơ sở dữ liệu, tín hiệu thiết bị và phân tích gian lận.

Rủi ro khác nhau vì nhà cung cấp dịch vụ không thể gặp trực tiếp khách hàng.

Điều này tạo ra các rủi ro như deepfake, ảnh quét giấy tờ bị đánh cắp, danh tính tổng hợp, giấy tờ giả, lừa đảo điều khiển từ xa và nuôi tài khoản.

Hướng dẫn về danh tính kỹ thuật số của FATF giải thích rằng hệ thống ID kỹ thuật số có thể được dùng để thẩm định khách hàng nếu đáng tin cậy, độc lập và phù hợp với mức độ rủi ro.

KYC trực tuyến có thể hiệu quả và dễ tiếp cận nếu được thiết kế tốt.

Quy trình này cũng có thể kém hiệu quả nếu hệ thống chấp nhận giấy tờ chất lượng thấp, ảnh selfie kém hoặc công nghệ nhận dạng chưa được kiểm nghiệm.

KYC trực tuyến và thẩm định khách hàng

Thẩm định khách hàng, hay CDD, là quy trình rộng hơn nhằm xác định khách hàng, tìm hiểu mối quan hệ của họ với dịch vụ và giám sát rủi ro.

KYC trực tuyến thường là một phần của CDD.

CDD có thể bao gồm xác minh danh tính, tìm hiểu mục đích mở tài khoản, xác định chủ sở hữu hưởng lợi, đánh giá kiểu giao dịch và áp dụng thẩm định tăng cường khi rủi ro cao hơn.

Trang về quy tắc Thẩm định Khách hàng của FinCEN giải thích rằng các yêu cầu CDD nhằm cải thiện tính minh bạch tài chính và ngăn doanh nghiệp bị lợi dụng cho hoạt động bất hợp pháp.

Trong crypto, CDD có thể phức tạp hơn vì hoạt động của người dùng có thể liên quan đến nạp tiền pháp định, chuyển stablecoin, ví tự lưu ký, bridge cross-chain, giao thức DeFi, công cụ bảo mật quyền riêng tư, NFT và nhiều loại token khác nhau.

Chỉ biết danh tính người dùng là chưa đủ để hiểu rủi ro.

Dịch vụ cũng có thể cần hiểu hoạt động dự kiến, nguồn tiền, nguồn tài sản, hành vi giao dịch và các kết nối ví.

Đó là lý do KYC và giám sát giao dịch thường được áp dụng cùng nhau.

KYC xác định khách hàng, còn hoạt động giám sát kiểm tra xem hành vi có phù hợp với hồ sơ khách hàng hay không.

KYC trực tuyến và AML/CFT

AML là viết tắt của Anti-Money Laundering (chống rửa tiền).

CFT là viết tắt của Countering the Financing of Terrorism (chống tài trợ khủng bố).

KYC trực tuyến hỗ trợ các chương trình AML/CFT bằng cách khiến tội phạm khó sử dụng danh tính giả, danh tính bị đánh cắp hoặc tài khoản ẩn danh thông qua các dịch vụ chịu sự quản lý hơn.

Các Khuyến nghị của FATF đưa ra khuôn khổ toàn cầu nhằm chống rửa tiền, tài trợ khủng bố và tài trợ phổ biến vũ khí.

Chương trình AML/CFT trong crypto thường bao gồm KYC, sàng lọc lệnh trừng phạt, giám sát giao dịch, báo cáo hoạt động đáng ngờ, chấm điểm rủi ro, phân tích blockchain và lưu trữ hồ sơ.

KYC trực tuyến đặc biệt quan trọng khi người dùng chuyển tiền pháp định thành crypto hoặc đổi crypto trở lại tiền pháp định.

Quy trình này cũng quan trọng khi dịch vụ cung cấp hoạt động lưu ký, chuyển tiền, môi giới, thẻ, tài khoản thanh toán, phái sinh hoặc quyền truy cập dành cho tổ chức.

Chương trình AML/CFT yếu có thể khiến dịch vụ đối mặt với tội phạm, rủi ro thực thi pháp luật, vấn đề ngân hàng và mất niềm tin của người dùng.

Chương trình tốt nên dựa trên rủi ro, thay vì thu thập tối đa dữ liệu từ mọi người dùng theo cùng một cách một cách máy móc.

Hệ thống tuân thủ tốt nhất sẽ áp dụng biện pháp kiểm soát phù hợp với rủi ro thực tế.

KYC trực tuyến và Travel Rule

Travel Rule có liên quan chặt chẽ đến KYC trực tuyến vì quy tắc này yêu cầu một số thông tin nhận dạng nhất định đi kèm các giao dịch tài sản ảo đủ điều kiện giữa các đơn vị thuộc phạm vi áp dụng.

Bản cập nhật có trọng tâm năm 2025 về tài sản ảo và VASP của FATF đề cập đến việc triển khai các tiêu chuẩn FATF cho tài sản ảo, bao gồm cả việc thực hiện Travel Rule.

Trên thực tế, Travel Rule có thể yêu cầu dịch vụ crypto thuộc phạm vi áp dụng thu thập, xác minh, truyền và nhận thông tin về bên khởi tạo và bên thụ hưởng của giao dịch.

Điều này khiến KYC trực tuyến trở nên quan trọng vì dịch vụ không thể gửi thông tin khách hàng đáng tin cậy nếu chưa xác định đúng danh tính khách hàng.

Travel Rule cũng tạo ra thách thức khi giao dịch liên quan đến ví tự lưu ký.

Ví tự lưu ký do người dùng kiểm soát thay vì một dịch vụ lưu ký.

Dịch vụ chịu sự quản lý có thể cần thêm biện pháp kiểm soát để xác định khách hàng có sở hữu hoặc kiểm soát ví bên ngoài hay không.

Các biện pháp này có thể bao gồm sàng lọc ví, kiểm tra quyền sở hữu địa chỉ, giới hạn rút tiền, đánh giá tăng cường hoặc xác minh dựa trên rủi ro.

Tuân thủ Travel Rule là một trong những lý do khiến quy trình KYC crypto ngày càng chi tiết.

KYC trực tuyến và ví tự lưu ký

KYC trực tuyến không tự động xác định chủ sở hữu của mọi địa chỉ blockchain.

Người dùng có thể tạo ví tự lưu ký mà không cần gửi giấy tờ tùy thân cho một dịch vụ tập trung.

Đây là một trong những lý do crypto thường được mô tả là ẩn danh một phần thay vì hoàn toàn ẩn danh.

Địa chỉ blockchain có thể được nhìn thấy, nhưng danh tính ngoài đời của người đứng sau địa chỉ có thể không được công khai.

Khi người dùng kết nối ví tự lưu ký với dịch vụ chịu sự quản lý, dịch vụ đó có thể liên kết địa chỉ ví với tài khoản đã xác minh của người dùng.

Khi người dùng chỉ tương tác với hợp đồng thông minh phi tập trung, có thể không có bước KYC truyền thống.

Điều này tạo ra khác biệt lớn giữa dịch vụ lưu ký và hoạt động tự lưu ký.

Báo cáo năm 2026 về stablecoin và ví không lưu ký của FATF nêu bật rủi ro tài chính bất hợp pháp liên quan đến việc tội phạm lạm dụng stablecoin, đặc biệt thông qua giao dịch ngang hàng bằng ví không lưu ký.

Thách thức về chính sách là cân bằng giữa khả năng tiếp cận tài chính, quyền riêng tư, đổi mới và phòng chống tội phạm.

KYC trực tuyến là một công cụ trong việc cân bằng đó, nhưng không phải công cụ duy nhất.

KYC trực tuyến và stablecoin

Stablecoin là trọng tâm quan trọng của KYC trực tuyến vì chúng được sử dụng rộng rãi làm cặp giao dịch, tài sản thanh toán, công cụ thanh toán và phương tiện thanh khoản trên thị trường crypto.

Stablecoin có thể được chuyển nhanh giữa các ví, nền tảng và khu vực pháp lý.

Điều này khiến stablecoin hữu ích với người dùng hợp pháp, đồng thời hấp dẫn với tội phạm muốn chuyển giá trị nhanh chóng.

Báo cáo năm 2026 của FATF về stablecoin và ví không lưu ký cảnh báo rằng tội phạm có thể lạm dụng stablecoin, đặc biệt thông qua hoạt động ngang hàng và ví không lưu ký.

KYC trực tuyến có thể giúp dịch vụ chịu sự quản lý xác định người dùng mua, bán, lưu ký, quy đổi hoặc chuyển stablecoin.

Quy trình này cũng có thể giúp phát hiện hành vi đáng ngờ như luồng tiền chuyển tiếp nhanh, tiền từ lừa đảo, hoạt động tài khoản trung gian và mức độ liên quan đến đối tượng chịu lệnh trừng phạt.

Tuy nhiên, quản lý rủi ro stablecoin còn cần phân tích blockchain, tính minh bạch của dự trữ, biện pháp kiểm soát hợp đồng thông minh, tuân thủ của đơn vị phát hành, sàng lọc ví và giám sát giao dịch.

Chỉ KYC không thể cho biết một giao dịch stablecoin có an toàn hay không.

KYC cho dịch vụ biết khách hàng là ai.

Dịch vụ vẫn phải đánh giá hoạt động của khách hàng.

KYC trực tuyến và sàng lọc lệnh trừng phạt

Sàng lọc lệnh trừng phạt là việc kiểm tra xem người dùng, địa chỉ, khu vực pháp lý hoặc đối tác giao dịch có thể thuộc diện bị hạn chế theo lệnh trừng phạt hay không.

Hướng dẫn tuân thủ lệnh trừng phạt dành cho ngành tiền ảo của OFAC nêu rõ nghĩa vụ tuân thủ lệnh trừng phạt áp dụng cho giao dịch tiền ảo cũng như giao dịch tiền pháp định truyền thống.

Đối với doanh nghiệp crypto, biện pháp kiểm soát lệnh trừng phạt có thể bao gồm sàng lọc tên, quốc gia, IP, ví, phân tích blockchain và giám sát giao dịch.

KYC trực tuyến hỗ trợ tuân thủ lệnh trừng phạt bằng cách xác định người dùng đứng sau tài khoản.

Sàng lọc ví hỗ trợ tuân thủ lệnh trừng phạt bằng cách xác định địa chỉ, cụm địa chỉ hoặc đường đi giao dịch có rủi ro.

Cả hai hình thức sàng lọc đều quan trọng vì người dùng có thể vượt qua bước xác minh danh tính nhưng sau đó tương tác với ví rủi ro.

Chương trình sàng lọc lệnh trừng phạt cũng cần xử lý cẩn thận các trường hợp trùng khớp giả vì người dùng vô tội có thể trùng tên với người nằm trong danh sách.

Hoạt động sàng lọc tốt cần có dữ liệu chất lượng, nhân sự rà soát, quy tắc chuyển cấp rõ ràng và danh sách được cập nhật.

Sàng lọc kém có thể bỏ sót rủi ro thực tế hoặc chặn nhầm người dùng hợp pháp.

Tuân thủ lệnh trừng phạt là một quy trình liên tục, không phải một ô KYC chỉ cần đánh dấu một lần.

KYC trực tuyến và giấy tờ tùy thân

Giấy tờ tùy thân thường là nền tảng của KYC trực tuyến.

Nền tảng có thể yêu cầu hộ chiếu, căn cước công dân, giấy phép lái xe, thẻ cư trú hoặc giấy tờ khác do chính phủ cấp.

Hệ thống có thể kiểm tra giấy tờ có vẻ xác thực hay không, đã hết hạn chưa, tên có khớp với tài khoản người dùng không và hình ảnh có bị chỉnh sửa hay không.

Việc xác minh giấy tờ có thể phát hiện nhiều hình thức gian lận cơ bản.

Tuy nhiên, biện pháp này không thể ngăn chặn mọi cuộc tấn công.

Tội phạm có thể sử dụng giấy tờ bị đánh cắp, giấy tờ giả chất lượng cao, danh tính tổng hợp hoặc hình thức tấn công bằng deepfake.

Đó là lý do nhiều hệ thống KYC trực tuyến bổ sung đối sánh ảnh selfie, kiểm tra sự hiện diện trực tiếp, phân tích thiết bị và tra cứu cơ sở dữ liệu.

Người dùng chỉ nên tải giấy tờ lên các trang chính thức, an toàn hoặc ứng dụng di động chính thức.

Tránh gửi giấy tờ tùy thân qua tin nhắn mạng xã hội, cuộc trò chuyện hỗ trợ chưa xác minh, tệp đính kèm email hoặc liên kết lạ.

Trang KYC giả mạo có thể đánh cắp dữ liệu nhận dạng và sử dụng dữ liệu đó cho hành vi gian lận sau này.

KYC trực tuyến và kiểm tra sinh trắc học

Kiểm tra sinh trắc học có thể so sánh ảnh selfie hoặc video trực tiếp với khuôn mặt trên giấy tờ tùy thân.

Mục đích là xác nhận người xuất trình giấy tờ chính là người xuất hiện trên giấy tờ đó.

Công nghệ phát hiện sự hiện diện trực tiếp tìm cách xác nhận có người thật đang có mặt, thay vì ảnh chụp, video phát lại, mặt nạ hoặc hình ảnh deepfake được chèn vào.

Hướng dẫn danh tính kỹ thuật số SP 800-63-4 của NIST đề cập đến xác thực danh tính, xác thực người dùng, liên kết danh tính, bảo mật, quyền riêng tư và trải nghiệm khách hàng trong các hệ thống danh tính kỹ thuật số.

Sinh trắc học có thể tăng cường KYC trực tuyến nhưng cũng gây lo ngại về quyền riêng tư.

Mẫu khuôn mặt hoặc hồ sơ sinh trắc học rất nhạy cảm vì không thể thay đổi như mật khẩu.

Dịch vụ nên hạn chế thu thập dữ liệu sinh trắc học, bảo mật dữ liệu ở mức cao, giới hạn thời gian lưu trữ và giải thích cách sử dụng dữ liệu.

Người dùng nên đọc thông báo quyền riêng tư trước khi gửi thông tin sinh trắc học.

Họ cũng nên đề phòng các chiêu trò sao chép quy trình KYC để thu thập ảnh selfie và ảnh giấy tờ tùy thân.

KYC sinh trắc học rất hữu ích nhưng cần được xử lý cẩn trọng.

KYC trực tuyến và giấy tờ xác minh địa chỉ

Giấy tờ xác minh địa chỉ được sử dụng để xác nhận nơi khách hàng sinh sống hoặc cư trú hợp pháp.

Nền tảng có thể yêu cầu hóa đơn tiện ích, sao kê ngân hàng, giấy tờ thuế, thư của cơ quan chính phủ hoặc giấy tờ xác nhận khác được chấp nhận.

Việc kiểm tra địa chỉ có thể hỗ trợ tuân thủ quy định về khu vực pháp lý, kiểm soát lệnh trừng phạt, báo cáo thuế và đánh giá rủi ro.

Biện pháp này cũng có thể giúp phát hiện sự không khớp giữa nơi cư trú đã khai báo, vị trí IP, vị trí thiết bị, phương thức thanh toán và quốc gia cấp giấy tờ.

Trong crypto, dữ liệu địa chỉ có thể ảnh hưởng đến các sản phẩm người dùng được phép truy cập.

Một số sản phẩm có thể không được cung cấp tại một số khu vực pháp lý.

Một số người dùng có thể cần được rà soát tăng cường nếu sống tại khu vực có rủi ro cao hơn.

Người không có hóa đơn truyền thống hoặc giấy tờ nhà ở chính thức có thể gặp khó khăn khi xác minh địa chỉ.

Quy trình KYC trực tuyến tốt cần tính đến khả năng tiếp cận nhưng vẫn đáp ứng yêu cầu pháp lý.

Thúc đẩy khả năng tiếp cận dịch vụ tài chính là một trong những lý do hệ thống danh tính kỹ thuật số cần được thiết kế cẩn thận.

KYC trực tuyến dành cho cá nhân

KYC cá nhân tập trung vào việc xác định một cá nhân.

Nền tảng có thể thu thập tên pháp lý, ngày sinh, địa chỉ, quốc tịch, số giấy tờ tùy thân, ảnh selfie, nghề nghiệp, nguồn tiền và hoạt động tài khoản dự kiến.

Nền tảng có thể hỏi người dùng đang hành động cho bản thân hay thay mặt cho người khác.

Nền tảng có thể sàng lọc người dùng theo lệnh trừng phạt, mức độ ảnh hưởng chính trị, tin tức bất lợi, hồ sơ gian lận và các chỉ dấu rủi ro cao.

Người dùng rủi ro cao hơn có thể cần trải qua thẩm định tăng cường.

Thẩm định tăng cường có thể bao gồm thêm câu hỏi về tài sản, thu nhập, hoạt động kinh doanh, luồng tiền qua ví hoặc mục đích giao dịch.

Nếu quy định địa phương cho phép cách tiếp cận dựa trên rủi ro, người dùng rủi ro thấp có thể được xử lý nhanh hơn.

Tuy nhiên, ngay cả người dùng rủi ro thấp cũng có thể cần được rà soát định kỳ nếu hành vi thay đổi.

Ví dụ, tài khoản cá nhân nhỏ có thể cần được rà soát kỹ hơn nếu đột nhiên nhận các khoản chuyển stablecoin rất lớn từ ví rủi ro.

KYC trực tuyến hiệu quả nhất khi thích ứng với hành vi người dùng theo thời gian.

KYC trực tuyến dành cho doanh nghiệp

KYC doanh nghiệp thường được gọi là KYB, viết tắt của Know Your Business (xác minh doanh nghiệp).

KYB xác minh công ty, công ty hợp danh, tổ chức, quỹ tín thác, pháp nhân liên quan đến DAO, quỹ hoặc khách hàng là tổ chức khác.

Dịch vụ crypto có thể yêu cầu giấy tờ đăng ký, mã số thuế, địa chỉ kinh doanh, sơ đồ sở hữu, thông tin giám đốc, thông tin chủ sở hữu hưởng lợi, thông tin người dùng được ủy quyền và nguồn tiền.

Thông tin chủ sở hữu hưởng lợi rất quan trọng vì tội phạm có thể ẩn sau công ty, người đứng tên hộ, pháp nhân vỏ bọc và các cấu trúc nhiều lớp.

Quy định EU 2024/1624, có trên EUR-Lex, thiết lập bộ quy tắc AML/CFT áp dụng trực tiếp, bao gồm thẩm định khách hàng và các yêu cầu liên quan đến những đơn vị có nghĩa vụ, trong đó có nhà cung cấp dịch vụ tài sản crypto.

KYC doanh nghiệp có thể mất nhiều thời gian hơn KYC cá nhân vì cơ cấu sở hữu và quyền kiểm soát có thể phức tạp.

Một công ty có thể có nhiều cổ đông, giám đốc, người ký, công ty con và khu vực pháp lý.

Rủi ro crypto cũng có thể phụ thuộc vào mô hình kinh doanh.

Quỹ phòng hộ, công ty thanh toán, sàn giao dịch NFT, công ty khai thác, bộ phận quản lý tài sản quỹ dự trữ và nhà cung cấp ví có thể có hồ sơ rủi ro rất khác nhau.

KYC trực tuyến và quy trình tiếp nhận khách hàng từ xa

Tiếp nhận khách hàng từ xa là quy trình mở tài khoản mà không gặp khách hàng trực tiếp.

Hướng dẫn tiếp nhận khách hàng từ xa của Cơ quan Ngân hàng châu Âu nêu các bước để thực hiện quy trình này một cách an toàn và hiệu quả, đáp ứng yêu cầu về AML/CFT và bảo vệ dữ liệu.

Dịch vụ crypto phụ thuộc nhiều vào quy trình tiếp nhận từ xa vì người dùng có thể sinh sống ở nhiều quốc gia và mong muốn được truy cập dịch vụ kỹ thuật số nhanh chóng.

Quy trình từ xa cần xác nhận bằng chứng nhận dạng hợp lệ, người đăng ký là người thật và tài khoản không được mở cho người khác mà không khai báo.

Quy trình cũng cần phát hiện dấu hiệu bị cưỡng ép, nuôi tài khoản, tuyển dụng tài khoản trung gian, giấy tờ giả, lạm dụng VPN và gian lận danh tính tổng hợp.

Quy trình tiếp nhận từ xa không nên chỉ được thiết kế để tăng tốc độ.

Quy trình cần hướng đến độ chính xác, bảo mật, công bằng với người dùng và khả năng chứng minh sự tuân thủ quy định.

Nếu quy trình quá lỏng lẻo, tội phạm có thể dễ dàng tham gia.

Nếu quy trình quá nghiêm ngặt hoặc khó hiểu, người dùng hợp pháp có thể bị từ chối không công bằng.

KYC trực tuyến và xác minh dựa trên rủi ro

Xác minh dựa trên rủi ro là việc áp dụng biện pháp kiểm tra chặt chẽ hơn khi rủi ro cao và đơn giản hơn khi rủi ro thấp.

Điều này quan trọng vì không phải mọi người dùng crypto đều tạo ra mức rủi ro như nhau.

Người dùng nhỏ lẻ mua tài sản với giá trị thấp có thể không cần được rà soát giống khách hàng doanh nghiệp chuyển lượng stablecoin lớn qua biên giới.

Người dùng rút tiền về ví tự lưu ký không có dấu hiệu rủi ro có thể không cần quy trình rà soát giống người dùng có liên hệ với các cụm ví rủi ro cao.

Dịch vụ có thể thiết lập các cấp dựa trên số tiền nạp, hạn mức rút, quyền truy cập sản phẩm, khu vực pháp lý, phương thức thanh toán, rủi ro blockchain và hành vi tài khoản.

Các cấp cao hơn có thể yêu cầu thêm giấy tờ, thông tin về nguồn tiền, nguồn tài sản hoặc rà soát thủ công.

KYC dựa trên rủi ro có thể cải thiện trải nghiệm người dùng trong khi tập trung biện pháp kiểm soát vào rủi ro thực tế.

Cách tiếp cận này cũng có thể giảm việc thu thập dữ liệu không cần thiết.

Thách thức là phải bảo đảm mô hình rủi ro được kiểm nghiệm, lập tài liệu và cập nhật.

Không nên dùng hệ thống dựa trên rủi ro làm cái cớ để áp dụng biện pháp kiểm soát yếu.

KYC trực tuyến và phân tích blockchain

Phân tích blockchain có thể hỗ trợ KYC trực tuyến bằng cách liên kết hoạt động ví với các chỉ dấu rủi ro.

Nền tảng có thể sàng lọc địa chỉ nạp và rút để tìm dấu hiệu liên quan đến lừa đảo, tấn công mạng, chợ darknet, ví chịu lệnh trừng phạt, dịch vụ trộn tiền, ransomware, tiền bị đánh cắp hoặc hoạt động rủi ro cao khác.

Việc này không thay thế xác minh danh tính.

Phân tích blockchain bổ sung bối cảnh giao dịch cho hồ sơ danh tính.

Ví dụ, người dùng có thể cung cấp giấy tờ tùy thân hợp lệ nhưng gửi tiền từ ví có liên hệ với tài sản bị đánh cắp.

Hồ sơ KYC cho biết người dùng tự nhận mình là ai.

Hồ sơ phân tích blockchain cho biết ví có vẻ đã tương tác với những gì.

Cả hai tín hiệu đều hữu ích.

Phân tích blockchain có thể cho kết quả dương tính giả hoặc âm tính giả vì việc gán danh tính cho hoạt động on-chain không hoàn toàn chính xác.

Dịch vụ có trách nhiệm nên kết hợp phân tích tự động với rà soát của con người, giải thích từ người dùng và chính sách rõ ràng.

Không nên xem nhãn ví tự động là sự thật tuyệt đối.

KYC trực tuyến và quyền riêng tư dữ liệu

KYC trực tuyến thu thập dữ liệu cá nhân nhạy cảm.

Dữ liệu này có thể bao gồm giấy tờ tùy thân, ảnh, địa chỉ, số điện thoại, thông tin tài chính, hành vi ví và dữ liệu sinh trắc học.

Vì vậy, quyền riêng tư dữ liệu là vấn đề trọng tâm.

Dịch vụ crypto chỉ nên thu thập dữ liệu cần thiết, lưu trữ an toàn, hạn chế quyền truy cập của nhân viên, mã hóa hồ sơ nhạy cảm, giám sát hành vi lạm dụng và xóa dữ liệu khi pháp luật cho phép.

Người dùng nên hiểu dữ liệu nào được thu thập, lý do thu thập, thời gian lưu trữ và việc dữ liệu có được chia sẻ với nhà cung cấp dịch vụ hoặc cơ quan chức năng khi pháp luật yêu cầu hay không.

Rò rỉ dữ liệu KYC có thể gây hại cho người dùng vì dữ liệu nhận dạng bị đánh cắp có thể được tái sử dụng để gian lận.

Rủi ro về quyền riêng tư là một trong những lý do người dùng nên tránh gửi giấy tờ cho dịch vụ không rõ nguồn gốc.

Người dùng nên kiểm tra xem nền tảng có chính sách quyền riêng tư rõ ràng, quy trình tải lên an toàn và hoạt động tuân thủ đáng tin cậy hay không.

KYC tốt giúp bảo vệ thị trường khỏi tội phạm.

Quyền riêng tư tốt giúp bảo vệ người dùng khỏi việc bị lộ dữ liệu không cần thiết.

KYC trực tuyến và bảo mật tài khoản

KYC trực tuyến có thể hỗ trợ bảo mật tài khoản nhưng không thay thế cơ chế xác thực mạnh.

Tài khoản đã xác minh vẫn có thể bị xâm nhập nếu người dùng mất quyền truy cập email, điện thoại, mật khẩu hoặc xác thực hai yếu tố.

Kẻ lừa đảo có thể dụ người dùng đã xác minh cấp quyền truy cập từ xa hoặc phê duyệt lệnh rút tiền.

Tội phạm có thể đánh cắp giấy tờ tùy thân của người dùng rồi tìm cách vượt qua KYC bằng dữ liệu tổng hợp hoặc bị chỉnh sửa.

Bảo mật tài khoản mạnh nên bao gồm xác thực nhiều yếu tố, biện pháp kiểm soát địa chỉ rút, mã chống phishing, quản lý thiết bị, cảnh báo phiên đăng nhập và phát hiện đăng nhập đáng ngờ.

KYC có thể hỗ trợ khôi phục tài khoản trong một số trường hợp vì dịch vụ có hồ sơ nhận dạng.

Tuy nhiên, quy trình khôi phục cần được thực hiện cẩn thận vì kẻ tấn công cũng có thể dùng bằng chứng KYC giả để chiếm đoạt tài khoản.

Xác minh danh tính và xác thực người dùng có liên quan nhưng không giống nhau.

KYC trả lời câu hỏi khách hàng là ai.

Xác thực người dùng kiểm tra liệu lần đăng nhập hiện tại có thực sự do khách hàng đó thực hiện hay không.

KYC trực tuyến và rủi ro deepfake

Rủi ro deepfake ngày càng quan trọng đối với KYC trực tuyến.

Kẻ tấn công có thể sử dụng khuôn mặt do AI tạo, chèn video, nhân bản giọng nói, giấy tờ bị chỉnh sửa và danh tính tổng hợp để tấn công hệ thống tiếp nhận từ xa.

Kiểm tra ảnh selfie đơn giản có thể chưa đủ nếu kẻ gian dùng được hình ảnh hoặc video giả chất lượng cao.

Hệ thống KYC hiện đại ngày càng sử dụng công nghệ phát hiện sự hiện diện trực tiếp, kiểm tra tính toàn vẹn thiết bị, pháp chứng giấy tờ, phân tích hành vi và rà soát thủ công đối với trường hợp đáng ngờ.

NIST SP 800-63-4 có liên quan vì tài liệu này phản ánh tư duy hiện tại về mức độ đảm bảo danh tính kỹ thuật số, xác thực, quyền riêng tư và khả năng chống gian lận.

Dịch vụ crypto là mục tiêu hấp dẫn vì tài khoản bị chiếm đoạt thành công có thể được dùng để chuyển giá trị nhanh chóng.

Sự gia tăng của các cuộc tấn công deepfake cũng khiến việc hướng dẫn người dùng trở nên quan trọng.

Người dùng không nên tham gia cuộc gọi video với nhân viên hỗ trợ giả mạo yêu cầu thực hiện KYC bên ngoài quy trình chính thức.

Không nên quay video nhận dạng để gửi cho người lạ.

Kẻ gian có thể tái sử dụng những video đó để tấn công dịch vụ khác.

KYC trực tuyến và trải nghiệm người dùng

KYC trực tuyến thường gây thêm trở ngại trong quá trình thiết lập tài khoản.

Người dùng có thể không thích tải giấy tờ lên, chụp ảnh selfie, chờ xét duyệt hoặc trả lời thêm câu hỏi.

Tuy nhiên, quy trình rõ ràng có thể giảm nhầm lẫn và tăng niềm tin.

Quy trình KYC tốt sẽ giải thích loại giấy tờ được chấp nhận, lý do cần thông tin, thời gian xét duyệt dự kiến và điều gì xảy ra nếu xác minh thất bại.

Quy trình nên hỗ trợ người dùng di động, người có giấy tờ cũ, người cần hỗ trợ tiếp cận và người ở các khu vực có định dạng giấy tờ khác nhau.

Quy trình nên tránh từ chối không cần thiết do ánh sáng, ngôn ngữ, chất lượng camera hoặc bố cục giấy tờ nếu có thể quản lý rủi ro bằng cách khác.

Đồng thời, sự thuận tiện cho người dùng không thể thay thế nghĩa vụ bảo mật và pháp lý.

Hệ thống KYC trực tuyến tốt nhất giảm trở ngại cho người dùng rủi ro thấp và chuyển các trường hợp chưa rõ hoặc rủi ro cao hơn sang quy trình rà soát tăng cường.

Thiết kế tốt rất quan trọng vì người dùng có thể bỏ dở quy trình khó hiểu.

Thiết kế kém có thể đẩy người dùng đến các lựa chọn không an toàn hoặc không được quản lý.

KYC trực tuyến và khả năng tiếp cận tài chính

KYC trực tuyến có thể cải thiện khả năng tiếp cận tài chính khi cho phép người dùng xác minh danh tính từ xa mà không cần đến văn phòng.

Điều này có thể giúp người dùng ở khu vực khó tiếp cận chi nhánh tài chính trực tiếp.

Quy trình này cũng có thể hỗ trợ lao động xuyên biên giới, người làm việc từ xa ở nhiều quốc gia, doanh nghiệp nhỏ và người dùng phụ thuộc vào dịch vụ tài chính ưu tiên di động.

Tuy nhiên, KYC trực tuyến cũng có thể loại trừ những người không có giấy tờ được chấp nhận, địa chỉ ổn định, camera tốt, internet đáng tin cậy hoặc hồ sơ chính thức.

Quy trình chỉ chấp nhận giấy tờ nghiêm ngặt có thể từ chối người dùng hợp pháp chưa được tiếp cận đầy đủ dịch vụ ngân hàng hoặc phải di dời.

Hướng dẫn về danh tính kỹ thuật số của FATF ghi nhận rằng ID kỹ thuật số có thể hỗ trợ thẩm định khách hàng và khả năng tiếp cận tài chính nếu được sử dụng với cách tiếp cận dựa trên rủi ro phù hợp.

Dịch vụ crypto nên cân nhắc các phương thức xác minh thay thế nếu pháp luật cho phép.

Dịch vụ cũng nên tránh thiên vị bất công trong các hệ thống nhận dạng tự động.

Hỗ trợ tiếp cận không có nghĩa là bỏ qua rủi ro.

Điều đó có nghĩa là thiết kế biện pháp kiểm soát rủi ro mà người dùng hợp pháp thực sự có thể hoàn thành.

KYC trực tuyến và DeFi

Giao thức DeFi thường hoạt động khác với dịch vụ crypto lưu ký.

Người dùng có thể tương tác với hợp đồng thông minh thông qua ví tự lưu ký mà không cần tạo tài khoản truyền thống.

Điều này có nghĩa nhiều hoạt động DeFi không áp dụng KYC trực tuyến tiêu chuẩn tại giao diện giao thức.

Tuy nhiên, DeFi vẫn có thể liên quan đến KYC theo nhiều cách.

Website giao diện có thể hạn chế quyền truy cập dựa trên khu vực pháp lý hoặc rủi ro.

Pool có cấp quyền có thể chỉ dành cho người dùng đã xác minh.

Nền tảng tài sản token hóa có thể yêu cầu KYC trước khi phát hành hoặc quy đổi tài sản.

Quỹ dự trữ DAO có thể yêu cầu KYB đối với các đối tác tổ chức.

Bridge, dịch vụ chuyển đổi tiền pháp định sang crypto hoặc dịch vụ lưu ký kết nối với DeFi có thể yêu cầu người dùng xác minh.

DeFi không loại bỏ các vấn đề tuân thủ.

DeFi làm thay đổi vị trí có thể xuất hiện các bước kiểm tra danh tính, kiểm soát quyền truy cập và giám sát.

KYC trực tuyến và tài sản thực được token hóa

Tài sản thực được token hóa thường yêu cầu KYC trực tuyến chặt chẽ hơn các giao dịch crypto thông thường.

Các tài sản này có thể đại diện cho quyền lợi liên quan đến quỹ, trái phiếu, hàng hóa, bất động sản, hóa đơn, tín dụng tư nhân, chứng khoán hoặc công cụ chịu quy định khác.

Quyền truy cập có thể bị giới hạn theo tư cách nhà đầu tư, khu vực pháp lý, quy tắc trừng phạt, quy định thuế hoặc hạn chế riêng của sản phẩm.

KYC trực tuyến có thể xác minh người dùng có đủ điều kiện nắm giữ, chuyển nhượng, quy đổi hoặc nhận phân phối từ tài sản token hóa hay không.

Hợp đồng thông minh có thể bao gồm whitelist, hạn chế chuyển nhượng, chứng thực danh tính hoặc kiểm tra tuân thủ.

Điều này có thể khiến tài sản token hóa ít phi tập trung hơn token crypto thông thường.

Hạn chế đó có thể cần thiết khi tài sản gắn với quyền pháp lý bên ngoài blockchain.

Người dùng nên đọc điều khoản sản phẩm trước khi cho rằng tài sản token hóa có thể được chuyển nhượng tự do.

KYC đối với tài sản token hóa thường liên quan đến điều kiện pháp lý để sở hữu, không chỉ phòng chống tội phạm.

Cấu trúc pháp lý quan trọng không kém hợp đồng token.

KYC trực tuyến theo cấp độ

Nhiều dịch vụ crypto áp dụng các cấp độ KYC.

Cấp cơ bản có thể cho phép truy cập tài khoản giới hạn sau khi kiểm tra danh tính đơn giản.

Cấp cao hơn có thể cho phép nạp số tiền lớn hơn, rút số tiền lớn hơn, sử dụng tiền pháp định, truy cập phái sinh, tính năng tổ chức hoặc hạn mức giao dịch cao hơn.

Các cấp cao hơn thường yêu cầu thêm giấy tờ và rà soát kỹ hơn.

Cấu trúc này giúp điều chỉnh mức độ tuân thủ theo rủi ro.

Cấu trúc cũng cho phép người dùng bắt đầu với hạn mức thấp hơn rồi hoàn tất xác minh chặt chẽ hơn sau đó.

Các cấp KYC cần minh bạch để người dùng hiểu tính năng nào khả dụng ở từng cấp.

Yêu cầu xác minh ẩn hoặc phát sinh đột ngột có thể khiến người dùng bức xúc, đặc biệt khi tiền đã được nạp.

Dịch vụ nên giải thích khi nào có thể yêu cầu kiểm tra bổ sung.

Người dùng nên dự đoán rằng hoạt động bất thường có thể dẫn đến rà soát bổ sung ngay cả sau khi được phê duyệt ban đầu.

KYC trực tuyến và nguồn tiền

Nguồn tiền là nơi khoản tiền hoặc crypto được sử dụng trong giao dịch bắt nguồn.

Nền tảng có thể hỏi về nguồn tiền khi hoạt động có giá trị lớn, bất thường, rủi ro cao hoặc không phù hợp với hồ sơ người dùng.

Ví dụ về nguồn tiền có thể gồm tiền lương, doanh thu kinh doanh, tiền thu được từ đầu tư, thu nhập từ đào coin, bán tài sản, thừa kế hoặc lợi nhuận giao dịch.

Đối với khoản nạp crypto, nguồn tiền có thể được xác định thông qua lịch sử ví và phần giải thích giao dịch.

Nguồn tiền khác với nguồn hình thành tài sản.

Nguồn tiền giải thích khoản tiền cụ thể dùng trong một giao dịch bắt nguồn từ đâu.

Nguồn hình thành tài sản giải thích cách người dùng tạo dựng tổng tài sản của mình.

Cả hai yếu tố đều có thể quan trọng trong thẩm định tăng cường.

Người dùng nên cung cấp thông tin trung thực và tránh sử dụng giấy tờ giả.

Thông tin sai lệch có thể dẫn đến hạn chế tài khoản, từ chối rút tiền, báo cáo hoặc đóng tài khoản vĩnh viễn.

KYC trực tuyến và kết quả dương tính giả

Dương tính giả xảy ra khi hệ thống nhầm lẫn gắn cờ một người dùng hợp pháp là có rủi ro.

Điều này có thể xảy ra do trùng tên, địa chỉ cũ, dùng chung mạng IP, sử dụng VPN, phân cụm địa chỉ blockchain, lỗi đọc giấy tờ hoặc nguồn dữ liệu chất lượng thấp.

Dương tính giả thường xảy ra trong các hệ thống tuân thủ vì quy trình sàng lọc được thiết kế để phát hiện rủi ro sớm.

Quy trình tốt cần cho phép rà soát, sửa thông tin và khiếu nại nếu phù hợp.

Người dùng có thể được yêu cầu gửi thêm giấy tờ hoặc giải thích.

Điều này có thể gây khó chịu nhưng không phải lúc nào cũng có nghĩa nền tảng cho rằng người dùng đã thực hiện hành vi sai trái.

Có thể hệ thống cần thêm thông tin để loại trừ một tín hiệu rủi ro.

Nền tảng nên xử lý các trường hợp dương tính giả nhanh chóng và công bằng.

Thời gian chậm trễ kéo dài có thể làm giảm niềm tin và hạn chế khả năng tiếp cận tiền của người dùng.

KYC cân bằng cần có cả biện pháp kiểm soát mạnh lẫn quy trình rà soát công bằng.

KYC trực tuyến và lừa đảo

Kẻ lừa đảo thường lợi dụng thuật ngữ KYC.

Nhân viên hỗ trợ giả mạo có thể nói người dùng cần hoàn tất KYC gấp để mở khóa tiền.

Trang phishing có thể sao chép trang đăng ký thật và yêu cầu ảnh giấy tờ tùy thân.

Tin tuyển dụng giả có thể yêu cầu nạn nhân tạo tài khoản crypto đã xác minh cho người khác.

Tội phạm có thể trả tiền cho người khác để mở tài khoản rồi giao thông tin đăng nhập.

Những hành vi này nguy hiểm vì tài khoản đã xác minh có thể bị sử dụng cho gian lận, rửa tiền hoặc giao dịch tiền bị đánh cắp.

Người dùng tuyệt đối không nên hoàn tất KYC thay cho người khác.

Không bao giờ bán hoặc cho thuê tài khoản đã xác minh.

Không tải giấy tờ tùy thân lên từ liên kết do người lạ gửi.

Chỉ truy cập KYC thông qua website hoặc ứng dụng chính thức.

KYC chỉ bảo vệ người dùng khi quy trình là thật và tài khoản vẫn do chính người đã xác minh kiểm soát.

Lợi ích của KYC trực tuyến

Lợi ích đầu tiên của KYC trực tuyến là giúp người dùng hợp pháp mở tài khoản nhanh hơn.

Lợi ích thứ hai là tăng cường tuân thủ AML/CFT cho các dịch vụ crypto chịu sự quản lý.

Lợi ích thứ ba là cải thiện việc sàng lọc lệnh trừng phạt và phòng chống gian lận.

Lợi ích thứ tư là hỗ trợ khôi phục tài khoản tốt hơn khi người dùng thật mất quyền truy cập.

Lợi ích thứ năm là tăng cường niềm tin với ngân hàng, nhà cung cấp dịch vụ thanh toán, kiểm toán viên, cơ quan quản lý và khách hàng tổ chức.

Lợi ích thứ sáu là giảm hành vi lạm dụng từ bot, tài khoản trung gian, danh tính bị đánh cắp và tài khoản giả.

Lợi ích thứ bảy là hỗ trợ hạn mức giao dịch cao hơn và sản phẩm nâng cao.

Lợi ích thứ tám là tạo dấu vết kiểm toán rõ ràng hơn khi cần rà soát hoạt động đáng ngờ.

Lợi ích thứ chín là tăng cường bảo vệ tài sản thực được token hóa và dịch vụ có cấp quyền.

Lợi ích thứ mười là mở rộng quy trình tiếp nhận khách hàng toàn cầu dễ dàng hơn so với xác minh trực tiếp.

Rủi ro và hạn chế của KYC trực tuyến

Rủi ro đầu tiên là nguy cơ rò rỉ dữ liệu.

Rủi ro thứ hai là đánh cắp danh tính nếu giấy tờ bị đánh cắp hoặc sử dụng sai mục đích.

Rủi ro thứ ba là từ chối nhầm người dùng hợp pháp.

Rủi ro thứ tư là trải nghiệm người dùng kém do quy trình xác minh khó hiểu.

Rủi ro thứ năm là thu thập quá nhiều dữ liệu cá nhân.

Rủi ro thứ sáu là lộ dữ liệu sinh trắc học.

Rủi ro thứ bảy là gian lận deepfake và danh tính tổng hợp.

Rủi ro thứ tám là trang phishing giả mạo KYC.

Rủi ro thứ chín là khả năng tiếp cận không đồng đều đối với người dùng thiếu giấy tờ tiêu chuẩn hoặc internet đáng tin cậy.

Rủi ro thứ mười là quan niệm sai lầm rằng chỉ riêng KYC có thể ngăn chặn mọi hoạt động tài chính bất hợp pháp.

KYC rất quan trọng nhưng cần kết hợp với giám sát giao dịch, kiểm soát lệnh trừng phạt, an ninh mạng, sàng lọc ví và rà soát của con người.

Thực tiễn tốt cho người dùng khi hoàn tất KYC trực tuyến

Chỉ sử dụng website hoặc ứng dụng di động chính thức.

Kiểm tra kỹ tên miền trước khi tải giấy tờ tùy thân lên.

Không bao giờ chia sẻ cụm từ khôi phục trong quá trình KYC.

Không bao giờ hoàn tất KYC thay cho người khác.

Không bao giờ bán, cho thuê hoặc cho mượn tài khoản đã xác minh.

Sử dụng ảnh rõ nét của giấy tờ thật, chưa qua chỉnh sửa.

Đảm bảo tên và địa chỉ khớp với thông tin tài khoản.

Đọc thông báo quyền riêng tư trước khi gửi dữ liệu nhạy cảm.

Bật xác thực hai yếu tố mạnh sau khi xác minh.

Nếu xét duyệt bị chậm, chỉ liên hệ bộ phận hỗ trợ chính thức qua các kênh đã xác minh.

Thực tiễn tốt cho doanh nghiệp crypto sử dụng KYC trực tuyến

Áp dụng cách tiếp cận dựa trên rủi ro thay vì tạo cùng một mức trở ngại cho mọi người dùng.

Xác minh giấy tờ tùy thân bằng phương pháp đáng tin cậy và đã được kiểm nghiệm.

Sử dụng kiểm tra sự hiện diện trực tiếp và biện pháp phòng chống gian lận có khả năng xử lý rủi ro deepfake.

Sàng lọc người dùng theo danh sách trừng phạt và các danh sách bắt buộc khác.

Giám sát giao dịch sau khi tiếp nhận vì rủi ro của khách hàng có thể thay đổi.

Bảo vệ dữ liệu KYC bằng mã hóa, kiểm soát quyền truy cập, ghi nhật ký và giới hạn thời gian lưu trữ.

Sử dụng phân tích blockchain thận trọng và rà soát thủ công các cảnh báo có ảnh hưởng lớn.

Lập thành văn bản chính sách về dương tính giả, khiếu nại, người dùng rủi ro cao và thẩm định tăng cường.

Đào tạo nhân viên về cách xử lý an toàn dữ liệu nhận dạng nhạy cảm.

Cập nhật chương trình khi quy định, phương thức gian lận và sản phẩm crypto thay đổi.

Khi nào thường cần KYC trực tuyến?

KYC trực tuyến thường được yêu cầu khi dịch vụ chịu sự quản lý mở tài khoản cho khách hàng.

Quy trình này thường được yêu cầu khi người dùng truy cập tính năng nạp hoặc rút tiền pháp định.

KYC có thể được yêu cầu trước khi cho phép hạn mức rút tiền cao.

KYC có thể được yêu cầu trước khi bật tính năng phái sinh, cho vay, dành cho tổ chức, thẻ hoặc thanh toán.

KYC có thể được yêu cầu khi hoạt động của người dùng kích hoạt cảnh báo rủi ro.

KYC có thể được yêu cầu khi người dùng thay đổi quốc gia, phương thức thanh toán, loại hình doanh nghiệp hoặc thông tin chủ sở hữu tài khoản.

KYC có thể được yêu cầu đối với tài sản thực được token hóa hoặc sản phẩm crypto có cấp quyền.

KYC có thể được yêu cầu với tài khoản doanh nghiệp trước khi người dùng được ủy quyền có thể thực hiện giao dịch.

KYC có thể được yêu cầu khi luật thay đổi hoặc đến kỳ rà soát định kỳ.

Yêu cầu khác nhau tùy theo khu vực pháp lý và sản phẩm.

Khi nào có thể không cần KYC trực tuyến?

KYC trực tuyến có thể không được yêu cầu khi người dùng tạo ví tự lưu ký.

KYC có thể không được yêu cầu khi người dùng tương tác trực tiếp với hợp đồng thông minh không cần cấp quyền.

KYC có thể không được yêu cầu khi người dùng nhận crypto từ một ví tự lưu ký khác.

KYC có thể không được yêu cầu trong một số giao dịch ngang hàng không có trung gian chịu sự quản lý.

KYC có thể không được yêu cầu với một số công cụ ví mã nguồn mở không lưu ký tài sản hoặc nhận dạng người dùng.

Điều này không có nghĩa các hoạt động đó không có rủi ro pháp lý hoặc tài chính.

Người dùng vẫn có thể chịu trách nhiệm khai báo thuế, tuân thủ lệnh trừng phạt, phòng tránh gian lận và tự lưu ký an toàn.

Doanh nghiệp vẫn có thể có nghĩa vụ tùy theo vai trò, quyền kiểm soát và khu vực pháp lý.

Quyền truy cập không cần cấp phép không đồng nghĩa với miễn trừ trách nhiệm pháp lý.

Người dùng crypto nên hiểu sự khác biệt giữa quyền truy cập kỹ thuật và quyền sử dụng dịch vụ chịu sự quản lý.

KYC trực tuyến trong một câu

KYC trực tuyến là quy trình kỹ thuật số mà dịch vụ crypto sử dụng để nhận dạng, xác minh, sàng lọc và giám sát khách hàng nhằm quản lý rủi ro AML/CFT, lệnh trừng phạt, gian lận, bảo mật tài khoản và quy định trong thị trường tài sản kỹ thuật số từ xa.

Câu hỏi thường gặp

KYC trực tuyến nghĩa là gì?

KYC trực tuyến là xác minh danh tính khách hàng từ xa bằng các công cụ kỹ thuật số như tải giấy tờ lên, đối sánh ảnh selfie, kiểm tra sự hiện diện trực tiếp, tra cứu cơ sở dữ liệu và sàng lọc rủi ro.

Vì sao dịch vụ crypto yêu cầu KYC?

Dịch vụ crypto yêu cầu KYC để tuân thủ quy định AML/CFT, phòng chống gian lận, sàng lọc rủi ro lệnh trừng phạt, bảo vệ tài khoản và tìm hiểu hoạt động của khách hàng.

Mọi ví crypto đều cần KYC trực tuyến phải không?

Không. Nhiều ví tự lưu ký có thể được tạo mà không cần KYC, nhưng dịch vụ chịu sự quản lý liên quan đến tiền pháp định, lưu ký, giao dịch hoặc sản phẩm rủi ro cao hơn có thể yêu cầu xác minh.

KYC trực tuyến cần những thông tin nào?

KYC trực tuyến có thể yêu cầu tên pháp lý, ngày sinh, địa chỉ, giấy tờ tùy thân do chính phủ cấp, ảnh selfie, giấy tờ xác minh địa chỉ, nguồn tiền và thông tin sở hữu doanh nghiệp.

KYC trực tuyến có giống AML không?

Không. KYC trực tuyến là một phần của AML, còn AML cũng bao gồm giám sát, báo cáo, sàng lọc lệnh trừng phạt, kiểm soát rủi ro và quản trị.

KYB là gì?

KYB là viết tắt của Know Your Business (xác minh doanh nghiệp), nhằm xác minh công ty, chủ sở hữu hưởng lợi, giám đốc, người dùng được ủy quyền và hoạt động kinh doanh.

Thẩm định tăng cường là gì?

Thẩm định tăng cường là quy trình rà soát chặt chẽ hơn áp dụng với khách hàng, giao dịch, khu vực pháp lý hoặc mối quan hệ kinh doanh có rủi ro cao hơn.

KYC trực tuyến có thể ngăn chặn mọi tội phạm crypto không?

Không. KYC trực tuyến giúp giảm rủi ro nhưng cần kết hợp với giám sát giao dịch, sàng lọc ví, kiểm soát lệnh trừng phạt, an ninh mạng và điều tra của con người.

Tải giấy tờ tùy thân để KYC trực tuyến có an toàn không?

Việc này có thể an toàn nếu sử dụng dịch vụ uy tín và bảo mật, nhưng người dùng nên tránh liên kết giả, nền tảng không rõ nguồn gốc, yêu cầu qua mạng xã hội và kênh tải lên không chính thức.

Tài khoản đã xác minh vẫn có thể bị hack không?

Có. KYC không thay thế mật khẩu mạnh, xác thực hai yếu tố, biện pháp kiểm soát rút tiền và thói quen phòng tránh phishing.

Vì sao quá trình rà soát KYC có thể mất nhiều thời gian hơn?

Quá trình rà soát có thể kéo dài nếu giấy tờ không rõ, dữ liệu không khớp, sàng lọc lệnh trừng phạt cho kết quả dương tính giả, cần xác minh nguồn tiền hoặc cần rà soát thủ công.

Người dùng có thể giao dịch mà không cần KYC trực tuyến không?

Một số công cụ tự lưu ký và không cần cấp quyền có thể không yêu cầu KYC, nhưng dịch vụ chịu sự quản lý thường yêu cầu quy trình này tùy theo sản phẩm, khu vực pháp lý và mức độ rủi ro.

Kết luận

KYC trực tuyến là một phần cốt lõi của hoạt động tuân thủ crypto hiện đại vì dịch vụ tài sản kỹ thuật số thường tiếp nhận người dùng từ xa và hoạt động xuyên biên giới.

Quy trình này giúp xác định ai đang sử dụng dịch vụ, người dùng có được phép truy cập một số sản phẩm hay không và hành vi tài khoản có phù hợp với hồ sơ rủi ro dự kiến hay không.

Đối với doanh nghiệp crypto, KYC trực tuyến hỗ trợ chương trình AML/CFT, sàng lọc lệnh trừng phạt, tuân thủ Travel Rule, phòng chống gian lận, bảo mật tài khoản và củng cố niềm tin về tuân thủ quy định.

Đối với người dùng, KYC có thể giúp mở hạn mức cao hơn, truy cập tiền pháp định, dịch vụ lưu ký, tài sản token hóa, sản phẩm tổ chức và quy trình khôi phục tài khoản an toàn hơn.

Quy trình có thể bao gồm giấy tờ tùy thân, ảnh selfie, kiểm tra sự hiện diện trực tiếp, giấy tờ xác minh địa chỉ, thông tin chủ sở hữu hưởng lợi, nguồn tiền, sàng lọc ví và giám sát liên tục.

KYC trực tuyến không hoàn hảo.

Quy trình này có thể tạo ra rủi ro về quyền riêng tư, rò rỉ dữ liệu, dương tính giả, trở ngại cho người dùng và loại trừ những người không có giấy tờ tiêu chuẩn.

Quy trình cũng có thể bị tấn công bằng deepfake, giấy tờ bị đánh cắp, danh tính tổng hợp và trang phishing.

Vì vậy, KYC cần được thiết kế như một hệ thống dựa trên rủi ro cẩn trọng, thay vì chỉ là một ô tải giấy tờ lên.

KYC trực tuyến tốt bảo vệ cả nền tảng lẫn người dùng.

KYC trực tuyến kém có thể thu thập quá nhiều dữ liệu, phê duyệt nhầm người, từ chối người dùng hợp pháp hoặc làm lộ hồ sơ nhận dạng nhạy cảm.

Người dùng crypto nên xem nghiêm túc các yêu cầu KYC và chỉ gửi giấy tờ qua các kênh chính thức, an toàn.

Họ tuyệt đối không nên hoàn tất KYC thay cho người khác hoặc chia sẻ tài khoản đã xác minh.

Doanh nghiệp crypto nên bảo mật dữ liệu cá nhân, kiểm nghiệm công cụ nhận dạng, giám sát hoạt động sau khi tiếp nhận và cập nhật biện pháp kiểm soát khi gian lận và quy định thay đổi.

Tương lai của KYC trực tuyến trong crypto có thể kết hợp danh tính kỹ thuật số tốt hơn, biện pháp bảo vệ quyền riêng tư mạnh hơn, phân tích blockchain cải tiến, chấm điểm rủi ro chính xác hơn và tiêu chuẩn toàn cầu rõ ràng hơn.

Kết quả tốt nhất không phải là giám sát tối đa hay không xác minh gì cả.

Kết quả tốt nhất là khả năng tiếp cận đáng tin cậy, nơi người dùng hợp pháp có thể tham gia an toàn và hoạt động gây hại khó bị che giấu hơn.