Вы решили обменять криптовалюту, а сервис просит загрузить паспорт, указать место работы и примерные суммы будущих операций. Вопрос возникает сам собой: зачем обменнику эти данные и нельзя ли обойтись без анкет.

Если вы живете в Грузии, похожее наверняка уже проходили в банке. При открытии счета во всех грузинских банках клиент точно так же заполняет анкету о своей деятельности и источниках дохода. Процедура называется KYC (Know Your Customer, «знай своего клиента»), и нужна она ради одного: финансовая организация должна понимать, с кем имеет дело.

Есть момент, который клиентам почти никогда не объясняют. Лицензированный обменник запрашивает документы не потому, что ему так удобнее, и не может сделать исключение для отдельного человека. Это прямая обязанность по закону, а за ее исполнением следит финансовый регулятор. 

Что такое KYC простыми словами

KYC расшифровывается как Know Your Customer. За аббревиатурой стоят три проверки: сервис убеждается, что клиент реальный человек, что он действует в своих интересах, а не прикрывает кого-то другого, и что он не значится в санкционных списках и базах лиц, замешанных в финансовых преступлениях.

Пришло все это из банковской сферы задолго до появления криптовалют. Банки десятилетиями обязаны устанавливать личность клиента, чтобы через счета не проходили деньги сомнительного происхождения. В 2019 году те же требования распространили на операции с криптовалютой, и криптосервисы стали проверять клиентов по банковским правилам.

Данную верификацию проходят один раз. Повторно подтверждать данные просят редко, обычно когда истекает срок действия документа, меняются личные сведения или операции заметно расходятся с тем, что человек указал в анкете.

Почему KYC обязателен: правовая основа

Требование проверять клиентов рождается не внутри компании. Оно спускается сверху по цепочке: международный стандарт, затем национальный закон, и только потом внутренние правила сервиса. Пройдем по каждому звену.

Международный уровень: стандарты FATF

За аббревиатурой FATF (Financial Action Task Force) стоит межправительственная организация, которая задает мировые правила борьбы с отмыванием денег. Командовать компаниями напрямую она не может, поэтому действует через государства: страны подгоняют свое законодательство под ее рекомендации, а FATF проверяет, насколько добросовестно это сделано.

В 2019 году организация обновила рекомендацию 15 и распространила стандарты на виртуальные активы. Теперь государства обязаны регистрировать или лицензировать криптосервисы и требовать от них проверки клиентов, мониторинга операций и передачи данных при переводах. Рычаг здесь серьезный: страну, которая игнорирует стандарты, вносят в списки повышенного риска, после чего у ее банков начинаются сложности с международными расчетами. Это бьет по всей экономике, а не только по криптоотрасли, поэтому требования выполняют всерьез. 

Грузия: закон о ПОД/ФТ и режим VASP

Все начинается с Закона Грузии «О содействии предотвращению отмывания денег и финансирования терроризма», принятого 30 октября 2019 года. Он перечисляет подотчетных лиц, то есть тех, кто обязан проверять своих клиентов, и описывает меры, которые они для этого применяют.

Нормы о виртуальных активах заработали 1 января 2023 года. Они ввели обязательную регистрацию провайдеров услуг виртуальных активов (VASP) в Национальном банке Грузии, требования к репутации и квалификации руководителей и крупных владельцев, а также надзор в сфере борьбы с отмыванием денег. Сам порядок регистрации утвержден приказом президента Национального банка № 94/04 от 13 июня 2023 года, режим действует с 1 июля 2023 года.

Любой криптообменник в Грузии подпадает под определение VASP, а значит, становится подотчетным лицом по закону 2019 года. Обязанностей из этого следует несколько:

  • идентифицировать и проверять клиента по правилам Национального банка;
  • назначить сотрудника, отвечающего за противодействие отмыванию денег, и вести внутренние процедуры контроля;
  • применять проверочные меры при разовой операции от 1000 долларов, 1000 евро или 3000 лари (на практике сервисы проверяют клиента сразу при регистрации, до первой сделки, чтобы не привязываться к порогам);
  • внедрить программу, которая сама выявляет необычные и подозрительные операции;
  • передавать данные об отправителе и получателе при переводах криптовалюты (это правило известно как Travel Rule);
  • хранить документы и данные клиентов не меньше пяти лет.

Отдельно прописан запрет на анонимность. VASP не вправе работать с монетами повышенной анонимности (privacy coins) и пользоваться техническими решениями, которые не дают установить участников операции и проследить ее. Если коротко, закон прямо закрывает возможность работать с клиентом вслепую.

Почему сервис не может сделать исключение

Здесь и кроется ответ на бытовой вопрос «а можно я без документов». Нельзя, и дело не в упрямстве конкретной компании. Работу VASP контролирует Национальный банк Грузии, а за нарушение правил идентификации сервис получает предписания и штрафы, в тяжелых случаях у него приостанавливают или отзывают регистрацию. Рисковать правом работать ради одной сделки не станет никто, каким бы надежным ни выглядел клиент.

Для пользователя из этого выходит простое правило. Если площадка предлагает обмен без верификации, вариантов два: либо она не зарегистрирована как VASP, либо нарушает условия своей регистрации. И в том, и в другом случае защищать клиента будет некому. Проверить сервис можно бесплатно: Национальный банк Грузии ведет публичный реестр VASP на сайте nbg.gov.ge.

Чем KYC отличается от AML

Рядом с KYC почти всегда идет вторая аббревиатура, AML (Anti-Money Laundering, противодействие отмыванию денег). Разница между ними простая. KYC отвечает на вопрос «кто мой клиент» и срабатывает один раз, в начале отношений. AML отвечает на вопрос «откуда деньги и куда они уходят» и работает постоянно. KYC входит в систему AML как первое ее звено.

С AML пользователь тоже сталкивается, просто не всегда это замечает. Сервис проверяет адреса кошельков: аналитические системы изучают историю монет и помечают адреса, засветившиеся в даркнете и взломах. Сервис задает вопросы о происхождении денег, когда сумма крупная. И он передает данные отправителя и получателя при переводах на другие площадки, то есть исполняет упомянутое выше правило Travel Rule.

Как проходит KYC в GeCrypto: пошагово

Регистрация и верификация проходят на онлайн-платформе GeCrypto. Пользователь создает аккаунт в личном кабинете, проходит проверку и после подтверждения данных оформляет заявку на обмен. Всего пять шагов.

Шаг 1. Регистрация аккаунта. Указываете электронную почту, заполняете основные личные данные, активируете аккаунт. После этого открывается личный кабинет, откуда можно перейти к верификации.

Шаг 2. Загрузка удостоверяющего документа.

Подойдет паспорт или вид на жительство в Грузии. Система сканирует документ и сама вытаскивает из него основные сведения, вручную ничего переписывать не нужно.

Шаг 3. Заполнение KYC-анкеты.

Здесь нужно указать адрес регистрации, примерную сумму обменов в месяц, вид и сферу деятельности.

Именно этот шаг вызывает больше всего вопросов, поэтому объясним его смысл. Закон требует от сервиса риск-ориентированного подхода: оценивать риск каждого клиента и сверять его операции с тем, что о нем известно. Ответы про работу и планируемые обороты складываются в профиль клиента. Если человек написал, что будет менять небольшие суммы, а через неделю проводит сделку на порядок крупнее, система это заметит и запросит пояснения. Без исходного профиля сравнивать попросту не с чем, и отличить обычную операцию от подозрительной невозможно. Так что анкета решает конкретную задачу, а не собирает данные впрок.

Шаг 4. Проверка документов и данных.

Когда анкета отправлена, за дело берется AML-сервис GeCrypto. Он проверяет подлинность документа, сверяет данные из него с ответами в анкете, ищет клиента в санкционных списках, выясняет, нет ли у него статуса политически значимого лица, и сверяется с базами розыска и другими контрольными списками.

Последние два пункта стоит расшифровать. В санкционные списки попадают люди и организации, работать с которыми запрещено международными и национальными правилами. Статус политически значимого лица (PEP, politically exposed person) есть у чиновников, руководителей госкомпаний и их близкого окружения. Сам по себе он не означает отказа в обслуживании, но переводит клиента в категорию повышенного риска, где операции проверяют внимательнее.

Шаг 5. Подтверждение аккаунта.

Остается дождаться, когда в личном кабинете сменится статус верификации. После успешной проверки аккаунт становится подтвержденным, и открывается оформление заявок на обмен. До этого момента создать заявку нельзя, и упирается все в требования закона, а не в настройки сайта.

KYC для ИП и компаний

Для индивидуальных предпринимателей и компаний процедура шире: отдельная KYC-анкета, регистрационные и корпоративные документы, выписка из государственного реестра. Точный список зависит от типа клиента и организационно-правовой формы бизнеса.

Логика простая. У бизнеса проверяют не только личность того, кто пришел оформлять обмен, но и структуру владения вплоть до конечных бенефициаров, то есть живых людей, которые за компанией стоят. Иначе юридическое лицо превращается в удобную ширму, ради чего компании в схемах отмывания и создают.

Чем KYC в обменнике отличается от проверки на биржах

Криптобиржи, с которых новички обычно начинают знакомство с миром криптовалют, устроены иначе. Верификация у них многоуровневая: на базовом уровне достаточно минимума данных, но и лимиты там небольшие, а каждый следующий уровень требует новых документов и поднимает суммы. Человек может долго работать на первом уровне и столкнуться с проверкой только при попытке крупного вывода.

В лицензированном обменнике схема другая: проверку проходят один раз до начала работы, и она открывает доступ ко всему сервису. Разница упирается в юрисдикцию, ведь крупные биржи в основном зарегистрированы за пределами Грузии и живут по правилам своего регулятора. Принцип при этом везде одинаковый: любой лицензированный сервис обязан установить личность клиента, различается только исполнение.

Безопасно ли отправлять документы: что происходит с данными

Лицензированные сервисы обязаны защищать данные клиентов по требованиям регулятора. Это шифрование при передаче и хранении, ограниченный круг сотрудников с доступом к документам, регламенты на случай инцидентов и юридическая ответственность компании за утечку. Пятилетний срок хранения, установленный законом, работает в обе стороны: он же означает, что данные лежат по правилам, а не бессрочно и как придется.

При этом утечки в индустрии случаются, спорить с этим бессмысленно. Вывод отсюда другой: отправлять документы стоит только тем сервисам, которых можно проверить. Перед верификацией пройдитесь по четырем пунктам. Есть ли у сервиса регистрация в реестре финансового регулятора. Указано ли юридическое лицо. Есть ли физический адрес. Опубликована ли политика обработки персональных данных. В Грузии главный из этих пунктов закрывается за минуту через реестр VASP на сайте Национального банка.

Обмен без KYC: почему это плохая идея

Запросы вроде «обменник без верификации» по-прежнему популярны, и мотив понятен: хочется быстрее и без лишних шагов. Посмотрим, чем оборачивается такая экономия.

Первое. У клиента нет ни договора, ни защиты, ни адресата для претензий. Если деньги зависли, курс в последний момент пересчитался или оператор перестал отвечать, идти не к кому. Истории про обменники, которые исчезают вместе с деньгами клиентов, повторяются с завидной регулярностью.

Второй риск отложенный. Монеты из анонимного обмена могут тащить за собой криминальную историю, и всплывет это позже, когда вы захотите вывести их на регулируемую биржу или продать. Средства заморозят до выяснения происхождения, а подтвердить законность покупки будет нечем.

Третье. Пространство для анонимного обмена сжимается по всему миру. С 1 июля 2026 года в Евросоюзе в полную силу заработал регламент MiCA: криптосервисы обязаны получить авторизацию и проверять клиентов. Travel Rule внедряют десятки стран.

Отдельно про схему «купить готовую KYC-верификацию», которую предлагают в мессенджерах. Речь про аккаунты, оформленные на чужие или поддельные документы. Пользоваться таким аккаунтом незаконно, и прав на деньги у покупателя нет никаких: формально они принадлежат другому человеку, а при первой же проверке аккаунт заблокируют. Доказать, что средства ваши, будет нечем.

FAQ

Обязателен ли KYC при обмене криптовалюты в Грузии?

Да. Зарегистрированный в Национальном банке Грузии VASP считается подотчетным лицом по закону о противодействии отмыванию денег и обязан установить личность клиента. Отказаться от проверки по просьбе пользователя сервис не может.

Какие документы нужны для верификации?

Физическому лицу хватит паспорта или вида на жительство в Грузии. Предпринимателям и компаниям понадобятся еще регистрационные и корпоративные документы, включая выписку из государственного реестра.

Сколько времени занимает проверка?

Большую часть проверок система выполняет автоматически, поэтому обычно статус меняется быстро. Если возникают вопросы, например документ плохо получился на фотографии, заявку смотрит специалист и времени уходит больше.

Зачем в анкете спрашивают о роде деятельности и суммах обмена?

Из этих ответов складывается профиль клиента, с которым сервис потом сверяет операции. Такой подход предписан законом и позволяет отличить обычные сделки от нетипичных, требующих внимания.

Чем KYC отличается от AML?

KYC устанавливает личность клиента на входе, AML контролирует операции постоянно: смотрит на происхождение средств, историю адресов и подозрительные переводы. KYC входит в систему AML.

Можно ли обменять криптовалюту без верификации?

У зарегистрированного сервиса не получится. Площадки с анонимным обменом работают вне регулирования, поэтому клиент остается без правовой защиты и рискует получить активы с проблемной историей.