ทำไมแค่จะซื้อคริปโต คุณถึงต้องส่งบัตรประชาชน ถ่ายใบหน้า และผูกบัญชีธนาคาร? KYC คือกระบวนการตรวจสอบว่าเจ้าของบัญชีเป็นใคร ส่วน AML คือมาตรการป้องกันไม่ให้บริการทางการเงินถูกใช้ฟอกเงิน สนับสนุนอาชญากรรม หรือเคลื่อนย้ายทรัพย์สินที่มีที่มาผิดกฎหมาย ทั้งสองระบบจึงช่วยเชื่อมโยงตัวบุคคล บัญชี และธุรกรรมเข้าด้วยกัน แต่ไม่ได้รับประกันว่าแพลตฟอร์มจะปลอดภัยจากการฉ้อโกงทุกกรณี
KYC ในคริปโตคืออะไร?
KYC ย่อมาจาก Know Your Customer หรือกระบวนการรู้จักและตรวจสอบลูกค้า ผู้ให้บริการใช้ขั้นตอนนี้เพื่อยืนยันว่าข้อมูลที่ผู้สมัครแจ้งเป็นข้อมูลจริง และผู้ที่กำลังเปิดบัญชีเป็นเจ้าของเอกสารนั้นจริง
ในแพลตฟอร์มซื้อขายสินทรัพย์ดิจิทัลแบบรวมศูนย์ หรือ Centralized Exchange ขั้นตอน KYC มักเกิดขึ้นก่อนที่คุณจะฝากเงินบาท ซื้อขาย ถอนเงิน หรือเพิ่มวงเงินทำธุรกรรม
ข้อมูลที่อาจถูกขอมีทั้งข้อมูลพื้นฐานและข้อมูลด้านการเงิน เช่น
- ข้อมูลประจำตัว: ชื่อ นามสกุล วันเกิด สัญชาติ และหมายเลขเอกสารประจำตัว
- ข้อมูลติดต่อ: ที่อยู่ หมายเลขโทรศัพท์ และอีเมล
- ข้อมูลด้านอาชีพ: อาชีพ นายจ้าง ประเภทธุรกิจ หรือแหล่งรายได้
- วัตถุประสงค์ของบัญชี: ลงทุน ซื้อขาย รับชำระเงิน หรือโอนสินทรัพย์
- ข้อมูลบัญชีธนาคาร: ใช้ตรวจสอบเส้นทางฝากและถอนเงินสกุลปกติ
- ภาพใบหน้า: ใช้เปรียบเทียบกับเอกสารและตรวจว่ามีบุคคลอยู่หน้ากล้องจริง
KYC ไม่ได้มีหน้าที่ตัดสินว่าคุณลงทุนเก่งหรือเหมาะกับเหรียญใด หน้าที่หลักคือ ยืนยันตัวบุคคล ประเมินความเสี่ยง และลดโอกาสการเปิดบัญชีด้วยข้อมูลของผู้อื่น ส่วนแบบทดสอบความรู้หรือแบบประเมินความเหมาะสมในการลงทุนเป็นอีกกระบวนการหนึ่ง
ทำไมต้องถ่ายใบหน้าหรือวิดีโอระหว่างยืนยันตัวตน?
การส่งภาพบัตรประชาชนเพียงอย่างเดียวอาจไม่เพียงพอ เพราะผู้ไม่หวังดีสามารถใช้ภาพเอกสารที่ขโมยมาเปิดบัญชีได้ แพลตฟอร์มจึงอาจใช้ระบบ Liveness Detection หรือการตรวจว่ามีบุคคลจริงอยู่หน้ากล้อง ไม่ใช่ภาพถ่าย วิดีโอที่บันทึกไว้ หรือหน้ากากจำลอง
คุณอาจถูกขอให้หันหน้า กะพริบตา อ่านตัวเลข หรือขยับศีรษะตามคำสั่ง จากนั้นระบบจะเปรียบเทียบลักษณะใบหน้ากับภาพบนเอกสาร
ขั้นตอนนี้ช่วยลดการสวมรอยได้ แต่ไม่ได้หมายความว่าระบบจะแม่นยำ 100% หากการตรวจสอบล้มเหลว คุณอาจต้องถ่ายใหม่ในบริเวณที่มีแสงเพียงพอ หรือส่งเอกสารเพิ่มเติมให้เจ้าหน้าที่ตรวจสอบ
ขั้นตอน KYC ที่ผู้ใช้คริปโตมักพบมีอะไรบ้าง?
รายละเอียดของแต่ละแพลตฟอร์มแตกต่างกัน แต่โดยทั่วไปคุณจะพบขั้นตอนต่อไปนี้
- สร้างบัญชี: ลงทะเบียนด้วยอีเมลหรือหมายเลขโทรศัพท์และตั้งค่ารหัสผ่าน
- กรอกข้อมูลส่วนบุคคล: ระบุชื่อ ที่อยู่ อาชีพ รายได้ และวัตถุประสงค์การใช้งาน
- ส่งเอกสารยืนยันตัวตน: เช่น บัตรประชาชนหรือหนังสือเดินทางที่ยังไม่หมดอายุ
- ตรวจสอบใบหน้า: ถ่ายภาพหรือวิดีโอตามคำแนะนำของระบบ
- ผูกบัญชีธนาคาร: ชื่อเจ้าของบัญชีมักต้องตรงกับชื่อที่ผ่านการยืนยัน
- ตรวจสอบข้อมูลกับฐานข้อมูล: แพลตฟอร์มอาจตรวจรายชื่อบุคคลที่มีความเสี่ยงหรืออยู่ภายใต้มาตรการคว่ำบาตร
- กำหนดระดับความเสี่ยง: พิจารณาจากประเทศที่พำนัก อาชีพ แหล่งเงิน และรูปแบบที่คาดว่าจะใช้บริการ
หากข้อมูลตรงกันและไม่มีประเด็นที่ต้องตรวจเพิ่มเติม บัญชีอาจได้รับอนุมัติอย่างรวดเร็ว แต่หากชื่อไม่ตรง ภาพไม่ชัด เอกสารหมดอายุ หรือข้อมูลขัดแย้งกัน ระบบอาจขอหลักฐานเพิ่ม
ผ่าน KYC แล้วต้องยืนยันตัวตนอีกหรือไม่?
มีโอกาสต้องยืนยันอีกครั้ง เพราะ KYC ไม่ใช่กระบวนการที่ทำครั้งเดียวแล้วใช้ได้ตลอดไป ผู้ให้บริการอาจขอให้อัปเดตข้อมูลเมื่อเอกสารหมดอายุ ที่อยู่เปลี่ยน รูปแบบธุรกรรมเปลี่ยน หรือบัญชีถูกจัดให้อยู่ในระดับความเสี่ยงที่สูงขึ้น
ตัวอย่างเช่น คุณเคยแจ้งว่าจะลงทุนเดือนละ 5,000 บาท แต่ต่อมามีเงินหลายล้านบาทเข้าบัญชีภายในช่วงสั้น แพลตฟอร์มอาจขอเอกสารอธิบายแหล่งที่มาของเงิน แม้บัญชีจะผ่าน KYC มาแล้วก็ตาม
AML ในคริปโตคืออะไร?
AML ย่อมาจาก Anti-Money Laundering หมายถึงมาตรการต่อต้านการฟอกเงิน เป็นระบบที่กว้างกว่า KYC และทำงานตลอดช่วงที่ผู้ใช้ยังใช้บริการ
เป้าหมายไม่ใช่เพียงตรวจว่าใครเปิดบัญชี แต่รวมถึงการวิเคราะห์ว่าบัญชีนั้นกำลังถูกใช้ในลักษณะที่สอดคล้องกับข้อมูลของลูกค้าหรือไม่ มีเส้นทางเงินผิดปกติหรือไม่ และเกี่ยวข้องกับกระเป๋าหรือบุคคลที่มีความเสี่ยงหรือไม่
มาตรการ AML อาจประกอบด้วย
- การประเมินความเสี่ยงของลูกค้า: แบ่งระดับความเสี่ยงตามข้อมูลและลักษณะการใช้บริการ
- การตรวจสอบธุรกรรม: วิเคราะห์รูปแบบฝาก ถอน ซื้อขาย และโอนคริปโต
- การตรวจรายชื่อ: เปรียบเทียบข้อมูลกับรายชื่อคว่ำบาตร บุคคลที่มีสถานะทางการเมือง หรือฐานข้อมูลความเสี่ยงอื่น
- การวิเคราะห์บล็อกเชน: ตรวจเส้นทางสินทรัพย์และความเชื่อมโยงกับกระเป๋าที่ถูกระบุว่ามีความเสี่ยง
- การเก็บรักษาข้อมูล: เก็บประวัติลูกค้า เอกสาร และธุรกรรมตามระยะเวลาที่กฎหมายกำหนด
- การรายงานธุรกรรมต้องสงสัย: ส่งข้อมูลให้หน่วยงานที่เกี่ยวข้องเมื่อมีเหตุอันควรสงสัย
คณะทำงานเฉพาะกิจเพื่อดำเนินมาตรการทางการเงิน หรือ FATF ระบุว่าผู้ให้บริการสินทรัพย์เสมือนควรใช้มาตรการป้องกันในลักษณะที่สอดคล้องกับความเสี่ยงของธุรกิจ รวมถึงการตรวจสอบลูกค้า การเก็บข้อมูล และการรายงานธุรกรรมที่น่าสงสัย คุณสามารถอ่านรายละเอียดจาก แนวทางด้านสินทรัพย์เสมือนของ FATF
[[IMAGE: Abstract cryptocurrency transaction monitoring network with highlighted risk paths, no text, no characters, no logos]]
ธุรกรรมแบบใดอาจถูกระบบ AML ตรวจสอบเพิ่มเติม?
ระบบไม่ได้มองเพียงจำนวนเงิน แต่พิจารณาความสัมพันธ์ระหว่างมูลค่า เวลา เส้นทางเงิน และข้อมูลของเจ้าของบัญชี พฤติกรรมที่อาจทำให้เกิดการตรวจสอบเพิ่มเติม เช่น
- ฝากเงินหรือคริปโตจำนวนมากผิดจากรูปแบบปกติของบัญชี
- รับสินทรัพย์จากกระเป๋าหลายใบแล้วถอนออกทันที
- แบ่งธุรกรรมออกเป็นยอดเล็กหลายครั้งโดยไม่มีเหตุผลทางธุรกิจที่ชัดเจน
- โอนไปยังกระเป๋าที่เกี่ยวข้องกับการโจรกรรม ตลาดผิดกฎหมาย หรือบริการที่มีความเสี่ยงสูง
- ใช้บัญชีธนาคารของบุคคลอื่นฝากหรือรับเงิน
- ซื้อสินทรัพย์แล้วโอนไปยังปลายทางทันทีโดยไม่มีรูปแบบการลงทุนตามที่แจ้งไว้
- เปลี่ยนอุปกรณ์ ที่อยู่เครือข่าย หรือประเทศที่เข้าใช้งานอย่างผิดปกติ
การพบสัญญาณเหล่านี้ไม่ได้แปลว่าผู้ใช้ทำผิดกฎหมายทันที ตัวอย่างเช่น นักลงทุนอาจโอนสินทรัพย์จากกระเป๋าส่วนตัวหลายใบมายังแพลตฟอร์มเพื่อรวมพอร์ต แต่ผู้ให้บริการอาจต้องสอบถามเพื่อแยกกิจกรรมปกติออกจากธุรกรรมที่มีความเสี่ยง
KYC กับ AML ต่างกันอย่างไร?
วิธีจำง่ายที่สุดคือ KYC เป็นส่วนหนึ่งของระบบ AML หากเปรียบแพลตฟอร์มคริปโตเป็นอาคาร KYC คือจุดตรวจบัตรบริเวณทางเข้า ส่วน AML คือระบบรักษาความปลอดภัยทั้งหมด ตั้งแต่การตรวจสอ
คำถามที่พบบ่อย
KYC คริปโตต้องใช้เอกสารอะไรบ้าง?
โดยทั่วไปต้องใช้บัตรประชาชนหรือหนังสือเดินทาง ภาพถ่ายใบหน้า และข้อมูลบัญชีธนาคารที่เป็นชื่อเดียวกับผู้สมัคร บางแพลตฟอร์มอาจขอหลักฐานที่อยู่หรือข้อมูลแหล่งที่มาของเงินเพิ่มเติมตามระดับความเสี่ยงและข้อกำหนดทางกฎหมาย
ยืนยันตัวตน KYC แล้วข้อมูลส่วนตัวปลอดภัยไหม?
KYC ช่วยให้แพลตฟอร์มตรวจสอบผู้ใช้งานได้ แต่ไม่ได้หมายความว่าข้อมูลจะปลอดภัยจากการรั่วไหลทุกกรณี ควรเลือกผู้ให้บริการที่ได้รับอนุญาต มีนโยบายคุ้มครองข้อมูลชัดเจน และเปิดใช้การยืนยันตัวตนสองชั้นเพื่อเพิ่มความปลอดภัยของบัญชี
ทำไมบางแพลตฟอร์มคริปโตไม่ต้องทำ KYC?
แพลตฟอร์มแบบกระจายศูนย์บางแห่งให้ผู้ใช้เชื่อมต่อกระเป๋าคริปโตและซื้อขายผ่าน Smart Contract จึงอาจไม่เก็บข้อมูลยืนยันตัวตนโดยตรง อย่างไรก็ตาม ผู้ใช้ยังต้องรับผิดชอบเรื่องกฎหมาย ภาษี ความปลอดภัยของกระเป๋า และความเสี่ยงจากธุรกรรมด้วยตนเอง
บทความที่เกี่ยวข้อง