KYC و رگولاتوری — چه چیزهایی باید بدانید

هدف یادگیری

پس از مطالعه این درس، می‌دانید KYC چیست، چرا صرافی‌ها آن را اجرا می‌کنند، مراحل عملی احراز هویت چگونه است، و این فرایند چه تأثیری بر حریم خصوصی شما دارد. همچنین می‌توانید با آگاهی کامل تصمیم بگیرید که در کدام نوع پلتفرم فعالیت کنید.

---

۱. KYC چیست و از کجا آمد؟

KYC مخفف عبارت انگلیسی Know Your Customer (مشتری خود را بشناس) است. این مفهوم اصالتاً از سیستم بانکی سنتی آمده و دهه‌هاست که بانک‌ها موظفند هویت مشتریان خود را تأیید کنند.

با رشد بازار کریپتو، دولت‌ها و نهادهای نظارتی در سراسر جهان از صرافی‌های دیجیتال خواستند همان قوانینی را که بانک‌ها رعایت می‌کنند، اجرا کنند. دلیل ساده است: وقتی پول واقعی — حتی به شکل دیجیتال — جابه‌جا می‌شود، قانون‌گذار می‌خواهد بداند چه کسی پشت این تراکنش‌هاست.

مثال عملی: فرض کنید می‌خواهید یک حساب بانکی باز کنید. بانک از شما کارت ملی، شناسنامه، و گاهی قبض آب یا برق می‌خواهد. صرافی‌های کریپتو نیز دقیقاً همین کار را می‌کنند — فقط به شکل آنلاین.

---

۲. چرا صرافی‌ها KYC می‌خواهند؟

سه دلیل اصلی وجود دارد:

الف) مبارزه با پول‌شویی (AML)

AML مخفف Anti-Money Laundering است. پول‌شویی یعنی تبدیل پول کثیف (حاصل از جرم) به پول تمیز از طریق تراکنش‌های مالی. بدون احراز هویت، یک مجرم می‌تواند میلیون‌ها دلار را از طریق کریپتو جابه‌جا کند بدون اینکه کسی بفهمد چه کسی پشت این کار است.

ب) جلوگیری از تأمین مالی تروریسم (CFT)

CFT مخفف Countering the Financing of Terrorism است. قانون‌گذاران نگران آن هستند که سازمان‌های تروریستی از رمزارزها برای انتقال پنهانی پول استفاده کنند.

ج) تبعیت از قوانین مالیاتی

در بسیاری از کشورها، سود حاصل از معامله کریپتو مشمول مالیات است. KYC به دولت‌ها کمک می‌کند درآمد واقعی افراد را ردیابی کنند.

> نکته مهم: صرافی‌هایی که KYC را اجرا نمی‌کنند، ممکن است با جریمه‌های سنگین یا تعطیلی از سوی نهادهای نظارتی روبرو شوند. به همین دلیل اغلب صرافی‌های بزرگ مانند Binance، Coinbase و Kraken این فرایند را اجباری کرده‌اند.

---

۳. مراحل عملی KYC در صرافی‌ها

بیشتر صرافی‌ها KYC را در چند سطح اجرا می‌کنند. هر سطح، محدودیت‌های متفاوتی دارد:

سطح ۱ — ثبت‌نام پایه

- چه چیزی لازم است: ایمیل و رمز عبور - چه چیزی مجاز است: مشاهده قیمت‌ها، معاملات کوچک (مثلاً تا ۲ بیتکوین در روز در برخی صرافی‌ها) - محدودیت: برداشت به حساب بانکی معمولاً ممکن نیست

سطح ۲ — تأیید هویت

- چه چیزی لازم است: کارت ملی یا پاسپورت + سلفی با مدرک - چه چیزی مجاز است: برداشت به حساب بانکی، افزایش سقف معاملاتی - مدت زمان: معمولاً چند دقیقه تا ۴۸ ساعت (بسته به صرافی)

سطح ۳ — تأیید پیشرفته

- چه چیزی لازم است: قبض آب/برق/بانک برای تأیید آدرس + گاهی مصاحبه ویدیویی - چه چیزی مجاز است: سقف معاملاتی بسیار بالا، خدمات VIP

مثال عملی گام‌به‌گام در Binance:

• وارد حساب کاربری خود شوید


• به بخش Verification یا Identity Verification بروید


• کشور محل سکونت خود را انتخاب کنید


• عکس روشن از کارت ملی یا پاسپورت آپلود کنید


• سلفی زنده با نگه داشتن کارت در دست بگیرید


• منتظر بمانید تا سیستم خودکار (یا تیم بررسی) هویتتان را تأیید کند

---

۴. وضعیت رگولاتوری در کشورهای مختلف

قوانین کریپتو در سراسر جهان یکسان نیست. دانستن این تفاوت‌ها برای هر تریدر مهم است:

کشورهای با قوانین سختگیرانه

- ایالات متحده: صرافی‌ها باید تحت نظارت FinCEN (شبکه اجرای جرایم مالی) فعالیت کنند. سقف ۱۰,۰۰۰ دلار برای گزارش‌دهی اجباری وجود دارد. - اتحادیه اروپا: قانون MiCA (بازارهای دارایی‌های کریپتو) از ۲۰۲۴ اجرایی شده و یک چارچوب یکپارچه برای تمام اعضا ایجاد کرده است. - کره جنوبی: تمام صرافی‌ها باید با بانک‌های محلی شریک باشند و KYC کامل اجرا کنند.

کشورهای با رویکرد دوستانه‌تر

- امارات متحده عربی (دبی): از طریق VARA (نهاد تنظیم دارایی‌های مجازی) چارچوب روشنی دارد و صرافی‌های بزرگ در آنجا مجوز می‌گیرند. - سنگاپور: نهاد MAS مجوزهای مشخصی برای خدمات پرداخت کریپتو صادر می‌کند.

ایران

در ایران وضعیت پیچیده‌تر است. استخراج رمزارز با مجوز قانونی است، اما تبادل رسمی با پلتفرم‌های بین‌المللی به دلیل تحریم‌ها با محدودیت‌های جدی روبرو است. بسیاری از ایرانیان از صرافی‌های داخلی مانند نوبیتکس یا والکس استفاده می‌کنند که تحت نظارت بانک مرکزی فعالیت می‌کنند.

---

۵. KYC و حریم خصوصی — تعادل ظریف

یکی از موضوعات پرجدل در فضای کریپتو، تضاد بین KYC و فلسفه اصلی کریپتو است. بیتکوین با ایده غیرمتمرکز و بدون نیاز به اعتماد به واسطه ساخته شد. اما KYC دقیقاً یک لایه متمرکز از کنترل اضافه می‌کند.

نگرانی‌های واقعی درباره حریم خصوصی

۱. نگهداری داده‌ها: وقتی مدارک هویتی خود را به یک صرافی می‌دهید، این اطلاعات روی سرورهای آن‌ها ذخیره می‌شود. اگر صرافی هک شود، اطلاعات شما به خطر می‌افتد.

نمونه واقعی: در سال ۲۰۲۱، اطلاعات KYC بیش از ۳.۸ میلیون کاربر صرافی Liquid فاش شد و شامل عکس‌های پاسپورت و اطلاعات شخصی بود.

۲. ردیابی تراکنش‌ها: با KYC، هر تراکنشی که از حساب شما انجام می‌شود به هویت واقعی شما متصل است. دولت‌ها می‌توانند در صورت لزوم این اطلاعات را درخواست کنند.

۳. اشتراک‌گذاری با شخص ثالث: برخی صرافی‌ها داده‌های KYC را با شرکت‌های تحلیل بلاکچین مانند Chainalysis به اشتراک می‌گذارند.

آیا راه فرار از KYC وجود دارد؟

بله، اما با محدودیت‌های جدی:

- صرافی‌های غیرمتمرکز (DEX): پلتفرم‌هایی مانند Uniswap یا dYdX نیازی به KYC ندارند چون هیچ شرکت مرکزی پشت آن‌ها نیست. اما معمولاً برای تبدیل ریال به کریپتو استفاده نمی‌شوند.
- همتا به همتا (P2P): خرید و فروش مستقیم بین افراد. ریسک بالاتر و نقدینگی کمتر دارد.
- ATM های کریپتو: در برخی کشورها برای مقادیر کوچک بدون KYC کار می‌کنند.

> هشدار مهم: دور زدن KYC در صرافی‌های متمرکز با استفاده از هویت‌های جعلی در بسیاری از کشورها جرم محسوب می‌شود و عواقب قانونی جدی دارد.

---

۶. چه اطلاعاتی را هرگز نباید به اشتراک بگذارید

با وجود اهمیت KYC، باید در برابر کلاهبرداری‌ها محتاط باشید:

اطلاعاتی که صرافی‌های معتبر هرگز نمی‌خواهند:
- رمز عبور حسابتان
- کد ۲FA (احراز هویت دو مرحله‌ای)
- عبارت بازیابی کیف پول (Seed Phrase)
- اطلاعات کارت بانکی از طریق پیام یا ایمیل

نشانه‌های کلاهبرداری KYC جعلی:
- ایمیل‌هایی که از شما می‌خواهند فوری مدارک ارسال کنید
- لینک‌هایی که به صفحات مشابه صرافی اصلی منتهی می‌شوند اما آدرس URL آن‌ها متفاوت است
- پشتیبانی‌هایی که در شبکه‌های اجتماعی (تلگرام، دیسکورد) مدارک می‌خواهند

قانون طلایی: همیشه مستقیماً از طریق وب‌سایت رسمی صرافی وارد شوید و هرگز از لینک‌های ارسال‌شده در پیام‌ها استفاده نکنید.

---

نتیجه‌گیری

KYC یک واقعیت اجتناب‌ناپذیر در دنیای کریپتوی امروز است. صرافی‌های متمرکز معتبر برای اینکه بتوانند قانونی فعالیت کنند، ملزم به اجرای آن هستند. این فرایند از یک سو ریسک پول‌شویی را کاهش می‌دهد و اعتبار کل بازار را بالا می‌برد، اما از سوی دیگر بخشی از آنچه کریپتو را منحصربه‌فرد می‌کند — یعنی حریم خصوصی و استقلال از سیستم‌های متمرکز — را محدود می‌کند.

به عنوان یک تریدر مبتدی، توصیه می‌شود:
- KYC را در صرافی‌های معتبر با خیال راحت انجام دهید
- اما در مورد اینکه چه مقدار اطلاعات به کجا می‌دهید، آگاهانه تصمیم بگیرید
- از صرافی‌هایی استفاده کنید که سیاست حفظ حریم خصوصی شفاف دارند

---

خلاصه نقطه‌ای

- KYC یعنی تأیید هویت کاربران توسط صرافی‌ها — مانند باز کردن حساب بانکی
- هدف اصلی: مبارزه با پول‌شویی (AML)، جلوگیری از تأمین مالی تروریسم (CFT)، و انطباق مالیاتی
- KYC معمولاً در ۳ سطح اجرا می‌شود: پایه، استاندارد، و پیشرفته — هر سطح سقف معاملاتی بالاتری دارد
- قوانین رگولاتوری در کشورهای مختلف متفاوت است؛ اتحادیه اروپا با MiCA یک چارچوب یکپارچه دارد
- خطر اصلی KYC: ذخیره اطلاعات شخصی روی سرورهای صرافی که ممکن است هک شوند
- DEX‌ها و معاملات P2P نیازی به KYC ندارند اما محدودیت‌های خاص خود را دارند
- هرگز رمز عبور، کد ۲FA، یا Seed Phrase خود را حتی برای KYC با کسی به اشتراک نگذارید
- کلاهبرداری‌های KYC جعلی رایج هستند — همیشه از طریق وب‌سایت رسمی اقدام کنید