- A KYC (Know Your Customer) a szabályozók által előírt azonosítási eljárás, amely a pénzmosás és illegális finanszírozás megelőzésére szolgál, és a bankoktól kiterjesztett a kriptotőzsdékre is.
- A tőzsdék három szintű azonosítást kérnek: alapszint csak e-mail és telefonszám, közepes szint személyi okmány és szelfi, magasszint pedig banki adatok és lakcímigazolás.
- Az adatokat a tőzsdék biometrikus azonosítók segítségével kezelik, de adatlopás és visszaélés kockázata miatt érdemes limit nélküli tárcát használni a hosszú távú tárolásra.
Ha valaha megpróbáltál pénzt befizetni egy kriptotőzsdére, biztosan találkoztál már a KYC-folyamattal. Útlevelet kell fényképezni, szelfit kell csinálni, néha még lakcímigazolást is be kell küldeni. Sokan frusztrálónak találják, mások egyenesen elvi kérdésnek tekintik – elvégre a kriptovaluta egyik eredeti ígérete éppen az anonimitás volt. De mi is pontosan ez az eljárás, és miért nem lehet már szinte sehol megkerülni?
- Mi az a KYC?
- Milyen adatokat kérnek a tőzsdék?
- Alap szint – csak böngészni, esetleg kis összegeket mozgatni
- Közepes szint – fiat átutalás, magasabb limitek
- Magasabb szint – nagy összegek, intézményi ügyfelek
- Miért kérik ezeket az adatokat?
- Milyen kockázatokat hordoz a KYC?
- Hogyan zajlik a gyakorlatban?
- Mit jelent ez számodra?
Mi az a KYC?
A KYC az angol Know Your Customer – „Ismerd meg az ügyfelед” – kifejezés rövidítése. Pénzügyi szabályozási eszköz, amelynek célja, hogy a szolgáltatók azonosítsák ügyfeleiket, és kizárják a pénzmosást, terrorizmusfinanszírozást, illetve egyéb pénzügyi bűncselekményeket.
Nem kriptós találmány: a bankok évtizedek óta kötelesek elvégezni. A kriptotőzsdékre azért terjedt ki egyre erősebben, mert a szabályozók a hagyományos pénzügyi rendszerrel azonos elvárásokat kezdtek támasztani feléjük is. Az EU-ban a pénzmosás elleni irányelvek (AMLD) sorozata, az USA-ban a FinCEN szabályai, globálisan pedig a FATF ajánlásai húzzák meg a kereteket.
Milyen adatokat kérnek a tőzsdék?
A KYC-szintek általában fokozatosak: minél többet akarsz kereskedni vagy kivenni, annál részletesebb azonosításra van szükség. A legtöbb tőzsde három szintet különböztet meg.
Alap szint – csak böngészni, esetleg kis összegeket mozgatni
- E-mail cím és jelszó
- Telefonszám (SMS-verifikációhoz)
- Néha születési dátum
Ezen a szinten általában csak kripto–kripto kereskedés lehetséges, fiat befizetés és kifizetés nélkül. A napi/havi limitet szorosan korlátozzák.
Közepes szint – fiat átutalás, magasabb limitek
- Személyazonosító okmány: útlevél, személyi igazolvány vagy jogosítvány fényképe (elő- és hátlap)
- Szelfi vagy élő videóazonosítás: az okmánnyal a kezedben, esetleg egy adott mozdulatsor elvégzésével
- Teljes név, lakcím, állampolgárság
Ez a leggyakoribb szint, amelyet a legtöbb aktív felhasználónak el kell érnie. Ide esik a bankkártyás befizetés és az EUR/HUF kifizetés lehetősége is.
Magasabb szint – nagy összegek, intézményi ügyfelek
- Lakcímigazolás: 3 hónapnál nem régebbi közüzemi számla, bankszámlakivonat vagy hatósági levél
- Jövedelemforrás igazolása (honnan származnak a befektetett összegek)
- Adóazonosító szám (bizonyos országokban kötelező, pl. USA-ban SSN/TIN)
- Intézményi ügyfelektől: cégjegyzék, tulajdonosi struktúra, UBO-nyilatkozat
Miért kérik ezeket az adatokat?
Az elsődleges ok szabályozói kényszer. Azok a tőzsdék, amelyek bankszámlával, kártyás fizetéssel vagy licenccel rendelkeznek valamely joghatóságban, törvényi kötelezettsége engedelmeskedni a helyi AML/KYC-előírásoknak. Ha ezt nem teszik, elveszíthetik a banki kapcsolataikat, esetleg a működési engedélyüket is.
A másik ok kockázatkezelés. A tőzsdék nem akarnak belekerülni pénzmosási ügyekbe – ez reputációs és jogi kockázatot egyaránt jelent. A KYC egyfajta szűrő: ha valaki hamis okmányokkal próbál regisztrálni, az automatizált rendszerek egy része kiszűri.
Fontos tudni: a tőzsdék az összegyűjtött adatokat megőrzik, és hatósági megkeresésre kötelesek kiadni. Ez nem opció, hanem jogi kötelezettség.
Milyen kockázatokat hordoz a KYC?
A KYC-adatok értékes célpontok hackereknek. Az elmúlt évek során több nagy tőzsdét ért adatszivárgás, ahol éppen az azonosítási dokumentumok kerültek ki. Érdemes megnézni, hogy az adott platform átesett-e már biztonsági incidensen, és milyen adatvédelmi elveket követ.
Másik aggály az adatfelhasználás. Az EU-ban a GDPR részleges védelmet nyújt, de más joghatóságokban regisztrált tőzsdéknél kevesebb a garancia. Azt is tudni kell: ha egy tőzsde csődbe megy vagy összeolvad, az adataid az új tulajdonoshoz kerülhetnek.
Ami a magánszférát illeti: a KYC-adatok révén a hatóságok össze tudják kötni a blokklánc-tranzakciókat egy valós személlyel. Ez nem feltétlenül rossz dolog törvénytisztelő felhasználónak, de az anonimitást igénylők számára lényeges szempont.
Hogyan zajlik a gyakorlatban?
A legtöbb nagyobb tőzsde ma már automatizált rendszert használ: feltöltöd az okmányod képét, a szoftver kiolvas belőle adatokat, majd összeveti az élő szelfi biometrikus adataival. Az egész folyamat ideális esetben néhány percet vesz igénybe, de bonyolultabb esetekben – például ha a név nem egyezik az okmányban szereplővel, vagy ha az okmány lejárt – manuális felülvizsgálat szükséges, ami napokat is eltarthat.
Magyar ügyfelekként érdemes tudni: a magyar személyi igazolvány és útlevél általában jól olvasható, a jogosítvány esetenként problémás lehet a tőzsdék rendszereinél. Ha nehézségbe ütközöl, érdemes az útlevéllel próbálkozni.
Mit jelent ez számodra?
A KYC mára a kriptótőzsdék szinte elkerülhetetlen velejárója lett, legalábbis ha fiat pénzt – azaz forintot vagy eurót – is mozgatni szeretnél. A folyamat kényelmetlennek tűnhet, de a nagy, szabályozott platformokon ez egyfajta biztonsági szűrő is: ha egy tőzsde egyáltalán nem kér azonosítást, az önmagában is figyelmeztető jel lehet.
Néhány praktikus tanács:
- Csak annyi adatot adj meg, amennyit feltétlenül szükséges – ne töltsd ki az opcionális mezőket kötelezőként.
- Ellenőrizd a tőzsde adatvédelmi szabályzatát – mit tárolnak, meddig, és kinek adhatják ki.
- Figyelj a biztonsági előzményekre – volt-e már az adott platformon adatszivárgás.
- Ments el egy másolatot arról, mikor és hova küldted be az adataidat.
A kripto világa sokat változott az elmúlt évtizedben. Az azonosítás megkerülése ma már inkább a kivétel, mint a szabály – aki szabályozott keretek között szeretne kereskedni, annak a KYC-ot el kell fogadnia az ár részeként.
📬 Heti elemzés, egyenesen a postaládádba
Minden héten egy mélyebb elemzést küldök — hogyan kutatok egy részvényt, ETF-et vagy kriptóeszközt, mit találtam, és mit gondolok róla.
Ingyenes, bármikor leiratkozhatsz.
Ez nem befektetési tanácsadás. A feliratkozás ingyenes.
Gyakori kérdések
A KYC a szabályozók (EU, USA, FATF) által előírt eljárás, amely megakadályozza a pénzmosást, terrorizmusfinanszírozást és egyéb pénzügyi bűncselekményeket. A kriptotőzsdékre ugyanazok a szabályok vonatkoznak, mint a hagyományos bankokra.
Személyazonosító okmány (útlevél, személyi igazolvány vagy jogosítvány) elő- és hátlapjának fényképe, valamint szelfi vagy élő videóazonosítás az okmánnyal a kezedben. Ez szükséges a fiat átutalásokhoz és magasabb kereskedési limithez.
A nagy tőzsdék biometrikus azonosítót és titkosítást használnak, de az adatbázisok hackerek célpontjai lehetnek. Ezért ajánlott a nagyobb összeget saját tárcában tartani, és a tőzsdén csak a kereskedéshez szükséges összeget tartani.
Az adatokat a tőzsdék szabályozási követelmények betartása céljából tárolják és feldolgozzák. Harmadik feleknek (pénzügyi felügyeletek) átadhatják, de az GDPR szerint jogod van megtudni, hogy konkrétan mit csinálnak az adataiddal.
Léteznek KYC nélküli tőzsdék és decentralizált cserék (DEX), de nagyon korlátozottak az opciók és nem lehet fiatpénzt befizetni. A mainstream tőzsdéken már szinte elkerülhetetlen a KYC.
