احراز هویت (KYC) چیست؟ از معنی تا مدارک و نکته‌های امنیتی
احراز هویت یا KYC (مخفف Know Your Customer به معنی «مشتریات را بشناس») یعنی سرویس مالی پیش از اینکه اجازه‌ی معامله یا جابه‌جایی پول بدهد، هویت واقعی تو را با مدارک رسمی تأیید کند. صرافی‌ها، بازارهای P2P و بانک‌ها آن را میخواهند، ولی ساختن کیف پول شخصی معمولاً هیچ احراز هویتی نمیخواهد. در این راهنما می‌بینی احراز هویت صرافی و P2P چطور کار می‌کند، چرا لازم است و چطور از مدارکت مراقبت کنی.
KYC چیست و چه معنایی دارد؟
KYC یعنی «مشتریات را بشناس»، فرایندی که در آن هویت واقعی مشتری با مدارک رسمی تأیید میشود. در عمل مشخصاتت را وارد می‌کنی و عکس کارت شناسایی‌ات را می‌فرستی، و سرویس بررسی می‌کند که این مدارک مال یک آدم واقعی است که با صاحب حساب یکی است.
در فارسی به آن احراز هویت میگویند و ایده‌اش همه‌جا یکی است: سرویسی که با پول سروکار دارد می‌خواهد بداند آن طرف چه کسی است و حساب کاربری را به هویت واقعی گره می‌زند.
چرا صرافی‌ها، بازارهای P2P و بانک‌ها احراز هویت میخواهند؟
دلیل اصلی احراز هویت، رعایت قوانین مبارزه با پول‌شویی و جلوگیری از کلاهبرداری است. قوانین در هر کشور فرق دارد، ولی تقریباً هر سرویس مالی که با پول بانکی کار می‌کند باید مشتری‌اش را بشناسد.
در معامله‌ی P2P احراز هویت از طرف مقابل هم محافظت می‌کند. وقتی هر دو طرف تأییدشده‌اند و فقط از حساب به نام خودشان پول می‌دهند، ترفندهایی مثل واریز پول دزدی یا پول قربانی دیگر خیلی سخت‌تر میشود.
- مبارزه با پول‌شویی: وقتی حساب‌ها به آدم‌های واقعی وصل‌اند، پنهان کردن پول کثیف سخت‌تر است.
- جلوگیری از کلاهبرداری: حساب جعلی و هویت دزدی راحت‌تر شناسایی میشود.
- حفاظت از طرف معامله: در P2P نام واریزکننده باید با نام کاربر تأییدشده یکی باشد.
برای احراز هویت چه مدارکی لازم است؟
بیشتر سرویس‌ها مشخصات فردی، عکس کارت شناسایی رسمی و یک سلفی میخواهند. خیلی از آن‌ها سطح‌بندی دارند: سطح پایه با مدارک کمتر و سقف پایین‌تر، و سطح‌های بالاتر با بررسی بیشتر و سقف بالاتر.
- مشخصات فردی: نام کامل، تاریخ تولد و کد ملی یا شماره‌ی مدرک.
- کارت ملی یا گذرنامه، معمولاً روی و پشت.
- سلفی، گاهی با کارت در دست یا یک یادداشت دست‌نویس، برای اثبات اینکه خودت حاضری.
- مشخصات حساب بانکی، تا پول فقط از حساب خودت بیاید و به حساب خودت برود.
- در بعضی سرویس‌ها برای سطح‌های بالاتر، مدرک محل سکونت.
احراز هویت چقدر طول میکشد؟
احراز هویت معمولاً از چند دقیقه تا چند روز طول میکشد و به سرویس و حجم درخواست‌ها بستگی دارد. بررسی خودکار تقریباً فوری است، ولی وقتی یک کارشناس مدارک را می‌بیند بیشتر طول میکشد.
عکس واضح و مشخصاتی که دقیقاً با کارت یکی باشد بهترین راه جلوگیری از تأخیر است. تعطیلات هم بررسی دستی را کندتر می‌کند.
آیا کیف پول ارز دیجیتال احراز هویت می‌خواهد؟
نه، ساختن کیف پول شخصی غیرامانی احراز هویت نمیخواهد، چون کیف پول نرم‌افزاری روی گوشی خودت است و هیچ شرکتی داراییات را نگه نمی‌دارد. احراز هویت جایی لازم میشود که پول رایج یا یک طرف معامله در کار باشد: در صرافی، بازار P2P و بانک.
این جدول سه جایی را که بیشتر با آن‌ها سروکار داری مقایسه می‌کند.
| کجا | احراز هویت لازم است؟ | معمولاً چه میخواهند | دارایی دست کیست |
|---|---|---|---|
| صرافی متمرکز | معمولاً بله | کارت شناسایی، سلفی، مشخصات و اغلب حساب بانکی | صرافی |
| بازار P2P | معمولاً بله | کارت شناسایی، سلفی، مشخصات و حساب بانکی به نام خودت | بستگی دارد؛ با ضامن روی بلاکچین، در طول معامله در قرارداد هوشمند |
| کیف پول شخصی غیرامانی | نه | هیچ؛ ثبت‌نامی ندارد | خودت، با کلیدهای خودت |
فرستادن مدارک امن است؟ کجا هرگز مدارکت را نفرست
فرستادن مدارک فقط داخل اپ یا سایت رسمی همان سرویسی که انتخاب کرده‌ای منطقی است، نه از طریق لینک یا گفتگو در پیام‌رسان. کلاهبردارها می‌دانند مردم منتظر احراز هویت‌اند، برای همین صفحه‌ی احراز هویت جعلی می‌سازند و خودشان را پشتیبانی جا می‌زنند.
یک قاعده از همه مهم‌تر است: هیچ احراز هویت واقعی‌ای عبارت بازیابی نمیخواهد. هیچ صرافی، کیف پول یا پشتیبانی واقعی به ۲۴ کلمه‌ی تو نیاز ندارد.
فیشینگ در رمزارز چطور کار می‌کند
- صفحه‌های احراز هویت جعلی که شکل صرافی را کپی کرده‌اند و با پیامک یا ایمیل می‌رسند.
- ربات‌ها و حساب‌های «پشتیبانی» در پیام‌رسان‌ها که برای «رفع مسدودی» عکس کارت ملی میخواهند.
- هر کسی که به اسم احراز هویت، عبارت بازیابی، کد پیامکی یا رمز بخواهد.
- پیشنهاد خرید یا اجاره‌ی حساب احراز هویت‌شده‌ات؛ ممکن است به نام تو برای کلاهبرداری استفاده شود.
اگر احراز هویت رد شد چه کنم؟
رد شدن احراز هویت معمولاً به خاطر عکس تار یا مشخصاتی است که با کارت نمیخواند و با ارسال دوباره درست میشود. پیش از تلاش دوباره، دلیلی را که سرویس نوشته بخوان.
- عکس‌ها را در نور خوب و بدون انعکاس دوباره بگیر، طوری که هر چهار گوشه‌ی کارت دیده شود.
- نام، کد ملی و تاریخ تولد را دقیقاً مثل روی کارت بنویس.
- حساب بانکی باید به نام خودت باشد؛ حساب یکی از اعضای خانواده قبول نمی‌شود.
- دستور سلفی را دقیق انجام بده، از جمله یادداشت دست‌نویس.
- با پشتیبانی فقط از داخل اپ رسمی تماس بگیر، نه از لینکی که کسی برایت فرستاده.
خرید ارز دیجیتال بدون احراز هویت؛ واقعیت چیست؟
پیشنهاد خرید ارز دیجیتال بدون احراز هویت وجود دارد، ولی خیلی از کلاهبرداری‌ها همین‌جا اتفاق می‌افتد. غریبه‌ای در یک گروه که از هر بررسی‌ای می‌گذرد، از هر حفاظتی برای تو هم گذشته و اگر مشکلی پیش بیاید کسی نیست که به او مراجعه کنی.
پولی که در معامله‌ی بدون احراز هویت می‌گیری ممکن است مال قربانی دیگری باشد و به مسدود شدن حساب بانکی یا داراییات برسد. نگه داشتن رمزارز در کیف پول خودت احراز هویت نمیخواهد؛ خرید آن با تومان از غریبه‌هاست که در آن احراز هویت از تو محافظت می‌کند.
احراز هویت در ولتیفای: فقط برای P2P
ساختن کیف پول ولتیفای شماره تلفن، ایمیل یا نام نمیخواهد و ارسال و دریافت هم بدون احراز هویت است. فقط معامله‌ی P2P، یعنی خرید و فروش تتر با تومان با ضامن روی بلاکچین، احراز هویت لازم دارد.
برای P2P مشخصاتت (نام، نام خانوادگی، نام پدر، کد ملی، تاریخ تولد)، عکس روی و پشت کارت ملی و یک سلفی با کارت ملی و یادداشت دست‌نویس را می‌فرستی. بررسی تا ۲۴ ساعت کاری طول میکشد. حساب بانکی را با شماره کارت، شبا و اسکرین‌شات اپ بانک اضافه می‌کنی و پرداخت فقط از حساب تأییدشده‌ی خودت پذیرفته میشود.
نامت عمومی نمی‌شود: طرف معامله نام کامل و مشخصات پرداخت را فقط در طول یک معامله‌ی فعال و بعد از قفل شدن تتر در ضامن می‌بیند. مدارک رمزنگاری‌شده نگه‌داری می‌شوند و فقط کارشناسان مجاز آن‌ها را می‌بینند.
