Нужен ли документ, чтобы купить криптовалюту?

Этот вопрос обычно задают с лёгким смущением, будто желание приватности само по себе подозрительно. Это не так. Отдавать фотографию паспорта и своё лицо компании, с которой вы никогда не имели дела, — нормальный повод помедлить, а ответ «потому что так надо» никому не помогает решить.

Поэтому дальше — что происходит на самом деле, что делают с документами и во что реально обходятся альтернативы.

Откуда взялось требование

Биржи, позволяющие переходить между обычными деньгами и криптовалютой, в большинстве стран считаются организациями, оказывающими платёжные и обменные услуги. Это подводит их под правила противодействия отмыванию денег, а у этих правил почти везде одинаковая форма: знай своего клиента, храни записи и сообщай о том, что похоже на отмывание.

Отраслевое название — KYC, «знай своего клиента». Это тот же массив регулирования, из-за которого банк просит удостоверение при открытии счёта, применённый к более новому виду бизнеса. ФАТФ, межправительственная организация, задающая эти стандарты, прямо распространила их на поставщиков услуг с виртуальными активами, а национальные регуляторы перенесли это в местные законы.

Отсюда следует вещь, которую стоит сказать прямо: ни одна законная площадка не может от этого отказаться. Биржа, пропустившая проверку, потеряла бы банковские отношения, лицензии и способность вернуть вам ваши же деньги. Это не предпочтение, которое можно обойти выбором другого сервиса.

Что именно делает проверка

Понимание этого делает процесс менее непрозрачным и, кстати, заметно повышает шансы пройти с первого раза.

• Подлинность документа. Считывается машиночитаемая зона паспорта или соответствующие поля удостоверения, проверяется внутренняя согласованность данных, а изображение — на следы правки и на то, не снято ли оно с экрана.
• Сверка лица и живость. Селфи сравнивается с фотографией в документе, а подсказки с движениями подтверждают, что перед камерой живой человек, а не снимок или видео.
• Санкции и публично значимые лица. Имя и дата рождения прогоняются по санкционным спискам и соответствующим базам. Это обязанность по закону, а не подозрение в ваш адрес, и именно поэтому важно точное написание имени.
• Юрисдикция. Место проживания определяет, какие продукты вам доступны и с каким местным юридическим лицом вы имеете дело.

Большая часть автоматизирована и завершается за минуты. Всё, что получает низкий балл, уходит в очередь к человеку, — отсюда и ожидание.

Что происходит с вашими документами

Честный ответ состоит из двух половин, и опускать любую было бы нечестно.

Успокаивающая половина: крупные биржи хранят эти данные под теми же регуляторными режимами, что и банки. Документы обычно обрабатываются специализированными провайдерами проверки личности, хранятся в зашифрованном виде и сохраняются установленный законом срок — часто несколько лет после закрытия счёта, потому что хранение записей само по себе требование закона. Права на доступ и исправление данных у вас остаются, а вот право на удаление, как правило, не работает, пока идёт срок обязательного хранения.

Половина, которая никому не нравится: сохранённая копия вашего паспорта и лица — это постоянный риск. Биржи и их провайдеры проверки уже подвергались утечкам, а документы, удостоверяющие личность, — одно из самых ценных, что утечка может дать. Этот риск не исчезает от того, что компания большая и аккуратная. Это реальная плата за участие, и её стоит взвесить, а не отмахнуться.

Что вы можете сделать: пользоваться одной надёжной площадкой вместо пяти и никогда не отправлять документы почтой или в чат — только через форму загрузки самой площадки, после того как вы вошли сами. Запрос, пришедший сообщением со ссылкой, — фишинг, как бы официально он ни выглядел.

Как уменьшить след, не пытаясь обойти требование

Осмысленный ответ на беспокойство о приватности — не уклонение, а ограничение числа копий вашей личности и того, насколько легко до них добраться. Кое-что здесь в вашей власти.

• Верифицируйтесь на одной площадке, а не на пяти. Каждый лишний счёт — ещё одна полная копия вашего паспорта и лица у ещё одной компании со своим уровнем защиты. Люди открывают счета, чтобы сравнить тарифы, и оставляют четыре из них спящими, верифицированными и забытыми. Сравнивайте по опубликованным тарифным страницам — для этого счёт не нужен вовсе.
• Загружайте только внутри площадки, войдя самостоятельно. Никогда почтой, никогда в чат, никогда по ссылке из сообщения. Запрос документов со ссылкой — это фишинг практически всегда, и убедительнее всего он именно тогда, когда вы и правда ждёте результата проверки.
• Не поднимайте уровень, которого у вас не просили. Документы об адресе и источнике средств — дополнительная выдача данных. Подавайте их, когда действительно упрётесь в нужный лимит, а не заранее.
• Заведите отдельную почту с собственным сильным паролем и своей двухфакторной. Это путь восстановления счёта, и именно за него берутся в первую очередь.
• Закрывайте счета, которыми перестали пользоваться, и запрашивайте удаление того, что можно удалить по закону.

Чего это не меняет: уже предоставленные документы существуют, и утечка у площадки или её провайдера их раскроет. Риск реальный и постоянный, и делать вид, что это не так, было бы нечестно. Список выше лишь не даёт вам умножить его на пять без всякой пользы — а именно это большинство и делает в первый месяц, сравнивая площадки регистрацией на них.

И ещё одно, раз уж это всплывает в том же разговоре: проверка личности и публичность транзакций — разные вещи. Активность в блокчейне публична по устройству сети независимо от любой верификации, а счёт на бирже связывает вашу личность с монетами, которые вы выводите. Это отдельная тема от того, показывали вы паспорт или нет, и она удивляет тех, кто считал эти два вопроса одним.

Пути, которые находят, и во что они обходятся

Поищите способ обойти — и найдёте четыре. Каждый стоит понять, а не просто получить предупреждение.

Если пройти проверку действительно не получается

Иногда дело не в нежелании. Есть ситуации, где верификация объективно затруднена, и совет для них другой.

Нет подходящего документа

Списки принимаемых документов различаются по странам и не всегда интуитивны. Если ничего из того, что у вас есть, в списке нет, это разговор с поддержкой, а не повод отправлять одно и то же снова. Иногда другая площадка, работающая по другой местной лицензии, принимает тип документа, который эта не принимает.

Документ на другое имя

После смены фамилии или из-за разного написания при транслитерации имя в документе может не совпадать с тем, которым вы пользуетесь. Проверка упрётся в расхождение. Выход — вписывать имя ровно так, как напечатано в подаваемом документе, и держать подтверждающие бумаги под рукой на случай ручной проверки.

Вы живёте там, где площадка не работает

Это решение по юрисдикции, а не проблема документа, и повторными отправками оно не меняется. Указать другую страну, чтобы проскочить форму, — худший из возможных ответов: документы должны будут с ней согласоваться, и расхождение всплывёт при выводе, когда деньги уже внутри.

Ни одна из этих ситуаций не оправдывает переход на непроверяемый сервис. Они делают законный путь труднее; безопаснее нерегулируемый путь от этого не становится, а у площадки без проверок нет и обязанности вернуть вам деньги.

Какие права у вас реально есть по вашим данным

«Права на доступ и исправление» звучит как формула из политики конфиденциальности. Полезнее знать, что из этого работает на практике и чего ждать не стоит.

Что обычно работает: запросить копию того, что о вас хранят, и потребовать исправить неверные сведения. Второе особенно уместно после смены фамилии или при ошибке в написании имени — и это не одолжение, а обязанность оператора.

Что обычно не работает, пока идёт срок хранения: удаление. Правила против отмывания требуют хранить идентификационные данные несколько лет после закрытия отношений, и эта обязанность перевешивает запрос на удаление. Отказ здесь — не отписка, а исполнение другого закона.

Что зависит от страны: к кому обращаться, если оператор не отвечает. В странах с законом о персональных данных есть уполномоченный орган, куда подаётся жалоба. Найти его название и порядок обращения стоит один раз, до того как понадобится.

И трезвое замечание: даже там, где права прописаны хорошо, они защищают от неправомерного использования данных, а не от утечки. Компания, у которой украли базу, нарушила обязательства, но ваши документы от этого не перестают быть у посторонних. Поэтому ограничение числа копий (раздел выше) практичнее любых прав по закону.

Возраст и чужие документы

Два смежных вопроса, которые возникают постоянно и у которых один ответ.

Биржи требуют совершеннолетия, и проверка личности это ловит. Обход через документы родственника ломается не на регистрации, а на выводе: имя владельца счёта должно совпадать с именем на банковских реквизитах, а несовпадение всплывает ровно тогда, когда деньги нужно забрать. К этому моменту на счету обычно уже что-то есть, и разбирательство идёт с человеком, чьи документы использовали, а не с вами.

То же касается «счёта на маму» ради обхода проблемы с документами. Это не серая зона, а нарушение условий, при котором площадка вправе заморозить средства, и оспорить такое решение не с чем.

Что даёт покупка по правилам

Проверенный путь — не просто «законопослушный вариант», это вариант с возможностью что-то предъявить. У регулируемой площадки есть процедура жалоб, регулятор за спиной, опубликованные условия и интерес не потерять лицензию. Ничего этого нет у сервиса, чьё преимущество в том, что никто не знает, кто им управляет.

И бытовая версия этого важнее драматической: когда пополнение потерялось, когда счёт ограничили, когда вывод не проходит — на регулируемой площадке есть тот, кто обязан ответить. Именно это и покупают десять минут возни с документами.

Если вы решили идти дальше, регистрация и верификация разобраны по полям здесь, а следующий практический вопрос — как пройти проверку с первого раза. Разбор отказов об этом подробно, а страница про сроки объясняет, почему честно обещать вам длительность никто не может.