Tóm tắt
- Know Your Customer (KYC) là thuật ngữ chỉ một bộ quy tắc mà các tổ chức tài chính phải tuân theo để xác minh danh tính của chủ tài khoản ngân hàng, cho dù họ là cá nhân hay tổ chức doanh nghiệp.
- Thông tin KYC cho phép sàn giao dịch tiền điện tử thực hiện kiểm tra lý lịch để đánh giá khả năng chủ sở hữu sử dụng ví cho các hoạt động bất hợp pháp.
KYC là gì?
Know Your Customer (KYC) là thuật ngữ chỉ một bộ quy tắc mà các tổ chức tài chính phải tuân theo để xác minh danh tính của chủ tài khoản ngân hàng, cho dù họ là cá nhân hay tổ chức doanh nghiệp. Công chúng thường quen với việc cung cấp thông tin KYC này khi mở tài khoản ngân hàng, đăng ký thẻ tín dụng hoặc thế chấp, hoặc tài trợ cho một khoản vay mua ô tô. Mặc dù quy trình này phổ biến đối với các ngân hàng xử lý tiền pháp định , nhưng nó không phải là tiêu chuẩn cho tiền điện tử.
KYC là gì trong thị trường tiền điện tử ?
Người sáng tạo Bitcoin, Satoshi Nakamoto, có mục đích để tiền điện tử không bị ảnh hưởng bởi các quy định tài chính do các chính phủ áp đặt đối với lĩnh vực ngân hàng. Tuy nhiên, nhiều quốc gia nơi tiền điện tử là hợp pháp và được quản lý hiện đang bắt đầu yêu cầu xác minh danh tính (KYC), thường bao gồm địa chỉ cư trú của bất kỳ ai muốn thiết lập tài khoản tiền điện tử. Yêu cầu này phù hợp với các quy định chống rửa tiền mà các tổ chức tài chính truyền thống tuân theo.
Tại sao KYC lại quan trọng đối với các sàn giao dịch tiền điện tử?
Thông tin KYC cho phép sàn giao dịch tiền điện tử thực hiện kiểm tra lý lịch để đánh giá khả năng chủ sở hữu sử dụng ví cho các hoạt động bất hợp pháp. Thông tin của chủ sở hữu cũng có thể được sử dụng để tiết lộ việc nắm giữ và giao dịch tiền điện tử để báo cáo thuế thu nhập nếu các đề xuất hiện tại trở thành một bộ luật.
Xác minh danh tính tự động
Xác minh danh tính tự động đang trở thành một tính năng tiện lợi của nhiều ứng dụng trực tuyến yêu cầu kiểm tra danh tính. Bởi vì các sàn giao dịch tiền điện tử về bản chất là trực tuyến, các nhà đầu tư tiền điện tử tiềm năng không thể trực tiếp đến một địa điểm thực tế để gửi tài liệu của họ.
Thay vì xác minh danh tính trực tiếp, các dịch vụ của bên thứ ba cho phép người dùng gửi giấy tờ tùy thân của họ như hộ chiếu, kèm theo ảnh chân dung tự chụp bằng điện thoại thông minh. Công nghệ lập bản đồ sinh trắc học có thể so sánh các bức ảnh từ tài liệu nhận dạng của ứng viên để xác minh danh tính của ứng viên.
Ngăn chặn tội phạm và trốn thuế
Một mối quan tâm lớn trong không gian tiền điện tử là việc sử dụng ví giả để rửa tiền và các giao dịch tài chính bất hợp pháp khác. “Bút danh” có nghĩa là những tên giả, biệt hiệu hoặc thông tin không đầy đủ khác không thể xác định được chủ tài khoản. Một hoạt động tội phạm cụ thể được kích hoạt bởi các giao dịch giả mạo là “ransomware”, tức là tống tiền bằng cách đóng băng hệ thống máy tính của một người hoặc doanh nghiệp cho đến khi một khoản phí được thanh toán.
Điều gì xảy ra khi KYC không được thực thi?
Vào tháng 5 năm 2021, một nhóm tin tặc đã xâm nhập vào hệ thống máy tính của các hoạt động của nhà máy lọc dầu Colonial Pipeline có trụ sở tại Hoa Kỳ. Các tin tặc đã “shut down” hoàn toàn khả năng phân phối nhiên liệu của công ty ở Bờ Đông, gây ra tình trạng thiếu nhiên liệu trên diện rộng, khủng hoảng mua bán và giá cả tăng vọt. Các tin tặc chỉ giải phóng quyền kiểm soát các hệ thống của Colonial sau khi 75 Bitcoin tiền chuộc (khoảng 3 triệu đô la theo tỷ giá hiện hành) được trả cho một ví tiền điện tử. Bitcoin nhanh chóng được phân tán và có khả năng được chuyển đổi thành tiền mặt.
Đương nhiên, các chính phủ và cơ quan thực thi pháp luật không khuyến khích các nạn nhân của ransomware thanh toán các khoản tiền mà bọn tội phạm yêu cầu. Tuy nhiên, nhiều tổ chức có ít sự lựa chọn nếu họ muốn quay trở lại hoạt động và bảo hiểm kinh doanh thường bao gồm số tiền chuộc và doanh thu hoạt động bị mất. Biết được điều này, các băng nhóm tội phạm và những kẻ xấu khác có thể tiếp tục sử dụng các đặc điểm giả danh của tiền điện tử để dễ dàng truy cập và phân phối các khoản tiền bị đánh cắp trong các cuộc tấn công ransomware trong tương lai.
Một cách để hợp pháp hóa tiền điện tử
Do đó, việc áp đặt các quy tắc KYC lên chủ sở hữu ví có thể được hiểu là một cách để hợp pháp hóa tiền điện tử. Các quy tắc KYC đưa các quy định áp dụng cho chuyển tiền điện tử phù hợp với các quy định áp dụng cho việc kiếm tiền và di chuyển của tiền tệ fiat. Mặc dù các quy định này không phải là mối quan tâm đối với các nhà đầu tư và thương nhân tiền điện tử hợp pháp , nhưng chúng áp đặt các quy tắc bổ sung khi nói đến việc khai báo thu nhập, đặc biệt là thu nhập từ các khoản đầu tư và giao dịch tiền điện tử.
KYC mang lại tính hợp pháp cho tiền điện tử như thế nào?
Ví dụ: nếu một khách hàng thanh toán cho bạn bằng tiền điện tử – bạn có thể bị báo cáo và có khả năng bị chính phủ đánh thuế. Các biểu mẫu khai thuế cho nhiều khu vực pháp lý hiện đang yêu cầu tiết lộ các khoản thu nhập liên quan đến tiền điện tử. Tại Hoa Kỳ, Sở Thuế vụ (IRS) coi tiền điện tử là tài sản có giá trị. Bởi vì việc khai thác tiền điện tử tạo ra giá trị mà giá trị đó phải chịu thuế. Nếu tiền điện tử được bán, bất kỳ khoản thu nhập vốn (lợi nhuận) nào cũng phải chịu thuế. Các quy tắc IRS sẽ yêu cầu báo cáo bất kỳ số tiền nào tương đương với 10.000 đô la tiền điện tử do công dân Hoa Kỳ giữ trong ví cá nhân – vì IRS đánh thuế công dân của mình bất kể công dân đó cư trú ở quốc gia nào, đối với thu nhập và tài chính của công dân đó trên toàn thế giới.
KYC có phải là bắt buộc?
Bắt buộc đăng ký trước KYC cũng đã được đề xuất cho bất kỳ chủ tài khoản tiền điện tử nào muốn chuyển một số tiền lớn hơn 10,000 đô la trong một ngày vào một tài khoản nước ngoài. Cũng giống như các khoản chuyển khoản ngân hàng thông thường với số tiền này được báo cáo, các đề xuất sẽ dẫn đến các giao dịch tiền điện tử lớn được gửi đến hoặc nhận từ một tổ chức nước ngoài bởi công dân Hoa Kỳ sẽ được báo cáo cho Mạng lưới thực thi tội phạm tài chính (FinCEN) nhằm mục đích giám sát và thực thi pháp luật.
Tiền đề cơ bản của các quy tắc được đề xuất này là đăng ký KYC, tiết lộ tổng số tài sản nắm giữ và báo cáo về bất kỳ giao dịch ra nước ngoài nào sẽ giúp ngăn chặn việc trốn thuế và tài trợ cho các nhóm tội phạm ở nước ngoài.
Báo cáo tội phạm tiền điện tử
Hoạt động tội phạm tiền điện tử đã gây ra nhiều tin tức tiêu đề và đưa ra nhận định tiêu cực về không gian tiền điện tử. Những tiêu đề giật gân này được nhắc lại bởi các nhân vật hàng đầu trong ngành tài chính, điều này càng thúc đẩy nhận thức rằng tiền điện tử là phương tiện được lựa chọn cho các giao dịch tài chính bất hợp pháp. Chính phủ và các tổ chức tài chính chê bai tiền điện tử như một tác nhân gây ra hoạt động tội phạm toàn cầu. Các câu chuyện về những kẻ khủng bố, buôn ma túy, rửa tiền và hacker mũ đen sử dụng tiền điện tử để che giấu lợi nhuận bất chính của họ tràn ngập trên các tờ báo và trang web.
Bao nhiêu phần trăm Bitcoin được sử dụng cho hoạt động bất hợp pháp?
Tuy nhiên, thực tế lại hoàn toàn khác. Một báo cáo gần đây của Chainalysis ước tính rằng vào năm 2020, có 0,34% giao dịch tiền điện tử (chiếm tổng cộng 10 tỷ đô la) có liên quan đến các hoạt động bất hợp pháp. Hơn nữa, báo cáo của Hiệp hội Viễn thông Tài chính Liên ngân hàng Toàn cầu (SWIFT) cho thấy lượng tiền điện tử được sử dụng để rửa tiền thấp hơn nhiều so với lượng tiền mặt được rửa bằng các phương pháp truyền thống. Các ngân hàng truyền thống bị phát hiện cố tình cẩu thả trong việc thực hiện các nghĩa vụ hợp pháp của họ dấy lên nghi ngờ rửa tiền và tài trợ khủng bố. Một số ngân hàng cũng bị buộc tội vì không thực hiện các biện pháp kiểm soát chặt chẽ như KYC để giám sát và kiểm soát các quỹ được giữ tại và chuyển qua các tổ chức của họ, cả trong nước và quốc tế.
Vụ rò rỉ Hồ sơ Panama vào năm 2016 đã dẫn đến một cuộc điều tra trên diện rộng phát hiện các ngân hàng nước ngoài cung cấp “thiên đường thuế” cho những người giàu có và nổi tiếng, tội phạm và tham nhũng. Các khoản tiền này có thể được giữ trong các tài khoản bí mật được các chính phủ quốc tế che chở để tránh các khoản thanh toán thuế và sự giám sát của cơ quan thực thi pháp luật từ các quốc gia cư trú của những cá nhân này. Các quỹ ra nước ngoài này hầu như được nắm giữ dưới dạng tiền tệ fiat (được chính phủ hậu thuẫn), thay vì tiền điện tử.
Các sàn giao dịch tiền điện tử làm gì với KYC của bạn?
Khi xem xét các tính năng bảo mật vốn có trong ngân hàng truyền thống bạn có thể thấy không yêu cầu thông tin nhận dạng cá nhân (PII) khi gửi tiền qua chuyển khoản ngân hàng truyền thống, mà có thể yêu cầu ít thông tin hơn như tài khoản và số định tuyến của tài khoản ngân hàng gửi và nhận. Chủ tài khoản ngân hàng gửi không yêu cầu PII của chủ tài khoản ngân hàng nhận để thực hiện chuyển khoản; chủ tài khoản ngân hàng nhận cũng không có được PII của người gửi. Tuy nhiên, do các quy tắc KYC áp dụng cho các ngân hàng, nhân viên thực thi pháp luật có thể lấy thông tin này theo yêu cầu và như đã lưu ý trước đây, các giao dịch vượt quá một giới hạn nhất định sẽ được báo cáo cho cơ quan quản lý tại quốc gia nơi ngân hàng đặt trụ sở. Báo cáo giao dịch bao gồm PII và mã định danh thuế của người gửi và người nhận.
Tương tự, chuyển tiền điện tử có thể sử dụng bút danh hoặc mã định danh được tạo ngẫu nhiên làm tên của chủ sở hữu ví để gửi và nhận các giao dịch tiền điện tử. Điều này có thể được coi là tương đương với việc sử dụng một địa chỉ email không chứa tên của bạn. Bút danh của người khởi tạo và đích chuyển tiền điện tử cũng có thể được thay đổi cho mọi giao dịch để không có hai giao dịch nào có thể dễ dàng khớp với cùng một chủ tài khoản.
Triển khai KYC để theo dõi các giao dịch tiền điện tử và ngăn ngừa tổn thất
Một trong những tính năng hấp dẫn của giao dịch tiền điện tử là bút danh của tài khoản tiền điện tử. Khi thảo luận về KYC và bút danh, điều quan trọng là phải hiểu khái niệm blockchain và các tính năng bảo mật liên quan.
Blockchain là một phương pháp ghi lại tất cả các giao dịch liên quan đến tiền điện tử. Nó tương đương với một tập hợp các dấu chân điện tử, cho thấy sự chuyển động của tiền điện tử thông qua các mạng máy tính ở tất cả các giai đoạn của một giao dịch. Các lịch sử giao dịch hoặc sổ cái này được lưu trữ trên hàng nghìn máy tính độc lập trong mạng chuyển tiền điện tử, được gọi là các node (nút). Mỗi node này sẽ chỉ lưu giữ thông tin về một dấu chân nhỏ trong hành trình từ đầu đến cuối của tiền điện tử từ người gửi đến người nhận.
Mô hình phi tập trung này đảm bảo không có node nào trong hành trình của tiền điện tử có thể có được toàn bộ tuyến đường từ đầu đến cuối. Tuy nhiên, lộ trình của tiền điện tử thông qua các node cuối cùng có thể được truy tìm, được cấp sổ cái và quyền truy cập vào tất cả các node mà giao dịch đã qua.
Không có PII nào về người gửi hoặc người nhận tiền điện tử có sẵn trên bất kỳ node nào hoặc trong sổ cái blockchain, nhưng thông tin cá nhân của chủ tài khoản gửi và nhận sẽ được sàn giao dịch tiền điện tử biết theo các quy tắc KYC được đề xuất. Tuy nhiên, không phải tất cả các sàn giao dịch đều phải gấp rút thực hiện các quy tắc này. Một số sàn giao dịch có thể hoạt động trên dark web hoặc đơn giản là chọn không bao giờ yêu cầu thông tin cá nhân nếu họ có trụ sở tại quốc gia không có luật KYC.
Mặc dù lịch sử giao dịch có thể theo dõi và khả năng hiển thị các giao dịch của mỗi ví, tin tặc và các tác nhân xấu khác sẽ nhanh chóng chuyển tiền qua các nút để rút tiền trước khi chúng có thể bị gắn cờ và điều tra. Các khoản tiền thường được chia nhỏ và “ trộn lẫn ” với các giao dịch hợp pháp trong quá trình chuyển tiền, sau đó được phân phối đến nhiều ví, cho đến khi việc theo dõi trở nên cực kỳ khó khăn.
Ngay cả khi các ví đích cuối cùng được truy tìm và xác định, số tiền thu được bằng cách hack, ransomware và lừa đảo thường đã biến mất từ lâu. Cuối cùng, chúng có thể được rút dưới dạng tiền mặt hoặc được sử dụng để mua các mặt hàng không thể theo dõi khác có giá trị và ẩn danh như nhau.
Kết luận
Nếu không có luật xóa bỏ biệt danh ví, hoặc khả năng đóng băng nhanh chóng các giao dịch đáng ngờ hoặc gian lận, thì cơ quan thực thi pháp luật khó có thể kiềm chế và theo dõi dòng tiền mã hóa thu được thông qua các phương tiện tội phạm. Cách tốt nhất để các chủ tài khoản tiền điện tử ngăn ngừa tổn thất do lừa đảo là chỉ sử dụng các sàn giao dịch triển khai Know Your Customer (KYC).