KYC — что это и зачем просят паспорт

KYC — это процедура, в ходе которой финансовая компания устанавливает, кто именно её клиент, и сохраняет доказательства этого у себя. Не разовая формальность при регистрации, а обязанность, которая тянется всё время, пока вы пользуетесь сервисом.

KYC — что это такое простыми словами

Аббревиатура расшифровывается как Know Your Customer, по-русски — «знай своего клиента». Иногда встречается и русский вариант термина, ЗСК: так его называют в банковских документах.

Смысл в том, что закон запрещает финансовой организации обслуживать человека, о котором она ничего не знает. Поэтому площадка обязана сделать три вещи: установить личность клиента, понять характер его операций и хранить собранное определённый срок — чтобы при запросе регулятора или следствия предъявить.

Важная деталь, которая объясняет остальное: KYC придуман не биржами и не в их интересах. Это требование, которое государство перекладывает на компанию, а компания — на вас. Отсюда и раздражающая непоследовательность: у одного сервиса документы просят сразу, у другого — только при выводе, у третьего не просят вовсе. Разница не в заботе о вашем удобстве, а в том, под какое законодательство каждый из них попадает.

Международная рамка одна для всех — рекомендации FATF, межправительственной группы по борьбе с отмыванием денег. Её Рекомендация 10 описывает саму проверку клиента, а Рекомендация 16, известная как travel rule, требует передавать данные отправителя и получателя вместе с переводом. Порог, с которого нужен полный набор проверенных сведений, у FATF составляет 1000 долларов или евро; в Евросоюзе с 2026 года он снижен до нуля — данные передаются при любой сумме. Всего правило применяется более чем в семидесяти юрисдикциях.

Что именно у вас просят

Проверка почти везде разбита на уровни, и это стоит понимать заранее — иначе легко пройти первый шаг и упереться в следующий на выводе средств.

Базовый уровень. Имя, дата рождения, гражданство, иногда номер телефона. Хватает, чтобы завести счёт и пополнить его на небольшую сумму.

Документ и селфи. Фотография паспорта или удостоверения личности и снимок лица — обычно с поворотом головы или произнесением случайных цифр, чтобы отличить живого человека от подставленной фотографии. Это и есть то, что большинство называет «пройти KYC».

Подтверждение адреса. Счёт за коммунальные услуги, банковская выписка или справка — документ не старше трёх месяцев, где видны ваше имя и адрес.

Источник средств. Появляется на крупных суммах: выписка со счёта, договор, декларация. Формально называется проверкой происхождения средств и относится уже к усиленной процедуре — той, что применяют к операциям и клиентам с повышенным риском.

Дальше первого уровня без причины обычно не поднимают. Причиной становятся сумма, страна, характер операций или срабатывание внутреннего правила у площадки.

KYC, AML и «знай своего клиента» — в чём разница

Эти слова стоят рядом так часто, что кажутся синонимами. Они не синонимы.

AML (Anti-Money Laundering, противодействие отмыванию денег) — общая система мер: правила, отчётность, мониторинг операций, обучение сотрудников, назначение ответственного за комплаенс. Это рамка целиком.

KYC — одна из частей этой рамки, та самая, где устанавливают клиента. Есть и вторая часть, которую пользователь не видит: постоянный мониторинг операций, когда алгоритм сравнивает ваше поведение с ожидаемым и помечает отклонения.

ЗСК — русскоязычное название того же KYC. Встречается в документах банков и в нормативных актах, где по-английски написали бы Know Your Customer.

Практический вывод: закончив верификацию, вы не «прошли AML». Проверка личности разовая, наблюдение за операциями — постоянное, и вопросы к конкретному переводу могут возникнуть через год после регистрации.

Сколько занимает верификация и почему отказывают

Когда всё проходит автоматически — минуты. Документ распознаётся, лицо сравнивается с фотографией, ответ приходит сразу.

Ручная проверка включается, если автоматика не справилась, и тогда срок растягивается от нескольких часов до нескольких дней. Типичные причины: блики или обрезанные края на фотографии документа, срок действия, истёкший на днях, несовпадение написания имени с латинской транслитерацией в документе, адрес в справке, отличающийся от указанного в анкете.

Отказ обычно означает одно из трёх: документ не читается, данные не сходятся между собой либо страна проживания не обслуживается площадкой. Последнее в переписке формулируют туманно, и это часто выглядит как техническая ошибка, хотя решение принято по списку юрисдикций.

Чем опасна KYC-верификация

Об этом почти не пишут те, кто продаёт услуги верификации, — а вопрос задают чаще остальных.

Риск не в самой проверке, а в том, что после неё остаётся: у компании хранится досье, где ваше имя, адрес, фотография документа и лица связаны с историей операций и остатками. Этот набор ценен сам по себе — и его пытаются достать.

Самый показательный случай последних лет — Coinbase. Утечка произошла в декабре 2024 года, а раскрыта была в мае 2025-го, в отчётности для Комиссии по ценным бумагам США. Пострадали около 70 тысяч клиентов, и наружу ушли не пароли, а именно материалы верификации: имена, адреса, телефоны, фотографии документов, банковские идентификаторы и остатки на счетах. Взлома при этом не было. Подкупили сотрудника подрядчика в Индии, обслуживавшего поддержку, и он фотографировал экран с личного телефона. Компания отказалась платить выкуп в 20 миллионов долларов и оценила возможные потери в сумму до 400 миллионов.

Урок из этой истории не «верификация — зло», а более конкретный: безопасность ваших документов равна безопасности самого слабого подрядчика той компании, которой вы их отдали, и вы этого подрядчика не выбираете и даже не знаете. Второй риск — срок хранения: данные лежат годами после того, как вы перестали пользоваться сервисом, потому что закон обязывает их хранить, а не удалять по требованию.

Отсюда практическое правило: проходить верификацию имеет смысл там, где она действительно нужна для вашей задачи, а не «на всякий случай», и не раздавать один и тот же комплект документов десятку площадок подряд.

Что меняется в России с 1 сентября 2026 года

Здесь важно не перепутать законопроект с законом: до августа в новостях ходили сроки, которые в итоге сдвинулись.

Федеральный закон от 4 августа 2026 года № 282-ФЗ «О цифровых валютах и цифровых правах» подписан и официально опубликован. Он вступает в силу 1 сентября 2026 года, а отдельные его положения — с 1 июля 2027 года.

Закон выстраивает рынок по образцу рынка ценных бумаг: операции внутри российского контура проводятся через посредников с разрешением Банка России, вводится учёт, а неквалифицированным инвесторам открывают доступ после тестирования. Для темы этой статьи существенно одно: работа через лицензированного посредника означает полноценную идентификацию клиента, а обязанность проверять личность и сообщать о подозрительных операциях и до того лежала на организациях по 115-ФЗ.

Мы не даём юридических советов и не разбираем, как это отразится на конкретной ситуации: если операции значимы для вас по сумме, разговор с юристом обойдётся дешевле любой ошибки.

Где верификация не требуется

Есть класс сервисов, которые документы не запрашивают, — некастодиальные обменники, не хранящие средства клиента и не открывающие счетов. Обмен там проходит одной операцией: вы отправляете одну монету и получаете другую на свой кошелёк.

Это не лазейка и не серая зона: разница в том, что у такого сервиса нет счёта, к которому нужно привязать личность. Подробно, с оговорками и границами, мы разобрали это в отдельной статье — обмен криптовалюты без KYC: зачем биржи требуют паспорт. Там же о том, что отказ от верификации не делает операции невидимыми: налоговые органы получают данные совсем другим путём.

Коротко

KYC — это установление личности клиента, которого закон требует от финансовых компаний, а не их собственная инициатива. Просят документ, селфи, иногда подтверждение адреса и происхождения средств, причём уровнями, по мере роста сумм. Автоматическая проверка занимает минуты, ручная — дни. Главный риск лежит не в проверке, а в хранении: досье остаётся у компании надолго и утекает чаще через людей, чем через взлом.

Если задача — просто обменять одну монету на другую, посмотрите текущие курсы и условия обмена: для операции без счёта и хранения средств документы не нужны.