KYC (от английского «знай своего клиента») — процедура установления личности клиента и понимания характера его операций. В обиходе её называют верификацией.
Про неё пишут почти всегда в одну сторону: что сервис проверяет вас. Но у процедуры есть вторая половина, о которой не пишут почти никогда: вы отдаёте паспортные данные и селфи некоторой организации — и это тоже требует проверки, только уже с вашей стороны.
Ниже — обе половины. Сначала зачем это нужно сервису и из чего состоит, потом что должно быть у того, кому вы эти документы передаёте.
Почему сервис не может «просто не спрашивать»
Короткий ответ: потому что это его обязанность, а не его инициатива.
Российское законодательство о противодействии легализации преступных доходов возлагает на организации, работающие с деньгами клиентов, обязанность идентифицировать клиента и изучать его операции. Ответственность за неисполнение несёт организация — вплоть до потери возможности работать.
Дальше на это накладывается ещё один слой. С 1 сентября 2026 года обмен переходит в разряд деятельности с допуском: заниматься им смогут организации, внесённые регулятором в специальные реестры. Требования вводятся поэтапно, но направление задано: работать «без вопросов» смогут всё меньше сервисов.
Практический вывод: просьба пройти верификацию сама по себе не является признаком плохого сервиса. Признаком является другое — что именно запрашивают и что при этом можно проверить.
Из чего состоит процедура
Под одним словом «верификация» обычно скрываются несколько разных проверок с разными целями.
| Что проверяется | Чем подтверждается | Зачем это нужно |
|---|---|---|
| Личность | документ, удостоверяющий личность, иногда селфи с ним | сопоставить пользователя с реальным человеком |
| Актуальность данных | второй документ или подтверждение адреса | убедиться, что сведения не устарели |
| Источник средств | справка о доходах, выписка, документы по сделке | понять, откуда деньги, при крупных суммах |
| Сверка по перечням | автоматическая проверка по спискам | исполнить обязанность, установленную законом |
| Происхождение актива | проверка адреса и истории операций | отдельная процедура, к личности отношения не имеющая |
Последняя строка — то, что путают чаще всего. Проверка адреса и истории криптоактива не является частью KYC: это самостоятельная процедура, и её проходят даже те активы, владелец которых верифицирован.
Как это выглядит со стороны пользователя
Порядок различается, но общая рамка одинакова.
- Регистрация и базовые данные. Имя, контакт, иногда страна.
- Загрузка документа. Фотография или скан, иногда с требованием к качеству и срокам.
- Подтверждение, что документ ваш. Селфи или короткая видеозапись.
- Дополнительные вопросы при крупной сумме. Об источнике средств и характере операций.
- Решение. Автоматическое или с участием сотрудника, с ограниченным сроком рассмотрения.
Отказ тоже возможен, и он не всегда объясняется: сервис вправе не раскрывать причины, если они связаны с его внутренними правилами.
Теперь наоборот: что проверить вам
Главная часть материала. Отдавая документы, вы совершаете действие с последствиями, поэтому у него должна быть своя проверка.
- Кому именно вы их отдаёте. На сайте должно быть наименование юридического лица, его номер и адрес — и они должны совпадать с тем, что указано в правилах и договоре.
- На каком основании обрабатываются данные. У организации должна быть опубликована политика обработки персональных данных, а согласие должно запрашиваться явно, а не «по факту загрузки».
- Заявлена ли процедура заранее. Правила и порядок проверки должны быть доступны до того, как вы что-то загрузили, а не всплывать в момент вывода средств.
- Есть ли опубликованная политика ПОД/ФТ. Её наличие показывает, что процедура выстроена, а не придумана в переписке; у Maze Broker это опубликованная политика ПОД/ФТ, доступная до регистрации.
- Как выглядит канал передачи. Документы загружаются в интерфейс сервиса, а не отправляются в мессенджер сотруднику «для ускорения».
- Что будет, если вы откажетесь. Внятный ответ («операция не будет проведена») отличается от давления и угроз блокировки уже внесённых средств.
Если на половину пунктов ответа нет — риск от передачи документов выше, чем польза от сделки.
Чего не запрашивают ни при какой законной процедуре
Раздел, который стоит запомнить целиком. Ни один добросовестный сервис не попросит:
- восстановительную фразу или приватный ключ кошелька — они не имеют отношения к идентификации личности;
- пароль от вашей учётной записи — сотруднику он не нужен ни при каких обстоятельствах;
- код из СМС или из приложения — это подтверждение операции, а не документ;
- доступ к экрану или установку программы удалённого управления — законной причины для этого нет;
- перевод «для подтверждения кошелька» — платёж не подтверждает личность.
Любой из этих запросов означает, что перед вами не верификация, а попытка хищения — независимо от того, как выглядит сайт.
Что происходит с данными дальше
Честно: полного контроля над этим у вас нет, и об этом стоит знать до, а не после.
Организация обязана хранить сведения о клиенте установленный срок и предоставлять их уполномоченным органам по законным запросам. Часть сервисов проводит проверку не сама, а через подрядчика — значит, данные обрабатывает ещё одна компания, и её наличие должно быть отражено в документах.
Риск утечки существует у любого держателя данных. Уменьшить его можно только выбором того, кому вы их передаёте, и объёмом: отдавать больше, чем требуется для конкретной операции, не нужно.
Безопасно ли проходить верификацию: честный ответ
Ответ состоит из двух частей, и обе важны.
Сама по себе процедура законна и обычна. Её проходят в банках, у брокеров, у операторов связи; для организации это обязанность, а не любопытство. Прохождение верификации не создаёт вам налоговых или иных обязанностей, которых не было до неё: обязанность декларировать доход возникает из факта продажи с прибылью, а не из факта проверки.
Но безопасность зависит не от процедуры, а от того, кто её проводит. Одинаковый по форме запрос документов может исходить и от организации с публичными реквизитами, и от сайта-однодневки. Поэтому вопрос «безопасно ли проходить KYC» корректнее задавать так: достаточно ли я знаю о том, кому передаю документы.
Отдельно: отсутствие верификации у сервиса не делает вашу сделку незаконной, но меняет набор рисков — пропадает возможность подтвердить, с кем именно вы имели дело, если что-то пойдёт не так.
Что меняется дальше
Одним абзацем, без пересказа законодательства.
Осенью 2026 года вступает в применение закон о цифровых валютах и цифровых правах, а отдельные требования подключаются позже. Практическое следствие для пользователя простое: сервисов без процедур станет меньше, а вопрос «проходить или не проходить» постепенно превратится в вопрос «у кого проходить».
Часто задаваемые вопросы
Что такое KYC простыми словами?
Это процедура, в ходе которой сервис устанавливает личность клиента и понимает характер его операций: проверяет документ, удостоверяющий личность, подтверждает, что документ принадлежит именно вам, при крупных суммах выясняет источник средств и сверяет данные по установленным законом перечням. Обязанность проводить такую проверку лежит на организации, а не на клиенте.
Зачем обменники требуют верификацию?
Потому что законодательство о противодействии легализации преступных доходов обязывает организации, работающие со средствами клиентов, идентифицировать их и изучать операции; ответственность за неисполнение несёт сама организация. Добавьте к этому переход обмена в разряд деятельности с допуском и реестрами регулятора начиная с сентября 2026 года — требования к участникам рынка от этого только усиливаются.
Безопасно ли проходить KYC в криптообменнике?
Сама процедура законна и обычна, её проходят в банках и у брокеров. Риск создаёт не процедура, а адресат: перед загрузкой документов стоит проверить наименование и реквизиты юридического лица, наличие опубликованной политики обработки персональных данных и правил проверки, доступных заранее. Документы загружаются в интерфейс сервиса, а не отправляются сотруднику в мессенджер.
Какие данные нельзя передавать при верификации?
Восстановительную фразу и приватный ключ кошелька, пароль от учётной записи, коды подтверждения из СМС или приложения, а также доступ к экрану или установку программ удалённого управления. К установлению личности всё это отношения не имеет, и любой такой запрос означает попытку хищения. Перевод «для подтверждения кошелька» тоже не является частью процедуры.
Появятся ли у меня налоги, если я пройду верификацию?
Нет. Обязанность декларировать доход возникает из факта продажи актива дороже цены приобретения, а не из факта прохождения проверки. Верификация меняет другое — появляется документальный след операции, который пригодится и при вопросах банка, и при подтверждении расходов на приобретение.
Чем проверка личности отличается от проверки криптоактива?
Это две разные процедуры. KYC устанавливает, кто вы. Проверка адреса и истории операций оценивает происхождение самого актива и проводится независимо от того, верифицирован ли владелец. Пройденная верификация не отменяет вторую процедуру, а её результат не зависит от ваших документов.
Проверка всегда встречная
Верификация — не прихоть сервиса, а его обязанность: требование идентифицировать клиента установлено законом, ответственность за неисполнение несёт организация, а с сентября 2026 года обмен и вовсе становится деятельностью с допуском и реестрами. Под одним словом при этом скрывается несколько разных проверок — личности, актуальности данных, источника средств, сверки по перечням, — а происхождение самого актива проверяется отдельно и от ваших документов не зависит. Но у процедуры есть вторая сторона, о которой почти не пишут: передавая паспорт и селфи, вы совершаете действие с последствиями, и оно требует собственной проверки — наименования и реквизитов организации, опубликованной политики обработки данных, заранее доступных правил и канала, в котором документы не уходят в личную переписку. И одно правило действует безусловно: восстановительную фразу, приватный ключ, пароль и коды подтверждения не запрашивает ни одна законная процедура.
Дисклеймер. Материал носит образовательный характер, не является юридической консультацией и не заменяет обращения к профильному специалисту. Порядок прохождения верификации, состав запрашиваемых документов и сроки рассмотрения устанавливаются каждым сервисом самостоятельно и здесь не приводятся. Прохождение процедуры не гарантирует проведения операции: организация вправе отказать и не обязана раскрывать причины, если они связаны с её внутренними правилами контроля. Передача персональных данных всегда связана с риском их утечки у любого держателя; уменьшить его можно только выбором адресата и объёмом передаваемых сведений. Материал не содержит рекомендаций по обходу процедур идентификации. Восстановительная фраза, приватный ключ, пароли и коды подтверждения не запрашиваются при законной верификации; их передача ведёт к утрате средств. Цифровая валюта в России отнесена к имуществу, использование её как средства платежа внутри страны запрещено, доход от продажи подлежит декларированию. С 01.09.2026 применяется Федеральный закон от 04.08.2026 № 282-ФЗ, требования к участникам рынка вводятся поэтапно.
