لماذا يطلبون هويتك عند التسجيل في المنصة
ما هو KYC وAML، وماذا يحدث إن لم تفعل

نافذة "يُرجى رفع الهوية" تلك

كثيرون يسجّلون في منصة لأول مرة، ينهون إدخال البريد، يتحمّسون للإيداع، فتوقفهم نافذة: يُرجى رفع وجهي الهوية، ثم تصوير مقطع للوجه. ورد الفعل الأول يكون غالباً النفور: "أريد شراء بعض العملات فقط، فلماذا أعطيك هويتي؟ هل تريدون مراقبتي؟"

هذا النفور مفهوم، لكن وجهته منحرفة قليلاً. فالذي يُلزمك بهذا، في جوهره، ليس منصة "تريد أن تعرفك"، بل القواعد القانونية فوق رأسها. وحين تدرك ما هو KYC وAML ولمن يخدمان، تستطيع أن تميّز "أي الإجراءات إجراء امتثال يجب التعاون معه" و"أيها فخّ تصيّد باسم الامتثال"، والأخير هو ما يؤذيك فعلاً.

ما هو كل من KYC وAML ولماذا وُجدا

يظهر هذان الاختصاران معاً كثيراً، لكنهما ليسا شيئاً واحداً، بل علاقتهما علاقة "هدف" و"وسيلة":

• AML = مكافحة غسل الأموال (Anti-Money Laundering)، وهو الهدف. منظومة كاملة من القوانين والقواعد لمنع تحويل عائدات الجريمة (احتيال، مخدرات، تمويل الإرهاب، وغيرها) عبر النظام المالي إلى أموال تبدو شرعية.
• KYC = اعرف عميلك (Know Your Customer)، وهو إحدى الوسائل. لتحقيق هدف مكافحة غسل الأموال، يجب أن تعرف المنصة أولاً "من يستخدم خدماتي فعلاً"، فتُلزمك بالتحقق من الهوية.

بعبارة أخرى: لأن خط AML يضغط من فوق، تضطر المنصة إلى إجراء KYC. وهذا المنطق نفسه عند فتح حساب بنكي أو تفعيل شريحة هاتف يتطلبان تسجيل الهوية، وما منصات الكريبتو إلا أُدرجت في الإطار التنظيمي نفسه. فإن لم تتحقق من هوية المستخدم، قد تواجه غرامات ضخمة أو سحب الترخيص أو حتى الإغلاق؛ وعندها يصبح وضع المستخدم الذي لا تزال أمواله على منصة كهذه أسوأ فقط.

على جانب المنصة، يظهر AML عادةً على هيئة: مراقبة التحويلات بمبالغ غير اعتيادية أو بتكرار غير اعتيادي، وتعليم الأنماط المشبوهة، وتجميد الحساب عند الضرورة والإبلاغ للجهة التنظيمية وفق القانون، والتعاون مع جهات إنفاذ القانون لتتبّع أموال الجريمة. وهذه الإجراءات تستهدف "تدفقات الأموال المشبوهة"، لا مراقبة البيع والشراء اليومي لكل مستخدم عادي.

كيف يكون إجراء KYC تقريباً

تختلف التفاصيل بين منصة وأخرى، لكنها عادةً متدرّجة حسب الحدود، فكلما زاد ما تتحقق منه اكتملت الوظائف المتاحة:

تتم العملية كلها عادةً عبر الإنترنت وبسرعة نسبية، لكن أي مواد يلزم تقديمها، وكم تستغرق المراجعة، وكم الحدود، يُعتمد فيها كلها على الصفحة الرسمية لكل منصة، وتختلف حسب المنصة والمنطقة التي تقيم فيها، ولا يُثبّت هذا المقال أي رقم. المبدأ الوحيد الثابت: لا تُنفّذ هذه الخطوات إلا داخل تطبيقها الرسمي أو موقعها الرسمي.

ماذا يحدث إن لم تُجرِ KYC

يعتمد على نوع المنصة التي تستخدمها:

إذاً "عدم إجراء KYC" على المنصة المركزية ليس غالباً "حرية أكبر"، بل "المال يدخل ولا يخرج"؛ وعلى المنصة اللامركزية، رغم التحرر من KYC، فأنت تتخلى في الوقت نفسه عن دعم العملاء وقناة الإيداع الورقي وإمكانية استعادة الحساب، وتقع كامل مخاطر الحفظ الذاتي على عاتقك. لكلٍّ منهما مقايضاته، ولا وجبة غداء مجانية "تجمع كل المزايا".

الاختلاف بين المناطق

تُحدّد متطلبات KYC/AML الجهات التنظيمية في كل منطقة، لذا فإن المنصة نفسها في دولة/منطقة مختلفة قد تختلف في الوظائف المتاحة، والمواد المطلوبة، بل وحتى إمكانية التسجيل من عدمها. فبعض المناطق رقابتها على تداول الكريبتو صارمة، تُلزم بالتحقق من الهوية وبحدود؛ وبعضها أكثر مرونة؛ وبعضها يقيّد أو يحظر بعض الخدمات مباشرةً، إذ تتوفر الخدمات حسب المنطقة.

وهذا يعني أمرين: أولاً، لا تجعل تجربة غيرك في دولة أخرى معياراً لمكانك؛ ثانياً، استخدام حيل تقنية لتمويه المنطقة بهدف الالتفاف على القيود يخالف عادةً شروط المنصة، وبمجرد اكتشافه قد يُجمَّد الحساب وما فيه من أصول. ويُعتمد في التفاصيل على القواعد في منطقتك والبيان الرسمي للمنصة.

مخاوف الخصوصية وأمان الوثائق

"هل تصوير الهوية وإرسالها للمنصة آمن فعلاً" قلق مشروع، ولا ينبغي تجاوزه بجملة "تعاون من أجل الامتثال". ولنكن صريحين: أنت تسلّم بالفعل معلومات حساسة، والمخاطرة لا يمكن تصفيرها، لكن يمكن خفضها بشكل ملحوظ.

تأكّد من الصفحة ومن الجهة قبل الرفع

قبل رفع أي وثيقة، خصّص دقيقة لهذين الأمرين، فهما يصدّان معظم مخاطر إساءة استخدام الوثائق:

1. تأكّد من الصفحة التي أنت عليها فعلاً. افحص شريط العنوان في المتصفح: هل هو النطاق الرسمي الحقيقي للمنصة، أم أنك تستخدم تطبيقاً نزّلته من متجر التطبيقات الرسمي. مواقع التصيّد تُصنع شبه مطابقة للموقع الرسمي، ولا تنكشف إلا في العنوان. ادخل دائماً من المدخل الرسمي، ولا تنقر روابط غريبة أو روابط في رسائل خاصة من "دعم" لتنفيذ KYC.
2. افهم ما الذي تنظّمه الجهات الرقابية، ليكون لديك ميزان. معايير مكافحة غسل الأموال تأتي من منظمات دولية مثل FATF (مجموعة العمل المالي، fatf-gafi.org)؛ وللأسواق المحددة جهات تنظيمية أيضاً، مثل ESMA في الاتحاد الأوروبي (esma.europa.eu) أو CFTC في الولايات المتحدة (cftc.gov). وبمعرفة أن "متطلب التحقق من الهوية تدفعه هذه القواعد العلنية"، يسهل عليك أن تدرك: الإجراء الرسمي لا يحدث إلا داخل المنصة الرسمية، وأي شيء "يطلب منك رفع وثائقك إلى طرف ثالث" فهو شذوذ.

قواعد كل جهة تنظيمية ونطاق انطباقها يُعتمد فيها على صفحاتها الرسمية، وتختلف حسب المنطقة، ولا يحل هذا المقال محل المشورة القانونية أو الامتثالية.

تحذير من الاحتيال: لا تبحث عن "وسيط KYC"

التباسات حول الهوية والرقابة

من الأَولى به الاهتمام بهذا

أسئلة شائعة