لماذا يطلبون هويتك عند التسجيل في المنصة
ما هو KYC وAML، وماذا يحدث إن لم تفعل

نافذة "يُرجى رفع الهوية" تلك

كثيرون يسجّلون في منصة لأول مرة، ينهون إدخال البريد، يتحمّسون للإيداع، فتوقفهم نافذة: يُرجى رفع وجهي الهوية، ثم تصوير مقطع للوجه. ورد الفعل الأول يكون غالباً النفور: "أريد شراء بعض العملات فقط، فلماذا أعطيك هويتي؟ هل تريدون مراقبتي؟"

هذا النفور مفهوم، لكنه يتّجه إلى العنوان الخطأ. فالذي يُلزمك بهذا، في جوهره، ليس منصة "تريد أن تعرفك"، بل القواعد القانونية فوق رأسها. وحين تدرك ما هو KYC وAML ولمن يخدمان، تستطيع أن تميّز "أي الإجراءات إجراء امتثال يجب التعاون معه" و"أيها فخّ تصيّد باسم الامتثال"، والأخير هو ما يؤذيك فعلاً.

ما هو كل من KYC وAML ولماذا وُجدا

يظهر هذان الاختصاران معاً كثيراً، لكنهما ليسا شيئاً واحداً، بل علاقتهما علاقة "هدف" و"وسيلة":

• AML = مكافحة غسل الأموال (Anti-Money Laundering)، وهو الهدف. منظومة كاملة من القوانين والقواعد لمنع تحويل عائدات الجريمة (احتيال، مخدرات، تمويل الإرهاب، وغيرها) عبر النظام المالي إلى أموال تبدو شرعية.
• KYC = اعرف عميلك (Know Your Customer)، وهو إحدى الوسائل. لتحقيق هدف مكافحة غسل الأموال، يجب أن تعرف المنصة أولاً "من يستخدم خدماتي فعلاً"، فتُلزمك بالتحقق من الهوية.

بعبارة أخرى: قواعد AML هي التي تُلزم المنصة بإجراء KYC، شاءت أم أبت. وهذا المنطق نفسه عند فتح حساب بنكي أو تفعيل شريحة هاتف يتطلبان تسجيل الهوية، وما منصات الكريبتو إلا أُدرجت في الإطار التنظيمي نفسه. فإن لم تتحقق من هوية المستخدم، قد تواجه غرامات ضخمة أو سحب الترخيص أو حتى الإغلاق؛ وعندها يصبح وضع المستخدم الذي لا تزال أمواله على منصة كهذه أسوأ فقط.

على جانب المنصة، يظهر AML عادةً على هيئة: مراقبة التحويلات بمبالغ غير اعتيادية أو بتكرار غير اعتيادي، وتعليم الأنماط المشبوهة، وتجميد الحساب عند الضرورة والإبلاغ للجهة التنظيمية وفق القانون، والتعاون مع جهات إنفاذ القانون لتتبّع أموال الجريمة. وهذه الإجراءات تستهدف "تدفقات الأموال المشبوهة"، لا مراقبة البيع والشراء اليومي لكل مستخدم عادي.

كيف يكون إجراء KYC تقريباً

تختلف التفاصيل بين منصة وأخرى، لكنها عادةً متدرّجة حسب الحدود، فكلما زاد ما تتحقق منه اكتملت الوظائف المتاحة:

تتم العملية كلها عادةً عبر الإنترنت. مدة المراجعة والحدود تختلف من منصة إلى أخرى، أما ما بيدك أنت فهو جودة ما ترفعه: الوثيقة كاملة داخل الإطار، بلا غلاف بلاستيكي ولا انعكاس ضوء، والاسم وتاريخ الميلاد كما هما في الوثيقة تماماً، والصورة الشخصية بإضاءة من الأمام. إذا رُفض الطلب تعرض الشاشة السبب؛ صحّح تلك النقطة بعينها وأعد الإرسال من التطبيق نفسه. أكثر أسباب الرفض شيوعاً على Binance مشروحة في دليل التسجيل في Binance. وفي كل الأحوال لا تُنفّذ هذه الخطوات إلا داخل التطبيق الرسمي أو الموقع الرسمي.

ماذا يحدث إن لم تُجرِ KYC

يعتمد على نوع المنصة التي تستخدمها:

إذاً "عدم إجراء KYC" على المنصة المركزية ليس غالباً "حرية أكبر"، بل "المال يدخل ولا يخرج"؛ وعلى المنصة اللامركزية، رغم التحرر من KYC، فأنت تتخلى في الوقت نفسه عن دعم العملاء وقناة الإيداع الورقي وإمكانية استعادة الحساب، وتقع كامل مخاطر الحفظ الذاتي على عاتقك. لكلٍّ منهما مقايضاته، ولا وجبة غداء مجانية "تجمع كل المزايا".

الاختلاف بين المناطق

تُحدّد متطلبات KYC/AML الجهات التنظيمية في كل منطقة، لذا فإن المنصة نفسها في دولة/منطقة مختلفة قد تختلف في الوظائف المتاحة، والمواد المطلوبة، بل وحتى إمكانية التسجيل من عدمها. فبعض المناطق رقابتها على تداول الكريبتو صارمة، تُلزم بالتحقق من الهوية وبحدود؛ وبعضها أكثر مرونة؛ وبعضها يقيّد أو يحظر بعض الخدمات مباشرةً، إذ تتوفر الخدمات حسب المنطقة.

وهذا يعني أمرين: أولاً، لا تجعل تجربة غيرك في دولة أخرى معياراً لمكانك؛ ثانياً، استخدام حيل تقنية لتمويه المنطقة بهدف الالتفاف على القيود يخالف عادةً شروط المنصة، وبمجرد اكتشافه قد يُجمَّد الحساب وما فيه من أصول.

أين تتحقق من ترخيص منصة في بلدك

ما يلي هو الوضع كما راجعناه في سبتمبر 2026، مع السجل الذي تبحث فيه باسم المنصة:

إذا لم تجد المنصة في سجل الجهة المختصة ببلدك، فهي لا تخضع لرقابتها، وأي شكوى ضدها لن تمرّ عبر تلك الجهة.

مخاوف الخصوصية وأمان الوثائق

"هل تصوير الهوية وإرسالها للمنصة آمن فعلاً" قلق مشروع، ولا ينبغي تجاوزه بجملة "تعاون من أجل الامتثال". ولنكن صريحين: أنت تسلّم بالفعل معلومات حساسة، والمخاطرة لا يمكن تصفيرها، لكن يمكن خفضها بشكل ملحوظ.

تسرّبت وثائق هويتي: ماذا أفعل الآن؟

1. قدّم بلاغاً لجهة الجرائم الإلكترونية في بلدك، فالبلاغ دليلك إن فُتح حساب أو طُلب قرض باسمك لاحقاً. قنوات البلاغ في كل بلد عربي مجمّعة في جدول البلاغات في صفحة Rug Pull.
2. اتصل ببنكك واسأل عن أي حساب أو بطاقة أو تمويل مرتبط برقم هويتك ولا تعرفه، وكرّر السؤال بعد بضعة أسابيع.
3. غيّر كلمة مرور بريدك الإلكتروني وحساب المنصة، واجعل التحقق بخطوتين عبر تطبيق مصادقة أو مفتاح مرور، لا عبر الرسائل النصية وحدها.
4. توقّع الاحتيال الموجَّه: مكالمة أو رسالة واتساب من «موظف دعم» يعرف اسمك ورقم هويتك، ويطلب رمزاً أو كلمة مرور أو تحويلاً «لحماية الحساب». المنصة لا تطلب شيئاً من هذا. وإن كنت قد حوّلت مالاً من حسابك البنكي، فاتصل ببنكك فوراً وأبلغه بالتحويل.

تأكّد من الصفحة ومن الجهة قبل الرفع

قبل رفع أي وثيقة، خصّص دقيقة لهذين الأمرين، فهما يصدّان معظم مخاطر إساءة استخدام الوثائق:

1. تأكّد من الصفحة التي أنت عليها فعلاً. أنجز KYC فقط من تطبيق المنصة على هاتفك أو من المفضلة التي حفظتها بنفسك، ولا تنقر روابط غريبة أو روابط في رسائل خاصة من "دعم" لتنفيذ KYC. مواقع التصيّد تُصنع شبه مطابقة للموقع الرسمي، لذلك الأسلم ألا تدخل من رابط أرسله لك شخص آخر.
2. افهم ما الذي تنظّمه الجهات الرقابية، ليكون لديك ميزان. معايير مكافحة غسل الأموال تأتي من منظمات دولية مثل FATF (مجموعة العمل المالي، fatf-gafi.org)؛ وفي كل بلد جهة تطبّق هذه المعايير وترخّص المنصات أو تحظرها، مثل سلطة تنظيم الأصول الافتراضية في دبي (VARA) ومصرف البحرين المركزي وهيئة الأوراق المالية الأردنية؛ الجدول في قسم «الاختلاف بين المناطق» أعلاه يدلّك على سجل كل منها. وبمعرفة أن "متطلب التحقق من الهوية تدفعه هذه القواعد العلنية"، يسهل عليك أن تدرك: الإجراء الرسمي لا يحدث إلا داخل المنصة الرسمية، وأي شيء "يطلب منك رفع وثائقك إلى طرف ثالث" فهو شذوذ.

إن لم تجد اسم المنصة في سجل بلدك، أو وجدت اسماً يشبهه فقط، فتوقّف قبل رفع أي وثيقة. ولا يحل هذا المقال محل المشورة القانونية.

تحذير من الاحتيال: لا تبحث عن "وسيط KYC"

التباسات حول الهوية والرقابة

من الأَولى به الاهتمام بهذا

أسئلة شائعة