Ano ang KYC at AML? Bakit Kailangan ng ID sa Pagrerehistro sa Exchange

Ang paghingi ng exchange na mag-upload ka ng valid ID at selfie ay hindi sinasadyang pahirapan ka, kundi dahil iniaatas ng panuntunan laban sa money laundering (AML) na mag-verify ng identidad ang platform (KYC). Kung hindi gawin, kadalasan limitado ang withdraw at fiat na feature; kung gawin, makukuha mo ang buong feature at mas madaling humingi ng pananagutan kung ma-hack ang account. Ang presyo ng katapatan: talagang ibinibigay mo ang data ng identidad mo, kaya isang prinsipyong ito ay mas mahalaga kaysa sa convenience: "gawin lang sa opisyal na App/website, huwag kahit minsan mag-upload ng dokumento sa link ng third party o sa KYC proxy service".

Ang pop-up na "mangyaring mag-upload ng ID"

Maraming tao na unang beses magrehistro sa exchange, tapos isulat ang email, sabik nang mag-deposit, biglang hinarang ng pop-up: mangyaring i-upload ang harap-likod ng valid ID, tapos mag-record ng video ng mukha. Ang unang reaksyon kadalasan ay tumanggi: "kaunting coin lang naman ang bibilhin ko, bakit kailangang magbigay ng ID? Babantayan niyo ba ako?"

Naiintindihan ang pagtanggi, pero mali ang sinisisi. Ang nag-aatas sa iyo na gawin ito, sa esensya, ay hindi isang exchange na "gustong malaman ang tungkol sa iyo", kundi ang batas na nakapatong sa ulo nito. Kapag naintindihan mo kung ano ang KYC at AML at para kanino, makikilala mo ang pagkakaiba ng "alin ang compliance flow na dapat sundin" at "alin ang phishing trap na nagkukunwaring compliance". Ang huli ang talagang makakasama sa iyo.

Ano ang KYC at AML, bakit ito umiiral

Madalas magkasamang lumalabas ang dalawang akronim na ito, pero hindi sila magkaparehong bagay. Ang ugnayan ay parang "layunin" at "paraan":

AML = Anti-Money Laundering (laban sa pagputi ng pera), ito ang layunin. Ito ay set ng mga panuntunan at regulasyon para pigilan ang kita mula sa krimen (panloloko, droga, pondong terorista, atbp) na "linisin" sa pamamagitan ng sistemang pampinansyal upang magmukhang lehitimong pera.
KYC = Know Your Customer (kilalanin ang iyong customer), ito ang isa sa mga paraan. Para maabot ang layunin laban sa money laundering, kailangang malaman muna ng platform na "sino talaga ang gumagamit ng serbisyo ko", kaya iniaatas sa iyo ang pag-verify ng identidad.

Sa madaling salita: dahil hinihingi ng AML rules, kailangang mag-KYC ng platform, gusto man nito o hindi. Pareho itong lohika sa pagbukas mo ng bank account o pag-aktibate ng SIM card na kailangang magparehistro ng identidad, ang crypto exchange ay isinama lang sa parehong balangkas ng regulasyon. Kung hindi nito i-verify ang identidad ng user, pwede itong harapin ng malaking multa, mabawi ang lisensya, o magsara; kapag nangyari iyon, ang user na may pera pa sa platform ay lalo lang lalala ang posisyon.

Sa panig ng platform, ang AML ay kadalasan nakikita bilang: pagmonitor ng transfer na may anomalyang halaga o anomalyang dalas, pagmarka ng kahina-hinalang pattern, pag-freeze ng account kung kinakailangan at pag-ulat sa regulator ayon sa batas (sa Pilipinas, halimbawa, sa AMLC), at pagtulong sa law enforcement na masundan ang pondong krimen. Ang mga hakbang na ito ay nakatuon sa "kahina-hinalang daloy ng pondo", hindi sa pagsisilip ng pang-araw-araw na bili-benta ng bawat ordinaryong user.

Ano kaya ang proseso ng KYC

Magkaiba ang detalye sa bawat platform, pero kadalasan naka-baitang ayon sa limit, mas marami ang na-verify mas buo ang feature na magagamit:

Tinatayang level	Kadalasang kailangang ibigay	Kadalasang binubuksan
Basic	Email, numero ng telepono	Tingin-tingin, kung minsan maliit na feature na maliit ang halaga
Verify ng identidad	Pangalan, valid ID/pasaporte/lisensya, face/selfie verification	Deposit-withdraw ng coin, fiat Peso na pasukan-labasan (P2P), normal na limit
Advanced verification	Proof of address (hal. bill ng kuryente/tubig, bank statement)	Mas mataas na limit, withdraw ng malaking halaga

Online ang buong proseso. Iba-iba ang tagal ng review at ang limit sa bawat exchange, pero ang pagpasa ay madalas nakasalalay sa upload mo: buong ID sa loob ng frame, walang plastic cover o silaw ng ilaw, parehong pangalan at birthday sa account at sa ID, at selfie na maliwanag ang mukha. Kapag na-reject, karaniwang nakasulat sa screen ang dahilan; ayusin mismo ang puntong iyon at mag-resubmit sa loob ng app. Isang patakaran ang hindi nagbabago: gawin lang ito sa opisyal na app o website ng exchange.

Ano ang mangyayari kung hindi mag-KYC

Depende sa kung anong uri ng platform ang ginagamit mo:

Uri ng platform	Walang KYC	May KYC
Centralized exchange (CEX)	Karaniwang resulta: limitado o hindi magagamit ang fiat na pasukan-labasan, withdraw, at pangunahing feature	Binubuksan ang buong feature; kapag may problema ang account, may platform at record ng identidad na matutunton
Decentralized exchange (DEX)	Kadalasan hindi kailangan ng KYC, i-connect ang wallet pwede nang mag-swap	Hindi relevant; pero wala ring fiat na ruta, walang customer service, kung may problema lahat ay pasanin mo mismo

Kaya ang "walang KYC" sa CEX ay madalas hindi nangangahulugang "mas malaya", kundi "pwedeng pumasok ang pera pero hindi makalabas"; sa DEX, kahit walang KYC, sabay mong isinusuko ang customer service, fiat na pasukan, at posibilidad na mabawi ang account, lahat ng panganib ng self-custody ay pasanin mo mismo. Pareho silang may kani-kaniyang kahihinatnan, walang libreng tanghalian na "gusto ito at gusto iyon".

Pagkakaiba sa bawat rehiyon

Ang mga kinakailangan ng KYC/AML ay tinutukoy ng regulator ng bawat rehiyon, kaya ang parehong platform sa magkaibang bansa/rehiyon, ang feature na maa-aktibate, dokumentong dapat ibigay, kahit ang makakapagrehistro o hindi, lahat ay pwedeng magkaiba. May rehiyong mahigpit, may maluwag, at may nagbabawal sa ilang serbisyo. Sa Pilipinas, dalawa ang regulator. Ang BSP ang naglilisensya sa virtual asset service provider (VASP) sa ilalim ng Circular No. 1108 ng 2021; mula 1 Setyembre 2022 may moratorium sa bagong lisensya, at noong 2025 pinalawig ito nang walang takdang katapusan. Ang SEC naman ang may CASP rules, SEC MC No. 4 at No. 5 s.2025, na may bisa mula 5 Hulyo 2025. Nakalista ang mga lisensyadong VASP sa VASP list ng BSP (PDF, bersyong as of 15 July 2026), kasama ang Coins.ph, PDAX, Maya, GoTyme Bank at UnionBank.

Ibig sabihin nito ay dalawang bagay: una, huwag gawing pamantayan sa lugar mo ang karanasan ng iba sa ibang bansa; ikalawa, ang paggamit ng teknikal na trick para itago ang rehiyon upang lampasan ang limitasyon ay kadalasang labag sa patakaran ng platform, at kapag natuklasan, pwedeng ma-freeze ang account at ang asset sa loob nito. Bago mag-upload ng ID sa anumang platform, hanapin muna ang pangalan ng kumpanya sa VASP list ng BSP. Kapag wala roon, sa kumpanyang hindi hawak ng BSP napupunta ang ID mo, at mahirap kang makahingi ng tulong sa BSP kapag nagkaproblema.

Alalahanin sa privacy at seguridad ng dokumento

"Ligtas ba talaga ang pagkuha ng larawan ng valid ID papunta sa platform" ay makatwirang alalahanin, at hindi dapat basta-bastang sagutin ng "para sa compliance kaya sundin na lang". Tapat na sasabihin: talagang ibinibigay mo ang sensitibong impormasyon, hindi pwedeng maging zero ang panganib, pero malaki ang maibababa.

Pababain ang panganib ng dokumento hangga't maaari

Gawin lang sa malaki, sumusunod-sa-batas, at matanyag na platform. Ang puhunan nila sa proteksyon ng data ay mas mataas nang husto kaysa sa maliit na hindi malinaw ang pinagmulan; ang maliit na platform ay pwedeng mahina sa kakayahan ng data, o talagang balak tumakas.
I-on ang two-factor authentication (2FA), huwag gawing tangi nitong layer ang SMS. Kahit ma-leak ang password, may karagdagang panangga pa.
Sa ilang kaso, pwedeng lagyan ng watermark ang larawan ng dokumento (isulat ang "para lang sa verification ng ganitong platform para sa ganitong layunin"), pinababa ang re-use value kung ma-leak; pero kung pwede o hindi, at kung makakaapekto sa review, ay sumusunod sa patakaran ng platform.
Mag-ingat sa targeted na scam matapos ang "KYC data leak". Kung ang isang platform ay nagkaroon ng data leak, pwedeng banggitin ng scammer ang totoong pangalan mo para magkunwaring customer service. Para dito kailangan ng sobrang ingat, huwag magpakampante dahil lang "kaya niyang banggitin ang pangalan ko".

Na-leak ang ID ko: ano ang gagawin?

I-report agad: mag-report sa CICC (hotline 1326, bukas 24/7, o report@cicc.gov.ph), sa PNP Anti-Cybercrime Group (acg@pnp.gov.ph, (02) 8414-1560) o sa NBI Cybercrime Division (ccd@nbi.gov.ph). Kapag may nagbukas ng account o umutang gamit ang pangalan mo, ang report na ito ang patunay mo na ginamit ang ID nang wala kang pahintulot.
Palitan ang password ng email at ng exchange, at ilipat ang 2FA sa authenticator app o passkey, hindi lang SMS.
Bantayan ang bank at e-wallet mo sa mga susunod na linggo. Kapag may transaksyong hindi mo kilala, i-report agad sa bangko o e-wallet; sa GCash, tawagan ang hotline 2882 o kausapin si Gigi sa help center at piliin ang I want to report a scam.
Asahan ang targeted na scam: tawag o chat ng customer service kuno na alam ang pangalan mo at humihingi ng OTP, password o transfer para ma-secure daw ang account. Hindi ito ginagawa ng tunay na exchange. Kung nakapagpadala ka na ng pera mula sa bangko o e-wallet, i-report sa kanila sa araw ding iyon. Sa ilalim ng AFASA (RA 12010) at BSP Circular 1215, puwedeng i-hold ng bangko o e-wallet ang pinagtatalunang pondo nang hanggang 5 araw at pahabain nang hanggang 25 araw pa, pero kailangan mong magsumite ng sworn complaint, affidavit o police report sa loob ng unang 5 araw.

Nasaan ka ba talaga at kanino napupunta ang ID mo?

Bago mag-upload ng anumang dokumento, maglaan ng isang minuto para gawin ang dalawang ito, kayang pigilan ang halos lahat ng panganib na maabuso ang dokumento:

Tiyakin kung nasaang pahina ka talaga. Mag-KYC lang sa App ng exchange sa phone mo o sa sariling bookmark. Huwag i-click ang link na hindi kilala o link mula sa DM ng "customer service" para tumalon doon at mag-KYC. Ang phishing site ay halos kapareho ng opisyal na website, kaya ang pinakaligtas ay huwag pumasok mula sa link na ibinigay ng iba.
Intindihin kung ano ang inaayos ng regulator, para may timbangan sa isip. Ang pamantayan laban sa money laundering ay galing sa pandaigdigang organisasyon tulad ng FATF (Financial Action Task Force, fatf-gafi.org); sa Pilipinas, ang BSP ang naglilisensya sa mga VASP, ang SEC ang may hawak ng CASP rules at ng mga investment offer, at ang AMLC ang tumatanggap ng ulat ng kahina-hinalang transaksyon. Kapag alam mong "ang obligasyon sa pag-verify ng identidad ay itinutulak ng ganitong pampublikong panuntunan", mas madali mong makikilala: ang opisyal na flow ay nangyayari lang sa loob ng opisyal na platform, at anumang "nag-uutos sa iyo na mag-upload ng dokumento sa third party" ay anomalya.

Para i-check ang isang platform, buksan ang VASP list ng BSP at hanapin ang pangalan ng kumpanya, tapos hanapin din ito sa Advisories ng SEC sa sec.gov.ph. Ang Binance, halimbawa, ay wala sa VASP list. Noong Hunyo 2026, sinabi ng BSP na walang VASP licence ang Binance at ang local partner nitong BlockShoals; noong Agosto 2026, sinabi ng SEC na ang pagsali nila sa sandbox ay hindi pahintulot na tumanggap ng publiko o mag-operate ng trading.

Babala sa scam: huwag maghanap ng KYC proxy

"KYC proxy" para sa convenience? Iyon ang pagsuko ng account at identidad gamit ang dalawang kamay

Sa internet may nagbebenta ng serbisyong "KYC proxy" o "tulong para makapasa sa verification", mukhang convenient, pero mataas-na-panganib na trap. Huwag kahit kailan gumamit ng anumang KYC proxy service, at huwag ibigay ang dokumento sa intermediary na sinasabing tutulong. Ang dahilan:

Ang data ng identidad mo ay direktang na-leak sa estranghero. Kapag naibigay na ang valid ID at face data, pwede itong gamitin para magrehistro ng ibang account, mag-apply ng loan, o ibenta, na may resultang hindi na maaayos.
Labag ito sa patakaran ng halos lahat ng platform. Kapag hindi tumutugma ang account sa tunay na may-ari, sa sandaling makilala ng risk system, pwedeng ma-freeze o ma-ban anumang oras ang account, at ang asset sa loob ay pwedeng hindi na mabawi.
Ang account na binuksan gamit ang identidad ng iba ay sa esensya hindi sa iyo. Hawak ng partidong iyon ang tunay na identidad ng account, sa teorya pwede nitong banta ang asset mo.
Mas malamang pa nga na scam talaga mula sa simula. Maraming "proxy" na matapos tumanggap ng pera at kunin ang dokumento mo ay biglang nawawala, o iniuudyok ka na ilipat ang asset sa account na "para i-verify" tapos tatakas dala iyon.

Iisa lang ang tamang paraan: ikaw mismo, sa opisyal na App/website, gamit ang dokumento sa sarili mong pangalan, tapusin ang KYC. Gaano man kainis, mas mabuti pa rin kaysa sa pagsuko ng identidad at asset sa iba.

"Sinisilip ako ng gobyerno" at iba pang takot sa KYC

Ang KYC ay pagsilip ng gobyerno kung ilang coin ang nasa wallet ko

Ang KYC ay pag-verify ng identidad na ginagawa ng platform para matugunan ang kondisyon laban sa money laundering, na nakatuon kung "kahina-hinala ba ang daloy ng pondo", hindi pagmonitor sa real-time ng bawat bili-benta mo o ng balanse ng self-custody wallet mo. Mas katulad ito ng pagpaparehistro ng identidad sa bangko/SIM card, hindi pagkakabit ng 24-oras na surveillance. Siyempre, ang sumusunod-sa-batas na platform ay talagang nag-iimbak at posibleng mag-ulat ng kaugnay na record ayon sa batas, pero ibang bagay iyon sa "pinagtutuunan kang siluhin".

Mas ligtas kapag walang KYC

Hindi tiyak. Sa CEX, ang walang KYC ay madalas naglo-lock lang ng feature at ginagawang hindi makalabas ang pera; ang talagang hindi nangangailangan ng KYC ay ang DEX, pero ang presyo ay walang customer service, walang fiat na ruta, ang account at private key ay pasanin mo mismo, isang maling galaw o ma-scam ka, walang makakatulong na mabawi. Ang "walang KYC" ay nakakatipid sa hakbang ng pag-upload ng dokumento, pero ang kapalit ay maaaring mas malaking panganib ng self-custody.

Ang KYC proxy ay convenient at maaasahan

Hindi talaga maaasahan, ito ay mataas-na-panganib na gawi. Ang KYC proxy ay nagle-leak ng data ng identidad mo sa estranghero, lubhang labag sa patakaran ng platform kaya pwedeng ma-ban anumang oras ang account, ang account ay sa esensya hindi sa iyo, at maraming proxy ay scam talaga mula sa simula. Anumang KYC proxy ay huwag gamitin, dapat tapusin mismo sa opisyal na ruta.

Sino ang mas dapat magmalasakit dito

Napakagamit ng artikulong ito para sa iyo, kung

Magrerehistro ka sa centralized exchange at magde-deposit/withdraw gamit ang Peso;
May pag-aalinlangan ka sa "pagbibigay ng ID", at gusto mong makilala ang pagkakaiba ng dapat sundin at ng trap;
May taong nag-aalok sa paligid mo ng "KYC proxy" o "tulong para makapasa", at hindi ka sigurado kung pwede ba itong gamitin.

Mangyaring huminto muna, kung

Iki-click mo ang link sa chat/email para "tapusin ang KYC", isara ito at ikaw mismo ang magbukas ng App para makita kung may pending na verification;
Naaakit kang maghanap ng KYC proxy, ang hakbang na ito ay naglalagay sa identidad at account nang sabay sa panganib;
May nagsasabing customer service siya, kayang banggitin ang totoong pangalan mo, tapos humihingi ng verification code o transfer para "tumulong mag-verify", ang opisyal na platform ay hindi hihingi ng pera o code nang ganoon.

FAQ

Ano ang KYC?

Proseso ng pag-verify ng identidad sa exchange: pagbibigay ng valid ID at selfie para i-verify ang identidad. Legal na obligasyon.

Ano ang mangyayari kung hindi mag-KYC?

Sa CEX limitado ang feature. Ang DEX hindi nangangailangan ng KYC pero walang fiat na feature.

Ano ang AML?

Panuntunan laban sa money laundering. Minomonitor ng exchange ang anomalyang transaksyon para pigilan ang perang krimen na pumasok.

Sino ang nagbabantay sa mga crypto exchange sa Pilipinas?

Dalawa. Ang BSP ang naglilisensya sa virtual asset service provider (VASP) sa ilalim ng Circular No. 1108, at nakalista ang mga lisensyado sa VASP list nito sa bsp.gov.ph; may moratorium sa bagong lisensya mula 1 Setyembre 2022 na pinalawig nang walang takdang katapusan. Ang SEC naman ang may CASP rules, SEC MC No. 4 at No. 5 s.2025, na may bisa mula 5 Hulyo 2025. Wala ang Binance sa VASP list ng BSP at hindi ito rehistradong CASP sa SEC. Kapag may reklamo ka sa isang lisensyadong platform, magreklamo muna sa platform mismo, saka i-escalate sa BSP Online Buddy sa bsp.gov.ph.

Mga Sanggunian

FATF (Financial Action Task Force) — Inter-gobyernong organisasyong nagtatakda ng pandaigdigang pamantayan laban sa money laundering.
BSP: listahan ng lisensyadong VASP (PDF) — Mga virtual asset service provider na may lisensya mula sa Bangko Sentral, bersyong as of 15 July 2026.
BSP: How to file a complaint (PDF) — Proseso ng reklamo sa BSP at contact ng CICC, PNP Anti-Cybercrime Group at NBI.

In-update: 2026-09-27. Ang CoinLingo ay independiyenteng edukasyonal na site, hindi payo sa pamumuhunan. Ang VASP list ng BSP na binanggit dito ay ang bersyong as of 15 July 2026, na-check noong Setyembre 2026.