Ang KYC (Know Your Customer) ay ang proseso ng pag-verify ng identidad sa exchange. Kailangan mong magbigay ng valid ID o pasaporte at selfie photo para i-verify ang identidad. Ito ay legal na obligasyon, hindi sinasadyang pahirapan ka ng exchange.

Ang AML (Anti-Money Laundering) ay ang mga panuntunang ginagamit ng mga institusyong pampinansyal para pigilan ang perang galing sa krimen na pumasok sa lehitimong sistema. Minomonitor ng exchange ang anomalyang transaksyon, minamarkahan ang kahina-hinalang aktibidad, at kung kinakailangan ay nife-freeze ang account at nag-uulat sa regulator tulad ng AMLC.

Ano ang KYC at AML? Bakit Kailangan ng ID sa Pagrerehistro sa Exchange

Q: Ano ang mangyayari kung hindi mag-KYC?

Sa karamihan ng centralized exchange, kapag walang KYC ay limitado ang feature mo: hindi makaka-withdraw, hindi makapag-transaksyon ng Peso, limitadong limit. Ang DEX ay hindi nangangailangan ng KYC, pero wala ring fiat na pasukan-labasan at walang customer service.

Buod sa 30 segundo: Ang paghingi ng exchange na mag-upload ka ng valid ID at selfie ay hindi sinasadyang pahirapan ka, kundi dahil iniaatas ng panuntunan laban sa money laundering (AML) na mag-verify ng identidad ang platform (KYC). Kung hindi gawin, kadalasan limitado ang withdraw at fiat na feature; kung gawin, makukuha mo ang buong feature at mas madaling humingi ng pananagutan kung ma-hack ang account. Ang presyo ng katapatan: talagang ibinibigay mo ang data ng identidad mo, kaya isang prinsipyong ito ay mas mahalaga kaysa sa convenience: "gawin lang sa opisyal na App/website, huwag kahit minsan mag-upload ng dokumento sa link ng third party o sa KYC proxy service".

Ang pop-up na "mangyaring mag-upload ng ID"

Maraming tao na unang beses magrehistro sa exchange, tapos isulat ang email, sabik nang mag-deposit, biglang hinarang ng pop-up: mangyaring i-upload ang harap-likod ng valid ID, tapos mag-record ng video ng mukha. Ang unang reaksyon kadalasan ay tumanggi: "kaunting coin lang naman ang bibilhin ko, bakit kailangang magbigay ng ID? Babantayan niyo ba ako?"

Makatwiran ang pagtanggi, pero medyo mali ang puntirya. Ang nag-aatas sa iyo na gawin ito, sa esensya, ay hindi isang exchange na "gustong malaman ang tungkol sa iyo", kundi ang batas na nakapatong sa ulo nito. Kapag naintindihan mo kung ano ang KYC at AML at para kanino, makikilala mo ang pagkakaiba ng "alin ang compliance flow na dapat sundin" at "alin ang phishing trap na nagkukunwaring compliance". Ang huli ang talagang makakasama sa iyo.

Ano ang KYC at AML, bakit ito umiiral

Madalas magkasamang lumalabas ang dalawang akronim na ito, pero hindi sila magkaparehong bagay. Ang ugnayan ay parang "layunin" at "paraan":

AML = Anti-Money Laundering (laban sa pagputi ng pera), ito ang layunin. Ito ay set ng mga panuntunan at regulasyon para pigilan ang kita mula sa krimen (panloloko, droga, pondong terorista, atbp) na "linisin" sa pamamagitan ng sistemang pampinansyal upang magmukhang lehitimong pera.
KYC = Know Your Customer (kilalanin ang iyong customer), ito ang isa sa mga paraan. Para maabot ang layunin laban sa money laundering, kailangang malaman muna ng platform na "sino talaga ang gumagamit ng serbisyo ko", kaya iniaatas sa iyo ang pag-verify ng identidad.

Sa madaling salita: dahil may linya ng AML na nagpipilit, napipilitang gawin ng platform ang KYC. Pareho itong lohika sa pagbukas mo ng bank account o pag-aktibate ng SIM card na kailangang magparehistro ng identidad, ang crypto exchange ay isinama lang sa parehong balangkas ng regulasyon. Kung hindi nito i-verify ang identidad ng user, pwede itong harapin ng malaking multa, mabawi ang lisensya, o magsara; kapag nangyari iyon, ang user na may pera pa sa platform ay lalo lang lalala ang posisyon.

Sa panig ng platform, ang AML ay kadalasan nakikita bilang: pagmonitor ng transfer na may anomalyang halaga o anomalyang dalas, pagmarka ng kahina-hinalang pattern, pag-freeze ng account kung kinakailangan at pag-ulat sa regulator ayon sa batas (sa Pilipinas, halimbawa, sa AMLC), at pagtulong sa law enforcement na masundan ang pondong krimen. Ang mga hakbang na ito ay nakatuon sa "kahina-hinalang daloy ng pondo", hindi sa pagsisilip ng pang-araw-araw na bili-benta ng bawat ordinaryong user.

Ano kaya ang proseso ng KYC

Magkaiba ang detalye sa bawat platform, pero kadalasan naka-baitang ayon sa limit, mas marami ang na-verify mas buo ang feature na magagamit:

Tinatayang level	Kadalasang kailangang ibigay	Kadalasang binubuksan
Basic	Email, numero ng telepono	Tingin-tingin, kung minsan maliit na feature na maliit ang halaga
Verify ng identidad	Pangalan, valid ID/pasaporte/lisensya, face/selfie verification	Deposit-withdraw ng coin, fiat Peso na pasukan-labasan (P2P), normal na limit
Advanced verification	Proof of address (hal. bill ng kuryente/tubig, bank statement)	Mas mataas na limit, withdraw ng malaking halaga

Karaniwang ginagawa online ang buong proseso at medyo mabilis, pero kung anong dokumento ang dapat ibigay, gaano katagal ang review, at kung ano ang limit, lubusang sumusunod sa opisyal na pahina ng bawat exchange, magkakaiba ayon sa platform at sa rehiyong tinitirhan mo, hindi nagtatakda ng anumang numero ang artikulong ito. Isang prinsipyong hindi nagbabago: ang mga hakbang na ito ay gawin lang sa opisyal na App o opisyal na website nito.

Ano ang mangyayari kung hindi mag-KYC

Depende sa kung anong uri ng platform ang ginagamit mo:

Uri ng platform	Walang KYC	May KYC
Centralized exchange (CEX)	Karaniwang resulta: limitado o hindi magagamit ang fiat na pasukan-labasan, withdraw, at pangunahing feature	Binubuksan ang buong feature; kapag may problema ang account, may platform at record ng identidad na matutunton
Decentralized exchange (DEX)	Kadalasan hindi kailangan ng KYC, i-connect ang wallet pwede nang mag-swap	Hindi relevant; pero wala ring fiat na ruta, walang customer service, kung may problema lahat ay pasanin mo mismo

Kaya ang "walang KYC" sa CEX ay madalas hindi nangangahulugang "mas malaya", kundi "pwedeng pumasok ang pera pero hindi makalabas"; sa DEX, kahit walang KYC, sabay mong isinusuko ang customer service, fiat na pasukan, at posibilidad na mabawi ang account, lahat ng panganib ng self-custody ay pasanin mo mismo. Pareho silang may kani-kaniyang kahihinatnan, walang libreng tanghalian na "gusto ito at gusto iyon".

Pagkakaiba sa bawat rehiyon

Ang mga kinakailangan ng KYC/AML ay tinutukoy ng regulator ng bawat rehiyon, kaya ang parehong platform sa magkaibang bansa/rehiyon, ang feature na maa-aktibate, dokumentong dapat ibigay, kahit ang makakapagrehistro o hindi, lahat ay pwedeng magkaiba. May rehiyong mahigpit ang regulasyon sa crypto, iniaatas ang pag-verify ng identidad at limitasyon ng limit (sa Pilipinas binabantayan ng BSP at SEC); may medyo maluwag; may agad na nililimitahan o ipinagbabawal ang ilang serbisyo.

Ibig sabihin nito ay dalawang bagay: una, huwag gawing pamantayan sa lugar mo ang karanasan ng iba sa ibang bansa; ikalawa, ang paggamit ng teknikal na trick para itago ang rehiyon upang lampasan ang limitasyon ay kadalasang labag sa patakaran ng platform, at kapag natuklasan, pwedeng ma-freeze ang account at ang asset sa loob nito. Ang kongkreto ay sumusunod sa regulasyon sa rehiyon mo at sa opisyal na paliwanag ng platform.

Alalahanin sa privacy at seguridad ng dokumento

"Ligtas ba talaga ang pagkuha ng larawan ng valid ID papunta sa platform" ay makatwirang alalahanin, at hindi dapat basta-bastang sagutin ng "para sa compliance kaya sundin na lang". Tapat na sasabihin: talagang ibinibigay mo ang sensitibong impormasyon, hindi pwedeng maging zero ang panganib, pero malaki ang maibababa.

Pababain ang panganib ng dokumento hangga't maaari

Gawin lang sa malaki, sumusunod-sa-batas, at matanyag na platform. Ang puhunan nila sa proteksyon ng data ay mas mataas nang husto kaysa sa maliit na hindi malinaw ang pinagmulan; ang maliit na platform ay pwedeng mahina sa kakayahan ng data, o talagang balak tumakas.
I-on ang two-factor authentication (2FA), huwag gawing tangi nitong layer ang SMS. Kahit ma-leak ang password, may karagdagang panangga pa.
Sa ilang kaso, pwedeng lagyan ng watermark ang larawan ng dokumento (isulat ang "para lang sa verification ng ganitong platform para sa ganitong layunin"), pinababa ang re-use value kung ma-leak; pero kung pwede o hindi, at kung makakaapekto sa review, ay sumusunod sa patakaran ng platform.
Mag-ingat sa precision na scam matapos ang "KYC data leak". Kung ang isang platform ay nagkaroon ng data leak, pwedeng banggitin ng scammer ang totoong pangalan mo para magkunwaring customer service. Para dito kailangan ng sobrang ingat, huwag magpakampante dahil lang "kaya niyang banggitin ang pangalan ko".

Nasaan ka ba talaga at kanino napupunta ang ID mo?

Bago mag-upload ng anumang dokumento, maglaan ng isang minuto para gawin ang dalawang ito, kayang pigilan ang halos lahat ng panganib na maabuso ang dokumento:

Tiyakin kung nasaang pahina ka talaga. I-check ang address bar ng browser kung tama ang opisyal na domain ng platform, o gamitin ang App na na-download mula sa opisyal na app store. Ang phishing site ay halos kapareho ng opisyal na website, sa address lang nahuhuli. Pumasok lagi sa opisyal na pintuan, huwag i-click ang link na hindi kilala o link mula sa DM ng "customer service" para tumalon doon at mag-KYC.
Intindihin kung ano ang inaayos ng regulator, para may timbangan sa isip. Ang pamantayan laban sa money laundering ay galing sa pandaigdigang organisasyon tulad ng FATF (Financial Action Task Force, fatf-gafi.org); ang kongkretong merkado ay may kani-kaniyang regulator din, halimbawa ESMA sa European Union (esma.europa.eu) o CFTC sa US (cftc.gov). Kapag alam mong "ang obligasyon sa pag-verify ng identidad ay itinutulak ng ganitong pampublikong panuntunan", mas madali mong makikilala: ang opisyal na flow ay nangyayari lang sa loob ng opisyal na platform, at anumang "nag-uutos sa iyo na mag-upload ng dokumento sa third party" ay anomalya.

Ang kongkretong panuntunan ng bawat regulator at saklaw ng pagkakabisa nito ay sumusunod sa kani-kanilang opisyal na pahina, at magkakaiba ayon sa rehiyon, hindi pamalit sa legal na payo o compliance advice ang artikulong ito.

Babala sa scam: huwag maghanap ng KYC proxy

"KYC proxy" para sa convenience? Iyon ang pagsuko ng account at identidad gamit ang dalawang kamay

Sa internet may nagbebenta ng serbisyong "KYC proxy" o "tulong para makapasa sa verification", mukhang convenient, pero mataas-na-panganib na trap. Huwag kahit kailan gumamit ng anumang KYC proxy service, at huwag ibigay ang dokumento sa intermediary na sinasabing tutulong. Ang dahilan:

Ang data ng identidad mo ay direktang na-leak sa estranghero. Kapag naibigay na ang valid ID at face data, pwede itong gamitin para magrehistro ng ibang account, mag-apply ng loan, o ibenta, na may resultang hindi na maaayos.
Labag ito sa patakaran ng halos lahat ng platform. Kapag hindi tumutugma ang account sa tunay na may-ari, sa sandaling makilala ng risk system, pwedeng ma-freeze o ma-ban anumang oras ang account, at ang asset sa loob ay pwedeng hindi na mabawi.
Ang account na binuksan gamit ang identidad ng iba ay sa esensya hindi sa iyo. Hawak ng partidong iyon ang tunay na identidad ng account, sa teorya pwede nitong banta ang asset mo.
Mas malamang pa nga na scam talaga mula sa simula. Maraming "proxy" na matapos tumanggap ng pera at kunin ang dokumento mo ay biglang nawawala, o iniuudyok ka na ilipat ang asset sa account na "para i-verify" tapos tatakas dala iyon.

Iisa lang ang tamang paraan: ikaw mismo, sa opisyal na App/website, gamit ang dokumento sa sarili mong pangalan, tapusin ang KYC. Gaano man kainis, mas mabuti pa rin kaysa sa pagsuko ng identidad at asset sa iba.

"Sinisilip ako ng gobyerno" at iba pang takot sa KYC

Ang KYC ay pagsilip ng gobyerno kung ilang coin ang nasa wallet ko

Ang KYC ay pag-verify ng identidad na ginagawa ng platform para matugunan ang kondisyon laban sa money laundering, na nakatuon kung "kahina-hinala ba ang daloy ng pondo", hindi pagmonitor sa real-time ng bawat bili-benta mo o ng balanse ng self-custody wallet mo. Mas katulad ito ng pagpaparehistro ng identidad sa bangko/SIM card, hindi pagkakabit ng 24-oras na surveillance. Siyempre, ang sumusunod-sa-batas na platform ay talagang nag-iimbak at posibleng mag-ulat ng kaugnay na record ayon sa batas, pero ibang bagay iyon sa "pinagtutuunan kang siluhin".

Mas ligtas kapag walang KYC

Hindi tiyak. Sa CEX, ang walang KYC ay madalas naglo-lock lang ng feature at ginagawang hindi makalabas ang pera; ang talagang hindi nangangailangan ng KYC ay ang DEX, pero ang presyo ay walang customer service, walang fiat na ruta, ang account at private key ay pasanin mo mismo, isang maling galaw o ma-scam ka, walang makakatulong na mabawi. Ang "walang KYC" ay nakakatipid sa hakbang ng pag-upload ng dokumento, pero ang kapalit ay maaaring mas malaking panganib ng self-custody.

Ang KYC proxy ay convenient at maaasahan

Hindi talaga maaasahan, ito ay mataas-na-panganib na gawi. Ang KYC proxy ay nagle-leak ng data ng identidad mo sa estranghero, lubhang labag sa patakaran ng platform kaya pwedeng ma-ban anumang oras ang account, ang account ay sa esensya hindi sa iyo, at maraming proxy ay scam talaga mula sa simula. Anumang KYC proxy ay huwag gamitin, dapat tapusin mismo sa opisyal na ruta.

Sino ang mas dapat magmalasakit dito

Napakagamit ng artikulong ito para sa iyo, kung

Magrerehistro ka sa centralized exchange at magde-deposit/withdraw gamit ang Peso;
May pag-aalinlangan ka sa "pagbibigay ng ID", at gusto mong makilala ang pagkakaiba ng dapat sundin at ng trap;
May taong nag-aalok sa paligid mo ng "KYC proxy" o "tulong para makapasa", at hindi ka sigurado kung pwede ba itong gamitin.

Mangyaring huminto muna, kung

Iki-click mo ang link sa chat/email para "tapusin ang KYC", bumalik muna sa opisyal na App/website para i-check ang domain nito;
Naaakit kang maghanap ng KYC proxy, ang hakbang na ito ay naglalagay sa identidad at account nang sabay sa panganib;
May nagsasabing customer service siya, kayang banggitin ang totoong pangalan mo, tapos humihingi ng verification code o transfer para "tumulong mag-verify", ang opisyal na platform ay hindi hihingi ng pera o code nang ganoon.

FAQ

Ano ang KYC?

Proseso ng pag-verify ng identidad sa exchange: pagbibigay ng valid ID at selfie para i-verify ang identidad. Legal na obligasyon.

Ano ang mangyayari kung hindi mag-KYC?

Sa CEX limitado ang feature. Ang DEX hindi nangangailangan ng KYC pero walang fiat na feature.

Ano ang AML?

Panuntunan laban sa money laundering. Minomonitor ng exchange ang anomalyang transaksyon para pigilan ang perang krimen na pumasok.

Mga Sanggunian · i-check sa opisyal na pahina

FATF (Financial Action Task Force) — Inter-gobyernong organisasyong nagtatakda ng pandaigdigang pamantayan laban sa money laundering.
ESMA (European Securities and Markets Authority) — Regulator ng securities at merkado sa antas ng European Union.
CFTC (US Commodity Futures Trading Commission) — Regulator ng derivatives at bahagi ng crypto market sa US.

In-update: 2026-07-01. Ang CoinLingo ay independiyenteng edukasyonal na site, hindi payo sa pamumuhunan. Ang proseso ng KYC ay sumusunod sa pahina ng bawat exchange.