KYC není jediný formulář ani univerzální bitcoinové pravidlo. Je to rizikově řízený proces customer due diligence: identifikace z důvěryhodných zdrojů, průběžné aktualizace a monitoring. U VASP může zahrnout Travel Rule a otázky k původu prostředků; UTXO analýza je jen podpůrná indicie.
FATF staví KYC neboli customer due diligence do širšího AML/CFT rámce. Ten zahrnuje hodnocení rizik, uchovávání záznamů, sankční kontroly a hlášení podezřelých transakcí. Samotné ověření dokladu proto není celý program a značka KYC nedokazuje, že instituce zabrání každému trestnému činu.
Instituce identifikuje klienta a ověřuje údaje z důvěryhodných nezávislých zdrojů. U právnické osoby zjišťuje i skutečného majitele a kontrolní strukturu a rozumí účelu obchodního vztahu. Platný doklad potvrzuje jen určité atributy; neprokazuje automaticky vlastnictví UTXO ani zákonný původ všech prostředků.
FATF požaduje risk-based approach: rozsah kontroly se mění podle klienta, produktu, částky, distribučního kanálu a země. Nižší riziko může umožnit zjednodušená opatření, vyšší riziko enhanced due diligence. Konkrétní seznam dokladů tedy není globální konstanta a má vycházet z použitelného práva a zdokumentovaného rizika.
Customer due diligence pokračuje po založení účtu. Poskytovatel aktualizuje profil, porovnává transakce s očekávanou činností a může žádat source of funds nebo source of wealth. Tyto pojmy nejsou totéž: první se vztahuje ke konkrétní transakci, druhý k širšímu vzniku majetku; požadavek musí být přiměřený situaci.
Bitcoin síť přijímá platné podpisy a transakce bez občanského jména. KYC typicky provádí burza, broker, custodian nebo jiný VASP na okraji sítě. Self-custody wallet sama nemusí být VASP, ale převod mezi vlastní wallet a regulovanou službou může vyvolat její kontrolu; přesný režim závisí na jurisdikci.
Travel Rule ukládá regulovaným poskytovatelům přenášet nebo uchovat stanovené údaje o originatorovi a beneficiary spolu s určitými převody. Není to pole v Bitcoin transakci ani consensus rule. V EU nařízení 2023/1113 rozlišuje převody s crypto-asset service provider a čisté person-to-person převody bez takového poskytovatele.
Chain-analysis nástroj může přiřadit adresy ke službě, sestavit UTXO cluster nebo vyhodnotit expozici. Heuristiky však mohou chybovat, CoinJoin a interní přesuny mění interpretaci a skóre rizika není právní ani kryptografický důkaz identity či trestného původu. Rozhodnutí má umožnit kontext, lidskou kontrolu a opravu chyb.
KYC databáze spojuje jméno, doklady, biometriku, zařízení, účet a někdy bitcoinové adresy. Tím vzniká cenný cíl pro únik, vydírání a neoprávněné sledování. Povinné zpracování neruší zásady účelového omezení, minimalizace, zabezpečení, řízení příjemců a zákonné doby uchování; klient má znát správce a tok dat.
Neúplné ověření může vést k odkladu, odmítnutí nebo ukončení vztahu. Podezřelá aktivita může vyvolat neveřejné hlášení či zákonné omezení, nikoli automaticky prokázanou vinu. Sankce, limity, lhůty a opravné prostředky se liší; FATF standard není sám přímo použitelným zákonem pro každého uživatele.
Před odesláním dat ověřte právní entitu, licenci či registraci, důvod a právní základ požadavku, přesný rozsah, příjemce, uchování, zabezpečený kanál a proces nápravy. Oddělte povinné údaje od volitelných a zjistěte dopad odmítnutí. KYC badge není důkaz solventnosti, pojištění, bezpečné custody ani nejlepší ceny. Prameny: FATF Recommendations — Recommendation 10; FATF — Virtual Assets and VASPs Guidance; EU Regulation 2023/1113 — crypto-asset transfers; EBA — Travel Rule Guidelines; FinCEN — Customer Due Diligence Final Rule.
Protokolová a klientská data jsou dvě vrstvy
Bitcoinová transakce veřejně ukazuje adresy a částky, zatímco burza odděleně uchovává doklad, bydliště a historii účtu. Spojením obou vrstev lze on-chain aktivitu přiřadit k občanské identitě.
Pro nejúplnější obraz čtěte toto heslo společně s Soukromí v Bitcoinu, Custodial Exchange, Vlastní úschova, Pseudonymita, UTXO, CoinJoin. Opačným směrem na něj odkazují také CoinJoin, Soukromí v Bitcoinu, Pseudonymita, Custodial Exchange.
01Vyžaduje KYC samotný Bitcoin?+
Ne. Bitcoinové uzly ověřují podpisy, skripty, částky a pravidla konsenzu. Kontrola totožnosti vzniká ze zákonů, podmínek a rizikových procesů konkrétní služby.
02Smaže zrušení účtu všechna KYC data?+
Obvykle ne okamžitě. Poskytovatel může mít zákonnou povinnost údaje dále uchovávat. Rozhoduje zásada ochrany soukromí a právo platné pro obsluhující entitu.