KYC

FATF ग्राहक की समुचित जाँच को व्यापक AML/CFT ढाँचे में रखता है। इसमें जोखिम मूल्यांकन, रिकॉर्ड रखना, प्रतिबंधों की जाँच और संदिग्ध लेनदेन की रिपोर्टिंग भी हैं। इसलिए दस्तावेज़ सत्यापन पूरा कार्यक्रम नहीं है और KYC का चिह्न हर अपराध रोकने का प्रमाण नहीं।

संस्था ग्राहक की पहचान करती है और भरोसेमंद स्वतंत्र स्रोतों से जानकारी जाँचती है। कानूनी संस्था के मामले में वास्तविक लाभकारी मालिक, नियंत्रण संरचना और व्यावसायिक संबंध का उद्देश्य भी समझा जाता है। वैध दस्तावेज़ केवल कुछ गुण पुष्ट करता है; वह UTXO का स्वामित्व या सभी धन का वैध स्रोत स्वतः सिद्ध नहीं करता।

FATF जोखिम आधारित तरीका माँगता है: ग्राहक, उत्पाद, राशि, वितरण माध्यम और देश के अनुसार जाँच का दायरा बदलता है। कम जोखिम में सरल उपाय और अधिक जोखिम में गहन जाँच हो सकती है। दस्तावेज़ों की सूची वैश्विक स्थिर नियम नहीं; वह लागू कानून और दर्ज जोखिम से तय होनी चाहिए।

खाता बनने के बाद भी ग्राहक की समुचित जाँच जारी रहती है। प्रदाता प्रोफ़ाइल बदलता है, लेनदेन को अपेक्षित गतिविधि से मिलाता है और धन या संपत्ति का स्रोत पूछ सकता है। धन का स्रोत किसी खास लेनदेन से जुड़ा है, जबकि संपत्ति का स्रोत व्यापक धन-संचय से। अनुरोध स्थिति के अनुपात में होना चाहिए।

Bitcoin नेटवर्क कानूनी नाम के बिना वैध हस्ताक्षर और लेनदेन स्वीकार करता है। KYC आम तौर पर एक्सचेंज, ब्रोकर, अभिरक्षक या अन्य VASP करता है। अपनी अभिरक्षा वाला वॉलेट स्वयं VASP होना जरूरी नहीं, लेकिन अपने वॉलेट और विनियमित सेवा के बीच हस्तांतरण उसकी जाँच शुरू कर सकता है; सटीक नियम अधिकार क्षेत्र पर निर्भर है।

Travel Rule कुछ हस्तांतरणों के साथ प्रेषक और लाभार्थी की निर्धारित जानकारी भेजने या सुरक्षित रखने का दायित्व देता है। यह Bitcoin लेनदेन का फ़ील्ड या सहमति नियम नहीं है। यूरोपीय संघ का विनियम 2023/1113 क्रिप्टो परिसंपत्ति सेवा प्रदाता वाले हस्तांतरण और ऐसे प्रदाता के बिना व्यक्ति-से-व्यक्ति हस्तांतरण में अंतर करता है।

ब्लॉकचेन विश्लेषण पते को सेवा से जोड़ सकता है, UTXO समूह बना सकता है या जोखिम आँक सकता है। अनुमान गलत हो सकते हैं; CoinJoin और आंतरिक हस्तांतरण अर्थ बदलते हैं। जोखिम अंक पहचान या आपराधिक स्रोत का कानूनी अथवा क्रिप्टोग्राफिक प्रमाण नहीं है। निर्णय में संदर्भ, मानवीय समीक्षा और गलती सुधार की जगह होनी चाहिए।

KYC डेटाबेस नाम, दस्तावेज़, बायोमेट्रिक जानकारी, उपकरण, खाता और कभी Bitcoin पते जोड़ता है। इससे रिसाव, उगाही और अनुचित निगरानी का आकर्षक लक्ष्य बनता है। अनिवार्य प्रसंस्करण भी उद्देश्य सीमा, न्यूनतम डेटा, सुरक्षा, प्राप्तकर्ताओं पर नियंत्रण और कानूनी संरक्षण अवधि के सिद्धांत समाप्त नहीं करता; ग्राहक को नियंत्रक और डेटा प्रवाह जानना चाहिए।

अधूरा सत्यापन सेवा में देरी, इनकार या संबंध समाप्त करने का कारण बन सकता है। संदिग्ध गतिविधि गोपनीय रिपोर्ट या कानूनी रोक पैदा कर सकती है, लेकिन स्वतः दोष सिद्ध नहीं करती। प्रतिबंध, सीमाएँ, समयावधि और उपचार अलग होते हैं; FATF मानक स्वयं हर उपयोगकर्ता पर सीधे लागू कानून नहीं है।

जानकारी भेजने से पहले कानूनी संस्था, लाइसेंस या पंजीकरण, अनुरोध का कारण और कानूनी आधार, सटीक दायरा, प्राप्तकर्ता, संरक्षण अवधि, सुरक्षित माध्यम और सुधार प्रक्रिया जाँचें। अनिवार्य और वैकल्पिक डेटा अलग करें तथा इनकार का परिणाम समझें। KYC का चिह्न भुगतान क्षमता, बीमा, सुरक्षित अभिरक्षा या सर्वोत्तम कीमत का प्रमाण नहीं है। स्रोत: FATF Recommendations — Recommendation 10; FATF — Virtual Assets and VASPs Guidance; EU Regulation 2023/1113 — crypto-asset transfers; EBA — Travel Rule Guidelines; FinCEN — Customer Due Diligence Final Rule.