KYC

अन्ना पहली बार बिटकॉइन खरीदना चाहती है। वह एक्सचेंज चुनकर खाता खोलती है, लेकिन खरीदने के बटन की जगह पहचान सत्यापित करने का अनुरोध दिखता है। इसमें दस्तावेज़, चेहरे की जाँच या खाते के इस्तेमाल से जुड़े सवाल हो सकते हैं। यही KYC है। सेवा जानना चाहती है कि वह किससे व्यावसायिक संबंध बना रही है और अपने दायित्व पूरे करना चाहती है। KYC, AML/CFT का हिस्सा है, यानी धनशोधन और आतंकवाद के वित्तपोषण को रोकने के उपायों का। पहचान-पत्र जाँचना केवल एक हिस्सा है; व्यापक व्यवस्था में जोखिम का आकलन, रिकॉर्ड रखना और संदिग्ध लेनदेन की सूचना देना भी आता है। यह Bitcoin नेटवर्क की माँग नहीं है, न ही इस बात का प्रमाण कि अन्ना ने कुछ गलत किया है। [1]

अगर अन्ना सीधे अपने वॉलेट में बिटकॉइन प्राप्त करती, तो नेटवर्क के नोड उसका पहचान-पत्र नहीं देखते। Full Node ऐसा कंप्यूटर है जिसका सॉफ़्टवेयर नेटवर्क के नियमों के अनुसार Bitcoin के लेनदेन और ब्लॉक खुद जाँचता है। लेकिन एक्सचेंज या ग्राहकों के पैसे सँभालने वाली कंपनी अलग सेवा प्रदाता है, जिसके अपने कानूनी दायित्व हैं। अंतरराष्ट्रीय दस्तावेज़ों में कुछ वर्चुअल एसेट सेवा प्रदाताओं के लिए VASP शब्द इस्तेमाल होता है। केवल अपनी कुंजियाँ रखने से अन्ना ऐसा प्रदाता नहीं बन जाती। निजी कुंजी गुप्त डेटा है, जिससे वॉलेट भुगतान की मंज़ूरी देने वाला डिजिटल हस्ताक्षर बनाता है। फिर भी Self-custody, यानी अपनी कुंजियों का प्रबंधन खुद करना, उस वॉलेट में निकासी करते समय एक्सचेंज के दायित्व खत्म नहीं करता। इसलिए वॉलेट अन्ना के नियंत्रण में होने पर भी एक्सचेंज पूछ सकता है कि गंतव्य पता किसका है। [2] [10]

सेवा ग्राहक की जानकारी का मिलान भरोसेमंद स्वतंत्र स्रोतों से करती है। कंपनी के मामले में केवल उसका नाम पर्याप्त नहीं है: अंततः उसका स्वामित्व या नियंत्रण रखने वाले वास्तविक व्यक्ति, जिन्हें लाभकारी स्वामी कहते हैं, भी महत्त्वपूर्ण हैं। प्रदाता व्यावसायिक संबंध का उद्देश्य भी जानता है। लेकिन पहचान-पत्र की सफल जाँच हर रुपये का स्रोत या किसी बिटकॉइन पते की निजी कुंजी इस समय किसके पास है, यह साबित नहीं करती। अन्ना किसी और का पता भी दर्ज कर सकती थी। ग्राहक की पहचान, पते का नियंत्रण और पैसे का स्रोत जुड़े हुए, लेकिन अलग सवाल हैं। [1] [5]

अन्ना एक सेवा पर छोटी जाँच के बाद आगे बढ़ सकती है, जबकि दूसरी पर अतिरिक्त सवाल आ सकते हैं। अंतर लागू कानून, उत्पाद, देश, रकम या आकलित जोखिम के कारण हो सकता है। अधिक जोखिम में गहरी जाँच आवश्यक हो सकती है; कम जोखिम में शर्तें पूरी होने पर सरल प्रक्रिया संभव हो सकती है। पूरी दुनिया के लिए दस्तावेज़ों की एक सूची नहीं है। धनशोधन के खिलाफ अंतरराष्ट्रीय मानक बनाने वाली संस्था FATF एक ढाँचा तय करती है, जिसे देश अपने नियमों में लागू करते हैं। उसकी सिफारिश अपने आप में ऐसा कानून नहीं है जो हर Bitcoin उपयोगकर्ता को एक ही फॉर्म भरने के लिए बाध्य करे। सेवा को स्पष्ट रूप से समझा सकना चाहिए कि वह कौन-सी जानकारी क्यों माँग रही है। [1]

बाद में अन्ना अपनी कार बेचती है और रकम का कुछ हिस्सा बिटकॉइन खरीदने में लगाना चाहती है। एक्सचेंज सामान्य से बड़े जमा की वजह पूछ सकता है। Source of funds का मतलब किसी खास लेनदेन के पैसे का स्रोत है, जैसे यहाँ कार की बिक्री। दूसरी ओर source of wealth यह पूछता है कि व्यक्ति ने कुल मिलाकर संपत्ति कैसे बनाई। दोनों एक बात नहीं हैं। प्रदाता पहले मिली जानकारी को अद्यतन भी कर सकता है और लेनदेन की तुलना खाते के अपेक्षित इस्तेमाल से कर सकता है। अनुरोध परिस्थिति और कानूनी व्यवस्था के अनुसार होना चाहिए; इसका मतलब यह नहीं कि हर ग्राहक को हर खरीद पर अपने पूरे जीवन का हिसाब देना होगा। [1]

जब अन्ना प्रदाताओं के बीच बिटकॉइन भेजती है, तो लेनदेन से अलग भेजने और पाने वाले की निर्धारित जानकारी भी साझा हो सकती है। इसी क्षेत्र से Travel Rule संबंधित है। इसके लिए नाम या पहचान-पत्र की प्रतियाँ सार्वजनिक ब्लॉकचेन में लिखना जरूरी नहीं: सेवाएँ जानकारी अलग से भेजती या रखती हैं। यूरोपीय संघ में इस क्षेत्र को, अन्य नियमों के साथ, विनियमन 2023/1113 नियंत्रित करता है। यह प्रदाता की भागीदारी वाले हस्तांतरण और ऐसे प्रदाता के बिना लोगों के बीच सीधे हस्तांतरण में अंतर करता है। दूसरे प्रकार को इस विनियमन से बाहर रखना हर कानून से छूट देना नहीं है। निजी वॉलेट और एक्सचेंज के बीच हस्तांतरण में फिर भी ऐसी सेवा शामिल है जिसके जाँच संबंधी दायित्व हो सकते हैं। [3] [4] [9]

ग्राहक की जानकारी के साथ प्रदाता ब्लॉकचेन विश्लेषण भी इस्तेमाल कर सकता है। यह विश्लेषण पतों और लेनदेन के बीच संबंधों का पता लगाता है। हर ट्रांज़ैक्शन आउटपुट एक रकम और उसे खर्च करने की शर्तें तय करता है। जब तक उसे खर्च नहीं किया गया हो, उसे UTXO कहते हैं; अगला लेनदेन अपने इनपुट से उसका संदर्भ दे सकता है। विश्लेषक ऐसे कुछ निशानों को जानी-पहचानी सेवाओं से जोड़ सकता है। कुछ निष्कर्ष अनुमानों पर आधारित होते हैं। उदाहरण के लिए CoinJoin में कई लोग एक लेनदेन में भाग ले सकते हैं, इसलिए साथ खर्च किए गए इनपुट का एक ही मालिक होना जरूरी नहीं। इसीलिए केवल जोखिम अंक न तो पहचान साबित करते हैं, न पैसे का आपराधिक स्रोत। तकनीकी निशान को किसी व्यक्ति के बारे में निश्चित कहानी नहीं मानना चाहिए। गलती होने पर संदर्भ देना और दोबारा जाँच की माँग कर पाना महत्त्वपूर्ण है। [8] [10]

अन्ना सेवा को संवेदनशील जानकारी देती है, जिसे उसके खाते और निकासी के पतों से जोड़ा जा सकता है। डेटा लीक में केवल ईमेल सूची उजागर नहीं होती: किसी खास व्यक्ति की वित्तीय गतिविधियों के संकेत भी मिल सकते हैं। इसलिए जानना उपयोगी है कि जानकारी कौन संभालता है, किसे देता है, कैसे सुरक्षित रखता है और कितने समय तक रखता है। यूरोपीय संघ में सामान्य डेटा संरक्षण विनियमन (GDPR) के सिद्धांत भी लागू होते हैं, जैसे तय उद्देश्य तक इस्तेमाल सीमित रखना और केवल जरूरी डेटा लेना। कुछ रिकॉर्ड रखने का कानूनी दायित्व खाता बंद होने के बाद भी जारी रह सकता है। इसलिए खाता बंद करना सभी दस्तावेज़ तुरंत अपने आप मिटने के बराबर नहीं है; विशिष्ट अधिकार और समयसीमाएँ लागू कानून तय करता है। [6] [1]

यदि सेवा आवश्यक जाँच पूरी नहीं कर पाती, तो खाता खोलना या हस्तांतरण टाल सकती है, मना कर सकती है या व्यावसायिक संबंध समाप्त कर सकती है। परिस्थिति के अनुसार उसे गोपनीय रिपोर्ट देना या पैसे के इस्तेमाल पर रोक लगाना भी पड़ सकता है। केवल इससे ग्राहक दोषी सिद्ध नहीं होता। साथ ही यह वादा नहीं किया जा सकता कि हर निकासी तुरंत पूरी होनी चाहिए या सहायता टीम हमेशा जाँच का हर विवरण बता सकेगी। अन्ना को सेवा की शर्तें, शिकायत प्रक्रिया और संबंधित निगरानी संस्था जाननी चाहिए। नियम, समयसीमाएँ और समाधान के रास्ते देश व सेवा के अनुसार अलग होते हैं। [1]

दस्तावेज़ भेजने से पहले अन्ना परिचित ऐप या सेवा की आधिकारिक वेबसाइट खोलकर देखती है कि जानकारी कौन माँग रहा है। एक्सचेंज के लोगो वाला अत्यावश्यक संदेश अपने आप भरोसेमंद नहीं हो जाता। KYC कभी Seed Phrase, यानी वॉलेट बहाल करने वाले शब्द, या निजी कुंजी बताने का कारण नहीं होता। पते के नियंत्रण की जाँच दूसरे तरीकों से की जा सकती है; हस्ताक्षर से पहले समझें कि उपकरण किस बात की मंजूरी दे रहा है। दस्तावेज़ों में अनिवार्य और वैकल्पिक जानकारी अलग पहचानें और मना करने के परिणाम जानें। KYC पूरा होना या लाइसेंस होना अपने आप भुगतान-क्षमता, जमा बीमा, सुरक्षित अभिरक्षा या अच्छी कीमत की गारंटी नहीं है। KYC ग्राहक की जाँच के बारे में है, सेवा के जोखिम-मुक्त होने के बारे में नहीं। [7]