KYC bukan satu form atau aturan universal Bitcoin. Ini risk-based customer due diligence dengan verifikasi tepercaya, pembaruan, dan monitoring. VASP dapat menerapkan Travel Rule dan source of funds; analisis UTXO hanya bukti pendukung.
FATF menempatkan KYC dalam AML/CFT yang lebih luas: penilaian risk, catatan, sanctions, dan laporan transaksi mencurigakan. Pemeriksaan ID bukan seluruh program dan label KYC tidak menjamin semua kejahatan dicegah.
Lembaga memverifikasi customer dari sumber independen tepercaya. Untuk badan hukum, beneficial owner, control, dan tujuan juga diperiksa. Dokumen hanya membuktikan atribut terbatas, bukan kepemilikan UTXO atau asal sah semua dana.
Risk-based approach menyesuaikan cakupan menurut customer, product, jumlah, channel, dan negara. Risk rendah dapat disederhanakan, risk tinggi memakai enhanced due diligence. Hukum dan risk terdokumentasi menentukan.
Customer due diligence berlanjut setelah onboarding. Profile diperbarui; source of funds menyangkut transaction tertentu, source of wealth pembentukan kekayaan lebih luas. Permintaan harus proporsional.
Bitcoin memvalidasi signature tanpa nama sipil. Exchange, broker, custodian, atau VASP melakukan KYC di tepi. Self-custody wallet tidak otomatis VASP, tetapi transfer dengan service teregulasi dapat memicu pemeriksaan.
Travel Rule meminta data originator dan beneficiary untuk transfer tercakup. Ini bukan field Bitcoin atau consensus rule. Regulasi UE 2023/1113 membedakan person-to-person transfer tanpa provider.
Chain analysis dapat mengaitkan address, membuat UTXO cluster, atau score. Heuristics dapat salah; CoinJoin dan transfer internal mengubah tafsir. Score bukan bukti identity atau kejahatan; context, review, dan koreksi diperlukan.
Database KYC menghubungkan nama, dokumen, biometrics, device, account, dan address Bitcoin sehingga menjadi target leak dan surveillance. Batas tujuan, minimisasi, security, recipient, dan retensi legal tetap berlaku.
Verifikasi tidak lengkap dapat menunda atau mengakhiri service. Kecurigaan dapat memicu laporan rahasia atau legal hold, bukan putusan bersalah. Ambang dan upaya hukum berbeda; FATF bukan hukum langsung bagi semua user.
Sebelum mengirim, cek entity, licence, alasan, legal basis, scope, recipients, retention, secure channel, dan koreksi. Pisahkan mandatory dan optional. KYC tidak membuktikan solvency, insurance, custody aman, atau best price. Sumber: FATF Recommendations — Recommendation 10; FATF — Virtual Assets and VASPs Guidance; EU Regulation 2023/1113 — crypto-asset transfers; EBA — Travel Rule Guidelines; FinCEN — Customer Due Diligence Final Rule.
Transaksi publik dan catatan pelanggan
Transaksi Bitcoin memuat jumlah dan skrip output, yang sering ditampilkan penjelajah sebagai alamat. Bursa dapat menghubungkan penarikan dengan catatan pelanggan terverifikasi. Namun, alamat saja tidak membuktikan identitas sipil atau siapa yang sebenarnya mengendalikan kunci.
Untuk gambaran yang lebih utuh, baca entri ini bersama Privasi Bitcoin, Custodial Exchange, Kustodi mandiri, Pseudonimitas, UTXO, CoinJoin. Entri ini juga dirujuk dari CoinJoin, Privasi Bitcoin, Pseudonimitas, Custodial Exchange.
01Apakah Bitcoin sendiri mewajibkan KYC?+
Tidak. Node menilai validitas transaksi berdasarkan aturan konsensus, bukan nama sipil. KYC pada layanan mengikuti hukum yang berlaku, ketentuan layanan dan pengendalian risiko; cakupannya bergantung pada penyedia dan yurisdiksi.
02Apakah menutup akun menghapus semua data KYC?+
Tidak otomatis. Kewajiban penyimpanan menurut hukum dapat berlanjut setelah hubungan berakhir. Dasar hukum, jangka waktu dan hak pelanggan bergantung pada hukum yang berlaku serta penyedia terkait. Pemberitahuan privasi seharusnya menjelaskan pemrosesan; pemberitahuan itu tidak menggantikan hukum atau menghapus hak menurut hukum.