KYC

FATF는 KYC를 risk 평가, 기록, sanctions, 의심 거래 보고를 포함한 AML/CFT 안에 둔다. ID 확인만이 전체 program은 아니며 KYC 표시는 모든 범죄 예방을 보장하지 않는다.

기관은 신뢰할 독립 source로 고객을 확인한다. 법인은 beneficial owner, control과 목적도 확인한다. 유효 문서는 제한된 속성만 보이며 UTXO 소유나 모든 자금의 합법성을 증명하지 않는다.

Risk-based approach는 고객, product, 금액, channel과 국가에 따라 범위를 바꾼다. 낮은 risk는 간소화, 높은 risk는 enhanced due diligence가 가능하다. 적용법과 기록된 risk가 결정한다.

Customer due diligence는 onboarding 후에도 계속된다. Profile을 갱신하고 source of funds는 특정 transaction, source of wealth는 넓은 재산 형성을 다룬다. 요청은 비례적이어야 한다.

Bitcoin은 실명 없이 서명을 검증한다. Exchange, broker, custodian, VASP가 가장자리에서 KYC를 한다. Self-custody wallet은 자동 VASP가 아니지만 규제 service와 transfer하면 검사가 생길 수 있다.

Travel Rule은 대상 transfer의 originator와 beneficiary data를 요구한다. Bitcoin field나 consensus rule이 아니다. EU 2023/1113은 provider 없는 person-to-person transfer를 구분한다.

Chain analysis는 address 귀속, UTXO cluster, score를 만든다. Heuristics는 틀릴 수 있고 CoinJoin과 내부 이동은 해석을 바꾼다. Score는 identity나 범죄 출처 증명이 아니며 context와 정정이 필요하다.

KYC database는 이름, 문서, biometrics, device, account, Bitcoin address를 묶어 leak와 감시의 표적이 된다. 목적 제한, 최소화, security, recipient 통제와 적법한 보관은 필요하다.

미완료 검증은 service 지연·거절·종료를 낳을 수 있다. 의심은 비공개 보고나 법적 hold를 만들 수 있으나 유죄 판정이 아니다. 기준과 구제는 다르며 FATF 자체가 모두에게 직접 적용되는 법은 아니다.

전송 전 entity, licence, 이유, 법적 근거, 범위, recipient, 보관, 안전 channel과 정정을 확인한다. 필수와 선택을 나눈다. KYC는 solvency, insurance, 안전 custody나 best price를 증명하지 않는다. 출처: FATF Recommendations — Recommendation 10; FATF — Virtual Assets and VASPs Guidance; EU Regulation 2023/1113 — crypto-asset transfers; EBA — Travel Rule Guidelines; FinCEN — Customer Due Diligence Final Rule.