KYC não é um formulário nem regra universal de Bitcoin. É customer due diligence baseada em risco, com verificação fiável, atualização e monitoring. Um VASP pode aplicar Travel Rule e source of funds; análise UTXO é evidência auxiliar.
FATF coloca KYC num quadro AML/CFT amplo: risco, registos, sanções e operações suspeitas. Verificar documento não é todo o programa e a marca KYC não garante impedir todo crime.
A instituição identifica o cliente com fontes fiáveis independentes. Numa empresa determina beneficiário efetivo, controlo e finalidade. Documento válido prova atributos limitados, não propriedade de UTXO ou origem lícita de todo fundo.
Risk-based approach ajusta alcance a cliente, produto, montante, canal e país. Menor risco pode simplificar, maior risco exige enhanced due diligence. Lei aplicável e risco documentado governam.
Customer due diligence continua após cadastro. O perfil é atualizado; source of funds trata uma transação, source of wealth a formação ampla do património. O pedido deve ser proporcional.
Bitcoin valida assinaturas sem nomes civis. Exchanges, brokers, custodians ou outros VASP fazem KYC na borda. Self-custody wallet não é automaticamente VASP, mas transferência com serviço regulado pode acionar controlo.
Travel Rule exige dados originator e beneficiary em transferências abrangidas. Não é campo Bitcoin nem consensus rule. Regulamento UE 2023/1113 distingue transferências person-to-person sem fornecedor.
Chain analysis atribui endereços, cria UTXO cluster ou score. Heuristics falham; CoinJoin e transferências internas alteram leitura. Resultado não prova identidade ou crime; contexto, revisão e correção são necessários.
Bases KYC ligam nomes, documentos, biometria, dispositivos, contas e endereços Bitcoin. São alvo de fugas e vigilância. Finalidade, minimização, segurança, destinatários e retenção legal continuam.
Verificação incompleta pode atrasar ou terminar serviço. Suspeita pode gerar reporte confidencial ou bloqueio legal, não culpa. Limites e recursos variam; FATF não é por si lei direta para cada pessoa.
Antes de enviar, verifique entidade, licença, fundamento, alcance, destinatários, retenção, canal seguro e correção. Separe obrigatório de opcional. KYC não prova solvência, seguro, custody segura ou melhor preço. Fontes: FATF Recommendations — Recommendation 10; FATF — Virtual Assets and VASPs Guidance; EU Regulation 2023/1113 — crypto-asset transfers; EBA — Travel Rule Guidelines; FinCEN — Customer Due Diligence Final Rule.
Uma transação pública e um registo de cliente
Uma transação Bitcoin contém montantes e scripts de saída, a partir dos quais um explorador costuma mostrar endereços. Uma plataforma de câmbio pode associar um levantamento a um registo de cliente verificado. Um endereço por si só não prova a identidade civil nem quem realmente controla as chaves.
Para ter uma visão mais completa, leia este verbete junto com Privacidade no Bitcoin, Custodial Exchange, Autocustódia, Pseudonimidade, UTXO, CoinJoin. Também há referências a este verbete em CoinJoin, Privacidade no Bitcoin, Pseudonimidade, Custodial Exchange.
01O próprio Bitcoin exige KYC?+
Não. Os nós avaliam a validade das transações pelas regras de consenso, não pelo nome civil. O KYC de um serviço decorre da lei aplicável, das suas condições e dos controlos de risco; o âmbito depende do prestador e da jurisdição.
02Fechar uma conta apaga todos os dados KYC?+
Não automaticamente. Uma obrigação legal de conservação pode continuar após o fim da relação. A base jurídica, o prazo e os direitos do cliente dependem da lei aplicável e do prestador concreto. O aviso de privacidade deve explicar o tratamento; não substitui a lei nem elimina direitos legais.