Комплаєнс у токенізації — не формальність. Це частина бізнес-інфраструктури: від неї залежить, хто отримає доступ до продукту, як рухаються гроші та чи зможе платформа працювати з банками, платіжними провайдерами й партнерами.
Водночас далеко не кожному проєкту потрібен однаковий рівень контролю з першого дня. На старті може вистачити базового KYC. Але коли зростають суми транзакцій, розширюється географія, з'являються міжнародні платежі та вимогливіші партнери, робота без повноцінної AML-системи дуже швидко починає обмежувати бізнес.
Що таке KYC насправді
KYC для токенізації — це перевірка того, кому взагалі можна користуватися продуктом.
KYC (Know Your Customer — «знай свого клієнта») — процедура, за допомогою якої бізнес переконується, що його клієнт — реальна людина або компанія, а не фейковий акаунт, бот, особа під санкціями чи підставна фігура, за якою ховається той, хто воліє залишатися в тіні.
Мінімальні KYC-вимоги для токенізації у частині фізичних осіб охоплюють: збір базових даних (ім'я, дата народження, адреса, громадянство), перевірку документів, що посвідчують особу (паспорт або національний ID), і зберігання цих даних так, щоб до них можна було повернутися пізніше.
KYC визначає, хто може зареєструватися, пройти онбординг і купити токени, а хто — ні. Він також забезпечує правила доступу: блокує користувачів із заборонених юрисдикцій або країн, з якими бізнес вирішив не працювати. У деяких випадках KYC охоплює й санкційний скринінг та формує запис про верифікацію, який згодом можна показати банкам, регуляторам чи партнерам.
KYC — про особу. Він відповідає на запитання: хто ця людина?
Для компаній усе складніше: перевіряють бенефіціарних власників, структуру власності, реєстраційні документи — і все це звіряють із санкційними списками.
Що таке AML — і чому це не «просто розширений KYC»
AML (Anti-Money Laundering — протидія відмиванню грошей) — про поведінку грошей, а не лише про особу того, хто їх надсилає.
Якщо KYC відповідає на запитання «хто цей клієнт», то AML — на запитання «що відбувається з грошима, які проходять через платформу».
Конкретні AML-вимоги для токенізації залежать від юрисдикції, але робоча AML-система зазвичай складається з кількох базових елементів:
- Моніторинг транзакцій — відстеження сум, частоти, географії та виявлення патернів, що випадають із нормальної поведінки вашої аудиторії.
- Тригери й алерти — заздалегідь визначені критерії того, що вважається підозрілим саме для вашої бізнес-моделі.
- Процедури реагування — що саме робить команда, коли спрацьовує тригер: призупиняє транзакцію, запитує додаткову перевірку, подає звіт, ескалює питання всередині компанії.
- Обов'язкова звітність — кого, у які строки та в якому форматі потрібно повідомляти. Тут усе значною мірою залежить від юрисдикції та ліцензій, під якими працює бізнес.
Без AML не отримати доступу до серйозної банківської інфраструктури — його вимагають навіть стандартні платіжні канали. Інституційні партнери хочуть бачити його задокументованим ще до підписання будь-яких угод. І на відміну від KYC, AML — процес безперервний: він не закінчується після онбордингу.
Важливе уточнення: AML не означає, що потрібно будувати власний комплаєнс-відділ із десяти людей. Це може бути зв'язка з технологічного провайдера, зовнішнього комплаєнс-партнера та чітко прописаних внутрішніх процедур.
Проєкти, яким достатньо базового KYC
Повноцінна AML-інфраструктура з першого дня потрібна не кожному проєкту токенізації. Є цілком реальні сценарії, у яких базовий KYC закриває фактичні ризики на поточному етапі.
Невеликі платформи з локальним фокусом. Якщо ви працюєте в одній країні, без складних транскордонних платежів, а середній розмір транзакції вимірюється тисячами доларів, базовий KYC може бути співмірним із ризиками. Особливо це стосується роздрібних продуктів: простих інвестиційних інструментів для приватних користувачів, програм лояльності з внутрішніми токенами без ознак цінних паперів або ігрових проєктів, де немає прямого введення-виведення фіату чи воно жорстко обмежене за сумами.
Проєкти, де платежі йдуть через стороннього провайдера. Якщо всі платежі проходять через провайдера, який уже закриває AML на своєму боці, ваша пряма експозиція нижча. Збирати й перевіряти KYC-дані все одно доведеться, але частина відповідальності за моніторинг лежить на провайдері.
Проєкти на стадії MVP з жорсткими обмеженнями. Якщо ви робите тестовий запуск на домашньому ринку або в контрольованій «пісочниці», з жорсткими лімітами на інвестиції для кожного акаунта та закритим переліком юрисдикцій, ручний контроль великих транзакцій стає цілком реалістичним. Саме обмеження роблять базовий KYC робочим варіантом: вони втримують ризик у вузьких межах.
Базового KYC достатньо тоді, коли в продукт вбудовані зрозумілі ліміти, а ризик справді залишається невеликим.
Коли тим самим проєктам стає потрібен AML
Є конкретні переломні точки, після яких робота лише на KYC перестає бути усвідомленим ризиком і перетворюється на структурну проблему.
Масштаб транзакцій. Коли середні суми починають зростати — або з'являються великі разові депозити та патерни, схожі на дроблення платежів, — головним ризиком стає поведінка грошей на платформі, а не лише особи користувачів. Перехід від десятків тисяч до сотень тисяч доларів на місяць змінює те, що очікують побачити регулятори та банки.
Географічна експансія. Щойно ви виходите за межі середовища з м'яким регулюванням, правила гри змінюються. Вихід у ЄС, Велику Британію, США, Сінгапур, ОАЕ чи Гонконг означає роботу в юрисдикціях, де регулювання токенізованих активів прямо закріплює AML-вимоги для платформ із фінансовими потоками. Працює це й у зворотний бік: якщо до вас починають приходити користувачі з високоризикових юрисдикцій, регулятори на вашому домашньому ринку придивляються до того, що проходить через платформу, значно уважніше.
Профіль клієнтів і партнерів. Коли серед користувачів уже не лише приватні роздрібні інвестори — з'являються B2B-клієнти, фонди, сімейні офіси, кваліфіковані інвестори, або девелопери хочуть токенізувати велику нерухомість і дохідні активи, — планка комплексної перевірки клієнтів піднімається.
З боку партнерів це часто фіксується прямим текстом: банки, платіжні провайдери, біржі та кастодіани нерідко вписують AML-вимоги в договори. Не відповідаєте цим вимогам — партнерство просто не відбудеться.
Висновок
Багатьом проєктам токенізації на ранньому етапі достатньо базового KYC. Якщо продукт має зрозумілі ліміти, вузьку географію, невеликі суми транзакцій і немає складних транскордонних грошових потоків, такий рівень комплаєнсу співмірний із реальним ризиком.
AML для токенізованих активів стає актуальним пізніше, коли модель ускладнюється: зростають обсяги, розширюється географія, приходять вимогливіші партнери та інвестори.
Якщо ви плануєте запуск проєкту токенізації та хочете заздалегідь зрозуміти свої вимоги щодо комплаєнсу, наші експерти допоможуть визначити ключові зони на безкоштовному діагностичному дзвінку.
