Сравнете системите за верификация на самоличност в крипто: кой проверява паспорта ви и какво следва

Ако искате да сравните системите за верификация на самоличност в крипто, първо трябва да приемете един неудобен факт: когато борсата ви „верифицира“, самата борса обикновено не прави почти нищо. Снимката на паспорта ви пътува до трета страна — KYC доставчик — Sumsub, Onfido, Jumio, Veriff, Persona, iDenfy или някой от дузина други — чието име никога не сте били помолени да одобрите и чиято политика за поверителност никога не сте чели. Този доставчик извършва криминалистика на документа, проверява дали лицето ви е жив човек, а не разпечатка, сверява името ви със санкционни списъци и връща присъда. Борсата вижда „одобрено“. Доставчикът, в много конфигурации, задържа данните. Тази страница картографира тази скрита индустрия: какво реално проверява KYC верификацията, как се различават големите доставчици, какво се случва с документите ви след качването и как да се защитите, преди изобщо да натиснете „изпрати“.

Пишем от позицията, от която винаги пишем: независими, неафилиирани, цинични към маркетинга на доставчиците. Където цитираме конкретна способност — покритие на документи, скорост на верификация — тя идва от официалния уебсайт на самия доставчик и трябва да я третирате като търговско твърдение до доказване във вашия собствен onboarding. Никой на тази страница не ви продава верификация.

Какво реално са KYC и AML — и защо всяка регулирана площадка ги изисква

KYC („know your customer“ — познавай клиента си) е стъпката на идентификация: доказване, че сте реален, конкретен човек. AML (борба с прането на пари) е продължаващата програма, която тя захранва: сверяване със санкционни списъци и списъци на политически значими лица, наблюдение на транзакциите ви за модели, наподобяващи пране, и докладване на подозрения към звената за финансово разузнаване. Борсите не правят KYC, защото им харесва триенето — триенето им струва клиенти точно в момента на регистрация. Правят го, защото законът не им оставя избор, а през 2026 г. законът е по-стегнат от всякога:

• MiCA — регламентът на ЕС за пазарите на крипто активи — е изцяло в сила от края на 2024 г. Доставчиците на услуги за крипто активи вече се нуждаят от оторизация в държава членка на ЕС, а този лиценз идва заварен за пълни AML задължения. Няма „лек“ режим.
• Travel Rule изисква борсите да прикачват информация за самоличността на изпращача и получателя към крипто трансферите между доставчици на услуги — така, както банките отдавна правят при преводите. В ЕС тя се прилага от първото евро — без праг de minimis. Обединеното кралство прилага собствената си версия от септември 2023 г.
• В Обединеното кралство криптоактивните бизнеси трябва да се регистрират при FCA по регламентите срещу прането на пари, преди изобщо да обслужват британски клиенти, а FCA е отхвърлил голям дял от кандидатите. Дните, в които борса „донякъде“ обслужваше Обединеното кралство, свършиха.

Практическата последица: всяка площадка, която ви позволява да депозирате фиат, да търгувате и да теглите, без изобщо да види документ за самоличност, или оперира извън тези режими нарочно, или лъже къде оперира. И двете трябва да ви тревожат — връщаме се на това по-долу. И отбележете попечителския ъгъл, който минава през всичко на този сайт: борсовият акаунт е банкоподобна претенция, а не трезор. Борсата държи ключовете; KYC е цената на тази уговорка. Некастодиалният портфейл — личният ви сейф, където загубена seed phrase означава, че никое бюро за поддръжка на Земята не може да помогне — не иска никакъв документ, защото няма компания по средата. Нашият наръчник за сравнение на портфейли покрива тази страна на оградата.

Пейзажът на крипто KYC доставчиците през 2026 г.

Шест имена доминират крипто onboarding-а. Рядко избирате между тях — борсата избира — но да знаете кои са ви казва много за това къде отива паспортът ви. Всички твърдения за способности по-долу са взети от официалните уебсайтове и маркетингови страници на доставчиците към средата на 2026 г.; третирайте точните цифри като заявени от доставчика и проверете официалната страница, преди да разчитате на която и да е от тях.

Прочетете последната колона отново, защото тя е тази, която има най-голямо значение, и тази, която никой не рекламира на екрана за регистрация: в почти всяка конфигурация борсата решава колко дълго KYC доставчикът пази документите ви, в рамките на AML закона. Доставчикът юридически е „обработващ“; борсата е „администратор“. Когато искате снимката на паспорта ви да бъде изтрита, вашето GDPR искане отива при борсата — а борсата обикновено ще отговори, че AML законът я задължава да пази записите около пет години след края на отношенията ви. Този отговор е, дразнещо, верен.

Какво реално се случва със снимката на паспорта ви след качването

Да минем през тръбопровода. Снимате паспорта и лицето си в приложението на борсата. Изображенията пътуват — през TLS, ако всички са си свършили работата — до инфраструктурата на KYC доставчика. Там биват обработени: защитните елементи на документа (контролна сума на MRZ, шрифтове, холограми, където са откриваеми) се анализират, вашето селфи се съпоставя със снимката в документа, моделът за живост проверява, че не сте екран, маска или AI-генерирано лице, а името и датата ви на раждане се сверяват със санкционни и PEP списъци. Присъдата се връща на борсата за секунди или минути. Дотук — чисто.

После идва съхранението. Изображенията на документа ви, биометричният шаблон, извлечен от лицето ви, и извлечените данни обикновено остават в досие — разделени между доставчика и борсата — за живота на акаунта ви плюс AML периода на съхранение. Това прави KYC базите данни едни от най-привлекателните мишени в индустрията: база данни с паспорти и съответстващи живи селфита е точно това, от което крадецът на самоличност се нуждае, за да отваря акаунти другаде. Историята на индустрията тук не е успокояваща. През 2019 г. изображения, за които се твърдеше, че са KYC снимки на клиенти на Binance, циркулираха публично, като борсата сочеше към външен доставчик от по-ранна ера. През 2024 г. журналистика по сигурността разкри, че креденшъли в AU10TIX — верификационен доставчик, използван от големи потребителски платформи — са били оставени изложени, потенциално отваряйки достъп до документите за самоличност на потребители. Нито един от двата инцидента, според публичните репортажи, не е засягал шестте доставчика в таблицата по-горе, но и двата илюстрират структурния извод: всяко допълнително копие на паспорта ви е допълнителен пробив, чакащ дата.

Нива на верификация: какво отключва всеки слой

Борсите почти никога не пускат една-единствена проверка тип всичко-или-нищо. Onboarding-ът е на нива, а нивата съответстват на риска:

1. Само имейл / неверифициран. На регулираните площадки през 2026 г. това ниво е почти декоративно: можете да разглеждате пазарите и понякога да депозирате крипто, но фиат релсите и тегленията са заключени. MiCA и правилата на FCA на практика убиха стария модел „търгувай свободно, докато не поискаш фиат“.
2. Базов KYC. Държавен документ за самоличност плюс селфи за живост, понякога доказателство за адрес. Това отключва фиат депозити, търговия и тегления до дневни и месечни тавани, които варират диво между площадките — проверявайте официалната страница с лимити на вашата борса, вместо да вярвате на каквато и да е таблица на трета страна, включително нашата. За повечето дребни потребители това ниво е крайната спирка.
3. Разширена комплексна проверка (EDD). Задейства се от големи обеми, корпоративни акаунти, високорискови юрисдикции или подозрителни модели. Очаквайте въпросници за произход на средствата, банкови извлечения, фишове за заплата или данъчни декларации, а понякога и видео разговор. Неприятно, бавно и неподлежащо на преговори: откажете и акаунтът бива ограничен — често с вашите средства вътре, докато не се съобразите.

Тази последна клауза заслужава подчертаване. Най-честата KYC история на ужасите от последните години не е отхвърлена регистрация; а потребител, който е минал базов KYC, депозирал е значими пари и после е ударил EDD стена при теглене. Планирайте за това: пазете записи откъде идва вашето крипто и прочетете нашия наръчник за сравняване на крипто борси — репутацията на площадката за искания на документи в момента на теглене е критерий за подбор, а не бележка под линия. Същата логика важи при осребряването; сравнението на off-ramp услугите покрива кои изходни маршрути какво искат.

Защо „борсите без KYC“ се свиват — и какво реално рискувате, използвайки такава

Интересът в търсачките към площадки без KYC остава упорито висок, а предлагането продължава да се свива. По MiCA нелицензирана платформа не може законно да обслужва клиенти от ЕС; позицията на FCA в Обединеното кралство е също толкова директна. Това, което остава, са офшорни субекти в тънки юрисдикции, децентрализирани протоколи (наистина различна категория — DEX смарт контрактът няма оператор, който да прави KYC, макар че фиат рампите около него имат) и откровени операции на сивия пазар. Ако сте изкушени, остойностете реалните рискове, а не въображаемите:

• Замразени средства без обжалване. Площадките без KYC рутинно замразяват тегления „в очакване на верификация“ — изисквайки, по ирония, повече документи, отколкото регулирана борса някога би поискала, точно когато имате най-малко лост.
• Exit измами. Платформа без лиценз, без назовани ръководители и без юрисдикция няма причина да не изчезне с депозитите. Случвало се е многократно и ще се случи пак.
• Никакво правно средство. Няма омбудсман, няма регулатор, пред когото да се оплачете, няма процедура по несъстоятелност, в която сте кредитор. Загубата ви е туит, а не претенция.
• Опетнени монети. Средства, минали през нерегулирани площадки, получават по-лоши оценки в инструментите за верижен анализ, които регулираните платформи използват, и могат да задействат точно онова EDD, което сте се опитвали да избегнете — на следващата борса, която докоснете.

Правило на одитора: най-евтиният KYC, който някога ще направите, е този на регулирана борса в ден първи. Най-скъпият е този, изискан от офшорна платформа, която вече държи парите ви.

Трендът за поверителност на 2026 г.: докажи кой си, без да предаваш паспорта

Интересната новина е, че индустрията знае, че текущият модел — разпръскване на копия на паспорти из десетки бази данни на доставчици — е незащитим, и три заместващи модела зреят:

Многократно използваем KYC

Верифицирате се веднъж при доставчик на самоличност, после споделяте подписана атестация с всяка нова платформа, вместо да качвате документи наново. Няколко от доставчиците в нашата таблица вече предлагат продукти за многократно използваема самоличност. Уловката: концентрира риска в един доставчик, така че неговата позиция по сигурността става вашата позиция по сигурността.

Доказателства за самоличност с нулево знание

Криптография, която доказва твърдение — „над 18“, „не е в санкционен списък“, „жител на ЕС“ — изобщо без да разкрива подлежащия документ. Пилоти съществуват в няколко мрежи за самоличност и L2 екосистеми; регулаторите са предпазливо възприемчиви, защото доказателството може да бъде направено одитируемо. Още рано, още рядко в масовия борсов onboarding, но това е посоката на движение.

eIDAS 2.0 и Европейският портфейл за цифрова самоличност

Ревизираният регламент eIDAS задължава всяка държава членка на ЕС да предложи на гражданите държавно подкрепен портфейл за цифрова самоличност, като крайният срок за въвеждане пада през 2026 г. За крипто onboarding-а това в крайна сметка може да означава представяне на държавно подписан креденшъл от телефона ви вместо снимане на паспорт — със селективно разкриване включено. Възприемането от борсите ще изостава от правния срок, но MiCA-лицензираните площадки имат всички стимули да го приемат: по-евтино от плащане на такси за проверка на доставчици и по-малко токсично за съхранение.

Преди да качите документа си: чеклистът

1. Първо проверете площадката. Борсата наистина ли е лицензирана там, където живеете — MiCA-оторизирана в ЕС, FCA-регистрирана в Обединеното кралство? Регистрите на регулаторите са публични и претърсваеми. Ако площадката не е в тях, спрете, преди паспортът изобщо да е напуснал джоба ви.
2. Проверете връзката. Верификационният поток трябва да върви по HTTPS на истинския домейн на борсата или на документирания ѝ KYC поддомейн. Катинарчето само по себе си доказва криптиране, не самоличност — четете домейна знак по знак; двойниците залагат на това, че ще претупате.
3. Идентифицирайте обработващия. Политиката за поверителност трябва да назовава KYC доставчика или поне категорията обработващ и периода на съхранение. Площадка, която не може да ви каже кой обработва паспорта ви, не го заслужава.
4. Минимизирайте какво изпращате. Качете точно поисканите документи, нищо повече. Никога не изпращайте снимки на документи по имейл или чат „за да ускорите нещата“ — легитимните комплайънс екипи използват потока в приложението, точка.
5. Запишете момента. Отбележете датата, подадените документи и участващия доставчик. Ако заглавие за пробив се появи след три години, ще знаете мигновено дали сте засегнати — повечето хора нямат представа кои компании държат паспорта им.

Когато верификацията се провали — и как да го поправите

Отхвърлянето обикновено е механично, а не лично. Повтарящите се причини, в груб ред по честота:

• Качество на изображението. Размазване, отблясък върху холограмата, отрязани ъгли, снимка на фотокопие. Решение: дневна светлина, матова повърхност, четирите ъгъла в кадър, без светкавица директно върху документа.
• Несъответствия в имена и данни. Името на акаунта трябва да съвпада с документа точно — разлики в транслитерацията („Aleksandr“ срещу „Alexander“), липсващи бащини и моминско име са класически тихи убийци. Решение: въведете данните си наново точно както са отпечатани, с диакритичните знаци, където формулярът позволява.
• Изтекли или неподдържани документи. Изтекъл паспорт се проваля мигновено; някои площадки отказват и конкретни класове документи от конкретни държави. Решение: проверете списъка с приемани документи на официалната страница преди третия си опит, не след него.
• Провали на детекцията за живост. Слаба светлина, очила, шапки, филтри или опит да се верифицирате от скрийншот. Решение: открито лице, равномерно осветление, следвайте подканите за движение бавно.
• VPN и гео конфликти. Документи от една държава, IP адрес от друга, която площадката не обслужва — моделът за измами го флагва, дори когато причините ви са невинни. Решение: изключете VPN-а за onboarding-а, а ако наистина живеете някъде, което площадката не поддържа, спрете; отварянето на акаунта през VPN нарушава условията и е основание за по-късно замразяване.

Ако автоматизиран поток ви отхвърли два пъти, спрете да опитвате отново — повтарящите се провали могат да флагнат акаунта — и отворете тикет към поддръжката с искане за ръчен преглед. Доставчици като iDenfy изрично рекламират човешкия преглед като застраховка, точно защото автоматизираните модели грешат при износени документи и необичайни имена.

Изводът

KYC е бариерата за такса на регулираното крипто и през 2026 г. няма законен маршрут около нея — само избори на кого плащате таксата и колко внимателно. Проверете площадката, преди тя да провери вас, знайте кой доставчик държи документите ви, използвайте нивата съзнателно и помнете, че проверките на самоличността съществуват само от кастодиалната страна на оградата: щом монетите ви седят в собствено съхранение, никой повече не иска селфи — и никой не нулира вашата seed phrase. За избора на площадка започнете със сравнението на борси; за изхода — наръчника за off-ramp; а за всичко, което това независимо бюро за сравнения покрива от страната на собственото съхранение, логичната следваща стъпка за всяко салдо, чиято загуба би ви заболяла, е наръчникът за най-добрите крипто портфейли — хардуерните портфейли остават скучният, правилен отговор за големи суми.