Usporedba sustava provjere identiteta za kripto: tko provjerava vašu putovnicu i što se događa poslije

Ako želite usporediti sustave provjere identiteta za kripto, najprije morate prihvatiti neugodnu činjenicu: kad vas burza „verificira“, sama burza obično ne radi gotovo ništa. Fotografija vaše putovnice putuje trećoj strani — KYC provideru: Sumsub, Onfido, Jumio, Veriff, Persona, iDenfy ili nekom od desetak drugih — čije ime nitko nije tražio da odobrite i čija pravila privatnosti nikada niste pročitali. Taj provider provodi forenziku dokumenta, provjerava da je vaše lice živ čovjek, a ne ispis na papiru, uspoređuje vaše ime sa sankcijskim listama i vraća presudu. Burza vidi „odobreno“. Provider, u mnogim postavkama, zadržava podatke. Ova stranica mapira tu skrivenu industriju: što KYC provjera zapravo provjerava, po čemu se veliki provideri razlikuju, što se događa s vašim dokumentima nakon slanja i kako se zaštititi prije nego što uopće pritisnete „pošalji“.

Pišemo s pozicije s koje uvijek pišemo: neovisni, nepovezani s bilo kim, cinični prema marketingu dobavljača. Gdje god citiramo konkretnu sposobnost — pokrivenost dokumenata, brzinu provjere — podatak dolazi sa službene stranice samog providera i trebali biste ga tretirati kao prodajnu tvrdnju dok se ne dokaže u vašem vlastitom onboardingu. Nitko vam na ovoj stranici ne prodaje verifikaciju.

Što su KYC i AML zapravo — i zašto ih svaka regulirana platforma zahtijeva

KYC („upoznaj svog klijenta“) korak je identifikacije: dokazivanje da ste stvarna, konkretna osoba. AML (sprječavanje pranja novca) trajni je program koji se na to nadovezuje: provjera vašeg imena prema sankcijskim listama i popisima politički izloženih osoba, praćenje vaših transakcija u potrazi za obrascima koji nalikuju pranju novca i prijavljivanje sumnji uredima za financijsko-obavještajne poslove. Burze ne provode KYC zato što uživaju u trenju — trenje ih košta klijenata u točno onom trenutku kad se registriraju. Provode ga zato što im zakon ne ostavlja izbor, a 2026. zakon je stroži nego ikad:

• MiCA — EU-ova uredba o tržištima kriptoimovine — u punoj je primjeni od kraja 2024. Pružatelji usluga povezanih s kriptoimovinom sada trebaju odobrenje u nekoj državi članici EU-a, a ta licenca dolazi zavarena uz pune AML obveze. Ne postoji „lagana“ razina.
• Travel Rule (pravilo putovanja podataka) zahtijeva da burze uz kripto transfere između pružatelja usluga prilažu podatke o identitetu pošiljatelja i primatelja, kao što banke odavno rade za doznake. U EU-u vrijedi od prvog eura — nema de-minimis praga. Ujedinjeno Kraljevstvo provodi vlastitu verziju od rujna 2023.
• U Ujedinjenom Kraljevstvu tvrtke koje posluju s kriptoimovinom moraju se registrirati kod FCA-a prema propisima o sprječavanju pranja novca prije nego što uopće smiju posluživati britanske klijente, a FCA je odbio velik dio kandidata. Vrijeme kad je burza „donekle“ posluživala UK je prošlo.

Praktična posljedica: svaka platforma koja vam dopušta uplatu fiata, trgovanje i isplatu, a da nikad nije vidjela vašu osobnu ispravu, ili namjerno posluje izvan tih režima, ili laže o tome gdje posluje. Oboje bi vas trebalo zabrinuti — na to se vraćamo u nastavku. I zapamtite skrbnički kut koji se provlači kroz sve na ovoj stranici: račun na burzi potraživanje je nalik bankovnom, a ne sef. Burza drži ključeve; KYC je cijena tog aranžmana. Neskrbnički novčanik — vaš osobni sef, gdje izgubljeni seed phrase znači da vam nijedna podrška na svijetu ne može pomoći — ne traži nikakvu identifikaciju, jer u sredini nema nikakve tvrtke. Naš vodič za usporedbu novčanika pokriva tu stranu ograde.

Krajolik kripto KYC providera 2026.

Šest imena dominira kripto onboardingom. Vi rijetko birate između njih — bira burza — ali znati tko su govori vam mnogo o tome kamo ide vaša putovnica. Sve tvrdnje o sposobnostima u nastavku preuzete su sa službenih stranica i marketinških materijala providera sredinom 2026.; točne brojke tretirajte kao navode dobavljača i provjerite službenu stranicu prije nego što se na bilo koju od njih oslonite.

Pročitajte taj zadnji stupac još jednom, jer on je najvažniji i upravo njega nitko ne reklamira na ekranu za registraciju: u gotovo svakoj implementaciji burza odlučuje koliko dugo KYC provider čuva vaše dokumente, unutar granica AML zakona. Provider je pravno „izvršitelj obrade“; burza je „voditelj obrade“. Kad želite da se fotografija vaše putovnice izbriše, vaš GDPR zahtjev ide burzi — a burza će obično odgovoriti da je AML zakon obvezuje čuvati evidenciju otprilike pet godina nakon prestanka vašeg odnosa. Taj je odgovor, iritantno, točan.

Što se zapravo događa s fotografijom vaše putovnice nakon slanja

Prođimo kroz cjevovod. Fotografirate putovnicu i lice unutar aplikacije burze. Slike putuju — preko TLS-a, ako su svi odradili svoj posao — do infrastrukture KYC providera. Tamo se obrađuju: analiziraju se sigurnosni elementi dokumenta (kontrolni zbroj MRZ-a, fontovi, hologrami gdje ih je moguće detektirati), vaš selfie se uspoređuje s fotografijom u dokumentu, model živosti provjerava da niste ekran, maska ili AI-generirano lice, a vaše ime i datum rođenja provjeravaju se prema sankcijskim i PEP listama. Presuda se burzi vraća u sekundama ili minutama. Dotle sve čisto.

Onda dolazi pohrana. Slike vaših dokumenata, biometrijski predložak izveden iz vašeg lica i izvučeni podaci u pravilu ostaju u evidenciji — podijeljeni između providera i burze — za života vašeg računa plus AML razdoblje čuvanja. To KYC baze podataka čini jednima od najprivlačnijih meta u industriji: baza putovnica s pripadajućim živim selfiejima točno je ono što kradljivcu identiteta treba da drugdje otvara račune. Povijest industrije tu nije ohrabrujuća. Godine 2019. javno su kružile slike za koje se tvrdilo da su KYC fotografije Binanceovih klijenata, pri čemu je burza upirala prstom u vanjskog dobavljača iz ranijeg razdoblja. Godine 2024. sigurnosni novinari otkrili su da su pristupni podaci u AU10TIX-u — verifikacijskom dobavljaču kojim se koriste velike potrošačke platforme — ostali izloženi, potencijalno otvarajući pristup identifikacijskim dokumentima korisnika. Nijedan od tih incidenata, prema javnim izvješćima, nije uključivao šest providera iz gornje tablice, ali oba ilustriraju strukturnu poantu: svaka dodatna kopija vaše putovnice još je jedno curenje podataka koje čeka svoj datum.

Razine verifikacije: što koja razina otključava

Burze gotovo nikad ne provode jednu provjeru po načelu „sve ili ništa“. Onboarding je stupnjevan, a razine odgovaraju riziku:

1. Samo e-mail / neverificirano. Na reguliranim platformama 2026. ova je razina gotovo dekorativna: možete pregledavati tržišta i ponekad uplatiti kripto, ali fiat kanali i isplate su zaključani. MiCA i pravila FCA-a praktički su dokrajčili stari model „trguj slobodno dok ne zatrebaš fiat“.
2. Osnovni KYC. Službeni identifikacijski dokument plus selfie s provjerom živosti, ponekad i dokaz adrese. To otključava fiat uplate, trgovanje i isplate do dnevnih i mjesečnih limita koji se divlje razlikuju po platformama — provjerite službenu stranicu s limitima svoje burze umjesto da vjerujete bilo kojoj tablici trećih strana, uključujući našu. Za većinu malih korisnika ova je razina konačna stanica.
3. Pojačana dubinska analiza (EDD). Okidaju je veliki volumeni, korporativni računi, visokorizične jurisdikcije ili sumnjivi obrasci. Očekujte upitnike o podrijetlu sredstava, bankovne izvatke, platne liste ili porezne prijave, a ponekad i videopoziv. Neugodno, sporo i bez pregovora: odbijete li, račun se ograničava — često s vašim sredstvima unutra dok se ne uskladite.

Ta zadnja rečenica zaslužuje naglasak. Najčešća KYC horor-priča posljednjih godina nije odbijena registracija; to je korisnik koji je prošao osnovni KYC, uplatio ozbiljan novac i onda pri isplati udario u EDD zid. Planirajte za to: čuvajte evidenciju o tome odakle vam kripto i pročitajte naš vodič za usporedbu kriptoburzi — reputacija platforme po pitanju traženja dokumenata u trenutku isplate kriterij je odabira, a ne fusnota. Ista logika vrijedi i pri unovčavanju; usporedba off-ramp opcija pokriva koji izlazni putovi što traže.

Zašto se „burze bez KYC-a“ smanjuju — i što korištenje jedne zapravo riskira

Interes pretraživanja za platforme bez KYC-a ostaje tvrdoglavo visok, a ponuda se stalno smanjuje. Prema MiCA-i, nelicencirana platforma ne može zakonito posluživati klijente iz EU-a; stav FCA-a u UK-u jednako je izravan. Ono što ostaje jesu offshore entiteti u tankim jurisdikcijama, decentralizirani protokoli (istinski druga kategorija — pametni ugovor DEX-a nema operatera koji bi provodio KYC, iako ga fiat on-rampovi oko njega imaju) i otvorene operacije sive zone. Ako ste u iskušenju, ukalkulirajte stvarne rizike umjesto izmišljenih:

• Zamrznuta sredstva bez žalbe. Platforme bez KYC-a rutinski zamrzavaju isplate „do verifikacije“ — tražeći, ironično, više dokumenata nego što bi regulirana burza ikad tražila, i to točno onda kad imate najmanje poluge.
• Exit scamovi. Platforma bez licence, bez imenovanih direktora i bez jurisdikcije nema nijedan razlog da ne nestane s depozitima. To se događalo opetovano i dogodit će se opet.
• Nema pravne zaštite. Nema ombudsmana, nema regulatora kojem se možete žaliti, nema stečajnog postupka u kojem ste vjerovnik. Vaš gubitak je tweet, a ne potraživanje.
• Okaljani coini. Sredstva koja su prošla kroz neregulirane platforme lošije prolaze u alatima lančane analitike kojima se regulirane platforme koriste i mogu okinuti upravo onaj EDD koji ste htjeli izbjeći — na sljedećoj burzi koje se dotaknete.

Revizorsko pravilo: najjeftiniji KYC koji ćete ikad proći onaj je na reguliranoj burzi prvog dana. Najskuplji je onaj koji zahtijeva offshore platforma koja već drži vaš novac.

Trend privatnosti 2026.: dokažite tko ste bez predaje putovnice

Zanimljiva je vijest da industrija zna da je trenutačni model — razbacivanje kopija putovnica po desecima baza dobavljača — neobranjiv, a tri zamjenska obrasca sazrijevaju:

Višekratni (reusable) KYC

Verificirate se jednom kod pružatelja identiteta, a zatim sa svakom novom platformom dijelite potpisanu potvrdu umjesto ponovnog slanja dokumenata. Nekoliko dobavljača iz naše tablice sada reklamira proizvode višekratnog identiteta. Kvaka: rizik se koncentrira u jednom provideru, pa njegova sigurnosna razina postaje vaša sigurnosna razina.

Dokazi identiteta bez otkrivanja znanja (zero-knowledge)

Kriptografija koja dokazuje tvrdnju — „stariji od 18“, „nije na sankcijskoj listi“, „rezident EU-a“ — bez ikakvog otkrivanja samog dokumenta. Pilot-projekti postoje u nekoliko identitetskih mreža i L2 ekosustava; regulatori su oprezno otvoreni jer se dokaz može učiniti podložnim reviziji. Još rano, još rijetko u mainstream onboardingu burzi, ali ovo je smjer u kojem se putuje.

eIDAS 2.0 i EU novčanik za digitalni identitet

Revidirana uredba eIDAS obvezuje svaku državu članicu EU-a da građanima ponudi državno podržan novčanik za digitalni identitet, s rokom uvođenja koji pada u 2026. Za kripto onboarding to bi s vremenom moglo značiti predočavanje državno potpisane vjerodajnice s telefona umjesto fotografiranja putovnice — uz uključeno selektivno otkrivanje. Prihvaćanje na burzama kasnit će za zakonskim rokom, ali platforme s MiCA licencom imaju sve razloge da ga prihvate: jeftinije od plaćanja dobavljaču po provjeri i manje toksično za pohranu.

Prije nego što pošaljete svoj dokument: checklista

1. Najprije provjerite platformu. Ima li burza doista licencu tamo gdje živite — MiCA odobrenje u EU-u, FCA registraciju u UK-u? Registri regulatora javni su i pretraživi. Ako platforme u njima nema, stanite prije nego što putovnica uopće napusti vaš džep.
2. Provjerite vezu. Verifikacijski tok mora se odvijati preko HTTPS-a na stvarnoj domeni burze ili njezinoj dokumentiranoj KYC poddomeni. Lokot sam po sebi dokazuje enkripciju, a ne identitet — pročitajte domenu znak po znak; lažnjaci računaju na to da ćete letimično preletjeti.
3. Identificirajte izvršitelja obrade. Pravila privatnosti moraju imenovati KYC dobavljača ili barem kategoriju izvršitelja i rok čuvanja. Platforma koja vam ne zna reći tko obrađuje vašu putovnicu — ne zaslužuje je.
4. Minimizirajte što šaljete. Pošaljite točno one dokumente koji su zatraženi, ništa više. Nikad ne šaljite fotografije dokumenata e-mailom ili chatom „da ubrzate stvar“ — legitimni compliance timovi koriste tok unutar aplikacije, točka.
5. Zabilježite trenutak. Zapišite datum, predane dokumente i uključenog dobavljača. Pojavi li se za tri godine naslov o curenju podataka, odmah ćete znati jeste li pogođeni — većina ljudi nema pojma koje tvrtke drže njihovu putovnicu.

Kad verifikacija ne uspije — i kako to popraviti

Odbijenica je obično mehanička, a ne osobna. Ponavljajući uzroci, otprilike po učestalosti:

• Kvaliteta slike. Zamućenje, odsjaj preko holograma, odrezani kutovi, fotografija fotokopije. Rješenje: dnevno svjetlo, mat podloga, sva četiri kuta u kadru, bez bljeskalice izravno u dokument.
• Nepodudaranje imena i podataka. Ime na računu mora se točno podudarati s dokumentom — razlike u transliteraciji („Aleksandr“ nasuprot „Alexander“), izostavljena srednja imena i djevojačka prezimena klasični su tihi ubojice. Rješenje: ponovno unesite podatke točno kako su otisnuti, uključujući dijakritike gdje ih obrazac dopušta.
• Istekli ili nepodržani dokumenti. Istekla putovnica pada trenutno; neke platforme odbijaju i određene klase dokumenata iz određenih zemalja. Rješenje: provjerite popis prihvaćenih dokumenata na službenoj stranici prije trećeg pokušaja, a ne poslije.
• Neuspjela provjera živosti. Slabo svjetlo, naočale, kape, filteri ili pokušaj verifikacije sa screenshota. Rješenje: otkriveno lice, ravnomjerno osvjetljenje, polako slijedite upute za pokrete.
• VPN i geosukobi. Dokumenti iz jedne zemlje, IP adresa iz druge koju platforma ne poslužuje — model za prijevare to označava čak i kad su vaši razlozi nevini. Rješenje: isključite VPN za onboarding, a ako doista živite negdje gdje platforma ne posluje, stanite; otvaranje računa preko VPN-a krši uvjete korištenja i osnova je za kasnije zamrzavanje.

Ako vas automatizirani tok odbije dvaput, prestanite ponavljati — opetovani neuspjesi mogu označiti račun — i otvorite tiket podršci s molbom za ručni pregled. Provideri poput iDenfyja izričito reklamiraju ljudski pregled kao osigurač upravo zato što automatizirani modeli griješe na istrošenim dokumentima i neobičnim imenima.

Zaključak

KYC je naplatna rampa reguliranog kripta i 2026. ne postoji zakonit put oko nje — samo izbori kome plaćate cestarinu i koliko pažljivo. Provjerite platformu prije nego što ona provjeri vas, znajte koji dobavljač drži vaše dokumente, koristite razine promišljeno i zapamtite da provjere identiteta postoje samo na skrbničkoj strani ograde: čim vaši coini sjednu u samoskrbništvo, nitko više ne traži selfie — ali nitko vam ni ne resetira seed phrase. Za odabir platforme krenite od usporedbe burzi; za izlaz, tu je vodič kroz off-ramp; a za sve što ovaj neovisni usporedni desk pokriva na strani samoskrbništva, logičan sljedeći korak za svaki saldo čiji bi vas gubitak zabolio jest vodič kroz najbolje kripto novčanike — hardverski novčanici ostaju dosadan, ispravan odgovor za velike iznose.