KYC dan AML dalam Kripto: Apa Artinya dan Mengapa Penting
Panduan ini hanya untuk tujuan informasi dan bukan merupakan nasihat hukum atau pajak. Regulasi cryptocurrency berbeda-beda di setiap yurisdiksi dan sering berubah. Konsultasikan dengan profesional yang berkualifikasi untuk nasihat yang sesuai dengan situasi Anda.
Jika Anda pernah membuat akun di bursa cryptocurrency, hampir pasti Anda pernah menemui KYC --- proses verifikasi identitas dengan mengirimkan identitas resmi pemerintah, swafoto, bukti alamat, dan terkadang dokumentasi tambahan. KYC adalah bagian dari kerangka regulasi yang lebih luas bernama AML (Anti-Money Laundering), yang dirancang untuk mencegah sistem keuangan digunakan untuk tujuan ilegal.
Panduan ini menjelaskan apa arti KYC dan AML dalam konteks cryptocurrency, mengapa keduanya ada, bagaimana cara kerjanya, implikasinya terhadap privasi, dan bagaimana keduanya berinteraksi dengan sifat unik teknologi blockchain.
Apa Itu KYC?
KYC adalah singkatan dari Know Your Customer (kadang juga Know Your Client). Ini adalah serangkaian prosedur yang digunakan lembaga keuangan dan entitas teregulasi lainnya untuk memverifikasi identitas pelanggan mereka. Dalam konteks kripto, KYC terutama dilakukan oleh:
- Bursa cryptocurrency terpusat (Coinbase, Binance, Kraken, Upbit, dll.)
- Kustodian kripto dan penyedia wallet yang menyimpan aset atas nama pengguna
- Meja over-the-counter (OTC)
- Pemroses pembayaran kripto
- Entitas lain yang diklasifikasikan sebagai Virtual Asset Service Provider (VASP)
Proses KYC
Proses KYC tipikal untuk platform cryptocurrency melibatkan beberapa tahap:
Tier 1: Verifikasi Dasar
- Nama lengkap legal
- Tanggal lahir
- Negara tempat tinggal
- Verifikasi email dan nomor telepon
Tier 2: Verifikasi Identitas
- ID foto resmi pemerintah (paspor, SIM, kartu identitas nasional)
- Swafoto atau verifikasi video langsung untuk mencocokkan foto pada ID
- Langkah ini sering menggunakan layanan verifikasi identitas otomatis yang mencocokkan dokumen dengan basis data dan menggunakan pencocokan biometrik
Tier 3: Uji Tuntas Ditingkatkan
- Bukti alamat (tagihan utilitas, rekening koran, dokumen pajak dengan tanggal dalam 3 bulan terakhir)
- Dokumentasi sumber dana (rekening koran, verifikasi pekerjaan, catatan investasi)
- Kuesioner tambahan tentang tujuan akun dan pola transaksi yang diharapkan
- Level ini biasanya dipicu oleh volume trading yang lebih tinggi, setoran/penarikan besar, atau pemicu berbasis risiko
Tier 4: Pemantauan Berkelanjutan
- Pemantauan transaksi berkelanjutan untuk pola mencurigakan
- Verifikasi ulang berkala atas identitas dan sumber dana
- Penyaringan terhadap daftar sanksi dan basis data politically exposed persons (PEP)
Mengapa Bursa Mewajibkan KYC
Bursa mewajibkan KYC karena mereka terikat kewajiban hukum untuk melakukannya. Di hampir semua yurisdiksi utama, bursa kripto diklasifikasikan sebagai penyedia layanan keuangan (MSB di AS, VASP menurut standar FATF, CASP di bawah MiCA) dan harus mematuhi standar verifikasi identitas yang sama seperti bank dan lembaga keuangan lainnya.
Kegagalan menerapkan prosedur KYC yang memadai dapat mengakibatkan:
- Kehilangan lisensi operasional
- Sanksi finansial yang signifikan
- Tuntutan pidana terhadap pejabat yang bertanggung jawab
- Dikeluarkan dari sistem perbankan (bank tidak akan melayani bursa yang tidak patuh)
Apa Itu AML?
AML adalah singkatan dari Anti-Money Laundering. Ini merujuk pada kerangka komprehensif berupa hukum, regulasi, dan prosedur yang dirancang untuk mencegah pelaku kriminal menyamarkan dana hasil ilegal sebagai pendapatan yang sah.
Tiga Tahap Pencucian Uang
Memahami mengapa AML ada memerlukan pemahaman tentang cara kerja pencucian uang:
-
Placement: Memasukkan dana ilegal ke dalam sistem keuangan. Dalam kripto, ini bisa berupa konversi uang tunai hasil kejahatan menjadi cryptocurrency melalui perdagangan peer-to-peer atau bursa dengan kontrol lemah.
-
Layering: Memindahkan dana melalui serangkaian transaksi untuk menyamarkan asal-usulnya. Dalam kripto, ini bisa melibatkan banyak transfer wallet, layanan mixing, chain-hopping (berpindah antarchain), atau konversi antar cryptocurrency berbeda.
-
Integration: Memasukkan kembali dana yang sudah tersamarkan ke ekonomi sah. Ini bisa berupa menjual kripto di bursa teregulasi lalu menarik ke rekening bank, atau menggunakan kripto untuk membeli aset dunia nyata.
Regulasi AML bertujuan mengganggu proses ini di setiap tahap, dan KYC adalah alat mendasar dalam upaya ini --- dengan mengetahui siapa pelanggan mereka, entitas teregulasi dapat mendeteksi pola mencurigakan dan melaporkannya ke otoritas.
AML dalam Praktik: Apa yang Dilakukan Platform Kripto
Platform kripto teregulasi menerapkan AML melalui beberapa mekanisme:
Pemantauan Transaksi
- Sistem otomatis menandai transaksi yang cocok dengan pola mencurigakan (transaksi yang sangat besar, perpindahan dana cepat, transaksi dengan alamat berisiko tinggi).
- Alat analitik blockchain (dari perusahaan seperti Chainalysis, Elliptic, dan TRM Labs) melacak asal dan tujuan dana di seluruh blockchain, mengidentifikasi keterkaitan dengan alamat ilegal yang sudah diketahui.
Pelaporan Aktivitas Mencurigakan
- Ketika aktivitas mencurigakan terdeteksi, platform harus mengajukan Suspicious Activity Report (SAR) ke unit intelijen keuangan nasionalnya (FinCEN di AS, NCA di Inggris, KoFIU di Korea Selatan).
- Laporan ini bersifat rahasia --- platform dilarang memberi tahu pelanggan bahwa laporan telah diajukan ("tipping off" ilegal di sebagian besar yurisdiksi).
Penyaringan Sanksi
- Semua pelanggan dan transaksi disaring terhadap daftar sanksi, termasuk daftar SDN OFAC (AS), daftar sanksi UE, dan daftar sanksi Dewan Keamanan PBB.
- Alamat blockchain yang dikenai sanksi diidentifikasi dan transaksi dengan alamat tersebut diblokir.
Pendekatan Berbasis Risiko
- Tidak semua pelanggan memiliki risiko yang sama. Kerangka AML menggunakan pendekatan berbasis risiko, menerapkan pengawasan lebih ketat untuk pelanggan berisiko tinggi (dari yurisdiksi berisiko tinggi, politically exposed persons, trader volume besar) dan prosedur yang disederhanakan untuk pelanggan berisiko lebih rendah.
FATF dan Standar AML Internasional
Financial Action Task Force (FATF) adalah badan internasional yang menetapkan standar AML. Dibentuk pada 1989 oleh G7, FATF menerbitkan rekomendasi yang diharapkan diterapkan oleh 39 yurisdiksi anggota (dan lebih dari 200 yurisdiksi melalui badan regional bergaya FATF).
Panduan FATF tentang Virtual Asset
Panduan FATF tentang virtual asset, pertama kali diterbitkan pada 2019 dan diperbarui sejak itu, menetapkan beberapa prinsip utama:
- Negara harus mengatur VASP (Virtual Asset Service Providers) untuk tujuan AML/CFT.
- VASP harus menerapkan KYC, pemantauan transaksi, dan pelaporan aktivitas mencurigakan.
- Definisi VASP menurut FATF mencakup bursa, kustodian, dan entitas yang memfasilitasi transfer atau administrasi virtual asset.
- Transaksi peer-to-peer (antar self-custody wallet tanpa perantara) tidak secara langsung tercakup oleh regulasi VASP, meskipun negara dapat memilih untuk mengaturnya.
Travel Rule
Travel Rule FATF (Rekomendasi 16, diterapkan pada virtual asset) adalah salah satu persyaratan AML paling signifikan yang memengaruhi kripto:
Apa yang diwajibkan:
Untuk transfer virtual asset di atas ambang tertentu (biasanya 1.000 USD/EUR, meskipun ambang berbeda-beda per yurisdiksi), VASP asal harus memperoleh, menyimpan, dan meneruskan informasi berikut ke VASP penerima:
| Information | Originator | Beneficiary |
|---|---|---|
| Name | Required | Required |
| Account number / wallet address | Required | Required |
| Physical address, national ID, or date/place of birth | Required | Not always required |
Bagaimana penerapannya dalam praktik:
- Anda memulai transfer dari Exchange A ke Exchange B.
- Exchange A mengumpulkan informasi identitas Anda dan menggabungkannya dengan transfer.
- Informasi ini dikirim ke Exchange B melalui solusi kepatuhan travel rule.
- Exchange B memverifikasi informasi tersebut dengan catatan KYC miliknya.
- Jika informasi tidak cocok atau tidak lengkap, transfer dapat ditunda atau ditolak.
Solusi Travel Rule:
Beberapa solusi teknologi telah dikembangkan untuk memfasilitasi kepatuhan travel rule antar VASP:
- TRISA (Travel Rule Information Sharing Architecture): Protokol open-source untuk pertukaran informasi aman dan terenkripsi antar VASP.
- VerifyVASP: Digunakan terutama di Korea Selatan untuk kepatuhan travel rule domestik.
- OpenVASP: Protokol terbuka untuk pertukaran informasi travel rule.
- Sygna Bridge: Platform kepatuhan travel rule tingkat enterprise.
- Notabene: Platform travel rule komersial yang digunakan oleh bursa besar.
Variasi ambang berdasarkan yurisdiksi:
| Jurisdiction | Travel Rule Threshold |
|---|---|
| FATF Recommendation | 1,000 USD/EUR |
| United States | 3,000 USD |
| European Union | 0 EUR (MiCA applies to all transfers) |
| South Korea | 1,000,000 KRW (~750 USD) |
| Singapore | 1,500 SGD |
| Japan | No threshold (all transfers) |
Transfer ke/dari Self-Custody Wallet
Travel rule menciptakan tantangan khusus untuk transfer yang melibatkan self-custody wallet (juga disebut "unhosted wallets" atau "self-hosted wallets"):
- Saat pelanggan menarik dana dari bursa ke self-custody wallet miliknya sendiri, tidak ada VASP penerima untuk menerima informasi travel rule.
- Yurisdiksi yang berbeda menanganinya secara berbeda:
- UE (Transfer of Funds Regulation): Untuk transfer di atas 1.000 EUR ke atau dari self-custody wallet, VASP harus memverifikasi bahwa pelanggan benar-benar memiliki wallet tersebut (melalui signed message atau transaksi uji kecil).
- AS (aturan FinCEN yang diusulkan): Aturan yang diusulkan namun belum sepenuhnya diterapkan akan mewajibkan bursa mengumpulkan informasi penerima manfaat untuk transfer ke self-custody wallet di atas $3.000.
- Swiss: FINMA mewajibkan VASP memverifikasi kepemilikan self-custody wallet untuk semua transfer.
Memahami aturan ini penting bagi siapa pun yang mempraktikkan self-custody. Lihat Wallet Types guide kami untuk info lebih lanjut tentang opsi self-custody.
Pertimbangan Privasi
Persyaratan KYC dan AML menciptakan ketegangan mendasar dengan privasi dan pseudonimitas yang dihargai banyak pengguna kripto. Ketegangan ini nyata dan layak dikaji secara jujur.
Argumen Mendukung KYC/AML
- Pencegahan kejahatan: Persyaratan KYC/AML membuat pencucian hasil kejahatan, pendanaan terorisme, atau penghindaran sanksi melalui kripto menjadi jauh lebih sulit.
- Integritas pasar: Mengetahui identitas peserta pasar membantu mendeteksi dan mencegah manipulasi pasar, insider trading, dan penipuan.
- Perlindungan konsumen: Jika akun bursa Anda diretas, catatan KYC membantu menegaskan identitas Anda dan memfasilitasi pemulihan akun.
- Adopsi arus utama: Investor institusional dan lembaga keuangan tradisional memerlukan kepatuhan regulasi sebelum terlibat dengan kripto. Kepatuhan KYC/AML adalah prasyarat untuk adopsi yang lebih luas.
- Perlindungan hukum: Kepatuhan memberi pengguna sah pijakan hukum dan perlindungan yang mungkin tidak dimiliki pengguna platform tak teregulasi.
Argumen Menentang KYC/AML
- Erosi privasi: Pengumpulan dan penyimpanan data pribadi dalam jumlah besar menciptakan risiko privasi dan memusatkan informasi sensitif.
- Paparan kebocoran data: Bursa yang mengumpulkan data KYC menjadi target bernilai tinggi bagi peretas. Banyak bursa mengalami kebocoran data yang mengekspos dokumen identitas pelanggan.
- Eksklusi finansial: Persyaratan KYC dapat mengecualikan orang tanpa ID resmi pemerintah, yang tidak memiliki akses bank, dan individu di negara dengan sistem pencatatan sipil yang tidak berfungsi --- populasi yang sebagian ingin dilayani kripto.
- Keterlaluan: Kritikus berargumen bahwa persyaratan KYC/AML menyeluruh memperlakukan semua pengguna sebagai calon kriminal, menerapkan pengawasan massal alih-alih investigasi terarah.
- Ketidakkonsistenan antar yurisdiksi: Transaksi yang sama bisa memerlukan KYC di satu negara tapi tidak di negara lain, menciptakan lapangan persaingan yang tidak setara.
Realitas Kebocoran Data
Kebocoran data KYC bukan hipotetis --- ini terjadi berulang kali di industri kripto:
- Basis data KYC bursa yang berisi ID pemerintah, swafoto, bukti alamat, dan informasi pribadi telah dibobol.
- Data KYC yang dicuri dapat digunakan untuk pencurian identitas, SIM swapping, phishing tertarget, bahkan ancaman fisik (penyerang mengetahui tempat tinggal pemegang kripto bernilai tinggi).
- Setelah data KYC bocor, data tersebut tidak bisa "dibocorkan balik" --- kerusakannya permanen.
Realitas ini menegaskan pentingnya:
- Hanya menggunakan bursa teregulasi dan bereputasi dengan rekam jejak keamanan kuat.
- Meminimalkan jumlah platform tempat Anda mengirimkan data KYC.
- Mempertimbangkan self-custody untuk kepemilikan jangka panjang, guna mengurangi paparan risiko terkait bursa.
Alternatif Tanpa KYC
Walau bursa teregulasi mewajibkan KYC, ada beberapa jalur untuk memperoleh dan menggunakan kripto yang tidak (atau secara historis tidak) memerlukan verifikasi identitas:
Trading Peer-to-Peer (P2P)
- Perdagangan langsung antar individu, sering difasilitasi platform P2P.
- Persyaratan KYC bervariasi --- beberapa platform P2P kini mewajibkan verifikasi, sementara yang lain tidak.
- Risiko penipuan lebih tinggi dibanding trading di bursa.
- Tetap dapat memicu kewajiban pelaporan pajak terlepas dari KYC.
Decentralized Exchanges (DEXs)
- DEX seperti Uniswap, SushiSwap, dan dYdX beroperasi sebagai smart contract dan umumnya tidak melakukan KYC.
- Anda berdagang langsung dari self-custody wallet Anda.
- Namun, Anda tetap harus mendapatkan kripto awal dari suatu tempat, dan konversi ke/dari fiat biasanya memerlukan on-ramp yang patuh KYC.
- Front-end DeFi dapat memblokir alamat tertentu (misalnya alamat tersanksi) bahkan tanpa KYC.
ATM Bitcoin
- Beberapa ATM Bitcoin mengizinkan pembelian kecil tanpa KYC, meski persyaratan regulasi makin ketat secara global.
- Di AS, regulasi BSA mewajibkan operator ATM Bitcoin mendaftar sebagai MSB dan menerapkan program AML, termasuk KYC untuk transaksi di atas ambang tertentu.
- Di UE, arahan AML yang direvisi menghapus pembelian kripto anonim di ATM.
Catatan Penting
Bahkan ketika Anda memperoleh kripto tanpa KYC, kewajiban pelaporan pajak Anda biasanya tetap berlaku. Memperoleh kripto tanpa KYC tidak membebaskan Anda dari kewajiban melaporkan keuntungan dan pendapatan kepada otoritas pajak.
Cara Kerja Analitik Blockchain
Komponen kunci kepatuhan AML modern adalah analitik blockchain --- penggunaan perangkat lunak khusus untuk melacak aliran dana di seluruh blockchain:
Apa yang Dilakukan Perusahaan Analitik
- Address clustering: Mengidentifikasi kelompok alamat yang dimiliki entitas yang sama berdasarkan pola transaksi, input bersama, dan heuristik lainnya.
- Identifikasi entitas: Memetakan alamat blockchain ke entitas dunia nyata (bursa, darknet market, operasi scam, entitas tersanksi).
- Skor risiko: Memberikan skor risiko ke alamat berdasarkan riwayat transaksi dan keterkaitan dengan aktivitas ilegal yang diketahui.
- Pelacakan transaksi: Mengikuti aliran dana dari asal ke tujuan melalui banyak lompatan dan bahkan lintas blockchain berbeda.
Keterbatasan Analitik Blockchain
- Privacy coin: Cryptocurrency seperti Monero (XMR) dan Zcash (ZEC, saat memakai shielded transactions) menggunakan teknik kriptografi yang membuat pelacakan jauh lebih sulit.
- Mixing dan tumbling: Layanan yang menggabungkan transaksi banyak pengguna untuk menyamarkan jejak. Walau layanan mixing besar sudah ditutup atau dikenai sanksi, layanan baru terus muncul.
- Cross-chain bridge: Memindahkan aset antar blockchain bisa mempersulit pelacakan, terutama saat menggunakan bridge terdesentralisasi.
- Lightning Network dan Layer 2: Transaksi off-chain umumnya tidak terlihat oleh alat analitik blockchain.
- False positive: Address clustering dan risk scoring dapat menghasilkan false positive, berpotensi membuat pengguna sah akunnya dibekukan.
Arti Hal Ini bagi Pengguna
Bahkan jika Anda memakai self-custody wallet dan DEX, aktivitas on-chain Anda menciptakan rekam jejak permanen dan publik yang bisa dianalisis. Saat Anda akhirnya berinteraksi dengan entitas teregulasi (misalnya menjual kripto di bursa), alat analitik platform akan melacak asal dana Anda. Jika terlacak ke sumber berisiko tinggi, penarikan Anda dapat tertunda, informasi tambahan mungkin diminta, atau akun Anda dapat dibatasi.
Inilah alasan memahami lanskap AML penting bahkan bagi pengguna yang terutama menggunakan self-custody dan DeFi. Untuk info lebih lanjut tentang mengamankan setup self-custody Anda, lihat Seed Phrase Guide kami.
Tren yang Muncul
Zero-Knowledge Proofs untuk Kepatuhan
Salah satu perkembangan paling menjanjikan dalam kepatuhan kripto adalah penggunaan zero-knowledge proofs (ZKPs) untuk memenuhi persyaratan regulasi tanpa mengekspos data pribadi:
- ZKPs dapat membuktikan bahwa identitas pengguna telah diverifikasi tanpa mengungkap identitas itu sendiri.
- Proyek seperti Polygon ID dan Worldcoin mengeksplorasi verifikasi identitas terdesentralisasi menggunakan ZKPs.
- Regulator menunjukkan minat yang hati-hati terhadap kepatuhan yang menjaga privasi, tetapi adopsi masih tahap awal.
Decentralized Identity (DID)
Kerangka decentralized identity bertujuan memberi pengguna kendali atas data identitas mereka sambil tetap memungkinkan kepatuhan regulasi:
- Alih-alih mengirim dokumen KYC ke setiap bursa, pengguna dapat memperoleh verifiable credential dari satu penyedia tepercaya dan menunjukkannya ke banyak platform.
- Ini mengurangi penyebaran data KYC dan risiko kebocoran.
- Standar seperti W3C Verifiable Credentials dan DID (Decentralized Identifiers) sedang dikembangkan, tetapi adopsi luas masih berkembang.
Kepatuhan Kelas Institusional
Seiring adopsi institusional terhadap kripto meningkat, infrastruktur kepatuhan telah matang secara signifikan:
- Pemantauan kepatuhan real-time terintegrasi ke sistem trading.
- Pelaporan regulasi otomatis lintas banyak yurisdiksi.
- Platform compliance-as-a-service yang memungkinkan bursa kecil memenuhi persyaratan regulasi tanpa membangun infrastruktur dari nol.
Koordinasi Global
Koordinasi internasional pada AML kripto makin mendalam:
- Kerangka CARF dari OECD menstandarkan pertukaran informasi untuk tujuan pajak.
- FATF terus memperbarui panduan virtual asset dan menilai kepatuhan negara anggota.
- Perjanjian bilateral dan multilateral memperluas jangkauan penegakan AML lintas batas.
Self-custody secara signifikan mengurangi paparan Anda terhadap kebocoran data terkait bursa sambil mempertahankan kemampuan Anda untuk tetap patuh terhadap regulasi. Seed Phrase Generator dari SafeSeed membuat seed phrase BIP-39 yang aman secara kriptografis sepenuhnya di sisi klien, memberi Anda kendali penuh atas aset tanpa mempercayakan private key Anda kepada pihak ketiga mana pun. Untuk penggunaan offline, lihat Offline Usage Guide kami. Coba SafeSeed sekarang.
FAQ
Apakah semua bursa kripto mewajibkan KYC?
Semua bursa terpusat yang teregulasi mewajibkan KYC. Ini mencakup semua bursa besar yang beroperasi di AS, UE, Inggris, Korea Selatan, Jepang, Singapura, dan Australia. Beberapa bursa kecil atau offshore mungkin punya KYC terbatas atau tanpa KYC untuk jumlah kecil, tetapi ini makin jarang seiring regulasi global makin ketat. Decentralized exchange (DEX) umumnya tidak mewajibkan KYC, tetapi mengharuskan Anda sudah memiliki kripto di self-custody wallet.
Informasi apa yang perlu saya berikan untuk KYC?
Minimal, sebagian besar bursa meminta nama lengkap, tanggal lahir, negara tempat tinggal, ID foto resmi pemerintah, dan swafoto atau video langsung. Untuk tier verifikasi lebih tinggi (yang memungkinkan limit trading lebih besar), Anda juga mungkin perlu memberikan bukti alamat dan dokumentasi sumber dana. Persyaratan spesifik berbeda-beda tergantung bursa dan yurisdiksi.
Apakah saya bisa menggunakan cryptocurrency tanpa KYC?
Anda bisa menggunakan cryptocurrency melalui self-custody wallet dan decentralized exchange tanpa menjalani KYC. Namun, memperoleh kripto sejak awal (mengonversi fiat ke kripto) dan mengonversinya kembali ke fiat biasanya memerlukan interaksi dengan layanan yang patuh KYC. Perdagangan peer-to-peer dan ATM Bitcoin mungkin menawarkan opsi terbatas, tetapi keduanya tunduk pada regulasi yang makin ketat. Terlepas dari KYC, Anda tetap bertanggung jawab melaporkan pendapatan dan keuntungan kripto ke otoritas pajak.
Apakah data KYC saya aman di bursa?
Bursa menerapkan langkah keamanan untuk melindungi data KYC, tetapi kebocoran pernah terjadi di industri ini. Perlindungan terbaik adalah membatasi jumlah platform tempat Anda mengirim data KYC, menggunakan bursa dengan rekam jejak keamanan kuat, dan memindahkan kepemilikan signifikan ke self-custody wallet alih-alih membiarkannya di bursa.
Apa perbedaan antara KYC dan AML?
KYC (Know Your Customer) adalah bagian dari AML (Anti-Money Laundering). KYC secara khusus mengacu pada proses verifikasi identitas. AML adalah kerangka yang lebih luas yang mencakup KYC sekaligus pemantauan transaksi, pelaporan aktivitas mencurigakan, penyaringan sanksi, dan langkah lain untuk mencegah kejahatan keuangan. KYC adalah satu alat dalam perangkat AML.
Bagaimana Travel Rule memengaruhi transfer antar bursa?
Saat Anda mentransfer kripto di atas jumlah ambang antar bursa, kedua bursa harus berbagi informasi identitas tentang Anda (pengirim dan penerima). Ini berarti kedua bursa akan tahu siapa yang memulai transfer dan siapa yang menerimanya. Jika informasi tidak cocok atau tidak dapat diverifikasi, transfer dapat ditunda atau ditolak. Yurisdiksi berbeda memiliki ambang berbeda, dari nol (UE, Jepang) hingga $3.000 (AS).
Bisakah analitik blockchain melacak transaksi saya?
Ya, untuk sebagian besar blockchain publik (Bitcoin, Ethereum, dll.), perusahaan analitik khusus dapat melacak transaksi di seluruh jaringan. Mereka dapat mengidentifikasi keterkaitan antar alamat, mengelompokkan alamat milik entitas yang sama, dan memberi skor risiko pada alamat berdasarkan riwayat transaksi. Privacy coin (Monero, Zcash) dan teknik tertentu (mixing, CoinJoin) dapat membuat pelacakan lebih sulit tetapi tidak selalu mustahil bagi penyelidik dengan sumber daya memadai.
Apakah persyaratan KYC akan makin ketat?
Tren umumnya menuju persyaratan KYC/AML yang lebih ketat dan komprehensif untuk kripto. Regulasi MiCA UE menerapkan travel rule ke semua transfer (tanpa ambang minimum), dan kerangka CARF OECD akan memungkinkan pertukaran informasi pajak otomatis secara global. Namun, minat pada solusi kepatuhan yang menjaga privasi (seperti zero-knowledge proofs) juga meningkat, yang berpotensi memenuhi persyaratan regulasi sambil mengurangi paparan data.