KYC: навіщо біржі вимагають паспорт і що буде без верифікації

Коротко (TL;DR).

• KYC (Know Your Customer, «знай свого клієнта») — це перевірка особи, яку біржа проводить перед тим, як дати вам повний доступ до торгівлі та виведення коштів. Зазвичай потрібні фото паспорта й селфі.
• Це не примха біржі: KYC вимагають закони щодо боротьби з відмиванням грошей. За слабку перевірку майданчики отримують багатомільярдні штрафи — Binance сплатила $4,3 млрд у 2023 році.
• Без KYC торгувати найчастіше можна, але з жорсткими лімітами і без виведення у звичайні гроші (фіат). Повну верифікацію проходять заради лімітів, фіатного виведення та захисту акаунта.
• У KYC є й зворотний бік: ваші документи зберігаються в біржі щонайменше 5 років, а витоки баз даних бірж — реальний ризик. У 2025 році в одного майданчика витекло понад 5 млн записів із паспортами.
• Окремо важливо розрізняти KYC-блокування (сплив документ — вирішується за пару днів) та AML-блокування (питання до походження грошей — вирішується тижнями). Це різні ситуації з різними документами.

Якщо ви тільки реєструєтеся на біржі й не розумієте, навіщо взагалі віддавати паспорт незнайомому сервісу, — розберемо по порядку і простими словами, що таке KYC, що він реально дає, чим при цьому ризикує користувач і як пройти верифікацію без зайвих проблем.

Що таке KYC простими словами

KYC — це процедура, під час якої біржа підтверджує, що ви — це справді ви. За змістом це те саме, що відкриття рахунку в банку: там теж потрібен паспорт. Біржа просить документ, що посвідчує особу, і зазвичай селфі або коротке відео (liveness-перевірку), щоб переконатися, що акаунт відкриває жива людина, а не бот із чужими даними.

Одразу розведемо два терміни, які постійно плутають:

BINANCEПризи від $40KПоки крипта лежить, інші торгують за гаджети та крипто-нагороди. Долучайся.ДО ТОРГІВЛІ

• KYC — перевірка конкретного клієнта (хто ви).
• AML (Anti-Money Laundering) — уся система боротьби з відмиванням грошей, частиною якої KYC і є.

Інакше кажучи, KYC — це вхідні двері, а AML — увесь будинок. AML включає не лише знайомство з клієнтом, а й постійний моніторинг операцій, перевірку джерела коштів і блокування підозрілих транзакцій. Розуміти різницю важливо: згодом ми побачимо, що блокування за KYC і за AML — це абсолютно різні історії.

Anthropic повертає Fable 5 і Mythos 5 після зняття обмежень США

1700 британців судяться з Binance і Чанпеном Чжао через деривативи

Knaken: 30 000 клієнтів втратили доступ до крипти — біржу ведуть до банкрутства

Як купити біткоїн новачку: покроково, без переплат і скаму

«Програш і для Binance, і для Європи»: CZ — про провал заявки на MiCA

Сам по собі KYC — це не одна дія, а три:

• Ідентифікація (CIP) — збір і перевірка ваших даних: паспорт, селфі. Те, що ви проходите під час реєстрації.
• Due Diligence (CDD) — оцінка, наскільки ви ризиковий клієнт: звідки гроші, чим займаєтесь. Для звичайного роздрібного користувача — формальність, для великих сум — глибше.
• Постійний моніторинг — біржа продовжує стежити за операціями і після верифікації. Саме тому акаунт можуть заблокувати через місяці, хоча KYC давно пройдено.

Третій пункт — ключ до розуміння, чому «пройшов перевірку один раз» не означає «тепер мене не чіпатимуть».

Навіщо біржам KYC: справа не в бажанні, а в законі

Може здатися, що біржа збирає дані задля власної зручності. Насправді все навпаки: для ліцензованих майданчиків KYC — це вимога регуляторів, і порушувати її надто дорого.

Глобальні правила задає FATF — міжнародна група з боротьби з відмиванням грошей. Її рекомендації лягли в основу законів: у Євросоюзі це регламент MiCA та оновлені правила переказу коштів, у США — закон про банківську таємницю (BSA). Усі вони вимагають від криптомайданчиків ідентифікувати клієнтів.

Ціна недотримання — наочна:

• Binance у 2023 році сплатила близько $4,3 млрд за угодою з американськими відомствами (Мін’юст, FinCEN, OFAC) — зокрема за недостатній контроль за клієнтами.
• BitMEX у 2021 році сплатила $100 млн за навмисну відмову впроваджувати KYC.

Окремий механізм, який варто знати, — «правило подорожі» (Travel Rule). Воно зобов’язує біржі передавати одна одній дані про відправника й отримувача під час переказів вище за певний поріг. Базовий поріг за рекомендаціями FATF — близько $1000, але в Євросоюзі з грудня 2024 року він фактично знижений до нуля: дані супроводжують будь-який крипто-переказ між сервісами. Тому анонімність під час роботи через біржі поступово відходить у минуле — це частина глобального тренду, а не особливість одного майданчика.

TRADERS LEAGUE · SEASON 3$3 млн+Що довше зволікаєш — то важче наздогнати лідерів у таблицяхДолучайся до Ліги →

На практиці це означає ось що: коли ви виводите крипту з однієї біржі на іншу, майданчик-відправник може передати отримувачу ваше ім’я та дані верифікації — так само, як банк зазначає відправника в платіжці. Для звичайного користувача це не створює проблем, але ілюзію повної анонімності переказу між сервісами варто відкинути. По-справжньому анонімними залишаються лише операції поза централізованими біржами — але за зручність фіатного виведення завжди доводиться платити ідентифікацією.

Рівні KYC і що відкриває кожен

Верифікація майже завжди східчаста: що більше даних ви підтвердили, то вищі ліміти. Конкретні пороги в кожної біржі свої та періодично змінюються — наведемо актуальні на момент написання орієнтири (дані на 28 червня 2026 року, перевіряйте в довідці біржі перед реєстрацією).

У Binance рівні називаються інакше — Verified (паспорт і біометрія) та Verified Plus (додатково підтвердження адреси), але логіка та сама: базовий рівень відкриває торгівлю, просунутий — високі ліміти та повний набір функцій. Сам процес на більшості великих бірж займає від 15 хвилин до пари годин; у рідкісних випадках ручна перевірка розтягується до 48 годин.

Що конкретно дає пройдена верифікація, окрім лімітів:

• Введення та виведення фіату — поповнення та виведення на банківську картку, доступ до P2P. Без KYC цього немає.
• Захист у спорах. Якщо з акаунтом щось станеться, верифікованому користувачу простіше відновити доступ і довести, що рахунок належить йому.
• Доступ до частини функцій — деякі продукти (запуски токенів, окремі інструменти) доступні лише верифікованим.

Тобто KYC — це не лише обов’язок, а й набір можливостей. Питання не в тому, «проходити чи ні», а в тому, чи розумієте ви, що віддаєте натомість.

Як пройти KYC: покроково

Процедура майже однакова на всіх біржах. На прикладі типових кроків:

1. Підготуйте документ. Закордонний паспорт, внутрішній паспорт або ID-картка — чинні, не прострочені. Для розширеного рівня знадобиться підтвердження адреси (рахунок за комунальні послуги чи банківська виписка не старша за 3 місяці).
2. Відкрийте розділ верифікації в налаштуваннях профілю.
3. Введіть дані точно як у документі — ім’я, дату народження, номер. Будь-яка розбіжність — часта причина відмови.
4. Сфотографуйте документ при доброму освітленні, без відблисків, щоб усі кути було видно.
5. Пройдіть liveness-перевірку — селфі або коротке відео за інструкцією на екрані.
6. Дочекайтеся рішення. Зазвичай кілька хвилин.
7. При відмові — перевірте якість фото та збіг даних, за потреби повторіть.

Відкрити рахунок і пройти верифікацію можна під час реєстрації на https://www.binance.com/join?ref=23312818 — спот і P2P там доступні одразу після проходження KYC.

Головні причини відмови передбачувані: розмите фото, прострочений документ, незбіг введених даних із паспортом, погане освітлення під час селфі. У більшості випадків повторна спроба з якісними знімками вирішує питання.

Часто дратує вимога саме живого селфі чи відео, а не лише фото паспорта. Причина практична: підробити скан документа сьогодні дешевше й простіше, ніж будь-коли, і зловмисники масово атакують саме автоматичні перевірки. Тому біржі додають liveness-перевірку (переконатися, що перед камерою жива людина) і інколи просять показати рукописну записку з датою. Це не паранойя майданчика, а відповідь на реальні атаки з підробленими документами.

Корисна звичка на майбутнє: тримайте документ актуальним і оновлюйте підтвердження адреси, не чекаючи блокування. Біржа може запросити повторну верифікацію будь-якої миті — особливо перед великим виведенням, і зустріти цей запит із простроченим паспортом означає затримати власні гроші на пару днів без потреби.

Чи можна торгувати без KYC

Коротка відповідь — так, але із застереженнями. Багато централізованих бірж дозволяють базову торгівлю без верифікації, обмежуючи суми виведення (як у таблиці вище). Однак без KYC ви втрачаєте доступ до введення-виведення звичайних грошей і до P2P, а ліміти роблять серйозну роботу неможливою.

Альтернатива, де KYC формально не потрібен, — децентралізовані біржі (DEX) на кшталт Uniswap чи PancakeSwap. Там ви торгуєте напряму зі свого гаманця, без реєстрації. Але це не «обхідний шлях без наслідків»:

• На DEX немає фіатного виходу — вивести напряму на банківську картку не можна, усе одно знадобиться централізований сервіс.
• Ви самі відповідаєте за безпеку: помилки в транзакціях незворотні, а захисту від «брудних» монет немає.
• Регулятори поступово дотягуються й до DeFi: FATF розглядає частину децентралізованих протоколів як підзвітні сервіси.

Якщо приватність для вас у пріоритеті, розумніше не шукати лазівки на біржах, а вивчити самостійне зберігання — ми розбирали це у статті про некастодіальні гаманці. Але й там анонімність не абсолютна, а відповідальність повністю на вас.

KYC на біржі, в обміннику та на P2P: де суворіше

Рівень перевірки залежить не лише від біржі, а й від того, яким сервісом ви користуєтесь. Це корисно розуміти заздалегідь — він безпосередньо впливає на те, скільки даних у вас попросять.

Закономірність проста: що зручніше виведення у звичайні гроші, то суворіша перевірка. Повністю уникнути ідентифікації можна лише ціною відмови від фіатного виведення та прийняття всіх ризиків самостійного зберігання. «Трохи крипти без жодного KYC» реально для дрібних сум через обмінник, але щойно йдеться про регулярну роботу чи виведення на картку — верифікація неминуча.

Ризики KYC: що потрібно знати, перш ніж віддати паспорт

KYC захищає систему, але створює ризики особисто для вас. Розберемо три головних.

Витоки даних. Передаючи паспорт біржі, ви довіряєте їй зберігання чутливих даних — і це слабка ланка. У серпні 2025 року в біржі NCX через неправильне налаштування бази даних витекло понад 5 млн записів: посилання на завантажені KYC-документи (паспорти, ID), коди 2FA, адреси гаманців та IP-адреси. Витік KYC-бази небезпечніший за витік пароля: пароль можна змінити, паспорт — ні. У руках зловмисника копія вашого документа перетворюється на інструмент: на неї оформлюють акаунти на інших сервісах, беруть мікропозики, проводять соціальну інженерію проти вас («служба безпеки біржі» телефонує, знаючи ваші реальні паспортні дані, — і звучить переконливо). Тому, обираючи, кому віддати документи, варто дивитися не лише на зручність, а й на те, як майданчик ставиться до безпеки.

Тривале зберігання. Ваші документи залишаються в біржі щонайменше 5 років — цього вимагають закони про AML. Причому обов’язок зберігати дані лишається навіть після того, як ви закрили акаунт. Передача паспорта — не тимчасовий захід «на зараз».

P2P-схема «чорний трикутник». Це неочевидний ризик для тих, хто продає крипту через P2P. Шахрай переказує вам гроші не зі свого рахунку, а з рахунку жертви іншого обману. Для банку це має вигляд надходження від постраждалого — і картку продавця блокують, а до нього виникають питання за AML. Захист: працювати лише з перевіреними контрагентами, зберігати листування й не приймати платежі від третіх осіб. Докладніше про типові схеми обману — у нашому розборі скаму в крипті.

Баланс простий: KYC дає ліміти, фіатне виведення та захист прав у спорі з біржею, але натомість ви передаєте персональні дані й берете на себе ризик їх витоку. Це усвідомлений розмін, а не безумовне добро чи зло.

Що робити при блокуванні акаунта

Тут криється головна плутанина новачків. Блокування бувають двох принципово різних видів, і відповідати на них потрібно по-різному.

Помилка, яка коштує часу й нервів: у відповідь на AML-блокування надсилати паспорт. Біржі потрібен не документ особи (він у неї вже є), а доказ, що гроші отримані законно, — виписки, чеки, історія операцій. І навпаки: при KYC-блокуванні не потрібно збирати довідки про доходи. Спершу зрозумійте, який саме у вас випадок, — це видно з формулювання запиту біржі.

Як знизити ризики під час проходження KYC

Повністю прибрати ризики не можна — але знизити цілком реально. Базовий набір звичок:

1. Обирайте майданчики з історією та репутацією. Велика ліцензована біржа — не гарантія від витоку, але в неї більше ресурсів на захист даних, ніж у безіменного сервісу. Нові майданчики «без KYC» зі звабливими умовами — часте джерело проблем.
2. Увімкніть двофакторну автентифікацію (2FA) одразу після реєстрації, і бажано через застосунок-автентифікатор, а не SMS. Це захищає акаунт, навіть якщо пароль витік.
3. Використовуйте окрему пошту для крипто-сервісів. Якщо база біржі витече, прив’язана до неї адреса не потягне за собою решту ваших акаунтів.
4. Не завантажуйте документи за посиланнями з листів і чатів. Верифікацію проходьте лише в офіційному застосунку або на перевіреному домені біржі — фішингові «форми KYC» крадуть саме паспорти.
5. У P2P приймайте оплату лише від самого контрагента і зберігайте листування. Платіж від третьої особи — привід відмовитися від угоди, щоб не потрапити під схему «чорного трикутника».
6. Тримайте великі суми поза біржею. KYC відкриває зручну торгівлю, але біржа — не сейф: для тривалого зберігання переказуйте кошти у власний гаманець.

Окремо варто пам’ятати про тренд: вимоги до ідентифікації у світі посилюються. Зниження порога Travel Rule у Євросоюзі до нуля наприкінці 2024 року — частина загального руху до прозорості крипто-переказів. Розраховувати, що «анонімні» лазівки збережуться надовго, не варто — розумніше одразу вибудовувати роботу з поправкою на те, що дані доведеться підтверджувати.

FAQ

Чи можна торгувати криптою без KYC? Так, базова торгівля на багатьох централізованих біржах доступна без верифікації, але з низькими лімітами виведення й без виведення у фіат. Для повноцінної роботи та доступу до банківських карток KYC обов’язковий. Повністю без верифікації працюють децентралізовані біржі (DEX), але й там є свої обмеження та ризики.

Які документи потрібні для KYC? Для базового рівня — чинний паспорт або ID-картка та селфі (liveness-перевірка). Для розширеного рівня додатково потрібне підтвердження адреси проживання: рахунок за комунальні послуги чи банківська виписка не старша за три місяці.

Скільки часу займає верифікація? На більшості великих бірж — від 15 хвилин до пари годин. У рідкісних випадках, коли потрібна ручна перевірка, процес може розтягнутися до 48 годин.

Чи безпечно віддавати паспорт біржі? Великі ліцензовані біржі зобов’язані захищати дані, але абсолютної гарантії немає — витоки KYC-баз трапляються. Мінімізувати ризик допомагає вибір майданчиків з історією та репутацією, а також розуміння, що документи зберігатимуться щонайменше 5 років.

Що буде, якщо не пройти KYC? Ви зможете торгувати з обмеженнями, але не виведете гроші у фіат, не отримаєте високі ліміти й не зможете повноцінно захистити акаунт у спірній ситуації. При блокуванні без верифікації у вас буде менше інструментів для розблокування.

Чим KYC-блокування відрізняється від AML-блокування? KYC-блокування пов’язане з документами особи (сплив паспорт, не збіглися дані) і вирішується за кілька днів. AML-блокування стосується походження коштів і вимагає довести законність грошей (Source of Funds); така перевірка займає тижні. Це різні ситуації з різним набором документів.

Чи видалить біржа мої дані, якщо я закрию акаунт? Ні, не одразу. Закони про боротьбу з відмиванням грошей зобов’язують зберігати дані верифікації зазвичай не менше 5 років після закриття акаунта. Повністю «відкликати» одного разу переданий паспорт не можна — це варто врахувати заздалегідь, ще до проходження KYC.