KYC: зачем биржи требуют паспорт и что будет без верификации

Коротко (TL;DR).

• KYC (Know Your Customer, «знай своего клиента») — это проверка личности, которую биржа проводит перед тем, как дать вам полный доступ к торговле и выводу средств. Обычно нужно фото паспорта и селфи.
• Это не прихоть биржи: KYC требуют законы по борьбе с отмыванием денег. За слабую проверку площадки получают многомиллиардные штрафы — Binance заплатила $4,3 млрд в 2023 году.
• Без KYC торговать чаще всего можно, но с жёсткими лимитами и без вывода в обычные деньги (фиат). Полную верификацию проходят ради лимитов, фиатного вывода и защиты аккаунта.
• У KYC есть и обратная сторона: ваши документы хранятся у биржи минимум 5 лет, а утечки баз данных бирж — реальный риск. В 2025 году у одной площадки утекло свыше 5 млн записей с паспортами.
• Отдельно важно различать KYC-блокировку (истёк документ — решается за пару дней) и AML-блокировку (вопросы к происхождению денег — решается неделями). Это разные ситуации с разными документами.

Если вы только регистрируетесь на бирже и не понимаете, зачем вообще отдавать паспорт незнакомому сервису, — разберём по порядку и простыми словами, что такое KYC, что он реально даёт, чем при этом рискует пользователь и как пройти верификацию без лишних проблем.

Что такое KYC простыми словами

KYC — это процедура, в ходе которой биржа подтверждает, что вы — это действительно вы. По смыслу это то же самое, что открытие счёта в банке: там тоже нужен паспорт. Биржа просит документ, удостоверяющий личность, и обычно селфи или короткое видео (liveness-проверку), чтобы убедиться, что аккаунт открывает живой человек, а не бот с чужими данными.

Сразу разведём два термина, которые постоянно путают:

Bybit · новичкамдо 5 100 USDTДепозит $100 — и до 5 100 USDT в наградахЗабери бонус

• KYC — проверка конкретного клиента (кто вы).
• AML (Anti-Money Laundering) — вся система борьбы с отмыванием денег, частью которой KYC и является.

Иными словами, KYC — это входная дверь, а AML — весь дом. AML включает не только знакомство с клиентом, но и постоянный мониторинг операций, проверку источника средств и блокировку подозрительных транзакций. Понимать разницу важно: позже мы увидим, что блокировки по KYC и по AML — это совершенно разные истории.

Anthropic возвращает Fable 5 и Mythos 5 после снятия ограничений США

1700 британцев судятся с Binance и Чанпеном Чжао из-за деривативов

Knaken: 30 000 клиентов потеряли доступ к крипте — биржу ведут к банкротству

Как купить биткоин новичку: пошагово, без переплат и скама

«Проигрыш и для Binance, и для Европы»: CZ — о провале заявки на MiCA

Сам по себе KYC — это не одно действие, а три:

• Идентификация (CIP) — сбор и проверка ваших данных: паспорт, селфи. То, что вы проходите при регистрации.
• Due Diligence (CDD) — оценка, насколько вы рисковый клиент: откуда деньги, чем занимаетесь. Для обычного розничного пользователя — формальность, для крупных сумм — глубже.
• Постоянный мониторинг — биржа продолжает следить за операциями и после верификации. Именно поэтому аккаунт могут заблокировать спустя месяцы, хотя KYC давно пройден.

Третий пункт — ключ к пониманию, почему «прошёл проверку один раз» не означает «теперь меня не тронут».

Зачем биржам KYC: дело не в желании, а в законе

Может показаться, что биржа собирает данные ради собственного удобства. На деле всё наоборот: для лицензированных площадок KYC — это требование регуляторов, и нарушать его слишком дорого.

Глобальные правила задаёт FATF — международная группа по борьбе с отмыванием денег. Её рекомендации легли в основу законов: в Евросоюзе это регламент MiCA и обновлённые правила перевода средств, в США — закон о банковской тайне (BSA). Все они требуют от криптоплощадок идентифицировать клиентов.

Цена несоблюдения — наглядная:

• Binance в 2023 году выплатила около $4,3 млрд по соглашению с американскими ведомствами (Минюст, FinCEN, OFAC) — в том числе за недостаточный контроль за клиентами.
• BitMEX в 2021 году заплатила $100 млн за намеренный отказ внедрять KYC.

Отдельный механизм, который стоит знать, — «правило путешествия» (Travel Rule). Оно обязывает биржи передавать друг другу данные об отправителе и получателе при переводах выше определённого порога. Базовый порог по рекомендациям FATF — около $1000, но в Евросоюзе с декабря 2024 года он фактически снижен до нуля: данные сопровождают любой крипто-перевод между сервисами. Поэтому анонимность при работе через биржи постепенно уходит в прошлое — это часть глобального тренда, а не особенность одной площадки.

SpaceX · xStockSpaceX — частная компания. Торгуй её токеном на Bybit за крипту.Торговать SpaceX →

На практике это значит вот что: когда вы выводите крипту с одной биржи на другую, площадка-отправитель может передать получателю ваше имя и данные верификации — точно так же, как банк указывает отправителя в платёжке. Для обычного пользователя это не создаёт проблем, но иллюзию полной анонимности перевода между сервисами стоит отбросить. По-настоящему анонимными остаются только операции вне централизованных бирж — но за удобство фиатного вывода всегда приходится платить идентификацией.

Уровни KYC и что открывает каждый

Верификация почти всегда ступенчатая: чем больше данных вы подтвердили, тем выше лимиты. Конкретные пороги у каждой биржи свои и периодически меняются — приведём актуальные на момент написания ориентиры (данные на 28 июня 2026 года, проверяйте в справке биржи перед регистрацией).

У Binance уровни называются иначе — Verified (паспорт и биометрия) и Verified Plus (дополнительно подтверждение адреса), но логика та же: базовый уровень открывает торговлю, продвинутый — высокие лимиты и полный набор функций. Сам процесс на большинстве крупных бирж занимает от 15 минут до пары часов; в редких случаях ручная проверка растягивается до 48 часов.

Что конкретно даёт пройденная верификация, помимо лимитов:

• Ввод и вывод фиата — пополнение и вывод на банковскую карту, доступ к P2P. Без KYC этого нет.
• Защита в спорах. Если с аккаунтом что-то случится, верифицированному пользователю проще восстановить доступ и доказать, что счёт принадлежит ему.
• Доступ к части функций — некоторые продукты (запуски токенов, отдельные инструменты) доступны только верифицированным.

То есть KYC — это не только обязанность, но и набор возможностей. Вопрос не в том, «проходить или нет», а в том, понимаете ли вы, что отдаёте взамен.

Как пройти KYC: пошагово

Процедура почти одинакова на всех биржах. На примере типичных шагов:

1. Подготовьте документ. Загранпаспорт, внутренний паспорт или ID-карта — действующие, не просрочены. Для расширенного уровня понадобится подтверждение адреса (счёт за коммуналку или банковская выписка не старше 3 месяцев).
2. Откройте раздел верификации в настройках профиля.
3. Введите данные точно как в документе — имя, дату рождения, номер. Любое расхождение — частая причина отказа.
4. Сфотографируйте документ при хорошем освещении, без бликов, чтобы все углы были видны.
5. Пройдите liveness-проверку — селфи или короткое видео по инструкции на экране.
6. Дождитесь решения. Обычно несколько минут.
7. При отказе — проверьте качество фото и совпадение данных, при необходимости повторите.

Открыть счёт и пройти верификацию можно при регистрации на https://partner.bybit.com/b/articles — спот и P2P там доступны сразу после прохождения KYC.

Главные причины отказа предсказуемы: размытое фото, просроченный документ, несовпадение введённых данных с паспортом, плохое освещение при селфи. В большинстве случаев повторная попытка с качественными снимками решает вопрос.

Часто раздражает требование именно живого селфи или видео, а не только фото паспорта. Причина практическая: подделать скан документа сегодня дешевле и проще, чем когда-либо, и злоумышленники массово атакуют именно автоматические проверки. Поэтому биржи добавляют liveness-проверку (убедиться, что перед камерой живой человек) и иногда просят показать рукописную записку с датой. Это не паранойя площадки, а ответ на реальные атаки с поддельными документами.

Полезная привычка на будущее: держите документ актуальным и обновляйте подтверждение адреса, не дожидаясь блокировки. Биржа может запросить повторную верификацию в любой момент — особенно перед крупным выводом, и встретить этот запрос с просроченным паспортом значит задержать собственные деньги на пару дней без необходимости.

Можно ли торговать без KYC

Короткий ответ — да, но с оговорками. Многие централизованные биржи разрешают базовую торговлю без верификации, ограничивая суммы вывода (как в таблице выше). Однако без KYC вы теряете доступ к вводу-выводу обычных денег и к P2P, а лимиты делают серьёзную работу невозможной.

Альтернатива, где KYC формально не требуется, — децентрализованные биржи (DEX) вроде Uniswap или PancakeSwap. Там вы торгуете напрямую из своего кошелька, без регистрации. Но это не «обходной путь без последствий»:

• На DEX нет фиатного выхода — вывести напрямую на банковскую карту нельзя, всё равно понадобится централизованный сервис.
• Вы сами отвечаете за безопасность: ошибки в транзакциях необратимы, а защиты от «грязных» монет нет.
• Регуляторы постепенно дотягиваются и до DeFi: FATF рассматривает часть децентрализованных протоколов как подотчётные сервисы.

Если приватность для вас в приоритете, разумнее не искать лазейки на биржах, а изучить самостоятельное хранение — мы разбирали это в статье про некастодиальные кошельки. Но и там анонимность не абсолютна, а ответственность полностью на вас.

KYC на бирже, в обменнике и на P2P: где строже

Уровень проверки зависит не только от биржи, но и от того, каким сервисом вы пользуетесь. Это полезно понимать заранее — он напрямую влияет на то, сколько данных у вас попросят.

Закономерность простая: чем удобнее вывод в обычные деньги, тем строже проверка. Полностью избежать идентификации можно только ценой отказа от фиатного вывода и принятия всех рисков самостоятельного хранения. «Немного крипты без всякого KYC» реально для мелких сумм через обменник, но как только речь заходит о регулярной работе или выводе на карту — верификация неизбежна.

Риски KYC: что нужно знать перед тем, как отдать паспорт

KYC защищает систему, но создаёт риски лично для вас. Разберём три главных.

Утечки данных. Передавая паспорт бирже, вы доверяете ей хранение чувствительных данных — и это слабое звено. В августе 2025 года у биржи NCX из-за неправильной настройки базы данных утекло свыше 5 млн записей: ссылки на загруженные KYC-документы (паспорта, ID), коды 2FA, адреса кошельков и IP-адреса. Утечка KYC-базы опаснее утечки пароля: пароль можно сменить, паспорт — нет. На руках у злоумышленника копия вашего документа превращается в инструмент: на неё оформляют аккаунты на других сервисах, берут микрозаймы, проводят социальную инженерию против вас («служба безопасности биржи» звонит, зная ваши реальные паспортные данные, — и звучит убедительно). Поэтому, выбирая, кому отдать документы, стоит смотреть не только на удобство, но и на то, как площадка относится к безопасности.

Долгое хранение. Ваши документы остаются у биржи минимум 5 лет — этого требуют законы о противодействии отмыванию денег (AML). Причём обязанность хранить данные сохраняется даже после того, как вы закрыли аккаунт. Передача паспорта — не временная мера «на сейчас».

P2P-схема «чёрный треугольник». Это неочевидный риск для тех, кто продаёт крипту через P2P. Мошенник переводит вам деньги не со своего счёта, а со счёта жертвы другого обмана. Для банка это выглядит как поступление от пострадавшего — и карту продавца блокируют, а к нему возникают вопросы по AML. Защита: работать только с проверенными контрагентами, сохранять переписку и не принимать платежи от третьих лиц. Подробнее о типичных схемах обмана — в нашем разборе скама в крипте.

Баланс простой: KYC даёт лимиты, фиатный вывод и защиту прав в споре с биржей, но взамен вы передаёте персональные данные и берёте на себя риск их утечки. Это осознанный размен, а не безусловное добро или зло.

Что делать при блокировке аккаунта

Здесь кроется главная путаница новичков. Блокировки бывают двух принципиально разных видов, и отвечать на них нужно по-разному.

Ошибка, которая стоит времени и нервов: в ответ на AML-блокировку присылать паспорт. Бирже нужен не документ личности (он у неё уже есть), а доказательство, что деньги получены законно, — выписки, чеки, история операций. И наоборот: при KYC-блокировке не нужно собирать справки о доходах. Сначала поймите, какой именно у вас случай, — это видно из формулировки запроса биржи.

Как снизить риски при прохождении KYC

Полностью убрать риски нельзя — но снизить вполне реально. Базовый набор привычек:

1. Выбирайте площадки с историей и репутацией. Крупная лицензированная биржа — не гарантия от утечки, но у неё больше ресурсов на защиту данных, чем у безымянного сервиса. Новые площадки «без KYC» с заманчивыми условиями — частый источник проблем.
2. Включите двухфакторную аутентификацию (2FA) сразу после регистрации, и желательно через приложение-аутентификатор, а не SMS. Это защищает аккаунт, даже если пароль утёк.
3. Используйте отдельную почту для крипто-сервисов. Если база биржи утечёт, привязанный к ней адрес не потянет за собой остальные ваши аккаунты.
4. Не загружайте документы по ссылкам из писем и чатов. Верификацию проходите только в официальном приложении или на проверенном домене биржи — фишинговые «формы KYC» воруют именно паспорта.
5. В P2P принимайте оплату только от самого контрагента и сохраняйте переписку. Платёж от третьего лица — повод отказаться от сделки, чтобы не попасть под схему «чёрного треугольника».
6. Держите крупные суммы вне биржи. KYC открывает удобную торговлю, но биржа — не сейф: для долгого хранения переводите средства в собственный кошелёк.

Отдельно стоит помнить про тренд: требования к идентификации в мире ужесточаются. Снижение порога Travel Rule в Евросоюзе до нуля в конце 2024 года — часть общего движения к прозрачности крипто-переводов. Рассчитывать, что «анонимные» лазейки сохранятся надолго, не стоит — разумнее сразу выстраивать работу с поправкой на то, что данные придётся подтверждать.

FAQ

Можно ли торговать криптой без KYC? Да, базовая торговля на многих централизованных биржах доступна без верификации, но с низкими лимитами вывода и без вывода в фиат. Для полноценной работы и доступа к банковским картам KYC обязателен. Полностью без верификации работают децентрализованные биржи (DEX), но и там есть свои ограничения и риски.

Какие документы нужны для KYC? Для базового уровня — действующий паспорт или ID-карта и селфи (liveness-проверка). Для расширенного уровня дополнительно нужно подтверждение адреса проживания: счёт за коммунальные услуги или банковская выписка не старше трёх месяцев.

Сколько времени занимает верификация? На большинстве крупных бирж — от 15 минут до пары часов. В редких случаях, когда требуется ручная проверка, процесс может растянуться до 48 часов.

Безопасно ли отдавать паспорт бирже? Крупные лицензированные биржи обязаны защищать данные, но абсолютной гарантии нет — утечки KYC-баз случаются. Минимизировать риск помогает выбор площадок с историей и репутацией, а также понимание, что документы будут храниться минимум 5 лет.

Что будет, если не пройти KYC? Вы сможете торговать с ограничениями, но не выведете деньги в фиат, не получите высокие лимиты и не сможете полноценно защитить аккаунт в спорной ситуации. При блокировке без верификации у вас будет меньше инструментов для разблокировки.

Чем KYC-блокировка отличается от AML-блокировки? KYC-блокировка связана с документами личности (истёк паспорт, не совпали данные) и решается за несколько дней. AML-блокировка касается происхождения средств и требует доказать законность денег (Source of Funds); такая проверка занимает недели. Это разные ситуации с разным набором документов.

Удалит ли биржа мои данные, если я закрою аккаунт? Нет, не сразу. Законы о борьбе с отмыванием денег обязывают хранить данные верификации обычно не менее 5 лет после закрытия аккаунта. Полностью «отозвать» однажды переданный паспорт нельзя — это стоит учитывать заранее, ещё до прохождения KYC.