Mistä tiedän, milloin KYC-tarkistus tapahtuu?

Tieto löytyy kasinon sopimustekstistä, erityisesti maksuliikennettä ja luovutuksia käsittelevästä kappaleesta. Se määrittelee, tapahtuuko tunnistus rekisteröinnissä vai vasta ulosoton yhteydessä.

Riittääkö pelkkä henkilöllisyyden tunnistaminen?

Ei riitä. Tehokas KYC vaatii tunnistuksen lisäksi varallisuuden alkuperän tarkastelun, kuten palkkakuitit tai tiliotteet, jotta varojen lähde on varmistettu.

Mitä riskejä KYC-vapautta tavoittelevalla on?

Asiakas kantaa riskin kokonaan. Ulosotto ei välttämättä toteudu, ja palvelussa ei ole toimivaa valitusreittiä tunnistuksen puuttuessa.

Mikä on FATF:n Travel Rule -vaatimus?

Se velvoittaa virtuaalivaluuttapalveluja säilyttämään ja välittämään lähettäjän sekä vastaanottajan tunnistemerkinnät viranomaisille tarvittaessa.

Kryptokasino KYC: näin arvioit sitä | Crypto Casinos (kryptokasinot)

Kirjoittaja: Jussi Ikonen

Sumsubin KYC-oppaassa siteerattu Liettuan rahapelivalvojan linjaus langetti Olympic Casino Group Baltijalle 8,4 miljoonaa euroa seuraamusta. Linjaus katsoi yhtiön keränneen liian vähän aineistoa asiakkaan varallisuuden alkuperästä. Tapaus osoittaa, mihin KYC kaatuu. Tunnistus ilman varallisuuden alkuperän tarkastelua ei riitä.

Krypto-kasino KYC ratkeaa eräästä seikasta: miten saapuva lähetys muuttuu pelimerkiksi ja kenen vastuulla muunnos on. Muu arviointi jää koristeeksi ilman tuota vastausta.

Portin sijainti määrää ulosoton

KYC on sarja portteja. Portti voi sulkeutua kesken kierrosten. Arvioinnissa painaa portin sijainti suhteessa hetkeen, jona asiakas haluaa pääomansa ulos.

Sumsub jakaa prosessin vaiheisiin oppaassaan. Käytännön arvioija voi niputtaa ne neljään porttiin:

Tunnistus: asiakirja, syntymäaika, elävyystarkistus.
Osoite ja maksutapa: asuinpaikka, tilin omistus, suljettu maksukierto.
Varallisuuden alkuperä: palkkakuitit, veroilmoitus, tiliotteet.
Jatkuva seuranta: poikkeavat lähetykset, PEP- ja pakotelistat, epäilyttävät kuviot.

Neljä porttia riittää. Niiden järjestys ja ajoitus erottavat palvelut. Mainoslause vaikenee järjestyksestä.

Avausportti on halvin ja näkyvin. Kasino mainitsee sen markkinoinnissaan. Viimeinen portti jää mainitsematta. Se jatkuu asiakassuhteen päättymiseen asti. Sen takia KYC:tä ei voi arvioida pikavilkaisulla rekisteröintilomakkeeseen.

Seuraava portti laukeaa tavallisesti vasta, kun asiakas hakee isompaa ulosottoa. Tuossa hetkessä asuinpaikkaa ja maksutapaa tarkastellaan uudelleen. Jos tili on avattu prepaid-kortilla, suljettu kierros katkeaa. Palvelu ei voi palauttaa pääomaa alkuperäiselle kortille.

Julkinen kirjanpito todistaa lähetyksen, ei haltijaa

Krypto-kasino eroaa pankkikasinosta eräässä suhteessa. Julkinen kirjanpito osoittaa määrän menneen verkkotunnuksesta toiseen. Haltija jää varjoon.

Sanction Scannerin krypto-KYC-opas nostaa esiin seurauksen: hallittavat tilit ovat jäljitettäviä. Verkkotunnuksia merkitään ja tilejä klusteroidaan, kun niitä käytetään tunnistetun palvelun kautta.

Käytännön seuraus on suora. Krypto on pseudonyymiä. Tunnus käy ilmi viimeistään tunnistuksen hetkellä.

Sanction Scanner mainitsee myös rajan: hajautetut pörssit voivat toimia ilman KYC-menettelyä, kun omaisuus on asiakkaan hallussa. Krypto-kasino ei kuulu niihin. Palvelu tallentaa lähetykset ja hyväksyy ulosotot. Palvelulla on velvollisuus tunnistaa asiakas.

Arviointisääntö syntyy tästä. Kevyen KYC:n perustelu yksityisyydellä sekoittaa 2 tasoa. Yksityisyys suojaa avainten haltijaa. Lähetyksiä hallinnoiva palvelu tarvitsee asiakkaan tunnistamisen.

Lähetys toiseen palveluun vie mukanaan merkinnät. Sanction Scanner esittelee FATF:n Travel Rule -vaatimuksen: virtuaalivaluuttapalvelujen on säilytettävä lähettäjän ja vastaanottajan tunnistemerkinnät ja jaettava ne viranomaisille tarvittaessa.

Regula Forensicsin oppaan mukaan EU:n asetus 2023/1113 velvoittaa krypto-omaisuuden palvelut keräämään ja välittämään lähettäjän ja edunsaajan tunnistemerkinnät katetuissa lähetyksissä.

Käytännön ohje arvioijalle: mihin lähetys menee ja mitä kasino tallentaa. Vastaus sijaitsee sopimustekstissä. Tavallisesti se on maksuliikennettä ja luovutuksia käsittelevä kappale.

Neljä ajoitusmallia yhteisellä asteikolla

Ajoitus määrää lopputuloksen. Menetelmät ohjaavat todentamisen tapaa. Neljä mallia eroavat viidellä tavalla: todentamisen ajankohta, alkuperän varmistus, laukaiseva raja, vaaran kantaja ja vastike.

Täysi KYC ajoissa: tunnistus ja varallisuuden alkuperän tarkastus jo ennakkoon. Erityistä ulosottorajaa ei tarvita. Palvelu kantaa vaaran. Hyöty on hidas alku ja ennustettava ulosotto. Regula Forensicsin oppaassa perustaso avaa ulosottoja noin 25 000 dollaria päivärajaan asti ja korkeampi taso edellyttää asuinpaikan ja varallisuuden alkuperän tarkastelun.

Portaittainen KYC: kevyt tunnistus rekisteröinnissä ja varallisuuden alkuperän tarkastus viimeistään tuossa vaiheessa, kun asiakas hakee ulosottoa. Ulosoton raja ilmoitetaan sopimuksessa. Tunnistusvaara jakautuu palvelun ja asiakkaan kesken. Asiakkaan etu on nopea alku ja tunnistus keskitetyssä hetkessä. Malli on käyttökelpoinen, jos portaat on lueteltu julkisesti. Harkinnanvarainen versio kostautuu, kun ulosotto on jo sovittu.

KYC vasta ulosoton yhteydessä: tunnistus ja varallisuuden alkuperän tarkastus vasta, kun pääomaa haetaan ulos. Ennakkorajaa ei ole. Vaaran kantaa asiakas. Panos on sisällä oleva määrä ilman sopimustekstin tarkastamista.

KYC-vapaus ohittaa tunnistuksen ja varallisuuden alkuperän tarkastelun. Ulosottorajaa ei ole. Ulosotto ei välttämättä toteudu. Vaaran kantaa asiakas kokonaan. Panos on pikasiirto ja olematon valitusreitti.

Neljä mallia kannattaa kirjoittaa rinnakkain muistiolle. Tutki sopimusteksti tarkasti: portin sulkeutumisen ajankohta ja tappion määrä tunnistuksen epäonnistuessa.

Regula Forensics toteaa oppaassaan säännellyillä markkinoilla KYC-vaiheen lykkäämisen asiakkaan volyymin kasvaessa laittomaksi. Raja osoittaa, mihin asti ulosoton yhteydessä aktivoituva malli ulottuu. Moni kasino aloittaa kevyesti, todistukset saapuvat myöhemmin. Iso ulosotto laukaisee vakavan KYC-tilanteen.

Todisteiden kelpoisuus

Ohjeistus luettelee sallitut asiakirjat. Erot ovat suuria.

Sumsubin oppaan mukaan vahva prosessi yhdistää asiakirjan aitouden todentamisen ja elävyystunnistuksen. Järjestelmä havaitsee videot, videovirrat ja deepfake-videot. Regula Forensicsin teksti lisää erään seikan: asiakirjasta luetaan konedata, koneluettava vyöhyke, viivakoodit ja RFID-siru.

Käytännön esimerkki merkityksestä. Kasinot edellyttävät passia ja selfietä. Selfie vertautuu passikuvaan. Passin aitous todetaan asiakirjan rakenteellisista piirteistä. Kuvakaappaus ei riitä todisteeksi. Väärennykset jäävät kiinni tavallisemmin prosessin alkuvaiheessa. Erot ilmenevät tilien määrässä per henkilö ja yrityksissä lunastaa useita etuja.

Tarkastelun kohde poikkeaa. Sumsubin oppaan mukaan maksutavan varmistus kuuluu prosessiin ja palvelut edellyttävät palautusta alkuperäistä reittiä pitkin. Suljettu kierros estää tilin käytön välitykseen henkilöltä toiselle. Palveluarvioinnissa kannattaa seurata käytännön ilmoittamista.

Sumsub luettelee oppaassaan myös seulonnan: PEP- ja pakotelistat ja haitallinen julkisuus tarkastetaan jo asiakassuhteen alussa. Korkean vaaran asiakas ohjataan tehostettuun tarkastukseen. Käytännössä edessä on lisätodistuksia varallisuuden alkuperästä ja liiketoiminnan luonteesta.

Smile ID:n iGaming-oppaassa todetaan pitkän ja kömpelön KYC-prosessin karkottavan asiakkaita. Moni alusta rajoittaa ulosottoja, kunnes varmistus on valmis. Opas korostaa KYC:n täyttävän GDPR:n ja CCPA:n kaltaiset yksityisyysvaatimukset.

Se synnyttää lisäsäännön arviointiin. Kysy käsittelystä ja säilytysajasta. KYC kerää passin, asuinpaikan ja selfien. Niiden säilytysaika ja käyttötarkoitus kuuluvat sopimukseen. Jos palvelu vaikenee niistä, se on merkki.

KYC-kohdan sijainti sopimuksessa

Sopimusteksti on parempi lähde. Markkinointi vaikenee prosessista.

Sopimuksesta kannattaa etsiä tunnistuksen laukeamisen raja. Katso, onko varallisuuden alkuperä tulot, omaisuus vai lähetysten historia. Sanamuoto ratkaisee, kuinka raskas todistusketju asiakasta odottaa.

Etsi myös suljetun kierron kuvaus. Palvelu palauttaa pääoman alkuperäiselle reitille. Jos reitti on prepaid-kortti tai kolmannen osapuolen tili, palautus voi katketa. Tuo seikka kannattaa selvittää jo ennakkoon.

Etsi säilytysaika. KYC-aineisto säilyy sopimuksessa mainitun ajan. Lyhyt säilytysaika ei ole automaattisesti hyvä. Pitkä säilytysaika lisää tietoturvan merkitystä. Kysy, kuka käsittelee aineiston ja missä se säilyy.

Etsi valitusreitti. Valvontakirja nimeää viranomaisen, jolle asiakas voi valittaa. Ilman tuota nimeä valitusreitti jää palvelun oman tuen varaan. Se on heikko asetelma riitatilanteessa.

Miten arvioit KYC-vaaran käytännössä

Arvioi vaaraa kassavirran kautta. Kysy, missä vaiheessa palvelu tarvitsee passin, missä vaiheessa tiliotteen ja missä vaiheessa varallisuuden alkuperän todistukset. Kirjaa vastaukset ylös. Vertaa niitä sopimustekstiin.

Arvioi todisteiden laatu. Pelkkä selfie ei todista asiakirjan aitoutta. Asiakirjan rakenne, konedata ja elävyystarkistus muodostavat yhdessä vahvan todistusketjun. Heikko ketju näkyy myöhemmin ulosoton jumittumisena.

Arvioi ajoitus. Täysi KYC ennakkoon antaa ennustettavan ulosoton. Portaittainen KYC antaa nopean alun ja keskitetyn tunnistushetken. Ulosoton yhteyteen siirretty KYC antaa nopean alun ilman takeita ulosotosta.

Arvioi jatkuva seuranta. KYC ei lopu rekisteröintiin. PEP- ja pakotelistat muuttuvat. Lähetyskuviot muuttuvat. Palvelu, jolla on jatkuva seuranta, reagoi poikkeamiin ennen ulosottoa.

Arvioi tietoturva. KYC kerää arkaluontoista aineistoa. Kysy säilytysajasta, käsittelijöistä ja tietoturvasta. Jos palvelu vaikenee noista seikoista, riski jää asiakkaan kannettavaksi.

Lähteet

Laita nämä kuntoon

Sopimustekstin kohta maksuliikenteestä ja luovutuksista on luettu.
Tunnistusporttien järjestys ja ajoitus on tarkistettu.
Mahdollinen ulosottoraja on selvitetty sopimuksesta.
Sallitut asiakirjat ja todentamistavat on varmistettu.