Визначення
KYC (Know Your Customer — «знай свого клієнта») — це процедура ідентифікації та перевірки особи користувача перед наданням доступу до фінансового сервісу.
AML (Anti-Money Laundering — «протидія відмиванню грошей») — це набір правил і механізмів, який допомагає виявляти й запобігати використанню фінансової системи для легалізації незаконних доходів або фінансування тероризму.
У контексті Solana та токенізації реальних активів (RWA) KYC та AML — це обовʼязкові фільтри, які проєкти вбудовують до смарт-контрактів або інфраструктури, щоб відповідати регуляторним вимогам і не блокувати роботу платформи.
Як працює
Процес зазвичай складається з кількох етапів, які відрізняються за метою, але працюють як єдина система:
- Збір даних. Користувач надає документи (паспорт, ID-карта), підтверджує адресу проживання та джерело коштів. Часто це відбувається через сторонніх провайдерів верифікації.
- Перевірка. Дані звіряються з базами, перевіряється наявність у санкційних списках (sanctions screening) та базах PEP (політично значущі особи).
- Он-чейн застосування. Після успішної верифікації адреса гаманця користувача потрапляє до білого списку (whitelist) у смартконтракті. Це дозволяє контракту перевіряти, чи має конкретна адреса право володіти або переказувати токенізований актив.
- Безперервний моніторинг. AML не завершується після першої перевірки. Транзакції аналізуються на предмет підозрілих патернів: різкі великі перекази, взаємодія з гаманцями з міксерів, часті зміни контрагентів.
У екосистемі Solana ці механізми особливо актуальні для RWA-проєктів, де токени привʼязані до фізичних активів (нерухомість, цінні папери, товари) і підпадають під юрисдикцію реального світу.
Приклад
Проєкт токенізує комерційну нерухомість на Solana і випускає RWA-токени. Щоб придбати токени, інвестор проходить KYC через інтегрованого провайдера: завантажує фото документа, робить селфі для біометричної перевірки, вказує джерело коштів. Після підтвердження адреса його Solana-гаманця додається до whitelist у смартконтракті токена. Контракт блокує будь-які перекази токенів на адреси, яких немає в цьому списку. Якщо пізніше гаманець інвестора потрапляє під підозру за AML-критеріями, проєкт має можливість виключити його з whitelist та заморозити баланс.
Типова помилка
Вважати, що KYC — це разова дія «завантажив паспорт — і все». Насправді AML-моніторинг є безперервним процесом. Проєкт може вимагати повторної верифікації, оновлення даних або тимчасово обмежити доступ до активів, якщо поведінка гаманця змінилася. Інша поширена помилка — думка, що KYC/AML стосується лише фіатних шлюзів. У RWA-сегменті на Solana ці процедури інтегровані безпосередньо в логіку смарт-контрактів і впливають на те, хто може взаємодіяти з токеном на рівні ланцюжка.
Пов'язані матеріали
Внутрішні переходи:
- Settlement — як завершується розрахунок після проходження KYC/AML перевірок у контексті RWA-транзакцій.
- Compliance — ширший огляд відповідності регуляторним вимогам, у межах якої KYC/AML є лише одним із компонентів.
Додаткові ресурси:
- Офіційна документація Solana щодо архітектури програм та обмежень доступу на рівні смарт-контрактів.
- Матеріали про інтеграцію whitelist-механізмів через Anchor framework для RWA-токенів.