Раздел 1 · Урок 1.5

KYC, KYT и CDD: три кита комплаенса простыми словами

Когда новичок открывает мир AML, он тонет в трёхбуквенных сокращениях: KYC, KYT, CDD, EDD, AML/CFT. За ними стоят не бюрократические ритуалы, а три разных вопроса, которые сервис задаёт о клиенте и его деньгах. В этом уроке мы разложим каждый термин по полочкам, покажем, чем они отличаются, где применяются и как связаны между собой — так, чтобы вы навсегда перестали их путать.

Три вопроса, а не три слова

Легче всего запомнить эти аббревиатуры, если привязать каждую к простому вопросу, который задаёт комплаенс-офицер:

KYC (Know Your Customer, «знай своего клиента») — КТО этот человек? Верификация личности перед началом работы.
CDD (Customer Due Diligence, «должная проверка клиента») — НАСКОЛЬКО он рискован и что от него ожидать? Оценка профиля риска и постоянное наблюдение.
KYT (Know Your Transaction, «знай свою транзакцию») — ОТКУДА и КУДА идут его деньги? Анализ самих операций и происхождения средств on-chain.

KYC отвечает за личность, CDD — за риск-профиль и поведение, KYT — за деньги. Первые два традиционно про «человека и документы», третий — уникален для крипты, потому что блокчейн впервые в истории финансов сделал сами транзакции публично проверяемыми.

KYC: знай своего клиента

KYC — это входная дверь. Прежде чем биржа, обменник или кастодиальный кошелёк позволит вам вносить и выводить средства, он обязан убедиться, что вы — реальный человек, а не синтетическая личность, не подставное лицо и не фигурант санкционных списков. Классический набор KYC включает три слоя проверки.

Идентификация. Сбор данных: имя, дата рождения, гражданство, адрес, номер налогоплательщика. Клиент декларирует, кто он.
Верификация. Подтверждение этих данных документами: паспорт или ID, счёт за коммуналку для адреса, а также «liveness»-селфи, чтобы фото на документе совпало с живым лицом. Сервис проверяет, что заявленное — правда.
Скрининг. Прогон личности по спискам санкций (OFAC, ЕС, ООН), по базам PEP (политически значимых лиц) и по негативным новостям. Проверка, можно ли вообще обслуживать этого клиента.

Важно понимать: KYC — это разовое (или периодически обновляемое) событие на входе. Оно ничего не говорит о том, чем клиент занимается после регистрации. Пример: человек проходит KYC на бирже безупречно — настоящий паспорт, чистое лицо, не под санкциями. Но через месяц он начинает получать средства с адреса известного даркнет-маркета. KYC этого не поймает — потому что KYC смотрит на человека, а не на его деньги. Здесь и вступают в игру два других кита.

CDD: должная проверка и риск-профиль

CDD — это то, что превращает разовую проверку в постоянные отношения под наблюдением. Если KYC отвечает «кто», то CDD отвечает «чего ожидать и насколько это рискованно». В момент регистрации сервис присваивает клиенту риск-уровень на основе множества факторов: страна проживания, тип деятельности, ожидаемые объёмы, источник благосостояния, является ли клиент PEP.

Из чего складывается CDD

Профилирование риска. Студент из ЕС, планирующий вносить €200 в месяц, — низкий риск. Владелец офшорной компании из юрисдикции с высоким уровнем отмывания, обещающий обороты в миллионы, — высокий.
Понимание характера отношений. Сервис фиксирует «нормальный» паттерн: какие суммы, как часто, с кем. Это база для сравнения в будущем.
Постоянный мониторинг (ongoing monitoring). Ключевое слово — «постоянный». CDD не заканчивается на входе; сервис следит, не отклоняется ли поведение от ожидаемого профиля.
Обновление данных. Периодический пересмотр: сменил ли клиент страну, стал ли PEP, изменился ли характер операций.

Пример работы CDD: клиент задекларировал ожидаемый оборот €500 в месяц и профиль «частное лицо». Через полгода через его счёт проходит €80 000 в неделю переводами на десятки разных контрагентов. Это резкое расхождение с профилем — триггер для расследования, даже если каждая отдельная операция выглядит легально. Именно CDD как непрерывный процесс ловит такие аномалии.

EDD: усиленная проверка для рисковых

Когда CDD показывает повышенный риск, включается EDD (Enhanced Due Diligence, «усиленная должная проверка») — это не отдельный кит, а более глубокий режим той же CDD. EDD применяют к PEP, клиентам из высокорисковых юрисдикций, к необычно крупным или сложным операциям без явного экономического смысла.

Что добавляет EDD: подтверждение источника средств (source of funds) и источника благосостояния (source of wealth) документами — не «откуда деньги на счёте», а «откуда вообще у вас капитал»; одобрение отношений на уровне высшего руководства; более частый и пристальный мониторинг; углублённый анализ структуры собственности, если клиент — компания.

Разница на примере: обычный клиент вносит €1000 — достаточно стандартного KYC. PEP из страны с высоким уровнем коррупции хочет внести €1 000 000 — здесь EDD потребует документально доказать, что деньги заработаны легально (продажа бизнеса, наследство, задекларированный доход), а решение об обслуживании примет топ-менеджмент, а не рядовой оператор.

KYT: знай свою транзакцию

А вот KYT — это то, что делает крипто-комплаенс принципиально новым. В традиционном банке транзакции скрыты внутри частных систем: вы не можете проверить, откуда пришёл чужой платёж. В блокчейне же каждая операция публична и навсегда записана. KYT использует это: он анализирует не человека, а деньги и их путь.

Проверка происхождения. При входящем депозите KYT-система прослеживает цепочку транзакций назад: не приходили ли эти монеты с миксера, санкционного адреса, взломанной биржи, даркнет-маркета. «Грязная» история монет — красный флаг, даже если сам клиент чист.
Скоринг адреса и суммы. Каждому кошельку и операции присваивается риск-скор на основе связей с известными категориями. Это и есть тот самый «скор», который выдаёт AML-проверка.
Мониторинг в реальном времени. KYT работает на каждой транзакции, а не только на входе, — он ловит момент, когда чистый клиент внезапно получает средства из опасного источника. Транзакционный, а не разовый контроль.

Именно поэтому AML-проверка кошелька — это, по сути, инструмент KYT. Вы вводите адрес, и сервис отвечает на вопрос «откуда и куда шли эти деньги, и насколько это рискованно» — независимо от того, кто владелец.

Как три кита работают вместе

Представьте регистрацию и жизнь клиента на бирже как единый конвейер:

KYC на входе → проверили паспорт и лицо, прогнали по санкциям → CDD присвоил риск-профиль → следим за поведением → KYT на каждой транзакции → проверяем происхождение монет → аномалия → EDD-расследование и, возможно, отчёт регулятору.

Ни один кит не заменяет другого. KYC без KYT — вы знаете человека, но не знаете, что он гоняет по счёту грязные деньги. KYT без KYC — вы видите подозрительные монеты, но не знаете, с кого спрашивать. CDD связывает всё это в непрерывный процесс оценки риска.

Где что применяется

Централизованные биржи и обменники. Полный набор: KYC + CDD/EDD + KYT. Регулируемые VASP обязаны по FATF.
Некастодиальные сервисы и AML-чекеры. В основном KYT — анализируют транзакции и адреса без верификации личности, потому что не хранят средства пользователя.
Банки, работающие с криптокомпаниями. Классические KYC/CDD/EDD плюс требование, чтобы у крипто-контрагента был налажен KYT.
DeFi-протоколы. Формально KYC часто отсутствует, но screening-инструменты на уровне интерфейса и кошелька (KYT) всё активнее внедряются под давлением санкционного комплаенса.

Типичная ошибка новичка: считать, что пройденный KYC делает клиента «чистым» навсегда. Верификация личности и чистота денежного потока — это два разных измерения. Порядочный человек может неосознанно получить грязные монеты через P2P; мошенник с настоящим паспортом может гонять средства с даркнета. Именно поэтому зрелый комплаенс держит все три кита одновременно.

Итог урока. KYC — «кто ты» (личность на входе). CDD — «насколько ты рискован и как себя ведёшь» (профиль риска + постоянный мониторинг), а EDD — её усиленный режим для рисковых клиентов. KYT — «откуда твои деньги» (анализ самих on-chain транзакций). В крипте именно KYT стал главной инновацией: впервые деньги можно проверять напрямую, не спрашивая владельца. AML-проверка кошелька, которую делает AMLConsensus, — это практическое воплощение KYT.

← Программа К программе →

Материалы носят образовательный характер.