A verificação de identidade, comumente chamada de Know Your Customer (KYC), é o processo usado pelas plataformas de criptomoedas para confirmar a identidade de um cliente antes de conceder acesso a serviços regulamentados. Ela atende aos requisitos de combate à lavagem de dinheiro, à triagem de sanções, à prevenção de fraudes e à conformidade com as regulamentações financeiras locais. A verificação normalmente exige um documento de identidade emitido pelo governo, uma selfie ou verificação biométrica, um comprovante de endereço e informações básicas sobre o uso pretendido da conta.
O processo varia de acordo com a jurisdição e os serviços oferecidos. Uma plataforma que oferece negociação, pagamentos com cartão ou transferências para contas bancárias pode exigir mais informações do que uma carteira non-custodial que não controla os fundos dos clientes. Por exemplo, a Oobit pode exigir verificação de identidade para serviços regulamentados de pagamento e conta, enquanto uma carteira de self-custody conectada permanece sob o controle do usuário por meio de chaves privadas.
Uma conta verificada geralmente permite o acesso a recursos como compra ou venda de ativos digitais, pagamentos com cartão, depósitos e saques em moeda fiduciária e transferências de criptomoedas para contas bancárias. A verificação pode ser concluída imediatamente em alguns casos, enquanto uma análise manual pode ser necessária quando os documentos não estão claros, as informações não correspondem ou são necessárias verificações adicionais de compliance. Os usuários devem enviar documentos atualizados e garantir que seu nome, data de nascimento e endereço correspondam às informações fornecidas durante o cadastro.
A verificação não substitui a segurança da conta. Os usuários devem proteger senhas, códigos de recuperação, chaves privadas e dispositivos de autenticação. A autenticação de dois fatores, as passkeys, os controles de saque e os alertas de dispositivos podem reduzir o risco de acesso não autorizado. Um serviço legítimo não solicitará uma chave privada ou seed phrase como parte da verificação de identidade ou da recuperação da conta.
Se o acesso for perdido, a recuperação normalmente exige a confirmação do endereço de e-mail ou número de telefone cadastrado, verificações de identidade e, às vezes, uma análise da atividade recente da conta. Plataformas custodiais podem restaurar o acesso a uma conta após a conclusão dessas verificações. As carteiras de self-custody funcionam de forma diferente: geralmente é necessário ter a frase de recuperação ou a chave privada, e um provedor de serviços pode não conseguir restaurar o acesso.
As contas podem ser temporariamente restringidas quando sistemas automatizados detectam atividades incomuns, exposição a sanções, suspeita de fraude ou informações de identidade inconsistentes. Os usuários devem utilizar os canais oficiais de suporte da plataforma e fornecer os documentos solicitados por meio de interfaces seguras. Eles devem evitar compartilhar documentos de verificação em fóruns públicos ou responder a mensagens não solicitadas que afirmem oferecer recuperação de conta.