فتحت تطبيق منصة عملات رقمية لأول مرة، وقبل أن ترى أي زر للإيداع ظهرت لك رسالة: «يرجى توثيق هويتك لإكمال التسجيل». تُطلب منك صورة الهوية أو جواز السفر، ثم صورة سيلفي، وربما إثبات عنوان. فيتبادر إلى ذهنك سؤال منطقي: لماذا تحتاج المنصة كل هذه البيانات؟ وهل من الآمن أن أرسلها؟ هذا الإجراء اسمه التحقق من الهوية KYC، وفهمه جيدًا يحميك من مشكلتين في الوقت نفسه: تجميد حسابك لاحقًا، ووقوع بياناتك في يد محتالين.
في هذا الدليل نشرح معنى KYC ببساطة، ولماذا تطلبه المنصات الرسمية، وما المستندات المعتادة ومراحل التوثيق، ثم نركّز على الجانب الأهم: كيف تحمي بياناتك الشخصية وتميّز الطلب الحقيقي من محاولة الاحتيال. المقال تعليمي بحت، ولا يتضمن أي توصية بالاستثمار أو وعود بأرباح.
تنبيه: العملات الرقمية أصول عالية التقلب، وقد تكون محظورة أو مقيدة في بعض الدول. اطّلع على أنظمة بلدك قبل التعامل معها.
ما هو KYC؟ شرح مبسط
KYC اختصار لعبارة Know Your Customer أي «اعرف عميلك». وهو مجموعة إجراءات تتبعها المؤسسات المالية للتأكد من أن صاحب الحساب شخص حقيقي، وأنه هو نفسه من يدّعي أنه هو. الفكرة ليست جديدة ولا خاصة بالعملات الرقمية؛ فالبنوك وشركات الصرافة وتحويل الأموال تطلب هويتك منذ عقود عند فتح حساب أو إرسال حوالة.
ومع انتشار منصات تداول العملات الرقمية، أصبحت كثير من الجهات التنظيمية حول العالم تعامل هذه المنصات معاملة قريبة من المؤسسات المالية، فتُلزمها بتطبيق إجراءات KYC ضمن ما يُعرف بسياسات مكافحة غسل الأموال AML.
لماذا تطلب منصات العملات الرقمية توثيق الهوية؟
قد يبدو الأمر إزعاجًا في البداية، لكن له أسبابًا واضحة:
- الالتزام بالقوانين: المنصات المرخّصة ملزمة نظاميًا بمعرفة عملائها، وإلا تعرضت لغرامات أو إيقاف.
- مكافحة غسل الأموال وتمويل الأنشطة غير المشروعة: ربط الحسابات بهويات حقيقية يصعّب استخدام المنصة في تحويل أموال مجهولة المصدر.
- حمايتك أنت: عندما يكون حسابك مرتبطًا بهويتك، يصبح استرجاعه أسهل لو فقدت الوصول إليه أو حاول شخص آخر الاستيلاء عليه، لأن المنصة تستطيع مطابقة صاحب الحساب الحقيقي.
- منع الحسابات الوهمية: يقلل التوثيق من الحسابات المتعددة التي تُنشأ للاحتيال أو للتلاعب بالعروض.
لهذا تجد أن المنصات المعروفة لا تسمح عادةً بالإيداع بالعملات التقليدية أو بالسحب إلا بعد إكمال التوثيق، أو تضع حدودًا منخفضة للحسابات غير الموثقة.
مستويات التوثيق والمستندات المطلوبة عادةً
تختلف التفاصيل من منصة لأخرى ومن بلد لآخر، لكن معظم المنصات تقسم التوثيق إلى مستويات:
المستوى الأساسي
يشمل الاسم الكامل وتاريخ الميلاد والجنسية وبلد الإقامة، مع تأكيد البريد الإلكتروني ورقم الهاتف. هذا المستوى يمنحك صلاحيات محدودة.
المستوى المتوسط
يُطلب فيه مستند رسمي ساري المفعول مثل بطاقة الهوية الوطنية أو جواز السفر أو رخصة القيادة، إضافة إلى التحقق بالوجه: صورة سيلفي أو مقطع قصير تحرّك فيه رأسك لإثبات أنك شخص حقيقي وأن وجهك يطابق صورة المستند.
المستوى المتقدم
قد يُطلب إثبات عنوان مثل فاتورة خدمات أو كشف حساب بنكي حديث، وأحيانًا إقرار بمصدر الأموال إذا كانت المبالغ كبيرة. هذا المستوى يرفع حدود الإيداع والسحب.
خطوات التوثيق بشكل عام
- ادخل إلى إعدادات الحساب من التطبيق الرسمي أو الموقع الرسمي للمنصة، وابحث عن قسم «التحقق من الهوية» أو «Verification».
- أدخل بياناتك كما هي مكتوبة في المستند بالضبط، خصوصًا ترتيب الاسم وتاريخ الميلاد.
- صوّر المستند في مكان جيد الإضاءة على خلفية داكنة، وتأكد أن الزوايا الأربع ظاهرة ولا يوجد انعكاس ضوء على البيانات.
- أكمل التحقق بالوجه دون نظارات شمسية أو قبعة، وفي إضاءة أمامية واضحة.
- انتظر المراجعة، وقد تستغرق من دقائق إلى عدة أيام حسب المنصة وضغط الطلبات.
أسباب شائعة لرفض طلب التوثيق
- صورة مستند غير واضحة أو مقصوصة الأطراف.
- مستند منتهي الصلاحية.
- عدم تطابق الاسم المُدخل مع الاسم في المستند، ولو بحرف أو ترتيب مختلف.
- بلد إقامة لا تخدمه المنصة؛ فبعض المنصات لا تقبل مستخدمين من دول معينة بسبب القيود التنظيمية أو العقوبات.
- محاولة توثيق حساب باسم شخص آخر، وهذا مخالف لشروط الاستخدام وقد يؤدي إلى إغلاق الحساب نهائيًا.
نصيحة مهمة: لا توثّق حسابك ببيانات أحد أقاربك أو أصدقائك، ولا تشترِ «حسابًا موثقًا جاهزًا». المنصة تعتبر صاحب الهوية هو المالك القانوني للحساب، وقد تخسر الوصول إلى أموالك عند أي مراجعة لاحقة.
كيف تحمي بياناتك أثناء التوثيق؟
هنا الجزء الذي يغفل عنه كثيرون. صورة جوازك وسيلفي وجهك من أخطر البيانات إن وصلت إلى جهة غير موثوقة، لأنها قد تُستخدم في فتح حسابات باسمك أو انتحال شخصيتك. اتبع هذه القواعد:
- وثّق من داخل التطبيق الرسمي فقط: حمّل تطبيق المنصة من Google Play أو App Store، أو اكتب عنوان الموقع بنفسك، ولا تفتح روابط التوثيق الواردة في الرسائل.
- لا ترسل مستنداتك عبر واتساب أو تيليجرام أو البريد: المنصات الحقيقية لا تطلب صور الهوية في المحادثات الخاصة، وأي «موظف دعم» يطلبها هناك فهو على الأغلب محتال.
- تحقق من الرابط: انظر إلى اسم النطاق جيدًا، فالمحتالون يستخدمون أسماء قريبة جدًا من أسماء المنصات المعروفة.
- فعّل المصادقة الثنائية مباشرة بعد التوثيق، ويُفضل استخدام تطبيق مصادقة أو مفتاح مرور بدل الرسائل النصية. راجع دليلنا عن المصادقة الثنائية 2FA خطوة بخطوة.
- لا تحتفظ بصور مستنداتك في معرض الصور العام بعد الانتهاء، أو احفظها في مجلد محمي.
- اقرأ سياسة الخصوصية لتعرف أين تُخزَّن بياناتك ومن يعالجها، فكثير من المنصات تستعين بشركات تحقق متخصصة.
علامات تكشف طلب KYC مزيفًا
انتشرت حيل يستغل فيها المحتالون كلمة «التوثيق» لسرقة البيانات أو الأموال، ومن أبرز علاماتها:
- رسالة تقول إن حسابك «سيُجمَّد خلال ساعات» ما لم توثّقه عبر رابط مرفق.
- طلب دفع «رسوم توثيق» أو «رسوم فك تجميد» قبل السحب؛ المنصات الحقيقية لا تفرض رسومًا لتوثيق الهوية.
- طلب عبارة الاسترداد أو كلمة المرور أو رمز التحقق؛ لا توجد أي جهة شرعية تحتاج هذه البيانات أبدًا.
- منصة مجهولة لا تملك تطبيقًا في المتاجر الرسمية وتطلب التوثيق عبر نموذج ويب غريب.
إذا وصلتك رسالة من هذا النوع، لا تضغط على الرابط، وادخل إلى حسابك من التطبيق الرسمي لتتأكد بنفسك. وللمزيد عن أساليب الخداع، اقرأ دليلنا عن رسائل التصيد الاحتيالي وكيف تكتشفها.
هل يعني التوثيق أن أموالي آمنة تمامًا؟
ليس بالضرورة. التوثيق يثبت هويتك أمام المنصة، لكنه لا يحمي رصيدك من اختراق كلمة مرورك، أو من مشكلات قد تواجهها المنصة نفسها. لذلك يفضل كثير من المستخدمين عدم ترك مبالغ كبيرة على المنصات، ونقلها إلى محفظة شخصية يتحكمون في مفاتيحها. تعرّف على الفرق في دليل المحفظة الباردة والساخنة للعملات الرقمية، وانتبه عند التحويل إلى اختيار الشبكة الصحيحة كما شرحنا في مقال رسوم تحويل USDT والفرق بين الشبكات.
ماذا عن المنصات التي لا تطلب KYC؟
توجد منصات ومحافظ لا تطلب توثيقًا، وبعضها أدوات مشروعة مثل المحافظ الشخصية غير الحاضنة التي لا تحتفظ بأموالك أصلًا. لكن عندما تكون المنصة حاضنة لأموالك، أي تحتفظ بها نيابة عنك، فغياب أي تحقق قد يكون علامة على أنها تعمل دون ترخيص. وهذا يعني غالبًا ضعف الحماية القانونية لك عند حدوث مشكلة، واحتمال إغلاقها المفاجئ أو تجميد الأموال. القاعدة البسيطة: كلما كانت الجهة التي تحتفظ بأموالك أكثر شفافية وخضوعًا للرقابة، كان وضعك أوضح عند أي خلاف.
أسئلة شائعة
هل يمكن حذف بياناتي بعد إغلاق الحساب؟
عادةً تحتفظ المنصات ببيانات KYC لمدة تفرضها القوانين حتى بعد إغلاق الحساب. يمكنك مراسلة الدعم الرسمي لمعرفة المدة وحقوقك وفق سياسة الخصوصية.
هل أحتاج التوثيق إذا كنت أستخدم محفظة شخصية فقط؟
المحافظ الشخصية غير الحاضنة لا تطلب عادةً توثيقًا، لأنها لا تحتفظ بأموالك. لكنك ستحتاجه غالبًا عند استخدام منصة لتحويل العملات الرقمية إلى عملة محلية أو العكس.
كم يستغرق التوثيق؟
في كثير من المنصات تتم المراجعة آليًا خلال دقائق، وقد تمتد إلى أيام إذا احتاج الطلب مراجعة يدوية أو كانت الصور غير واضحة.
الخلاصة
التحقق من الهوية KYC ليس عقبة بقدر ما هو جزء من أمان التعامل مع المنصات الرسمية: يربط الحساب بصاحبه الحقيقي ويسهّل استرجاعه ويقلل الاحتيال. المهم أن تقدّم بياناتك من التطبيق الرسمي فقط، وألا ترسل مستنداتك عبر المحادثات، وأن ترفض أي طلب لرسوم توثيق أو لعبارة الاسترداد. افهم الإجراء جيدًا قبل أن تبدأ، وستتجنب أغلب المشكلات التي يقع فيها المبتدئون.
