Почему CEX-кошельки требуют KYC, а DEX-кошельки — нет

Покупаешь крипту на Binance — загружаешь паспорт, проходишь селфи-проверку и ждёшь подтверждения. Подключаешь кошелёк к Uniswap — и через несколько секунд уже можешь делать свап. Разница не в том, что один сервис «строже», а другой «закрывает глаза». У CEX и DEX принципиально разные бизнес-модели, а значит — разные юридические роли и регуляторные обязанности.

Понимать это важно, если ты хочешь осознанно пользоваться криптоинструментами и понимать, где ты отдаёшь контроль посреднику, а где остаёшься сам себе кастодианом.

KYC начинается не с технологии, а с юридической роли

KYC — это не добровольная прихоть биржи. Для лицензированных финансовых организаций в определённых юрисдикциях это обязательная процедура. Чтобы понять, кто обязан проводить KYC, нужно сначала разобраться, какую роль участник играет в сделке.

Какую роль выполняет CEX

Централизованная биржа, или CEX, обычно работает так:

• принимает средства пользователей на свои счета;
• хранит эти средства от имени пользователей;
• сводит ордера в собственной внутренней системе;
• позволяет выводить активы с платформы на внешние адреса.

В такой модели CEX фактически хранит клиентские активы и выступает посредником, которому пользователь доверяет деньги. По своей роли это ближе к банку, брокеру или платёжной организации, чем к обычному софту.

Поэтому регуляторы во многих странах рассматривают такие сервисы как финансовые компании и требуют от них:

• получать лицензии или регистрацию;
• строить AML-системы, то есть процедуры противодействия отмыванию денег;
• проводить KYC для клиентов;
• отслеживать подозрительные операции.

Например, FinCEN относит бизнес, связанный с приёмом, передачей или обменом криптоактивов, к money services business, MSB. Такие компании должны регистрироваться в FinCEN и выполнять KYC/AML-требования. В ЕС регламент MiCA требует, чтобы поставщики услуг с криптоактивами, CASP, регистрировались у национальных регуляторов и применяли процедуры, похожие на требования к традиционным финансовым организациям.

Какую роль выполняют DEX и некастодиальные кошельки

У децентрализованных бирж другая логика:

• нет компании, которая принимает твои активы на хранение;
• сделки исполняются смарт-контрактами;
• средства остаются под контролем твоего кошелька или взаимодействуют с контрактами протокола по заданным правилам;
• правила торговли определяются кодом, а не внутренней базой данных платформы.

Команда DEX в такой модели — это разработчики программного обеспечения, а не хранители клиентских средств. То же самое относится к некастодиальным кошелькам вроде OneKey: разработчик предоставляет инструмент, но не получает доступ к твоим приватным ключам и не хранит твои активы.

Именно эта разница в роли меняет всё. DEX и некастодиальные кошельки обычно не выступают финансовыми посредниками в том же смысле, что CEX, поэтому на них не ложится та же обязанность проводить KYC на уровне пользователя.

Как это выглядит в рамках регулирования

Важно понимать нюанс: некоторые правила могут затрагивать переводы между некастодиальными кошельками и регулируемыми платформами.

Например, в ЕС Transfer of Funds Regulation, TFR, предусматривает сбор информации об отправителе или получателе при переводах между некастодиальным кошельком и регулируемой платформой. Но эта обязанность лежит на регулируемой стороне, то есть на CEX или другом провайдере услуг. Сам пользователь некастодиального кошелька из-за этого автоматически не становится обязанным проходить KYC в кошельке.

Что обычно требует CEX при KYC

Конкретные требования зависят от площадки и юрисдикции, но типичный KYC на централизованной бирже включает:

• базовые данные: имя, гражданство, дата рождения, адрес проживания;
• проверку документов: паспорт, ID-карту или водительские права;
• liveness-проверку: селфи или видео, чтобы убедиться, что документ не поддельный;
• подтверждение источника средств для крупных клиентов или крупных операций;
• постоянный мониторинг транзакций и дополнительные проверки при подозрительной активности.

Процесс может занять от нескольких часов до нескольких недель. При этом чувствительные персональные данные остаются у платформы на длительное хранение.

Как обычно используются DEX и ончейн-протоколы

В случае DEX и ончейн-приложений путь намного проще:

1. Устанавливаешь некастодиальный кошелёк, например OneKey.
2. Создаёшь новый адрес или импортируешь сид-фразу.
3. Переводишь активы на свой адрес — например, выводишь с CEX или получаешь через P2P.
4. Подключаешь кошелёк к DApp и начинаешь пользоваться протоколом.

Многие ончейн-протоколы для торговли, включая Hyperliquid, dYdX и GMX, не требуют KYC на уровне самого протокола. Пользователь там идентифицируется не паспортом, а адресом кошелька.

OneKey: мост между CEX и ончейн-миром

На практике многие пользователи идут по смешанному маршруту: сначала проходят KYC на CEX, покупают крипту, затем выводят активы на некастодиальный кошелёк OneKey и дальше работают с DeFi напрямую.

Когда активы уже находятся в некастодиальном кошельке, ты возвращаешь себе контроль:

• приватные ключи остаются у тебя;
• активы не лежат на балансе централизованной площадки;
• ончейн-сделки не требуют одобрения со стороны CEX;
• через OneKey Perps можно торговать ончейн-бессрочниками прямо из кошелька.

OneKey открыт по коду на GitHub, что позволяет технически проверять его некастодиальную модель. Для тех, кто выводит крипту с CEX и хочет хранить её под собственным контролем, это практичный вариант.

Почему DEX без KYC — это не «дыра в законе»

Иногда говорят, что DEX без KYC якобы «пользуются лазейкой». Это неточное описание.

Логика KYC в регулировании обычно такая: если компания держит чужие деньги или передаёт их от имени клиента, она должна помогать снижать риски отмывания денег и финансовых преступлений. То есть ответственность возлагается на посредника, который контролирует клиентские средства.

Когда ты сам хранишь приватные ключи и напрямую взаимодействуешь со смарт-контрактом, такого посредника в привычном смысле нет. Поэтому сама регуляторная логика работает иначе.

Это не означает, что DeFi вообще вне внимания регуляторов. Правила продолжают развиваться. В разных юрисдикциях обсуждают, как регулировать DeFi, не применяя механически рамки, созданные для CEX. ESMA также изучает подходы к регулированию децентрализованных протоколов так, чтобы учитывать технологические особенности и не блокировать инновации.

Частые вопросы

Q1: Если я вывожу крипту с CEX на некастодиальный кошелёк, нужен ли дополнительный KYC?

Обычно нет. Ты уже прошёл KYC на CEX, а вывод на собственный некастодиальный кошелёк — стандартная операция.

Но некоторые CEX могут запросить подтверждение, что адрес действительно принадлежит тебе, особенно при крупных выводах. Например, через подпись сообщения кошельком. Это внутренняя процедура риск-контроля биржи, а не KYC в самом кошельке.

Q2: Могут ли DEX в будущем обязать проводить KYC?

Это обсуждается в индустрии. Некоторые инициативы, включая дискуссии вокруг расширения Travel Rule FATF, затрагивают DeFi и ончейн-протоколы.

На текущий момент крупные DEX-протоколы в основном продолжают работать без KYC на уровне протокола. Но регулирование меняется, поэтому стоит следить за правилами в своей стране или регионе.

Q3: Торговля на DEX полностью анонимна?

Нет, не полностью. Блокчейн-транзакции публичны, и историю адреса может посмотреть любой.

Если твой кошелёк когда-либо был связан с KYC-аккаунтом на CEX, аналитические компании теоретически могут сопоставить эти данные. DEX снижает зависимость от централизованной платформы, но не делает ончейн-активность невидимой.

Q4: Чем OneKey Perps отличается от Hyperliquid и dYdX?

OneKey Perps — это встроенный в OneKey кошелёк вход в ончейн-торговлю бессрочными контрактами. Главное преимущество — более цельный пользовательский опыт: кошелёк, активы и торговый интерфейс находятся в одном рабочем процессе.

Hyperliquid и dYdX — отдельные ончейн-протоколы, к которым также можно подключаться через кошелёк. Выбор зависит от твоих предпочтений, нужных рынков, ликвидности, комиссий и привычного интерфейса.

Q5: Может ли обычного пользователя DEX проверить регулятор?

Это зависит от законов твоей страны и характера операций, а не только от наличия или отсутствия KYC. Во многих юрисдикциях регулирование в первую очередь направлено на лицензируемые компании, а не на сам факт использования некастодиального кошелька частным лицом.

При этом налоговые обязанности по операциям с криптоактивами во многих странах сохраняются. Лучше заранее разобраться с местными правилами и соблюдать их.

Итог: понимай правила и выбирай правильные инструменты

CEX требует KYC, а DEX и некастодиальные кошельки обычно нет — это не случайность. Причина в разных моделях: CEX хранит клиентские средства и выступает посредником, а DEX и кошелёк дают тебе инструмент для прямого взаимодействия с блокчейном.

Если тебе важны самостоятельное хранение, контроль над приватными ключами и меньше зависимости от централизованных платформ, некастодиальный кошелёк — естественный выбор. OneKey помогает вывести активы из CEX-среды в ончейн-мир, а OneKey Perps даёт практичный способ торговать бессрочниками без KYC на уровне кошелька.

Скачай OneKey, создай или импортируй кошелёк и попробуй OneKey Perps, если тебе нужен некастодиальный рабочий процесс для ончейн-торговли.

Риск-предупреждение: этот материал носит информационный характер и не является финансовой, инвестиционной или юридической рекомендацией. Регулирование криптоактивов различается по странам и постоянно меняется. Ончейн-торговля, особенно бессрочники и торговля с плечом, связана с высоким риском и может привести к потере капитала. Оцени риски самостоятельно и принимай решения исходя из своей ситуации.