Kad prvi put otvaraš račun na velikoj kripto burzi, proces izgleda gotovo isto kao otvaranje računa u banci. Fotografiraš osobnu iskaznicu ili putovnicu, napraviš selfie, upišeš adresu i nekoliko minuta kasnije možeš kupovati Bitcoin. Većina nas tu prestane razmišljati o KYC podacima. Provjera je prošla, račun radi i dokument više nije naš problem. Ali nedavni slučajevi suradnje velikih kripto burzi s državnim tijelima ponovno otvaraju puno važnije pitanje: kada jednom predaš burzi svoj identitet, kome sve ti podaci jednog dana mogu biti predani?
To je posebno zanimljivo u kriptu jer smo godinama slušali kako blockchain ne poznaje ime i prezime.
Bitcoin adresa doista nema napisano tko si.
Ali centralizirana burza vrlo često zna.
Zna tko je vlasnik računa, koji je dokument koristio, s kojeg uređaja se prijavljuje, s kojeg bankovnog računa uplaćuje novac i koje kripto adrese koristi za depozite i isplate.
Od anonimnog niza znakova vrlo brzo možemo doći do stvarne osobe.
KYC nije samo fotografija osobne iskaznice
Kad kažemo KYC, većina ljudi pomisli na onu dosadnu provjeru identiteta koju moramo proći prije nego što nam burza dopusti normalno korištenje računa.
KYC znači Know Your Customer, odnosno upoznaj svog korisnika.
Ideja je vrlo slična onome što banke rade desetljećima.
Financijska institucija mora znati s kim posluje.
To pomaže u sprječavanju pranja novca, financiranja kriminala, krađe identiteta i korištenja financijskog sustava preko lažnih računa.
Problem je što proces stvara vrlo vrijedan skup podataka.
Burza ne mora imati samo kopiju dokumenta.
Može imati tvoje ime i prezime, datum rođenja, adresu, državljanstvo, broj telefona, e-mail, fotografiju lica i podatke vezane uz transakcije.
Kod nekih korisnika postoje i dodatne informacije o izvoru sredstava.
Odjednom više nemamo samo crypto account.
Imamo prilično detaljan financijski profil osobe.
Blockchain vidi adresu, burza vidi čovjeka
Recimo da s Binancea, Coinbasea ili neke druge velike burze povučeš Bitcoin na vlastiti wallet.
Na blockchainu se vidi transakcija.
Jedna adresa šalje BTC drugoj.
Netko tko gleda samo blockchain možda ne zna tko stoji iza odredišne adrese.
Burza ipak zna s kojeg je računa isplata napravljena.
Zna da je korisnik koji se identificirao određenim dokumentom zatražio isplatu na određenu Bitcoin adresu.
Ako tu adresu nastaviš koristiti, stvara se veza.
Zato često kažem da centralizirana burza predstavlja spoj između dva svijeta.
S jedne strane imamo javni blockchain na kojem postoje adrese.
S druge imamo klasični financijski sustav u kojem postoje ljudi s imenima, dokumentima i bankovnim računima.
Burza ih spaja.
To je vrlo korisno kada pokušavamo zaustaviti kriminal.
Ali isto tako znači da privatnost koju ljudi zamišljaju kada gledaju Bitcoin adresu može nestati puno brže nego što očekuju.
Može li policija samo nazvati burzu i tražiti tvoje podatke?
Ne bi trebalo funkcionirati tako da bilo tko pošalje e-mail i dobije cijeli korisnički račun.
Velike burze imaju postupke za zahtjeve tijela kaznenog progona.
Državno tijelo mora poslati zahtjev kroz odgovarajući pravni postupak, a burza zatim procjenjuje je li zahtjev valjan i koje podatke mora dostaviti.
Ali tu dolazimo do jednog problema koji je puno izraženiji kod kripta nego kod lokalne banke.
Kripto burze posluju globalno.
Korisnik može živjeti u Hrvatskoj.
Burza može imati pravni subjekt u drugoj članici Europske unije.
Matična kompanija može biti registrirana negdje treće.
Serveri mogu biti raspoređeni kroz više država.
I onda zahtjev za podatke može doći iz potpuno druge jurisdikcije.
Tada pitanje više nije samo može li policija dobiti podatke.
Pitanje postaje čija policija, prema kojem zakonu i preko kojeg pravnog subjekta burze.
Što se događa kada dvije države nemaju ista pravila?
Zamisli da živiš u državi A, koristiš burzu koja posluje globalno, a država B traži podatke o tvojem računu.
Možda je aktivnost koju istražuje država B potpuno legalna tamo gdje ti živiš.
Možda nije.
Možda postoji međunarodna suradnja.
Možda postoji sudski nalog.
Možda se primjenjuju dodatna europska pravila zaštite podataka.
Odjednom obična rečenica iz politike privatnosti da se podaci mogu podijeliti s nadležnim tijelima postaje puno složenija.
Upravo zato su slučajevi u kojima burza predaje korisničke podatke vlastima druge države toliko zanimljivi.
Ne moramo odmah zaključiti da je burza nešto napravila pogrešno.
Možda je imala zakonsku obvezu.
Ali korisnik treba razumjeti jednu stvar.
Kada napravi KYC, njegovi podaci više nisu samo između njega i ekrana na kojem je otvorio račun.
Ulaze u regulirani financijski sustav.
GDPR ne znači da se tvoji podaci nikada ne smiju dijeliti
U Europskoj uniji često čujemo GDPR i automatski pomislimo da kompanija bez naše privole više ništa ne smije napraviti s osobnim podacima.
To nije baš tako.
GDPR daje snažna prava korisnicima i postavlja ograničenja kompanijama, ali postoje situacije u kojima se osobni podaci mogu obrađivati i bez posebne privole.
Pravna obveza je jedna od njih.
Ako sud ili nadležno tijelo u odgovarajućem postupku zahtijeva podatke koje kompanija mora dostaviti, ona ih ne može jednostavno sakriti zato što je korisnik kliknuo da ne pristaje na dijeljenje.
To vrijedi i izvan kripta.
Banka može morati predati određene podatke.
Telekom također.
Isto vrijedi za druge regulirane kompanije.
Kripto burza koja želi legalno posluživati milijune korisnika ne može istodobno reći državama da neće sudjelovati ni u jednom zakonitom postupku.
Tu dolazi do sudara dvije ideje koje kripto dugo pokušava pomiriti.
Privatnost korisnika i regulirano financijsko poslovanje.
KYC podaci mogu otkriti puno više od samog identiteta
Mene ovdje ne zabrinjava samo kopija osobne iskaznice.
Puno zanimljivija je mogućnost povezivanja različitih informacija.
Recimo da burza zna da sam 2024. povukao Bitcoin na adresu A.
S te adrese kasnije šaljem BTC na adresu B.
Zatim dio završi na adresi C.
Sve to je javno na blockchainu.
Analitički alati mogu pokušavati pratiti veze među adresama.
Ako postoji početna točka za koju pouzdano znamo komu pripada, ostatak analize postaje puno lakši.
KYC tako može postati most između stvarnog identiteta i blockchain povijesti.
Zato je pogrešno misliti:
"Burza zna samo što sam radio na burzi."
Ona možda ne zna tko kontrolira svaku adresu koju si ikada koristio.
Ali može imati dovoljno podataka da se lanac počne slagati.
Zašto je Travel Rule još jedan korak u tom smjeru
Kripto se dugo razlikovao od bankovnih transfera po tome što si mogao poslati Bitcoin na adresu bez imena primatelja.
To se posljednjih godina postupno mijenja kod reguliranih pružatelja usluga.
Travel Rule od kripto platformi traži prikupljanje i, u određenim situacijama, razmjenu informacija o pošiljatelju i primatelju transakcije.
Ideja je opet jasna.
Ako banka mora znati tko šalje velike količine novca, zašto regulirana kripto burza ne bi imala sličnu obvezu?
Za korisnika to znači da transfer između dvije regulirane platforme više nije samo:
wallet A → wallet B.
U pozadini mogu putovati i podaci o tome tko šalje i tko prima.
Blockchain i dalje prikazuje adrese.
Regulirani sloj iznad njega može znati ljude.
Self-custody ovdje mijenja odnos, ali ne briše prošlost
Netko će sada reći:
Zato držim sve na vlastitom walletu.
To svakako smanjuje količinu informacija koje jedna burza vidi o svakoj tvojoj budućoj aktivnosti.
Ako BTC jednom povučeš u self-custody, burza više nema kontrolu nad tim sredstvima.
Ne može odlučiti hoćeš li ih poslati nekome.
Ne može ti zaključati wallet.
Ali jedna važna stvar ostaje.
Burza zna da je određena količina BTC-a izašla s tvog verificiranog računa prema određenoj adresi.
Self-custody daje kontrolu nad imovinom.
Ne vraća automatski anonimnost cijeloj povijesti.
To su dvije različite stvari.
I mislim da ih korisnici često miješaju.
Je li onda KYC loš?
Ne bih išao tako daleko.
Bez KYC-a velike centralizirane burze bile bi vrlo privlačno mjesto za pranje novca, ukradena sredstva i otvaranje tisuća računa pod lažnim identitetima.
Ako netko ukrade milijune i pokuša ih pretvoriti u eure preko regulirane burze, želim da postoji mogućnost zaustavljanja i istrage.
Problem nastaje kada korisnik KYC doživljava kao beznačajnu formalnost.
Nije.
Daješ kompaniji jedan od najvrjednijih skupova podataka koje imaš.
Svoj identitet povezan s financijskom aktivnošću.
Zbog toga me zanima kako ih kompanija čuva, koliko dugo ih zadržava, s kojim partnerima ih dijeli i prema kojim pravilima odgovara na zahtjeve država.
To nije razlog da automatski izbjegavam svaku reguliranu platformu.
To je razlog da razumijem odnos u koji ulazim.
Decentralizirana imovina može imati vrlo centraliziran ulaz
Tu se cijela priča vraća Bitcoinu.
Bitcoin protokol ne traži osobnu iskaznicu.
Ne postoji obrazac koji moraš poslati minerima prije nego što napraviš adresu.
Nitko te ne pita za adresu stanovanja prije nego što primiš BTC.
Ali većina ljudi ne ulazi u Bitcoin izravno kroz protokol.
Ulazi kroz burzu.
Pošalje eure.
Napravi KYC.
Kupi BTC.
Tek ga onda eventualno povuče.
Zato decentralizirana imovina može imati vrlo centraliziran ulaz.
I što regulacija kripta bude više nalikovala regulaciji klasičnih financija, taj će ulaz znati sve više.
To nije teorija zavjere.
To je posljedica toga što kripto postaje dio normalnog financijskog sustava.
Kad sljedeći put pošalješ osobnu, razmisli što zapravo predaješ
Kada danas napravim KYC, više ga ne gledam samo kao prepreku koju moram proći da bih mogao trgovati.
Gledam ga kao razmjenu.
Burza meni daje pristup svojim uslugama.
Ja njoj dajem pouzdanu vezu između mog stvarnog identiteta i aktivnosti na računu.
Ta veza kasnije može pomoći u vraćanju ukradenih sredstava.
Može pomoći u istrazi prijevare.
Može spriječiti kriminal.
Ali može značiti i da će moji podaci, kada postoji odgovarajuća zakonska osnova, završiti kod državnog tijela.
Zato mi pitanje više nije:
"Je li blockchain anoniman?"
Puno bolje pitanje glasi:
"Na kojem sam mjestu svoj blockchain identitet povezao sa stvarnim identitetom?"
Za velik broj ljudi odgovor je vrlo kratak.
Onog trenutka kada su prvi put fotografirali osobnu iskaznicu i pritisnuli Submit na centraliziranoj burzi.
Blockchain možda ne zna kako se zoveš.
Ali burza vrlo vjerojatno zna.
A jednom kada taj podatak postoji, važno je razumjeti ne samo tko ga danas čuva, nego i pod kojim ga uvjetima sutra smije dati nekome drugome.
– Mario Jaklenec | KriptoEntuzijasti –
Kripto nije igra sreće, nego disciplina i razumijevanje onoga u što ulažeš.
Znanje, rizik, analiza i dugoročno razmišljanje – to je put kojim hodamo.
Edukacija bez hypea. Zajednica bez slijepog praćenja. Cilj bez iluzija.
Hvala svima što čitate naše članke na kriptoentuzijasti.io!
🌐 Posjeti nas: https://kriptoentuzijasti.io
💬 Pridruži se zajednici: https://discord.gg/kriptoentuzijasti
🐦 Prati nas na X-u: https://twitter.com/k_entuzijasti
🧠💡 Analiziraj prije nego vjeruješ – misli samostalno, jer će inače tržište misliti umjesto tebe.
U svijetu kriptovaluta gdje je buka veća od znanja, edukacija je tvoj najvažniji alat.
Ne gradi mišljenje o tržištu na temelju memova, FOMO objava i lažnih obećanja o "pasivnoj zaradi" – nego na znanju, iskustvu i razumijevanju kako stvari zaista funkcioniraju.
Ako vam se sviđa ono što čitate, podijelite članak na društvenim mrežama i pomozite nam širiti kripto znanje.
Zajedno gradimo svijet kripta!
DAO governance i upravljanje trezorima – između povjerenja i decentralizacije
