Le KYC (connaissance du client) impose aux prestataires de services financiers de vérifier l'identité de leurs clients. Dans la crypto, cela signifie généralement fournir une pièce d'identité émise par un gouvernement, un justificatif de domicile et parfois une vérification par selfie avant de pouvoir trader sur une bourse régulée. L'AML (lutte contre le blanchiment d'argent) est le cadre plus large qui oblige les prestataires à surveiller les transactions à la recherche d'activités suspectes et à les signaler aux autorités.
L'impact concret sur les utilisateurs se traduit par des frictions lors de l'inscription. La création d'un compte sur une bourse conforme au KYC prend de quelques minutes à quelques jours selon l'arriéré de vérifications. Certaines bourses mettent en œuvre un KYC à plusieurs niveaux, permettant un trading de base avec une vérification minimale et exigeant une vérification complète pour des montants plus élevés ou pour les retraits. Cette approche par paliers équilibre l'expérience utilisateur et la conformité réglementaire.
La Travel Rule, mise en œuvre à l'international via les recommandations du GAFI, exige que les prestataires de services crypto partagent les informations sur l'expéditeur et le destinataire pour les transferts dépassant certains seuils. Cela signifie que lorsque vous envoyez de la crypto entre deux bourses régulées, les deux bourses doivent vérifier l'identité de l'expéditeur et du destinataire. Cette règle s'est révélée difficile à mettre en œuvre parce que les transferts crypto ne portent pas intrinsèquement d'informations d'identité.
La DeFi présente une tension fondamentale avec les exigences AML/KYC. Les protocoles décentralisés fonctionnent sans intermédiaires capables de mettre en œuvre le KYC. Toute personne disposant d'un portefeuille peut interagir avec un DEX, un protocole de prêt ou un yield farm sans vérification d'identité. Les régulateurs peinent à déterminer comment appliquer les exigences AML à des systèmes véritablement décentralisés où il n'y a aucun opérateur central pour imposer la conformité.
L'impact sur l'adoption est mitigé. Les exigences KYC dissuadent certains utilisateurs, en particulier ceux qui accordent de l'importance à la confidentialité ou vivent dans des juridictions où l'accès aux services bancaires est limité. Exiger une pièce d'identité gouvernementale pour trader de la crypto exclut la population non bancarisée que la crypto était en partie conçue pour servir. D'autre part, la conformité KYC permet aux bourses d'accéder aux services bancaires, aux rampes d'entrée fiat et aux capitaux institutionnels qui ne seraient pas accessibles aux plateformes non régulées.
Les solutions axées sur la confidentialité tentent de faire le pont entre la conformité et la vie privée des utilisateurs. La technologie des preuves à divulgation nulle de connaissance peut potentiellement vérifier qu'un utilisateur satisfait aux exigences de conformité (qu'il ne figure pas sur une liste de sanctions, qu'il réside dans une juridiction autorisée) sans révéler son identité précise. Des projets comme Polygon ID et Aztec développent ces capacités, bien qu'elles ne soient pas encore largement déployées.
La divergence réglementaire crée des conditions de concurrence inégales. Les bourses situées dans des juridictions strictes supportent des coûts de conformité plus élevés, qu'elles répercutent sur les utilisateurs via des frais plus élevés. Les bourses situées dans des juridictions clémentes peuvent proposer des frais plus bas et davantage de confidentialité, mais comportent un risque réglementaire plus élevé. Les utilisateurs gravitent vers la voie de la moindre résistance, ce qui signifie souvent utiliser des plateformes moins régulées, augmentant paradoxalement les risques mêmes que la réglementation vise à combattre.
Le paysage de l'application des règles devient plus sophistiqué. Les sociétés d'analyse de la blockchain fournissent des outils qui aident les régulateurs et les bourses à retracer les flux de fonds à travers l'écosystème crypto. Les mixeurs et les cryptomonnaies de confidentialité font l'objet d'une surveillance accrue. Les sanctions contre Tornado Cash ont démontré que les régulateurs sont prêts à cibler des outils de confidentialité spécifiques. Cette activité d'application façonne le comportement des utilisateurs et les décisions de conception des plateformes.
Pour les utilisateurs particuliers, la démarche pratique consiste à utiliser des bourses régulées pour les rampes d'entrée et de sortie fiat et à accepter le processus KYC comme une friction nécessaire. Pour l'activité DeFi, comprenez que, même si les protocoles ne requièrent pas de KYC, votre interaction avec eux via une bourse régulée laisse une trace. Et à mesure que les réglementations évoluent, attendez-vous à ce que davantage de points de contact dans l'écosystème crypto exigent une vérification d'identité. Que cela constitue ou non une évolution positive dépend de votre point de vue, mais c'est la direction que prend l'industrie.