KYC (Know Your Customer) mensyaratkan penyedia layanan keuangan untuk memverifikasi identitas pelanggan mereka. Dalam kripto, ini biasanya berarti menyediakan identitas yang dikeluarkan pemerintah, bukti alamat, dan terkadang verifikasi selfie sebelum Anda dapat melakukan trading di bursa yang diatur. AML (Anti-Money Laundering) adalah kerangka kerja yang lebih luas yang mengharuskan penyedia memantau transaksi untuk aktivitas mencurigakan dan melaporkannya kepada otoritas.
Dampak praktis pada pengguna adalah friksi saat onboarding. Membuat akun di bursa yang sesuai KYC memakan waktu dari hitungan menit hingga hari tergantung pada antrian verifikasi. Beberapa bursa menerapkan KYC berjenjang, mengizinkan trading dasar dengan verifikasi minimal dan memerlukan verifikasi penuh untuk jumlah atau penarikan yang lebih besar. Pendekatan berjenjang ini menyeimbangkan pengalaman pengguna dengan kepatuhan regulasi.
Travel Rule, yang diterapkan secara internasional melalui rekomendasi FATF, mensyaratkan penyedia layanan kripto berbagi informasi pengirim dan penerima untuk transfer di atas ambang batas tertentu. Ini berarti bahwa ketika Anda mengirim kripto antara dua bursa yang diatur, kedua bursa perlu memverifikasi identitas pengirim dan penerima. Aturan ini sulit diterapkan karena transfer kripto tidak secara inheren membawa informasi identitas.
DeFi menghadirkan ketegangan fundamental dengan persyaratan AML/KYC. Protokol terdesentralisasi beroperasi tanpa perantara yang dapat menerapkan KYC. Siapa pun dengan dompet dapat berinteraksi dengan DEX, protokol lending, atau yield farm tanpa verifikasi identitas. Regulator sedang bergulat dengan cara menerapkan persyaratan AML pada sistem yang benar-benar terdesentralisasi di mana tidak ada operator pusat yang dapat memberlakukan kepatuhan.
Dampak pada adopsi bercampur. Persyaratan KYC membuat beberapa pengguna enggan, terutama mereka yang menghargai privasi atau tinggal di yurisdiksi di mana akses perbankan terbatas. Memerlukan ID pemerintah untuk melakukan trading kripto mengecualikan populasi yang tidak memiliki rekening bank yang sebagian kripto dirancang untuk melayani. Di sisi lain, kepatuhan KYC memungkinkan bursa mengakses layanan perbankan, on-ramp fiat, dan modal institusional yang tidak akan tersedia untuk platform yang tidak diatur.
Solusi berfokus privasi mencoba menjembatani celah antara kepatuhan dan privasi pengguna. Teknologi zero-knowledge proof berpotensi memverifikasi bahwa pengguna memenuhi persyaratan kepatuhan (tidak ada dalam daftar sanksi, tinggal di yurisdiksi yang diizinkan) tanpa mengungkapkan identitas spesifik mereka. Proyek seperti Polygon ID dan Aztec sedang mengembangkan kapabilitas ini, meskipun belum banyak diterapkan.
Divergensi regulasi menciptakan lapangan permainan yang tidak rata. Bursa di yurisdiksi yang ketat menghadapi biaya kepatuhan yang lebih tinggi, yang mereka teruskan ke pengguna melalui biaya yang lebih tinggi. Bursa di yurisdiksi yang lunak dapat menawarkan biaya yang lebih rendah dan lebih banyak privasi tetapi membawa risiko regulasi yang lebih tinggi. Pengguna cenderung ke arah jalur yang paling sedikit resistensi, yang sering berarti menggunakan platform yang kurang diatur, secara paradoks meningkatkan risiko yang justru ingin diatasi regulasi.
Lanskap penegakan menjadi lebih canggih. Perusahaan analitik blockchain menyediakan alat yang membantu regulator dan bursa melacak aliran dana melalui ekosistem kripto. Mixer dan koin privasi berada di bawah pengawasan yang meningkat. Sanksi Tornado Cash menunjukkan bahwa regulator bersedia menargetkan alat privasi tertentu. Aktivitas penegakan ini membentuk perilaku pengguna dan keputusan desain platform.
Bagi pengguna individu, jalur praktisnya adalah menggunakan bursa yang diatur untuk on-ramp dan off-ramp fiat serta menerima proses KYC sebagai friksi yang diperlukan. Untuk aktivitas DeFi, pahami bahwa meskipun protokol mungkin tidak memerlukan KYC, interaksi Anda dengannya melalui bursa yang diatur menciptakan jejak. Dan seiring dengan evolusi regulasi, harapkan lebih banyak titik sentuh di ekosistem kripto akan memerlukan verifikasi identitas. Apakah ini merupakan perkembangan positif tergantung pada perspektif Anda, tetapi itulah arah yang dituju industri.