KYB w krypto: najlepsze oprogramowanie KYB w 2026 roku

Ostatnia aktualizacja: 24 września 2026

KYB w krypto zaczyna się w chwili, gdy prowadzą Państwo giełdę kryptowalut, bramkę fiat (on-ramp), desk OTC lub portfel dla firm, a część klientów nie jest ludźmi. To spółki: firmy tradingowe, fundusze, dostawcy usług płatniczych, DAO i korporacyjne skarbce. Weryfikacja osoby fizycznej za pomocą selfie i dokumentu tożsamości to jeden problem. Weryfikacja firmy — jej istnienia prawnego, jej właścicieli i tego, czy ktokolwiek za nią stojący nie jest objęty sankcjami — to problem inny i trudniejszy. To drugie zadanie nazywa się KYB.

Ten przewodnik zaczyna od najlepszego oprogramowania KYB dla krypto w 2026 roku, a następnie wyjaśnia mechanizmy potrzebne do rzetelnej oceny tych narzędzi: jak krok po kroku przebiega proces weryfikacji, czym KYB różni się od KYC i co sprawia trudność większości zespołów — ustalenie beneficjenta rzeczywistego. Treść ma charakter edukacyjny i nie stanowi porady prawnej — swoje obowiązki należy potwierdzić u wykwalifikowanego specjalisty ds. compliance w swojej jurysdykcji. Jeśli weryfikują Państwo osoby fizyczne, a nie firmy, warto zacząć od naszego przewodnika po weryfikacji tożsamości w ramach MiCA i najlepszych dostawcach KYC.

Najlepsze oprogramowanie KYB dla krypto w 2026 roku

Rynek KYB dzieli się na dwa obozy: platformy typu all-in-one, które łączą KYB, KYC i weryfikację AML, oraz specjalistów od danych rejestrowych, którzy sięgają głębiej w dane spółek i strukturę beneficjentów rzeczywistych, ale weryfikację osób fizycznych pozostawiają innym. Wybór obozu zależy od tego, czy przyjmują Państwo również osoby fizyczne i jak egzotyczne są Państwa jurysdykcje.

Właściwy wybór zależy od jurysdykcji, wolumenów i budżetu — należy traktować to zestawienie jako punkt wyjścia, a nie ranking pasujący do każdego. Opisy możliwości poniżej pochodzą od samych dostawców; przed podjęciem decyzji warto sprawdzić pokrycie dla konkretnych rynków.

1. iDenfy — nasza główna rekomendacja

iDenfy to nasz pierwszy wybór dla platform krypto, które potrzebują KYB i KYC w jednym miejscu. To kompleksowy dostawca weryfikacji tożsamości, KYC, KYB i AML: weryfikacja dokumentów, kontrole biometryczne i testy żywotności (liveness), weryfikacja AML i stały monitoring, a także dedykowana weryfikacja firm. Na stronie swojego rozwiązania Know Your Business iDenfy podaje, że łączy się z ponad 180 rejestrami spółek w ponad 120 krajach, zapewniając dane rejestrowe w czasie rzeczywistym, obsługuje weryfikację beneficjentów rzeczywistych (UBO) i weryfikację AML oraz pozwala zespołom tworzyć własne kwestionariusze i automatyczne reguły akceptacji lub oznaczania do weryfikacji.

Powodem, dla którego otwiera tę listę, a nie tylko się na niej znajduje, jest zakres w ramach jednej umowy. KYB rzadko jest samodzielną potrzebą: po rozwikłaniu struktury własności trzeba przeprowadzić KYC każdego ujawnionego beneficjenta rzeczywistego, a następnie stale weryfikować ich wszystkich. Dostawcy obsługujący tylko część dotyczącą podmiotu zmuszają do integracji drugiego dostawcy dla części dotyczącej osób i do uzgadniania dwóch ścieżek audytu. iDenfy zamyka tę pętlę na jednej platformie, a jego model płatności wyłącznie za zaakceptowane weryfikacje oznacza, że weryfikacje osób generowane przez KYB są rozliczane tylko wtedy, gdy zakończą się powodzeniem — co ma znaczenie, gdy jeden klient korporacyjny może wygenerować kilka weryfikacji beneficjentów rzeczywistych.

Mocne strony: faktycznie połączone KYB + KYC + AML na jednej platformie; szerokie pokrycie rejestrów; automatyzacja, która przyjmuje czyste firmy automatycznie i oznacza niezgodności. Uczciwe uwagi: jak w przypadku każdego dostawcy, przed podjęciem decyzji warto potwierdzić pokrycie i jakość danych dla konkretnych jurysdykcji oraz porównać cenę z oczekiwanymi wolumenami.

2. Sumsub

Sumsub to szeroko stosowana platforma weryfikacyjna oferująca KYC, KYB, weryfikację AML i monitorowanie transakcji, popularna w branży krypto i fintech. Jej produkt do weryfikacji firm automatyzuje ustalanie własności w hierarchiach korporacyjnych i sprawdza dane w szerokim zestawie źródeł rejestrowych, a kreator procesów pozwala zespołom compliance kierować sprawy korporacyjne według ryzyka, zamiast traktować każdą firmę tak samo. Uczciwe uwagi: bogata funkcjonalność, więc warto starannie określić zakres i potwierdzić, że cennik pasuje do wolumenu; należy ocenić, które źródła rejestrowe faktycznie dotyczą Państwa rynków.

3. Trulioo

Trulioo to specjalista od weryfikacji firm o jednym z najszerszych globalnych zasięgów, obejmujący weryfikację podmiotów w bardzo wielu jurysdykcjach i uzupełniający ją o ustalanie beneficjentów rzeczywistych. To opcja warta uwagi, gdy klienci korporacyjni są rozproszeni po wielu krajach, a onboarding stale zawodzi na mniej typowych rejestrach. Uczciwe uwagi: głębokość danych różni się w zależności od kraju, a deklaracje dotyczące pokrycia warto przetestować na własnych najtrudniejszych przypadkach przed podpisaniem umowy.

4. GBG

GBG oferuje bogate dane do weryfikacji tożsamości i lokalizacji oraz funkcje przeciwdziałania nadużyciom oparte na rozbudowanych partnerstwach danych, z solidnym pokryciem weryfikacji firm na dojrzałych rynkach. Giełdy często łączą go z platformą tożsamości typu all-in-one, zamiast używać go jako jedynego systemu źródłowego. Uczciwe uwagi: najmocniejszy tam, gdzie najmocniejsze są jego partnerstwa danych; pokrycie rynków wschodzących warto potwierdzić osobno.

5. Middesk

Middesk koncentruje się na weryfikacji firm w USA, pobierając dane rejestracyjne z urzędów Secretary of State, identyfikatory podatkowe i sygnały dotyczące statusu działalności. Jeśli klienci korporacyjni to w przeważającej mierze podmioty amerykańskie, dostawca wyspecjalizowany w USA zwykle wygrywa z ogólnym pod względem aktualności danych i skuteczności dopasowań. Uczciwe uwagi: skupienie na USA jest jego istotą — to nie jest narzędzie dla bazy klientów rozproszonej po całym świecie.

6. Kyckr

Kyckr dostarcza dane spółek bezpośrednio z rejestrów źródłowych, a nie z kopii w pamięci podręcznej. Na potrzeby audytu to rozróżnienie ma znaczenie: można pokazać organowi nadzoru wpis w takim stanie, w jakim figurował w oficjalnym rejestrze w chwili sprawdzenia. Uczciwe uwagi: to warstwa danych, a nie pełny produkt do onboardingu, więc trzeba samodzielnie zbudować proces i połączyć go z weryfikacją tożsamości beneficjentów rzeczywistych.

Uwaga o dostawcach skoncentrowanych na tożsamości

Onfido (obecnie część Entrust) i Veriff są mocne w weryfikacji dokumentów i biometrii osób fizycznych i pojawiają się w zestawieniach narzędzi KYB. Warto podchodzić do tego ostrożnie: ich tradycyjną mocną stroną jest KYC osób fizycznych, a nie weryfikacja podmiotów czy rozwikływanie struktur własności. Są rozsądnym wyborem do weryfikacji beneficjentów rzeczywistych ujawnionych w procesie KYB, ale jeśli weryfikacja firm jest głównym wymogiem, przed potraktowaniem któregokolwiek z nich jako produktu KYB należy potwierdzić faktyczną głębokość pokrycia rejestrów i danych o UBO w swoich regionach.

Wspólny mianownik: najlepsze oprogramowanie KYB dla firmy kryptowalutowej to takie, które obejmuje Państwa jurysdykcje, prawidłowo rozwikłuje strukturę własności, stale weryfikuje i robi to w cenie uzasadnionej wolumenami. Dla większości zespołów, które chcą połączyć KYB i KYC, rozwiązanie KYB od iDenfy to najmocniejszy punkt wyjścia. Dalsza część przewodnika wyjaśnia, co te funkcje faktycznie muszą robić, aby mogli Państwo testować deklaracje dostawców, a nie przyjmować je na wiarę.

Co to jest KYB?

KYB to skrót od Know Your Business, czyli „poznaj swojego klienta biznesowego”. To proces należytej staranności, w którym regulowana firma weryfikuje tożsamość, strukturę własności i profil ryzyka innej firmy przed przyjęciem jej jako klienta lub partnera. Podczas gdy KYC (Know Your Customer) sprawdza osobę fizyczną, KYB sprawdza podmiot prawny — a następnie ludzi, którzy ostatecznie go posiadają lub kontrolują.

Pełna weryfikacja KYB odpowiada na pięć pytań:

• Czy spółka istnieje prawnie i czy ma w rejestrze status aktywny i uregulowany?
• Jaki jest jej numer rejestrowy, data utworzenia, adres siedziby i forma prawna?
• Kim są beneficjenci rzeczywiści — realni ludzie, którzy ją posiadają lub kontrolują?
• Czy spółka, jej członkowie zarządu lub beneficjenci rzeczywiści figurują na jakiejkolwiek liście sankcyjnej, liście PEP, liście obserwacyjnej lub w negatywnych informacjach medialnych?
• Czy od onboardingu zmieniło się coś, co powinno uruchomić ponowny przegląd?

Pierwsze dwa pytania są proste i w dużej mierze zautomatyzowane. Trzecie to miejsce, w którym KYB staje się naprawdę trudne, i to z jego powodu ta dziedzina w ogóle istnieje.

KYB a KYC: różnica, która ma znaczenie

KYC i KYB mają wspólny cel — wiedzieć, z kim naprawdę ma się do czynienia — ale dotyczą różnych podmiotów i wymagają innej pracy.

Kluczowe jest to, że są to warstwy, a nie alternatywy. Prawidłowy proces KYB zawiera w sobie weryfikacje KYC: po ustaleniu beneficjentów rzeczywistych trzeba zweryfikować te osoby z taką samą starannością w zakresie dokumentów i biometrii jak każdego klienta detalicznego. Firma z czterema beneficjentami rzeczywistymi to jedna weryfikacja KYB plus cztery weryfikacje KYC.

Praktyczne pytanie rzadko brzmi więc „KYB czy KYC” — chodzi o to, czy jeden dostawca sprawnie obsługuje oba procesy, bez konieczności łączenia dwóch dostawców w miejscu, w którym graf własności przechodzi w weryfikację osób fizycznych.

Proces KYB krok po kroku

Dostawcy opisują go różnie, ale każdy działający proces KYB przechodzi przez te same sześć etapów.

1. Zbierz dane deklarowane przez firmę

Nazwa prawna, nazwa handlowa, numer rejestrowy, jurysdykcja rejestracji, adres siedziby, forma prawna i charakter działalności. Na tym etapie nic nie jest zweryfikowane — to deklaracje wnioskodawcy.

2. Zweryfikuj je w oficjalnych rejestrach

Porównaj deklaracje z rejestrem spółek w jurysdykcji rejestracji. Potwierdzasz, że podmiot istnieje, jest aktywny, a nie rozwiązany lub wykreślony, i że dane się zgadzają. Rozbieżność między deklarowanym a zarejestrowanym adresem to jeden z najczęstszych wczesnych sygnałów problemu.

3. Odwzoruj strukturę własności

Pobierz dane o udziałowcach i członkach zarządu, a następnie podążaj w górę za udziałowcami korporacyjnymi, aż dotrzesz do osób fizycznych. W tym miejscu prosta weryfikacja zamienia się w przechodzenie grafu i tu upływa większość czasu.

4. Ustal i zweryfikuj beneficjentów rzeczywistych

Ustal, które osoby fizyczne spełniają próg beneficjenta rzeczywistego, a następnie przeprowadź pełne KYC każdej z nich: dokument tożsamości, test żywotności oraz weryfikację sankcyjną i PEP. Zobacz sekcję poniżej — to najtrudniejsza część.

5. Zweryfikuj podmiot i jego ludzi

Sprawdź spółkę, jej członków zarządu i każdego zidentyfikowanego beneficjenta rzeczywistego na listach sankcyjnych, listach PEP, listach obserwacyjnych i w negatywnych informacjach medialnych. Sprawdzanie wyłącznie podmiotu bez stojących za nim ludzi to częsta i poważna luka.

6. Monitoruj w sposób ciągły

Firma, która była czysta przy onboardingu, może później stać się podmiotem wysokiego ryzyka: zmienia się struktura własności, członek zarządu zostaje objęty sankcjami, podmiot zostaje rozwiązany, pojawiają się negatywne informacje w mediach. KYB nie jest jednorazową bramką, a traktowanie go w ten sposób zamienia zaliczoną weryfikację w ustalenie pokontrolne podczas audytu.

Typowo wymagane dokumenty

Dokładne wymogi różnią się w zależności od jurysdykcji i poziomu ryzyka, ale standardowa lista obejmuje:

• Zaświadczenie o rejestracji lub równoważny odpis z rejestru
• Umowę lub statut spółki albo umowę operacyjną
• Księgę udziałów lub tabelę kapitalizacji (cap table)
• Rejestr członków zarządu
• Potwierdzenie adresu siedziby
• Dokumenty tożsamości każdego członka zarządu i beneficjenta rzeczywistego
• Schemat struktury własności dla wszystkiego, co wykracza poza jedną warstwę

UBO: trudny rdzeń KYB

UBO, czyli beneficjent rzeczywisty (ultimate beneficial owner), to osoba fizyczna, która ostatecznie posiada lub kontroluje podmiot prawny — żywy człowiek czerpiący korzyści z działalności spółki, niezależnie od tego, ile warstw korporacyjnych znajduje się pomiędzy. Cały ciężar spoczywa na słowie ostatecznie. Spółka może należeć do innej spółki, która należy do trzeciej, zarejestrowanej zupełnie gdzie indziej. Ustalanie beneficjenta rzeczywistego kończy się dopiero wtedy, gdy dotrze się do ludzi.

Próg 25%

Większość ram regulacyjnych, w tym unijne dyrektywy AML, uznaje osobę fizyczną posiadającą ponad 25% udziałów lub praw głosu za beneficjenta rzeczywistego. To najczęściej stosowany punkt odniesienia, ale jest to minimum, a nie uniwersalna reguła: niektóre jurysdykcje i wiele wewnętrznych polityk ryzyka stosuje niższy próg, co często dotyczy też sektorów podwyższonego ryzyka.

Traktowanie 25% jako całego testu to najczęstszy błąd w KYB, ponieważ własność to tylko połowa definicji.

Własność to nie to samo co kontrola

Osoba może kontrolować spółkę, prawie wcale jej nie posiadając. Przepisy o beneficjentach rzeczywistych obejmują kontrolę sprawowaną w inny sposób: prawo do powoływania lub odwoływania większości zarządu, prawo weta w umowie wspólników, dominujący wpływ wynikający z finansowania albo kontrolę przez trust lub powiernika nominalnego.

Dlatego czysto arytmetyczne odczytanie tabeli kapitalizacji prowadzi do fałszywie negatywnych wyników. Czterech udziałowców po 25%, z których jeden ma prawo do powoływania zarządu, to nie spółka bez beneficjenta rzeczywistego — to spółka, której beneficjenta rzeczywistego wskazuje kontrola, a nie procent udziałów.

Własność bezpośrednia, pośrednia i wielowarstwowa

Własność bezpośrednia to posiadanie przez osobę udziałów w spółce. Własność pośrednia biegnie przez pośredników, a efektywny udział mnoży się wzdłuż łańcucha.

Przykład liczbowy. Osoba posiada 60% Holdingu A. Holding A posiada 50% Holdingu B. Holding B posiada 90% spółki operacyjnej, którą przyjmujesz jako klienta. Efektywny udział wynosi 60% × 50% × 90% = 27% — powyżej progu i niewidoczny, jeśli nie przejdzie się przez wszystkie trzy warstwy. Wystarczy zmienić udział w środkowym holdingu na 40%, a efektywny udział spadnie do 21,6%, poniżej progu. Niewielkie zmiany głęboko w strukturze sprawiają, że osoby wchodzą w zakres weryfikacji lub z niego wypadają.

Struktury zaprojektowane, by to obejść, dodają cyrkularne udziały krzyżowe, podmioty w jurysdykcjach bez publicznego rejestru, instrumenty na okaziciela tam, gdzie są dozwolone, oraz nominalnych udziałowców lub członków zarządu, których nazwiska widnieją w dokumentach, podczas gdy interes ekonomiczny posiada ktoś inny.

Dlaczego ustalenie beneficjenta rzeczywistego jest naprawdę trudne

• Jakość rejestrów jest nierówna. Niektóre jurysdykcje publikują ustrukturyzowane, aktualne i nadające się do odczytu maszynowego dane o własności. Inne publikują zeskanowane pliki PDF, aktualizują je raz w roku albo nie publikują nic.
• Dane rejestrowe pochodzą z deklaracji. Większość rejestrów zapisuje to, co złożyła spółka, a wiele z nich w ogóle tego nie weryfikuje. Wpis w rejestrze to deklaracja w urzędowo wyglądającym opakowaniu.
• Dostęp w UE został zawężony. Po wyroku Trybunału Sprawiedliwości Unii Europejskiej z 2022 roku powszechny publiczny dostęp do rejestrów beneficjentów rzeczywistych państw członkowskich ograniczono ze względu na ochronę prywatności; dostęp dla instytucji obowiązanych stosujących środki należytej staranności wobec klienta nadal istnieje, ale ścieżki i formaty różnią się w zależności od kraju.
• Trusty wymykają się logice własności. Trust nie ma udziałowców. Ustalenie założyciela, powierników, protektora i beneficjentów to inne zadanie niż odczytanie tabeli kapitalizacji.
• Dane natychmiast się starzeją. Zweryfikowany graf własności opisuje dzień, w którym go pobrano. Bez monitoringu traci aktualność od chwili zapisania w aktach.

Rejestry, oświadczenia i formularze UBO

Wiele jurysdykcji wymaga od spółek zgłaszania informacji o beneficjentach rzeczywistych do centralnego rejestru i ich aktualizowania. Oświadczenie o beneficjentach rzeczywistych to dokument, w którym spółka wskazuje, kto jest jej beneficjentem rzeczywistym, zazwyczaj podpisany przez członka zarządu, który bierze odpowiedzialność za jego prawdziwość.

Operacyjnie liczą się dwie kwestie. Po pierwsze, wpis w rejestrze to dowód pomocniczy, a nie rozstrzygający — powinien potwierdzać własną analizę, a nie ją zastępować. Po drugie, wymogi się zmieniają: kilka jurysdykcji zmieniło w ostatnich latach zakres, zasady dostępu i obowiązki zgłoszeniowe, dlatego należy potwierdzić aktualny stan w każdej jurysdykcji, w której się działa, zamiast opierać się na wytycznych sprzed roku.

Czym różni się KYB w krypto

Organy nadzoru traktują dostawców usług w zakresie aktywów wirtualnych podobnie do innych instytucji finansowych, więc obowiązki przypominają bankowe. W praktyce trzy czynniki sprawiają, że w krypto jest trudniej.

Klienci biznesowi przenoszą duże kwoty i to szybko

Rachunki korporacyjne na giełdzie lub w desku OTC mogą przenosić wolumeny, które klientowi detalicznemu zajęłyby lata, i to w ciągu kilku minut od akceptacji. Okno między błędną akceptacją a istotną ekspozycją jest znacznie krótsze niż w tradycyjnym onboardingu.

Kontrahentem może być struktura bez oczywistego właściciela

Onboarding w krypto ujawnia typy podmiotów, z myślą o których tradycyjne narzędzia KYB nie powstały: DAO z zarządzaniem opartym na tokenach i bez udziałowców, fundacje w jurysdykcjach wybranych właśnie z tego powodu oraz skarbce protokołów kontrolowane przez multisig, a nie przez wskazanego z nazwiska członka kierownictwa. Zastosowanie testu 25% udziałów do dystrybucji tokenów zarządczych nie daje sensownej odpowiedzi, a udawanie, że daje, tworzy zapis na papierze, a nie mechanizm kontrolny.

Ekspozycja na sankcje biegnie przez adresy, a nie tylko nazwy

Klient biznesowy może przejść weryfikację sankcyjną opartą na nazwach, jednocześnie przeprowadzając transakcje z adresami on-chain objętymi sankcjami. KYB na poziomie podmiotu i analityka na poziomie adresów to uzupełniające się mechanizmy kontrolne, a zestaw narzędzi z tylko jednym z nich ma lukę. Drugiej połowie poświęcony jest nasz przewodnik po oprogramowaniu do weryfikacji sankcyjnej dla giełd kryptowalut.

Ramy licencyjne formalizują to wszystko. Unijne rozporządzenie w sprawie rynków kryptoaktywów (MiCA) określa, co firmy kryptowalutowe muszą robić, aby działać legalnie, w tym stosować środki należytej staranności wobec klienta, pod nadzorem m.in. Europejskiego Urzędu Nadzoru Giełd i Papierów Wartościowych. Jeśli zastanawiają się Państwo, gdzie założyć działalność, uzupełniającą lekturą jest nasz przewodnik po najlepszych blockchainach dla Europy i MiCA, a artykuł o regule podróży (Travel Rule) w krypto omawia obowiązki informacyjne przy transferach, które funkcjonują obok onboardingu.

Co faktycznie robi dobre oprogramowanie KYB

Sprawna platforma do zgodności KYB zamienia tygodnie ręcznych poszukiwań w monitorowany proces z pełną ścieżką audytu. Oceniając oprogramowanie KYB, warto szukać następujących funkcji:

• Sprawdzanie rejestrów spółek. Zapytania w czasie rzeczywistym do oficjalnych rejestrów państwowych i komercyjnych w wielu jurysdykcjach, zwracające nazwę prawną, status, numer rejestrowy i adres zamiast danych wpisanych przez użytkownika.
• Automatyczne mapowanie beneficjentów rzeczywistych. Przechodzenie grafu własności przez wiele warstw z obliczaniem efektywnego udziału — a nie tylko lista udziałowców pierwszego poziomu.
• Wykrywanie kontroli, a nie tylko procentów. Ujawnianie praw do powoływania zarządu, ustaleń z powiernikami nominalnymi i innych form kontroli niewynikającej z udziałów, ponieważ sam test progowy ich nie wychwyci.
• Zintegrowane KYC właścicieli. Weryfikacja dokumentów oraz kontrole biometryczne i testy żywotności członków zarządu i beneficjentów rzeczywistych, tak aby weryfikacja podmiotu i osób odbywała się w jednym procesie.
• Weryfikacja AML i sankcyjna. Sprawdzanie firmy oraz powiązanych z nią osób na listach sankcyjnych, listach PEP i w negatywnych informacjach medialnych.
• Stały monitoring. Ciągła ponowna weryfikacja i wykrywanie zmian w zakresie własności, statusu i sankcji.
• Ścieżka audytu i zarządzanie sprawami. Możliwy do obrony zapis każdej weryfikacji, decyzji i działania osoby weryfikującej na wypadek pytań organu nadzoru lub audytora.
• Konfigurowalne reguły ryzyka. Automatyczna akceptacja wnioskodawców niskiego ryzyka i kierowanie przypadków granicznych do człowieka, tak aby compliance skalowało się bez liniowego wzrostu zatrudnienia.

Praktyczne wskazówki dotyczące dostrajania tych procesów bez utraty konwersji znajdą Państwo w naszych wskazówkach dotyczących weryfikacji tożsamości dla giełd kryptowalut.

Gdzie w tym wszystkim jest JewelSwap

Uzasadnione pytanie: czy protokół DeFi potrzebuje KYB? JewelSwap to niepowiernicze DeFi w sieciach MultiversX, Sui i Radix. Użytkownicy korzystają ze smart kontraktów bezpośrednio z własnych portfeli — nie ma centralnego konta, przechowywania środków użytkowników ani działu onboardingu kontrolującego dostęp. W takiej architekturze nie ma klienta biznesowego do przyjęcia w tradycyjnym sensie, więc KYB na poziomie protokołu nie ma zastosowania w taki sposób jak w przypadku giełdy powierniczej.

To rozróżnienie ma znaczenie dla każdego, kto buduje w tej przestrzeni. Scentralizowane platformy — giełdy, bramki wymiany fiat, podmioty przechowujące aktywa, deski OTC — które przechowują środki i otwierają rachunki dla firm, potrzebują KYB i zazwyczaj muszą je mieć, zanim uzyskają lub utrzymają licencję. Protokoły niepowiernicze, takie jak JewelSwap, mają inną strukturę, ale wiele zespołów i tak przeprowadza KYB własnych kontrahentów korporacyjnych (animatorów rynku, partnerów skarbcowych, dostawców usług) w ramach dobrej higieny biznesowej. Wiedza o tym, do której kategorii się należy, pokazuje, w jakim zakresie trzeba stosować się do tego przewodnika.

Najczęściej zadawane pytania

Co oznacza skrót KYB?

KYB to skrót od Know Your Business („poznaj swojego klienta biznesowego”). To proces weryfikacji istnienia prawnego, struktury własności i profilu ryzyka klienta biznesowego — w tym ustalenia jego beneficjentów rzeczywistych oraz sprawdzenia spółki i jej właścicieli na listach sankcyjnych i obserwacyjnych.

Czym różni się KYB od KYC?

KYC weryfikuje osobę fizyczną; KYB weryfikuje podmiot prawny. Są to warstwy, a nie alternatywy: weryfikacja KYB zawiera weryfikacje KYC, ponieważ po ustaleniu beneficjentów rzeczywistych spółki trzeba zweryfikować te osoby na podstawie dokumentów i biometrii. Firma z czterema beneficjentami rzeczywistymi to jedna weryfikacja KYB plus cztery weryfikacje KYC.

Kim jest UBO?

UBO to beneficjent rzeczywisty (ultimate beneficial owner) — osoba fizyczna, która ostatecznie posiada lub kontroluje podmiot prawny, niezależnie od tego, ile warstw korporacyjnych znajduje się pomiędzy. Większość ram regulacyjnych przyjmuje jako punkt odniesienia ponad 25% udziałów lub praw głosu, ale beneficjentem rzeczywistym czyni kogoś także kontrola sprawowana w inny sposób, na przykład prawo do powoływania zarządu.

Czym jest próg 25% dla beneficjenta rzeczywistego?

To najczęściej stosowany punkt odniesienia dla beneficjenta rzeczywistego: osoba fizyczna posiadająca ponad 25% udziałów lub praw głosu w spółce. Jest to minimum, a nie uniwersalna reguła — niektóre jurysdykcje i wiele wewnętrznych polityk ryzyka stosuje niższe progi, a próg nigdy nie zastępuje odrębnego testu kontroli sprawowanej w inny sposób.

Jak obliczyć własność pośrednią przez kilka spółek?

Należy pomnożyć procenty wzdłuż łańcucha. Osoba posiadająca 60% spółki holdingowej, która posiada 50% drugiej spółki holdingowej, która z kolei posiada 90% spółki docelowej, ma efektywny udział 27%, czyli powyżej standardowego progu. Obliczenie jest możliwe tylko po przejściu przez każdą warstwę, dlatego listy udziałowców pierwszego poziomu nie wystarczą.

Ile trwa weryfikacja KYB?

Spółka jednowarstwowa w dobrze zdigitalizowanej jurysdykcji może zostać zweryfikowana w kilka minut. Struktura wielowarstwowa obejmująca kilka jurysdykcji albo z udziałem trustów lub powierników nominalnych może wymagać dni lub tygodni — większość tego czasu zajmuje ustalanie własności, a nie sprawdzanie dokumentów.

Jakie dokumenty są potrzebne do KYB?

Zazwyczaj zaświadczenie o rejestracji lub odpis z rejestru, umowa lub statut spółki, księga udziałów, rejestr członków zarządu, potwierdzenie adresu siedziby, dokumenty tożsamości każdego członka zarządu i beneficjenta rzeczywistego oraz schemat struktury własności dla wszystkiego, co wykracza poza jedną warstwę. Dokładne wymogi różnią się w zależności od jurysdykcji i poziomu ryzyka.

Czy giełdy kryptowalut są prawnie zobowiązane do KYB?

Powiernicze giełdy kryptowalut i inni dostawcy usług w zakresie aktywów wirtualnych są zasadniczo traktowani jak instytucje finansowe i oczekuje się od nich stosowania środków należytej staranności wobec klientów biznesowych w ramach obowiązków AML. Dokładne wymogi różnią się w zależności od jurysdykcji, dlatego swoje należy potwierdzić u wykwalifikowanego doradcy ds. compliance.

Jak przeprowadza się KYB dla DAO?

Z trudem, ponieważ standardowe ramy zakładają istnienie udziałowców. Dystrybucja tokenów zarządczych nie przekłada się wprost na test 25% udziałów. W praktyce firmy sięgają po kryterium kontroli z definicji — kto posiada klucze multisig, kto może przyjmować lub wetować propozycje, kto kontroluje skarbiec — i dokumentują swoje rozumowanie, zamiast wymuszać test procentowy, który daje odpowiedź tylko na papierze.

Czy sam wpis w rejestrze beneficjentów rzeczywistych wystarczy?

Nie. Większość rejestrów zapisuje to, co złożyła spółka, i weryfikuje to w niewielkim stopniu albo wcale, więc wpis w rejestrze to deklaracja w urzędowym opakowaniu. Należy go używać do potwierdzenia własnej analizy struktury własności, a nie do jej zastąpienia.

Na co zwrócić uwagę przy wyborze platformy do zgodności KYB?

Na szerokie pokrycie rejestrów spółek, automatyczne wielowarstwowe mapowanie beneficjentów rzeczywistych z obliczaniem efektywnego udziału, wykrywanie kontroli niewynikającej z udziałów, zintegrowane KYC właścicieli, weryfikację sankcyjną i AML, stały monitoring, możliwą do obrony ścieżkę audytu oraz konfigurowalne reguły ryzyka, które automatycznie akceptują wnioskodawców niskiego ryzyka, a przypadki graniczne kierują do weryfikacji przez człowieka.

Czy JewelSwap wymaga KYB?

JewelSwap to niepowiernicze DeFi w sieciach MultiversX, Sui i Radix, więc nie ma centralnej bramki onboardingu ani KYB użytkowników na poziomie protokołu. KYB potrzebują scentralizowane platformy, które przechowują środki i otwierają rachunki korporacyjne.

Czytaj dalej

• Weryfikacja tożsamości w ramach MiCA: najlepsi dostawcy KYC dla giełd kryptowalut
• Lista kontrolna zgodności KYB
• Najlepsze oprogramowanie do weryfikacji sankcyjnej dla giełd kryptowalut
• Czym jest reguła podróży (Travel Rule) w krypto?
• Wskazówki dotyczące weryfikacji tożsamości dla giełd kryptowalut
• Najlepsze blockchainy dla Europy i MiCA
• Słownik kryptowalut: 40 pojęć DeFi i krypto w pigułce

Artykuł ma charakter ogólnoedukacyjny i nie stanowi porady prawnej ani porady w zakresie compliance. Swoje konkretne obowiązki w zakresie KYB, KYC i AML należy potwierdzić u wykwalifikowanego specjalisty w swojej jurysdykcji.