Si vous avez déjà utilisé un échange de cryptomonnaie ou acheté un NFT, il est probable que vous ayez dû effectuer une vérification de votre identité pour respecter les exigences de «Know Your Customer» (KYC), la connaissance de la clientèle. Les vérifications KYC sont une partie essentielle de l'infrastructure du système financier mondial et permettent aux entreprises de crypto-monnaies de rester conformes aux réglementations de lutte contre le blanchiment d'argent («anti money-laundering», ou AML).

Pour les états et les régulateurs, les exigences KYC sont un outil essentiel pour empêcher que la crypto-monnaie soit utilisée pour des crimes tels que la traite des êtres humains, le blanchiment d'argent et le financement du terrorisme.

Pour de nombreux défenseurs de la cryptomonnaie, cependant, l'idée que des entités centralisées aient une surveillance des transactions de cryptomonnaie va à l'encontre des principes fondateurs de l'espace.

Une chose est claire : les politiques KYC et AML font partie du système financier mondial qui ne disparaîtra pas de sitôt, et les échanges de crypto-monnaies ne font pas exception.

Qu'est-ce que le KYC et l'AML, et pourquoi existent-ils ?

Les procédures de «Know Your Customer» (KYC) identifient et confirment qu'un client est bien la personne qu'il prétend être. Il s'agit d'un processus en plusieurs étapes conçu pour empêcher la création et l'utilisation frauduleuses de comptes.

KYC vise à comprendre la nature des activités des clients, à qualifier que leur source de fonds est légitime et à évaluer les risques de blanchiment d'argent qui y sont associés.

Les politiques de «Know Your Customer» aux États-Unis ont été introduites pour la première fois dans les années 1990 pour lutter contre le blanchiment d'argent. La KYC peut aller de la simple demande d'un nom et d'une adresse e-mail à la demande d'une adresse et d'une pièce d'identité avec photo.

Les partisans des politiques KYC soulignent la nécessité de protéger les consommateurs contre le vol d'identité et de lutter contre le blanchiment d'argent et la fraude.

Les politiques de lutte contre le blanchiment d'argent (AML) sont beaucoup plus anciennes, remontant à la loi sur le secret bancaire de 1970. Les politiques AML sont conçues pour dissuader et empêcher les criminels d'utiliser les services d'une banque ou d'une bourse pour blanchir de l'argent ou de la cryptomonnaie.

Lorsque le département du Trésor américain a ajouté le service de mélange de pièces Tornado Cash à sa liste de sanctions en août 2022, l'agence a citée son utilisation dans le blanchiment d'argent et la cybercriminalité.

La loi sur le secret bancaire exige que les entreprises tiennent des registres et déposent des rapports que les agences d'application de la loi peuvent utiliser pour identifier, détecter et poursuivre le blanchiment d'argent par des organisations criminelles, des terroristes et des personnes cherchant à éviter de payer des impôts.

KYC et Cryptomonnaie

Les échanges de cryptomonnaies sont une partie importante de l'écosystème de la cryptomonnaie. Comme une banque ou une bourse, bien qu'ils ne soient pas encore entièrement réglementés, les échanges basés aux États-Unis tels que Coinbase, Binance.US, Gemini et Kraken utilisent la «Vérification d'identité» pour se conformer aux réglementations KYC.

«En tant que société de services financiers réglementée, Coinbase est tenue d'identifier les utilisateurs de notre plateforme. Conformément aux conditions d'utilisation de Coinbase, nous demandons à tous les clients de vérifier leur identité pour continuer à utiliser notre service», indique le site web de l'échange.

Tout client s'inscrivant sur une bourse américaine doit fournir des informations de base pour commencer. Ces informations sont généralement un nom, une adresse e-mail et une date de naissance. Pour utiliser pleinement la bourse - par exemple, pour acheter, vendre ou échanger plus qu'une quantité minimale de cryptomonnaie - un client doit fournir des informations supplémentaires, y compris une pièce d'identité délivrée par le gouvernement et une analyse faciale.

Bien que les objectifs de KYC et AML puissent être de protéger les consommateurs et le système financier, de nombreux défenseurs de la vie privée et de la crypto considèrent que les politiques de «Know Your Customer»(KYC) sont une atteinte à la vie privée qui crée des pots de miel pour les cybercriminels et les voleurs d'identité.

Un autre problème survient lorsqu'une entreprise de cryptomonnaie demande une protection contre la faillite et que ses documents deviennent publics en tant que documents de tribunal.

Lorsque la plateforme de prêt de cryptomonnaies Celsius a déposé son bilan le 11 juillet 2022, les informations de ses utilisateurs et de leurs comptes ont été transmises aux responsables du tribunal de la faillite. Lorsque ces données ont été rendues publiques, il est devenu possible de relier l'identité des individus à leur activité on-chain, et par extension, à chaque transaction qu'ils ont effectuée sur la blockchain. Un site web, «Celsius Networth,» a même permis aux visiteurs d'entrer des noms dans une barre de recherche et de voir où ils se classaient sur un «classement» des plus grands perdants de la débâcle de Celsius.

KYC et Web3

Pour beaucoup, la menace de doxxing, la révélation de l'identité et de la localisation d'une personne, est une préoccupation réelle. Certains ont proposé une version plus récente et plus adaptée à Web3 de KYC, construite autour de la réputation associée à un processus de vérification d'identité limité.

Lancée en 2015, Civic, basée à San Francisco, a fait de l'identité en ligne son objectif pour Web3, offrant des solutions pour les entreprises et les consommateurs.

«La vérification d'unicité fait partie de la gamme de produits que nous avons pour les entreprises, appelée Civic Pass,» a déclaré JP Bedoya, directeur des produits chez Civic, à Decrypt.

En plus de Civic Pass, l'entreprise a également lancé Civic.me, une plateforme qui permet aux utilisateurs de gérer leur identité en ligne, leurs NFT, leurs adresses de portefeuille et leur réputation depuis un seul endroit sur la blockchain.

D'autres projets cherchant à fournir des services KYC Web3 incluent Polygon avec Polygon ID, Astra Protocol et Parallel Markets, chacun visant à fournir un processus de vérification et de conformité client transparent.

KYC reste un sujet délicat, surtout dans une industrie construite sur les principes fondateurs de la vie privée et des transactions sans permission. Mais avec les gouvernements s'intéressant de plus en plus à l'activité crypto et Web3, et le système financier traditionnel de plus en plus intégré à l'espace crypto; KYC est là pour rester. Au moins, les développeurs peuvent le rendre aussi indolore que possible.