Co je KYC?
Ověřeno · Redakce cryptoexchanges.cz · Kontroloval Redakce cryptoexchanges.cz
KYC je zkratka anglického know your customer, tedy ověření totožnosti klienta, které po vás služba chce při založení účtu. V Česku identifikaci a kontrolu klienta ukládá zákon č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů, a patří pod něj i poskytovatelé služeb souvisejících s kryptoaktivy.
Také: know your customer, poznej svého zákazníka, identifikace a kontrola klienta
KYC: co to znamená pro vás
Služba si ověření nevybírá. V Česku ze zákona musí klienta identifikovat vždy při vzniku obchodního vztahu. Návody na registraci jsou níže. Přesný postup doplníme po vlastním testu.
Vaše údaje tím zůstávají u firmy a mohou od ní uniknout. Dva doložené případy najdete dál na této stránce.
Návody na registraci u služeb s licencí MiCA
KYC: jak to funguje
Zákon slovo KYC nepoužívá, mluví o identifikaci a kontrole klienta.
Při identifikaci fyzické osoby firma zaznamená a ověří údaje z průkazu totožnosti a ověří shodu podoby s vyobrazením v průkazu. Základem je identifikace za fyzické přítomnosti, zákon ale zná i dálkové postupy, například prostředek pro elektronickou identifikaci (§ 8a) nebo další způsoby dálkové identifikace (§ 11). Proto může ověření u služby, která účet zakládá přes internet, proběhnout na dálku.
Kontrola klienta zahrnuje mimo jiné informace o účelu a zamýšlené povaze obchodního vztahu, průběžné sledování vztahu a přezkoumávání zdrojů peněžních prostředků.
KYC: na co si dát pozor
- Doklady posílejte jen službě, kterou jste si ověřili na stránce Ověřit licenci.
- Na výzvu k ověření přes odkaz v SMS, chatu nebo e-mailu nereagujte, může jít o phishing. ČNB radí na podvodné odkazy neklikat a údaje nikam nevyplňovat.
KYC: doložené případy
Neznámý útočník se pokusil vydírat Coinbase daty zákazníků, která získal podplacením pracovníků podpory mimo USA. Uniklé údaje zahrnovaly kontakty, částečně maskovaná čísla, snímky dokladů, zůstatky a historii transakcí. Coinbase předběžně odhadl náklady na 180–400 mil. USD.
Podle oznámení firmy z 3. 11. 2026 získal útočník přístup do části systémů a stáhl osobní údaje 123 200 uživatelů (jméno, pohlaví, datum a místo narození, státní příslušnost, adresa, telefon). Firma uvádí, že hesla, 2FA, doklady ani bankovní účty neunikly a prostředky klientů nejsou ohroženy. Nahlásila to ČNB a ÚOOÚ a podala trestní oznámení.