KYC (Know Your Customer)

KYC (Know Your Customer — Kenali Pelangganmu) adalah proses verifikasi identitas yang diwajibkan lembaga keuangan, termasuk exchange kripto terpusat, untuk mengonfirmasi siapa pelanggannya. Di kripto, KYC biasanya berarti mengunggah foto KTP/paspor dan selfie wajah sebelum bisa berdagang atau menarik dana dalam jumlah besar. KYC adalah bagian dari kerangka regulasi AML (Anti-Money Laundering) dan CFT (Combating the Financing of Terrorism).

Cara Kerja

Proses KYC umum di exchange kripto:

Registrasi akun — email, nomor telepon, password
KYC Level 1 (basic) — konfirmasi identitas dasar, biasanya hanya nomor identitas atau tanggal lahir. Memungkinkan trading dengan limit kecil.
KYC Level 2 (full) — upload foto dokumen identitas resmi (KTP, SIM, atau paspor) + foto selfie dengan dokumen. Memungkinkan limit lebih tinggi.
KYC Level 3 (advanced) — untuk pengguna institusional atau limit sangat tinggi, bisa termasuk verifikasi alamat, laporan keuangan, atau video call.

Proses verifikasi bisa memakan waktu beberapa menit (otomatis dengan AI) hingga beberapa hari (review manual).

Di Indonesia:

Exchange kripto yang beroperasi legal di Indonesia (terdaftar di OJK/Bappebti) wajib melakukan KYC sesuai regulasi. Ini mencakup Indodax, Tokocrypto, Pintu, Rekeningku, dan lainnya. Tanpa KYC, pengguna tidak bisa melakukan transaksi di platform ini.

Sejarah

KYC berasal dari regulasi keuangan perbankan konvensional, pertama dikodifikasikan secara formal dalam regulasi Bank Secrecy Act AS (1970) dan diperkuat pasca 9/11 dengan USA PATRIOT Act (2001). Kripto awalnya beroperasi tanpa KYC, tapi tekanan regulasi global pasca-2017 mendorong hampir semua exchange besar untuk mengimplementasikan KYC penuh.

KYC vs Non-KYC

Exchange dengan KYC (terpusat):

Binance, Coinbase, Indodax, Tokocrypto — semua memerlukan KYC untuk fitur lengkap. Ini memungkinkan konversi kripto-fiat (misalnya USDT ke IDR) dan memenuhi regulasi.

Platform tanpa KYC:

DEX (Decentralized Exchange) — Uniswap, dYdX tidak memerlukan KYC karena tidak ada custodian terpusat
P2P exchange — beberapa platform P2P memungkinkan trading dengan KYC minimal
Namun regulasi makin memperketat ini — FATF Travel Rule semakin diterapkan

Privasi dan KYC

KYC adalah titik ketegangan utama antara komunitas kripto dan regulasi:

Argumen pro-KYC:

Mencegah pencucian uang, pendanaan terorisme, dan penipuan
Memungkinkan exchange memenuhi regulasi dan beroperasi legal
Membantu pengguna yang kehilangan akun (recovery lebih mudah)
Membangun kepercayaan institusional

Argumen kontra-KYC:

Bertentangan dengan ideologi privasi dan desentralisasi kripto
Data KYC tersimpan terpusat = risiko data breach (Ledger, Binance, Indodax pernah mengalami kebocoran data pelanggan)
Mengecualikan pengguna tanpa dokumen identitas resmi (unbanked population)
“Surveillance capitalism” atas aktivitas keuangan

Kesalahpahaman Umum

“Exchange tanpa KYC = ilegal.”

Tidak selalu. DEX beroperasi legal di banyak yurisdiksi karena tidak memiliki custodian terpusat yang menjadi subjek regulasi. Regulasi di bidang ini masih berkembang.

“KYC menjamin keamanan dana.”

KYC verifikasi identitas, bukan keamanan exchange. Exchange dengan KYC penuh tetap bisa diretas atau bangkrut (FTX adalah contoh terbesar).

Kritik

Beberapa data breach besar di industri kripto justru melibatkan data KYC:

Indodax (2024) — laporan kebocoran data pelanggan
Ledger (2020) — 270.000 data pelanggan terekspos
Binance — beberapa insiden kebocoran data parsial

Ironi terbesar: data KYC yang dikumpulkan untuk “keamanan” justru menciptakan honeypot data pribadi yang menarik bagi hacker dan memperbesar risiko bagi pelanggan.

Sentimen Media Sosial

Di komunitas kripto Indonesia, KYC sering dilihat sebagai hambatan tapi sudah diterima sebagai kenyataan berdagang di exchange lokal. Keluhan umum adalah proses yang lambat atau penolakan karena kualitas foto yang buruk. Ada juga segmen yang secara aktif mencari cara menghindari KYC — tapi ini semakin sulit seiring regulasi yang mengencang.

Crypto Gloss