Hva er KYC og AML?

KYC (Know Your Customer) er prosessen der kryptobørser verifiserer din identitet, og AML (Anti-Money Laundering) er regelverket som krever at finansinstitusjoner forhindrer hvitvasking og terrorfinansiering.

Kort forklart Når du oppretter konto på Binance, Coinbase eller Firi og må laste opp pass og ta en selfie – det er KYC. Når børsen overvåker transaksjonene dine for mistenkelig aktivitet – det er AML. Begge er lovpålagte krav som gjelder alle regulerte kryptobørser. I Norge er kryptobørser registrert hos Finanstilsynet og underlagt hvitvaskingsloven.

Hva betyr begrepet

KYC (Know Your Customer) er identitetsverifisering av kunder. Alle regulerte kryptobørser må verifisere hvem du er før du kan handle. Typisk kreves legitimasjon (pass, førerkort, ID-kort), adressebekreftelse (strømregning, bankkontoutskrift), selfie eller videoverifikasjon, og i Norge: BankID-verifisering (enklest).

AML (Anti-Money Laundering) er et bredere rammeverk som krever at kryptobørser overvåker transaksjoner for mistenkelig aktivitet, rapporterer til myndighetene ved mistanke (SAR – Suspicious Activity Report), blokkerer kontoer knyttet til kriminalitet, og gjennomfører risikovurderinger av kunder.

I Norge reguleres dette av hvitvaskingsloven (2018) og hvitvaskingsforskriften. Kryptobørser som Firi er registrert hos Finanstilsynet som «tilbyder av vekslings- og oppbevaringstjenester for virtuell valuta».

EU har innført MiCA (Markets in Crypto-Assets Regulation) fra 2024–2025 – det mest omfattende kryptoreguleringensrammeverket globalt, med strengere krav til KYC, AML, stablecoin-reserver og forbrukerbeskyttelse. Travel Rule krever at børser deler avsender- og mottakerinformasjon ved overføringer – som bankenes SWIFT-meldinger.

Hvordan fungerer det

KYC/AML-prosessen skjer når du oppretter konto og ved mistenkelig aktivitet.

Opprett konto → Last opp ID → Verifisering (automatisk + manuelt) → Konto godkjent → Du kan handle → Transaksjoner overvåkes kontinuerlig → Mistenkelig aktivitet? → Ytterligere verifisering eller kontosperring → Eventuelt rapportering til myndigheter

De fleste børser bruker automatiserte systemer (Chainalysis, Elliptic) for å screene kryptotransaksjoner mot kjente kriminelle adresser, sanksjonslister og mistenkelige mønstre.

Hvorfor er det viktig

KYC/AML er kontroversielt i kryptomiljøet. Reguleringstilhengere argumenterer med at det forhindrer hvitvasking og terrorfinansiering, at det gir krypto legitimitet og tillit, og at det beskytter forbrukere. Kryptopurister argumenterer med at det bryter med desentraliseringens idealer, at det ekskluderer de 1,7 milliardene uten ID-dokumenter, og at personvernet kompromitteres.

I praksis: alle regulerte børser (CEX) krever KYC. Desentraliserte børser (DEX) krever ikke KYC – men bridger til fiat (banker, betalingstjenester) gjør det. Du kan ikke unngå KYC helt hvis du vil konvertere mellom kroner og krypto via regulerte kanaler.

Eksempler

Firi: Du oppretter konto med BankID. Verifisering tar minutter. Du kan kjøpe Bitcoin med Vipps.

Binance: Du laster opp pass og tar en selfie. Verifisering tar 1–24 timer. Uten KYC er uttaks- og handelsgrenser sterkt begrenset.

Kontosperring: En bruker mottar krypto fra en adresse flagget for kriminalitet. Børsens AML-system blokkerer kontoen for etterforskning.

DEX-alternativ: Du handler på Uniswap uten KYC. Men for å konvertere tilbake til kroner, trenger du en CEX med KYC.

Relaterte begreper

• CEX og DEX – CEX krever KYC, DEX gjør det ikke
• Kryptolommebok – non-custodial wallets krever ikke KYC
• Stablecoins – MiCA regulerer stablecoin-utstedere
• Bitcoin – pseudonymt men sporbart
• Web3 – desentralisert identitet som alternativ til KYC

Se også

• Hva er CEX og DEX?
• Hva er stablecoins?

Oppsummering

KYC er identitetsverifisering og AML er anti-hvitvaskingsregler som alle regulerte kryptobørser må følge. I Norge kreves BankID/ID-verifisering. MiCA er EUs nye kryptoregulering. DEX-er krever ikke KYC, men fiat-konvertering gjør. KYC gir legitimitet og beskyttelse – men er kontroversielt i et økosystem bygget på desentralisering.