لا شيء يُفرج عنه قبل تحديد هوية الشخص الذي سيستلمه. لا في أول طلب، ولا في طلب صغير، ولا لشخص سبق أن مرّ بالإجراء على حساب آخر. وترتيب العمليات ثابت: الهوية، ثم فحص القسيمة، ثم التسوية.
وما يعنيه تحديد الهوية يتوقف على حجم ما جرت مبادلته. فدون EUR 1,000، مقيسًا على مدى اثني عشر شهرًا متجددة، يتعامل العميل على هوية مُصرَّح بها: اسم كامل وبلد إقامة، بلا وثيقة وبلا صورة ذاتية. وعند بلوغ ذلك المبلغ أو تجاوزه ينطبق التحقق الكامل — وثيقة هوية حكومية وصورة ذاتية، يراجعهما شخص. وكلتا الدرجتين تحديد للهوية. وليست أي منهما غيابًا له.
وخلف هذه القاعدة أمران منفصلان.
السبب القانوني
مبادلة قسيمة مدفوعة مسبقًا بـ USDT أو Bitcoin أو حوالة مصرفية أو رصيد PayPal نشاط خاضع للتنظيم. والمنشأة التي تمارسه تقع داخل نظام مكافحة غسل الأموال، وأول التزام يفرضه ذلك النظام هو العناية الواجبة تجاه العميل: تحديد هوية العميل، والتحقق منها مقابل وثيقة موثوقة ومستقلة، وحفظ السجل. وهذه ليست خصوصية محلية للإمارات العربية المتحدة. فتوصيات مجموعة العمل المالي (FATF)، التي تنفّذها الأنظمة الوطنية في تشريعاتها الخاصة، تضع تحديد هوية العميل في مقدمة القائمة، وقد أُدرج مزودو خدمات الأصول الافتراضية صراحةً ضمن نطاقها.
وكثير من الأنظمة يسمح بمعالجة أخفّ دون عتبة مالية معينة للأعمال منخفضة القيمة، وهذه الخدمة تستخدم واحدة منها. فدون EUR 1,000 يُعامَل العميل بالعناية الواجبة المبسَّطة: تُحدَّد هويته بالتصريح لا بالوثيقة، ويُفحص على ذلك الاسم المُصرَّح به، ويُراقَب كغيره تمامًا. والعناية الواجبة المبسَّطة نظام معترف به وله شروطه، لا غياب لنظام.
ولا يتحرك مع العتبة شيء يُذكر غير ذلك. فحص العقوبات والأشخاص المعرّضين سياسيًا يجري عند كل مبلغ، لأن العقوبات لا تعرف حدًّا أدنى — فالشخص المُدرَج مُدرَج عند درهم واحد — وهذا بالضبط سبب جمع الدرجة المبسَّطة اسمًا وبلد إقامة رغم ذلك. وقائمة البلدان المقيَّدة تنطبق عند كل مبلغ. ووجهة التسوية يجب أن تخصّ العميل عند كل مبلغ. وأي ملف امتثال مفتوح يجمّد التسوية عند كل مبلغ. وكل قسيمة تُفحص يدويًا لدى جهة الإصدار، وكل عميل يملك حسابًا: لا مسار مجهول ولا مسار ضيف.
وأهم الشروط هو كيفية قياس العتبة. فالقسيمة المدفوعة مسبقًا أداة لحاملها: من يحوز الرمز يحوز القيمة، كما أن من يحوز الورقة النقدية يحوز قيمتها. والطريقة البديهية للالتفاف على عتبة تُقاس لكل طلب هي تقسيم عملية تحويل كبيرة إلى عدة عمليات أصغر، ولذلك لا يُقرأ الرقم على طلب منفرد البتة. بل يُقرأ على المجموع الجاري لكل ما بادله شخص واحد على مدى اثني عشر شهرًا متجددة، والطلب الذي يبلغ بذلك المجموع EUR 1,000 هو الطلب الذي يسأل عن وثيقة. وتقسيم مبلغ يغيّر عدد الطلبات لا المجموع، فلا يغيّر شيئًا سوى عدد مرات طرح السؤال. وللتقسيم المتعمَّد اسم خاص به — التجزئة — وكيف تعمل حدود المعاملات يبيّن لماذا هو من أكثر الأنماط قابلية للتعرف في مراقبة المعاملات.
طلب الترخيص قيد الإجراء والتداول غير مفعّل. وخطوة الهوية مبنيّة في الأساس كشرط لكل دفعة بدل إضافتها لاحقًا، وهذا هو الترتيب الأمين لبنائهما.
السبب الذي لا علاقة له بالجهات الرقابية
التسوية هنا غير قابلة للعكس بحكم التصميم. تحويل USDT على Tron أو معاملة Bitcoin مؤكَّدة لا يستطيع أحد استرجاعهما، بمن في ذلك المرسل. والحوالة المصرفية يمكن استرجاعها أحيانًا، لكن بتعاون المصرف المستقبِل فقط ولا تكون حقًّا أبدًا. وPayPal لديه آلية عكس، وهي بطيئة وناقصة.
والمنصة التي تدفع دفعًا لا رجعة فيه إلى أشخاص لا تستطيع تسميتهم ليس لديها أي دفاع عن كونها تُستخدم بابًا للخروج. ولا توجد إلا طريقتان لتقليص هذه المخاطرة. الأولى أن تعرف من تدفع له. والثانية ألّا تدفع لفترة — أن تحتجز الأموال في مواجهة نافذة عكس طوال مدة الاعتراض لدى جهة الإصدار.
والتحقق هو ما يشتري السرعة. فلأن الهوية التي خلف الدفعة مثبتة ومسجّلة قبل فحص القسيمة أصلًا، تستطيع التسوية أن تخرج في اليوم الذي تؤكد فيه جهة الإصدار الرمز، بدل أن تُركن في مواجهة نزاع مفترض في المستقبل. والفحص الذي يبدو عقبةً في البداية هو سبب انعدام العقبة في النهاية.
والمنطق نفسه يقود قاعدة تفاجئ الناس أكثر مما ينبغي: يجب أن تكون وجهة التسوية باسم العميل نفسه. فمحفظة أو IBAN أو عنوان PayPal يخصّ شخصًا آخر يُبطل الغرض كله، و«أرسلها إلى حساب صديقي بدلًا من ذلك» هو الشكل الدقيق لسلسلة تمرير الأموال. والدفع إلى طرف ثالث يُرفض ولا يُناقش.
لماذا تجتذب القسائم المدفوعة مسبقًا هذا أكثر من معظم المنتجات
المحتالون يطلبون قسائم مدفوعة مسبقًا لأن الرمز قيمة تسافر عبر خط هاتف. لا حساب يمكن تجميده، ولا مصرف يقف في المنتصف، ولا عكس. ومن ينتحل صفة دائرة ضرائب، أو مكتب دعم فني، أو شريك عاطفي، أو صاحب عمل، يستطيع تحويل مدخرات شخص غريب إلى سلسلة حروف وأرقام خلال مكالمة هاتفية واحدة.
وهذا يجعل أي منشأة تحوّل تلك الرموز إلى مال محطةً نهائية طبيعية لهذه المتحصلات. والتحقق هو أنجع ما تستطيع خدمة من هذا النوع فعله حيال ذلك، لأنه يغيّر طبيعة المحطة. فبدل أن تكون مكانًا يصير فيه الرمز مالًا مجهولًا، تصير مكانًا يصير فيه الرمز مالًا باسم مرفق به، محفوظًا في الملف، إلى جانب سجل بوقت تقديمه ومن قدّمه. وهذا أيضًا سبب وجوب أن تسبق الهوية فحص القسيمة لا أن تليه. فالتجميد الموضوع على حساب مجهول لا يقود إلى شيء.
ما الذي يُطلب، وما الذي لا يُطلب أبدًا
دون EUR 1,000 يكون المقدَّم تصريحًا: اسمك الكامل وبلد إقامتك، كما هما على وثيقة هويتك. ولا يُرفع شيء ولا يصوّر أحد شيئًا.
وعند بلوغ ذلك المبلغ أو تجاوزه يكون المقدَّم قصيرًا: وثيقة هوية حكومية سارية — جواز سفر، أو بطاقة هوية وطنية، أو تصريح إقامة — وصورة ذاتية تحمل فيها تلك الوثيقة بحيث يكون وجهك والوثيقة مقروءين في الإطار نفسه، واسمك الكامل وتاريخ ميلادك وبلد إقامتك. والقائمة الكاملة على صفحة التحقق من الهوية.
وأعلى من ذلك، يُضاف إثبات عنوان وإقرار قصير بمصدر الأموال. والأرقام على صفحة الأسعار والحدود. وكل عتبة من هذه العتبات تراكمية على مدة متجددة لا لكل طلب على حدة، للسبب نفسه المتعلق بالتجزئة المذكور أعلاه.
وما لا يُطلب أبدًا لا يقل أهمية:
- لا بيانات دخول مصرفية، ولا رقم بطاقة، ولا رقم تعريف شخصي لبطاقة.
- لا كلمة مرور، لا لهذا الحساب ولا لأي حساب آخر.
- لا وصول عن بُعد إلى حاسوبك أو هاتفك.
- لا دفعة لتحرير التحقق أو فتحه أو تسريعه. التحقق لا يكلّف شيئًا.
لا أحد يجري فحص هوية حقيقيًا يحتاج إلى كلمة مرورك أو رقم بطاقتك أو السيطرة على شاشتك. ومن يطلب هذه الأشياء إنما يفعل شيئًا آخر.
ما الذي يحدث للوثائق
- تُخزَّن مشفَّرة، خارج الجذر العام للموقع، تحت مفتاح لا يمكن تخمينه، ولا تُقدَّم أبدًا كملفات عادية على عنوان يستطيع أي أحد تخمينه.
- لا يمكن قراءتها إلا عبر مسار موثَّق يعيد فحص صلاحية القارئ عند كل طلب، باستخدام روابط قصيرة الأجل لا عناوين دائمة.
- في كل مرة تُفتح فيها وثيقة، تُسجَّل هذه الواقعة في سجل لا يقبل إلا الإضافة، مع اسم الشخص الذي فتحها. لا أحد ينظر في جواز سفر بلا اسم.
- رقم الوثيقة نفسه لا يُحفظ. ما يُحفظ هو بصمة أحادية الاتجاه له، بحيث يمكن كشف ظهور الوثيقة نفسها على حسابين دون أن يُخزَّن الرقم قط في صورة مقروءة.
- تُحفظ طوال مدة الاحتفاظ التي تفرضها قواعد مكافحة غسل الأموال، محسوبةً من آخر معاملة لك، ثم تُحذف بعدها.
وسياسة الخصوصية تبيّن الأساس القانوني وحقوقك على البيانات، بما في ذلك كيفية طلب نسخة مما هو محفوظ عنك.
التحقق ليس دائمًا
تحته ثلاث ساعات تعمل. الوثيقة لها تاريخ انتهاء، والوثيقة المنتهية لا تثبت شيئًا. والتحقق نفسه ينتهي، لأن وثيقة فُحصت قبل سنوات هي قول عن شخص قبل سنوات. وفحص العقوبات والأشخاص المعرّضين سياسيًا يُعاد دوريًا، والفحص الذي قدُم يمنع الدفع كما يمنعه غيابه تمامًا — فقوائم العقوبات تتغير باستمرار، والفحص الذي كان صحيحًا الربع الماضي ليس فحصًا.
ولا يمكن التنازل عن أي من الثلاثة من واجهة المشغّل. ورفع أي حظر يعني تغيير الواقعة الكامنة تحته، وذلك التغيير يُسجَّل هو الآخر.
حين يُرفض التحقق
الرفض يُشرح. والأسباب المعتادة عادية: ضبابية بسبب الحركة، أو وهج على صفحة مغلَّفة، أو ركن مقطوع، أو وثيقة منتهية، أو صورة ذاتية تكون فيها الوثيقة مقروءة والوجه غير مقروء، أو اسم لا يطابق وجهة التسوية. وأي من هذه يمكن تصحيحه وإعادة تقديمه.
وهناك حالتا رفض لا يصلحهما إعادة التقديم. إن كان بلد إقامتك من البلدان التي لا تستطيع هذه الخدمة خدمتها، فهذا يُثبَت قبل أن ترفع أي شيء لا بعده — انظر البلدان المقيَّدة. أما الاسم الذي يطابق إدراجًا في قوائم العقوبات فهو إجابة نهائية، لا فاتحة تفاوض.
أن تجتازه من المرة الأولى
- صوّر الوثيقة مسطّحة، في ضوء النهار، بلا فلاش. الفلاش على صفحة مغلَّفة ينتج بالضبط الوهج الذي يسبب إعادة التقديم.
- أدرج الأركان الأربعة كلها، والشريط المقروء آليًا كاملًا أسفل صفحة جواز السفر.
- في الصورة الذاتية، أمسك الوثيقة إلى جانب وجهك لا أمامه، ودع الكاميرا تركّز على وجهك.
- أدخل اسمك كما هو مطبوع على الوثيقة تمامًا، بما في ذلك الأسماء الوسطى.
- جهّز وجهة التسوية بالاسم نفسه قبل أن تقدّم الطلب، لكي يتطابق الاثنان من البداية.
يراجع كل طلب إنسان، لا نص برمجي. وفحص القسيمة يأتي بعد ذلك، وهو موصوف في كيف يجري التحقق من قسيمة لدى جهة إصدارها.