Pourquoi OKX exige-t-il une vérification d'identité avant de négocier ?

Application de la sécurité grâce à la liaison d'identité

1. La vérification d'identité établit un lien cryptographique et juridique entre l'activité en chaîne d'un utilisateur et son identité réelle, créant une piste d'audit immuable pour chaque dépôt, transaction et retrait.

2. Les comptes vérifiés déclenchent une analyse comportementale à plusieurs niveaux : la géolocalisation des connexions, les empreintes digitales de l'appareil, la durée de la session et la vitesse des transactions sont tous comparés aux attributs du profil vérifiés.

3. Les comptes non vérifiés n'ont pas de confirmation de liaison de portefeuille, ce qui les rend vulnérables aux attaques par échange de carte SIM, au credential stuffing et à l'exploitation d'identité synthétique sur plusieurs plates-formes d'échange simultanément.

4. Le système Eagle Eye AI d'OKX effectue une détection d'activité et une analyse de falsification de documents lors de la soumission d'une pièce d'identité, rejetant les soumissions avec un éclairage incohérent, une duplication de pixels ou des codes MRZ incompatibles.

5. Chaque identité vérifiée reçoit un hachage KYC unique stocké hors chaîne mais ancré à l'adresse du portefeuille principal de l'utilisateur via des engagements de preuve sans connaissance.

Conformité réglementaire dans toutes les juridictions

1. OKX Bahamas FinTech Company Limited applique la recommandation 16 du GAFI pour les virements électroniques dépassant 1 000 $, exigeant le nom de l'expéditeur et du bénéficiaire, le numéro de compte et l'adresse physique pour toutes les rampes d'accès fiduciaires.

2. OKX Europe Ltd., sous licence de la MFSA, applique les obligations de l'article 72 de la MiCA, exigeant une cartographie complète de l'identité pour tout service impliquant la tokenisation d'actifs, des récompenses de mise ou des produits stablecoins générateurs de rendement.

3. À Singapour, OKX SG Pte. Ltd. se conforme à l'avis MAS PS-N02, qui interdit la garde anonyme des jetons de paiement numérique et exige une vérification biométrique pour les comptes d'une valeur supérieure à 5 000 SGD.

4. La plateforme signale automatiquement les juridictions où les listes de sanctions nationales recoupent les données d'identification soumises, suspendant le traitement ultérieur jusqu'à ce qu'un examen manuel confirme qu'aucune correspondance avec les listes consolidées de l'OFAC, de l'ONU ou de l'UE.

5. Toutes les sessions de vérification sont horodatées, enregistrées par IP et cryptées à l'aide d'AES-256-GCM avant d'être transmises aux serveurs de conformité régionaux situés dans les limites de données souveraines.

Augmentation des privilèges fonctionnels

1. Les utilisateurs non vérifiés sont limités au trading au comptant uniquement, avec des limites de retrait quotidiennes plafonnées à 0,05 BTC ou équivalent, appliquées au niveau de la couche de signature au niveau du portefeuille.

2. La vérification de niveau 1 débloque le trading sur marge, mais limite l'effet de levier à 3x pour les contrats perpétuels et désactive entièrement le mode marge croisée.

3. La vérification de niveau 2 permet la participation aux produits dérivés, y compris les options et les contrats à terme, et permet l'accès au pool de liquidité institutionnelle d'OKX avec un routage des ordres inférieur à la milliseconde.

4. Les utilisateurs vérifiés sont éligibles aux allocations IEO, où la logique de distribution de jetons applique une liste blanche en fonction du volume d'échanges historique, du niveau KYC et de la durée d'occupation du portefeuille, et pas seulement de la durée d'enregistrement.

5. Seuls les comptes entièrement vérifiés peuvent lancer la création de clés API avec des autorisations de retrait ; toutes les clés héritent du niveau KYC du compte parent et ne peuvent pas dépasser son plafond de privilèges.

Exigences d'intégration de l'agent IA

1. Le marché OKX AI impose une attestation d'identité pour tout opérateur humain déployant des agents autonomes, garantissant ainsi la responsabilité lorsque les contrats intelligents exécutent des transactions ou gèrent des coffres-forts.

2. Chaque agent IA doit être enregistré dans le portefeuille d'un dépositaire humain vérifié, avec des métadonnées de déploiement comprenant le consentement notarié, la portée de l'objectif de l'agent et les déclencheurs de résiliation de secours.

3. Les agents effectuant des interactions DeFi nécessitent des attestations signées de CertiK vérifiant les ensembles d'autorisations du portefeuille, l'historique des interactions contractuelles et les seuils de précision de l'estimation du gaz.

4. Le règlement des paiements via USDC.e sur la chaîne de base est sécurisé par une identité vérifiée : les portefeuilles non vérifiés reçoivent le code d'erreur 0x7E lorsqu'ils tentent de recevoir des micro-paiements suite à l'achèvement d'une tâche d'IA.

5. Les scores de réputation des agents d'IA sont ancrés sur des identités humaines vérifiées, empêchant les attaques Sybil via la fragmentation de l'identité sur plusieurs portefeuilles.

Protocole de transparence des preuves de réserves

1. OKX publie des rapports PoR mensuels signés avec les signatures de seuil BLS de cinq signataires géographiquement répartis, chacun représentant des juridictions réglementaires distinctes.

2. Les calculs de réserves excluent les soldes de portefeuilles froids détenus dans des coffres-forts multi-signatures sans écritures correspondantes de responsabilité de l'utilisateur, éliminant ainsi les « réserves fantômes » courantes dans les modèles de réserves partielles.

3. Chaque actif de réserve est vérifié à l'aide du traçage UTXO pour BTC, des preuves de racine d'état pour ETH et des preuves d'inclusion d'arbre Merkle pour les pièces stables comme l'USDT et l'USDC.

4. Les utilisateurs peuvent vérifier indépendamment les ratios de réserve à l'aide de boîtes à outils open source qui analysent les soldes des portefeuilles en chaîne et les rapprochent des instantanés de responsabilité publiés.

5. OKX maintient un ratio de réserve BTC de 104 %, un ratio ETH de 101 % et un ratio USDT de 103 % à partir du rapport de juin 2026, toutes les réserves excédentaires étant conservées dans un stockage hors ligne audité.

Foire aux questions

Q1 : Le fait de soumettre un passeport au lieu d'une pièce d'identité nationale augmente-t-il mon niveau de vérification ? La soumission du passeport à elle seule n'élève pas le niveau : elle doit être accompagnée d'une facture de services publics ou d'un relevé bancaire correspondant au nom et à l'adresse du passeport pour pouvoir prétendre au statut de niveau 2.

Q2 : Puis-je utiliser le KYC d'une entreprise pour vérifier plusieurs comptes personnels ? Non. OKX applique une liaison individuelle stricte : chaque identité vérifiée correspond exactement à une adresse de portefeuille principale et ne peut pas être partagée entre les comptes.

Q3 : Pourquoi certains comptes vérifiés reçoivent-ils toujours des demandes de renseignements sur les risques malgré l'achèvement complet du KYC ? Les demandes de renseignements sur les risques proviennent d'anomalies comportementales en temps réel, telles que des transactions soudaines à haute fréquence après une inactivité prolongée, et non du statut KYC lui-même.

Q4 : La reconnaissance faciale est-elle obligatoire lors de la vérification d’identité ? Oui. La détection de la vivacité via une analyse faciale en temps réel est requise pour toutes les vérifications de niveau 1+ afin d'empêcher les attaques par rejeu utilisant des images statiques ou des deepfakes.