AML 与 KYC

什么是 AML 与 KYC？

AML 与 KYC 指加密货币企业采用的反洗钱和客户身份认证措施，旨在防止数字资产被用于非法金融活动。

AML 是 Anti-Money Laundering（反洗钱）的缩写，包括旨在发现和防范洗钱、恐怖主义融资、规避制裁、欺诈、诈骗、勒索软件支付及其他金融犯罪的政策、系统和流程。

KYC 是 Know Your Customer（了解你的客户）的缩写，指在建立或维持业务关系之前或期间识别并验证客户身份的流程。

在加密货币领域，AML 与 KYC 通常包括核实用户身份、了解其活动目的、筛查制裁风险、监控交易，以及在法律要求时报告可疑活动。

这两个术语密切相关，但含义并不相同。

KYC 是 AML 的重要组成部分，而 AML 是更广泛的合规框架，还包括客户尽职调查、交易监控、区块链分析、制裁筛查、旅行规则合规、风险评估、记录保存、员工培训和可疑活动报告。

金融行动特别工作组为虚拟资产和虚拟资产服务提供商制定全球标准，许多国家在制定本地加密货币 AML 规则时会采用这些标准。

对普通加密货币用户而言，AML 与 KYC 可能表现为身份认证、证件核验、地址证明要求、资金来源问询、充值审核、提币检查，或在出现风险信号时临时限制账户。

对加密货币企业而言，AML 与 KYC 是负责任运营、保护用户、减少欺诈、履行法律义务并支持更安全数字资产市场的核心要求。

AML 与 KYC 对加密行业为何重要

AML 与 KYC 很重要，因为加密货币可以在不同国家、钱包、代币、区块链和应用之间快速转移价值。

这种速度使加密货币可用于支付、交易、稳定币结算、DeFi、代币化资产和全球金融服务。

同样的速度也可能被犯罪分子滥用，用于转移赃款、掩盖诈骗所得、规避制裁、收取勒索软件赎金，或通过多个钱包和协议分层转移资金。

AML 与 KYC 将客户身份、账户活动、钱包行为和交易历史纳入同一风险审查流程，有助于降低这些风险。

如果没有 KYC，平台可能不知道是谁在使用其服务。

如果没有 AML 监控，平台可能知道用户身份，却仍会在用户完成注册后漏掉可疑交易行为。

完善的 AML 与 KYC 措施有助于在高风险用户滥用平台前识别他们，并在账户开立后发现可疑活动。

这些措施也能保护普通用户，因为相同的控制措施有助于发现赃款、网络钓鱼团伙、情感诈骗、投资欺诈、资金骡账户、被盗钱包活动和涉及受制裁钱包的风险。

加密货币交易通常不可撤销，因此预防和及早发现问题尤为重要。

AML 与 KYC 的区别

AML 是用于防范和发现金融犯罪的更广泛体系。

KYC 是该体系中的身份认证环节。

AML 关注资金、活动、客户、交易对手或交易模式是否可能与非法金融活动有关。

KYC 关注客户是谁，以及能否核实客户身份。

简单来说，KYC 开始于客户关系建立之时，而 AML 会贯穿整个客户关系。

用户注册加密服务、提高账户限额、进行大额交易、开设企业账户，或触发风险审查时，都可能需要完成 KYC。

完成注册后，AML 仍会持续监控充值、提币、兑换、交易模式、区块链风险敞口、设备行为、司法管辖区风险和异常账户变更。

即使平台已完成 KYC，如果用户行为之后出现可疑情况，平台仍可能需要提交可疑活动报告。

因此，AML 与 KYC 应被理解为持续进行的合规流程，而非一次性的身份检查。

加密货币领域的 KYC 流程

加密货币领域的 KYC 通常从用户创建账户或申请使用风险较高的服务时开始。

平台可能会要求提供法定姓名、出生日期、国籍、地址、电话号码、电子邮箱、身份证件、自拍照、居住证明或税务相关信息。

企业账户的 KYC 还可能包括公司注册文件、所有权信息、董事资料、资金来源、财富来源、业务目的和预期交易活动。

平台可能会将身份信息与政府签发的证件、公共记录、制裁名单、政治公众人物名单、负面新闻来源和欺诈数据库进行比对。

一些平台还会使用活体检测，以降低伪造证件、身份盗用或通过深度伪造进行注册的风险。

验证通过后，用户会获得风险评级，用于确定账户限额、监控级别，以及是否需要加强审核。

KYC 并不意味着每位用户都受到怀疑。

它意味着平台必须了解谁在使用服务，以及其活动是否符合用户档案。

客户尽职调查

客户尽职调查（Customer Due Diligence，简称 CDD）是了解客户身份、风险状况、预期行为及使用加密服务目的的流程。

CDD 不只是收集身份证件。

它还会根据客户身份、所在地、使用的产品和资金流动方式，判断客户的活动是否合理。

低风险的零售用户可能只需完成标准身份认证并接受常规监控。

风险较高的用户可能需要提供更多文件、回答更多问题、接受更严格的限额或加强尽职调查。

如果客户与高风险司法管辖区、复杂商业结构、政治公众人物、异常钱包活动、增强隐私工具或大额且无法解释的转账有关，风险可能会上升。

CDD 在加密行业尤为重要，因为通过身份认证的客户之后仍可能与高风险钱包、DeFi 协议、跨链桥、混币器、被盗资金或受制裁地址发生交互。

这意味着客户活动发生变化时，客户尽职调查也需要更新。

强化尽职调查

强化尽职调查（Enhanced Due Diligence，简称 EDD）是针对风险较高的客户或交易进行的更深入审查。

EDD 可能包括资金来源检查、财富来源审查、额外身份文件、业务文件、钱包所有权证明、合约审查、交易情况说明和高级合规人员审批。

如果用户发送或接收大额转账、与高风险钱包交互、使用复杂账户结构、在高风险司法管辖区开展业务，或行为与原始客户档案不符，加密平台可能会对其实施 EDD。

被要求接受 EDD 并不自动意味着用户做错了什么。

当常规检查不足以了解相关活动时，平台会通过这项基于风险的流程进行审查。

用户应提供准确信息，保存加密货币购买和转账记录，并避免在没有明确合法理由的情况下代他人转移资金，以便更好地配合 EDD。

AML 交易监控

交易监控是 AML 中审查客户活动、发现可疑行为的环节。

在加密货币领域，交易监控可以涵盖充值、提币、交易、兑换、稳定币转账、钱包变更、登录行为、设备活动和区块链风险敞口。

监控系统可能会标记资金快速转移、许多笔小额充值后紧接着一笔大额提币、反复提币失败、与已知诈骗有关联、涉及勒索软件钱包，或与受制裁地址有关的交易。

系统也可能标记链间跳转，即资金在不同区块链之间转移，以增加追踪难度。

有效的交易监控会结合客户档案数据、区块链分析和账户行为。

对某个企业账户而言，大额转账可能很正常；但对一个没有历史活动的新零售账户而言，这种转账可能并不寻常。

这种背景信息很重要，因为 AML 系统应以风险为重点，而不是对所有交易一视同仁。

区块链分析与 AML、KYC

区块链分析是利用数据工具研究公开区块链交易、钱包关系、资金流向、风险敞口，以及与已知非法活动的关联。

公开区块链具有假名性，这意味着钱包地址不会自动显示持有者的法定姓名。

不过，钱包行为仍可能揭示活动模式、关联关系、地址集群、交易对手和高风险服务风险敞口。

区块链分析工具可能识别与黑客攻击、诈骗、勒索软件、暗网市场、赃款、受制裁实体、欺诈网络、混币器、跨链桥或高风险服务有关的钱包。

这些工具有助于合规团队判断充值、提币或钱包交互是否需要进一步审查。

区块链分析功能强大，但并非完美无缺。

钱包标签可能不完整，所有权可能无法确定，犯罪分子也可能使用新地址或复杂的分层转移方法。

因此，分析工具应辅助调查，而不能取代人工审查。

制裁筛查

制裁筛查用于检查客户、钱包、交易、企业或交易对手是否与受制裁个人、实体、司法管辖区或区块链地址有关。

制裁控制在加密行业十分重要，因为数字资产可以在不依赖传统银行渠道的情况下全球转移。

美国财政部外国资产控制办公室发布过面向虚拟货币行业的制裁合规指南。

加密货币制裁筛查可能包括姓名核查、钱包筛查、IP 地理定位、设备审查、交易对手筛查、交易监控和区块链风险敞口分析。

如果出现制裁风险，平台可能会阻止、延迟、拒绝或冻结相关活动，也可能将其升级处理。

制裁筛查还可能考虑间接风险敞口，例如资金在到达用户之前曾流经高风险钱包。

这可能造成误报，因此完善的审查流程十分重要。

加密货币旅行规则

旅行规则是适用于受监管服务提供商之间某些加密货币转账的一项重要 AML 要求。

该规则要求符合条件的转账附带发送方和接收方的特定信息。

其目的是降低加密货币通过受监管中介转账时的匿名性，并在发生可疑活动时便于调查。

FATF 2025 年虚拟资产与 VASP 专项更新指出，已有 99 个司法管辖区通过或正在制定实施旅行规则的法律。

欧洲银行管理局的旅行规则指南针对欧洲规则下的资金转账和某些加密资产转账，规定了相关信息要求。

在实际操作中，为遵守旅行规则，平台可能需要确认收款钱包属于另一家受监管服务提供商、自托管钱包，还是身份不明的交易对手。

平台可能还需要在服务提供商之间安全共享信息，同时保护用户隐私和数据安全。

VASP 与 CASP

VASP 是 Virtual Asset Service Provider（虚拟资产服务提供商）的缩写。

FATF 使用该术语来描述代表他人开展某些虚拟资产活动的企业。

VASP 可能提供加密货币转账、托管、兑换、保管、管理或与虚拟资产相关的金融服务。

CASP 是 Crypto-Asset Service Provider（加密资产服务提供商）的缩写。

该术语用于一些监管框架，尤其是在欧洲。

这两个术语都很重要，因为 AML 与 KYC 义务通常取决于某个企业是否被认定为受监管的服务提供商。

被认定为 VASP 或 CASP 的企业可能需要进行客户尽职调查、交易监控、旅行规则合规、制裁控制、报告、治理和记录保存。

用户可能不会直接看到这些分类，但它们会影响加密服务如何收集信息和审查交易。

AML 与 KYC 及自托管钱包

自托管钱包是由用户直接控制私钥的加密钱包。

自托管钱包很重要，因为用户可以在不依赖托管机构的情况下持有加密货币。

但这也带来了 AML 挑战，因为受监管平台可能不知道谁在控制外部钱包。

用户从自托管钱包充值或向其提币时，平台可能会筛查钱包地址并评估区块链风险。

在某些情况下，平台可能要求用户验证钱包所有权或说明资金来源。

自我托管本身并不意味着可疑。

风险取决于钱包历史、交易行为、交易对手、与非法活动的关联、制裁关系以及用户的整体档案。

AML 与 KYC 及 DeFi

由于许多 DeFi 协议通过智能合约运行，而非传统的账户型中介，去中心化金融会带来特殊的 AML 与 KYC 挑战。

用户可以将钱包连接到去中心化应用，与流动性池、借贷协议、跨链桥、衍生品或代币兑换功能交互。

这种结构会使协议层面的标准身份认证难以实施。

不过，AML 控制仍可能出现在法币出入金渠道、托管服务、钱包筛查工具、受监管界面、机构服务接入层、分析服务提供商和链下业务关系中。

与 DeFi 相关的 AML 通常关注钱包风险敞口、智能合约风险、跨链桥风险、非法资金流、制裁风险和交易路径分析。

如果资金通过与赃款、高风险协议或可疑分层转移行为有关联的 DeFi 路径，用户可能会被要求回答相关问题。

DeFi 并不会消除金融犯罪风险。

它改变的是 AML 与 KYC 控制措施的实施位置，以及调查的执行方式。

AML 与 KYC 及稳定币

稳定币在 AML 与 KYC 中十分重要，因为它们广泛用于交易、结算、支付、抵押和跨境转账。

稳定币旨在降低价格波动，因此犯罪分子可能会试图利用稳定币在快速转移资金时维持资产价值。

稳定币相关 AML 控制可能包括发行方筛查、钱包监控、制裁检查、赎回审查、交易限额和可疑活动报告。

一些稳定币合约包含技术控制措施，可在法律或政策要求时冻结或限制资产。

这使稳定币的合规环境不同于不具备发行方冻结功能的加密资产。

用户应了解，出现 AML 或制裁方面的担忧时，稳定币转账仍可能被审查、延迟或限制。

可疑活动报告

可疑活动报告是指受监管企业发现可能涉及金融犯罪的活动时，向相关主管机构报告的流程。

在加密货币领域，可疑活动可能包括诈骗所得、涉及勒索软件的钱包风险、被盗资金、资金骡账户、虚假身份、规避制裁、拆分交易、链间跳转或无法解释的高风险转账。

FinCEN 关于可兑换虚拟货币的指南解释称，在美国，某些管理、兑换或传输可兑换虚拟货币的企业可能需要遵守《银行保密法》的相关义务。

可疑活动报告并不意味着用户已被判定犯罪。

这是一份保密报告，用于帮助主管机构识别活动模式、调查网络并关联金融情报。

加密货币企业需要制定明确流程，让员工了解何时升级处理警报、如何调查案件，以及何时可能需要提交报告。

加密货币领域常见的 AML 与 KYC 风险信号

新账户在短时间内收到并提取大量加密货币，可能是一个风险信号。

用户将一笔大额转账拆分成多笔小额转账，可能引发规避监控的风险。

与诈骗钱包、勒索软件钱包、暗网市场、混币器、被盗资产或受制裁地址有关的资金，需要进一步审查。

资金在多个钱包、资产或区块链之间快速转移且没有明确理由，可能表明存在分层转移行为。

客户拒绝提供资金来源信息，可能会增加风险。

与客户档案不符的登录地点可能需要调查。

提币前反复更改账户信息，可能表明存在账户接管风险。

许多互不相关的用户向同一个钱包转账，可能表明存在资金骡活动或有组织的欺诈。

FATF 虚拟资产风险指标列举了加密活动中可能出现的可疑模式。

加密货币企业如何建立 AML 与 KYC 计划

完善的 AML 与 KYC 计划始于风险评估。

企业会识别其客户类型、产品、服务、资产、司法管辖区、服务渠道和交易流程。

随后，企业会根据这些风险建立相应的控制措施。

核心控制措施通常包括客户身份识别、证件核验、客户尽职调查、强化尽职调查、制裁筛查、交易监控、区块链分析、旅行规则合规、可疑活动报告和记录保存。

完善的计划还包括合规负责人、员工培训、独立测试、审计跟踪、升级处理流程和定期更新政策。

技术很重要，但仅靠技术还不够。

由于 AML 决策可能影响用户、资金和监管义务，因此还需要人工审查、法律判断、治理和文档记录。

AML 与 KYC 的风险为本方法

风险为本的方法意味着，对较高风险的情况采取更严格的控制措施，对较低风险的情况采取较简化的控制措施。

这一方法很重要，因为不同加密货币用户和交易的风险等级并不相同。

一位经过验证的长期用户进行小额转账，与一个关联高风险钱包集群的大额充值，风险可能不同。

所有权结构复杂的企业账户，可能需要比普通个人账户更严格的审查。

涉及高风险司法管辖区的转账，可能需要比两位低风险认证客户之间的转账接受更多检查。

风险为本的 AML 与 KYC 有助于企业将资源集中在最严重的威胁上，同时减少对低风险用户造成的不必要阻碍。

这也有助于实现更公平的合规，因为相关决定基于证据和有记录的风险因素，而非单纯依赖假设。

AML 与 KYC 及用户隐私

AML 与 KYC 在防范金融犯罪和保护用户隐私之间形成了真实的张力。

用户可能出于正当理由希望保护隐私，包括人身安全、业务保密、防范数据泄露和避免不必要的监控。

监管机构和执法部门需要掌握足够信息，以发现欺诈、洗钱、规避制裁、恐怖主义融资和其他严重犯罪。

挑战在于，如何收集合规所需的信息，同时避免收集或暴露超出必要范围的个人数据。

完善的 AML 与 KYC 计划应采用安全存储、访问控制、加密、数据最小化、保留期限限制和兼顾隐私的信息共享。

旅行规则系统在服务提供商之间传输数据时，也应保护敏感的客户信息。

负责任的合规不应将隐私视为对立面。

合规应在保护合法用户的同时，让犯罪滥用更难发生。

AML 与 KYC 如何影响普通加密货币用户

AML 与 KYC 对用户最直接的影响，通常出现在开户、充值、提币、大额转账和异常活动审查期间。

用户可能需要先完成身份认证，才能使用某些服务或提高限额。

如果资金来自高风险钱包，或用户活动突然发生变化，平台可能会要求提供额外信息。

如果制裁筛查、钱包审查或旅行规则所需信息不完整，提币可能会延迟。

如果充值来源钱包涉及黑客攻击、诈骗、混币器或其他高风险类别，平台可能会审核该笔充值。

用户可以保存购买、交易、收入、挖矿奖励、空投、业务支付和钱包转账记录，以减少审核问题。

用户还应避免接收陌生人的资金、替他人转移资金，或参与承诺掩盖资金来源的计划。

准确的记录有助于加快 AML 审查和问题处理。

AML 与 KYC 在加密行业的作用

AML 与 KYC 有助于减少加密货币被用于洗钱和恐怖主义融资。

这些措施有助于发现被盗资金、被盗资产、勒索软件支付、诈骗所得和制裁风险。

发生重大欺诈、黑客攻击或非法金融网络活动时，这些措施有助于执法调查。

它们有助于保护用户免受账户接管、资金骡计划、网络钓鱼团伙和高风险交易对手的侵害。

这些措施让受监管机构更有信心参与数字资产市场。

由于用户更可能使用重视安全和金融犯罪防范的加密服务，因此 AML 与 KYC 可以提升长期信任。

它们还有助于区分合法的加密活动和犯罪滥用。

AML 与 KYC 的局限性

AML 与 KYC 无法阻止所有犯罪。

犯罪分子可能会使用被盗身份、资金骡账户、合成身份文件、不受监管的服务、隐私工具、跨链桥或复杂的分层转移模式。

区块链分析可能无法识别新钱包，也可能误解某些交易路径。

自动化系统可能产生误报，影响合法用户。

不同司法管辖区的规则也有所不同，这使加密货币企业难以开展全球合规工作。

过度严格的监控可能损害用户体验并引发隐私问题。

因此，AML 与 KYC 必须结合技术、人工审查、法律分析、有据可查的流程和适度的决策。

关于 AML 与 KYC 的常见误解

一种误解是 AML 和 KYC 含义相同。

KYC 只是 AML 的一部分。

另一种误解是加密货币交易完全匿名。

大多数公开区块链交易都可以查看，也有许多交易可以通过区块链分析进行研究。

第三种误解是，自托管钱包天然违法或可疑。

自托管钱包可以用于合法的自我托管，但涉及此类钱包的转账仍可能接受风险筛查。

第四种误解是，AML 与 KYC 只适用于将加密货币兑换成法定货币的场景。

AML 与 KYC 也可能适用于加密货币之间的转账、托管、稳定币、代币兑换、支付和其他受监管的虚拟资产活动。

第五种误解是，完成身份认证就能确保平台安全。

真正的安全还需要交易监控、制裁筛查、安全控制、风险管理和负责任的用户行为。

加密货币用户的 AML 与 KYC 最佳实践

使用受监管的加密服务时，用户应提供准确的身份信息。

用户应保存能够证明加密资产来源的记录。

用户应避免接受陌生人要求其代为转账的资金。

对于承诺保证收益或要求通过多个钱包转移资金的投资计划，用户应保持谨慎。

发送资金前，用户应仔细核对钱包地址。

用户应避免使用宣传非法洗钱或规避制裁的服务。

用户应了解，保护隐私与非法隐瞒并非一回事。

如果合规团队询问某笔交易的信息，用户应清晰、如实地作出回应。

加密货币企业的 AML 与 KYC 最佳实践

加密货币企业应根据有据可查的风险评估制定书面的 AML 与 KYC 政策。

企业应根据产品风险、司法管辖区风险、交易限额和业务模式核实客户身份。

企业应根据制裁名单和高风险风险敞口筛查客户和钱包。

企业应持续监控交易，而不能只依赖开户时的检查。

企业应使用区块链分析，同时对复杂情况进行人工审查。

企业应通过严格的安全控制和有限的访问权限保护客户数据。

企业应培训员工识别风险信号并升级报告可疑活动。

企业应定期测试控制措施，并在法律、风险类型或技术发生变化时更新措施。

常见问题

加密货币领域中的 AML 与 KYC 是什么意思？

AML 与 KYC 指用于防止加密货币服务被用于非法金融活动的反洗钱和客户认证措施。

AML 和 KYC 有什么区别？

AML 是更广泛的金融犯罪防范框架，而 KYC 是识别并验证客户身份的流程。

加密平台为什么要求 KYC？

加密平台要求用户完成 KYC，以核实用户身份、减少欺诈、履行法律义务、筛查制裁风险并支持更安全的交易监控。

加密货币 KYC 通常需要哪些信息？

加密货币 KYC 可能要求提供法定姓名、出生日期、地址、政府签发的身份证件、自拍照、地址证明、税务信息或企业文件。

什么是客户尽职调查？

客户尽职调查是了解客户身份、预期活动、资金来源和风险状况的流程。

什么是强化尽职调查？

强化尽职调查是针对风险较高的客户、异常活动、大额交易或复杂账户结构进行的深入审查。

加密货币领域的旅行规则是什么？

旅行规则要求受监管服务提供商之间符合条件的加密货币转账附带特定的发送方和接收方信息。

区块链交易可以追踪吗？

许多公开区块链交易都可以追踪，因为交易数据是公开可见的，但要识别钱包背后的真实个人，可能还需要额外信息。

AML 与 KYC 规则允许使用自托管钱包吗？

自托管钱包通常可以使用，但受监管平台可能会筛查相关转账，并在出现风险信号时要求提供更多信息。

如果加密货币交易被标记，会发生什么？

根据风险和法律要求，被标记的交易可能会接受审查、延迟、拒绝、升级处理或报告，也可能需要用户提供额外信息。

AML 与 KYC 适用于 DeFi 吗？

AML 与 KYC 可能通过受监管界面、法币出入金渠道、托管服务、机构服务接入点、钱包筛查和交易调查等方式适用于 DeFi 相关活动。

AML 与 KYC 会损害加密货币隐私吗？

AML 与 KYC 可能引发隐私担忧，因此完善的合规计划应采用安全的数据处理方式、有限的访问权限、数据最小化和适度的风险为本控制措施。

结语

AML 与 KYC 是加密货币领域最重要的合规概念之一。

它将客户身份认证与更广泛的反洗钱控制相结合，用于监控资金、钱包、交易、制裁风险和可疑行为。

KYC 帮助加密货币企业了解客户身份。

AML 帮助企业了解客户活动是否可能涉及金融犯罪。

二者共同降低加密服务被用于洗钱、恐怖主义融资、规避制裁、勒索软件、诈骗、欺诈或处理赃款的风险。

AML 与 KYC 也能保护用户，因为它们有助于发现被盗资产、资金骡账户、可疑钱包风险敞口和有组织的欺诈网络。

与此同时，AML 与 KYC 必须兼顾隐私、数据安全、适度性和对合法用户的公平对待。

并非每笔异常交易都涉及犯罪，也并非每个自托管钱包都可疑。

最有效的方法是以风险为本、以证据为依据，并结合技术和人工判断。

对用户而言，了解 AML 与 KYC 有助于理解加密平台为何要求提供身份证件、为何会审查交易，以及保存资金来源记录为何重要。

对企业而言，AML 与 KYC 不仅是法律要求，也是信任与安全体系的一部分。

随着加密行业与稳定币、DeFi、代币化资产、支付和全球金融的联系日益紧密，AML 与 KYC 将继续成为负责任地推广数字资产的核心环节。