数字 KYC

什么是数字 KYC？

数字 KYC 是一种电子化流程，用于识别客户、确认客户身份真实有效、评估金融犯罪风险并留存身份记录，无需完全依赖纸质材料或线下办理。

KYC 是“Know Your Customer”（了解你的客户）或“Know Your Client”（了解你的客户）的缩写。

在加密货币领域，数字 KYC 通常用于用户注册账户、提高交易限额、使用特定金融服务、使用传统货币购买加密货币，或通过受监管的服务提供商转移资产时。

这一流程可能涉及收集法定姓名、出生日期、居住地址、身份证件号码、政府签发的证件、人脸图像、电话号码、电子邮件地址或资金来源信息。

数字 KYC 系统可能通过证件安全检查、官方数据库、生物识别比对、活体检测、制裁名单筛查、欺诈分析和风险评分工具验证这些信息。

数字 KYC 不是区块链共识机制，也不会验证加密货币交易在技术层面是否有效。

相反，它会将真实个人或法人实体与账户、金融关系或区块链活动关联起来，用于合规和风险管理。

FATF《数字身份指南》指出，可靠的数字身份系统可以支持客户尽职调查，同时提升安全性、效率和金融服务的可及性。

数字 KYC 为何对加密货币至关重要

加密货币可以快速跨境转移，也可以在区块链地址之间转账，而公开交易记录中通常不会包含法定姓名。

这一特性支持开放式数字支付，但也可能让受监管企业难以确定账户的实际使用者。

数字 KYC 有助于加密服务将客户身份信息与充值、提现、购买、转账及其他账户活动关联起来。

这种关联有助于服务提供商发现冒名顶替、账户盗用、制裁风险、洗钱、恐怖主义融资、欺诈、赃款以及冒用他人身份等问题。

受监管的加密货币企业可能需要根据实施反洗钱和反恐怖主义融资标准的国家法律开展客户尽职调查。

金融行动特别工作组（通常简称 FATF）为虚拟资产和虚拟资产服务提供商制定国际反洗钱（AML）和反恐怖主义融资（CFT）建议。

FATF 在其2026 年 7 月虚拟资产实施情况更新中表示，各司法管辖区继续为加密行业制定许可、注册、风险评估、监管及 Travel Rule 框架。

FATF 建议不会直接成为适用于所有用户的法律，因为各司法管辖区必须通过各自的法律体系予以落实。

因此，数字 KYC 要求可能因客户所在地、服务提供商的许可状态、所使用的产品以及交易金额或风险而异。

数字 KYC 与传统 KYC

传统 KYC 可能要求客户前往实体网点、出示原始证件、填写纸质表格并与员工直接沟通。

数字 KYC 则通过网站、移动应用、电子数据库、摄像头、自动化系统和远程沟通，执行类似的身份与风险检查。

数字流程可以在不同地点、常规网点营业时间以外验证客户。

它还可以减少人工录入数据，并比不借助专用工具的目视检查更快地发现被篡改的证件。

不过，远程验证也会带来深度伪造、证件被盗、合成身份、自动化攻击、数据存储不安全以及生物识别比对不准确等风险。

因此，完善的数字 KYC 系统不能只要求客户上传身份证件照片。

系统应评估证据、确认申请人与证据之间的关联、检测欺诈迹象，并实施与风险等级相匹配的控制措施。

数字 KYC、AML 与 CDD

数字 KYC 是更广泛的反洗钱和反恐怖主义融资计划的一部分。

AML 指用于预防或发现犯罪所得转移的法律、控制措施、监控系统、调查和报告程序。

客户尽职调查（通常简称 CDD）包括识别客户、了解其关系目的、评估风险并持续监控其活动。

KYC 常被非正式地用于描述 CDD 中与身份相关的部分，但不同企业对这些术语的用法可能不同。

美国金融犯罪执法网络的 CDD 框架介绍了客户身份识别、受益所有人识别、客户风险画像和持续监控等核心职责。

完成身份核验并不意味着客户尽职调查流程就此结束。

服务提供商可能需要更新客户信息、审查异常活动、调查高风险转账，并在法律要求时报告可疑交易。

数字 KYC 与客户身份识别计划

客户身份识别计划（通常简称 CIP）是一套正式流程，用于在客户开立账户时收集和验证身份信息。

数字 KYC 是借助技术执行其中部分或全部流程的方式。

CIP 可能规定必须收集哪些信息、哪些证件可以接受、如何存储记录，以及无法核实身份时应采取哪些措施。

数字 KYC 软件可以采集信息并执行验证检查，但受监管企业仍须对其合规计划负责。

将身份验证外包给技术服务商，并不意味着所有法律责任都会自动转移给该服务商。

数字 KYC 流程如何运作

数字 KYC 流程通常在客户创建账户或申请受监管产品时启动。

服务提供商会要求客户提供与账户及风险等级相适应的身份信息。

随后，客户可能需要上传身份证件、用手机摄像头扫描证件，或使用获准的数字身份凭证。

系统会检查证件，并将证件数据与客户填写的信息进行比对。

系统可能要求客户拍摄实时照片或视频，以便将人脸与证件照片进行比对。

服务提供商还可能将客户信息与制裁名单、政治公众人物、执法、欺诈及其他风险相关数据进行筛查。

自动化系统可能会给出风险评分，无法自动批准的案例则由受过培训的工作人员审查。

之后，服务提供商会批准账户、要求提供更多证据、限制可用功能，或拒绝申请。

账户创建后，客户活动仍可能持续受到监控，因为 KYC 并不总是一次性流程。

身份解析

身份解析是确定申请创建账户的现实世界个人或组织身份的过程。

系统会收集足够的属性，以区分申请人与其他姓名或个人信息相似的人。

可能收集的属性包括法定全名、出生日期、地址、政府签发的身份标识、国籍、电话号码和电子邮件地址。

收集的信息应与风险相匹配，而不是在缺乏明确目的的情况下随意收集。

现行的NIST 身份核验指南将身份解析描述为：收集区分相关人群中某一身份所需的最少证据和属性。

收集不必要的个人数据会增加隐私风险，并可能在之后发生安全事件时造成更严重的后果。

身份凭证验证

验证是检查所提交的身份凭证是否真实、有效、格式正确，并由适当机构签发。

数字 KYC 系统可能会检查证件号码、有效期、机读区、条形码、安全图案、字体、图像图层以及数字篡改迹象。

在法律允许访问的情况下，系统可能会将提取的信息与权威或可信数据库进行比对。

证件看起来有效并不足够，因为证件可能属于他人，也可能是通过身份盗窃获得的。

因此，证件验证必须与证明申请人就是证件所关联个人的证据结合进行。

身份核验

身份核验旨在建立申请人与已验证身份凭证之间的关联。

申请人可能需要拍摄照片、录制短视频、进行实时面谈、回答基于个人知识的问题，或通过获准的数字身份服务进行身份验证。

人脸比对系统可能会评估实时图像与身份证件肖像的相似程度。

人工审核员可能会检查结果不确定或涉及特殊证件的案例。

核验质量取决于图像质量、系统准确性、反欺诈控制、员工培训以及身份凭证的可靠性。

在所有情况下，都不应将任何单一核验方法视为万无一失。

生物识别验证

生物识别验证使用身体或行为特征，将申请人与已登记身份或可信参考信息进行比对。

人脸比对在数字 KYC 中很常见，因为许多身份证件都包含人脸照片，而且大多数智能手机都配有摄像头。

其他系统可能使用指纹、声音特征、眼部特征，或设备支持的生物识别身份验证。

生物识别信息非常敏感，因为人脸或指纹不像密码那样容易更换。

数字 KYC 服务商应保护生物识别模板、限制访问、明确数据保留期限，并遵守适用的隐私法律。

生物识别比对也可能产生错误匹配或错误拒绝，因此自动化结果可能需要进一步审核。

服务提供商应测试系统在不同人口群体中的表现是否存在差异，并在用户无法完成生物识别流程时提供合理的替代方案。

活体检测

活体检测用于判断生物识别信息是否来自真人，而非打印照片、录制视频、面具、被操纵的图像或自动化展示。

主动活体检测可能要求申请人转头、眨眼、说话或按照指示进行操作。

被动活体检测则会分析图像、深度、动作、光照、设备或拍摄信息，无需用户完成可见的挑战动作。

人工智能可以让伪造图像和视频更逼真，因此活体检测控制措施必须持续适应新的攻击方法。

活体检测通过只能说明采集过程很可能涉及真人，但无法单独证明此人的完整法定身份。

证件和数据提取

数字 KYC 系统通常使用光学字符识别技术，从身份证件中提取文本。

提取的数据可能包括客户姓名、出生日期、证件号码、国籍和有效期。

系统会将这些信息与客户申请以及其他可用记录进行比对。

自动提取可以减少输入错误，但识别错误也可能造成信息不匹配或误拒。

如果服务提供商提供相应选项，客户应在提交前检查提取的信息。

证件图像应清晰完整、避免反光，且拍摄时不得遮挡边角或安全特征。

地址验证

除身份凭证外，部分 KYC 流程还要求提供居住地址证明。

可接受的证明可能包括政府记录、银行对账单、税务文件、水电账单、租赁文件，或服务提供商规则允许的其他材料。

可接受文件的出具时间和格式要求因司法管辖区和服务提供商而异。

钱包地址不等同于居住地址，因为区块链地址通常无法表明某人的居住地点。

服务提供商可能会要求提供与所在地相关的信息，以确定法律资格、制裁风险、税务身份和地区产品限制。

制裁筛查

制裁筛查会将客户信息与受限制的个人、组织、政府、船只、地址及其他指定对象名单进行比对。

潜在匹配并不总是意味着客户就是名单上的对象，因为不同的人可能拥有相同或相似的姓名。

服务提供商可能会比较出生日期、国籍、地址、身份号码、别名和其他信息后，才确认是否匹配。

与受制裁活动相关联的区块链地址也可能被纳入交易筛查系统。

制裁义务因司法管辖区而异，可能限制开户、资产转移、服务访问或资金释放。

政治公众人物筛查

政治公众人物（通常简称 PEP）是指因担任公职而可能面临较高贿赂、腐败或滥用公共资金风险的人士。

PEP 身份并不意味着此人犯有罪行。

这通常意味着服务提供商应更仔细地评估相关关系，并可能需要加强监控或索取更多信息。

相关 PEP 规则也可能涵盖其家庭成员和密切关系人。

由于不存在一份涵盖所有适用人员的完整全球名单，数字 KYC 系统可能会筛查多个数据来源。

风险评分

风险评分用于估算客户涉及金融犯罪、欺诈、合规或身份风险的程度。

评估因素可能包括客户所在地、职业、业务活动、使用的产品、预期交易量、支付方式、资金来源、设备信息以及与高风险司法管辖区的关联。

风险评分应支持人工判断和书面流程，而不应成为无法解释的自动决策。

数据错误或存在偏差可能导致评分不准确。

评分超过设定阈值时，客户可能会被要求提供更多信息。

强化尽职调查

强化尽职调查（通常简称 EDD）是针对风险较高的客户、交易、产品或地区开展的额外审查。

服务提供商可能要求提供就业、商业收入、投资所得、资产出售、遗产继承或其他资金来源的证明。

服务提供商还可能调查客户的财富来源、商业关系、受益所有权、预期活动以及使用服务的原因。

EDD 应根据风险实施，而不应据此认定特定群体中的所有客户都参与非法活动。

所需信息会因关系的规模和性质而有很大差异。

资金来源与财富来源

资金来源说明特定交易所用资金或加密货币的来源。

财富来源说明客户如何积累支持其整体金融关系的资产。

资金来源审查可能涉及工资记录、交易历史、销售协议、挖矿记录、投资报表、税务文件或区块链证据。

财富来源审查可能涉及企业所有权、长期就业、房产、投资、遗产继承或其他累积资产。

区块链交易历史可以显示加密货币的流转情况，但未必能完整说明客户最初如何赚取或获得这些资产。

因此，服务提供商可能会同时要求链上记录和链下证明文件。

企业 KYC 与 KYB

针对公司的数字 KYC 通常称为“了解你的企业”，简称 KYB。

企业验证流程可能会收集注册文件、经营地址、税号、所有权记录、董事信息以及业务活动详情。

服务提供商通常还必须确定最终拥有或控制该法人实体的自然人。

这些个人通常称为受益所有人。

复杂的公司结构、信托、代名人安排以及跨多个司法管辖区的所有权关系，可能需要进一步调查。

仅确认公司存在并不足够，服务提供商还需要了解公司的控制人以及其使用加密货币的原因。

持续 KYC 监控

数字 KYC 可以在账户开立后继续进行。

证件到期或客户信息发生变化时，服务提供商可能会要求更新文件。

如果账户活动与预期风险画像不符，服务提供商也可能进行审查。

最初申报仅偶尔进行小额购买的客户，如果开始处理大额商业转账，可能会被要求回答更多问题。

客户完成注册后，制裁、PEP 和不利风险信息也可能发生变化。

持续监控有助于服务提供商判断此前收集的信息是否仍然准确且适用。

交易监控

交易监控会检查账户和支付活动中的模式，以发现可能涉及欺诈、洗钱、规避制裁、账户盗用或其他滥用行为的迹象。

在加密货币领域，监控可能会结合账户记录和区块链分析信息。

可能的警示信号包括资金快速经过多个钱包、涉及已知盗窃事件的交易、异常使用隐私工具、与客户画像不符的活动，或试图规避报告门槛的行为。

警示信号并不能自动证明存在违法行为，因为合法用户也可能进行复杂的区块链活动。

自动警报通常需要经过调查并结合具体背景，才能得出结论。

数字 KYC 与区块链分析

区块链分析会检查公开账本数据，以识别交易路径、地址集群、服务以及潜在风险敞口。

加密服务提供商可能会检查充值资产近期是否与盗窃、欺诈、勒索软件、制裁、暗网活动或其他高风险来源有关联。

区块链标签是基于调查得出的估算，可能不完整或不准确。

一个钱包可能包含许多互不相关用户的资金，而一个人也可能控制多个钱包地址。

收到曾经经过可疑地址的加密货币，并不能自动证明当前持有者参与了最初的相关活动。

服务提供商评估链上风险时，应考虑交易距离、时间、所有权证据、客户说明及其他背景信息。

数字 KYC 与 Travel Rule

Travel Rule 要求在受监管金融机构或虚拟资产服务提供商处理符合条件的转账时，附带或提供发起方和受益方的特定信息。

该规则旨在提高支付可追溯性并支持金融犯罪调查。

所需信息、门槛、传输方式和验证职责因司法管辖区而异。

欧盟的加密资产转账信息法规针对加密资产服务提供商参与转账时发起方和受益方信息的处理制定了规则。

Travel Rule 并不意味着应将个人身份数据直接写入公开区块链。

受监管服务提供商通常通过独立的安全通信系统交换这些信息。

因此，区块链交易和相关合规信息可能通过不同的技术渠道传输。

数字 KYC 与自托管钱包

自托管钱包由用户直接控制，而非由托管方控制。

创建自托管钱包通常无需 KYC 服务商许可，因为区块链协议识别的是加密密钥，而不是政府证件。

不过，当客户向自托管钱包转入或从中接收加密货币时，受监管服务提供商仍可能要求提供信息。

服务提供商可能要求客户确认其拥有或控制目标地址。

可采用的验证方式包括签署消息、完成一笔小额测试交易、通过账户界面确认地址，或提供辅助信息。

签名消息可以证明用户控制某个钱包密钥，但不能自动识别所有可能有权使用该密钥的人。

各司法管辖区对自托管钱包的监管方式仍然不同。

KYC 不会让所有加密货币交易都变得安全

通过身份验证的客户仍可能做出不佳的投资决定、将加密货币转给诈骗者、批准恶意智能合约，或丢失私钥。

KYC 用于确认身份并支持合规控制，但不能保证代币合法，也不能保证交易盈利。

犯罪分子也可能利用被盗身份信息或合成身份通过薄弱的验证流程。

因此，数字 KYC 应与网络安全、交易监控、钱包安全、反欺诈教育和负责任的风险管理结合实施。

KYC 等级与账户限额

一些加密服务根据客户申请使用的产品或交易限额设置多个 KYC 等级。

基础等级可能只要求提供有限的身份信息，并设置较低的充值或提现限额。

较高等级可能要求提供政府签发的身份证件、人脸验证、地址证明、资金来源信息，或接受人工审核。

分级系统可以根据风险提高控制要求，但具体要求取决于法律和服务提供商政策。

完成更高级别的 KYC，并不意味着后续活动引发新顾虑时就不会再进行提现审核。

可重复使用的数字身份

传统 KYC 通常要求客户向多个服务提供商分别提交相同的身份文件。

可重复使用的数字身份系统旨在让获准的签发机构验证个人身份一次，并提供可提交给其他获准验证方使用的凭证。

验证方可以检查凭证的签发方、完整性、有效性和状态，而无需手动重复所有初始步骤。

W3C 可验证凭证数据模型 2.0为签发方、持有人和验证方之间交换的加密保护声明定义了标准结构。

可重复使用的凭证可能用于证明用户已完成身份验证、达到规定年龄，或居住在符合条件的国家或地区。

法律认可、对签发方的信任、撤销机制、互操作性和隐私规则，决定了特定凭证能否替代普通 KYC 文件。

选择性披露

选择性披露允许用户只公开特定用途所需的身份属性。

客户可以证明自己已达到最低年龄，而无需透露完整出生日期。

客户也可以证明自己居住在获准司法管辖区，而无需向每个应用披露完整家庭住址。

这种方式可以减少不必要的个人数据暴露。

验证方仍必须信任凭证签发方，并确认凭证尚未过期、撤销或被不当复制。

选择性披露并不自动满足所有法律 KYC 要求，因为部分服务必须收集并留存特定信息。

零知识 KYC

零知识 KYC 使用加密证明，在不披露全部底层个人数据的情况下，证明已验证身份符合特定条件。

例如，证明可以显示用户不在受限制国家或地区，或已通过获准服务提供商的筛查。

底层身份凭证可能由签发方保管，而不必传输给每个应用。

这种模式可以提升隐私保护，并减少重复存储证件。

但它也会带来与签发方、证明系统、撤销流程、合规规则和软件实现相关的信任假设。

零知识技术无法将错误的源数据变成真实信息，因为错误凭证仍可能针对错误信息生成数学上有效的证明。

隐私保护型 KYC 方法能否获得监管认可，仍取决于司法管辖区和具体用途。

数字 KYC 与去中心化金融

许多去中心化金融协议允许用户通过自托管钱包进行交互，而无需创建传统账户。

底层智能合约可能无法识别每个钱包背后的法定身份。

其他 DeFi 应用则可能通过获准钱包名单、身份凭证、合规证明或许可型流动性池限制访问。

即使底层智能合约可以通过其他界面公开访问，前端网站也可能要求用户完成 KYC。

用户应区分区块链协议、网站运营方、钱包提供商、代币发行方和受监管金融服务，因为它们可能适用不同规则。

“去中心化”并不自动意味着不存在法人实体、管理员或合规义务。

数字 KYC 的隐私风险

数字 KYC 会建立包含高度敏感个人信息的数据库。

数据泄露可能暴露身份证件、人脸图像、地址、电话号码、账户信息和交易关系。

与密码不同，许多身份属性在暴露后并不容易更改。

KYC 服务提供商应仅收集满足明确法律或风险管理目的所需的信息。

服务提供商还应采取加密、访问控制、日志记录、员工访问限制、安全测试、事件响应和适当的数据删除措施。

用户应了解由哪家公司收集信息、哪些处理方会接收信息、信息存储地点以及保留期限。

完成 KYC 可能会将原本使用假名的区块链地址与已验证的现实身份关联起来。

数据保留

受监管企业可能依法需要在规定期限内保留身份和交易记录。

删除账户并不总是要求企业立即删除所有记录。

数据保留期限可能取决于 AML 法律、税务规则、调查、法律纠纷和当地隐私要求。

服务提供商应在隐私声明或客户协议中说明数据保留做法。

没有法律、合同或风险管理依据时，不应无限期保留记录。

人工智能与数字 KYC

人工智能可以帮助数字 KYC 系统检查证件、比对人脸、检测篡改、识别异常行为并安排人工审核优先级。

AI 可以提高处理速度，但自动化决策仍可能不准确或难以解释。

训练数据可能无法平等代表所有证件类型、设备、肤色、年龄群体、残障人士或用户环境。

如果法律或公平性要求规定了相应流程，高风险拒绝决定应当提供适当的复核机制。

AI 生成的证件、合成人脸和深度伪造视频也让身份欺诈变得更加复杂。

因此，数字 KYC 系统必须针对当前攻击方法进行测试，而不能依赖只在过去条件下表现良好的旧模型。

数字 KYC 失败的常见原因

身份证件过期、损坏、不受支持、不完整或难以辨认时，KYC 申请可能失败。

填写的姓名与证件不符，或客户使用姓名缩写而非法律姓名时，申请也可能失败。

反光、阴影、分辨率过低、证件边缘被遮挡、网络质量不佳或摄像头受阻，都可能导致无法成功验证。

图像模糊、面部被遮挡、光线不足或证件照片过于陈旧时，人脸检查可能失败。

所在地或地址不匹配时，可能需要提供额外证明。

如果服务提供商依法无法向客户所在司法管辖区或风险类别提供服务，也可能拒绝申请。

如何安全地完成数字 KYC

请使用经过核实的服务网站或官方应用，不要点击通过未经请求的信息收到的链接。

仔细检查域名，因为钓鱼网站可能会仿冒正规 KYC 页面。

请使用安全且已更新的个人设备，而非公共电脑。

不要通过社交媒体、未加密电子邮件或非官方客服聊天上传身份证件。

提交信息前，请确认是哪家公司在收集信息，并阅读其隐私声明。

请提供与身份凭证一致的准确信息。

拒绝任何索要加密钱包助记词或私钥的要求，因为验证法定身份不需要这些信息。

正规的 KYC 审查可能会要求提供公开钱包地址或交易记录，但不需要用于转移资产的秘密凭证。

数字 KYC 诈骗

虚假的 KYC 消息可能声称账户即将立即关闭，要求用户点击链接并上传证件。

钓鱼页面可能会窃取身份信息、账户密码、身份验证代码、钱包凭证或银行卡信息。

另一类诈骗可能要求用户发送加密货币作为验证存款。

正规的身份核验不会要求用户提供恢复短语，也不会要求用户将资金转到所谓客服人员控制的个人钱包。

被盗的 KYC 文件可能被用于开户、冒充受害者，或支持后续社会工程攻击。

如果用户认为身份信息遭到盗用，应保留证据、更改受影响账户的凭证、通知相关服务提供商，并按照当地身份盗窃报告流程处理。

数字 KYC 的优势

数字 KYC 可以让用户无需前往实体办公地点，即可使用受监管的加密服务。

自动化证件检查可以缩短处理时间，并快速检测某些篡改行为。

基于风险的身份系统有助于企业预防欺诈、履行法律义务并调查可疑活动。

可重复使用的凭证和选择性披露可能减少重复提交完整证件的需要。

如果数字身份为难以使用传统网点的客户提供安全替代方式，也能支持金融普惠。

数字 KYC 的局限

如果系统无法正确支持某些用户的证件、设备、地址或生物特征，数字 KYC 可能会将其排除在外。

自动化系统可能产生错误匹配、误拒以及无法解释的风险评分。

大型身份数据库会成为犯罪分子的主要攻击目标。

完成 KYC 并不能证明未来交易合法。

薄弱的系统可能会被被盗证件和合成身份蒙混过关。

KYC 还可能将公开钱包活动与已验证的客户信息关联，从而降低区块链隐私性。

各地要求不同，因此某项验证结果可能不被其他服务或司法管辖区接受。

常见问题

数字 KYC 是什么意思？

数字 KYC 是一种电子化流程，用于识别客户、验证其身份、评估风险并留存客户尽职调查记录。

KYC 是什么的缩写？

KYC 是 Know Your Customer（了解你的客户）或 Know Your Client（了解你的客户）的缩写。

加密服务为什么要求 KYC？

受监管的加密服务可能要求 KYC，以履行 AML、制裁、许可、反欺诈和客户尽职调查方面的义务。

KYC 是区块链内置功能吗？

不是，公有区块链通常验证加密交易，而不是政府签发的身份信息。

数字 KYC 会收集哪些信息？

该流程可能会收集法定姓名、出生日期、地址、身份证件号码、身份证件、人脸图像，以及资金或预期活动相关信息。

KYC 为什么要求自拍？

自拍或视频可能用于将申请人与身份证件上的照片进行比对，并检测冒名顶替行为。

什么是活体检测？

活体检测用于确认生物识别信息来自真人，而不是照片、录像、面具或经过处理的画面。

数字 KYC 与 AML 是一回事吗？

不是，数字 KYC 是更广泛 AML 框架的一部分，该框架还包括监控、调查、控制措施、记录保存和报告。

什么是客户尽职调查？

客户尽职调查包括识别客户、了解其关系、评估风险、识别受益所有人并监控活动。

什么是强化尽职调查？

当客户、交易、产品或司法管辖区存在较高风险时，强化尽职调查会增加额外检查。

什么是资金来源证明？

资金来源证明用于说明特定交易中涉及的资金或加密货币来自何处。

什么是财富来源证明？

财富来源证明用于说明客户如何积累支持相关金融关系的整体资产。

什么是 KYB？

KYB 是 Know Your Business（了解你的企业）的缩写，指核实法人实体、其业务活动以及最终拥有或控制该实体的人员。

什么是受益所有人？

受益所有人是根据适用规则最终拥有、控制或受益于公司或法律安排的自然人。

什么是 Travel Rule？

Travel Rule 要求在受监管服务提供商处理符合条件的转账时，附带或提供特定的发起方和受益方信息。

Travel Rule 信息会存储在公开区块链上吗？

个人 Travel Rule 信息通常通过独立的合规系统交换，而不是直接写入公开区块链交易。

我可以在不进行 KYC 的情况下使用自托管钱包吗？

通常可以在不进行 KYC 的情况下创建自托管钱包，但通过受监管服务向该钱包转入或从中转出资产时，服务提供商可能会要求提供信息。

KYC 会暴露我的钱包活动吗？

KYC 可能会将已验证身份信息与服务提供商掌握的钱包地址和区块链交易关联起来。

完成 KYC 会让加密货币变得安全吗？

不会，KYC 无法消除市场波动、诈骗、智能合约漏洞、钱包被盗或投资风险。

KYC 可以自动完成吗？

许多申请会自动处理，但不确定或风险较高的案例可能需要人工审核。

我的 KYC 为什么被拒绝？

可能的原因包括证件过期、信息不匹配、图像质量不佳、证件类型不受支持、生物识别检查未通过、地区限制或风险问题尚未解决。

我可以使用过期证件完成 KYC 吗？

除非服务规则明确允许使用其他获准验证方式，否则大多数服务都要求提供有效的身份凭证。

KYC 需要我的私钥吗？

不需要。验证法定身份绝不需要私钥或助记词，也绝不应分享这些信息。

什么是可重复使用的 KYC？

可重复使用的 KYC 允许用户向多个获准服务出示身份凭证或已验证凭证，而无需重复所有初始验证步骤。

什么是零知识 KYC？

零知识 KYC 使用加密证明确认特定身份条件，而无需披露所有底层个人信息。

零知识 KYC 在所有地区都受认可吗？

不是，法律认可和技术支持取决于司法管辖区、服务提供商、凭证签发方以及必须收集的信息。

KYC 数据会保存多久？

数据保留期限取决于 AML 法律、隐私规则、调查、账户状态以及服务提供商记录在案的法律义务。

服务提供商可以再次要求进行 KYC 吗？

可以。证件过期、账户活动发生变化、风险上升或法律要求更新时，服务提供商可能会要求重新验证。

生物识别 KYC 完全准确吗？

不完全准确。生物识别系统可能产生错误匹配和误拒，因此应配备适当的安全、测试和审核流程。

如何避免进入虚假的 KYC 页面？

请使用经过核实的网站或官方应用，检查域名，避免点击未经请求的链接，并且绝不泄露钱包恢复密钥。

结语

数字 KYC 是一种电子化流程，用于识别加密货币客户、验证身份凭证、评估金融犯罪风险并持续维护客户信息。

该流程通常结合证件检查、生物识别比对、活体检测、数据库验证、制裁筛查、风险评分和人工审核。

数字 KYC 是客户尽职调查以及更广泛的 AML 和反恐怖主义融资框架的一部分。

它与区块链验证彼此独立，因为区块链验证的是加密权限，而非个人的法定身份。

受监管的加密服务提供商可能会通过 KYC 将客户身份与账户、转账、钱包地址和交易活动关联起来。

具体要求取决于司法管辖区、许可、客户类型、交易风险和所提供的服务。

涉及可重复使用凭证、选择性披露和零知识证明的新系统，可能在支持身份验证的同时减少重复收集数据。

这些技术并不能消除对可靠源信息、可信签发方、安全软件、撤销控制和法律认可的需求。

数字 KYC 也会带来隐私和网络安全风险，因为身份证件、生物识别数据和区块链关联信息都高度敏感。

用户应仅通过经过核实的渠道提交信息，并且绝不应在 KYC 流程中提供私钥或恢复短语。

完善的数字 KYC 系统需要在合规、反欺诈、客户可及性、数据最小化、安全性、准确性和公平对待之间取得平衡。