KYC

什么是加密货币领域的 KYC？

KYC 是“了解你的客户”（Know Your Customer）的缩写，指加密平台在允许用户和企业进行某些账户操作前，对其身份进行验证的流程。

在加密货币领域，KYC 通常包括收集个人信息、核验身份证明文件、评估风险以及更新认证状态。

在进行法币充值、银行卡购买、提币、提高账户限额、企业开户、使用代币化资产或其他受监管服务前，平台可能会要求用户完成 KYC。

KYC 不是加密货币、代币、区块链网络、钱包、智能合约、私钥、助记词或交易策略。

它是一项身份识别与合规流程，旨在将现实中的个人或企业与某些数字资产服务联系起来。

金融行动特别工作组关于虚拟资产的指引指出，虚拟资产服务提供商应采取客户尽职调查、记录保存、可疑交易报告以及安全处理汇款人和受益人信息等预防措施。

对加密货币用户来说，简单来说，KYC 就是平台在向用户开放特定服务、限额或转账功能前，核验用户身份。

KYC 在加密货币领域为何重要

KYC 很重要，因为加密资产可以在钱包、区块链、平台、支付系统和国家之间快速流转。

这种速度为交易、支付、汇款、稳定币结算、代币化资产和链上应用提供了便利。

但同样的速度也可能被用于诈骗、转移赃款、勒索软件支付、规避制裁、利用人头账户、身份盗窃和洗钱。

KYC 有助于平台减少虚假账户、重复账户、盗用证件、合成身份欺诈、账户出租以及对受监管服务的未授权访问。

它还能帮助平台判断客户的活动是否符合其已核验的身份资料。

购买少量加密货币的个人用户，与每天进行大额稳定币转账的企业，风险特征并不相同。

KYC 支持基于风险的审核，也就是说，平台可以对风险较高的用户、地区、产品或交易进行更深入的核查。

对用户而言，KYC 通过审核后，账户限额会更加明确，也有助于减少充值、提现和更新账户信息时可避免的延误。

不过，KYC 并不能让加密货币变得没有风险。

它不能保证代币安全、平台财务稳健、钱包安全或智能合约可靠。

KYC 如何运作

用户注册账户或申请使用需要身份认证的功能时，通常会启动 KYC 流程。

平台可能会要求提供法定姓名、出生日期、国籍、居住国家或地区、居住地址、电话号码和电子邮箱地址。

用户可能需要上传政府签发的身份证明文件，例如护照、国民身份证、驾驶证或居留许可。

平台可能会要求提供地址证明，例如水电费账单、银行对账单、税务文件、政府信函或官方居住记录。

用户可能需要完成人脸自拍或活体检测，以确认提交证件的人当时确实在场。

平台可能会将用户信息与制裁名单、政治公众人物记录、负面媒体来源、欺诈指标和内部风险规则进行筛查。

如果提交的信息通过审核，账户可能会针对特定认证级别获得 KYC 已通过状态。

如果需要更多信息，账户状态可能显示为待处理、审核中、需采取行动、已拒绝、已过期或受限。

KYC 与账户注册的区别

账户注册通常是通过电子邮箱、电话号码、密码或用户名创建登录账户。

KYC 则用于核实账户背后现实中的身份。

用户可以注册账户，但在 KYC 获批前仍可能只能使用部分功能。

因此，开立账户并不等同于完成身份认证。

平台可能允许用户进行基本账户操作，同时限制法币充值、提币、较高限额、企业工具或受监管产品的使用。

KYC 是否获批取决于身份证明文件、用户信息、所在地、风险信号和产品要求。

用户应在开始有时限要求的充值、提现或法币转账前完成 KYC。

这有助于减少支付失败、账户受限和不必要的客服延误。

KYC 与 AML 的区别

KYC 的重点是了解并核实客户身份。

AML 是反洗钱（Anti-Money Laundering）的缩写，重点是发现、预防和报告可疑金融活动。

KYC 通常是更广泛 AML 计划的一部分。

AML 管控还可能包括制裁筛查、交易监控、可疑活动审查、区块链分析、记录保存、员工培训和内部政策。

FinCEN 客户尽职调查规则页面说明，客户尽职调查包括客户身份识别、受益所有人识别、客户风险档案建立和持续监控。

在加密货币领域，用户通过 KYC 后，之后仍可能接受 AML 审查。

如果资金来自高风险钱包、转账行为突然改变，或账户活动不再符合已核验的身份资料，就可能触发审查。

KYC 要回答的是客户是谁，而 AML 关注的是相关活动是否可疑或具有较高风险。

KYC 与 KYB 的区别

KYC 通常适用于个人客户。

KYB 是“了解你的企业”（Know Your Business）的缩写，适用于公司或其他法律实体。

加密平台可能会对企业账户、基金、商户、支付公司、代币项目、资金管理账户和机构用户采用 KYB。

KYB 可能要求提供公司注册记录、营业执照、税号、营业地址证明、所有权架构图、董事信息、授权签字人文件和受益所有人信息。

受益所有人是最终拥有或控制公司的自然人。

企业认证可能比个人 KYC 用时更长，因为公司架构可能涉及多个所有者、董事、子公司或司法管辖区。

在批准风险较高的企业活动前，平台应了解企业及其背后的相关人员。

当加密服务同时支持个人和企业账户时，KYC 与 KYB 会共同发挥作用。

KYC 通常收集的信息

KYC 通常会收集法定姓名、出生日期、国籍和居住国家或地区等基本身份信息。

还可能收集居住地址、电话号码、电子邮箱地址和税务居民身份。

平台可能会收集护照、国民身份证、驾驶证或居留许可等身份证明文件。

平台可能会收集地址证明，例如水电费账单、银行对账单、税务文件、政府信函或居住证明。

平台可能会收集自拍照、人脸匹配、视频核验或活体检测结果。

平台可能会收集职业、收入范围、资金来源、财富来源、预期交易活动和账户用途。

企业用户可能需要提供公司文件、所有权记录、董事信息、授权签字人记录和受益所有人文件。

对于某些加密货币转账，平台可能会收集公开钱包所有权信息、受益人信息、目的地服务信息或交易凭证。

KYC 文件

KYC 文件是用于佐证用户或企业所填信息的正式记录。

常见的个人 KYC 文件包括护照、国民身份证、驾驶证、居留许可、地址证明文件和自拍照。

文件通常应在有效期内、未过期、清晰可读、内容完整，并且属于平台支持的类型。

如果文件模糊、被裁切、经过编辑、已过期、受损、不受支持，或与账户信息不一致，平台可能会拒绝该文件。

用户应拍摄清晰照片，并确保文件的所有边角均清晰可见。

应避免反光、阴影、滤镜、文字遮挡、屏幕截图和过度压缩图片。

用户绝不能提交他人的文件。

使用他人文件可能造成欺诈风险、账户受限和法律风险。

自拍核验与活体检测

许多加密平台在 KYC 流程中会使用自拍核验和活体检测。

自拍核验会将用户的人脸与身份证明文件上的照片进行比对。

活体检测有助于确认用户本人在场，而不是使用打印照片、重播视频、面具或深度伪造影像。

平台可能会要求用户眨眼、转头、读出数字、录制一段短视频或按照屏幕提示操作。

NIST 数字身份指南讨论了身份核验、身份认证、防欺诈能力、隐私、易用性以及防范伪造媒体的措施。

生物识别信息较为敏感，因为它与个人的生理身份相关联。

平台应通过严格的安全控制、访问限制和明确的数据保留规则保护生物识别数据。

用户只能通过平台官方网站或官方移动应用完成人脸自拍和活体检测。

KYC 状态

KYC 状态是用户身份审核当前结果或进度的标记。

常见状态包括未开始、未完成、已提交、待处理、审核中、需采取行动、已通过、已拒绝、已过期和受限。

“未开始”表示用户尚未启动认证。

“待处理”表示平台已收到信息，仍在审核中。

“需采取行动”表示用户必须提供更清晰的文件、更新后的信息、地址证明或补充说明。

“已通过”表示用户已通过所需的认证级别，可以使用选定的账户功能。

“已拒绝”表示提交内容未达到平台要求。

“已过期”表示文件或认证记录已不再有效。

“受限”表示由于信息缺失、风险审查、所在地规则或平台政策，账户访问受到限制。

客户尽职调查

客户尽职调查是了解客户身份以及客户使用服务原因的流程。

KYC 提供支持客户尽职调查的身份信息和文件。

在加密货币领域，客户尽职调查可能包括账户用途、预期交易活动、支付方式、资金来源、财富来源、钱包风险敞口、企业类型和司法管辖区风险。

偶尔购买加密货币的零售用户，与处理大额稳定币付款的企业，风险档案并不相同。

完善的尽职调查流程有助于平台设置账户限额、监控规则、审核深度和升级处理触发条件。

它还能帮助平台发现之后不符合原始客户档案的活动。

客户尽职调查不应只被视为注册环节中的一步。

风险发生变化时，尽职调查可以在开户后继续进行。

强化尽职调查

强化尽职调查是针对风险较高的用户、企业、交易或地区开展的深入审查。

如果用户申请较高限额、转移大额资金、企业所有权结构复杂、收到来自高风险钱包的资金，或出现特定风险指标，平台可能会实施强化尽职调查。

强化审查可能要求提供银行对账单、税务记录、工资单、投资对账单、销售合同、企业发票、贷款协议、继承记录或区块链交易凭证。

需要接受强化尽职调查并不表示用户一定做错了什么。

这通常意味着平台在批准风险较高的访问权限或活动前，需要获取更多信息。

用户只能通过官方账户门户或应用提交回复。

平台应只要求提供实现明确合规、安全或风险管理目的所必需的信息。

清晰的说明有助于减少疑惑、重复提交和客服延误。

KYC 与 Travel Rule

Travel Rule 可能会影响受监管服务提供商之间的加密货币充值和提现。

该规则通常要求符合条件的转账附带某些汇款人和受益人信息。

欧洲银行管理局 Travel Rule 指南介绍了如何发现资金转账及特定加密资产转账中缺失或不完整的信息。

KYC 有助于平台收集并核实 Travel Rule 流程可能需要的身份信息。

对用户来说，这意味着加密货币提现可能不只需要填写目标钱包地址。

平台可能会询问目标钱包属于用户本人还是他人。

平台还可能要求提供受益人详细信息或目的地服务信息。

如果所需信息缺失、不一致或涉及高风险，转账可能会延迟。

KYC 与区块链分析

区块链分析通过审查公开的区块链数据来评估钱包和交易风险。

KYC 用于识别平台账户背后的个人或企业。

区块链分析则帮助平台了解加密资金的来源和可能的去向。

用户即使通过 KYC，如果充值与诈骗、黑客攻击、勒索软件、受制裁钱包、暗网市场、高风险混币器或赃款有关，仍可能触发审查。

这并不意味着每个钱包所有者都会自动被实名识别。

这意味着公开的区块链数据可以揭示交易模式以及与已知风险类别的关联。

KYC 与区块链分析相辅相成，因为加密货币风险既包括身份风险，也包括交易风险。

用户从陌生人处收款时应谨慎，因为资金来源记录可疑可能影响之后的审核。

KYC 与法币入金渠道

法币入金渠道允许用户通过银行转账、支付卡或本地支付方式使用传统货币购买加密货币。

法币入金渠道通常要求 KYC，因为支付系统涉及身份风险、欺诈风险、拒付风险、制裁风险和 AML 义务。

平台可能需要确认通过认证的用户与支付方式所有者是同一人。

平台还可能审查用户所在国家或地区、地址、设备信号、交易金额、支付行为和预期活动。

KYC 未完成的用户可能无法进行法币充值或银行卡购买。

用户应在进行大额法币转账前完成认证。

这有助于减少支付失败、账户受限和客服延误。

平台应明确说明每种法币支付方式所需的认证级别。

KYC 与加密货币提现

KYC 可能影响加密货币提现，因为提现会将资产转移到平台无法直接控制的范围之外。

平台可能要求用户先通过 KYC，才允许其向自托管钱包或其他服务提币。

对于大额提现、首次使用的钱包地址、高风险目的地或异常账户行为，平台可能要求额外审核。

某些提现在处理前可能需要提供 Travel Rule 信息。

提现延迟可能由 KYC 状态、账户安全审查、AML 监控、钱包风险筛查、受益人信息缺失或交易风险审查导致。

用户不应认为每次提现延迟都是由区块链拥堵造成的。

用户应查看官方账户通知，并且只使用官方客服渠道。

正规的提现审核绝不会要求用户提供助记词、私钥或钱包恢复短语。

KYC 与自托管钱包

创建区块链地址通常不需要 KYC。

用户可以生成钱包并控制私钥，而无需向中心化平台提交身份证明文件。

不过，当钱包与受监管服务进行交互时，KYC 可能就会受到关注。

法币入金渠道可能要求用户先完成 KYC，才能向钱包发送加密货币。

托管平台可能要求用户先完成 KYC，才允许其向钱包提现。

代币化资产平台可能要求用户完成身份认证，才允许钱包持有受限代币。

这意味着自托管与 KYC 属于加密货币的不同层面。

自托管涉及私钥控制，而 KYC 涉及受监管服务和与身份挂钩的产品访问权限。

KYC 与 DeFi

去中心化金融通常允许用户连接自托管钱包，而无需进行传统账户认证。

不过，与 DeFi 相关的产品仍可能要求 KYC。

许可型流动性池可能只允许已通过认证的用户参与。

代币化现实世界资产协议可能要求钱包地址通过审核。

机构级 DeFi 产品可能会在开放访问权限前进行身份核查。

即使底层智能合约是公开的，网页界面仍可能要求用户完成 KYC。

用户应确认 KYC 要求适用于协议、交互界面、特定资金池还是特定代币。

无需 KYC 即可访问，并不能消除智能合约风险、网络钓鱼风险、预言机风险、跨链桥风险或市场风险。

基于 KYC 的访问同样无法消除这些风险。

KYC 与代币化资产

代币化资产是通过区块链代币表示的传统资产或金融权益。

例如，代币化基金、代币化美国国债敞口、代币化信贷、代币化大宗商品或代币化房地产权益。

由于代币化资产可能涉及投资者资格、司法管辖区限制、制裁筛查、转让限制和法律文件，因此可能需要 KYC。

平台可能会使用 KYC 记录判断用户是否可以购买、持有、转让或赎回特定代币化资产。

某些代币化资产会使用许可名单，只允许获批的钱包地址与资产交互。

KYC 获批表示用户可能符合访问要求。

这并不意味着代币化资产安全、流动性充足、已投保或适合所有用户。

购买代币化资产前，用户应了解发行方风险、托管结构、赎回权、费用、流动性和法律条款。

KYC 的隐私风险

KYC 需要用户提供敏感的个人、财务、企业和加密货币相关信息。

这些信息可能包括身份证明文件、自拍照、地址、生物识别核验、税务记录、银行对账单、公司文件、所有权架构图和钱包相关数据。

如果这些数据泄露或被滥用，用户可能面临身份盗窃、网络钓鱼、账户欺诈、冒充、支付欺诈或针对性诈骗。

隐私风险在加密货币领域尤为重要，因为身份数据与区块链活动结合后，可能揭示详细的财务档案。

负责任的平台应说明收集 KYC 数据的原因、存储方式、访问人员和保留期限。

平台应通过加密、访问控制、安全上传渠道、供应商监督、监控、审计日志和数据保留规则保护 KYC 数据。

用户只能通过官方网站或官方应用提交 KYC 信息。

用户应避免点击私人消息、可疑邮件、社交媒体回复、搜索广告或假冒客服账号发送的认证链接。

虚假 KYC 骗局

虚假 KYC 骗局很常见，因为用户在注册加密服务时通常会预期需要进行身份核验。

诈骗者可能会发送紧急消息，声称用户必须更新 KYC，否则资金会被冻结。

假冒客服人员可能会发送钓鱼链接，伪装成真实的认证页面。

虚假平台可能会收集身份证明文件，随后窃取用户充值的资金。

犯罪分子可能会声称可以代用户完成 KYC、购买已认证账户、租用身份资料或提供虚假的认证通过文件。

Investor.gov 关于加密货币骗局的警示指出，诈骗者会使用多种手段，诱骗人们在与加密货币相关的骗局中交出资金。

Investor.gov 关于加密资产托管的指南提醒用户，切勿分享私钥或助记词。

用户应将通过私人消息发送的紧急 KYC 请求视为可疑信息。

KYC 绝不应索取的信息

KYC 绝不应索取助记词。

KYC 绝不应索取私钥。

KYC 绝不应索取钱包恢复词。

KYC 绝不应要求用户通过文件上传表单提供账户密码。

KYC 绝不应在正常登录或安全验证流程之外索取双重身份验证代码。

KYC 绝不应要求用户向私人客服人员付款以通过认证。

KYC 绝不应要求用户安装未知的远程控制软件。

在特定情况下，正规平台可能会要求提供身份证明文件、公开钱包所有权信息或交易凭证。

平台绝不应索取能够让他人控制加密资产的钱包机密信息。

KYC 可能失败的原因

如果身份证明文件已过期，KYC 可能会失败。

如果文件图像模糊、被裁切、过暗、经过编辑或无法辨认，KYC 可能会失败。

如果用户的姓名、出生日期、国籍或地址与官方文件不符，KYC 可能会失败。

如果地址证明过旧或缺少所需信息，KYC 可能会失败。

如果自拍照与证件照片不匹配，KYC 可能会失败。

如果用户提交他人的文件，KYC 可能会失败。

如果用户所在地区属于受限司法管辖区，KYC 可能会失败。

如果平台发现重复账户、可疑设备模式、疑似证件篡改或高风险钱包关联，KYC 可能会失败。

大多数可解决的问题都可以通过遵循官方说明并提交清晰、有效且完整的信息来处理。

如何安全完成 KYC

只使用加密平台的官方网站或官方移动应用。

输入身份信息或上传文件前，仔细核对域名。

提交敏感信息时使用安全的网络连接。

填写与官方身份证明文件一致的准确个人信息。

拍摄清晰的文件照片，并确保所有边角均清晰可见。

平台要求时，提供最新的地址证明文件。

在光线充足的环境中完成人脸自拍和活体检测。

通过认证账户转移资金前，启用双重身份验证。

不要点击私人消息、可疑邮件、社交媒体回复或假冒客服账号中的 KYC 链接。

在 KYC 过程中，切勿分享助记词、私钥、恢复词、密码或双重身份验证代码。

加密平台的最佳实践

平台应在用户开始认证前说明 KYC 要求。

平台应只收集实现明确法律、合规、安全或服务目的所需的信息。

平台应清晰显示未开始、待处理、已通过、已拒绝、已过期、受限或需采取行动等状态。

如果文件问题可以修正，平台应提供有用的反馈。

平台应通过加密、访问控制、安全的供应商连接、监控、审计日志和数据保留规则保护 KYC 数据。

平台应将 KYC 状态与账户限额、法币服务、提现、KYB、Travel Rule 流程、区块链分析和交易监控相结合。

平台应根据风险开展审核，而不是给每位用户都增加不必要的操作障碍。

平台应培训客服团队识别虚假 KYC 消息、账户接管尝试、文件欺诈和社会工程攻击。

平台应定期针对新的欺诈手段测试认证系统，包括合成身份、篡改文件和深度伪造尝试。

关于 KYC 的常见误解

一种常见误解是认为 KYC 等同于加密钱包。

钱包通过密钥控制区块链资产，而 KYC 用于核实用户身份，以便用户访问平台服务。

另一种误解是认为提交文件就表示 KYC 已通过。

只有平台接受提交的信息并更新账户状态后，KYC 才算通过。

第三种误解是认为 KYC 通过后，所有加密产品都会变得安全。

KYC 通过可以降低身份和合规风险，但无法消除市场风险、托管风险、智能合约风险或诈骗风险。

第四种误解是认为自托管钱包始终需要 KYC。

基本的自托管钱包通常不需要 KYC，但与之相关的受监管服务可能要求身份认证。

第五种误解是认为无需 KYC 即可访问就意味着完全保护隐私。

公开的区块链活动仍可能被查看、追踪，并与其他数据来源关联。

常见问题

KYC 是什么意思？

KYC 是“了解你的客户”（Know Your Customer）的缩写，是加密平台用来确认用户或企业身份的身份认证流程。

加密平台为什么要求 KYC？

加密平台要求 KYC，以核实用户身份、减少欺诈、支持 AML 管控、筛查制裁风险、管理账户限额并满足监管要求。

KYC 需要哪些文件？

常见文件包括护照、国民身份证、驾驶证、居留许可、地址证明、自拍照，有时还需要资金来源记录。

KYC 等同于 AML 吗？

不等同。KYC 用于核实客户身份，而 AML 涵盖用于发现和管理可疑金融活动的更广泛管控措施。

KYC 等同于 KYB 吗？

不等同。KYC 通常用于核实个人身份，而 KYB 用于核实企业、受益所有人、董事和授权签字人。

KYC 会影响提现吗？

会。KYC 未完成、待处理、已过期、受限或被拒绝，都可能导致提现延迟或受阻，尤其是大额转账或涉及 Travel Rule 的转账。

自托管钱包需要 KYC 吗？

基本的自托管钱包通常不需要 KYC，但与该钱包相关的受监管服务可能要求用户进行身份认证。

我的 KYC 为什么会失败？

KYC 可能因文件过期、图像模糊、信息不符、活体检测失败、文件类型不受支持、所在地受限或活动可疑而失败。

KYC 通过后还会再次要求认证吗？

会。如果文件过期、用户信息发生变化、规则更新、账户活动改变或需要进行强化尽职调查，平台可能会要求用户更新 KYC。

KYC 会要求提供钱包地址吗？

会。在某些情况下，平台可能会要求提供公开钱包地址或钱包所有权信息，但绝不应要求提供私钥或恢复短语。

KYC 通过是否意味着我的加密资产安全？

不意味着。KYC 通过只代表用户符合某些服务的基于身份的访问要求，并不保证投资安全、平台偿付能力、钱包安全或免受诈骗侵害。

KYC 期间用户绝不能分享什么？

在任何 KYC 流程中，用户都绝不能分享助记词、私钥、钱包恢复词、密码或双重身份验证代码。

结语

KYC 是一种身份认证流程，用于将现实中的用户和企业与受监管的加密账户服务访问权限联系起来。

流程可能包括身份表格、文件上传、地址证明、人脸自拍核验、活体检测、制裁筛查、KYB、资金来源审核、Travel Rule 信息和状态跟踪。

KYC 有助于平台核实用户身份、管理账户限额、支持法币服务、处理提现、筛查风险并维护合规记录。

对用户来说，完整且准确地完成 KYC，有助于顺畅访问账户并减少可避免的延误。

不过，KYC 获批并不能消除所有加密货币风险。

用户仍需保护钱包、防范网络钓鱼、了解波动性、研究资产，并使用官方客服渠道。

KYC 还涉及隐私责任，因为流程中会处理敏感的身份、生物识别、财务、企业和钱包相关信息。

平台应只收集必要信息、妥善保护信息，并说明信息的用途。

用户只能通过官方网站或应用完成 KYC，且绝不能提供助记词、私钥、密码或双重身份验证代码。

理解 KYC 的最佳方式，是将其视为现实客户与特定数字资产服务之间的身份识别和风险控制层。

妥善实施 KYC 有助于改善用户注册流程、预防欺诈、做好合规准备、恢复账户并维护市场诚信。

如果处理不当，KYC 可能造成隐私风险、用户操作阻碍、网络钓鱼风险、虚假的安全感，以及对金融犯罪防范不足。