KYC 合规软件

加密货币领域的 KYC 合规软件是什么？

KYC 合规软件是一种技术工具，可帮助加密货币企业核实客户身份、审查风险、管理合规工作流程，并为受监管的数字资产服务保存记录。

KYC 是 Know Your Customer（了解你的客户）的缩写，指在允许用户或企业进行某些金融活动前确认其身份。

在加密货币领域，KYC 合规软件可能支持账户开户、文件验证、自拍检查、活体检测、制裁筛查、KYB、Travel Rule 工作流程、区块链分析集成、案件管理和持续监控。

KYC 合规软件不是加密货币、区块链、钱包、代币、智能合约、助记词、私钥或交易策略。

它是一种合规基础设施，有助于将现实身份与加密货币账户访问权限关联起来。

金融行动特别工作组虚拟资产指南指出，虚拟资产服务提供商应实施客户尽职调查、记录保存、可疑交易报告，并安全处理汇款人和受益人信息。

对加密货币用户而言，KYC 合规软件简单来说就是加密货币平台进行身份认证和风险检查的后台系统。

KYC 合规软件为何重要

KYC 合规软件很重要，因为加密资产可以在钱包、网络、国家或地区、平台和支付系统之间快速转移。

这种速度有助于交易、支付、汇款、代币化资产、稳定币结算和链上应用的发展。

但同样的速度也可能被用于诈骗、转移赃款、支付勒索软件赎金、逃避制裁、利用人头账户、使用虚假身份以及洗钱。

KYC 合规软件有助于平台减少虚假账户、重复账户、账户出租、盗用身份、合成身份欺诈以及未经授权访问受监管服务的情况。

它还能帮助合规团队了解账户活动是否符合用户经过认证的资料。

购买少量加密货币的个人零售用户，与每天进行大额稳定币转账的企业，其风险状况并不相同。

优质的 KYC 合规软件有助于平台实施基于风险的审查，而不是对所有用户一视同仁。

对用户而言，更完善的软件可能带来更清晰的说明、更快的认证、更少的文件重交次数，以及更可靠的账户状态更新。

不过，KYC 合规软件并不能让加密货币没有风险。

它不能保证代币安全、平台具备偿付能力、钱包安全、智能合约可靠或用户不会遭遇任何诈骗。

KYC 合规软件的工作方式

KYC 合规软件通常从用户开户流程开始。

用户需要填写身份信息，例如法定姓名、出生日期、国籍、居住国家或地区、居住地址、电话号码和电子邮箱地址。

随后，软件可能会要求用户提供政府签发的身份证明文件，例如护照、国家身份证、驾驶执照或居留许可。

系统会检查证件是否有效、清晰可读、未过期、受到支持，以及是否与账户资料一致。

用户可能需要完成自拍或活体检测，以确认提交证件的人本人在场。

软件可能会将用户与制裁名单、政治公众人物数据库、负面媒体来源、欺诈指标和平台内部规则进行筛查。

系统可能会评定风险分数，并将高风险案例转交人工审核。

审核后，账户状态可能显示为已批准、待处理、已拒绝、需要操作、受限或已过期。

KYC 合规软件的主要功能

第一项功能是收集身份数据。

该功能用于收集用户的姓名、出生日期、地址、国籍、联系方式和其他所需资料。

第二项功能是证件验证。

该功能用于检查身份证明文件是否真实，以及是否与用户提交的信息一致。

第三项功能是生物识别验证。

该功能会将自拍或视频图像与身份证明文件上的照片进行比对。

第四项功能是活体检测。

该功能有助于识别本人是否在场，而不是使用打印图像、重放视频、面具或深度伪造内容。

第五项功能是制裁名单和观察名单筛查。

该功能用于检查用户、企业、所有人或交易对手是否可能受到限制或属于高风险对象。

第六项功能是案件管理。

该功能可供合规团队审核复杂案例、要求补充文件、记录决定并升级警报。

第七项功能是持续监控。

该功能有助于平台在初次批准后继续审查账户活动。

KYC 合规软件与 KYC 软件的区别

KYC 软件通常指用于核实身份信息和文件的工具。

KYC 合规软件的范围更广，因为它将身份验证与合规工作流程、审计记录、风险评分、筛查、报告和持续监控结合起来。

例如，只检查护照照片是否清晰的工具可以称为 KYC 软件。

而将护照检查、活体检测、制裁筛查、KYB、Travel Rule 工作流程、案件审核和记录保存结合起来的系统，则属于 KYC 合规软件。

这一区别很重要，因为加密货币合规不只是批准一份文件。

加密货币平台必须同时管理身份风险、交易风险、监管要求、隐私、用户体验和运营控制。

KYC 合规软件有助于将这些环节整合到一个有序的工作流程中。

KYC 合规软件与反洗钱软件的区别

KYC 合规软件侧重核实客户身份并管理身份相关的合规记录。

反洗钱软件侧重发现、预防和报告可疑金融活动。

AML 是反洗钱的缩写。

许多加密货币企业既需要 KYC 合规软件，也需要反洗钱监控工具。

FinCEN 客户尽职调查规则页面介绍了客户尽职调查要求，例如识别并核实某些法人客户的受益所有人。

在加密货币领域，KYC 用于回答客户是谁。

反洗钱监控则用于判断客户的活动是否可疑、异常或与经过认证的资料不一致。

用户通过 KYC 后，如果交易行为后来出现高风险，仍可能接受反洗钱审查。

KYC 合规软件中的身份核验

身份核验是建立合理信心、确认某人确为其所声称身份的流程。

KYC 合规软件可能会通过身份证明文件、人脸比对、活体检测、数据库检查、设备信号、欺诈指标和人工审核来支持身份核验。

NIST 数字身份指南将身份核验、认证、联合身份管理、防欺诈、隐私和易用性列为数字身份系统的重要组成部分。

这对加密货币尤其重要，因为攻击者可能试图使用被盗证件、合成身份、篡改文件或 AI 生成媒体通过认证。

完善的系统不应只依赖单一信号。

系统应结合多项检查，同时避免不必要的操作阻碍，让合法用户也能顺利完成认证。

文件验证

文件验证用于检查身份证明文件是否有效，以及是否与用户账户资料一致。

软件可能会检查证件类型、签发国家或地区、有效期、证件号码、机读区、图像质量和篡改迹象。

软件还可能将姓名、出生日期、国籍和证件信息与用户填写的资料进行比对。

证件过期、模糊、被裁切、经过编辑、破损、不受支持或与账户信息不一致时，可能无法通过验证。

优质的 KYC 合规软件应在用户提交低质量图片前给予指引。

清晰的说明有助于减少拒绝、客服工单和重复上传。

服务多个地区的平台应考虑证件覆盖范围、语言支持、本地格式和移动端易用性。

生物识别验证与活体检测

生物识别验证会将用户面部与其提交的身份证明文件上的照片进行比对。

活体检测有助于确认用户在认证过程中本人在场。

软件可能会要求用户自拍、录制短视频、眨眼、转头或按照屏幕提示操作。

这些检查有助于降低使用被盗证件照片、打印图像、重放视频、面具和深度伪造内容的风险。

生物识别数据属于敏感信息，因为它与个人的生理身份相关。

负责任的平台应说明收集生物识别信息的原因、保护方式、访问权限和保留期限。

用户只能通过平台官方网站或官方移动应用完成生物识别验证。

任何正规的 KYC 合规软件都不应索要助记词、私钥或钱包恢复短语。

制裁名单和观察名单筛查

制裁名单和观察名单筛查用于检查用户、公司、受益所有人、钱包、国家或地区以及交易对手是否可能与受限制活动有关。

KYC 合规软件可能会筛查法定姓名、别名、出生日期、地址、国籍、公司名称、所有人、董事和钱包风险敞口。

筛查应在开户时进行，并可能在批准后持续开展，因为制裁名单可能会发生变化。

此前通过筛查的用户，如果之后出现新的限制，也可能需要接受审查。

不同的人可能拥有相似姓名，因此筛查可能产生误报。

可靠的平台应安排人工审核可能的匹配对象，而不是将每个姓名匹配都视为已确认。

支持加密货币转账的平台还应将制裁筛查与区块链分析结合起来。

政治公众人物筛查

政治公众人物是指担任或曾担任重要公职的人，或与此类人员关系密切的人。

KYC 合规软件可能会筛查用户、董事、受益所有人和授权签字人是否属于政治公众人物。

政治公众人物身份并不自动意味着用户可疑或禁止使用服务。

这通常意味着平台可能会开展强化尽职调查并加强监控。

软件可能会协助收集资金来源、财富来源、账户用途和预期交易活动等信息。

完善的筛查流程应减少因姓名匹配不准确或数据不完整而导致的不公平决定。

如果可能的匹配结果会影响账户访问权限，人工审核就十分重要。

KYB 与企业认证

KYB 是 Know Your Business（了解你的企业）的缩写。

KYC 合规软件可能包含针对公司、基金、商户、支付公司、代币项目、企业财资账户和机构用户的 KYB 工作流程。

企业认证可能需要提供公司注册记录、税号、营业执照、企业地址证明、股权结构图、董事信息、授权签字人记录和受益所有人文件。

受益所有人是最终拥有或控制公司的真实个人。

企业账户可能风险更高，因为这些账户可能转移更大金额、涉及多个控制人或开展跨境业务。

加密货币平台不应仅凭公司法定名称或网站就批准企业账户。

KYC 合规软件应协助平台核实公司本身以及公司背后的相关人员。

客户尽职调查工作流程

客户尽职调查是了解客户身份以及客户使用服务目的的流程。

KYC 合规软件通过收集身份数据、验证文件、评定风险等级和保存审核记录来支持客户尽职调查。

在加密货币领域，客户尽职调查可能包括账户用途、预期活动、支付方式、资金来源、财富来源、钱包风险敞口、业务类型和司法管辖区风险。

偶尔购买加密货币的个人用户，与处理大额稳定币付款的公司，其资料特征并不相同。

优质软件有助于合规团队了解这些差异，并以一致的方式进行审查。

软件还应帮助平台发现开户后账户行为是否发生变化。

客户尽职调查不仅是注册步骤。

它贯穿整个客户关系。

强化尽职调查工作流程

强化尽职调查是针对高风险用户、企业或交易开展的深入审查。

当用户申请更高限额、涉及复杂的企业所有权结构、存在高风险钱包关联或与较高风险地区有关时，KYC 合规软件可能会触发强化尽职调查。

如果用户是政治公众人物，或账户活动发生显著变化，也可能需要强化尽职调查。

强化审查可能要求提供银行对账单、税务记录、工资单、销售合同、业务发票、贷款文件、遗产记录或区块链交易凭证。

强化尽职调查并不自动意味着用户做错了什么。

这意味着平台在批准高风险权限或活动前需要更多信息。

优质软件应确保这些要求清晰、安全，并将收集范围限制在必要信息之内。

Travel Rule 支持

Travel Rule 支持是许多现代加密货币合规系统的重要功能。

Travel Rule 通常要求符合条件的受监管服务提供商之间的转账随附特定汇款人和受益人信息。

欧洲银行管理局 Travel Rule 指南指出，欧盟指南自 2024 年 12 月 30 日起适用，并说明了如何发现资金转账及某些加密资产转账中缺失或不完整的信息。

KYC 合规软件可能会协助收集汇款人信息、受益人信息、钱包所有权信息、交易对手服务数据和转账记录。

对用户而言，这可能意味着提取加密货币时，需要提供目标地址以外的信息。

如果必要信息缺失、不一致或存在高风险，转账可能会延迟。

区块链分析集成

区块链分析集成有助于 KYC 合规软件将经过核实的身份与钱包和交易风险关联起来。

公开的区块链数据可以显示交易路径、钱包集群、与已知风险类别的关联，以及与可疑活动的联系。

用户即使通过 KYC，如果资金与诈骗、黑客攻击、勒索软件、受制裁钱包、暗网市场、高风险混币器或赃款有关，仍可能触发审查。

这并不意味着每个钱包持有者的姓名都会自动被识别。

这意味着公开账本数据可以显示合规团队可能需要审查的风险模式。

KYC 用于确认客户是谁。

区块链分析有助于判断资金来自何处以及可能流向何处。

成熟的加密货币合规计划通常需要同时掌握这两方面信息。

交易监控集成

KYC 合规软件与交易监控相结合后，功能会更加强大。

交易监控会在开户后持续审查账户活动。

在加密货币领域，监控内容可能包括法币充值、加密货币充值、提币、稳定币转账、内部转账、钱包地址、交易行为、设备变更和账户访问模式。

监控系统可以将实际活动与 KYC 阶段建立的客户资料进行比对。

如果一个小额零售账户突然转移异常大额资金，可能需要接受审查。

如果企业账户的大额转账行为符合其经过认证的企业资料，这种行为可能属于正常活动。

结合具体背景有助于减少误报并提升合规质量。

这还有助于发现账户接管、人头账户活动、欺诈和可疑交易模式。

风险评分和决策规则

风险评分有助于 KYC 合规软件判断账户需要接受何种程度的审查。

评分可能会考虑所在地、证件类型、支付方式、设备信号、账户行为、制裁风险、政治公众人物身份、业务类型、交易金额和钱包风险敞口。

低风险用户可能会快速通过自动审核。

高风险用户可能需要接受人工审核或强化尽职调查。

风险评分应有助于确保公平、一致和可解释。

合规团队应能够了解账户获批、被拒、受限或升级审查的原因。

无法解释的黑箱决策可能导致不公平的用户结果和薄弱的审计记录。

优质软件应将自动化与人工监督结合起来。

案件管理与人工审核

案件管理功能允许合规团队审核复杂或异常的 KYC 案例。

当文件验证失败、出现制裁名单匹配、企业股权结构图不清楚或需要资金来源凭证时，系统可能会创建案件。

软件应允许审核人员添加备注、要求补交文件、升级警报、批准或拒绝用户，并记录决定理由。

人工审核十分重要，因为并非所有身份问题都能通过自动化解决。

有效证件的版式可能比较特殊。

合法用户的姓名可能与受限制人员相同。

公司可能有复杂的所有权结构，需要人工判断。

完善的案件管理有助于提高准确性、公平性和审计准备水平。

审计跟踪和记录保存

KYC 合规软件应保留清晰的验证决策审计记录。

审计记录可能显示数据提交时间、完成的检查、审核人员、决定结果以及作出决定的原因。

记录保存有助于平台回应监管机构、审计人员、执法部门的要求、用户争议和内部调查。

不过，记录保存也带来隐私和网络安全责任。

身份证明文件、自拍、地址、税务记录、钱包信息和企业文件都属于敏感信息。

平台应限制访问权限、加密数据、监控数据使用情况并制定保留期限。

如果没有明确的法律或风险依据，平台不应保留超出必要范围的数据。

隐私和数据保护

隐私是 KYC 合规软件面临的重要问题。

软件可能会收集护照、身份证、自拍、地址、生物识别检查、银行对账单、税务记录、公司文件、股权结构图和钱包相关信息。

如果这些数据泄露或被滥用，用户可能面临身份盗窃、网络钓鱼、账户欺诈、冒充或定向诈骗。

隐私风险对加密货币用户尤为重要，因为身份数据与区块链活动结合后，可能暴露详细的财务状况。

负责任的平台应遵循数据最小化原则，即仅收集用于明确目的的必要信息。

平台应通过加密、访问控制、安全上传渠道、供应商监督、监控、审计日志和数据保留规则保护数据。

用户只能通过官方网站或官方应用提交文件。

不要使用来自私信、可疑电子邮件、社交媒体回复或虚假客服账户的认证链接。

KYC 合规软件应具备的安全功能

KYC 合规软件应在文件上传和 API 通信过程中采用安全的数据传输方式。

软件应支持双重身份验证和设备管理等强有力的账户安全控制措施。

软件应限制员工访问敏感身份数据。

软件应记录数据访问、案件审核、状态变更和管理操作的日志。

软件应通过加密和严格的权限控制保护文件和生物识别数据。

软件应提供防钓鱼指南，帮助用户识别官方认证请求。

软件应将官方 KYC 请求与营销消息区分开来，以减少混淆。

软件绝不能通过认证表单索要助记词、私钥、钱包恢复词、密码或双重身份验证代码。

API 和集成能力

加密货币平台通常需要能够与多种内部系统连接的 KYC 合规软件。

重要的集成对象可能包括账户系统、支付服务提供商、钱包基础设施、风险引擎、区块链分析工具、客户支持系统、Travel Rule 工具和交易监控平台。

API 应可靠、文档完善、安全，并便于开发者测试。

软件应支持清晰的状态更新，让用户和客服团队能够了解认证进度。

状态发生变化时，软件还应支持 Webhook 事件或类似的更新方式。

集成不佳可能导致账户限额不匹配、提币延误、重复审核和令人困惑的用户体验。

良好的集成有助于合规控制顺畅运行，同时避免不必要的操作阻碍。

KYC 合规软件与法币入金渠道

法币入金渠道允许用户通过银行转账、银行卡或本地支付方式使用传统货币购买加密货币。

KYC 合规软件对法币入金渠道十分重要，因为支付系统涉及身份风险、欺诈风险、拒付风险、制裁风险和反洗钱义务。

软件可能有助于确认已认证用户与支付方式所有者为同一人。

软件还可能审查所在地、设备信号、交易金额、支付行为和账户历史。

KYC 未完成的用户可能无法进行法币充值或银行卡购买。

用户应在发起大额法币转账前完成 KYC。

这样有助于减少支付失败、账户限制和客服延误。

KYC 合规软件与加密货币提币

KYC 合规软件可能影响加密货币提币，因为提币会将资产转移到平台无法直接控制的范围之外。

平台可能会要求用户先通过 KYC，才允许提币至自托管钱包或其他服务。

对于大额提币、首次使用的钱包地址、高风险目的地址或可疑账户行为，平台可能会要求额外审核。

部分提币在处理前可能需要提供 Travel Rule 信息。

提币延迟可能由 KYC 状态、账户安全审查、反洗钱监控、钱包风险筛查、受益人信息缺失或交易风险审查造成。

用户不应假设每次提币延迟都是由区块链拥堵造成的。

用户应查看官方账户通知，并仅通过官方客服渠道寻求帮助。

KYC 合规软件与自托管钱包

创建区块链地址通常不需要 KYC 合规软件来验证自托管钱包。

用户可以生成钱包并自行控制私钥，而无需向中心化平台提交身份证明文件。

不过，当钱包与受监管服务交互时，KYC 合规软件可能就会成为相关工具。

法币入金渠道可能要求用户先完成 KYC，才能向钱包发送加密货币。

托管平台可能要求用户先完成 KYC，才允许提币至该钱包。

代币化资产平台可能要求用户先完成身份认证，才允许钱包持有受限代币。

自托管负责控制私钥，而 KYC 负责管理受监管服务和与身份关联产品的访问权限。

KYC 合规软件与 DeFi

去中心化金融通常允许用户连接自托管钱包，而无需传统账户开户流程。

不过，DeFi 相关产品仍可能使用 KYC 合规软件。

许可型流动性池可能只允许已认证用户参与。

代币化现实世界资产协议可能要求用户使用已获批准的钱包地址。

机构级 DeFi 产品可能会在开放访问权限前进行身份检查。

即使底层智能合约是公开的，网页界面仍可能要求用户完成 KYC。

用户应确认 KYC 要求适用于协议、界面、特定资金池还是特定代币。

无需 KYC 即可访问并不能消除智能合约风险、网络钓鱼风险、预言机风险、跨链桥风险或市场风险。

KYC 合规软件与代币化资产

代币化资产是通过区块链代币表示的传统资产或金融权利。

例如，代币化基金、代币化美国国债敞口、代币化信贷、代币化大宗商品或代币化房地产权益。

代币化资产可能涉及投资者资格、司法管辖区限制、制裁筛查、转让限制和法律文件，因此可能需要使用 KYC 合规软件。

软件可能有助于核实用户是否可以购买、持有、转让或赎回某种代币化资产。

部分代币化资产会使用白名单，只有获批的钱包地址才能与代币进行交互。

KYC 获批意味着用户可能符合访问要求。

这并不意味着资产安全、具有流动性、已投保或适合所有用户。

KYC 合规软件的优势

第一项优势是增强身份验证。

软件有助于确认用户身份真实，并确保文件与账户信息相符。

第二项优势是减少欺诈。

软件有助于发现被盗文件、重复账户、可疑设备、合成身份和账户滥用。

第三项优势是提升监管准备能力。

软件有助于平台保存记录、筛查结果、风险评级、案件备注和审核决定。

第四项优势是加快开户流程。

自动化可以快速批准许多合规用户，同时将复杂案例交由人工审核。

第五项优势是支持更安全地使用法币服务。

身份和支付检查有助于平台支持存在欺诈和反洗钱风险的支付方式。

第六项优势是改善账户找回流程。

经过核实的身份记录有助于在用户失去访问权限或遭遇账户接管时确认账户所有权。

KYC 合规软件的局限

KYC 合规软件无法消除所有加密货币风险。

已认证用户仍可能遭遇网络钓鱼诈骗。

已认证账户仍可能被黑客入侵。

已认证的平台仍可能面临流动性、托管、运营或网络安全问题。

已认证的代币发行方仍可能无法兑现承诺。

如果合法用户意外匹配到筛查记录，软件也可能产生误报。

如果敏感数据收集过多或保护不当，软件可能带来隐私风险。

如果流程复杂、缓慢或不支持某些地区，软件可能给用户带来操作阻碍。

因此，应将 KYC 合规软件视为风险降低系统，而不是全面安全保障。

加密货币企业如何选择 KYC 合规软件

加密货币企业应从明确的风险评估着手。

企业应确定支持的司法管辖区、客户类型、产品、支付方式、提币流程、代币化资产访问权限和企业账户需求。

企业应评估证件覆盖范围、生物识别准确度、活体检测能力、制裁数据、政治公众人物筛查、KYB 能力、区块链分析集成、Travel Rule 支持、案件管理和审计记录。

企业还应审查 API 可靠性、供应商安全、隐私控制、数据保留、正常运行时间、报告工具和支持质量。

零售加密货币应用、机构托管服务提供商和代币化资产平台需要的功能可能各不相同。

服务企业用户的平台需要完善的 KYB 和受益所有权工作流程。

支持法币支付的平台需要完善的欺诈和支付风险控制。

最适合的软件应符合企业模式、用户风险、监管义务和运营能力。

虚假的 KYC 合规软件诈骗

虚假的 KYC 合规软件诈骗可能同时针对用户和企业。

诈骗者可能创建仿冒真实平台品牌的虚假认证页面。

虚假客服人员可能声称用户必须通过私信链接完成 KYC。

虚假供应商可能向加密货币企业出售薄弱或被盗用的身份工具。

不法分子可能声称出售已认证账户、伪造文件或出租 KYC 身份。

Investor.gov 加密货币诈骗警示提醒用户，诈骗者可能会在允许受害者提币前索要额外费用、税款或充值。

用户应对通过私信发来的紧急 KYC 请求保持警惕。

企业在将供应商接入客户数据或账户系统前，应仔细审核供应商。

用户的最佳实践

完成 KYC 时，只使用平台官方网站或官方移动应用。

上传文件前仔细核对域名。

填写的信息应准确无误，并与官方证件一致。

拍摄证件照片时确保图像清晰，且所有边角均可见。

按要求提供近期的地址证明文件。

在光线充足的环境中完成自拍和活体检测。

通过已认证账户转移资金前，应启用双重身份验证。

不要点击来自私信、可疑电子邮件、社交媒体回复或虚假客服账户的 KYC 链接。

KYC 过程中绝不要分享助记词、私钥、恢复词、密码或双重身份验证代码。

加密货币平台的最佳实践

平台应在用户开始认证前说明 KYC 要求。

平台应仅收集用于明确法律、合规、安全或服务目的的必要信息。

平台应明确显示未开始、待处理、已批准、已拒绝、已过期、受限或需要操作等状态。

如果文件问题可以解决，平台应提供有用的反馈。

平台应通过加密、访问控制、安全的供应商连接、监控、审计日志和保留规则保护 KYC 数据。

平台应将 KYC 状态与账户限额、法币访问、提币、KYB、Travel Rule 工作流程、区块链分析和交易监控关联起来。

平台应根据风险开展审查，避免给每位用户造成不必要的操作阻碍。

平台应培训客服团队识别虚假 KYC 消息、账户接管尝试和社会工程攻击。

平台应定期测试开户系统，以应对合成身份和深度伪造等新型欺诈手段。

关于 KYC 合规软件的常见误解

一种常见误解是认为 KYC 合规软件就是钱包。

钱包通过密钥控制加密资产，而 KYC 合规软件用于验证身份和管理合规记录。

另一种误解是认为 KYC 软件能让所有加密货币产品都安全。

KYC 有助于降低身份和合规风险，但不会消除市场风险、托管风险、智能合约风险或诈骗风险。

第三种误解是认为自动批准后就不会再接受审核。

平台在用户通过认证后，仍可能要求更新文件、提供资金来源记录或接受强化尽职调查。

第四种误解是认为自托管钱包始终需要 KYC 软件。

基础自托管钱包通常不需要 KYC，但与其关联的受监管服务可能要求进行身份认证。

第五种误解是认为无需 KYC 即可访问就意味着完全保护隐私。

公开的区块链活动仍可能被查看、追踪并与其他数据源关联。

常见问题

什么是 KYC 合规软件？

KYC 合规软件是一种技术工具，可帮助加密货币企业核实身份、筛查风险、管理合规工作流程，并为受监管的数字资产服务保存记录。

加密货币企业为什么使用 KYC 合规软件？

加密货币企业使用 KYC 合规软件来减少欺诈、验证用户、支持反洗钱措施、筛查制裁风险、管理账户限额、支持法币访问并满足监管要求。

KYC 合规软件应包含哪些功能？

重要功能包括文件验证、自拍检查、活体检测、制裁筛查、政治公众人物筛查、KYB、风险评分、案件管理、审计记录、Travel Rule 支持和持续监控。

KYC 合规软件与反洗钱软件是一回事吗？

不是。KYC 合规软件侧重客户身份和验证记录，而反洗钱软件侧重发现和管理可疑金融活动。

KYC 合规软件可以核实企业吗？

可以。许多系统都包含 KYB 工作流程，可核实公司文件、董事、授权用户、受益所有人、企业地址和资金来源信息。

KYC 合规软件如何支持 Travel Rule？

软件可以收集汇款人和受益人信息、核实钱包所有权、筛查交易对手、保存转账记录，并管理符合条件的加密货币转账例外情况。

自托管钱包需要 KYC 合规软件吗？

基础自托管钱包通常不需要 KYC，但与该钱包关联的受监管服务可能要求通过 KYC 软件进行身份认证。

KYC 合规软件会影响提币吗？

会。KYC 状态未完成、待处理、已过期、受限或已拒绝，都可能导致提币延迟或受阻，尤其是大额转账或涉及 Travel Rule 的转账。

KYC 获批是否意味着加密资产安全？

不是。KYC 获批只确认用户基于身份符合某些服务的访问条件，并不保证投资安全、平台偿付能力、钱包安全或免受诈骗。

KYC 软件中的活体检测是什么？

活体检测用于检查完成认证的人是否本人在场，而不是使用静态图像、重放视频、面具或深度伪造内容。

KYC 合规软件会收集哪些数据？

软件可能会收集身份信息、文件、自拍、地址记录、企业文件、受益所有人信息、资金来源记录、钱包信息和筛查结果。

用户在 KYC 过程中绝不能分享哪些信息？

用户在任何 KYC 流程中都绝不能分享助记词、私钥、钱包恢复词、密码或双重身份验证代码。

结语

KYC 合规软件是加密货币企业的核心身份和风险管理系统。

它有助于平台核实用户、审查企业、筛查制裁风险、管理账户限额、支持法币访问、处理提币并保存审计记录。

它还支持更广泛的合规工作流程，例如客户尽职调查、KYB、强化尽职调查、Travel Rule 信息、区块链分析、交易监控和持续审查。

对用户而言，设计完善的 KYC 合规软件可以让认证流程更清晰、更快捷、更可靠。

不过，KYC 获批并不会消除所有加密货币风险。

用户仍需保护钱包、防范网络钓鱼、了解波动性、研究资产，并使用官方认证渠道。

平台应采用基于风险的方法来选择 KYC 合规软件。

系统应符合平台的司法管辖区、产品、客户类型、支付方式、提币流程和合规义务。

系统还应保护敏感身份数据，并向用户清晰更新状态。

理解 KYC 合规软件的最佳方式，是将其视为现实客户与受监管数字资产服务之间的身份和合规层。

设计完善的系统有助于改善开户流程、预防欺诈、提升合规准备能力、用户信任和市场诚信。

设计不佳的系统则可能带来隐私风险、用户操作阻碍、误报、合规薄弱和虚假 KYC 诈骗风险。