KYC 信息

加密货币领域的 KYC 信息是什么？

KYC 信息是加密货币平台为确认用户或公司身份而收集的个人、企业和验证数据。

KYC 是 Know Your Customer（了解你的客户）的缩写，指平台在允许某些账户操作前核实用户身份。

在加密货币领域，用户可能需要提供 KYC 信息，才能充值法币、提取加密货币、提高账户限额、使用银行卡购买、办理企业入驻、访问代币化资产或使用其他受监管服务。

KYC 信息不是加密货币、代币、区块链地址、钱包、智能合约、助记词、密码或交易策略。

它是用于将现实中的个人或企业与加密货币账户关联起来的身份和合规数据。

金融行动特别工作组关于虚拟资产的指导指出，虚拟资产服务提供商应开展客户尽职调查、保存记录、报告可疑交易，并安全处理汇款人和受益人信息。

对加密货币用户而言，KYC 信息简单来说就是平台用于核实身份、评估风险并决定账户可以使用哪些服务的数据。

KYC 信息为何重要

KYC 信息很重要，因为加密资产可以在钱包、网络、国家和服务提供商之间快速转移。

这种速度有助于开展数字支付、交易、汇款、稳定币结算、代币化资产交易和链上应用使用。

但同样的速度也可能被用于诈骗、转移赃款、支付勒索软件赎金、逃避制裁、盗用身份、开设资金中转账户和洗钱。

KYC 信息有助于平台减少虚假账户、重复账户、盗用身份、合成身份欺诈和对受监管服务的未授权访问。

这也有助于平台了解账户活动是否与用户资料相符。

购买少量加密货币的零售用户，与每天进行大额稳定币转账的公司，风险特征并不相同。

完善的 KYC 信息有助于平台采取基于风险的控制措施，而不是对所有用户一视同仁。

对用户而言，准确的 KYC 信息可以减少验证延误、充值失败、提现限制和重复提交文件的情况。

不过，提交 KYC 信息并不能让加密货币变得毫无风险。

它不能保证代币安全、平台没有财务风险，也不能保证钱包交易没有危害。

KYC 信息的常见类型

基本 KYC 信息通常包括法定姓名、出生日期、国籍、居住国家或地区和居住地址。

联系信息可能包括电子邮箱、电话号码，有时还包括备用联系方式。

身份证明文件信息可能包括护照号码、国家身份证号码、驾驶证详情、居留许可详情、签发国家和有效期。

地址证明信息可能包括水电费账单、银行对账单、税务文件、政府机构信函或正式居住记录。

生物识别信息可能包括自拍、面部比对结果、活体检测或视频验证结果。

财务信息可能包括资金来源、财富来源、职业、收入范围、预期交易活动或支付方式所有权。

企业 KYC 信息可能包括公司文件、营业执照、税号、董事、授权签署人、股权结构图和受益所有人信息。

加密货币特定 KYC 信息可能包括钱包所有权详情、受益人信息、区块链交易证明和钱包风险审查结果。

KYC 信息与个人数据

如果 KYC 信息涉及个人，它就属于个人数据。

个人数据包括任何能够识别或帮助识别个人的信息。

KYC 信息的范围更具体，因为它是为身份验证、客户尽职调查、合规审查和账户访问决策而收集的。

例如，用于面部比对的自拍既是个人数据，也是 KYC 信息。

用于验证身份的护照既是个人数据，也是 KYC 信息。

如果平台将钱包地址与已验证账户关联，或要求提供钱包所有权证明，钱包地址也可能成为与 KYC 相关的信息。

这一区别很重要，因为 KYC 信息可能高度敏感。

平台应仅收集必要信息，妥善保护信息，并说明信息的用途。

KYC 信息与 KYC 状态

KYC 信息是验证期间提交或收集的数据。

KYC 状态则是当前的验证审核结果。

常见的 KYC 状态包括未开始、未完成、已提交、待处理、已通过、已拒绝、已过期、受限和需要操作。

例如，用户可能已经提交身份信息和地址证明，但在审核完成前，状态仍会显示为待处理。

用户也可能已获得基础使用权限的 KYC 通过状态，但要提高限额还需要提供更多 KYC 信息。

如果信息过时、文件过期、规则变化或账户活动风险上升，KYC 状态可能发生变化。

这意味着 KYC 信息是审核依据，而 KYC 状态是平台基于这些依据作出的决定。

KYC 信息与 KYB 信息

KYC 信息通常指个人客户信息。

KYB 信息则指企业验证信息。

KYB 是 Know Your Business（了解你的企业）的缩写。

企业验证可能需要公司注册记录、税号、营业执照、企业地址证明、董事详情、授权签署人文件、股权结构图和受益所有人信息。

FinCEN 客户尽职调查规则页面指出，受相关规则约束的金融机构在某些法人客户开设账户时，必须识别并核实其受益所有人。

在加密货币领域，KYB 信息很重要，因为企业账户可能转移更大金额、处理支付、管理财资资金、发行代币或使用机构服务。

平台不应仅凭企业名称或网站就批准企业账户。

平台应了解谁控制企业，以及预期活动是否与经过验证的企业资料相符。

身份信息

身份信息是 KYC 信息的核心。

通常包括法定姓名、出生日期、国籍和居住国家或地区。

根据当地规则的要求，部分平台还可能询问出生地、性别、税务居民身份或政府签发的身份号码。

身份信息应与用户的官方文件完全一致。

姓名顺序、拼写、日期格式或地址格式上的细微差异，都可能导致审核延误。

用户应避免使用昵称、姓名缩写、虚假信息或他人的信息。

提交虚假身份信息可能导致验证被拒、账户受限、失去访问权限、面临欺诈风险和法律风险。

平台应使身份信息表单清晰易懂，让用户知道哪些信息必须与官方文件相符。

文件信息

文件信息从政府签发的身份证明文件中收集。

常见文件包括护照、国家身份证、驾驶证和居留许可。

平台可能会核查文件编号、签发国家、有效期、出生日期、姓名、国籍和文件类型。

文件通常应有效、清晰可读、未过期，并且为平台支持的类型。

如果文件模糊、被裁切、过期、损坏、经过编辑、不受支持或与账户资料不符，平台可能会拒绝该文件。

用户应拍摄清晰照片，确保文件所有边角都可见。

应避免反光、阴影、滤镜、屏幕截图和文字被遮挡。

平台应保护文件数据，因为身份证明文件一旦泄露，可能被用于欺诈。

地址信息

地址信息有助于确认用户的居住地，以及某些服务是否在该地区开放。

平台可能会在基础 KYC 验证期间要求用户提供居住地址。

在高级验证或强化尽职调查期间，平台还可能要求提供地址证明。

地址证明可能包括水电费账单、银行对账单、税务文件、政府机构信函或正式居住记录。

证明文件通常应显示用户的完整法定姓名、完整居住地址、出具机构和近期日期。

如果文件过旧、不完整、被裁切、经过编辑或以他人名义出具，审核可能无法通过。

在加密货币领域，产品访问权限、法币支付方式、税务处理和监管限制都可能取决于所在地，因此地址信息十分重要。

用户迁居到其他国家或地区后，应更新地址信息。

生物识别 KYC 信息

生物识别 KYC 信息可能包括自拍、人脸扫描、视频检查或活体检测结果。

自拍核验会将用户的面部与身份证明文件上的照片进行比对。

活体检测有助于确认用户本人实际在场，而非使用打印图像、重放视频、面具或深度伪造。

NIST 数字身份指南将身份核验、身份验证、防欺诈、隐私和易用性列为数字身份系统的重要组成部分。

生物识别信息与个人的生理身份相关，因此具有敏感性。

平台应说明收集生物识别信息的原因、存储方式、访问权限和保留期限。

用户只能通过平台官网或官方移动应用完成生物识别检查。

正规的生物识别 KYC 流程不应要求用户提供助记词、私钥或钱包恢复短语。

财务 KYC 信息

财务 KYC 信息有助于平台了解账户活动是否与客户资料相符。

这类信息可能包括职业、收入范围、资金来源、财富来源、预期交易规模和预期交易用途。

资金来源指用于某笔交易的特定资金或加密货币从何而来。

财富来源则指用户或企业长期积累整体财富的方式。

相关文件可能包括银行对账单、工资单、税务记录、投资对账单、商业发票、销售合同、贷款协议、遗产记录或区块链交易证明。

对于提高限额、大额转账、异常活动、企业账户或强化尽职调查，平台可能会要求提供财务 KYC 信息。

用户在被要求提供此类信息时，应提交清晰且真实的记录。

平台应仅要求为明确的合规、安全或风险目的所需的信息。

加密货币特定 KYC 信息

加密货币特定 KYC 信息将身份审核与区块链活动关联起来。

平台可能会询问目标钱包属于用户本人还是他人。

资产在受监管服务提供商之间转移时，平台可能会要求提供受益人详情。

在允许某些提现前，平台可能会要求提供钱包所有权证明。

如果充值来自异常或高风险来源，平台可能会审查区块链交易历史。

这类 KYC 信息很重要，因为加密货币交易可能涉及自托管钱包、智能合约、跨链桥、混币器、代币化资产和跨境转账。

用户即使通过身份验证，如果资金与诈骗、黑客攻击、勒索软件、受制裁钱包、暗网市场、高风险混币器或赃款有关，仍可能接受审核。

KYC 信息用于识别用户，而区块链分析有助于审查资金的来源及可能的去向。

KYC 信息与 Travel Rule

Travel Rule 是一项可能影响受监管服务提供商之间加密货币转账的合规要求。

它通常要求符合条件的转账随附某些汇款人和受益人信息。

欧洲银行管理局 Travel Rule 指南介绍了如何发现资金转账及某些加密资产转账中缺失或不完整的信息。

KYC 信息有助于平台收集并核实 Travel Rule 转账可能需要的身份详情。

对用户而言，这意味着提取加密货币时可能需要提供钱包地址以外的信息。

平台可能会询问目标钱包的所有者是谁，或哪家服务提供商将接收转账。

如果所需身份或受益人信息缺失、不一致或风险较高，转账可能会延迟。

因此，准确的 KYC 信息可能影响之后充值和提现的可靠性。

KYC 信息与制裁筛查

制裁筛查用于检查用户、公司、受益所有人、钱包、国家或交易对手是否可能与受限活动有关。

KYC 信息通过提供姓名、出生日期、国家、地址、公司记录和所有权详情来支持制裁筛查。

加密货币平台可能会在入驻验证期间筛查用户，并在批准后继续进行筛查。

持续筛查很重要，因为用户通过 KYC 验证后，制裁名单仍可能发生变化。

不同的人可能姓名相似，因此可能出现误报。

完善的平台应安排人工审核可能匹配的结果，而不是将每个姓名匹配都视为已确认。

用户应避免使用可疑钱包和不明服务，因为高风险关联可能影响未来的账户审核。

如果支持加密货币转账，制裁筛查应与钱包风险审查结合进行。

KYC 信息与客户尽职调查

客户尽职调查是了解客户身份及其使用服务原因的过程。

KYC 信息为客户尽职调查提供所需依据。

客户尽职调查可能包括身份核验、账户用途、预期活动、资金来源、财富来源、支付方式、企业类型和钱包关联风险。

偶尔购买加密货币的零售用户，与进行大额稳定币转账的企业，风险特征并不相同。

完善的客户尽职调查有助于平台决定账户限额、监控规则和审核深度。

这也有助于平台发现之后与客户资料不符的活动。

因此，KYC 信息并非只在注册时需要提供。

它会成为用户与平台之间持续关系的一部分。

KYC 信息与账户限额

KYC 信息通常会影响账户限额。

KYC 信息未完成的用户可能只能使用部分服务，或无法使用某些服务。

仅提供基础 KYC 信息的用户可能受到较低限额的限制。

提交高级 KYC 信息的用户经审核后可能获得更高限额。

企业账户可能需要提交 KYB 信息，才能获得企业级访问权限。

限额可能适用于法币充值、银行卡购买、加密货币提现、转账、交易功能和代币化资产访问。

账户限额不仅是为了方便用户设置。

它们还有助于平台管理欺诈、洗钱、制裁、账户接管和支付风险。

KYC 信息与自托管钱包

创建区块链地址的自托管钱包通常不需要提供 KYC 信息。

用户可以生成钱包并控制私钥，无需向中心化平台提交身份证明文件。

不过，当该钱包与受监管服务交互时，KYC 信息可能会成为相关要求。

法币入金渠道可能要求用户先提供 KYC 信息，才能向钱包转入加密货币。

托管平台可能要求用户先提供 KYC 信息，才允许向钱包提现。

代币化资产平台可能要求用户先完成身份验证，才允许钱包持有受限代币。

这意味着自托管和 KYC 信息属于加密货币生态中的不同层面。

自托管用于控制私钥，而 KYC 信息用于管理受监管服务和与身份关联的产品访问权限。

KYC 信息与 DeFi

去中心化金融通常允许用户连接自托管钱包，无需进行传统账户验证。

不过，DeFi 相关产品仍可能要求提供 KYC 信息。

许可型流动性池可能只允许已验证用户参与。

代币化现实世界资产协议可能要求用户使用获批的钱包地址。

机构级 DeFi 产品可能在授予访问权限前进行身份核查。

即使底层智能合约是公开的，网页界面仍可能要求用户提供 KYC 信息。

用户应确认 KYC 要求适用于协议、界面、特定资金池还是特定代币。

无需 KYC 即可访问，并不能消除智能合约风险、网络钓鱼风险、预言机风险、跨链桥风险或市场风险。

KYC 信息与代币化资产

代币化资产是通过区块链代币表示的传统资产或金融债权。

例如，代币化基金、代币化美国国债敞口、代币化信贷、代币化大宗商品或代币化房地产权益。

代币化资产可能涉及投资者资格、司法管辖区限制、制裁筛查、转让限制和法律文件，因此可能需要提供 KYC 信息。

平台可能会利用 KYC 信息判断用户能否购买、持有、转让或赎回特定代币化资产。

部分代币化资产使用白名单，只有获批的钱包地址才能与资产交互。

KYC 验证获批意味着用户可能符合访问要求。

这并不意味着资产安全、流动性好、受到保险保障或适合所有用户。

KYC 信息的隐私风险

KYC 信息高度敏感。

其中可能包括身份证明文件、自拍、地址、生物识别检查、税务记录、银行对账单、企业文件、股权结构图和钱包相关数据。

如果这些信息泄露或被滥用，用户可能面临身份盗用、账户欺诈、网络钓鱼、冒名顶替或定向诈骗。

在加密货币领域，身份信息与钱包活动结合后可能呈现详细的财务状况，因此隐私风险尤为重要。

负责任的平台应说明收集 KYC 信息的原因、存储方式、访问权限和保留期限。

平台应通过加密、访问控制、安全上传渠道、供应商监督、审计日志、监控和数据保留规则保护信息。

用户应避免通过私人消息、可疑链接、不明表单或假冒客服页面上传身份证明文件。

用户提交敏感信息前应查看平台的隐私政策。

数据保留与 KYC 信息

数据保留指平台保存 KYC 信息的时长。

受监管的平台可能需要在规定期限内保存某些客户记录。

记录可能包括身份证明文件、验证结果、筛查结果、风险评级、账户历史、转账信息和审核人员备注。

保存记录有助于平台回应监管机构、审计人员、执法部门的要求，以及处理用户争议和可疑活动调查。

不过，数据保存时间超过必要期限可能增加隐私和网络安全风险。

在法律允许的情况下，平台应制定数据保留期限和删除流程。

用户应了解，关闭账户后，KYC 信息可能不会立即删除，因为金融犯罪相关法律可能要求保留记录。

平台应以清楚易懂的方式说明数据保留做法。

安全风险与假冒 KYC 信息请求

假冒 KYC 信息请求在加密货币诈骗中十分常见。

诈骗者可能发送紧急消息，声称用户必须更新 KYC 信息，否则就会失去资金访问权限。

假冒客服人员可能通过私人聊天要求用户提供身份证明文件。

网络钓鱼页面可能仿冒真实验证门户的外观。

犯罪分子可能提出代替用户完成 KYC、购买已验证账户或租借身份记录。

Investor.gov 关于加密货币诈骗的警示指出，诈骗者可能会在允许受害者提现前索要额外费用、税款或存款。

用户应将紧急的私人消息 KYC 请求视为可疑信息。

提交 KYC 信息最安全的方式是使用平台官方网站或官方移动应用。

用户绝不应将哪些内容作为 KYC 信息分享

用户在 KYC 流程中绝不能分享助记词。

用户在 KYC 流程中绝不能分享私钥。

用户在 KYC 流程中绝不能分享钱包恢复词。

用户在 KYC 流程中绝不能分享账户密码。

用户在 KYC 流程中绝不能分享双重身份验证代码。

用户绝不能将身份证明文件发送给非官方客服账户。

用户绝不能付费让陌生人创建、更新或批准 KYC 信息。

用户绝不能出租、出售或共享已通过验证的账户。

任何索要钱包机密信息的 KYC 请求都应视为恶意请求。

KYC 信息可能被拒绝的原因

身份证明文件过期时，KYC 信息可能被拒绝。

文件图像模糊、被裁切、太暗、经过编辑或无法辨认时，KYC 信息可能被拒绝。

用户姓名、出生日期、国籍或地址与官方文件不符时，KYC 信息可能被拒绝。

地址证明过旧或缺少所需信息时，KYC 信息可能被拒绝。

自拍与文件照片不匹配时，KYC 信息可能被拒绝。

用户提交他人的文件时，KYC 信息可能被拒绝。

用户位于受限司法管辖区时，KYC 信息可能被拒绝。

平台发现重复账户、可疑设备模式或可能存在文件篡改时，KYC 信息可能被拒绝。

大多数可修正的问题，都可以通过遵循官方说明并提交清晰、有效、完整的信息来解决。

用户的最佳实践

仅通过官方网站或官方移动应用提交 KYC 信息。

上传文件前仔细检查域名。

使用与官方身份证明文件相符的准确信息。

拍摄清晰的文件照片，确保所有边角都可见。

按要求提供近期的地址证明文件。

在光线良好的环境下完成自拍和活体检测。

及时更新身份证明文件，并在个人信息发生变化时更新账户资料。

不要点击来自私人消息、可疑邮件、社交媒体回复或假冒客服账户的 KYC 链接。

通过已验证账户转移资金前，先启用双重身份验证。

应对 KYC 页面截图保密，因为其中可能包含个人信息。

加密货币平台的最佳实践

平台应清楚说明需要哪些 KYC 信息及其用途。

平台应仅收集为明确的法律、合规、安全或服务目的所需的信息。

平台应显示清晰的 KYC 状态标签，例如待处理、已通过、已拒绝、已过期、受限或需要操作。

如果文件问题可以修正，平台应提供有用的反馈。

平台应通过加密、访问控制、安全的供应商连接、监控、审计日志和数据保留规则保护 KYC 信息。

平台应将 KYC 信息与账户限额、法币服务、提现、KYB、Travel Rule 流程、区块链分析和交易监控关联起来。

平台应培训客服团队识别假冒 KYC 请求、账户接管企图和社会工程攻击。

平台应避免索取不必要的敏感数据，因为过度收集会增加隐私风险。

关于 KYC 信息的常见误解

一种误解是，KYC 信息与私钥相同。

KYC 信息用于核实身份，而私钥用于控制加密资产。

另一种误解是，KYC 信息获批就意味着所有加密货币产品都安全。

KYC 验证获批可以降低身份和合规风险，但无法消除市场风险、托管风险、智能合约风险或诈骗风险。

第三种误解是，自托管钱包总是需要提供 KYC 信息。

基础自托管钱包通常不需要 KYC，但与其连接的受监管服务可能要求提供 KYC 信息。

第四种误解是，KYC 信息永远不需要更新。

如果文件过期、用户信息发生变化、法规更新或账户活动风险上升，KYC 信息可能需要更新。

第五种误解是，公开分享 KYC 截图不会造成问题。

KYC 截图可能暴露姓名、邮箱、账户 ID、验证状态、地址或文件详情，诈骗者可能利用这些信息实施诈骗。

常见问题

什么是 KYC 信息？

KYC 信息是加密货币平台用于核实用户或企业身份的身份、文件、企业、财务和合规数据。

加密货币平台为什么要求提供 KYC 信息？

加密货币平台要求提供 KYC 信息，以核实用户身份、减少欺诈、支持 AML 控制、筛查制裁风险、管理账户限额并满足监管要求。

通常需要提供哪些 KYC 信息？

常见 KYC 信息包括法定姓名、出生日期、国籍、地址、身份证明文件、地址证明和自拍，有时还包括资金来源详情。

KYC 信息与钱包地址相同吗？

不相同。KYC 信息用于识别个人或企业，而钱包地址用于在区块链上发送或接收加密货币。

我可以将助记词作为 KYC 信息分享吗？

不可以。助记词绝不是正规的 KYC 信息，不应与任何平台、客服人员或验证页面分享。

KYC 信息会影响提现吗？

会。KYC 信息缺失、过时、被拒或受到限制，可能导致提现延迟或受阻，尤其是大额转账或涉及 Travel Rule 的转账。

KYC 信息会过期吗？

会。如果身份证明文件过期、地址证明过时、用户信息发生变化或法规变化，KYC 信息可能需要更新。

自托管钱包需要 KYC 信息吗？

基础自托管钱包通常不需要 KYC 信息，但与该钱包连接的受监管服务可能要求进行身份验证。

什么是企业 KYC 信息？

企业 KYC 信息通常称为 KYB 信息，包括公司文件、董事、授权签署人、受益所有人、企业地址和资金来源详情。

如何安全提交 KYC 信息？

只能通过平台官方网站或官方移动应用，并使用安全连接提交 KYC 信息。

诈骗者会索取虚假的 KYC 信息吗？

会。诈骗者经常利用假冒 KYC 页面、紧急消息和假冒客服账户，窃取文件、密码、双重身份验证代码或钱包机密信息。

KYC 信息获批意味着我的加密资产安全吗？

不意味着。KYC 信息获批仅支持基于身份的账户访问，并不能保证投资安全、平台具备偿付能力、钱包安全或免受诈骗。

结语

KYC 信息是加密货币行业用于核实用户和企业身份的身份及合规数据。

其中可能包括姓名、出生日期、地址、身份证明文件、地址证明、自拍、生物识别检查、资金来源记录、企业文件、受益所有人详情和加密货币转账信息。

这些信息有助于平台管理客户尽职调查、账户限额、法币服务、提现、KYB、制裁筛查、Travel Rule 流程、区块链分析和持续监控。

对用户而言，准确的 KYC 信息可以让账户访问更加顺畅并减少延误。

不过，KYC 信息无法消除所有加密货币风险。

用户仍需保护钱包、防范网络钓鱼、了解波动性、研究资产，并通过官方渠道联系客户支持。

KYC 信息还带来重大的隐私责任，因为它可能揭示用户身份、财务活动和账户访问历史。

平台应仅收集必要信息，妥善保护信息，并说明信息的用途。

用户应仅通过官方网站或应用提交 KYC 信息，绝不能提供助记词、私钥、密码或双重身份验证代码。

理解 KYC 信息的最佳方式，是将其视为支持受监管加密货币服务访问的身份依据。

处理得当时，它有助于改进合规、欺诈防范、账户恢复和市场诚信。

处理不当时，则可能带来隐私风险、用户操作障碍、网络钓鱼风险和错误的安全感。