KYC 服务

什么是加密领域的 KYC 服务？

KYC 服务是身份验证和合规服务，可帮助加密企业在允许用户进行某些账户活动前确认其身份。

KYC 是 Know Your Customer（了解你的客户）的缩写，用于核实个人、企业、受益所有人以及与金融活动相关的其他方。

在加密行业，KYC 服务可用于账户注册、法币充值、加密货币提现、提高账户限额、企业验证、代币化资产访问和合规审核。

KYC 服务不是加密货币、代币、区块链网络、钱包、挖矿系统、智能合约或交易策略。

它是一类合规服务，用于将现实世界身份与受监管的数字资产服务访问权限连接起来。

金融行动特别工作组关于虚拟资产的指引说明，虚拟资产服务提供商应采取客户尽职调查、记录保存、可疑交易报告，以及安全处理汇款人和受益人信息等预防措施。

对于加密用户而言，KYC 服务简单来说就是平台通过身份检查和合规审核，决定账户能否访问某些服务。

KYC 服务为何对加密行业很重要

KYC 服务很重要，因为加密资产可以在国境、钱包、区块链、支付系统和交易场所之间快速流动。

这种速度有助于全球访问和数字金融发展，但也可能被用于诈骗、转移赃款、逃避制裁、支付勒索软件赎金、欺诈和洗钱。

KYC 服务帮助加密平台了解谁在使用服务、用户所在地区、用户是否有资格访问产品，以及用户是否存在较高风险。

它们还有助于平台支持反洗钱控制、反欺诈、制裁合规、Travel Rule 义务和客户尽职调查。

完善的 KYC 服务可以减少虚假账户、账户出租、盗用身份、重复账户、合成身份欺诈、账户代持活动以及未经授权访问受监管产品的情况。

KYC 服务并不能让加密资产变得没有风险。

它们不能保证代币价值、平台偿付能力、钱包安全、智能合约安全或免受所有诈骗。

它们只是更广泛风险控制体系的一部分，该体系还应包括交易监控、区块链分析、网络安全、提现控制、用户教育和强账户安全措施。

KYC 服务与 KYC 软件的区别

KYC 软件是用于收集文件、检查身份数据、执行筛查和更新账户状态的技术。

KYC 服务的范围更广，可能包括软件、人工审核团队、合规运营、文件处理、欺诈调查、政策支持、审计记录和客户支持工作流程。

加密公司可以直接使用 KYC 软件，也可以将部分流程外包给 KYC 服务提供商。

例如，软件可以自动检查护照，而托管式 KYC 服务则可以审核疑难证件、调查可能的制裁名单匹配、核实企业账户或索取资金来源文件。

区分两者很重要，因为身份验证并非总能完全自动完成。

遇到不常见的证件、复杂的企业所有权、大额交易量或可能的筛查误报时，一些案件需要人工判断。

完善的 KYC 服务会将技术与受过培训的合规审核结合起来。

KYC 服务与 AML 服务的区别

KYC 服务侧重核实客户身份。

AML 服务侧重发现、防止和报告可疑金融活动。

AML 是反洗钱的缩写，通常包括客户尽职调查、制裁筛查、交易监控、可疑活动报告、记录保存、员工培训、内部控制和审计流程。

KYC 通常是 AML 的一部分。

FinCEN 客户尽职调查规则页面说明，受该规则约束的金融机构在公司开立账户时，必须识别并核实某些法人客户的受益所有人。

在加密行业，这一点很重要，因为用户即使通过身份验证，之后仍可能因可疑钱包活动、高风险充值、异常提现行为或制裁关联而触发 AML 审核。

完整的加密合规计划通常既需要 KYC 服务，也需要 AML 监控。

常见的 KYC 服务类型

个人 KYC 服务用于核实开立个人加密账户的零售用户。

企业 KYC 服务通常称为 KYB 服务，用于核实公司、基金、支付机构、机构、商户和其他法人实体。

受益所有权服务用于识别最终拥有或控制公司的实际个人。

证件核验服务用于检查护照、国民身份证、驾驶证、居留许可和其他政府签发的证件。

生物识别验证服务会将用户的自拍或视频与身份证件上的照片进行比对。

活体检测服务会检查用户是否在验证过程中亲自在场。

制裁筛查服务会将用户和企业与受限制个人及实体名单进行比对。

强化尽职调查服务会审核高风险客户、大额交易、异常活动或复杂的资金来源案件。

Travel Rule 服务帮助平台收集、传输和核实符合条件的加密货币转账所需的汇款人和受益人信息。

区块链分析服务会审查与加密货币充值和提现相关的钱包活动、交易路径和风险敞口。

KYC 服务通常如何运作

用户创建账户，或申请访问需要验证的功能时，KYC 服务通常就会启动。

用户可能需要提供法定姓名、出生日期、国籍、居住地址、电话号码、电子邮箱地址和其他资料信息。

随后，用户可能需要上传护照、国民身份证、驾驶证或居留许可等身份证件。

KYC 服务会检查证件是否清晰、有效、未过期、受支持，并与账户信息一致。

用户还可能需要完成自拍或活体检测，以证明提交证件的人亲自在场，且与证件照片相符。

服务可能会将用户信息与制裁名单、政治公众人物数据库、负面媒体来源、欺诈记录、设备风险信号和平台内部规则进行比对。

如果用户通过审核，账户可能会获得 KYC 已批准状态或更高级别的验证。

如果信息缺失或存在风险，服务可能会将案件标记为待处理、需要采取操作、审核中、受限或已拒绝。

个人 KYC 服务

个人 KYC 服务用于核实个人加密用户。

法币入金服务、托管账户、支付产品、加密卡、更高提现限额和受监管的投资类产品通常会使用这类服务。

个人 KYC 审核通常会检查用户的法定身份、证件有效性、人脸匹配、居住地址、所在地区资格和筛查结果。

一些平台会采用分级 KYC，基本验证提供有限访问权限，高级验证则允许用户获得更高限额。

高级个人 KYC 可能要求提供地址证明、资金来源、职业、收入范围、税务信息或交易说明。

目标不仅是一次性识别用户身份。

目标还包括了解用户预期活动是否与其资料相符，以及后续活动是否带来新的风险。

因此，证件过期、账户行为变化或新的监管要求生效后，KYC 状态可能会在获批后发生变化。

面向企业的 KYB 服务

KYB 服务用于核实企业客户，而不仅是个人用户。

KYB 是 Know Your Business（了解你的企业）的缩写。

加密平台在接入公司、基金、商户、市场参与者、代币项目、支付机构、资金管理账户或机构用户时，可能会使用 KYB 服务。

KYB 可能需要企业注册文件、营业执照、税号、所有权结构图、董事信息、授权签字人信息、营业地址证明和资金来源记录。

KYB 服务还可能核实受益所有人，即最终拥有或控制企业的实际个人。

这很重要，因为不法分子可能利用空壳公司、名义所有人、多层所有权结构和离岸实体隐藏身份。

由于不同国家的企业记录各异，所有权结构也可能难以理解，因此 KYB 通常比个人 KYC 更复杂。

允许企业账户的加密平台不应只依赖面向零售用户的 KYC 工具。

受益所有权核查

受益所有权核查用于识别最终拥有、控制法人实体或从中受益的个人。

这很重要，因为企业账户可能会隐藏背后人员的身份。

在加密行业，受益所有权核查可能适用于企业交易账户、代币化资产发行方、支付公司、企业资金管理用户和机构客户。

KYC 服务可能会收集所有权比例、控制职务、董事详情、股东记录、成立文件和授权书。

它还可能筛查每位受益所有人的制裁、政治公众人物身份、负面媒体和其他风险指标。

受益所有权核查有助于平台了解企业账户是否合法，以及任何控制人是否带来合规风险。

当监管机构或银行合作伙伴询问平台如何核实企业用户时，相关核查也有助于平台提供更完善的审计记录。

强化尽职调查服务

强化尽职调查是针对高风险用户、企业、交易或司法管辖区进行的深入审核。

当用户是政治公众人物、进行大额资金转移、使用复杂的企业架构、从事高风险行业或关联高风险钱包时，平台可能会实施强化尽职调查。

强化审核可能要求提供资金来源文件、财富来源文件、银行对账单、税务记录、企业发票、钱包所有权证明、交易说明或法律文件。

在加密行业，强化尽职调查还可能使用区块链分析，检查资金的来源和去向。

强化尽职调查并不自动意味着用户做错了什么。

这意味着平台在批准访问、提高限额或处理某些活动前需要更多信息。

完善的 KYC 服务应清楚、安全地提出强化尽职调查要求，并将所需信息限制在审核必要范围内。

证件核验服务

证件核验服务会检查身份证件的真实性、质量和一致性。

该服务可能会检查证件版式、有效期、证件号码、签发国家、安全特征、机读区和图像质量。

它还可能将证件详情与用户在账户中填写的信息进行比对。

如果证件已过期、模糊、被裁切、经过编辑、不受支持或与账户资料不一致，系统可能会拒绝该证件。

证件核验很有用，但单独使用并不足够。

不法分子可能使用被盗或伪造的证件、合成身份或篡改图像。

因此，许多 KYC 服务会将证件检查与生物识别检查、活体检测、设备信号、数据库筛查和人工审核结合起来。

最完善的流程会使用多层证据，而不是只依赖一次上传。

生物识别与活体 KYC 服务

生物识别 KYC 服务会将用户的面部与所提交身份证件上的照片进行比对。

活体检测服务会尝试确认用户在验证过程中亲自在场。

系统可能会要求用户自拍、录制短视频、转头、眨眼或按照屏幕指示操作。

这些检查有助于降低被盗证件照片、打印图像、重放视频、面具和 Deepfake 尝试带来的风险。

NIST 数字身份指南涵盖数字身份系统中的身份核验、身份认证、联合、欺诈风险、隐私和易用性。

生物识别信息十分敏感，因此 KYC 服务应通过严格的安全控制和清晰的隐私实践加以保护。

用户只能通过平台官方渠道完成生物识别验证。

任何正规的生物识别 KYC 检查都不会索要钱包助记词、私钥或恢复短语。

制裁筛查服务

制裁筛查服务会检查用户、企业、国家、钱包或交易对手是否可能与受限制活动相关。

制裁筛查很重要，因为加密资产可以在全球流动，并可用于与各种类型的交易对手互动。

筛查服务可能会检查法定姓名、别名、出生日期、国家、公司名称、所有人、董事、设备信号和钱包关联风险。

筛查应在注册时进行，并随着时间推移持续进行，因为制裁名单可能发生变化。

用户此前通过筛查后，如果出现新的制裁数据，之后仍可能需要接受审核。

如果用户与受限制人员同名，制裁工具也可能产生误报。

完善的 KYC 服务应提供案件审核、证据、审核备注、升级处理路径和审计记录。

自动筛查很有用，但当决定会影响账户访问权限时，人工审核仍然重要。

政治公众人物筛查

政治公众人物是指担任或曾担任重要公职的人，以及与这类人士关系密切的人。

政治公众人物筛查有助于平台识别可能因腐败、贿赂、影响力或滥用公共资金风险而需要接受强化尽职调查的用户。

政治公众人物身份并不自动意味着用户受到禁止或存在可疑行为。

这通常意味着账户需要接受额外审核和持续监控。

KYC 服务可能会将个人、受益所有人、董事和授权签字人与政治公众人物数据库进行比对。

完善的服务应通过检查日期、国家、职务和支持性证据来减少误报。

这很重要，因为常见姓名可能导致错误匹配。

公平、准确的政治公众人物审核有助于保护平台和合规用户。

负面媒体筛查服务

负面媒体筛查会检查公开信息中与欺诈、网络犯罪、金融犯罪、腐败、制裁、恐怖主义融资或其他严重风险相关的报道。

在加密行业，负面媒体筛查可用于高风险用户、企业账户、项目团队、支付合作伙伴、大额转账和机构客户。

如果公开来源将某人或某家公司与严重指控、执法行动或刑事诉讼联系起来，KYC 服务可能会标记该对象。

使用负面媒体筛查时应保持谨慎，因为公开报道可能已过时、重复、不完整，或与正在审核的用户无关。

完善的 KYC 服务应显示信息来源背景、风险类别、置信度和审核工具。

不应仅因薄弱的关键词匹配就拒绝用户。

当负面媒体信息会影响账户限制或强化尽职调查决定时，人工审核尤其重要。

作为 KYC 服务一部分的区块链分析

区块链分析会审查公开区块链数据，以识别钱包风险、交易路径和与已知风险类别的关联。

KYC 服务可能会集成区块链分析，以便平台将经过验证的用户账户与充值和提现的风险情况联系起来。

用户即使通过身份验证，如果资金来自与诈骗、黑客攻击、勒索软件、受制裁实体、暗网市场、高风险混币器或被盗资产相关的钱包，仍可能触发审核。

区块链分析并不能自动识别每个钱包所有者的姓名。

它会利用公开交易模式、已知标签、聚类方法和风险指标，帮助合规团队了解风险敞口。

这很重要，因为加密风险不仅取决于用户是谁。

资金的来源和去向同样重要。

如果平台涉及加密货币转账，完善的 KYC 服务应将身份验证与钱包风险审查结合起来。

Travel Rule KYC 服务

Travel Rule KYC 服务帮助加密平台收集、核实、传输并保存符合条件的转账所需的汇款人和受益人信息。

Travel Rule 很重要，因为受监管平台可能需要了解某些加密货币转账的发送方和接收方。

欧洲银行管理局 Travel Rule 指引指出，欧盟《法规 (EU) 2023/1113》项下的指引自 2024 年 12 月 30 日起适用。

Travel Rule KYC 服务可能支持收集受益人信息、检查钱包所有权、筛查交易对手、交换信息、保存记录和处理例外情况。

对用户而言，这意味着一些充值和提现可能需要提供比普通区块链地址更多的信息。

如果所需信息缺失、不一致或与高风险活动相关，转账可能会延迟。

用户应了解，区块确认和平台合规审核是两个不同的流程。

KYC 服务与 MiCA

MiCA 是《加密资产市场法规》的缩写，为欧盟的加密资产发行方和加密资产服务提供商建立了广泛的监管框架。

ESMA MiCA 信息页面说明，MiCA 为现有金融服务法规尚未涵盖的加密资产建立了统一的欧盟市场规则。

MiCA 不仅是一项 KYC 规则，也会影响许多加密服务提供商运营时所处的合规环境。

KYC 服务可以帮助平台管理用户记录、访问控制、注册标准、投诉支持、治理证据和基于风险的账户审核。

在受监管市场运营的加密企业需要选择符合当地规则、产品类型、客户所在地和转账义务的 KYC 服务。

随着监管日益正式化，KYC 服务正成为核心运营基础设施，而不只是简单的注册勾选步骤。

面向法币入金服务的 KYC 服务

法币入金服务让用户可以通过银行转账、支付卡或本地支付系统等方式使用传统货币购买加密货币。

法币入金服务尤其需要 KYC 服务，因为传统支付渠道涉及欺诈、拒付风险、制裁关联、身份控制和反洗钱义务。

法币入金服务可能需要确认用户身份与支付方式相符。

它还可能需要检查支付活动是否与用户资料一致。

薄弱的 KYC 服务可能会使法币入金服务面临银行卡盗用、账户代持、退款滥用、虚假身份和银行合作伙伴问题。

完善的 KYC 服务可以让合规用户更安全、更快速、更可靠地使用法币购买加密货币。

对用户而言，在开始法币交易前完成 KYC 可以减少延迟和支付失败。

面向加密货币提现的 KYC 服务

KYC 服务可能会影响加密货币提现，因为提现会将资产转移到平台无法直接控制的范围之外。

平台可能要求用户先通过 KYC，才允许其向自托管钱包或其他受监管服务提现。

大额提现、新地址、高风险目的地、账户接管信号或 Travel Rule 要求也可能需要额外审核。

与提现相关的 KYC 服务可以帮助用户防范攻击者接管已验证账户。

它们还可以帮助平台避免向受制裁钱包、诈骗地址、被盗资金网络或其他高风险目的地转出资产。

如果用户信息不完整或不一致，这些检查也可能造成延迟。

用户不应等到急需提现时才完成验证。

用户还应牢记，任何正规的提现审核都不会索要助记词或私钥。

面向代币化资产的 KYC 服务

代币化资产可能代表受监管的金融权益、现实世界资产、基金份额、类似证券的权利或受限制产品，因此可能需要更严格的 KYC 服务。

代币化资产平台可能需要确认用户是否有资格购买、持有、转让、赎回某项特定资产或从中获得收入。

KYC 服务可以支持司法管辖区检查、投资者分类、资质核查、企业验证、制裁筛查、白名单和转让限制。

这与可在兼容钱包之间自由转移的完全无需许可代币不同。

代币化现实世界资产可能使用区块链基础设施，但仍依赖发行方、托管机构、过户代理、法律文件和赎回流程。

通过 KYC 可能表明用户符合资格，但不能证明产品没有风险或适合所有用户。

购买或持有代币化资产前，用户应阅读官方产品文件。

面向 DeFi 访问入口的 KYC 服务

许多去中心化金融协议可以通过自托管钱包访问，无需传统账户注册。

不过，一些 DeFi 界面、机构池、许可型流动性市场、代币化资产产品和注重合规的应用会使用 KYC 服务。

与 DeFi 相关的 KYC 服务可能会核实钱包所有权、检查司法管辖区、筛查制裁风险，或只允许获批地址与特定合约交互。

这种做法可以支持受监管或面向机构的 DeFi 使用场景。

但这也可能与重视开放访问和隐私的加密用户产生矛盾。

项目应清楚说明 KYC 适用于网页界面、智能合约、特定资金池、代币化资产还是整个产品。

用户应了解，许可型 DeFi 和开放式 DeFi 的访问规则与风险状况有所不同。

基于风险的 KYC 服务

基于风险的 KYC 服务会根据用户风险状况调整审核深度。

预期活动较少的低风险零售用户可能只需要完成基本身份验证。

高交易量用户、企业账户、政治公众人物、来自受限制地区的用户或关联高风险钱包的账户可能需要接受强化尽职调查。

基于风险的审核有助于减少普通用户面临的不必要阻碍，同时将更多注意力放在高风险案件上。

风险评分可能会考虑所在地、证件类型、设备信号、交易量、支付方式、钱包关联风险、账户行为、企业类型、制裁风险和政治公众人物身份。

完善的 KYC 服务应让合规团队能够理解风险决策。

平台应能了解账户获批、被拒、受限、升级处理或被要求补充信息的原因。

黑箱风险决策可能导致不公平的用户结果，并造成审计记录薄弱。

KYC 服务中的托管式审核

托管式审核是指由受过培训的审核人员评估无法自动批准的 KYC 案件。

自动化系统可以快速处理许多简单案件，但对于复杂证件、制裁名单误报、企业所有权问题和资金来源案件，人工审核仍然重要。

有效证件可能因图像质量、语言、国家格式或特殊版式而无法通过自动检查。

如果合规用户与受限制人士同名，可能需要人工审核才能排除误匹配。

企业账户可能需要审核人员理解所有权文件和授权签字人信息。

托管式审核有助于提高准确性、公平性和合规质量。

当自动化系统在缺少充分解释的情况下拒绝证件时，托管式审核还可以减少用户挫败感。

KYC 服务中的隐私与数据保护

KYC 服务会处理敏感的个人和企业信息。

这些信息可能包括身份证件、地址、自拍照、生物识别数据、税务信息、银行记录、公司文件、所有权结构图、钱包信息和资金来源记录。

负责任的 KYC 服务应只收集明确的合规、安全或服务目的所需的信息。

在法律允许的情况下，应通过加密、访问控制、安全的供应商连接、审计日志、保存期限规则和删除流程保护数据。

提交文件前，用户应查看隐私政策。

不要通过非官方链接、社交媒体消息、陌生表单或假冒客服聊天上传身份证件。

隐私对加密行业尤其重要，因为身份数据与区块链活动结合后，可能会详细揭示用户的财务行为。

完善的 KYC 服务应同时保护身份记录和加密相关风险数据。

KYC 服务相关安全风险

如果身份数据保护不力，KYC 服务可能带来安全风险。

如果护照、地址、自拍照和财务文件数据库遭窃，它们对不法分子将极具价值。

因此，平台必须评估其使用的任何 KYC 服务的安全性。

重要控制措施包括加密、限制员工访问、供应商尽职调查、日志记录、监控、泄露事件响应、安全的文件上传和严格的数据保留政策。

用户也有责任保护自身信息。

用户应使用强密码、开启双重身份验证、避免通过公共 Wi-Fi 上传文件，并确认使用的是平台官方渠道后再提交文件。

不要将身份证件发送给随机的客服账户或私人消息联系人。

KYC 过程中绝不要分享钱包恢复短语。

虚假 KYC 服务诈骗

虚假 KYC 服务诈骗很常见，因为用户习惯在验证过程中提交敏感信息。

诈骗者可能会发送消息，声称必须立即更新 KYC，否则用户资金将被冻结。

假冒客服人员可能要求用户通过钓鱼页面上传文件。

虚假平台可能会收集身份证件，然后窃取用户充值的资产。

不法分子可能会提出代用户完成 KYC、出租已验证账户或购买已验证账户。

SEC 关于加密资产诈骗的投资者警示提醒，诈骗者会使用施压手段、虚假机会和误导性说法诱骗受害者。

用户应对私人消息中要求立即完成 KYC 的请求保持警惕。

查询 KYC 要求最安全的方式，是登录官方账户控制面板或官方移动应用查看。

KYC 服务的优势

KYC 服务的第一个优势是提高身份可信度。

平台可以更准确地判断用户是否真实存在，以及提交的证件是否与账户信息一致。

第二个优势是降低欺诈风险。

KYC 服务可以帮助发现被盗证件、合成身份、重复账户、可疑设备和账户代持行为。

第三个优势是提升监管准备度。

KYC 服务帮助平台保存记录、筛查结果、审核备注和审计追踪。

第四个优势是让法币访问更安全。

完善的验证有助于支持需要身份控制的银行转账、支付卡和其他支付方式。

第五个优势是支持账户恢复。

用户无法访问账户或遭遇账户接管时，经过验证的身份信息可以帮助平台确认账户归属。

第六个优势是改善市场诚信。

身份控制更完善的平台不容易成为转移赃款、诈骗所得或受限制活动的便捷渠道。

KYC 服务的局限性

KYC 服务无法消除所有加密风险。

经过验证的用户仍可能购买高风险代币。

经过验证的账户仍可能被黑客入侵。

经过验证的平台仍可能面临流动性、托管或运营问题。

经过验证的企业仍可能倒闭或提供误导性信息。

如果数据被过度收集或存储不当，KYC 服务也可能带来隐私风险。

如果合规用户与筛查记录意外匹配，也可能产生误报。

缺少受支持证件的用户可能会遇到访问问题。

如果用户误以为 KYC 获批就代表平台上的所有产品都安全，KYC 服务还可能造成错误的安全感。

KYC 服务可以降低某些风险，但不能取代独立研究、钱包安全或审慎的风险管理。

加密企业如何选择 KYC 服务

加密企业应根据自身产品、司法管辖区、客户类型、交易流程和风险状况选择 KYC 服务。

企业应评估证件覆盖范围、生物识别准确度、活体检测保护、制裁数据、政治公众人物筛查、负面媒体质量、KYB 能力、受益所有权审查、区块链分析集成、Travel Rule 支持和托管式审核质量。

还应审查隐私控制、数据保留、供应商安全、正常运行时间、支持质量、审计日志和集成方式。

只服务零售用户的加密应用，与机构托管平台或代币化资产交易平台可能需要不同的 KYC 服务。

支持企业账户的平台需要完善的 KYB 和受益所有权工作流程。

支持法币支付的平台需要完善的反欺诈和支付风险控制。

支持大额加密货币提现的平台需要完善的钱包风险和 Travel Rule 工作流程。

最合适的 KYC 服务应符合加密企业的实际风险和运营需求。

平台最佳实践

采用基于风险的方法，而不是对所有用户采用相同的审核深度。

在用户提交文件前，清楚说明证件要求。

清晰显示“待处理”“已批准”“已拒绝”“已过期”“需要采取操作”或“审核中”等 KYC 状态。

通过严格的安全控制和有限的内部访问权限保护个人数据。

为复杂案件和误报建立人工审核流程。

将 KYC 状态与账户限额、法币访问、提现控制、KYB 审核和 Travel Rule 工作流程关联起来。

账户获批后仍要持续监控，因为风险可能发生变化。

培训客服团队识别虚假 KYC 诈骗和社会工程攻击。

为合规决定保留清晰的审计记录。

定期审查供应商，因为使用外包 KYC 服务并不会免除加密平台的责任。

用户最佳实践

只能通过官方网站或官方移动应用完成 KYC。

上传身份证件前，应仔细检查域名。

使用清晰的有效证件照片，并确保所有边角都在画面中。

确保账户信息与法定身份证件一致。

不要使用他人身份，也不要付费请他人代为通过 KYC。

不要出租、出售或分享已验证的加密账户。

不要点击私人消息、社交媒体回复或可疑电子邮件中的 KYC 链接。

KYC 过程中绝不要分享助记词、私钥、钱包恢复词、密码或双重身份验证代码。

创建账户后应开启双重身份验证。

提交敏感文件前，应查看隐私政策。

加密领域 KYC 服务的未来

加密领域的 KYC 服务可能会变得更快、更自动化、更重视隐私，并与区块链分析更紧密地结合。

人工智能可能会改善证件审核、Deepfake 检测、欺诈评分和案件优先级排序。

与此同时，人工智能也可能通过改进伪造证件、合成身份和冒充手段，让欺诈更难被发现。

这意味着 KYC 服务需要更完善的活体检测、人工监督、模型治理、反欺诈测试和可审计性。

注重隐私保护的身份验证也可能变得更加重要。

未来的系统可能让用户证明自己已通过 KYC 或符合某项规则，而不必向每个应用披露完整的身份证件。

钱包凭证、可验证凭证、选择性披露和零知识证明可能会在受监管的加密服务中变得更加普遍。

未来的 KYC 服务很可能会结合合规、反欺诈、用户隐私、区块链数据和基于风险的访问控制。

关于 KYC 服务的常见误解

一种常见误解是，KYC 服务可以让加密平台绝对安全。

它们可以降低身份和合规风险，但无法消除市场、托管、智能合约、流动性或诈骗风险。

另一种误解是，KYC 服务只在注册时需要。

事实上，KYC 服务可能支持持续监控、证件更新、强化尽职调查和交易审核。

第三种误解是，不需要 KYC 的工具总是能提供全面隐私保护。

区块链活动仍可能公开、可追踪并与其他数据源关联。

第四种误解是，KYC 被拒就意味着用户可疑。

许多拒绝是因为证件模糊、身份证件过期、信息不匹配、不支持该证件或未通过活体检测。

第五种误解是，将 KYC 外包就能免除加密平台的责任。

平台仍需了解、监控并管理其使用的 KYC 服务。

常见问题

什么是 KYC 服务？

KYC 服务是身份验证和合规服务，帮助加密平台核实用户、企业、受益所有人和高风险账户。

加密平台为什么使用 KYC 服务？

加密平台使用 KYC 服务来降低欺诈风险、支持 AML 控制、筛查制裁风险、管理账户限额、支持法币服务并满足监管要求。

KYC 服务与 KYC 软件相同吗？

不相同。KYC 软件是技术层，而 KYC 服务可能包括软件、托管式审核、合规工作流程、KYB、强化尽职调查和支持运营。

KYC 服务会收集哪些信息？

KYC 服务可能会收集法定姓名、出生日期、地址、国籍、身份证件、自拍照、企业记录、受益所有权详情和资金来源信息。

KYC 服务能保护用户免受所有加密诈骗吗？

不能。KYC 服务可以降低某些身份和平台层面的风险，但用户仍需防范网络钓鱼、假冒客服账户、恶意钱包授权和高风险投资。

KYC 服务中的 KYB 是什么？

KYB 是 Know Your Business（了解你的企业）的缩写，用于核实公司、董事、授权用户、受益所有人、企业文件和企业风险因素。

什么是强化尽职调查？

强化尽职调查是针对高风险用户、企业、交易、司法管辖区或钱包活动进行的深入审核。

KYC 服务如何支持 Travel Rule？

它们帮助收集、核实、传输并保存受监管服务提供商之间符合条件的加密货币转账所需的汇款人和受益人信息。

自托管钱包需要 KYC 服务吗？

基本的自托管钱包通常不需要 KYC，但与该钱包关联的受监管服务可能要求身份验证。

KYC 过程中用户绝不能分享什么？

用户在任何 KYC 流程中都不应分享助记词、私钥、钱包恢复词、密码或双重身份验证代码。

KYC 服务会拒绝合规用户吗？

会。合规用户可能因证件不清晰、身份证件不受支持、信息不匹配、筛查误报或生物识别检查未通过而被拒绝。

加密企业应如何选择 KYC 服务？

加密企业应根据监管需求、服务地区、证件覆盖范围、KYB 能力、制裁筛查、区块链分析集成、隐私保护和运营适配度来选择 KYC 服务。

结论

KYC 服务是负责任的加密合规基础设施的核心组成部分。

它们帮助平台验证用户、审查企业、识别受益所有人、筛查制裁风险、支持 Travel Rule 义务并管理高风险账户。

它们还有助于将加密服务与法币支付系统、代币化资产、机构服务和受监管市场连接起来。

完善的 KYC 服务不只是上传证件的流程。

它可能包括身份核验、证件核验、生物识别检查、活体检测、制裁筛查、KYB、强化尽职调查、区块链分析、托管式审核、隐私控制和审计记录。

对用户而言，KYC 服务可以让账户访问更可靠，但无法消除所有加密风险。

用户仍需使用强密码、开启双重身份验证、保护钱包、防范网络钓鱼并独立研究。

对平台而言，选择 KYC 服务时应采用基于风险的方法，并确保其符合业务模式、司法管辖区、用户类型、支付方式和加密货币转账流程。

最佳的 KYC 服务应在合规、反欺诈、隐私、用户体验和运营可靠性之间取得平衡。

随着加密监管、稳定币支付、代币化资产和跨链活动持续发展，KYC 服务将变得更加重要。

理解 KYC 服务的最佳方式，是将其视为连接现实世界用户与数字资产平台的身份和合规桥梁。

设计得当时，它们可以支持更安全的服务访问、增强信任并改善市场诚信。

设计不当时，它们可能造成隐私风险、用户阻碍、误报和合规效果不佳。