KYC（身份验证）是什么？

KYC 是如何进行的？

KYC 最早是银行业的做法：银行需要知道账户背后是谁、资金从哪里来，才能识别洗钱、诈骗和恐怖融资。随着加密资产普及，国际反洗钱标准制定机构金融行动特别工作组（FATF）把相关标准延伸到了虚拟资产服务提供商（VASP），许多国家和地区据此要求中心化交易所（CEX）等机构履行 KYC 义务。

加密平台的 KYC 通常分级进行，认证等级越高，可使用的功能和额度越大：

1. 基础认证：填写姓名、出生日期、国籍等基本信息，上传身份证或护照。
2. 活体检测：通过手机摄像头完成人脸识别，确认是本人操作。
3. 地址证明：提供近期的水电账单或银行对账单等文件。
4. 高级尽职调查：对大额用户或机构，可能进一步核查资金来源和财富来源。

完成 KYC 之后，平台还会持续监控交易，对可疑交易进行上报，这属于更广义的客户尽职调查（CDD）和反洗钱（AML）体系。

KYC、AML 与“旅行规则”有什么关系？

在去中心化交易所（DEX）和自托管钱包中，用户通常不需要做 KYC，但当资产进出中心化平台时，平台仍会根据规定对相关地址和交易进行审查。

各地对 KYC 的要求

KYC 的具体要求由各国家和地区的反洗钱法规决定，不同司法辖区对认证等级、需要提交的文件和数据保存期限都有不同规定。在中国内地，虚拟货币相关业务活动被认定为非法金融活动，境外平台向境内居民提供服务同样不被允许；其他地区的读者应以当地法律法规和监管机构的公告为准。

需要注意的是，完成 KYC 只说明平台核实了你的身份，并不代表平台本身已取得所在地的牌照或受到监管保护，二者是不同的问题。

提交 KYC 资料时的注意事项

• 确认网址和应用来源：假冒平台会以“身份验证”为名骗取证件照片和人脸视频。
• 不要把证件照发给“客服”私信：正规平台只在官方流程中收集资料。
• 警惕“代认证”“借用账户”：出借或购买他人已认证的账户可能卷入洗钱等违法活动。
• 了解数据保护政策：身份资料属于敏感个人信息，平台发生数据泄露时可能被用于诈骗。
• KYC 不能代替自己的判断：面对项目方或平台的宣传，仍应自行研究（DYOR）。

风险提示

本文仅用于解释 KYC 的概念，不构成任何法律或投资建议。各地对加密资产服务和身份认证的规定差异很大，中国内地将虚拟货币相关业务活动认定为非法金融活动。参与任何相关活动前，请先了解并遵守所在地的法律法规。