加密货币中的 KYC 与 AML 详解
加密货币中的 KYC 与 AML 详解：交易所会核查什么、为什么要求身份证件、交易监控如何运作，以及如何在合规的同时保护你的数据。
KYC（Know Your Customer，了解你的客户）和 AML（Anti-Money Laundering，反洗钱）是一系列规则，要求受监管的加密货币企业（如交易所和托管机构）核实客户身份，并监控交易中是否存在洗钱、欺诈、恐怖融资或规避制裁的迹象。在实践中，KYC 是交易所要求你提供身份证件的原因，而 AML 是交易所可能对某些交易提出疑问或暂扣的原因。
这些规则并非加密货币独有——银行和支付公司也遵循类似的规则。但由于加密货币流动迅速且跨越国界，大多数主要司法管辖区的监管机构已将这些规则扩展到加密货币服务提供商。了解它们的运作方式，可以帮助你顺利开户、理解延迟的原因，并识别虚假的“验证”请求。
KYC 包括哪些内容
KYC 是身份核查部分。一次典型的交易所开户流程会要求提供：
- 1个人信息： 全名、出生日期、地址和国籍。
- 2身份证件： 护照、国民身份证或驾驶证。
- 3活体检测： 自拍或短视频，用于确认你是与证件相符的真实个人。
- 4地址证明： 有时需要近期的水电煤账单或银行对账单。
- 5资金或财富来源： 对于较大额的账户，会询问你的资金从何而来。
许多平台采用分级验证：基础核查只允许小额交易，更高等级可解锁更大额的充值和提现。企业还要接受针对其所有者和董事的额外核查，通常称为 KYB（Know Your Business）。相关阅读：使用加密货币平台时的消费者保护。
AML 包括哪些内容
AML 是持续进行的部分。受监管的加密货币企业通常必须：
- 评估风险：对每位客户进行风险评估，并对较高风险的客户画像实施强化核查。
- 筛查：将客户和地址与制裁名单进行比对。
- 监控交易：查找异常模式，通常使用区块链分析工具，将资金追踪到已知的黑客事件、暗网市场或混币器。
- 报告可疑活动：向本国金融情报机构报告。
- 保存记录：在规定的年限内保存。
- 执行 Travel Rule：在许多司法管辖区，该规则要求服务商之间转账时附带发送方和接收方的基本信息。我们关于加密货币 Travel Rule 的指南对此有详细解释。
规则从何而来
FATF 是一个政府间机构，负责制定国际标准。2019 年，它明确表示其标准适用于“virtual asset service providers”（虚拟资产服务提供商），此后各国陆续将其写入本国法律。例子包括针对加密货币企业的注册或许可制度，以及欧盟的 Markets in Crypto-Assets Regulation 和更新后的反洗钱规则。我们关于 MiCA 的解读介绍了欧盟的框架。我们的文章加密货币合法吗？世界各地规则有何不同对此有进一步阐述。我们的文章什么是 VASP？虚拟资产服务提供商详解对此有进一步阐述。
由于每个国家实施这些标准的方式不同，门槛、所需文件和报告规则也各不相同。规则还会随时间变化，因此请查看本国监管机构的网站了解当前要求。FATF 网站公布了相关的基础标准。
谁必须做 KYC，谁不必
| 服务 | 通常需要 KYC 吗？ | 原因 |
|---|---|---|
| 中心化交易所 | 是 | 保管客户资金并与银行对接 |
| 加密货币 ATM 运营商 | 通常需要，至少在超过限额时 | 将现金兑换为加密货币 |
| 托管机构或借贷平台 | 是 | 保管或管理客户资产 |
| 自托管钱包应用 | 通常不需要 | 只是软件；私钥由你自己掌握 |
| 去中心化交易所智能合约 | 通常不需要 | 是代码，而不是保管资金的公司，不过前端运营方可能会限制访问 |
这只是一般规律，并非适用于每个国家的法律规则。一些司法管辖区对转入和转出自托管钱包的转账规定了相关义务。如果你不确定，我们关于如何在自托管与交易所托管之间做选择的文章解释了其中的利弊权衡。如果想进一步了解，请阅读自托管钱包与监管。
隐私方面的取舍
KYC 意味着企业会存储敏感的个人数据，而数据泄露确实时有发生。将你的身份与交易所账户关联，还意味着通过区块链分析，你的充值和提现往往可以与你在其他地方使用的地址联系起来。另请参阅：制裁与加密货币。
限制风险暴露的合理措施：
- 只使用确有需要的平台，并关闭不再使用的账户。
- 优先选择说明数据保存期限及保护方式的平台。
- 谨慎对待将你的姓名与钱包地址公开关联。
这些措施可以在不违反任何规则的情况下降低风险。故意向受监管平台隐瞒资金来源则是另一回事，可能带来法律后果。
常见困扰及应对方法
- 验证延迟。 使用清晰、未裁剪的照片，确保姓名一致，并提供最新的地址证明文件。
- 提现被暂扣。 与被标记地址或异常活动相关的资金可能会被审查。如实回答问题，并保留你的加密货币来源记录。
- 账户受限。 平台可能会按国家限制服务。使用 VPN 绕过限制通常违反服务条款，并可能导致资金被冻结。
简单记录充值、提现和地址，可以加快审查速度，对报税也有帮助。
需要警惕的 KYC 骗局
犯罪分子利用人们默认会被要求提供证件这一心理：
- 虚假交易所：收集护照和自拍，然后卷款消失或出售这些数据。
- “验证你的钱包”消息：索要你的助记词。任何正规的 KYC 流程都绝不需要你的助记词或私钥。
- 解锁费：假冒的客服人员声称你必须支付“合规费”或“AML 保证金”才能释放资金。这是虚假加密货币交易所的常见特征。
- 钓鱼链接：指向仿冒的验证页面。
在上传任何内容之前，请确认该平台已获得你所在地监管机构的许可或已在其注册，并且你是通过其官方域名访问的。
总结
KYC 和 AML 是将加密货币接入受监管金融体系的代价：入口处的身份核查，以及之后的交易监控。在任何正规交易所都应预期会遇到它们；保存好记录，让审查顺利进行；并把任何索要助记词或“解锁费”的请求都视为骗局。各国规则不同且经常变化，因此请针对你的情况查阅官方来源或咨询合格的专业人士。
常见问题
加密货币交易所为什么需要我的身份证件？
在许多国家，交易所和其他加密货币服务提供商依法必须识别客户身份并监控交易，这是反洗钱规则的一部分。索要身份证件、地址证明，有时还要求自拍，就是它们履行这些义务的方式；完全跳过这些步骤的平台可能并未受到适当监管。
我可以在不做 KYC 的情况下使用加密货币吗？
自托管钱包和许多去中心化应用不会要求提供身份，因为它们不保管你的资金。不过，在加密货币与银行资金之间兑换通常要经过要求 KYC 的受监管服务，而且关于非托管钱包（unhosted wallet）的规则因国家而异。请务必查看你所在地的规则。
为什么我在交易所的提现被冻结审查？
交易所会监控交易，查找与欺诈、制裁或洗钱相关的模式。如果一笔提现金额异常大、转往被标记的地址，或与你的账户画像不符，就可能被暂扣。请只通过官方客服渠道回应，绝不要向任何承诺帮你解锁账户的人汇款。
把护照上传到加密货币平台安全吗？
安全程度取决于该平台的安全性和数据处理做法。只把文件上传到通过官方网站或应用访问的、成熟且持牌的服务，绝不要通过消息中的链接上传。诈骗者专门运营虚假交易所和虚假验证页面来收集身份证件。