探索去中心化金融的世界，并通过自主托管安全地管理您的加密货币 Bitcoin.com 钱包应用.
“了解你的客户”（KYC）是指金融机构用于核实客户身份、评估其风险状况并监控其活动以识别可疑行为的一套流程。
在加密货币领域，KYC 指的是在中心化交易所进行交易前需上传身份证明和地址证明；截至 2026 年，随着美国 1099-DA 申报制度的实施以及欧盟《市场滥用指令》（MiCA）的全面执行，这一要求在受监管的平台上实际上已成为强制性规定。
什么是KYC？
KYC 是一套要求受监管机构核实客户身份、了解其金融活动并评估风险的政策和程序。它起源于银行业，如今已扩展至证券经纪公司、支付处理商、金融科技应用以及加密货币交易所。
在美国，KYC 受《银行保密法》及其经《美国爱国者法案》扩充的条款约束；全球标准则由金融行动特别工作组（FATF）制定；在欧盟，《加密资产市场条例》（MiCA）对加密资产领域的 KYC 作出规定。 其目标是：防范洗钱、恐怖主义融资、欺诈以及规避制裁。
进行KYC认证需要哪些文件？
| 验证级别 | 通常所需的文件 |
|---|---|
| 基本识别 | 政府签发的带照片的身份证件（护照、驾驶证、国民身份证） |
| 地址验证 | 水电费账单、银行对账单或租赁合同——通常需为三个月内开具的 |
| 生物识别 | 实时自拍加活体检测 |
| 更高级别 / EDD | 资金来源证明、税务记录、就业证明 |
对于大多数零售用户而言，前三个级别就足够了。更高级别通常会解锁更高的限额或诸如场外交易（OTC）等产品。
KYC 存在的理由：反洗钱、打击恐怖主义融资和防范欺诈
KYC是更广泛的反洗钱（AML）体系的“门户”。如果没有经过验证的身份信息，金融机构就无法区分合法客户与转移犯罪所得的空壳公司；有了这些信息，可疑交易报告就能指明具体人员，制裁名单也能得到有效执行。
加密货币领域推行“了解你的客户”（KYC）的必要性，因几起灾难性事件而愈发凸显：2014年Mt. Gox的崩盘和2022年FTX的崩盘，均发生在合规性明显薄弱的平台上。预计到2025年，全球约92%的中心化加密货币交易所将全面符合KYC合规要求。
KYC 流程：5 个核心组成部分
现代KYC系统旨在平衡速度、合规性和风险管理。这些要素共同构成了加密货币平台履行反洗钱义务及管理金融犯罪风险的支柱。
客户身份识别计划（CIP）
《客户身份识别政策》（CIP）是一项正式的书面政策，用于规定金融机构如何核实新客户的身份。 在美国，《美国爱国者法案》第326条强制要求金融机构制定CIP，该条款规定金融机构至少须收集四项信息：姓名、出生日期、地址以及身份识别号码（美国公民为社会安全号码或纳税人识别号，非居民为护照号码）。 CIP还规定了如何核实这些信息（通过文件、数据库和征信机构核查，或两者兼有），并要求对照制裁名单和恐怖分子名单进行筛查。
客户尽职调查（CDD）
如果 CIP 是 政策, CDD 是 法案， 收集和核实客户信息，以了解客户身份及其预期交易活动。标准的客户尽职调查（CDD）通常会收集身份证明文件、住址证明、职业及收入来源证明、预期账户交易活动，以及（针对企业）持有25%或以上股权的实际控制人的信息。
客户尽职调查（CDD）基于风险原则。每月购买200美元比特币的零售用户将接受较宽松的审查；而来自金融行动特别工作组（FATF）“灰名单”管辖区的25万美元电汇则会受到更严格的审查，甚至可能升级为强化尽职调查。此外，客户尽职调查在客户入职后仍会持续进行：当交易模式发生变化时，机构会定期更新相关信息。
强化尽职调查（EDD）
EDD 适用于高风险客户。常见触发因素： 政治敏感人士（PEPs） 以及他们的密切关联人、高价值或持续的大额交易活动、位于金融行动特别工作组（FATF）高风险司法管辖区的客户，以及空壳公司和信托等复杂的所有权结构。
除了CDD之外，EDD还会核实资金的实际来源： 资金来源 （存入资产的具体来源——房产出售、工资、营业收入）以及 财富来源 （客户财务状况的更广泛成因）。
这通常需要高层管理人员的批准，并需要更频繁的监控。对于加密货币用户而言，EDD通常表现为在进行大额存款后被要求提供额外文件——例如纳税记录、雇佣证明信以及原发银行对账单。
持续监测
KYC 并非一次性的审核环节。系统会根据您的风险状况以及与金融犯罪相关的模式（如分层交易、资金分层、向受制裁钱包转账等），对交易活动进行持续筛查。此时，KYC 便将工作移交给“了解您的交易”（KYT）系统。 任何异常情况都可能触发人工审查、交易冻结或可疑活动报告。
风险评估
上述所有因素共同构成风险评级。金融机构根据身份因素（管辖区域、职业、政治公众人物身份）、产品因素和行为因素，将客户划分为低风险、中风险或高风险等级。该评级决定了监控强度和重新审查的频率。
KYC、AML 与 KYT：有何区别？
| X | KYC | AML | KYT |
|---|---|---|---|
| 是……的缩写 | 了解您的客户 | 反洗钱 | 了解您的交易 |
| 功能介绍 | 验证 谁 你是 | 侦测和防范洗钱 | 显示器 交易 实时 |
| 当这种情况发生时 | 入职时，以及后续的定期审查 | 一个持续发展的框架 | 按交易计 |
| 示例 | 上传护照 | 交易所的整体合规计划 | 对一笔转入受制裁钱包的50,000美元交易进行标记 |
区分它们的最简单方法是： 反洗钱（AML）是整体制度；“了解你的客户”（KYC）用于核实身份；“了解你的交易”（KYT）则用于监控交易。 “了解你的客户”（KYC）和“了解你的交易”（KYT）都属于反洗钱（AML）范畴。
加密货币领域的KYC：交易所如何验证用户身份
加密货币交易所采用“了解你的客户”（KYC）机制的时间晚于银行，但监管压力已缩小了这一差距。自2017年起，各司法管辖区开始要求交易所进行注册，并实施全面的KYC/AML（反洗钱）计划。2019年发布的《金融行动特别工作组（FATF）旅行规则》此后不断收紧，该规则要求在受监管平台之间的加密货币转账过程中，身份识别信息必须随转账一同传递。
如今，所有主要中心化交易所（Coinbase、Binance、Kraken、Bitstamp、Gemini）都实施了全面的KYC认证。而像Uniswap、PancakeSwap以及Bitcoin.com旗下的Verse DEX这样的去中心化交易所通常不实施KYC认证，因为它们是非托管协议。 在欧盟，MiCA 法规于 2024 年 12 月开始全面实施，引入了“零门槛”KYC 要求：受监管服务提供商之间的每次转账都必须附带身份识别信息，无论金额大小。
KYC 需要多长时间？
基础KYC通常只需几分钟即可完成：自动化系统会核验您的身份证件、进行活体检测，并批准账户开通。延迟通常源于照片质量不佳、姓名或地址不符，或是通过受制裁地区进行转账。增强型验证可能需要数天时间，因为它需要人工审核。
如果未能通过KYC审核会怎样？
审核未通过通常并不意味着永久封号。常见的结果是账户受限或被要求提供补充材料，而平台上的资金通常可通过申诉取回。账户关闭仅适用于涉嫌欺诈、与制裁名单匹配或多次审核未通过的情况。如果审核未通过，请仔细阅读驳回理由，并提交更完善的材料，而不是使用相同的材料再次尝试。
您的KYC数据安全吗？
这确实是一个明显的薄弱环节。KYC 会创建敏感身份数据（护照扫描件、地址、生物识别信息）的集中式存储库，这些数据在任何交易结算后仍会长期保留。 这些数据存储库是极具价值的目标，而相关安全记录参差不齐：Coinbase 曾于 2024 年披露了一起由内部人员引发的数据泄露事件；BitMart 及多家中型交易所的身份验证文件曾遭泄露；此外，一起与 Plaid 相关的事件还波及了 Gemini 的客户。被盗数据往往属于难以轻易更改的类型。
风险防范措施：优先选择监管完善且安全记录良好的交易所；在每个平台上使用唯一的电子邮箱和强密码；启用基于硬件的双因素认证；对于不经常交易的资产，可考虑自行托管。
无需KYC认证的加密货币交易所：没有KYC认证能交易吗？
是的，但有几点需要注意。主要的不需要KYC的平台包括：通过智能合约从自托管钱包进行兑换的去中心化交易所、Bisq和Hodl Hodl等点对点平台，以及一些非托管型比特币服务。
权衡取舍确实存在：流动性较低、缺乏法币直接入金渠道，以及某些司法管辖区存在的监管风险。2026年的监管浪潮正在缩小这一差距，MiCA将监管范围进一步延伸至DeFi领域，而美国财政部的指导意见也已开始针对非托管服务的前端环节。
对大多数用户而言，最现实的做法是采取混合模式：在受监管的交易所进行KYC认证，以便进行法币存取和活跃交易；其余方面则采用自主托管和去中心化交易所（DEX）。
2026年的变化：MiCA、1099-DA 以及 KYC 的未来
- 美国——1099-DA表格： 从2026年起，美国加密货币交易所和经纪商必须使用1099-DA表格向美国国税局（IRS）报告客户交易情况，这实际上确保了美国所有受监管平台均全面执行“了解你的客户”（KYC）政策。
- 欧盟——《MiCA》的执法： 自2024年12月起全面实施。加密资产服务提供商（CASPs）必须获得授权，由 2026年7月1日 或者停止在该地区开展受监管的业务。
- 欧盟旅行规则： 目前实施了零门槛信息传输要求，受监管服务提供商之间的每次信息传输都必须包含发送方和接收方信息。
- 英国： 公司注册处针对董事和具有重大控制权人士的身份验证措施将分阶段实施，直至2026年底。
- 新兴技术： 零知识证明使用户能够在不披露底层数据的情况下，证明某项属性（如年满18岁、未受制裁、居住在获批司法管辖区）。像欧盟eIDAS 2.0钱包这样的可复用数字身份方案，旨在让用户只需验证一次，即可向多个服务提供凭证。
发展方向很明确：受监管的加密货币将更像受监管的银行业，人们寄希望于更先进的身份识别技术能使其对个人隐私的侵入性更小。
结语
KYC 已成为参与受监管的加密经济领域的准入门槛。 这一最初源于银行业合规要求的机制，如今已深深植根于中心化交易所之中，其推动力来自全球反洗钱（AML）规则、欧洲《市场滥用监管条例》（MiCA）的实施，以及美国国税局（IRS）的新报告义务。对大多数用户而言，这一流程十分简单：只需完成一次身份验证，即可获得交易权限，并更便捷地在加密货币与传统金融之间进行资金转移。
但KYC也带来了权衡取舍。那些旨在防范欺诈、规避制裁和洗钱的系统，同时也创建了包含敏感个人信息的集中式数据库，这些数据库可能成为数据泄露或滥用的目标。随着2026年监管日益收紧，加密货币用户不得不越来越多地在便利性与合规性，以及隐私和自我主权之间寻求平衡。
未来的发展趋势很可能是混合模式。受监管的交易所将继续像传统金融机构那样运作，而对于重视控制权和隐私的用户而言，自主托管钱包和去中心化协议仍将是重要的替代选择。
