打开大多数加密货币应用，很快会看到提示：“验证你的身份”。KYC（了解你的客户）为何在买入、卖出或兑换代币前反复出现？本指南从基础拆解。
KYC是监管要求，金融及其他受监管实体用以核实客户身份。在加密货币领域，虚拟资产服务提供商（VASP，包括交易所、经纪商、托管商或支付提供商）必须在用户入驻时将每个账户与真实个人或企业关联。KYC也是安全标准：通过将加密钱包和账户与已验证身份关联，企业可拦截虚假账户、防止身份盗用。
现代KYC不再是单次检查，而是一个持续的数据驱动流程，融合身份验证、文件分析、生物特征验证及持续监控。这种筛查帮助合规团队识别可疑模式，使平台契合反洗钱（AML）和反恐怖融资（CFT）框架。数据显示，没有KYC的平台被用于非法活动的可能性高出10倍。
KYC的五大驱动因素
据Coinlaw报告，2025年全球至少85%的监管机构要求加密交易所实施KYC检查。理由集中在五个方面：预防犯罪、减少欺诈、执行制裁合规、履行VASP义务、解锁更高账户层级。目前92%的主流交易所已完全合规。但用户常视之为隐私权衡和使用障碍，尤其在平台要求增强尽职调查时。
预防洗钱与恐怖融资：KYC的首要目标是阻止洗钱和恐怖融资。交易所通过身份识别和交易监控标记可疑行为，并满足AML义务。合规交易所比非合规者更易筛查高风险标志，监管机构将其视为第一道防线。
减少欺诈、诈骗与身份盗用：文件验证和活体检测帮助识别深度伪造和AI生成的虚假账户。活体验证（用户拍摄实时照片或短视频）已成为筛查深度伪造的关键手段。强劲的KYC流程增强用户和机构对平台的信心。
制裁筛查与高风险活动：交易所将制裁筛查和政治公众人物（PEP）检查纳入持续KYC监控。这些检查对比用户身份及交易行为与政府制裁名单和PEP观察名单，防止来自受制裁地区、腐败或犯罪组织的用户使用平台。
VASP规则合规：VASP（在欧盟MiCA法规下称CASP）需遵循基于FATF标准的全球AML/CFT规则，与银行遵循同一原则。在美国，FinCEN将《银行保密法》要求应用于处理可兑换虚拟货币的加密企业，多数交易所和经纪商需注册为货币服务企业。
功能分级：KYC完成度常决定用户可访问的账户功能和交易限额。完成分层验证后，用户才能使用现货交易或法币转账等功能。
加密货币平台通常要求哪些信息？
KYC流程通常从客户信息开始：法定全名、出生日期、国籍、居住地址。平台据此将加密账户与真实身份匹配，并检查是否涉及制裁或犯罪记录。
接下来的步骤：提交政府签发的身份证件（护照、驾照或国民身份证），多数交易所还要求实时自拍或活体检测。地址证明（近期账单或银行对账单）帮助确定用户的司法管辖区，影响可使用的加密服务。部分平台还会询问资金来源（工资、商业收入或遗产）以及是否与其他VASP有关联。
企业KYC要求公司提供注册证明、受益所有人信息，以便执法机构和合规团队查清实际控制人。
KYC与钱包、旅行规则及隐私权衡
旅行规则要求VASP在转账超过一定阈值时收集并传递发送方和接收方信息。钱包筛查和交易监控借助区块链分析工具标记高风险地址。KYT（了解你的交易）实时评估交易风险。可疑活动报告（SAR）由合规团队向金融情报部门提交。
隐私层面：KYC削弱了交易所层面的匿名性。加密货币地址是伪匿名的，而非完全匿名。KYC数据敏感，存在泄露和钓鱼风险。因此，部分用户选择无KYC平台（如去中心化交易所、自托管钱包），但需警惕这些平台更易被用于非法活动，且流动性较低、功能受限。
无KYC的加密货币：新手可用P2P交易、DEX或隐私币，但监管压力和平台封锁风险持续存在。是否完成KYC意味着平台安全性的差异——合规平台接受定期审计和保险，但用户个人信息仍受制于平台安全措施。最终选择取决于个人对便利与隐私的权衡。