KYC是“了解你的客户”（know your customer）的缩写，指受监管交易所在允许您交易之前所执行的身份验证，通常需要提供政府签发的身份证件、一张自拍照以及地址证明。银行已经这样做了数十年；随着监管机构将加密行业纳入金融体系，这项义务也被移交给了加密货币交易所。
没有人喜欢这个流程。但只要理解验证究竟在核查什么，以及为什么一个不做验证的平台比做验证的平台更值得警惕，这些摩擦就更容易读懂。简单来说：验证之所以存在，是因为需要有人为此承担责任。
KYC核查的内容
三个问题，依次进行。
- 您是否就是您所声称的人？ 通过将政府签发的证件与您面部的实时影像进行比对来验证。
- 您是否有资格成为客户？ 需对照制裁名单、政治公众人物（PEP）数据库以及司法管辖区限制进行核查。
- 您的活动是否与您的档案相符？ 这项评估持续进行，因此行为的突然变化可能在您注册数月之后触发审查。
人们往往忽略第三个问题。KYC并不是一道只需通过一次的关卡，而是此后您所有行为都会被拿来比对的基准线。
您需要提交的材料
| 阶段 | 通常需要 |
|---|---|
| 基础验证 | 姓名、出生日期、地址、国籍 |
| 证件核查 | 护照、国民身份证或驾驶证 |
| 活体检测 | 一张自拍照或短视频，用于确认本人在场 |
| 地址证明 | 水电费账单或银行对账单，通常需为最近三个月内出具 |
| 强化尽职调查 | 资金来源文件，适用于较大交易量或较高风险的客户档案 |
由于证件与面部比对已自动化，多数验证可在几分钟内完成。造成延迟的是人工审核，其触发原因通常是图像质量不佳、不同证件上的姓名不一致，或地址无法确认。
KYC与AML的区别
这两个词常被混用，但并非同一回事。
AML，即反洗钱，是一整套框架：包括法律、监控系统和报告义务。KYC是其中的一个组成部分，具体负责身份这一环。
简单来说，KYC确定您是谁；AML则是平台在获得这些信息之后所做的一切。
谁在要求执行KYC
制定全球标准的是金融行动特别工作组（FATF），一个政府间组织。它没有直接的法律权力，但成员国会将其建议写入本国法律——正是通过这种方式，在没有全球监管机构的情况下形成了全球统一的基准。
FATF于2019年将其建议扩展至涵盖虚拟资产服务提供商，各国随后陆续落地实施。如今，这些要求体现在欧盟的MiCA、迪拜VARA的规则以及澳大利亚AUSTRAC的监管制度等框架之中。
在主要司法管辖区持有牌照的交易所都会执行KYC。不存在跳过这一步的受监管平台。
您的数据会被如何处理
这是一个合理的担忧，值得具体说明。
在账户关闭后的一段规定期限内（通常为五年），经过验证的交易所一般必须保留身份记录，因此这些数据不会在您离开时消失。监管机构和执法部门可通过正当法律途径调取这些信息。
数据保护法同样适用于受监管平台，这在大多数司法管辖区意味着数据必须安全保存、仅用于所声明的用途，且仅在法律要求时才可披露。数据泄露确实会发生，交易所的数据泄露此前就曾暴露客户身份。任何持有您证件的平台都构成真实的风险面。
与之相权衡：一个持有您资金却没有牌照、没有审计、也没有隔离账户的无监管平台，代表的是另一种、且通常更大的风险。
为什么“免KYC”是警示信号，而不是卖点
宣传免验证的平台面向两类人。一类想要隐私，另一类想要转移经不起审查的资金。
使用后一类平台的实际后果：
- 无监管机构可申诉。 如果平台冻结您的账户或直接消失，不存在任何发牌机构可供投诉。
- 跑路风险。 几起规模最大的加密崩盘，包括加剧2022年熊市的那些事件，都涉及在实质监管之外运营的平台。
- 受污染的存入资金。 与犯罪所得混在一起的资金，可能在平台被调查时遭到冻结，无论您本人的行为如何。区块链分析可沿着资金流经的地址回溯一笔存款。
- 提款关卡。 许多免KYC平台恰恰在您试图提取大额资金时才要求完成全面验证，而那正是发现材料问题的最糟时机。
去中心化交易所的情形则确有不同。没有任何人为您办理开户，因为不存在公司实体，而且您始终自行保管私钥。监管机构一直在稳步将义务延伸至相关的前端界面和开发者，各司法管辖区的立场不尽相同。
mb.io的定位
因为牌照存在，验证也就存在。一家能够被监管机构追究责任的交易所，必须知道它的客户是谁。
mb.io是一家受监管的加密货币现货交易所，由MultiBank Group支持——这是一家成立于2005年的金融机构，在100多个国家和地区为超过200万客户提供服务。
- 受阿联酋VARA和澳大利亚AUSTRAC监管
- 独立区块链安全审计机构Hacken给出10/10安全评分
- 由Fireblocks提供支持的机构级MPC托管，客户资金隔离存放
- 三步完成验证，从注册到首次购买
- 三步完成买入、卖出与兑换，从注册到购买
- 24/7客户支持，覆盖网页端以及iOS和Android应用
立即开立账户，在mb.io开始交易。
常见问题
KYC是什么的缩写？
“了解你的客户”（know your customer）。它指的是金融机构在提供服务之前所执行的身份验证，以及随后的持续监控。
加密货币KYC需要多长时间？
通常只需几分钟，因为证件与面部比对已自动化。人工审核会增加数小时甚至数天，其常见触发原因是图像模糊、姓名不一致或地址无法验证。
交易所为什么需要我的自拍照？
为了确认本人在场，并且与所提交的证件相符。仅凭一张被盗的护照照片无法通过，这正是活体检测的意义所在。
我可以不做KYC就交易加密货币吗？
在去中心化交易所可以，因为没有公司为您办理开户。在任何持牌的中心化交易所则不可以。宣传免验证的平台，是在原本能够保护您的框架之外运营。
我的KYC数据安全吗？
受监管交易所受数据保护法约束，且一般必须在账户关闭后保留记录约五年。交易所此前发生过数据泄露，因此风险是真实的，而非仅存于理论。
为什么我被要求提供资金来源？
因为您的存款超过了某个阈值，或您的活动出现了触发强化尽职调查的变化。通常提供工资单、销售合同或银行对账单即可解决。
KYC是否意味着我的加密货币可被追踪？
您在交易所的活动会与该平台记录中的身份关联。在链上，地址仍是化名的，不过分析公司通常会利用交易所数据和交易模式将加密货币地址与身份联系起来。
