AML 與 KYC

什麼是 AML 與 KYC？

AML 與 KYC 指加密貨幣業者用來防止數位資產遭用於非法金融活動的防制洗錢與客戶身分驗證措施。

AML 是防制洗錢（Anti-Money Laundering）的縮寫，包含用來偵測及防止洗錢、資助恐怖主義、規避制裁、詐欺、詐騙、勒索軟體付款及其他金融犯罪的政策、系統與程序。

KYC 是認識你的客戶（Know Your Customer）的縮寫，指在建立或維持業務關係前或期間，辨識並驗證客戶身分的流程。

在加密貨幣領域，AML 與 KYC 通常包括確認使用者身分、了解其活動目的、篩查制裁風險、監控交易，以及在法律要求時通報可疑活動。

這兩個詞密切相關，但並不相同。

KYC 是 AML 的重要一環，而 AML 是更廣泛的合規架構，還包括客戶盡職調查、交易監控、區塊鏈分析、制裁篩查、Travel Rule 合規、風險評估、紀錄保存、員工訓練及可疑活動通報。

金融行動工作組（FATF）為虛擬資產及虛擬資產服務提供者制定全球標準，許多國家會依據這些標準制定當地的加密貨幣 AML 規則。

對一般加密貨幣使用者而言，AML 與 KYC 可能表現為身分驗證、文件檢查、地址證明要求、資金來源問題、入金審查、提領檢查，或出現風險訊號時的臨時帳戶限制。

對加密貨幣業者而言，AML 與 KYC 是負責任營運、保護使用者、降低詐欺、履行法律義務及促進數位資產市場安全的重要要求。

AML 與 KYC 為何對加密貨幣很重要

AML 與 KYC 很重要，因為加密貨幣能讓價值快速跨境流通，也能在不同錢包、代幣、區塊鏈及應用程式之間轉移。

這種速度使加密貨幣適用於支付、交易、穩定幣結算、DeFi、代幣化資產及全球金融服務。

犯罪者也可能利用同樣的速度轉移贓款、隱匿詐騙所得、規避制裁、收取勒索軟體款項，或透過多個錢包與協議層層轉移資金。

AML 與 KYC 將客戶身分、帳戶活動、錢包行為及交易紀錄納入同一套風險審查流程，有助於降低這些風險。

若沒有 KYC，平台可能不知道是誰在使用服務。

若沒有 AML 監控，平台即使知道使用者身分，也可能在使用者開戶後漏掉可疑交易行為。

完善的 AML 與 KYC 管控措施，有助於在高風險使用者濫用平台前辨識他們，也有助於在帳戶開立後偵測可疑活動。

這些措施也能保護一般使用者，因為同一套管控措施有助於偵測贓款、網路釣魚網絡、愛情詐騙、投資詐欺、人頭帳戶、遭駭錢包活動及與受制裁錢包的關聯。

加密貨幣交易通常無法撤銷，因此預防與及早偵測格外重要。

AML 與 KYC 的差異

AML 是用來防止及偵測金融犯罪的整體系統。

KYC 是該系統中的身分驗證環節。

AML 關注資金、活動、客戶、交易對手或交易模式是否可能與非法金融活動有關。

KYC 則確認客戶是誰，以及其身分能否獲得驗證。

簡單來說，KYC 在建立客戶關係時開始，而 AML 則會在整段關係期間持續進行。

使用者註冊加密貨幣服務、提高帳戶額度、進行大額交易、開立商業帳戶或觸發風險審查時，都可能需要進行 KYC。

完成開戶後，AML 會持續監控入金、提領、兌換、交易模式、區塊鏈曝險、裝置行為、司法管轄區風險及異常帳戶變更。

平台即使完成 KYC，若使用者之後的行為變得可疑，仍可能需要提交可疑活動報告。

因此，AML 與 KYC 應視為持續進行的合規流程，而非一次性的身分查核。

加密貨幣領域的 KYC 如何運作

加密貨幣領域的 KYC 通常會在使用者建立帳戶或申請使用風險較高的服務時開始。

平台可能要求提供法定姓名、出生日期、國籍、地址、電話號碼、電子郵件地址、身分證明文件、自拍照、居住證明或稅務相關資訊。

商業帳戶的 KYC 也可能包括公司註冊文件、所有權資訊、董事資料、資金來源、財富來源、業務目的及預期交易活動。

平台可能將身分資訊與政府核發文件、公開紀錄、制裁名單、具重要政治影響力人士名單、不利媒體資訊來源及詐欺資料庫進行比對。

部分平台也會使用活體偵測，以降低使用偽造文件、盜用身分或透過深偽技術嘗試註冊的風險。

完成驗證後，使用者會獲得一個風險評級，協助平台決定帳戶限額、監控程度及是否需要加強審查。

KYC 並不代表每位使用者都可疑。

這表示平台必須了解誰在使用服務，以及其活動是否符合使用者的個人資料與使用情況。

客戶盡職調查

客戶盡職調查（Customer Due Diligence，通常簡稱 CDD）是了解客戶身分、風險狀況、預期行為及使用加密貨幣服務目的的流程。

CDD 不只是收集身分證明文件。

這項流程會確認客戶的活動是否符合其身分、所在地、使用的產品及資金流動方式。

低風險零售使用者可能只需完成標準身分驗證及例行監控。

風險較高的使用者則可能需要提供更多文件、回答更多問題、接受更嚴格的限額或進行加強盡職調查。

若客戶與高風險司法管轄區、複雜商業架構、具重要政治影響力人士、異常錢包活動、隱私強化工具或大量無法說明的轉帳有關，風險可能會提高。

CDD 在加密貨幣領域尤其重要，因為經過驗證的客戶之後仍可能與高風險錢包、DeFi 協議、跨鏈橋、混幣器、遭駭資金或受制裁地址互動。

因此，客戶活動發生變化時，必須更新盡職調查資料。

加強盡職調查

加強盡職調查（Enhanced Due Diligence，通常簡稱 EDD）是針對風險較高的客戶或交易進行的深入審查。

EDD 可能包括資金來源查核、財富來源審查、額外身分文件、商業文件、錢包所有權證明、合約審查、交易說明及資深合規人員核准。

若使用者進行或接收大額轉帳、與高風險錢包互動、使用複雜帳戶架構、在高風險司法管轄區營運，或出現與原始客戶資料不符的行為，加密貨幣平台可能會採取 EDD。

接受 EDD 並不代表使用者一定做錯了什麼。

這是一種風險導向的流程，會在一般查核不足以了解相關活動時採用。

對使用者而言，因應 EDD 的最佳方式是提供正確資訊、保存加密貨幣購買與轉帳紀錄，並避免在沒有明確合法理由的情況下替他人轉移資金。

AML 交易監控

交易監控是 AML 中審查客戶活動是否存在可疑行為的環節。

在加密貨幣領域，交易監控可能涵蓋入金、提領、交易、兌換、穩定幣轉帳、錢包變更、登入行為、裝置活動及區塊鏈曝險。

監控系統可能會標記資金快速流動、先收到多筆小額入金再進行一筆大額提領、反覆嘗試提領失敗、與已知詐騙有關聯、涉及勒索軟體錢包，或與受制裁地址往來的交易。

系統也可能標記跨鏈跳轉，也就是資金在不同區塊鏈之間移動，以增加追蹤難度。

完善的交易監控會結合客戶資料、區塊鏈分析及帳戶行為。

大額轉帳對某個商業帳戶來說可能很正常，但對沒有交易紀錄的新零售帳戶而言，則可能十分異常。

這些背景資訊很重要，因為 AML 系統應以風險為核心，而非一視同仁地處理每筆交易。

區塊鏈分析與 AML、KYC

區塊鏈分析是運用資料工具研究公開區塊鏈交易、錢包關係、資金流向、風險曝險及與已知非法活動之間的關聯。

公開區塊鏈具有假名性，也就是說，錢包地址不會自動顯示持有者的法定姓名。

然而，錢包行為仍可能揭露模式、關聯、群集、交易對手及與高風險服務的接觸情況。

區塊鏈分析工具可能辨識出與駭客攻擊、詐騙、勒索軟體、暗網市場、贓款、受制裁實體、詐欺網絡、混幣器、跨鏈橋或高風險服務有關的錢包。

這些工具有助於合規團隊判斷入金、提領或錢包互動是否需要進一步審查。

區塊鏈分析功能強大，但並非完美無缺。

錢包標籤可能不完整，所有權可能無法確定，犯罪者也可能使用新地址或複雜的分層轉移方式。

因此，分析工具應用於輔助調查，而非取代人工審查。

制裁篩查

制裁篩查會確認客戶、錢包、交易、企業或交易對手是否與受制裁人士、實體、司法管轄區或區塊鏈地址有關。

制裁管控對加密貨幣很重要，因為數位資產可在不使用傳統銀行通路的情況下進行全球轉移。

美國財政部海外資產管制辦公室（OFAC）已發布專為虛擬貨幣產業制定的制裁合規指引。

加密貨幣制裁篩查可能包括姓名查核、錢包篩查、IP 地理位置、裝置檢查、交易對手篩查、交易監控及區塊鏈曝險分析。

若出現制裁風險，平台可能會封鎖、延遲、拒絕、凍結或升級處理相關活動。

制裁篩查也可能考量間接曝險，例如資金在到達使用者前曾經過高風險錢包。

這可能造成誤報，因此完善的審查程序十分重要。

加密貨幣 Travel Rule

Travel Rule 是適用於受監管服務提供者之間特定加密貨幣轉帳的重要 AML 要求。

這項規則要求符合條件的轉帳必須附帶特定的匯款人與收款人資訊。

其目的在於降低經由受監管中介機構進行的加密貨幣轉帳的匿名性，並在發生可疑活動時讓調查更容易進行。

FATF 2025 年虛擬資產及 VASP 最新報告指出，有 99 個司法管轄區已通過或正在制定實施 Travel Rule 的法規。

歐洲銀行管理局的 Travel Rule 指引說明歐洲規則下，資金轉帳及特定加密資產轉帳的資訊要求。

在實務上，遵循 Travel Rule 可能要求平台確認收款錢包屬於另一家受監管服務提供者、自我託管錢包，或身分不明的交易對手。

這也可能要求服務提供者之間安全地分享資訊，同時保護使用者隱私與資料安全。

VASP 與 CASP

VASP 是虛擬資產服務提供者（Virtual Asset Service Provider）的縮寫。

FATF 使用這個詞描述代他人進行特定虛擬資產活動的業者。

VASP 可能提供與虛擬資產相關的加密貨幣轉帳、託管、兌換、保管、管理或金融服務。

CASP 是加密資產服務提供者（Crypto-Asset Service Provider）的縮寫。

部分監管架構會使用這個詞，尤其是在歐洲。

這兩個詞都很重要，因為 AML 與 KYC 義務通常取決於業者是否被認定為受監管服務提供者。

被認定為 VASP 或 CASP 的業者，可能須實施客戶盡職調查、交易監控、遵循 Travel Rule、制裁管控、通報程序、治理措施及紀錄保存。

使用者可能不會直接接觸這些分類，但它們會影響加密貨幣服務收集資訊及審查交易的方式。

AML、KYC 與自我託管錢包

自我託管錢包是由使用者直接控制私鑰的加密貨幣錢包。

自我託管錢包很重要，因為使用者無須仰賴託管方也能持有加密貨幣。

但這也帶來 AML 挑戰，因為受監管平台可能不知道誰控制外部錢包。

使用者從自我託管錢包提領或存入資產時，平台可能會篩查錢包地址並評估區塊鏈風險。

在某些情況下，平台可能要求使用者驗證錢包所有權或說明資金來源。

自行託管本身並不代表可疑。

風險取決於錢包歷史、交易行為、交易對手、與非法活動的關聯、制裁關聯及使用者整體資料。

AML、KYC 與 DeFi

去中心化金融帶來特殊的 AML 與 KYC 挑戰，因為許多 DeFi 協議透過智能合約運作，而非傳統帳戶制中介機構。

使用者可以將錢包連接至去中心化應用程式，並與流動性池、借貸協議、跨鏈橋、衍生品或代幣兌換功能互動。

這種架構使協議層級的標準身分驗證難以實施。

不過，AML 管控仍可能出現在法幣出入金管道、託管服務、錢包篩查工具、受監管介面、機構存取層、分析服務提供者及鏈下業務關係中。

DeFi 相關 AML 通常會關注錢包曝險、智能合約風險、跨鏈橋風險、非法資金流向、制裁曝險及交易路徑分析。

若資金透過與贓款、高風險協議或可疑分層轉移行為有關的 DeFi 路徑移動，使用者可能會被要求說明情況。

DeFi 並不會消除金融犯罪風險。

它改變的是 AML 與 KYC 管控的實施位置及調查方式。

AML、KYC 與穩定幣

穩定幣在 AML 與 KYC 中十分重要，因為它廣泛用於交易、結算、支付、抵押及跨境轉帳。

穩定幣旨在降低價格波動性，因此犯罪者可能試圖利用穩定幣在快速轉移資金時維持價值。

穩定幣相關的 AML 管控可能包括發行方篩查、錢包監控、制裁查核、贖回審查、交易限額及可疑活動通報。

部分穩定幣合約具備技術管控機制，在法律或政策要求時可能凍結或限制資產。

這使穩定幣與沒有發行方凍結功能的加密貨幣資產，處於不同的合規環境。

使用者應了解，若出現 AML 或制裁疑慮，穩定幣轉帳仍可能受到審查、延遲或限制。

可疑活動通報

可疑活動通報是指受監管業者發現可能涉及金融犯罪的活動時，通知相關主管機關的流程。

在加密貨幣領域，可疑活動可能包括詐騙所得、涉及勒索軟體的資金、遭駭資金、人頭帳戶、偽造身分、規避制裁、分拆交易、跨鏈跳轉或無法說明的大額高風險轉帳。

FinCEN 關於可兌換虛擬貨幣的指引說明，在美國，管理、兌換或傳輸可兌換虛擬貨幣的特定業者可能受《銀行保密法》規範。

提交可疑活動報告不代表使用者已被定罪。

這是機密報告，用於協助主管機關辨識模式、調查網絡並串連金融情報。

加密貨幣業者需要明確程序，讓員工了解何時應升級處理警示、如何調查案件，以及何時可能需要通報。

加密貨幣領域常見的 AML 與 KYC 警示訊號

新帳戶迅速收到並提領大量加密貨幣，可能是警示訊號。

使用者將一筆大額轉帳拆成多筆小額轉帳，可能引發分拆交易疑慮。

與詐騙錢包、勒索軟體錢包、暗網市場、混幣器、遭竊資產或受制裁地址有關的資金，需要進一步審查。

資金在沒有明確理由的情況下迅速流經多個錢包、資產或區塊鏈，可能顯示存在分層轉移行為。

客戶拒絕提供資金來源資訊，可能提高風險。

登入地點與客戶資料不符時，可能需要進一步調查。

提領前反覆變更帳戶資訊，可能代表帳戶遭盜用風險。

許多彼此無關的使用者向同一個錢包轉帳，可能代表有人頭帳戶或組織性詐欺活動。

FATF 虛擬資產警示指標列出加密貨幣活動中可能出現的可疑模式範例。

加密貨幣業者如何建立 AML 與 KYC 計畫

完善的 AML 與 KYC 計畫始於風險評估。

業者會辨識客戶類型、產品、服務、資產、司法管轄區、服務管道及交易流程。

接著依據這些風險建立管控措施。

核心管控措施通常包括客戶身分識別、文件驗證、客戶盡職調查、加強盡職調查、制裁篩查、交易監控、區塊鏈分析、遵循 Travel Rule、可疑活動通報及紀錄保存。

完善的計畫也包括合規領導、員工訓練、獨立測試、稽核軌跡、升級處理程序及定期更新政策。

科技很重要，但光靠科技並不足夠。

由於 AML 決策可能影響使用者、資金及監管義務，因此也需要人工審查、法律判斷、治理及文件紀錄。

AML 與 KYC 的風險導向方法

風險導向方法是指對風險較高的情況採取更嚴格的管控，對風險較低的情況則採取較簡化的措施。

這種方法很重要，因為不同加密貨幣使用者或交易的風險程度並不相同。

經過驗證的長期使用者進行一筆小額轉帳，與高風險錢包群集相關的大額入金，所呈現的風險可能不同。

所有權架構複雜的商業帳戶，可能比一般個人帳戶需要更多審查。

涉及高風險司法管轄區的轉帳，可能需要比兩位經驗證低風險客戶之間的轉帳進行更多查核。

風險導向的 AML 與 KYC 有助於業者將資源集中於最嚴重的威脅，同時減少對低風險使用者造成不必要的阻礙。

這也能促進更公平的合規，因為決策會根據證據及有紀錄的風險因素，而非單憑假設。

AML、KYC 與使用者隱私

AML 與 KYC 使防制金融犯罪與保護使用者隱私之間產生實際的拉鋸。

加密貨幣使用者可能基於正當理由追求隱私，包括人身安全、商業機密、避免資料外洩及免於不必要的監控。

監管機關及執法機關則需要足夠資訊，以偵測詐欺、洗錢、規避制裁、資助恐怖主義及其他重大犯罪。

挑戰在於：如何收集合規所需資訊，同時避免收集或暴露超出必要範圍的個人資料。

完善的 AML 與 KYC 計畫應採用安全儲存、存取控制、加密、資料最小化、保存期限限制及兼顧隱私的資訊分享方式。

Travel Rule 系統在服務提供者之間傳輸資料時，也應保護敏感的客戶資訊。

負責任的合規不應將隱私視為敵人。

合規應在保護合法使用者的同時，讓犯罪濫用更難發生。

AML 與 KYC 如何影響一般加密貨幣使用者

AML 與 KYC 對使用者影響最直接的時機，包括開戶、入金、提領、大額轉帳及異常活動審查。

使用者可能需要先完成身分驗證，才能使用特定服務或提高限額。

若資金來自高風險錢包，或使用者活動突然改變，平台可能會要求補充資訊。

若制裁篩查、錢包審查或 Travel Rule 資訊不完整，提領可能延遲。

若轉出錢包涉及駭客攻擊、詐騙、混幣器或其他高風險類別，入金可能受到審查。

使用者可保存購買、交易、收入、挖礦獎勵、空投、商業付款及錢包轉帳紀錄，減少遇到問題的機會。

使用者也應避免接收陌生人的資金、替他人轉移資金，或參與承諾隱匿資金來源的計畫。

準確的紀錄有助於加快 AML 審查並更容易釐清問題。

AML 與 KYC 對加密貨幣的效益

AML 與 KYC 有助於降低加密貨幣遭用於洗錢及資助恐怖主義的情況。

這些措施有助於偵測贓款、遭駭資產、勒索軟體付款、詐騙所得及制裁曝險。

重大詐欺、駭客攻擊或非法金融網絡出現時，這些措施有助於執法機關進行調查。

這些措施有助於保護使用者，避免帳戶遭盜用、人頭帳戶計畫、網路釣魚網絡及高風險交易對手。

這些措施能提升受監管機構參與數位資產市場的信心。

由於使用者更可能採用重視安全及防制金融犯罪的加密貨幣服務，因此這些措施也可能提升長期信任。

這些措施也有助於區分正當的加密貨幣活動與犯罪濫用。

AML 與 KYC 的限制

AML 與 KYC 無法阻止所有犯罪。

犯罪者可能使用遭盜用的身分、人頭帳戶、合成身分文件、不受監管的服務、隱私工具、跨鏈橋或複雜的分層轉移模式。

區塊鏈分析可能漏掉新錢包，或誤判部分交易路徑。

自動化系統可能產生誤報，影響合法使用者。

不同司法管轄區的規則也不盡相同，讓加密貨幣業者的全球合規變得複雜。

過度嚴格的監控可能損害使用者體驗並引發隱私疑慮。

因此，AML 與 KYC 必須結合科技、人工審查、法律分析、有紀錄的程序及合乎比例的決策。

關於 AML 與 KYC 的常見誤解

一種誤解是 AML 與 KYC 意思相同。

KYC 只是 AML 的一部分。

另一種誤解是加密貨幣交易完全匿名。

大多數公開區塊鏈交易都可見，許多交易也能透過區塊鏈分析工具進行分析。

第三種誤解是自我託管錢包一律違法或可疑。

自我託管錢包可用於合法的自行託管，但相關轉帳仍可能接受風險篩查。

第四種誤解是 AML 與 KYC 只適用於加密貨幣兌換法定貨幣的情況。

AML 與 KYC 也可能適用於幣幣轉帳、託管、穩定幣、代幣兌換、支付及其他受監管的虛擬資產活動。

第五種誤解是只要完成身分驗證，平台就安全無虞。

實際安全性還需要交易監控、制裁篩查、安全管控、風險管理及使用者負責任的行為。

加密貨幣使用者遵循 AML 與 KYC 的最佳實務

使用者在使用受監管的加密貨幣服務時，應提供正確的身分資訊。

使用者應保存能證明加密貨幣資產取得方式的紀錄。

使用者應避免接收要求其代為轉帳給其他人的陌生人士所提供的資金。

使用者應小心看待承諾保證報酬，或要求透過多個錢包轉移資金的投資計畫。

傳送資金前，使用者應仔細檢查錢包地址。

使用者應避免使用宣稱可進行非法洗錢或規避制裁的服務。

使用者應了解，追求隱私與非法隱匿並不是同一回事。

合規團隊詢問交易相關資訊時，使用者應清楚且誠實地回覆。

加密貨幣業者遵循 AML 與 KYC 的最佳實務

加密貨幣業者應依據有紀錄的風險評估，維護書面的 AML 與 KYC 政策。

業者應依據產品風險、司法管轄區風險、交易限額及商業模式驗證客戶。

業者應篩查客戶及錢包是否涉及制裁或高風險曝險。

業者應持續監控交易，而非只依賴開戶時的查核。

業者應使用區塊鏈分析工具，同時保留人工審查，以處理複雜案件。

業者應透過完善的安全管控及限制存取權，保護客戶資料。

業者應訓練員工辨識警示訊號並升級處理可疑活動。

業者應定期測試管控措施，並在法律、犯罪手法或技術改變時更新措施。

常見問題

加密貨幣領域中的 AML 與 KYC 是什麼意思？

AML 與 KYC 是用來防止加密貨幣服務遭用於非法金融活動的防制洗錢及客戶身分驗證措施。

AML 與 KYC 有什麼差異？

AML 是更廣泛的金融犯罪防制架構，而 KYC 是辨識並驗證客戶身分的流程。

加密貨幣平台為何要求 KYC？

加密貨幣平台要求 KYC，是為了驗證使用者身分、降低詐欺、履行法律義務、篩查制裁風險並支援更安全的交易監控。

加密貨幣 KYC 通常需要哪些資料？

加密貨幣 KYC 可能需要法定姓名、出生日期、地址、政府核發的身分證明、自拍照、地址證明、稅務資訊或商業文件。

什麼是客戶盡職調查？

客戶盡職調查是了解客戶身分、預期活動、資金來源及風險狀況的流程。

什麼是加強盡職調查？

加強盡職調查是針對風險較高的客戶、異常活動、大額交易或複雜帳戶架構進行的深入審查。

加密貨幣中的 Travel Rule 是什麼？

Travel Rule 要求受監管服務提供者之間符合條件的加密貨幣轉帳，附帶特定的匯款人與收款人資訊。

區塊鏈交易可以追蹤嗎？

許多公開區塊鏈交易都可以追蹤，因為交易資料可供檢視；但要辨識錢包背後的真實人物，可能還需要其他資訊。

AML 與 KYC 規則允許使用自我託管錢包嗎？

一般而言，自我託管錢包可以使用，但受監管平台可能會篩查相關轉帳，並在出現風險訊號時要求補充資訊。

加密貨幣交易遭標記時會發生什麼事？

視風險及法律要求而定，遭標記的交易可能會受到審查、延遲、拒絕、升級處理或通報，也可能需要使用者提供額外資訊。

AML 與 KYC 適用於 DeFi 嗎？

AML 與 KYC 可能透過受監管介面、法幣出入金管道、託管服務、機構存取管道、錢包篩查及交易調查等方式，適用於 DeFi 相關活動。

AML 與 KYC 會損害加密貨幣隱私嗎？

AML 與 KYC 可能引發隱私疑慮，因此完善的合規計畫應採用安全的資料處理方式、限制存取權、落實資料最小化，並依風險比例採取管控措施。

結論

AML 與 KYC 是加密貨幣領域最重要的合規概念之一。

這套措施結合客戶身分驗證及更廣泛的防制洗錢管控，用來監控資金、錢包、交易、制裁曝險及可疑行為。

KYC 協助加密貨幣業者了解客戶身分。

AML 則協助業者判斷客戶活動是否可能涉及金融犯罪。

兩者結合後，可降低加密貨幣服務遭用於洗錢、資助恐怖主義、規避制裁、勒索軟體、詐騙、詐欺或轉移贓款的風險。

AML 與 KYC 也能協助偵測遭駭資產、人頭帳戶、可疑錢包曝險及組織性詐欺網絡，進而保護使用者。

同時，AML 與 KYC 也必須在隱私、資料安全、合乎比例及公平對待合法使用者之間取得平衡。

並非每筆異常交易都涉及犯罪，也並非每個自我託管錢包都可疑。

最完善的做法是以風險為導向、以證據為基礎，並結合科技與人工判斷。

對使用者而言，了解 AML 與 KYC 有助於理解加密貨幣平台為何要求身分文件、交易為何可能受到審查，以及資金來源紀錄為何重要。

對業者而言，AML 與 KYC 不只是法律要求，也是建立信任與安全的重要系統。

隨著加密貨幣與穩定幣、DeFi、代幣化資產、支付及全球金融的連結日益緊密，AML 與 KYC 將持續在負責任地採用數位資產的過程中扮演核心角色。