數位 KYC

什麼是數位 KYC？

數位 KYC 是一種電子化流程，用於識別客戶、確認客戶身分真實、評估金融犯罪風險並保存身分紀錄，無須完全仰賴紙本或親自辦理。

KYC 是「Know Your Customer」或「Know Your Client」（認識你的客戶）的縮寫。

在加密貨幣領域，使用者建立帳戶、提高交易限額、使用特定金融服務、以傳統貨幣購買加密貨幣，或透過受監管服務提供者轉移資產時，通常會進行數位 KYC。

此流程可能會蒐集法定姓名、出生日期、居住地址、身分識別號碼、政府核發的文件、臉部影像、電話號碼、電子郵件地址或資金來源資訊。

數位 KYC 系統可能透過文件安全檢查、官方資料庫、生物特徵比對、活體偵測、制裁名單篩查、詐欺分析及風險評分工具來驗證這些資訊。

數位 KYC 不是區塊鏈共識機制，也不會驗證加密貨幣交易在技術上是否有效。

相反地，它會將真實個人或法人與帳戶、金融關係或區塊鏈活動連結，以達到合規及風險管理目的。

FATF 數位身分指引指出，可靠的數位身分系統有助於客戶盡職調查，同時提升安全性、效率及金融服務的可及性。

數位 KYC 為何對加密貨幣很重要

加密貨幣可以快速跨境流動，也能在區塊鏈地址之間轉移，而公開交易紀錄中不一定會包含法定姓名。

這項特性有助於開放式數位支付，但也可能讓受監管企業難以判斷誰在使用帳戶。

數位 KYC 可協助加密貨幣服務將客戶身分資訊與入金、提領、購買、轉帳及其他帳戶活動連結。

這種連結有助於服務提供者偵測冒名、帳戶遭盜用、制裁風險、洗錢、資助恐怖主義、詐欺、贓款及冒用他人身分等情況。

受監管的加密貨幣企業可能必須依據各國實施防制洗錢及打擊資助恐怖主義標準的法律，執行客戶盡職調查。

金融行動工作組織（Financial Action Task Force，通常稱為 FATF）為虛擬資產及虛擬資產服務提供者制定國際 AML 與 CFT 建議。

FATF 在2026 年 7 月虛擬資產實施進度更新中指出，各司法管轄區持續為加密貨幣產業制定許可、註冊、風險評估、監督及 Travel Rule 架構。

FATF 建議不會直接成為每位使用者都必須遵守的法律，因為各司法管轄區必須透過自身法律制度加以實施。

因此，數位 KYC 要求可能因客戶所在地、服務提供者的執照狀態、使用的產品，以及交易金額或風險而異。

數位 KYC 與傳統 KYC 的差異

傳統 KYC 可能要求客戶親自前往實體分行、出示文件正本、填寫紙本表格，並與員工直接面談。

數位 KYC 則透過網站、行動應用程式、電子資料庫、攝影機、自動化系統及遠端通訊，執行類似的身分與風險檢查。

數位流程可在不同地點及一般分行營業時間以外驗證客戶。

相較於沒有專用工具的人工目視檢查，數位流程也能減少人工輸入資料，並更快辨識遭竄改的文件。

然而，遠端驗證也帶來深偽、遭竊文件、合成身分、自動化攻擊、不安全的資料儲存及生物特徵比對不準確等風險。

因此，完善的數位 KYC 系統不能只要求客戶上傳身分證件照片。

系統應評估證據、確認申請人與證據所代表的身分相符、偵測詐欺跡象，並採取與風險程度相符的控管措施。

數位 KYC、AML 與 CDD

數位 KYC 是更廣泛的防制洗錢及打擊資助恐怖主義計畫的一部分。

AML 指用來防止或偵測犯罪所得流動的法律、控管措施、監控系統、調查及申報程序。

客戶盡職調查（Customer Due Diligence，簡稱 CDD）包括識別客戶、了解客戶關係的目的、評估風險，以及持續監控活動。

KYC 常被非正式地用來指稱 CDD 中與身分相關的部分，但不同企業對這些詞的使用方式可能不同。

美國金融犯罪執法局的 CDD 架構說明了客戶身分識別、實質受益人識別、客戶風險概況及持續監控等核心義務。

完成身分查核並不代表客戶盡職調查流程就此結束。

法律要求下，服務提供者可能仍須更新客戶資訊、審查異常活動、調查高風險轉帳並申報可疑交易。

數位 KYC 與客戶身分識別計畫

客戶身分識別計畫（Customer Identification Program，通常稱為 CIP）是一套正式程序，用於在客戶開立帳戶時蒐集並驗證身分資訊。

數位 KYC 是利用技術執行其中部分或全部程序的方式。

CIP 可能會規定必須蒐集哪些資訊、哪些文件可接受、如何保存紀錄，以及無法驗證身分時應如何處理。

數位 KYC 軟體可能會擷取資訊並進行驗證檢查，但受監管企業仍須為其合規計畫負責。

將身分驗證外包給技術服務提供者，不代表所有法律責任都會自動轉移給該服務提供者。

數位 KYC 流程如何運作

數位 KYC 流程通常在客戶建立帳戶或申請受監管產品時開始。

服務提供者會要求客戶提供適合該帳戶及風險程度的身分資訊。

接著，客戶可能需要上傳身分文件、使用手機攝影機掃描文件，或使用核准的數位身分憑證。

系統會檢查文件，並將文件資料與客戶填寫的資訊比對。

系統可能要求客戶拍攝即時照片或錄影，以便將臉部與文件上的照片比對。

服務提供者也可能依制裁名單、政治公眾人物、執法、詐欺及其他風險相關資料篩查客戶。

自動化系統可能會給予風險評分，無法自動核准的案件則由受過訓練的員工審查。

之後，服務提供者會核准帳戶、要求補充證據、限制可用功能，或拒絕申請。

建立帳戶後，客戶活動仍可能持續受到監控，因為 KYC 不一定只進行一次。

身分解析

身分解析是判斷哪些真實世界中的個人或組織正在嘗試建立帳戶的流程。

系統會蒐集足夠的屬性，以區分申請人與姓名或個人資料相似的其他人。

可用屬性包括法定全名、出生日期、地址、政府核發的識別號碼、國籍、電話號碼及電子郵件地址。

蒐集的資訊應符合風險程度，而不是在沒有明確目的的情況下任意蒐集。

現行的 NIST 身分驗證指引將身分解析描述為蒐集在相關族群中區分某個身分所需的最低限度證據與屬性。

蒐集不必要的個人資料會增加隱私風險，也可能使日後的資安事件造成更嚴重的影響。

身分證據驗證

驗證程序會檢查提交的身分證據是否看似真實、仍在有效期內、格式正確，並由適當機關核發。

數位 KYC 系統可能會檢查文件號碼、有效期限、機器可讀區、條碼、安全圖樣、字型、影像圖層及數位竄改跡象。

若法律允許存取，系統可能會將擷取的資訊與權威或可信資料庫比對。

即使文件看起來有效，若文件屬於他人或透過身分竊盜取得，仍不足以完成驗證。

因此，文件驗證必須搭配能證明申請人就是文件所載身分者的證據。

身分確認

身分確認會建立申請人與已驗證身分證據之間的連結。

申請人可能需要拍照、錄製短片、完成即時面談、回答知識型問題，或透過核准的數位身分服務進行身分驗證。

臉部比對系統可能會評估即時影像是否與身分文件上的肖像相似。

人工審查人員可能會檢查不確定的結果，或涉及特殊文件的案件。

驗證品質取決於影像品質、系統準確度、反詐欺措施、員工訓練及身分證據的可靠性。

任何單一驗證方式都不應被視為在所有情況下都完美無缺。

生物特徵驗證

生物特徵驗證會使用生理或行為特徵，將申請人與已登錄的身分或可信參照資料比對。

臉部比對常用於數位 KYC，因為許多身分文件都含有臉部照片，而且大多數智慧型手機都有攝影機。

其他系統可能會使用指紋、聲音特徵、眼部特徵，或裝置支援的生物特徵驗證。

生物特徵資訊相當敏感，因為臉部或指紋不像密碼那樣容易更換。

數位 KYC 服務提供者應保護生物特徵模板、限制存取權限、訂定資料保存期限，並遵守適用的隱私法規。

生物特徵比對也可能產生誤判或錯誤拒絕，因此自動化結果可能需要進一步審查。

服務提供者應測試系統在不同人口群體中的效能是否有所差異，並在使用者無法完成生物特徵流程時提供合理替代方式。

活體偵測

活體偵測用來判斷生物特徵資訊是否來自真人，而非列印照片、錄影、面具、遭竄改的影像或自動化呈現。

主動式活體檢查可能要求申請人轉頭、眨眼、說話或依指示完成動作。

被動式活體檢查則會分析影像、深度、動作、光線、裝置或拍攝資訊，而不要求使用者做出明確動作。

人工智慧讓偽造影像與影片更逼真，因此活體控管措施必須持續因應新的攻擊方式。

活體檢查成功表示拍攝過程可能涉及真人，但無法單獨證明此人的完整法定身分。

文件與資料擷取

數位 KYC 系統通常會使用光學字元辨識（OCR）擷取身分文件中的文字。

擷取的資料可能包括客戶姓名、出生日期、文件號碼、國籍及有效期限。

系統會將這些資訊與客戶申請資料及其他可用紀錄比對。

自動擷取可減少輸入錯誤，但辨識不正確可能造成資料不符或錯誤拒絕。

若服務提供者提供此選項，客戶應在提交前檢查擷取的資訊。

文件影像應清晰完整、沒有眩光，且拍攝時不得遮住邊角或安全特徵。

地址驗證

部分 KYC 流程除了身分證據外，也會要求提供居住地址證明。

可接受的證明文件可能包括政府紀錄、銀行對帳單、稅務文件、水電帳單、租賃文件，或服務提供者規則允許的其他資料。

文件可接受的日期範圍與格式會因司法管轄區及服務提供者而異。

錢包地址不同於居住地址，因為區塊鏈地址通常無法指出某人的居住地。

服務提供者可能會要求與所在地相關的資訊，以判斷法律資格、制裁風險、稅務狀態及區域產品限制。

制裁名單篩查

制裁名單篩查會將客戶資訊與受限制的個人、組織、政府、船舶、地址及其他指定對象名單進行比對。

可能的比對結果不一定代表客戶就是名單上的人，因為不同的人可能有相同或相似的姓名。

在確認是否為同一人之前，服務提供者可能會比對出生日期、國籍、地址、識別號碼、別名及其他詳細資料。

與制裁活動相關的區塊鏈地址也可能納入交易篩查系統。

制裁義務因司法管轄區而異，可能限制帳戶開立、資產轉移、服務使用或資金解凍。

政治公眾人物篩查

政治公眾人物（Politically Exposed Person，通常稱為 PEP）是指其公職可能帶來較高賄賂、貪腐或濫用公帑風險的人士。

PEP 身分不代表此人犯下罪行。

通常表示服務提供者應更仔細評估相關關係，並可能需要加強監控或索取額外資訊。

相關 PEP 規則也可能涵蓋其家人及密切關係人。

由於沒有單一且完整的全球名單涵蓋所有適用對象，數位 KYC 系統可能會比對多個資料來源。

風險評分

風險評分用於估算客戶涉及金融犯罪、詐欺、合規或身分風險的程度。

評估因素可能包括客戶所在地、職業、商業活動、使用的產品、預期交易量、付款方式、資金來源、裝置資訊，以及與高風險司法管轄區的關聯。

風險評分應協助人工判斷並遵循書面程序，而不是成為無法解釋的自動決策。

錯誤或帶有偏見的資料可能導致評分不準確。

評分超過特定門檻時，服務提供者可能會要求客戶提供更多資訊。

加強型盡職調查

加強型盡職調查（Enhanced Due Diligence，簡稱 EDD）是針對風險較高的客戶、交易、產品或地區進行額外審查。

服務提供者可能會要求提供就業、商業收入、投資所得、資產出售、繼承或其他資金來源的證明。

也可能調查客戶的財富來源、商業關係、實質受益權、預期活動及使用服務的原因。

EDD 應依風險程度執行，而不是據此假設特定群體中的每位客戶都涉及非法活動。

所需資訊可能因關係的規模與性質而有很大差異。

資金來源與財富來源

資金來源說明特定交易所使用的資金或加密貨幣從何而來。

財富來源則說明客戶如何累積支持該金融關係的整體資產。

資金來源審查可能涉及薪資紀錄、交易歷史、買賣契約、挖礦紀錄、投資對帳單、稅務文件或區塊鏈證據。

財富來源審查可能會檢視企業所有權、長期工作、房地產、投資、繼承或其他累積資產。

區塊鏈交易歷史可以顯示加密貨幣的流動情況，但可能無法完整說明客戶最初如何賺取或取得資產。

因此，服務提供者可能會同時要求鏈上紀錄及鏈下佐證文件。

企業 KYC 與 KYB

針對公司的數位 KYC 通常稱為認識你的企業（Know Your Business，簡稱 KYB）。

企業驗證流程可能會蒐集註冊文件、營業地址、稅務號碼、所有權紀錄、董事資訊及業務活動詳情。

服務提供者通常必須判斷哪些自然人最終擁有或控制該法人實體。

這些人士通常稱為實質受益人。

複雜的公司架構、信託、名義安排，以及跨多個司法管轄區的所有權，可能需要進一步調查。

若服務提供者不了解公司的控制者或其使用加密貨幣的原因，僅確認公司存在並不足夠。

持續 KYC 監控

帳戶開立後，數位 KYC 仍可能持續進行。

身分文件到期或客戶資料變更時，服務提供者可能會要求更新文件。

若帳戶活動與預期風險概況不符，也可能受到審查。

原先申報偶爾進行小額購買的客戶，若開始處理大額商業轉帳，可能會收到額外詢問。

完成開戶後，制裁名單、PEP 及不利風險資訊也可能有所變動。

持續監控有助於服務提供者判斷先前蒐集的資訊是否仍準確且適用。

交易監控

交易監控會檢查帳戶及付款活動，尋找可能代表詐欺、洗錢、規避制裁、帳戶遭盜用或其他不當使用的模式。

在加密貨幣領域，監控可能會結合帳戶紀錄及區塊鏈分析資訊。

可能的警訊包括資金快速經過多個錢包、涉及已知竊盜事件的交易、異常使用隱私工具、與客戶概況不符的活動，或試圖規避申報門檻。

警訊本身不會自動證明存在非法行為，因為合法使用者也可能有複雜的區塊鏈活動。

自動化警示通常需要經過調查並考量情境，才能作出結論。

數位 KYC 與區塊鏈分析

區塊鏈分析會檢查公開帳本資料，以識別交易路徑、地址群組、服務及可能的風險關聯。

加密貨幣服務提供者可能會檢查入金資產近期是否與竊盜、詐欺、勒索軟體、制裁、暗網活動或其他高風險來源有關。

區塊鏈標籤是依據調查作出的估算，可能不完整或不正確。

一個錢包可能持有許多互不相關使用者的資金，而同一個人也可能控制多個錢包地址。

收到曾經經過可疑地址的加密貨幣，不會自動證明目前持有人參與了原始活動。

服務提供者評估鏈上風險時，應考量交易距離、時間、所有權證據、客戶說明及其他背景資訊。

數位 KYC 與 Travel Rule

Travel Rule 要求由受監管金融機構或虛擬資產服務提供者處理的特定轉帳，隨附或提供發起人與受益人的指定資訊。

此規則旨在提高付款可追蹤性，並協助金融犯罪調查。

所需資訊、門檻、傳輸方式及驗證義務會因司法管轄區而異。

歐盟的加密資產轉帳資訊法規規定，加密資產服務提供者參與轉帳時，須處理發起人及受益人資訊。

Travel Rule 不代表個人身分資料應直接寫入公開區塊鏈。

受監管服務提供者通常會透過獨立的安全通訊系統交換資訊。

因此，區塊鏈交易與相關合規訊息可能透過不同的技術管道傳送。

數位 KYC 與自託管錢包

自託管錢包由使用者直接控制，而非由託管機構管理。

建立自託管錢包通常不需要 KYC 服務提供者的許可，因為區塊鏈協議辨識的是加密金鑰，而非政府文件。

但客戶將加密貨幣轉入或轉出自託管錢包時，受監管服務提供者仍可能要求提供資訊。

服務提供者可能會要求客戶確認其擁有或控制目的地址。

可能的驗證方式包括簽署訊息、完成小額測試交易、透過帳戶介面確認地址，或提供佐證資訊。

簽署訊息可以證明使用者控制錢包金鑰，但不會自動識別所有可能存取該金鑰的人。

各司法管轄區對自託管錢包的監管方式仍有差異。

KYC 不代表所有加密貨幣交易都安全

通過驗證的客戶仍可能做出不佳的投資決策、將加密貨幣轉給詐騙者、核准惡意智能合約，或遺失私鑰。

KYC 可確認身分並支援合規控管，但不保證代幣合法，也不保證交易會獲利。

犯罪者也可能利用遭竊或合成的身分資訊，通過薄弱的驗證程序。

因此，數位 KYC 應搭配資安措施、交易監控、錢包安全、詐欺教育及負責任的風險管理。

KYC 等級與帳戶限額

部分加密貨幣服務會依客戶申請的產品或交易限額，設定多個 KYC 等級。

基本等級可能只要求有限的身分資訊，並提供較低的入金或提領限額。

較高等級可能要求政府核發的身分證明、臉部驗證、地址證明、資金來源資訊或人工審查。

分級制度可讓控管措施隨風險提高，但實際要求取決於法律及服務提供者的政策。

完成較高的 KYC 等級，不代表日後活動引發疑慮時就不會受到提領審查。

可重複使用的數位身分

傳統 KYC 通常要求客戶分別向多個服務提供者提交相同的身分文件。

可重複使用的數位身分系統旨在讓核准的發行者只需驗證一次個人身分，之後便可提供憑證，讓使用者出示給其他獲授權的驗證者。

驗證者可檢查憑證的發行者、完整性、有效性及狀態，而不必人工重複所有原始步驟。

W3C Verifiable Credentials Data Model 2.0為發行者、持有人及驗證者之間交換的加密保護聲明，定義了標準結構。

可重複使用的憑證可能用於證明使用者已完成身分驗證、年齡達到規定門檻，或居住在符合資格的國家。

法律認可、對發行者的信任、撤銷機制、互通性及隱私規則，會決定特定憑證能否取代一般 KYC 文件。

選擇性揭露

選擇性揭露讓使用者只公開特定用途所需的身分屬性。

客戶可能只需證明年齡超過最低門檻，而不必揭露完整出生日期。

客戶也可以證明居住在核准的司法管轄區，而不必向每個應用程式提供完整住址。

這種方式有助於減少不必要的個人資料曝露。

驗證者仍須信任憑證發行者，並確認憑證未過期、未遭撤銷或不當複製。

選擇性揭露不會自動符合所有法定 KYC 要求，因為部分服務提供者必須蒐集並保存特定資訊。

零知識 KYC

零知識 KYC 使用加密證明，證明已驗證身分符合特定條件，而無須揭露所有底層個人資料。

例如，證明使用者不在受限制的國家，或已通過核准服務提供者的篩查。

底層身分證據可能由憑證發行者保存，而不會傳送給每個應用程式。

此模式可提升隱私並減少重複保存文件。

但此模式也涉及對發行者、證明系統、撤銷流程、合規規則及軟體實作的信任假設。

零知識技術無法讓錯誤的來源資料變成正確資料，因為不正確的憑證仍可能針對錯誤資訊產生數學上有效的證明。

隱私保護型 KYC 方法是否獲得監管認可，仍取決於司法管轄區及使用情境。

數位 KYC 與去中心化金融

許多去中心化金融協議允許使用者透過自我託管錢包互動，而不必建立傳統帳戶。

底層智能合約可能不知道每個錢包背後的法定身分。

其他 DeFi 應用程式則可能透過核准錢包名單、身分憑證、合規證明或許可制流動性池限制存取。

即使底層智能合約可透過其他介面公開存取，前端網站仍可能要求 KYC。

使用者應區分區塊鏈協議、網站營運者、錢包提供者、代幣發行者及受監管金融服務，因為各方可能採用不同規則。

「去中心化」一詞不代表一定不存在法人、管理者或合規義務。

數位 KYC 的隱私風險

數位 KYC 會建立包含高度敏感個人資訊的資料庫。

資料外洩可能暴露身分文件、臉部影像、地址、電話號碼、帳戶資訊及交易關係。

與密碼不同，許多身分屬性在外洩後無法輕易更改。

KYC 服務提供者應只蒐集明確法律或風險管理目的所需的資訊。

也應採取加密、存取控制、記錄、員工權限限制、安全測試、事件應變及適當刪除程序。

使用者應了解是哪家公司蒐集資訊、哪些處理者會收到資料、資料儲存地點及保存期限。

完成 KYC 可能會將原本採用假名的區塊鏈地址與已驗證的真實身分連結。

資料保存

受監管企業可能依法須在指定期間內保存身分及交易紀錄。

刪除帳戶不一定代表企業必須立即刪除所有紀錄。

保存期限可能取決於 AML 法律、稅務規則、調查、法律爭議及當地隱私要求。

服務提供者應在隱私權聲明或客戶協議中說明資料保存方式。

除非有法律、合約或風險管理理由，不應無限期保存紀錄。

人工智慧與數位 KYC

人工智慧可協助數位 KYC 系統檢查文件、比對臉部、偵測竄改、識別異常行為，以及安排人工審查的優先順序。

AI 可以提高處理速度，但自動化決策仍可能不準確或難以解釋。

訓練資料可能無法同等涵蓋所有文件類型、裝置、膚色、年齡層、身心障礙情況或使用環境。

若法律或公平性要求提供適當審查程序，高風險拒絕案件應設有相應程序。

AI 生成文件、合成臉孔及深偽影片也讓身分詐欺更加複雜。

因此，數位 KYC 系統必須針對目前的攻擊方式進行測試，而不能只依賴過去表現良好的舊模型。

數位 KYC 失敗的常見原因

身分文件過期、損壞、不受支援、不完整或難以辨識時，KYC 申請可能會失敗。

填寫的姓名與文件不符，或客戶使用縮寫而非法定姓名時，也可能無法通過。

眩光、陰影、解析度過低、文件邊緣被遮住、網路品質不佳或攝影機遭封鎖，都可能導致驗證失敗。

影像模糊、臉部被遮擋、光線不佳，或文件照片年代久遠時，臉部檢查可能會失敗。

所在地或地址不符時，可能需要提供額外證明。

服務提供者也可能因法律上無法服務客戶所在司法管轄區或風險類別，而拒絕申請。

如何安全完成數位 KYC

請使用經驗證的服務網站或官方應用程式，不要點選透過未經請求的訊息收到的連結。

仔細檢查網域，因為網路釣魚網站可能會仿冒合法 KYC 頁面的外觀。

請使用私人且已更新的裝置，不要使用公用電腦。

不要透過社群媒體、未加密電子郵件或非官方客服聊天室上傳身分文件。

提交前，請確認蒐集資訊的公司身分並閱讀其隱私權聲明。

請提供與身分證據相符的正確資訊。

若有人要求提供加密貨幣錢包助記詞或私鑰，請拒絕，因為驗證法定身分不需要這些資訊。

合法的 KYC 審查可能會要求提供公開錢包地址或交易紀錄，但不需要用來支出資產的機密憑證。

數位 KYC 詐騙

假冒 KYC 訊息可能聲稱，除非使用者點選連結並上傳文件，否則帳戶將立即遭到關閉。

網路釣魚頁面可能會蒐集身分資訊、帳戶密碼、驗證碼、錢包憑證或信用卡資料。

另一種詐騙會要求使用者轉入加密貨幣作為驗證入金。

合法的身分查核不會要求使用者提供助記詞，或將資金轉到假冒客服人員控制的個人錢包。

遭竊的 KYC 文件可能被用來開立帳戶、冒充受害者，或進一步發動社交工程攻擊。

若使用者認為身分資訊遭竊，應保存證據、更改受影響帳戶的憑證、通知相關服務提供者，並依照當地身分竊盜通報程序處理。

數位 KYC 的優點

數位 KYC 可讓客戶無須前往實體辦公室，就能使用受監管的加密貨幣服務。

自動化文件檢查可縮短處理時間，並快速偵測部分竄改情況。

以風險為基礎的身分系統可協助企業防止詐欺、履行法律義務並調查可疑活動。

可重複使用的憑證及選擇性揭露可能減少重複提交完整文件的需求。

若數位身分能為難以使用傳統分行的客戶提供安全替代方式，也有助於金融普及。

數位 KYC 的限制

若系統無法正確支援合法使用者的文件、裝置、地址或生物特徵，數位 KYC 可能會排除這些使用者。

自動化系統可能產生誤判、錯誤拒絕及無法解釋的風險評分。

大型身分資料庫會成為犯罪者覬覦的目標。

完成 KYC 並不能證明日後的交易都合法。

薄弱的系統可能讓遭竊文件及合成身分通過驗證。

KYC 也可能將公開錢包活動與已驗證的客戶資訊連結，降低區塊鏈隱私性。

全球各地的要求不同，因此在某處完成的驗證，另一項服務或司法管轄區不一定接受。

常見問題

數位 KYC 是什麼意思？

數位 KYC 是透過電子流程識別客戶、驗證身分、評估風險並保存客戶盡職調查紀錄。

KYC 是什麼的縮寫？

KYC 是 Know Your Customer 或 Know Your Client 的縮寫。

為什麼加密貨幣服務要求 KYC？

受監管的加密貨幣服務可能要求 KYC，以履行 AML、制裁、執照、反詐欺及客戶盡職調查義務。

KYC 是區塊鏈內建的功能嗎？

不是。公開區塊鏈通常驗證加密交易，而不是政府核發的身分。

數位 KYC 會蒐集哪些資訊？

流程可能會蒐集法定姓名、出生日期、地址、識別號碼、身分文件、臉部影像，以及資金或預期活動相關資訊。

為什麼 KYC 要求自拍？

自拍或影片可能用來將申請人與身分文件上的照片比對，並偵測冒名情況。

什麼是活體偵測？

活體偵測會檢查生物特徵資訊是否來自真人，而不是照片、錄影、面具或遭竄改的呈現方式。

數位 KYC 等同 AML 嗎？

不等同。數位 KYC 是更廣泛 AML 架構的一部分，該架構還包括監控、調查、控管措施、紀錄保存及申報。

什麼是客戶盡職調查？

客戶盡職調查包括識別客戶、了解客戶關係、評估風險、識別實質受益人並監控活動。

什麼是加強型盡職調查？

當客戶、交易、產品或司法管轄區風險較高時，會採取加強型盡職調查並進行額外檢查。

資金來源證明是什麼？

資金來源證明會說明特定交易涉及的資金或加密貨幣來源。

財富來源證明是什麼？

財富來源證明會說明客戶如何累積支持該金融關係的整體資產。

什麼是 KYB？

KYB 是 Know Your Business 的縮寫，指驗證法人實體、其業務活動，以及最終擁有或控制該實體的人士。

什麼是實質受益人？

實質受益人是依適用規則最終擁有、控制或受益於公司或法律安排的自然人。

什麼是 Travel Rule？

Travel Rule 要求由受監管服務提供者處理的特定轉帳，隨附或提供指定的發起人及受益人資訊。

Travel Rule 資訊會儲存在公開區塊鏈上嗎？

個人 Travel Rule 資訊通常透過獨立的合規系統交換，而不是直接寫入公開區塊鏈交易。

我可以不做 KYC 使用自託管錢包嗎？

通常可以在不做 KYC 的情況下建立自託管錢包，但透過受監管服務將資產轉入或轉出該錢包時，服務提供者可能會要求提供資訊。

KYC 會揭露我的錢包活動嗎？

KYC 可能會將已驗證的身分資訊與服務提供者已知的錢包地址及區塊鏈交易連結。

完成 KYC 就能確保加密貨幣安全嗎？

不能。KYC 無法消除市場波動、詐騙、智能合約漏洞、錢包遭竊或投資風險。

KYC 可以自動完成嗎？

許多申請會自動處理，但不確定或風險較高的案件可能需要人工審查。

為什麼我的 KYC 申請遭拒？

可能原因包括文件過期、資訊不符、影像品質不佳、不支援該身分證件、生物特徵檢查失敗、地區限制或尚未解決的風險疑慮。

我可以使用過期文件完成 KYC 嗎？

除非服務規則明確允許其他核准的驗證方式，否則大多數服務都要求提供有效的身分證據。

KYC 需要我的私鑰嗎？

不需要。驗證法定身分絕不需要私鑰或助記詞，也絕對不應分享這些資訊。

什麼是可重複使用的 KYC？

可重複使用的 KYC 讓使用者能向多個獲授權的服務出示身分證據或已驗證憑證，而不必重複所有原始驗證步驟。

什麼是零知識 KYC？

零知識 KYC 使用加密證明確認特定身分條件，而無須揭露所有底層個人資訊。

零知識 KYC 到處都適用嗎？

不適用。法律認可及技術支援取決於司法管轄區、服務提供者、憑證發行者及必須蒐集的資訊。

KYC 資料會保存多久？

保存期限取決於 AML 法律、隱私規則、調查、帳戶狀態及服務提供者明訂的法律義務。

服務提供者可以再次要求 KYC 嗎？

可以。文件到期、帳戶活動改變、風險升高或法律要求更新時，服務提供者可能會要求重新驗證。

生物特徵 KYC 完全準確嗎？

不完全準確。生物特徵系統可能誤判或錯誤拒絕，因此應設有適當的安全、測試及審查程序。

如何避開假 KYC 頁面？

請使用經驗證的網站或官方應用程式，檢查網域、避免點選未經請求的連結，並絕不洩露錢包復原機密。

結論

數位 KYC 是透過電子流程識別加密貨幣客戶、驗證身分證據、評估金融犯罪風險，並持續保存客戶資訊。

此流程通常結合文件檢查、生物特徵比對、活體偵測、資料庫驗證、制裁名單篩查、風險評分及人工審查。

數位 KYC 是客戶盡職調查及更廣泛 AML 與打擊資助恐怖主義架構的一部分。

它與區塊鏈驗證不同，因為區塊鏈驗證的是加密權限，而非個人的法定身分。

受監管的加密貨幣服務提供者可能會透過 KYC 將客戶身分與帳戶、轉帳、錢包地址及交易活動連結。

實際要求取決於司法管轄區、執照、客戶類型、交易風險及所提供的服務。

可重複使用憑證、選擇性揭露及零知識證明等新型系統，可能在支援驗證的同時減少重複蒐集資料。

這些技術無法免除可靠來源資訊、可信發行者、安全軟體、撤銷控管及法律認可的必要性。

數位 KYC 也會帶來隱私與資安風險，因為身分文件、生物特徵資料及區塊鏈關係都高度敏感。

使用者只應透過經驗證的管道提交資訊，並且絕不應在 KYC 流程中提供私鑰或助記詞。

完善的數位 KYC 系統會在合規、反詐欺、客戶可及性、資料最小化、安全性、準確度及公平對待之間取得平衡。