KYC 合規

加密貨幣領域的 KYC 合規是什麼？

KYC 合規是加密貨幣平台用來了解客戶身分的一套措施，涵蓋身分驗證、客戶盡職調查、風險審查、紀錄保存與監控。

KYC 是 Know Your Customer（認識你的客戶）的縮寫。

在加密貨幣領域，KYC 合規有助於平台在允許特定帳戶活動前驗證使用者與企業，例如法定貨幣入金、加密貨幣提領、提高限額、刷卡購買、企業帳戶開戶、存取代幣化資產或使用其他受監管服務。

KYC 合規不是加密貨幣、代幣、區塊鏈網路、錢包、智能合約、私鑰、助記詞或交易策略。

這是一套合規架構，用來將現實世界的身分與特定數位資產服務連結起來。

金融行動工作組虛擬資產指引說明，虛擬資產服務提供者應執行客戶盡職調查、保存紀錄、通報可疑交易，並安全處理匯款人與受款人資訊。

對加密貨幣使用者而言，KYC 合規簡單來說，就是平台必須充分了解客戶，以驗證身分、管理風險，並判斷帳戶可使用哪些服務。

KYC 合規的重要性

KYC 合規很重要，因為加密貨幣資產可以快速跨錢包、區塊鏈、國家、平台與支付系統轉移。

這種速度有助於交易、支付、跨境匯款、穩定幣結算、代幣化資產及鏈上應用。

同樣的速度也可能遭到濫用，例如用於詐騙、轉移贓款、支付勒索軟體贖金、規避制裁、操作人頭帳戶、身分盜用及洗錢。

KYC 合規有助於加密貨幣平台減少假帳戶、重複帳戶、使用遭竊文件、合成身分詐欺、帳戶出租，以及未經授權存取受監管服務等情況。

這也有助於平台了解客戶的活動是否符合經驗證的個人資料。

個人使用者少量購買加密貨幣，與企業每天進行大額穩定幣轉帳，兩者的風險概況並不相同。

KYC 合規支援以風險為基礎的控管方式，也就是平台可以針對風險較高的使用者、產品、交易或地區加強審查。

對使用者而言，完善的 KYC 合規有助於讓開戶流程更清楚、帳戶限額更可預期，也讓提領審查更容易理解。

然而，KYC 合規並不會讓加密貨幣交易變成零風險。

它不能保證代幣安全、平台沒有財務風險、智能合約安全，或錢包交易不會造成損失。

KYC 合規如何運作

KYC 合規通常會在使用者建立帳戶，或申請使用需要驗證的功能時開始。

平台可能會收集法定姓名、出生日期、國籍、居住國家、居住地址、電話號碼及電子郵件地址等身分資訊。

使用者可能需要上傳政府核發的身分文件，例如護照、身分證、駕照或居留許可。

平台可能會要求提供地址證明，例如水電帳單、銀行對帳單、稅務文件、政府信函或官方居住紀錄。

使用者可能需要完成自拍或活體檢測，以證明提交文件的人當下就在現場。

平台可能會比對制裁名單、政治公眾人物紀錄、負面新聞來源、詐欺指標及內部風險規則。

若使用者通過必要檢查，帳戶可能會取得特定驗證等級的 KYC 核准狀態。

若需要更多資訊，帳戶狀態可能會顯示為待處理、需要採取行動、審查中、遭拒、已過期或受限制。

KYC 合規的主要組成部分

KYC 合規的第一個部分是身分資料蒐集。

這表示收集客戶或企業的基本資訊。

第二個部分是身分驗證。

這表示確認提交的資訊是否與官方文件及驗證訊號相符。

第三個部分是客戶盡職調查。

這表示了解客戶關係、預期活動、帳戶用途及風險等級。

第四個部分是名單篩查。

這可能包括制裁名單篩查、政治公眾人物篩查、負面新聞審查及詐欺檢查。

第五個部分是持續監控。

這表示在開戶後持續檢視帳戶行為，以偵測風險變化。

第六個部分是紀錄保存。

這表示保留驗證證據、決策、狀態變更、風險審查及合規措施的紀錄。

第七個部分是升級處理。

這表示在有需要時，將高風險案件交由人工審查、進行加強盡職調查或限制帳戶。

KYC 合規與 KYC 身分驗證的差異

KYC 身分驗證是確認客戶身分資訊是否有效的步驟。

KYC 合規的範圍更廣，因為除了身分驗證，還包括客戶盡職調查、名單篩查、監控、紀錄保存及政策控管。

例如，檢查護照與自拍照屬於 KYC 身分驗證。

決定帳戶限額、篩查制裁風險、審查資金來源、追蹤狀態及保存稽核紀錄，則屬於 KYC 合規的一部分。

這項差異很重要，因為通過身分驗證不代表合規流程一定已經結束。

若帳戶行為變得異常、文件過期或交易風險改變，即使使用者已通過驗證，之後仍可能需要接受審查。

KYC 合規應視為完整的生命週期流程，而不只是一次性的文件上傳步驟。

KYC 合規與 AML 合規的差異

KYC 合規著重於了解並驗證客戶身分。

AML 合規著重於偵測、預防及通報可疑金融活動。

AML 是防制洗錢（Anti-Money Laundering）的縮寫。

KYC 通常是整體 AML 合規計畫的一部分。

FinCEN 客戶盡職調查規則頁面說明，受規範的金融機構在特定法律實體客戶開戶時，必須識別並驗證其實質受益人。

在加密貨幣領域，AML 控管可能包括制裁名單篩查、交易監控、可疑活動審查、區塊鏈分析、紀錄保存、教育訓練、內部政策及獨立測試。

KYC 要回答的是客戶是誰。

AML 要判斷的是客戶的活動是否可疑、異常，或與經驗證的個人資料不一致。

KYC 合規與 KYB 合規的差異

KYC 合規通常適用於個人客戶。

KYB 合規是 Know Your Business（了解你的企業）合規，適用於公司或其他法律實體。

加密貨幣平台可能會對企業帳戶、基金、商家、支付公司、代幣專案、財務管理使用者及機構客戶採用 KYB 流程。

KYB 可能要求提供公司登記紀錄、營業執照、稅籍編號、營業地址證明、所有權架構圖、董事資料、授權簽署人紀錄及實質受益人文件。

實質受益人是最終擁有或控制公司的自然人。

企業架構可能較複雜，因此企業驗證所需時間可能比個人 KYC 更長。

一家公司可能有多位董事、股東、子公司、所有人或涉及多個司法管轄區。

在核准高風險企業服務前，加密貨幣平台應同時了解公司及其背後的相關人士。

KYC 合規中的客戶盡職調查

客戶盡職調查是了解客戶身分及其使用服務原因的流程。

在加密貨幣領域，客戶盡職調查可能涵蓋帳戶用途、預期交易活動、支付方式、資金來源、財富來源、錢包曝險、企業類型及司法管轄區風險。

偶爾購買加密貨幣的個人零售使用者，與處理大量穩定幣轉帳的企業，兩者的風險概況並不相同。

平台應透過客戶盡職調查決定帳戶限額、監控規則、審查深度及升級處理條件。

完善的客戶盡職調查也有助於偵測之後與原始客戶概況不符的活動。

例如，交易量低的帳戶突然收到來自高風險錢包的大額入金，可能需要接受審查。

客戶盡職調查不只是開戶時的步驟。

當風險發生變化時，調查會在客戶關係存續期間持續進行。

KYC 合規中的加強盡職調查

加強盡職調查是針對風險較高的客戶、企業、交易或地區進行更深入的審查。

若使用者申請較高限額、進行大額轉帳、企業所有權架構複雜、與高風險司法管轄區有關聯，或從高風險錢包收取資金，平台可能會進行加強盡職調查。

加強審查可能要求提供資金來源文件、財富來源紀錄、銀行對帳單、稅務紀錄、薪資單、商業發票、買賣合約、貸款文件、繼承紀錄或區塊鏈交易證據。

加強盡職調查並不代表使用者一定做錯了什麼。

這通常表示平台在核准較高風險的服務或活動前，需要取得更多資訊。

收到加強審查要求時，使用者應提供清楚、真實且完整的文件。

平台應只索取為達成明確合規、安全或風險管理目的所必要的資訊。

KYC 合規中的制裁名單篩查

制裁名單篩查會檢查使用者、公司、實質受益人、錢包、國家或交易對手是否可能涉及受限制的活動。

KYC 合規會運用姓名、出生日期、地址、國籍、公司名稱、所有權紀錄及控制權資料等身分資訊，支援制裁名單篩查。

加密貨幣平台可能在開戶時篩查客戶，並在核准後持續進行篩查。

持續篩查很重要，因為使用者通過 KYC 後，制裁名單仍可能更新。

不同的人可能有相似姓名，因此可能出現誤判。

完善的合規計畫應仔細審查可能的匹配結果，而不是將每個姓名相符的情況都視為確認命中。

若平台支援加密貨幣轉帳，制裁名單篩查也應結合錢包風險審查。

使用者應避免可疑錢包及不明服務，因為高風險曝險可能影響之後的帳戶審查。

政治公眾人物篩查

政治公眾人物是目前或曾經擔任重要公職的人，或與此類人士關係密切的人。

KYC 合規可能要求平台識別使用者、董事、實質受益人及授權簽署人中的政治公眾人物。

政治公眾人物身分並不代表使用者一定可疑或受到禁止。

這通常表示平台可能會進行加強盡職調查及更密切的監控。

平台可能會詢問資金來源、財富來源、帳戶用途及預期活動。

這類審查有助於管理貪腐、賄賂、影響力濫用及公款挪用風險。

完善的 KYC 合規應避免因姓名比對不精確或資料不完整而做出不公平的決定。

若可能的比對結果會影響帳戶存取權限，人工審查就十分重要。

KYC 合規與 Travel Rule

Travel Rule 可能會影響受監管服務提供者之間的加密貨幣入金與提領。

此規則通常要求符合條件的轉帳附帶特定匯款人與受款人資訊。

歐洲銀行管理局 Travel Rule 指引說明如何偵測資金及特定加密資產轉帳中的資訊缺漏或不完整情況。

KYC 合規有助於平台收集並驗證 Travel Rule 流程可能需要的資訊。

對使用者而言，這代表提領時可能需要提供目的地錢包地址以外的資訊。

平台可能會詢問目的地錢包是屬於使用者本人，還是屬於其他人。

平台也可能要求提供受款人資料或服務提供者資訊。

若必要資訊缺漏、不一致或涉及高風險，轉帳可能會延遲。

KYC 合規與數位身分

數位身分在加密貨幣領域很重要，因為開戶流程通常在線上進行。

平台可能需要在未與使用者見面的情況下驗證其身分。

這可能涉及身分文件、自拍檢查、活體偵測、裝置訊號、資料庫查核、詐欺控管及人工審查。

NIST 數位身分指引指出，身分核驗、身分驗證、聯合識別、抗詐欺能力、隱私及易用性，都是數位身分系統的重要組成部分。

加密貨幣 KYC 合規應在安全性與使用者體驗之間取得平衡。

如果驗證過於寬鬆，攻擊者可能使用遭竊文件或合成身分通過檢查。

如果驗證過於困難，合法使用者可能遭到不必要的拒絕，或遇到客服處理延遲。

完善的計畫應採用多層控管、清楚的操作指引，並在必要時提供公平的審查程序。

KYC 合規與區塊鏈分析

區塊鏈分析會檢視公開的區塊鏈資料，以評估錢包及交易風險。

KYC 合規會識別平台帳戶背後的使用者或企業。

區塊鏈分析則有助於平台了解加密貨幣資金的來源及可能流向。

即使使用者通過身分檢查，若入金與詐騙、駭客攻擊、勒索軟體、受制裁錢包、暗網市場、高風險混幣器或贓款有關，仍可能觸發審查。

這不代表每個錢包持有者的真實姓名都能被自動識別。

這表示公開區塊鏈資料可能揭露風險模式，以及與已知風險類別的關聯。

KYC 合規與區塊鏈分析相輔相成，因為加密貨幣風險同時包括身分風險及交易風險。

使用者收到不明人士轉來的資金時應保持謹慎，因為可疑的資金來源紀錄可能影響後續審查。

KYC 合規與交易監控

交易監控會在開戶後審查帳戶活動。

在加密貨幣領域，監控項目可能包括法定貨幣入金、加密貨幣入金、提領、穩定幣轉帳、錢包地址、內部轉帳、交易行為、裝置變更及登入模式。

監控系統可以將實際行為與 KYC 階段建立的客戶概況進行比較。

小額零售帳戶突然轉移異常大額資產時，可能需要接受審查。

若企業帳戶的大額轉帳符合經驗證的企業概況，這類行為可能屬於正常情況。

這些背景資訊有助於減少誤判並提升合規品質。

這也有助於偵測帳戶遭盜用、人頭帳戶活動、詐欺及可疑交易模式。

若開戶紀錄與交易監控相互連結，KYC 合規就會更完善。

KYC 合規與法定貨幣入金管道

法定貨幣入金管道讓使用者可透過銀行轉帳、支付卡或當地支付方式，以傳統貨幣購買加密貨幣。

法定貨幣入金管道通常需要 KYC 合規，因為支付系統涉及身分風險、詐欺風險、拒付風險、制裁風險及 AML 義務。

平台可能需要確認通過驗證的使用者與支付方式的持有人是同一人。

平台也可能審查所在地、裝置訊號、支付行為、交易金額及預期活動。

KYC 未完成的使用者可能無法進行法定貨幣入金或刷卡購買。

使用者在匯入大額法定貨幣前，應先完成驗證。

這有助於減少付款失敗、帳戶受限及客服處理延遲。

平台應清楚標示每種法定貨幣支付方式所需的驗證等級。

KYC 合規與加密貨幣提領

KYC 合規可能影響加密貨幣提領，因為提領會將資產轉移至平台無法直接控制的範圍。

平台可能要求使用者先通過 KYC，才能提領至自我保管錢包或其他服務。

對大額提領、首次使用的錢包地址、高風險目的地或可疑帳戶行為，平台可能要求進一步審查。

部分提領在處理前可能需要提供 Travel Rule 資訊。

提領延遲可能是由 KYC 狀態、帳戶安全審查、AML 監控、錢包風險篩查、受款人資料缺漏或交易風險審查所致。

使用者不應假設每次提領延遲都是區塊鏈壅塞造成的。

使用者應查看官方帳戶通知，並只透過官方客服管道聯絡平台。

任何合法的提領審查都不應要求提供助記詞、私鑰或錢包恢復助記詞。

KYC 合規與自我保管錢包

建立區塊鏈地址時，自我保管錢包通常不需要 KYC 合規。

使用者可以建立錢包並自行掌控私鑰，而不必向中心化平台提交身分文件。

然而，當該錢包與受監管服務互動時，KYC 合規可能就會派上用場。

法定貨幣入金管道可能要求使用者先完成 KYC，才能將加密貨幣轉入錢包。

託管平台可能要求使用者先完成 KYC，才允許提領至該錢包。

代幣化資產平台可能要求使用者先完成身分驗證，才允許錢包持有受限制的代幣。

這表示自我保管與 KYC 合規屬於加密貨幣生態中的不同層面。

自我保管負責掌控私鑰；KYC 合規則負責管理受監管服務及與身分連結的產品之存取權限。

KYC 合規與 DeFi

去中心化金融通常允許使用者連接自我保管錢包，而不必經過傳統帳戶開戶流程。

然而，DeFi 相關產品仍可能要求 KYC 合規。

許可制流動性池可能只允許通過驗證的使用者參與。

代幣化現實世界資產協議可能要求使用經核准的錢包地址。

機構級 DeFi 產品可能會在授予存取權限前進行身分檢查。

即使底層智能合約是公開的，網頁介面仍可能要求完成 KYC。

使用者應確認 KYC 要求適用於協議、介面、特定資金池，還是特定代幣。

無 KYC 存取並不會消除智能合約風險、網路釣魚風險、預言機風險、跨鏈橋風險或市場風險。

KYC 合規與代幣化資產

代幣化資產是透過區塊鏈代幣呈現的傳統資產或金融請求權。

例如，代幣化基金、代幣化美國國債曝險、代幣化信用、代幣化大宗商品或代幣化不動產請求權。

代幣化資產可能涉及投資人資格、司法管轄區限制、制裁名單篩查、轉讓限制及法律文件，因此可能需要 KYC 合規。

平台可能會利用 KYC 紀錄，判斷使用者是否可以購買、持有、轉讓或贖回特定代幣化資產。

部分代幣化資產採用允許名單，只有經核准的錢包地址才能與該資產互動。

KYC 核准表示使用者可能符合存取資格要求。

這不代表代幣化資產安全、具備流動性、受到保險保障，或適合所有使用者。

購買代幣化資產前，使用者應檢視發行方風險、託管架構、贖回權利、費用、流動性及法律條款。

KYC 合規所需文件

KYC 合規可能要求提供政府核發的身分文件。

常見身分文件包括護照、身分證、駕照及居留許可。

平台也可能要求提供地址證明，例如水電帳單、銀行對帳單、稅務文件、政府信函或居住證明。

進階審查可能要求提供資金來源文件、財富來源紀錄、銀行對帳單、稅務紀錄、薪資單、合約、發票或區塊鏈交易證據。

企業帳戶可能需要提供公司登記文件、營業執照、稅籍編號、董事紀錄、所有權架構圖、授權簽署人紀錄及實質受益人文件。

文件應有效、在期限內、清晰可讀、內容完整，且與帳戶資料一致。

文件過期、模糊、遭裁切、經編輯、不受支援、內容不一致或不完整時，可能遭到拒絕。

使用者絕不可提交他人的文件，因為這可能造成詐欺、帳戶受限及法律風險。

以風險為基礎的 KYC 合規

以風險為基礎的 KYC 合規，是依據客戶實際風險套用不同程度的審查。

低風險的零售使用者可能很快就能完成基本檢查。

風險較高的客戶可能需要接受加強盡職調查、提供資金來源文件或進行人工審查。

企業帳戶可能需要進行 KYB、實質受益人檢查及授權簽署人驗證。

風險因素可能包括所在地、產品類型、支付方式、交易金額、錢包曝險、制裁風險、政治公眾人物身分、企業類型、裝置訊號及預期活動。

以風險為基礎的合規方式有助於平台減少一般使用者不必要的操作阻礙，同時將深入審查集中在最需要的對象。

這種做法也有助於合規團隊更有效地運用資源。

風險決策應具備足夠的可解釋性，以支援稽核、申訴及內部審查。

KYC 合規中的紀錄保存

紀錄保存是 KYC 合規的核心部分。

平台可能需要保存身分資訊、文件、驗證結果、篩查結果、風險評級、審查人員備註、帳戶限額、轉帳資料及狀態變更等紀錄。

這些紀錄有助於回應監管機關、稽核人員、執法機關的要求，並處理使用者爭議、可疑活動審查及內部調查。

然而，保存紀錄也會帶來隱私與網路安全責任。

身分文件、自拍照、地址、生物特徵資料、稅務紀錄、企業文件及錢包相關資料都屬敏感資訊。

平台應限制資料存取權限、加密資料、監控資料使用情況，並訂定保存期限。

若沒有明確的法律、合規或風險管理理由，平台不應保存超出必要範圍的資料。

使用者應了解，若紀錄保存規定仍適用，關閉帳戶後，所有 KYC 紀錄不一定會立即刪除。

KYC 合規的隱私風險

KYC 合規需要蒐集敏感的個人與企業資訊。

這些資訊可能包括身分文件、自拍照、地址、生物特徵檢查、稅務紀錄、銀行對帳單、公司文件、所有權架構圖及錢包相關資料。

若資料外洩或遭到濫用，使用者可能面臨身分盜用、網路釣魚、帳戶詐欺、冒名及定向詐騙等風險。

隱私風險在加密貨幣領域尤其重要，因為身分資料與區塊鏈活動結合後，可能揭露詳細的財務概況。

負責任的平台應說明蒐集 KYC 資料的原因、資料儲存方式、可存取資料的人員，以及資料保存期限。

平台應透過加密、存取控管、安全上傳管道、供應商監督、監控、稽核紀錄及資料保存規則保護 KYC 資料。

使用者只能透過官方網站或官方 App 提交文件。

使用者應避免點擊私人訊息、可疑電子郵件、社群媒體回覆或假客服帳號提供的驗證連結。

安全風險與假 KYC 詐騙

假 KYC 詐騙相當常見，因為使用者知道驗證時通常需要提交身分資料。

詐騙者可能傳送緊急訊息，聲稱使用者必須更新 KYC，否則資金就會遭到凍結。

假客服人員可能傳送網路釣魚連結，仿冒真實驗證頁面的外觀。

假平台可能收集身分文件後，再竊取使用者的入金資產。

犯罪者可能聲稱可以代替使用者完成 KYC、出售已驗證帳戶或出租身分資料。

Investor.gov 加密貨幣詐騙警示提醒，詐騙者可能要求受害者先支付額外費用、稅金或入金，才允許提領資金。

使用者應將透過私人訊息提出的緊急 KYC 要求視為可疑訊息。

進行 KYC 最安全的方式，是使用平台官方網站或官方行動 App。

KYC 合規絕不應要求提供的資料

KYC 合規絕不應要求提供助記詞。

絕不應要求提供私鑰。

絕不應要求提供錢包恢復詞。

絕不應要求使用者透過文件上傳表單提供帳戶密碼。

在一般登入或安全驗證流程以外，絕不應要求提供雙重驗證碼。

絕不應要求使用者付費給私人客服人員以核准驗證。

絕不應要求遠端控制使用者的裝置。

在特定情況下，合法平台可能會要求提供身分文件、公開錢包所有權資料或交易證據。

但絕不應要求提供能讓他人控制資金的錢包機密資訊。

KYC 合規審查可能失敗的原因

身分文件過期時，KYC 審查可能會失敗。

文件影像模糊、遭裁切、過暗、經編輯或無法辨識時，審查可能會失敗。

使用者姓名、出生日期、國籍或地址與官方文件不符時，審查可能會失敗。

地址證明過舊或缺少必要資訊時，審查可能會失敗。

自拍照與身分文件上的照片不相符時，審查可能會失敗。

使用者提交他人的文件時，審查可能會失敗。

使用者位於受限制的司法管轄區時，審查可能會失敗。

平台偵測到重複帳戶、可疑裝置模式、疑似文件遭竄改或高風險錢包曝險時，審查可能會失敗。

大多數可補正的問題，都可以透過遵循官方指示並提交清晰、有效且完整的資訊來解決。

給加密貨幣使用者的最佳做法

進行 KYC 時，只使用平台官方網站或官方行動 App。

上傳文件前，仔細檢查網域名稱。

使用與官方身分文件相符的正確個人資訊。

拍攝清晰的文件照片，並確保所有邊角都完整入鏡。

收到要求時，使用有效且最新的地址證明文件。

在光線充足的環境中完成自拍與活體檢測。

透過已驗證的帳戶轉移資金前，先啟用雙重驗證。

確認身分文件仍在有效期限內，並在個人資訊變更時更新帳戶資料。

不要點擊私人訊息、可疑電子郵件、社群媒體回覆或假客服帳號提供的 KYC 連結。

進行 KYC 時，絕不分享助記詞、私鑰、恢復詞、密碼或雙重驗證碼。

給加密貨幣平台的最佳做法

平台應在使用者開始驗證前，說明 KYC 合規要求。

平台應只收集具有明確法律、合規、安全或服務用途所需的資訊。

平台應清楚顯示未開始、待處理、已核准、遭拒、已過期、受限制或需要採取行動等狀態標籤。

文件問題可以補正時，平台應提供有用的說明。

平台應透過加密、存取控管、安全的供應商連線、監控、稽核紀錄及資料保存規則保護 KYC 資料。

平台應將 KYC 狀態與帳戶限額、法定貨幣服務、提領、KYB、Travel Rule 流程、區塊鏈分析及交易監控連結。

平台應採用以風險為基礎的審查方式，而不是對所有使用者都設置不必要的操作阻礙。

平台應訓練客服團隊辨識假 KYC 訊息、帳戶盜用企圖及社交工程攻擊。

平台應定期測試開戶系統，以因應合成身分、Deepfake 等新型詐欺手法。

關於 KYC 合規的常見誤解

一種常見誤解是，KYC 合規等同於錢包。

錢包透過金鑰管理加密貨幣資產；KYC 合規則用來驗證身分並管理帳戶風險控管。

另一種誤解是，KYC 核准就代表所有加密貨幣產品都安全。

KYC 核准可以降低身分與合規風險，但無法消除市場風險、託管風險、智能合約風險或詐騙風險。

第三種誤解是，上傳文件就代表 KYC 已獲核准。

只有平台接受提交資料並更新帳戶狀態後，KYC 才算核准。

第四種誤解是，自我保管錢包一律需要 KYC 合規。

基本的自我保管錢包通常不需要 KYC，但與錢包連結的受監管服務可能要求身分驗證。

第五種誤解是，無 KYC 存取就代表完全保有隱私。

公開區塊鏈活動仍可能被看見、追蹤，並與其他資料來源連結。

常見問題

KYC 合規是什麼意思？

KYC 合規是加密貨幣平台用來了解並管理客戶風險的控管措施，涵蓋身分驗證、客戶盡職調查、名單篩查、監控及紀錄保存。

加密貨幣平台為什麼需要 KYC 合規？

加密貨幣平台需要 KYC 合規，以驗證使用者、減少詐欺、支援 AML 控管、篩查制裁風險、管理帳戶限額並符合監管要求。

KYC 合規等同於 AML 合規嗎？

不等同。KYC 合規著重於了解客戶；AML 合規則涵蓋用來偵測及管理可疑金融活動的更廣泛控管措施。

KYC 合規會使用哪些文件？

常見文件包括護照、身分證、駕照、居留許可、地址證明、自拍照；必要時也可能包括資金來源紀錄及企業文件。

KYC 合規會影響加密貨幣提領嗎？

會。KYC 狀態未完成、待處理、已過期、受限制或遭拒，可能導致提領延遲或遭到阻擋，尤其是大額轉帳或涉及 Travel Rule 的轉帳。

自我保管錢包需要 KYC 合規嗎？

基本的自我保管錢包通常不需要 KYC，但與該錢包連結的受監管服務可能要求身分驗證。

KYC 合規中的加強盡職調查是什麼？

加強盡職調查是針對風險較高的使用者、企業或交易進行更深入的審查，可能需要更多文件、資金來源證據或人工審查。

KYC 合規如何支援 Travel Rule？

KYC 合規有助於收集並驗證符合條件的加密貨幣轉帳可能需要的匯款人、受款人、錢包所有權及服務提供者資訊。

KYC 合規獲核准，是否代表我的加密貨幣安全？

不是。KYC 核准只確認使用者具備使用特定服務的身分資格，並不保證投資安全、平台具償付能力、錢包安全或能免受詐騙。

KYC 合規核准後，平台還可能再次要求驗證嗎？

可能。若文件過期、使用者資料變更、規則更新、帳戶活動改變，或有必要進行加強盡職調查，平台可能會要求更新 KYC 資訊。

KYC 合規期間，使用者絕不應分享哪些資訊？

進行任何 KYC 流程時，使用者絕不應分享助記詞、私鑰、錢包恢復詞、密碼或雙重驗證碼。

企業 KYC 合規是什麼？

企業 KYC 合規通常稱為 KYB，用於驗證公司、董事、授權簽署人、實質受益人、企業文件及企業風險資訊。

結論

KYC 合規是支援使用者存取受監管加密貨幣服務的身分與客戶風險管理架構。

它有助於平台驗證使用者、審查企業、管理帳戶限額、支援法定貨幣服務、處理提領、篩查制裁風險及保存合規紀錄。

它也支援更廣泛的控管措施，例如客戶盡職調查、KYB、加強盡職調查、Travel Rule 流程、區塊鏈分析、交易監控及持續審查。

對使用者而言，完善的 KYC 合規有助於讓帳戶存取流程更清楚，並減少可避免的延遲。

然而，KYC 合規無法消除所有加密貨幣風險。

使用者仍須保護錢包、避免網路釣魚、了解波動性、研究資產，並透過官方管道進行驗證。

KYC 合規也帶來重大的隱私責任，因為流程涉及敏感的身分、生物特徵、財務、企業及錢包相關資訊。

平台應只收集必要資料、妥善保護資料，並說明資料的使用方式。

使用者只能透過官方網站或 App 提交 KYC 資訊，絕不可提供助記詞、私鑰、密碼或雙重驗證碼。

理解 KYC 合規的最佳方式，是將其視為連結現實世界客戶與特定數位資產服務的身分與風險控管層。

若處理得當，KYC 合規有助於改善開戶流程、防範詐欺、提升合規準備程度、協助帳戶復原並維護市場秩序。

若處理不當，則可能帶來隱私風險、使用者操作阻礙、網路釣魚風險、錯誤的安全感，以及對金融犯罪的防護不足。