KYC 与反洗钱（AML）到底是什么

KYC 和 AML，先分清是两件事

这两个词经常一起出现，但不是一回事，分清了后面就好懂。

KYC 是 Know Your Customer 的缩写，中文常译作“认识你的客户”或“客户身份识别”。说白了，就是一家受监管的金融机构（银行、券商、合规的加密交易所都算）在给你开户、提供服务之前，要先确认“你是不是你说的那个人”，并对你的基本情况有个了解。上传证件、做人脸核验、填职业和资金来源，这些动作都属于 KYC。

AML 是 Anti-Money Laundering 的缩写，中文是“反洗钱”。它是一整套更大的制度和监管要求，目的是防止金融系统被用来把非法所得“洗白”，以及阻断恐怖融资、制裁规避这类资金流动。KYC 只是 AML 这套大体系里的第一道关——你可以把 AML 想成整栋大楼的安保制度，而 KYC 是门口那道核对身份的闸机。

所以它们的关系是：KYC 解决“你是谁”，AML 在此基础上持续关注“这笔钱从哪来、要去哪、是否可疑”。理解了这层从属关系，就不会再把“做个实名”和“被当成嫌疑人”混为一谈——前者是行业普遍的入场动作，几乎所有正规金融服务都有。

为什么平台非做不可

很多人下意识觉得，交易所要这些信息是想“管”用户，或者拿去做别的。真实的原因更简单也更硬性：这是法律和监管的要求，不是平台自己想不想做的选择题。

全球范围内，针对反洗钱有一套长期形成的国际框架，最常被提到的是金融行动特别工作组（FATF）制定的建议，各个国家和地区再据此立法。一家想合法运营、想接入银行体系、想长期活下去的金融机构，必须落实身份识别、可疑交易监测、记录留存、按要求向监管报告等义务。做不到，轻则被罚、被切断银行通道，重则牌照不保。对加密交易所来说，各地监管正逐步把它们纳入持牌或注册管理，这套要求只会越来越实，而不是越来越松。

换个角度看，这件事对用户也不是只有“麻烦”。一个连基本身份核验都不做、谁来都能匿名大额进出的平台，往往也是更容易藏污纳垢、更容易卷款跑路的地方。平台愿意承担合规成本、接受监管约束，至少说明它打算正经做下去。把 KYC 当成一个粗略的筛子，它确实能挡掉一部分明显不想合规的角色。当然，做了 KYC 不等于平台就一定安全可靠——这只是必要条件，不是充分条件，怎么进一步判断一个平台，下面还会说。

KYC 一般要走哪几步

不同平台的具体界面和顺序不一样，但大体的环节是相通的。我们把常见流程过一遍，让你心里有数，遇到时不至于慌：

• 填基本信息。姓名、出生日期、国籍/居住地等。有些还会问职业、预计交易规模、资金来源这类问题——别觉得奇怪，这正是 AML 要求里“了解客户”的一部分。
• 上传身份证件。常见的是身份证、护照或驾照，拍清楚、别反光、别裁掉边角。部分平台会要求证件在有效期内，过期的可能不通过。
• 活体/人脸核验。对着摄像头按提示转头、眨眼或读数字，目的是确认“是本人在操作”，防止有人拿别人的证件照冒名开户。
• 有时还要地址证明。到更高额度或更高级别认证时，可能要一份近期的水电账单、银行对账单之类来证明居住地址。
• 等待审核。提交后通常有个审核过程，时长不一，以平台当时显示的为准（2026 年 6 月查证，具体时效请看平台页面说明）。审核通过后，你的账户才会解锁相应的存取和交易额度。

一个实用提醒：拍证件、做人脸时尽量在光线好、网络稳的环境下一次做完，资料和实际一致、清晰可辨，能省掉不少反复打回重交的麻烦。如果你正打算把整个出入金链路走通，可以配合看我们的 出入金通道，里面讲了法币和加密之间这一段怎么衔接。

反洗钱在背后盯的是什么

KYC 是开户那一下，AML 则是开户之后还一直在运转的东西。它盯的不是“你这个人”，而是“资金流动的模式”。常见的关注点大致有这么几类：

• 可疑交易模式。比如和申报情况明显不符的大额进出、被拆成很多小笔规避阈值的操作、资金快进快出毫无正常使用痕迹等，监测系统可能会把这些标记出来人工复核。
• 资金来源与去向。对来自或流向高风险地址、被列入制裁名单的对象、已知与犯罪关联的渠道的资金，机构有义务识别和处置。
• 记录与报告。机构需要按规定留存交易记录，并在发现可疑情形时向相应监管或反洗钱机构报告。这部分是法定义务，不是平台想不想配合的问题。

这里要破除一个误解：被风控系统标记、被要求补充说明，不等于你被认定有问题。绝大多数情况只是某个模式触发了规则，需要你解释清楚来龙去脉而已。把账户用途、资金来源讲清楚、留好凭证，通常就能顺利过关。真正容易出事的，反而是那些来路不明、说不清楚、或者干脆是替别人“走账”的情况。

对普通用户意味着什么

说了这么多机制，落到你身上，到底要注意什么？几条实在的：

• 用真实、本人的身份。账户应当是你本人的真实信息，证件、人脸、资料都对得上。这听起来理所当然，但后面会讲到，正是这条最容易被人为了蝇头小利去违反。
• 未完成 KYC 通常会被限制。很多平台对没做或没做完认证的账户，会限制存取额度甚至无法提现。也就是说，KYC 不只是“开门礼”，还关系到你将来能不能顺利把钱拿出来。
• 资料要前后一致。注册信息、认证证件、平时的资金用途别自相矛盾。前后对不上，触发复核的概率更高。
• 保护好账户本身。做了实名的账户绑定的是真实的你，一旦被盗，麻烦更大。开好双重验证、保管好登录凭据，是配套要做的事——这部分可以接着读 怎么把账户守住。
• 这不替你判断平台好坏。一个平台做了 KYC，只说明它在走合规这条路，不代表它的安全、客服、合规资质就一定到位。是否在你所在地区合法可用、口碑如何、出入金顺不顺，仍要你自己核实。

顺带说一句容易被忽视的点：你交出去的这些个人信息，平台有责任妥善保管。所以选平台时，它的隐私政策、数据安全做法、过往有没有大规模泄露事件，也值得你扫一眼——这和下一节的隐私话题直接相关。

隐私和合规怎么平衡

把证件和人脸交出去，确实让人不踏实，这种警惕完全合理。这里我们不替任何一方说话，只把这件事的两面摆清楚，让你自己拿捏。

一面是：身份核验和反洗钱有其现实意义，它确实在阻断一部分非法资金、让金融系统不至于彻底无序。这也是为什么几乎所有正规金融服务——你去银行开户同样要做——都绕不开它。另一面是：个人信息一旦交出去，就存在被滥用、被泄露的风险，这种担忧并非多虑，现实中数据泄露事件并不罕见。所谓平衡，不是“要不要给”，而是在不得不给的前提下，尽量降低自己的暴露面。

几条偏务实的做法（不是法律或投资建议，只是常识层面的自保）：

• 优先选受正规监管、隐私政策清晰、有过往安全记录可查的平台，而不是来路不明、连公司主体都说不清的。
• 把信息只交给确属官方的入口。认准官方域名、加书签，警惕搜索结果里的广告位假站和假 App——钓鱼者最爱伪装成“认证页面”来骗你的证件和人脸。这类自保习惯，助记词与私钥安全那篇也反复强调过，逻辑是相通的。
• 读一眼平台的隐私政策，了解它会怎么用、存多久你的资料，以及在你所在地区你是否有要求删除或导出的权利。
• 别在不可信的第三方网站、所谓“代认证”服务上提交证件——这等于把最敏感的信息双手奉上。

说到底，KYC 是一种无法完全回避的交换：你让渡一部分隐私，换取在受监管体系里使用金融服务的资格。看清这个交换的本质，比一味抗拒或一味无所谓都更有用。

为什么别为返佣交假资料

这一节得单独拎出来，因为它是返佣生态里一个真实存在、又被很多人低估风险的坑。Klariq自己靠返佣变现，更有责任把丑话说在前面。

常见的诱惑长这样：某些拉人头的玩法会怂恿你用别人的证件、虚构的资料、甚至买来的身份去多开账户，理由是“开得多、返得多”，或者帮某人“代实名”能拿一笔好处。听上去像薅羊毛，实际上是在给自己埋雷。为什么不能碰，讲明白几点：

• 这通常违反平台规则，也可能踩到法律红线。用虚假身份、冒用他人证件开户，轻则账户被封、资产被冻结，重则牵涉到协助洗钱、身份冒用这类性质严重的问题。为一点返佣去担这种风险，怎么算都不划算。
• 账户和资产可能直接没了。平台一旦核查出资料造假，有权按规则处置账户。到那一步，里面的钱能不能拿回来、怎么拿，都不在你掌控之内。
• 你成了别人风险的接盘者。“代别人实名”意味着账户记在你名下，对方拿去做了什么、那笔钱有没有问题，最后查到的是你。这不是占便宜，是替陌生人扛雷。
• 返佣的正当性建立在真实用户上。正规的返佣，是真实用户出于自己的需要去注册、去使用，平台据此分一点佣金。一旦掺进造假，整件事就从“互利”变成了“欺诈”，对你、对平台、对这个生态都没有好处。

我们的态度很明确：返佣只在你本来就需要、用真实身份、自愿注册的前提下才成立。任何让你提交虚假资料、冒用他人信息的“返佣攻略”，请直接绕开。省那点手续费减免，远不值得拿账户、资产乃至法律风险去赌。涉及任何拿不准的合规问题，请以你所在地的规定为准，必要时咨询持牌专业人士。

读者常问

不做 KYC 就一定不能用吗？看平台和地区。很多受监管的平台会对未完成认证的账户限制额度甚至禁止提现；也有一些去中心化的工具不要求 KYC，但那是另一套逻辑，伴随的是自托管的责任和风险，和这里讲的合规平台不是一回事。哪种适合你，取决于你的用途和所在地区的规则。

我的证件信息会不会被乱用？受监管的平台对你提交的资料负有保管义务，但风险无法归零。这正是前面说的——选可信平台、只走官方入口、读懂隐私政策，是你能做的几件实事。

被要求补充资料是不是出问题了？多数情况只是某个交易模式触发了风控规则，需要你说明情况而已，按要求如实补充、留好凭证通常就能解决。真正麻烦的是说不清来源、或资料本身有假的情况。

不同平台的 KYC 能通用吗？一般不能。各家是独立的认证体系，在 A 平台做过不代表 B 平台就免了。每到一个新平台，通常都要重新走一遍。

想把这块知识接着往外延伸，可以回到 金融科技科普总览 看其他基础概念，或从操作面补起——出入金通道 讲法币和加密怎么衔接，怎么把账户守住 讲实名账户的日常防护。把“合规”和“安全”这两件事一起做扎实，比只盯着其中一头更稳妥。