KYC：加密货币平台如何验证客户身份

KYC（了解你的客户）是公司核实客户身份的一个流程。公司会收集客户的身份信息，如姓名和出生日期，并通过可靠来源对其进行核实。KYC是反洗钱和反恐怖主义融资（AML/CFT）措施之一，这一术语在加密货币领域也同样适用。

KYC是什么意思？

“了解你的客户”这几个字描述了公司的任务：公司需要知道自己的客户是谁。在加密货币领域，当一个加密平台核实其客户身份时，这一过程就被称为KYC。

在KYC中，“核实”指的是通过独立于客户本人的可靠来源来检查信息的真实性。

KYC常被当作“客户尽职调查”的同义词使用，后者是专业监管机构对KYC全套检查流程的正式称呼。

此外，“了解你的客户”有时也指另一种检查：即所销售的受监管金融产品是否适合购买它的客户。而本文所说的KYC——即识别并核实客户身份——是一个独立的流程。

受监管公司为什么要进行KYC？

在一些国家，针对受监管公司的规则要求执行KYC。所谓受监管公司，是指在监管机构规则下运营的公司。监管机构是负责监督某一行业的公共机构，受银行监管机构管辖的商业银行就是受监管公司的一个例子。

KYC相关规则旨在打击洗钱（掩盖资金的犯罪来源）和恐怖主义融资行为。通常，KYC从公司接纳一名新客户时开始，并在公司为该客户提供服务期间持续进行监测。

KYC包括哪些措施？

以下是KYC中常见的几项措施。

1. 识别并核实客户身份。公司收集客户的身份信息，如姓名和出生日期，并通过可靠来源进行核实。
2. 识别受益所有人。公司查明最终实际拥有或控制该客户的个人身份（如果存在这样的个人），并采取合理措施核实该个人的身份。
3. 了解业务关系。公司需了解与客户建立关系的目的和预期性质，即客户为何需要该服务，以及客户预期如何使用该服务。
4. 持续监测关系。公司随时间推移持续监测与客户的业务关系，并及时更新其所持有的客户信息。

KYC核实也可以在不与客户当面会面的情况下完成。电子身份识别流程是一种以数字方式确认个人身份的方法。某金融监管机构的指南指出，如果该流程独立于被核实的本人，电子身份识别流程可被视为核实身份的可靠来源。

KYC会收集哪些数据？

KYC会收集有关客户的身份信息。对于个人客户，一份由国际银行监管机构委员会发布的较早版开户指南列出了诸如法定姓名、永久住址、出生日期、出生地、国籍，以及照片身份证件上的官方证件号码等数据项。此后已有更新版本取代了该指南，因此上述内容仅作为示例，并非当前的强制要求。

KYC中常用的证件包括护照、身份证和驾照。公司具体收集哪些数据取决于适用的规则，而这些规则因国家而异。

KYC收集的身份信息属于个人数据，即可用于识别特定个人的信息。某金融监管机构为其监管的公司发布的指南指出，这些公司在处理此类数据时，需要考虑其应承担的数据保护义务。

KYC与AML/CFT有何区别？

KYC涵盖的是公司对其客户所进行的各项检查。而AML/CFT是一套更广泛的措施体系，旨在打击洗钱和恐怖主义融资，KYC只是其中的一项措施。

AML/CFT还包括保存记录和监测交易。保存记录是指存储有关客户及其交易的信息。监测交易是指对交易进行观察，以便将可疑的犯罪活动上报给有关部门。

为什么KYC检查的深度会有所不同？

KYC检查的深度各不相同。基于风险的方法是指，公司根据对客户涉及洗钱或恐怖主义融资可能性的评估结果，来匹配相应的检查力度。由于检查力度取决于所评估的风险水平，KYC并非指一套固定不变的检查标准。

在基于风险的方法下，对于被评估为低风险的客户，公司可以采用简化措施。简化措施意味着检查力度较小，但这仍然属于KYC的范畴，而非对KYC的豁免。而对于被评估为高风险的客户，公司则需采用强化措施。强化措施意味着更严格的检查力度，也被称为强化尽职调查。