客户身份识别（KYC）

身份验证之所以存在，是因为银行法规将交易所视为金融机构，而不是因为交易所对您好奇。本站评测的24家交易所中，有21家要求您在首次购买前提供身份证件。实际后果是，您的护照照片如今存放在一个您无法控制的数据库中，这既是隐私问题，也是安全问题。

运作方式

客户身份验证分为三个阶段，其中只有第一个阶段对您可见。

注册环节收集证明材料。包括带照片的政府签发身份证件、用于证明证件属于持证人本人的实时自拍或短视频、出生日期、居住地址，通常还有税务居民身份。大多数平台并不自行完成这些工作：专业服务商会在几秒内完成证件鉴伪和人脸比对，只有例外情况才由人工审核。

风险评级在此后立即静默进行。平台会根据国家、预期交易量、资金来源，以及您是否出现在制裁名单或政治公众人物名单上对您评分。该评分决定您的限额、重新核查的频率，以及日后提现被扣留审核的速度。Paxful 就是由此形成的分级制度的一个清晰例子，其中验证级别决定了您可以交易的金额。

持续监控从不停止。更高级别会要求提供收入证明、银行对账单，或对大额入金来源的说明。证件过期、地址变更，或仅仅是时间推移，都会触发重新验证。

此外还有数据留存，人们很少想到这一点。欧洲反洗钱法律要求在业务关系终止后将记录保存五年，因此关闭账户并不会删除您的档案。证件资料的保存期按设计超过业务关系本身。

购买比特币时为何重要

身份验证并非只是以隐私为代价。它会形成一份带有您姓名的资产，由一家其安全措施不由您决定的公司持有。

最清晰的例证是 Coinbase。犯罪分子向海外客服外包人员付费，让其利用获准使用的工具复制客户记录，时间从大约2024年12月26日起，直到2025年5月11日收到索要2,000万美元的勒索邮件为止。Coinbase 拒绝支付，并在2025年5月14日的一份文件中披露了此次泄露，估计成本为1亿8,000万至4亿美元。被盗数据涉及的人数不到每月有交易的用户的百分之一，包括姓名、地址、电话号码、已遮蔽的账户标识、余额快照，以及政府身份证件的图像。

真实姓名、真实地址加上真实余额，这种组合使交易所数据格外危险。它被用于钓鱼电话，来电者能准确说出您的持有量，在少数案例中，它还先于针对已知持有比特币者的人身抢劫发生。

以下四个习惯可以在不违反任何规定的前提下降低风险。为每家交易所使用专用的电子邮箱地址，这样一旦泄露可以追溯，也不会因此解锁其他账户。启用硬件安全密钥，而不是短信验证码。设置提币白名单，这样被盗用的会话就无法把币发送到新地址。并且把币完全转出平台，因为没有余额的账户被攻破只是麻烦，而不是损失。

请谨慎选择接收您证件的对象。Changelly 于2024年7月被列入英国 Financial Conduct Authority 的警示名单，向有这种记录的平台上传护照，比上传给持牌平台更糟糕。本站的231个国家指南中，要求也各不相同：Yellow Card 和 Luno 在不同市场要求不同的证件，若干国家要求提供当地税号，还有少数国家的持牌平台根本无法验证当地居民。

最后，趋势是单向的。欧洲反洗钱条例自2027年7月10日起适用时，将禁止持牌服务提供商开设匿名加密账户，其他地区的牌照制度也正趋向同一规则。

已验证账户究竟需要什么

身份验证比围绕它的焦虑所暗示的更有规律可循，了解顺序会有帮助。

您先用电子邮箱和密码创建账户，然后在做任何其他事之前启用双重身份验证。您拍摄身份证件的正反两面，要求平整、无反光，并录制一段简短的活体检测。您提供地址，如果平台要求证明，通常必须是三个月内出具的银行或公用事业账单。您回答一份关于职业、资金来源和预期月交易量的简短问卷，如实回答不需要任何成本，而随意编造的答案会造成日后暴露的不一致。

顺利时审批只需几分钟，而当证件特殊，或姓名的音译与账户不一致时，则需要数天。被拒是常见情况，且多为机械性原因：证件过期、地址不符，或平台不服务的国籍。

此后核查还会再次出现。首次大额入金、由他人银行账户出资的转账，或被分析软件关联到高风险来源的入账款项，每一种都会触发新的要求，并且在要求未完成期间，账户通常会受到限制。

客户身份识别（KYC）vs 反洗钱（AML）

客户身份识别（KYC）只是一项范围大得多的义务中的一个组成部分。反洗钱制度要求机构评估自身风险、持续监控交易、向金融情报机构报告可疑情况、对照制裁名单筛查、保存记录、培训员工并接受审计。客户身份验证只是这套机制中您能看到的部分，即注册时与您接触的环节。一个平台可以把每位客户都验证得完美无缺，却仍然未能履行其反洗钱义务，而针对交易所的大多数执法行动所指控的正是这一点。

客户身份识别（KYC）vs 制裁筛查

身份验证确定您是谁；制裁筛查则将该身份与机构被禁止服务的个人和地区名单进行比对，例如美国财政部的特别指定国民名单或欧盟综合名单。两者在注册时的同一分钟内完成，但回答的是不同的问题，后果也不同。验证失败意味着平台无法确认您的身份，并要求您提供更好的证件。命中制裁名单则意味着平台在法律上被禁止继续办理，而对常见姓名的误报由合规团队处理，而不是靠再上传一张照片来解决。