KYC 是 Know Your Customer 的缩写，指服务机构用来识别、核实客户身份并了解业务关系目的的一系列程序。它属于反洗钱和反恐怖融资措施的一部分。具体义务取决于适用法律、服务性质和风险。
安娜想第一次购买比特币。她选好交易平台、开立账户，却先看到身份核实要求，而不是购买按钮。平台可能要求身份证件、人脸核验，或询问她打算怎样使用账户。这就是 KYC。服务机构希望知道自己在与谁建立业务关系，并履行相应义务。KYC 属于 AML/CFT，也就是反洗钱和反恐怖融资措施。核验证件只是其中一环，此外还有风险评估、记录保存及可疑交易报告。这不是比特币网络提出的要求，也不表示安娜做了什么错事。 [1]
如果安娜直接把比特币收进自己的钱包，网络节点不会检查她的身份证件。Full Node 是运行验证软件的计算机，会按网络规则独立检查比特币交易和区块。不过，交易平台或替客户保管资金的公司，是具有自身法律义务的独立服务提供者。国际文件用 VASP 指某些虚拟资产服务提供者。仅仅持有自己的密钥，并不会让安娜变成这类机构。私钥是一份秘密数据，钱包用它生成数字签名，表示对付款的授权。但 Self-custody，也就是自行掌管密钥，并不能免除平台在向这个钱包办理提现时的义务。因此，即使钱包由安娜自己控制，平台仍可能询问目标地址属于谁。 [2] [10]
服务机构会用可靠、独立的资料来源核对客户信息。对于公司，仅知道公司名称还不够：最终拥有或控制公司的自然人，即受益所有人，也很重要。机构还要了解建立业务关系的目的。然而，证件核实成功，既不能证明每一笔钱的来源，也不能证明现在是谁持有某个比特币地址的私钥。安娜填写的也可能是别人的地址。客户身份、地址控制权和资金来源彼此有关，却是三个不同的问题。 [1] [5]
安娜在一家机构可能很快完成核查，在另一家却收到更多问题。差异可能来自适用法律、产品、国家、金额或评估出的风险。风险较高可能需要更深入的核查；风险较低则可能在符合条件时采用简化程序。不存在全球统一的材料清单。FATF，即制定反洗钱国际标准的金融行动特别工作组，提供一个由各国落实到本国规则中的框架。它的建议本身，并不是要求所有 Bitcoin 用户填写同一张表格的法律。服务机构应能清楚说明自己需要哪些资料，以及为什么需要。 [1]
后来，安娜卖掉汽车，想用部分卖车收入购买比特币。平台可能请她解释这笔明显高于平时的入金。Source of funds 问的是某次具体操作所用资金的来源，例如这次卖车。Source of wealth 则关注一个人整体上怎样积累了财富。两者并不相同。机构还可能更新以前收集的资料，并把交易情况与账户预期用途进行比较。具体要求应符合实际情况和适用法律，并不意味着每位客户每次购买时都必须证明自己一生的经历。 [1]
当安娜在服务机构之间转移比特币时，除了交易本身，还可能另行传递规则要求的发送人和接收人资料。这属于 Travel Rule 的范畴。它并不要求把姓名或证件副本写入公开的区块链：服务机构单独交换或保存这些信息。在欧盟，2023/1113 号条例是相关规则之一。它区分有服务提供者参与的转账，以及没有此类机构参与的个人之间直接转账。后者被排除在该条例之外，不等于不受任何法律约束。在自有钱包与交易平台之间转账，仍然涉及可能负有核查义务的服务机构。 [3] [4] [9]
除了客户提供的资料，机构还可能使用区块链分析。这种分析追踪地址和交易之间的联系。每个交易输出都写明金额以及花费这笔钱的条件。尚未花费的输出称为 UTXO；后续交易可通过输入引用它。分析人员可能把其中一些线索与已知服务联系起来。有些结论依赖推断。例如 CoinJoin 允许多人参与同一笔交易，所以共同花费的输入未必属于同一个人。因此，仅凭风险评分既不能证明身份，也不能证明资金来自犯罪。技术痕迹不应被当成关于某个人的确定故事。若出现错误，补充背景并申请复核很重要。 [8] [10]
安娜交给机构的敏感资料可能与账户和提现地址联系起来。一旦泄露，问题就不只是曝光了一份邮箱名单：别人可能据此了解某个具体人的金融活动。因此，值得弄清谁处理资料、交给谁、怎样保护以及保存多久。在欧盟，还适用 《通用数据保护条例》（GDPR）的原则，例如限定处理目的、只收集必要数据。保存某些记录的法定义务可能在销户之后继续存在。所以，关闭账户不等于所有证件立即自动删除；具体权利和期限由适用法律决定。 [6] [1]
如果机构无法完成规定的核查，可能推迟或拒绝开户、转账，或者结束业务关系。视情况而定，它也可能有义务提交保密报告，或限制资金处置。这本身不是对客户有罪的认定。同样，也不能承诺每次提现都必须立即处理，或客服总能解释核查的所有细节。安娜需要了解服务条款、投诉流程和相关监管机构。不同国家和服务的规则、期限及救济途径并不相同。 [1]
发送证件前，安娜先打开熟悉的应用或机构官网，核实是谁在索取资料。一条带有平台标志的紧急消息，并不因此值得信任。KYC 永远不是交出 Seed Phrase，也就是用于恢复钱包的助记词，或私钥的理由。地址控制权可以通过其他方式验证；签名前必须明白设备正在批准什么。对于证件信息，应分清必填与选填内容，并了解拒绝的后果。无论通过 KYC，还是机构持有牌照，都不能单独保证偿付能力、存款保险、安全托管或优惠价格。KYC 说明的是对客户的核查，而不是服务毫无风险。 [7]
公开交易与客户记录
完成身份核验后，安娜把比特币从交易平台提到自己的钱包。公开的交易浏览器会显示转账金额，通常也会显示根据花费条件得到的地址。交易本身不必包含安娜的姓名，但平台可以把这次提现与她的客户记录联系起来。地址本身并不能证明此刻是谁在掌管私钥。
要获得更完整的理解，请将本词条与以下词条结合阅读： Bitcoin 隐私, Custodial Exchange, 自主托管, 假名性, UTXO, CoinJoin. 反向关联还来自： CoinJoin, Bitcoin 隐私, 假名性, Custodial Exchange.
01Bitcoin 本身要求 KYC 吗？+
不要求。节点依据共识规则判断交易是否有效，而非依据真实姓名。服务中的 KYC 源于适用法律、服务条款和风险控制；范围取决于服务商及司法管辖区。
02关闭账户会删除全部 KYC 数据吗？+
不会自动删除。业务关系结束后，法定保存义务可能继续存在。法律依据、期限和客户权利取决于适用法律及具体服务商。隐私声明应说明数据处理方式；它不能替代法律或取消法定权利。