KYC 不是一张表，也不是 Bitcoin 的通用规则。它是风险导向的 customer due diligence，包括可靠来源核验、更新与 monitoring。VASP 可执行 Travel Rule 和 source of funds 审查；UTXO 分析只是辅助线索。
FATF 将 KYC 纳入更广的 AML/CFT 框架，包括风险评估、记录、制裁筛查和可疑交易报告。证件核验不是全部流程，KYC 标签也不能证明能阻止所有犯罪。
机构用可靠独立来源识别客户。对法人还需确认实际受益人、控制结构和关系目的。有效证件只证明有限属性，并不证明 UTXO 所有权或全部资金的合法来源。
Risk-based approach 按客户、产品、金额、渠道和国家调整范围。低风险可简化，高风险可用 enhanced due diligence。适用法律和有记录的风险决定要求，不存在全球统一证件表。
Customer due diligence 在开户后继续。服务商更新档案并比较交易；source of funds 指具体交易，source of wealth 指更广的财富形成。请求应与情形相称。
Bitcoin 只验证签名和交易，不验证实名。Exchange、broker、custodian 或其他 VASP 在网络边缘执行 KYC。Self-custody wallet 不自动成为 VASP，但与受监管服务转账可触发当地检查。
Travel Rule 要求服务商为受涵盖转账传递或保存 originator 与 beneficiary 数据。它不是 Bitcoin 交易字段或 consensus rule。欧盟 2023/1113 区分有服务商与无服务商的 person-to-person 转账。
Chain analysis 可归因地址、建立 UTXO cluster 或给风险评分。Heuristics 会错，CoinJoin 和内部转账会改变解释；评分不是身份或犯罪来源的法律或密码学证明，需要上下文、复核和纠错。
KYC 数据库把姓名、证件、生物特征、设备、账户和 Bitcoin 地址相连，成为泄露、胁迫和监控目标。仍须遵守目的限制、最小化、安全、接收方控制和合法留存。
核验不完整可导致延迟、拒绝或终止服务。怀疑可触发保密报告或依法限制，但不等于定罪。门槛和救济因地而异；FATF 标准本身并非对每个人直接生效的法律。
提交数据前，核对法律实体、牌照、理由、法律依据、范围、接收方、留存、安全渠道和纠错。区分必填与选填。KYC 不证明偿付能力、保险、安全 custody 或最佳价格。 资料来源: FATF Recommendations — Recommendation 10; FATF — Virtual Assets and VASPs Guidance; EU Regulation 2023/1113 — crypto-asset transfers; EBA — Travel Rule Guidelines; FinCEN — Customer Due Diligence Final Rule.
要获得更完整的理解，请将本词条与以下词条结合阅读： Bitcoin 隐私, Custodial Exchange, 自主托管, 假名性, UTXO, CoinJoin. 反向关联还来自： CoinJoin, Bitcoin 隐私, 假名性, Custodial Exchange.