什么是 KYC 和 AML？合规解析

比特币的设计初衷就是无需身份即可运作。钱包是匿名的——只是一串字母和数字组成的字符，本身与现实中的某个人没有任何关联。但只要加密货币一接触到传统金融体系——法币入金通道、银行账户、受监管的交易所——政府就会要求做身份认证。这就是 KYC。

了解你的客户（KYC，身份认证）是指金融机构核验客户身份的流程。姓名、地址、政府签发的证件，有时还要一张手持护照的自拍。每一家受监管的交易所——Coinbase、Binance、Kraken——在你能够入金法币或提现超过某个额度之前，都要求完成 KYC。

反洗钱（AML）是 KYC 所处的更宏观的监管框架。AML 规则要求机构监控交易中的可疑活动，向监管当局提交可疑活动报告（SAR），并保存能够让执法部门追踪非法资金的记录。不合规的处罚极其严厉：Binance 在 2023 年 11 月支付了 43 亿美元的罚款——这是美国历史上金额最大的 AML 处罚——其 CEO 也承认了违规行为。

第一级（基础级）通常要求：全名、电子邮箱、电话号码。这一级别可能允许有限的交易，并设有提现上限——往往是每天 $10,000-$50,000。

第二级（完整级）会增加：政府签发的带照片证件（护照、驾照）、地址证明（水电账单、银行对账单），有时还有一次活体检测——一段自拍或视频，让你转头以证明你是真人，而不是打印出来的照片。

第三级（机构 / 大额级）可能要求：资金来源证明文件、公司注册文件、实益所有权披露，以及加强版尽职调查访谈。要通过受监管的交易所流转七位数的资金，就意味着要解释这笔钱从何而来。

这个流程已经变快了。过去要花好几天的事，如今往往能在几分钟内完成，靠的是自动化身份认证服务商（Jumio、Onfido、Sumsub）——它们用人脸识别把你的自拍和证件照进行比对，并用光学字符识别核验证件的真伪。

加密社区在 KYC 问题上存在哲学层面的分裂。隐私倡导者认为，金融监控与加密货币赖以建立的无需许可、匿名的价值观格格不入。2022 年 8 月的 Tornado Cash 制裁——美国财政部把一份开源智能合约列入黑名单，其开发者也被逮捕——把这种张力推到了顶点。编写隐私软件，可以说就此变成了一种犯罪行为。

务实派的反驳是：如果完全没有某种程度的身份认证，加密货币就会沦为大规模规避制裁、支付勒索软件赎金和洗钱的工具。仅 2022 年一年，朝鲜的 Lazarus Group 就盗走了超过 $1.7 billion 的加密货币。2025 年的 Bybit 黑客事件卷走了 $1.5 billion。没有 KYC/AML 基础设施，就没有办法在出金环节冻结被盗资金。

折中之道——尚不完善且仍在演进——涉及用零知识证明来核验身份属性（年龄、国籍、合格投资者资格），而不暴露背后的原始数据。Worldcoin、Polygon ID 和 Sismo 等项目正在搭建这些底层组件。监管机构会不会接受密码学证明、而非复印的护照，还有待观察。

GaiaEx 以非托管架构的去中心化交易所形式运作——你的资金留在自己的钱包里，而不是由交易所控制的账户中。KYC 要求取决于司法管辖区以及所使用的具体服务。该平台力求在监管合规与定义其架构的非托管、用户自主理念之间取得平衡。

对交易者而言，实际要考虑的是这一点：无论你使用哪个平台，都要弄清楚你所在司法管辖区的申报要求。美国（IRS）、英国（HMRC）和欧盟（DAC8）的税务机关正越来越多地要求加密货币交易所——包括 DEX——上报用户活动。无论 KYC 状态如何，自己保存好记录（交易历史、成本基础、处置日期）才是最稳妥的做法。