什麼是 KYC 和 AML？合規解析

比特幣的設計初衷就是無需身份即可運作。錢包是匿名的——只是一串字母和數字組成的字元，本身與現實中的某個人沒有任何關聯。但只要加密貨幣一接觸到傳統金融體系——法幣入金通道、銀行帳戶、受監管的交易所——政府就會要求做身份認證。這就是 KYC。

瞭解你的客戶（KYC，身份認證）是指金融機構核驗客戶身份的流程。姓名、地址、政府簽發的證件，有時還要一張手持護照的自拍。每一家受監管的交易所——Coinbase、Binance、Kraken——在你能夠入金法幣或提現超過某個額度之前，都要求完成 KYC。

反洗錢（AML）是 KYC 所處的更宏觀的監管框架。AML 規則要求機構監控交易中的可疑活動，向監管當局提交可疑活動報告（SAR），並儲存能夠讓執法部門追蹤非法資金的記錄。不合規的處罰極其嚴厲：Binance 在 2023 年 11 月支付了 43 億美元的罰款——這是美國歷史上金額最大的 AML 處罰——其 CEO 也承認了違規行為。

第一級（基礎級）通常要求：全名、電子郵箱、電話號碼。這一級別可能允許有限的交易，並設有提現上限——往往是每天 $10,000-$50,000。

第二級（完整級）會增加：政府簽發的帶照片證件（護照、駕照）、地址證明（水電帳單、銀行對帳單），有時還有一次活體檢測——一段自拍或影片，讓你轉頭以證明你是真人，而不是列印出來的照片。

第三級（機構 / 大額級）可能要求：資金來源證明檔案、公司註冊檔案、實益所有權披露，以及加強版盡職調查訪談。要透過受監管的交易所流轉七位數的資金，就意味著要解釋這筆錢從何而來。

這個流程已經變快了。過去要花好幾天的事，如今往往能在幾分鐘內完成，靠的是自動化身份認證服務商（Jumio、Onfido、Sumsub）——它們用人臉識別把你的自拍和證件照進行比對，並用光學字元識別核驗證件的真偽。

加密社群在 KYC 問題上存在哲學層面的分裂。隱私倡導者認為，金融監控與加密貨幣賴以建立的無需許可、匿名的價值觀格格不入。2022 年 8 月的 Tornado Cash 制裁——美國財政部把一份開源智慧合約列入黑名單，其開發者也被逮捕——把這種張力推到了頂點。編寫隱私軟體，可以說就此變成了一種犯罪行為。

務實派的反駁是：如果完全沒有某種程度的身份認證，加密貨幣就會淪為大規模規避制裁、支付勒索軟體贖金和洗錢的工具。僅 2022 年一年，朝鮮的 Lazarus Group 就盜走了超過 $1.7 billion 的加密貨幣。2025 年的 Bybit 駭客事件捲走了 $1.5 billion。沒有 KYC/AML 基礎設施，就沒有辦法在出金環節凍結被盜資金。

折中之道——尚不完善且仍在演進——涉及用零知識證明來核驗身份屬性（年齡、國籍、合格投資者資格），而不暴露背後的原始資料。Worldcoin、Polygon ID 和 Sismo 等專案正在搭建這些底層元件。監管機構會不會接受密碼學證明、而非影印的護照，還有待觀察。

GaiaEx 以非託管架構的去中心化交易所形式運作——你的資金留在自己的錢包裡，而不是由交易所控制的帳戶中。KYC 要求取決於司法管轄區以及所使用的具體服務。該平臺力求在監管合規與定義其架構的非託管、使用者自主理念之間取得平衡。

對交易者而言，實際要考慮的是這一點：無論你使用哪個平臺，都要弄清楚你所在司法管轄區的申報要求。美國（IRS）、英國（HMRC）和歐盟（DAC8）的稅務機關正越來越多地要求加密貨幣交易所——包括 DEX——上報使用者活動。無論 KYC 狀態如何，自己儲存好記錄（交易歷史、成本基礎、處置日期）才是最穩妥的做法。