KYC（了解你的客户）

一句话定义： 要求企业核验用户身份的法规，旨在防止洗钱与金融犯罪。

KYC——Know Your Customer（了解你的客户）——是要求金融服务提供方核验用户身份的监管制度。落到比特币上，通常意味着中心化交易所、托管钱包和入金服务在你的交易之前先收走政府签发的身份证件、照片、住址，常常还不止这些。

官方理由：防止洗钱与恐怖主义融资。实际情形则更微妙。

关于 KYC 的两个诚实观察：

• 它确实吓退轻度犯罪。 想借比特币假名性搞小骗局的人，会被入金环节的摩擦劝退一部分。只是一部分。
• 它对真正的重犯几乎无能为力。 高水平的罪犯轻松绕开 KYC——Lazarus Group 可不会用真名去 Coinbase 注册。与此同时，KYC 数据库成了蜜罐：2014 年以来每一家被黑的交易所都泄露过 KYC 数据——护照扫描件、家庭住址——落到攻击者手里，用于针对持币人的线下暴力劫持（「扳手攻击」）。

对普通用户，KYC 带来几项真实成本：

• 监控。 你从 KYC 场所提币的那一刻，你的链上历史就与真实身份建立了法律上的关联。一旦关联，永久关联。
• 审查通道。 受 KYC 约束的交易所可以冻结你的账户、在提币时索要额外验证、拒绝放行资金，或以任何理由关掉你的账户。
• 数据风险。 你的证件照片存在那些会被黑的服务器上。
• 地域不对称。 KYC 要求各地差异极大。同一个行为，在一个国家畅通无阻，在另一个国家重重受限。

比特币特有的非 KYC 途径是存在的：点对点市场（Robosats、Bisq）、自己挖矿、接受比特币付款、潜水艇互换、去中心化交易场所。它们比巨头麻烦，但保住了多数人来到比特币时想要的东西。

一个站得住的姿势：KYC 有时是唯一可用的入金通道，刻意使用无可厚非；但把接触过 KYC 的持仓比例压到最低，别把 KYC 场所当成长期托管点。

交易所记录如何成为「点名一整个地址聚类」的锚，见比特币隐私专题。

相关词条： 反洗钱（AML） · BitLicense · 央行数字货币（CBDC） · 中心化交易所（CEX） · 法币（Fiat） · FinCEN · 白名单（Greenlist） · 安全（Security）