加密货币支付 KYC：开发者与企业必须核实的内容

通过验证阈值的等距支付路径

KYC for crypto payments 意味着在为客户转移价值之前或期间，识别并验证其身份。是否必须执行 KYC，取决的不是技术本身，而是您的业务性质：是否托管客户资金、是否提供加密货币与法币兑换、或仅提供软件服务。本指南将解释义务的起点、标准的核查内容、各司法管辖区的规则差异，以及在将支付流接入应用前需要决定的事项。

TL;DR

KYC 是加密货币支付合规的一层，与风险评估、制裁筛查、交易监控、记录保存以及适用时的旅行规则数据并列。
托管服务、交易所和法币入金通道通常是进行身份核查的关键节点。中立的软件提供商可能处于监管范围之外，具体取决于其业务活动和所在司法管辖区。
标准核查涵盖姓名、出生日期、地址和政府颁发的身份证件，高风险客户需补充自拍照和额外信息。
核查的强度应基于风险，而非对每笔支付采用完全相同的核查。
首先与法律顾问确定您的监管地位，然后将验证和监控构建到支付流程本身中。

What KYC means in a crypto payment flow
Who actually has to verify customers
The checks that are commonly required
Risk-based, not one-size-fits-all
The Travel Rule and self-hosted wallets
Rules change by jurisdiction
What to check before you integrate a payment flow
Our perspective
Build the technical side with Chaingateway
FAQ
Sources

What KYC means in a crypto payment flow

KYC 代表 “know your customer”（了解您的客户）。在实践中，它涵盖识别并验证客户身份、了解业务关系或交易的目的和预期性质，以及采取合理步骤验证受益所有人。这是英国 JMLSG 关于加密资产交易服务提供商和托管钱包提供商的指引的表述方式。

KYC 并非合规的全部。其周围环绕着 AML 和反恐融资风险评估、制裁及其他筛查、交易监控、可疑活动报告、记录保存，以及在适用时的旅行规则信息。当人们搜索 “crypto payments compliance”（加密货币支付合规）时，通常指的就是这一完整栈，而 KYC 是其入口。

全球基准来自金融行动特别工作组（FATF）。其发布的关于虚拟资产和虚拟资产服务提供商的更新指引规定，VASP 必须实施 AML/CFT 预防措施，包括客户尽职调查、记录保存、可疑交易报告和旅行规则。各国法律随后以各自的方式落实这一基准。

Who actually has to verify customers

第一个问题不是“我们应该选择哪家 KYC 供应商？”，而是“我们是否属于那种必须验证任何人的业务类型？”

托管服务与交易所

如果您持有客户资金、将加密货币兑换为其他资产或法币，或保管和管理加密资产，您很可能属于监管范围内。JMLSG 指引指出，交易服务提供商和托管钱包提供商通常属于客户尽职调查要求范围内。保管和转移客户密钥也可能使业务纳入监管范围。

中立软件提供商

同一指引指出，与去中心化系统相连的软件开发商和其他提供商可能处于监管范围之外。这取决于他们的活动以及是否从交易中获益。“可能”是关键词。您自己的设计选择，例如是否曾控制密钥或从资金流中抽成，都可能使您跨越监管红线。

法币入金与出金通道

无许可区块链没有单一的可问责中介机构。国际清算银行在其关于加密资产反洗钱合规的公报中解释说，客户验证通常发生在加密货币与传统金融体系交汇处，例如交易所和出金通道。它补充说，区块链交易历史可以补充 KYC 和 AML 控制。

这就是为什么仅接收加密货币的商家通常从不直接进行身份核查，而付款人购买代币的交易所却会进行核查。这也是为什么当您增加法币兑换或托管余额功能时，答案就会改变的原因。

资金流向	通常由谁验证客户	需确认事项
为用户持有托管钱包或余额	您，作为服务提供商	许可或注册、全面 CDD、监控
法币入金或出金通道	受监管的交易所或处理商	谁是受监管方，以及他们要求您提供什么数据
自托管支付、仅提供软件	在您这一层通常无人验证	您的活动和从交易中获益的情况是否使您纳入监管范围
向自托管钱包转账或从其转账	另一方的受监管提供商	当地钱包所有权和旅行规则规定

常见的必要核查

对于个人，标准核查集很简单。提供商收集并验证全名、出生日期和居住地址，并核查有效的政府签发身份证件，如护照或驾照。Veriff 的加密货币 KYC 指南补充说，增强核查可能要求提供自拍照和额外信息，且要求因交易所而异。Plaid 的加密货币 KYC 概览描述了相同的数据集，并指出可疑客户可能被要求提供更多信息。

同一 Veriff 指南指出，交易所通常在验证完成前限制购买、提款或存款，基于风险的 KYC 可包括制裁、政治人物和负面媒体筛查，以及持续监控。

不同市场的验证方式各异。某服务商的帮助中心描述了在印度尼西亚、南非和尼日利亚，非文档验证通常会自动核对官方号码：NIK、国家身份证号码或 NIN。如果您服务多个国家的用户，请预期验证方式会因地区而异，而不仅仅是规则不同。

什么会拖慢验证速度

我们审查的资料来源未提供可靠的时效数据，因此我们不会编造任何数据。从验证检查本身可以预见实际的延迟原因：文档与录入的姓名或地址不符、系统无法识别的图像、客户触发筛查命中，或因高风险档案而需要补充信息。请设计您的入职流程，使客户能够在无需重头开始的情况下重新提交，并让您的支持团队能够了解案件待处理的原因。

基于风险，而非一刀切

FATF 的方法是基于风险的。客户尽职调查和监控的力度应反映客户、产品、交易和地域的情况。来自已验证客户的小额重复付款，其风险与来自不明来源的大额首笔转账截然不同。

增强型尽职调查正是在此体现。马耳他金融情报机构在其加密资产行业实施程序中指出，涉及高风险司法管辖区的交易、异常模式，或无法与已知交易量核对的财富/资金来源等高风险场景，需要实施增强型尽职调查。

您可编码为规则的典型 EDD 触发条件：

客户或交易对手与高风险司法管辖区有关联。
付款金额或频率偏离客户既定模式。
资金与申报的财富来源不符。
传入转账缺少或不完整的发起人或受益人信息。

其他高风险支付类别的团队已在运行此类基于风险的客户监控，包括承销、欺诈筛查和持续审查。加密货币团队可借鉴相同的纪律：定义触发条件、路由案件、记录决策。

旅行规则与自托管钱包

旅行规则要求随转账传递发送方和接收方的身份识别信息。欧盟的加密资产转账规则自 2024 年 12 月 30 日起生效，要求服务商包含发起人和受益人详情。对于涉及自托管地址且金额超过 1000 欧元的转账，服务商必须核实相关人员是否拥有或控制该地址。

根据 Notabene 对指南的分析，欧洲银行管理局的最终指南要求默认采用一种自托管钱包验证方法。同一分析指出，存在技术限制的服务商可在 2025 年 7 月 31 日前采用额外技术步骤，但全面合规仍属强制要求。

The Travel Rule is not applied evenly across the world. According to FATF 2024 figures cited in the Bermuda Monetary Authority’s Travel Rule guidance, about 30% of jurisdictions had not implemented Travel Rule legislation. The same guidance says payment service providers should maintain Travel Rule messages and obtain, verify, transmit or record payer and payee information as applicable. Missing or incomplete information can inform enhanced measures and suspicion assessments.

The Travel Rule and self-hosted wallets — overview diagram

Rules change by jurisdiction

The rule that applies to you is the rule of the places where you operate and where your users live. A few examples from official and regulator pages show how much the details differ:

European Union: the transfer rules above, with a €1,000 threshold for self-hosted wallet verification.
Bermuda: Regulation 22(1) covers all fund transfers, in any currency, sent or received by a payment service provider, including digital-asset transfers. The regulator expects a current counterparty registry and retained Travel Rule messages, per the BMA guidance above.
Switzerland and Liechtenstein: for self-hosted wallets, Switzerland requires identity verification and proof of ownership, while Liechtenstein requires enhanced due diligence, as Notabene’s overview of unhosted wallet rules reports.
United Kingdom: the JMLSG guidance on who is inside the perimeter, discussed above.

If you serve US customers, the US framework is its own question. The general point from the research stands: KYC is a legal requirement enforced by financial supervisory authorities, and which one applies to you depends on your activity and location. Get a written view from a lawyer who handles money transmission and AML in your target markets before you launch.

What to check before you integrate a payment flow

Use this list in the planning stage, not after launch.

Map your activity. Do you ever hold keys or balances for users? Do you convert to fiat? Do you take a share of transactions? Each “yes” pushes you toward regulated status.
Name the regulated party. In every flow, write down who performs customer due diligence. If it is a partner, get their data requirements in writing.
List your jurisdictions. Where are you incorporated, and where do your users and counterparties sit? Check the Travel Rule status of each.
Decide your thresholds. Set amounts and risk triggers that escalate a payment to enhanced checks.
Plan data protection. Identity documents are sensitive. Limit who can read them, define retention periods with counsel, and keep verification data apart from payment data where you can.
Assign responsibility. Someone owns the compliance program, sanctions alerts and suspicious-activity decisions. “The engineering team” is not an owner.
Keep records. Store the decision, the data used and the timestamp for each check, so you can show your work.

Put the rules in code

研究中的一种从业者观点认为，合规最好作为确定性规则嵌入资金流中，而不是作为一个单独的手动流程。我们赞同其背后的工程理念。一笔在通过必要检查前无法达到“已释放”状态的支付，比一张例外情况的电子表格更容易审计。

我们的观点

我们构建的是基础设施，而非法律意见。Chaingateway 是一个统一的 API，用于创建钱包、发送代币转账、接收 Webhook 通知以及跨链读取解码后的交易数据，支持的链包括 Ethereum、Bitcoin、Tron、Solana、Polygon、BNB Chain 和 Arbitrum。合规是您在其之上构建的一层，而添加它的最佳位置正是支付状态发生变化的地方。

我们的观点 — 概览图

这也是为什么我们将 Webhook 视为合规工具，而不仅仅是便利工具。当传入的支付事件已被解码，并在单个载荷中包含发送方、接收方、代币和金额时，您可以在入账前根据您的规则对其进行筛选。您自己的规则引擎决定是释放、冻结还是升级处理。您的 KYC 服务商决定客户是谁。区块链 API 告诉您链上实际发生了什么。

我们也想提醒避免两种习惯。一是将 KYC 视为注册时的一次性表单，而基于风险的监控是持续进行的。二是假设“我们只是软件提供商”就能确定您的监管地位。监管机构关注的是您做什么，而不是您怎么称呼自己。

— Bitblade

使用 Chaingateway 构建技术侧

一旦您的合规模型清晰，工程工作就是钱包创建、转账和事件处理。我们的区块链 API 为您提供跨七条链的单一 REST 接口，具备自动 Gas 估算和 HMAC 签名请求，且无需运行节点。Webhook 和事件通知将实时支付事件推送到您的后端，这是筛选和监控逻辑的天然挂载点。如果您是从零开始，我们关于使用 API 创建加密钱包的指南将引导您完成初步步骤。

Chaingateway

套餐起步价为 Plus 版每月 €49，Pro 版 €99，Premium 版 €249，Enterprise 版 €499，或按年支付分别为 €490、€990、€2,490 和 €4,990。详情和套餐限制请见定价页面，您可以在订阅前试用 API。

常见问题

每笔加密支付都需要 KYC 吗？

不。KYC 义务主要适用于特定业务，主要是交易所、托管钱包提供商和其他受监管的服务提供商，而非每一笔交易。中立的软件提供商可能不在监管范围内，具体取决于其业务活动和司法管辖区。请咨询熟悉您服务市场的律师以确认您自身的地位。

加密货币 KYC 通常需要哪些文件？

通常需要全名、出生日期、居住地址和有效的政府签发身份证件，如护照或驾照。加强尽职调查可能增加自拍照和更多信息。要求因服务商和国家而异。

我可以在没有 KYC 的情况下接受加密支付吗？

有时，如果您的活动不使您成为受监管提供商，且您的司法管辖区不对您施加义务。增加托管、法币兑换或涉及自托管钱包的转账可能会改变这一状况，而制裁义务仍然适用。请将其视为上线前必须解决的法律问题，而非技术设置。

什么是旅行规则？

它要求在受监管提供商之间的加密货币转账中附带发送方和接收方信息。在欧盟，自 2024 年 12 月 30 日起，该规则已适用于加密资产服务提供商，并要求对 1,000 欧元或以上的自托管转账进行钱包所有权验证。其他国家处于不同阶段。

KYC 和 AML 有什么区别？

KYC 是对客户进行身份识别和验证。AML 是更广泛的计划，还包括风险评估、监控、可疑活动报告和记录保存。KYC 为 AML 提供支持，但通过 KYC 并不意味着您的义务结束。