Fiatside

指南 5/6

身份验证与合规性检查流程

为什么加密服务要验证您的身份?本文详细解析反洗钱与反恐融资义务:客户身份识别(KYC)、交易监控和可疑报告。您将了解各验证层级的要求(按累计金额分级)、文件处理的保密方式,以及付款因合规问题被阻止的原因,包括可疑报告不向客户披露的规则。

Published
Updated
Reading time
14 min read
Collective byline (集体编辑署名): this text is not attributed to any individual person. It has not yet been reviewed by a named editorial owner. Figures come from product data or from public sources cited in the text.

将数字资产转换为法定货币并非监管中立的操作。这正是从加密货币系统退出进入银行系统的节点,也是反洗钱监管集中要求的地方。

本指南说明要求是什么、为什么存在这些要求,以及一个严肃的服务商会对您的文件做什么——或不做什么。

为什么存在身份验证

数字资产服务提供商与银行一样,负有反洗钱和反恐怖融资义务。这些义务包含三个方面:

  1. 了解您的客户。 识别客户身份,核实所提供的文件真实有效,并了解业务关系的性质。
  2. 监控操作。 发现与所申报资料预测不符的异常模式。
  3. 报告可疑情况。 在存在可疑情况时,通知主管金融情报机构。

第三点隐含着一个很少有服务商会明确说明的事实:可疑活动报告不会通知您本人。这是一项法律义务,禁止告知当事人也是该义务的一部分。

分级制度及其存在原因

身份验证是分级的。第一级针对小额交易,要求较少;更高级别要求更多。具体门槛公布在身份验证页面上。

总体原则:所需级别取决于您在滚动期间内的累计金额,而非单笔操作。五笔900欧元的操作并非五笔小额操作,而是一笔被拆分的4,500欧元操作。

这一点值得明确说明:故意拆分操作以规避监控门槛在法律上有其名称——拆分交易,这本身就是一个可疑指标。这种行为恰恰会触发它试图避免的审查。

各层级的要求

基础层级。 申报身份、已验证的电子邮件地址、电话号码。足以满足小额交易需求。

标准层级。 有效的官方身份证件,以及核实在场人员与证件上为同一人的检查——即所谓活体检测。证件必须整体清晰可读,机器可读区域不得有反光。

增强层级。 近期的地址证明,以及视情况提供的资金来源证明。后者并非出于怀疑:超过一定金额后这是强制要求,缺少该证明将阻止操作,无论其他文件多么完善。

政治公众人物。 担任或曾担任重要公职的人员及其近亲属,须接受强化尽职调查。这既不是拒绝,也不是评判:这是一项法律义务,系统性地适用。

被拒原因,按频率排序

  1. 身份证件照片不可用。 模糊、裁剪不当、底部条带有反光。这是最常见的原因,也是最容易避免的:平放拍摄、使用间接光线、不开闪光灯。
  2. 地址证明过于陈旧。 通常限制为三个月以内。
  3. 出金账户名称与已验证身份不符。 即使缺少名字也会导致阻止。收款账户必须与已验证人员的姓名完全一致。
  4. 文件语言不受支持。 此时需要提供翻译件。
  5. 地址位于受限国家/地区。 服务将被拒绝,原因在地域限制页面上说明。

链上资金来源检查

除身份验证外,第二项检查涵盖资金本身。直接从受制裁服务商、混币器或已确认盗窃事件接收资产的地址,将触发人工审核。

两个坦诚的说明:

  • 此项检查会产生误报。 某个地址可能在上游数跳之外接收了来源可疑的资金,而持有者对此毫不知情。人工审核正是为了区分这些情况而存在。
  • 一旦结论成立,结果不可协商。 如果分析认定与受制裁实体存在直接关联,则无论提供何种解释,该操作均无法执行。

完整政策见反洗钱政策页面。

Travel Rule

当数字资产在两个受监管的服务商之间转移时,法规要求发起方和收款方信息随转账一并传递。这是银行转账中早已存在的规则在数字资产领域的对应适用。

对您的实际影响:向自托管钱包提现时,可能会要求提供地址控制权证明——例如使用匹配的密钥签署一条消息。这不是怀疑,而是规则的适用。

该术语在术语表中有定义。

您的文件会怎样处理

一个严肃的服务商必须能够准确回答四个问题。

谁处理这些文件? 身份识别由专业服务商执行,这是行业惯例。该服务商的名称和角色见隐私页面。

文件保存多长时间? 法规规定了业务关系结束后最短保存期限。该期限是义务而非选择:在期限届满前,删除请求不能凌驾于其上。

文件存放在哪里? 数据存放地点以及向相关区域外传输时适用的保障措施必须有据可查。

谁可以访问? 访问权限必须限于有业务需求的团队,并记录在案。

如果某个服务商无法回答这四个问题,其可靠性问题应先于其定价问题被考量。

服务商绝不应向您索取的内容

  • 您钱包的恢复短语。 不存在任何正当理由。绝无例外。此类请求即为盗窃企图。
  • 其他服务的密码。
  • 对您计算机的远程访问权限。
  • 为解冻提现而支付的费用。 手续费从操作中扣除,绝不会单独索取。

以上四项是该领域诈骗的恒定特征。这些内容在安全页面上也有重复说明。

需要多长时间

自动化验证——读取文件、活体检测、比对——在文件可用时可在数分钟内完成。这是大多数情况。

以下三种情况不在此列,所需时间各不相同。

人工文件审核。 由姓名不一致、文件格式异常或需要确认文件真实性而触发。预计需要数个工作小时。

资金来源验证。 这需要您自行查找文件:原始购买时的银行对账单、合同、工资单。时间主要取决于您自己。在计划出售的金额达到需要时提前准备这些文件,是最大的时间节省方式。

链上分析审核。 由与标记地址的关联而触发。这是最不可预测的:可能在数小时内解决,也可能在需要补充文件时耗时数个工作日。

审核期间您的订单不会被取消,资金也不会丢失。但锁定的汇率会按其自身时钟到期。如果审核超出窗口期,订单将按当前汇率重新报价,您必须接受新金额。

这就是我们一直强调在报价前完成身份验证的操作层面原因,而非行政层面原因:延迟验证的唯一实际代价是汇率已经变动。

准备您的身份验证

验证身份的最佳时间是创建订单之前。在汇率运行期间进行验证是错过锁定窗口的最可靠方式。

需要准备:

  • 有效的官方身份证件;
  • 三个月以内的地址证明;
  • 大额交易需提供资金来源证明:显示原始购买的银行对账单、销售合同、工资单;
  • 以完全相同的姓名开立的出金账户。

合规不是什么

两种误解频繁出现,值得明确说明。

合规并不保证您的资金安全。 验证身份和筛查充值并不能告诉您服务商如何持有资产、如何隔离客户资金或如何处理事件。这些是独立的问题,在安全页面上有解答,而只回答第一个问题的服务商只是在回答更容易的那个问题。

已验证账户并非无限制账户。 身份验证解锁的是一个层级,而非取消所有限制。支付轨道上限、您自己银行设定的单笔支付限额以及我们这边的操作限制仍然适用,并公布在限额页面上。

对这两点保持清晰认识,与本指南其余部分遵循同样的原则:准确描述一项控制措施实际做什么,而不是让它暗示其并不提供的更广泛的保证。

本指南相关文章

本指南中的文章

每篇文章都深入探讨了此处涵盖的一个要点,并附有数据和边缘案例。

另请参阅