那张「请上传身份证」的弹窗
很多人第一次注册交易所，填完邮箱满心欢喜想入金，却被一张弹窗拦下：请上传身份证正反面、再拍一张脸部视频。第一反应往往是抵触：「我就想买点币，为什么要把身份证给你？是不是要监视我？」
这个抵触可以理解，但方向有点偏。要求你做这件事的其实是它头上的法规，交易所自己也没得选。搞清楚 KYC 和 AML 到底是什么、为谁服务，你才能分清「哪些是必须配合的合规流程」和「哪些是借合规之名的钓鱼陷阱」，后者才是真正会害你的。
KYC 和 AML 各是什么、为什么有
这俩缩写经常一起出现，但不是一回事，是「目的」和「手段」的关系：
- AML = Anti-Money Laundering（反洗钱），是目的。它是一整套法规与规则，要防止犯罪所得（诈骗、贩毒、恐怖融资等）通过金融系统被「洗白」成看起来合法的钱。
- KYC = Know Your Customer（了解你的客户），是手段之一。为了达到反洗钱的目的，平台必须先知道「在用我服务的到底是谁」，于是要求你实名验证身份。
换句话说：因为有 AML 这条线压着，平台才不得不做 KYC。这跟你去银行开户、办手机卡要登记身份是同一套逻辑，加密交易所只是被纳入了同样的监管框架。它不验证用户身份，面对的可能是巨额罚款、被吊销牌照甚至关停；到那时，钱还放在这种平台上的用户，处境只会更糟。
AML 在平台侧通常表现为：监控异常大额或异常频繁的转账、对可疑模式打标记、必要时冻结账户并按法律向监管报告、配合执法追查犯罪资金。这些动作针对的是「可疑资金流」，不是盯着每个普通用户的日常买卖。
KYC 大致是个什么流程
不同平台细节不同，但通常按额度分层，验证得越多、能用的功能越全：
| 大致层级 | 通常需要提供 | 一般能解锁 |
|---|---|---|
| 基础 | 邮箱、手机号 | 浏览、有时一点点小额功能 |
| 身份验证 | 姓名、身份证/护照/驾照、人脸/自拍核验 | 充提币、法币出入金、常规额度 |
| 加强验证 | 地址证明（如水电账单、银行对账单） | 更高额度、大额提现 |
整个过程在 App 里完成：选居住国家、选证件类型、拍证件正反面、对着镜头做人脸核验，提交后等审核结果。能用哪些证件，App 会按你选的国家列出来，证件要和你填的居住国家对得上。照片被退回、人脸一直不过怎么重拍，币安注册流程那篇有一张逐项的卡点表。唯一不变的原则：这些步骤只在交易所官方 App 或官网里做。
不做 KYC 会怎样
看你用的是哪种平台：
| 平台类型 | 不做 KYC | 做了 KYC |
|---|---|---|
| 中心化交易所（CEX） | 常见结果是法币出入金、提现等核心功能被限制或不可用 | 解锁完整功能；账户出问题时也有平台和实名记录可追溯 |
| 去中心化交易所（DEX） | 通常不要求 KYC，连钱包就能换币 | 不适用；但也没有法币通道、没有客服，出事全靠自己 |
所以「不做 KYC」在 CEX 上往往不是「更自由」，而是「钱进得来出不去」；在 DEX 上虽然免 KYC，但你同时放弃了客服、法币入金和找回账户的可能，自托管的全部风险都压在自己身上。两者各有取舍，不存在一个「既要又要」的免费午餐。
不同地区的差异
KYC/AML 的具体要求由各地监管决定，所以同一家平台在不同国家/地区，能开通的功能、要交的材料、甚至能不能注册，都可能不一样。有的地区对加密交易监管严格、强制实名和额度限制；有的相对宽松；也有地区直接限制或禁止某些服务。
这意味着两件事：第一，别拿别人在另一个国家的体验当成你这里的标准；第二，用技术手段伪装地区去绕开限制，通常违反平台条款，一旦被发现，账户和里面的资产可能被冻结。欧盟就是现成的例子：币安没拿到欧盟 MiCA 牌照，从 2026 年 7 月 1 日起停止欧盟用户的新注册和大部分服务，只保留提现（CoinDesk 报道）。监管落到用户头上，就是这种能不能用的差别。
隐私顾虑与证件安全
「把身份证拍给平台到底安不安全」是个合理的担忧，不该被一句「为了合规你就配合」糊弄过去。客观说：你确实交出了敏感信息，风险无法降到零，但可以显著降低。
把证件风险压到最低
- 只在合规、口碑成熟的大平台做。它们在数据保护上的投入，远不是来路不明的小平台能比的；小平台既可能数据能力差，也可能本身就跑路。
- 开启双重验证（2FA），别用短信当唯一一道。即使密码泄露，也多一层拦截。
- 有些场景可给证件照加水印（注明「仅供某平台某用途」），降低被二次盗用的价值；加之前先看平台上传页的要求，写明不能遮挡的就别加，免得审核被退回。
- 警惕「KYC 信息泄露」后的精准诈骗。万一某平台发生数据外泄，骗子可能拿着你的真实姓名来冒充客服，对此要格外警惕，别因为「他报得出我的名字」就放松。
证件照可能已经泄露了，怎么办
比如你在钓鱼页面上传过证件，或者把照片发给过「代办」。证件照收不回来，能做的是让它变得不好用，并且留下记录：
- 去发证机关挂失并补办，让旧的那张证件作废。
- 报警留底：大陆打 110，香港打防骗易 18222，台湾打 165，在美国向 IC3 报案，其他地区找当地警方。以后真出现冒名开户、冒名借贷，报案记录是你证明「不是我办的」的依据。
- 接下来几个月，留意有没有陌生的开户通知、贷款或信用卡申请、银行和交易所发来的验证码短信；能查个人信用报告的地区，定期查一次。
- 对报得出你姓名、证件号的「客服」「警察」格外提防，要验证码、要转账的，一律挂断。
上传前核对：你在哪个页面、把证件交给了谁
证件一旦拍出去就收不回来，所以功夫全在上传前这一分钟：先确认站对了页面、看清收件方是谁，绝大多数证件被滥用的风险就挡在门外了：
- 确认你到底在哪个页面。做 KYC 只从你自己存的书签或手机上的交易所 App 进去，别点陌生人发来的链接，也别从“客服”私信里的链接跳过去。钓鱼站能做得和真的几乎一模一样，靠肉眼很难分辨，最稳的办法是根本不从别人给的入口进。
- 了解监管在管什么，心里有杆秤。反洗钱标准来自像 FATF（反洗钱金融行动特别工作组，fatf-gafi.org）这样的国际组织；具体市场还有各地监管，例如欧盟的 ESMA（esma.europa.eu）、美国的 CFTC（cftc.gov）等。知道「实名要求是这些公开规则推动的」，你就更容易识别：正规流程只发生在官方平台内部，任何「让你去第三方上传证件」的，都是异常。
各地规则不一样，想查你所在地的具体要求，就去上面这些机构的官网看原文；本文不能代替律师意见。
反诈警告：别找人「代 KYC」
「代 KYC」省事？那是把账户和身份双手送出去
网上有人兜售「代 KYC」「帮你过实名」的服务，听起来省事，实则是高危陷阱。绝对不要使用任何代 KYC 服务，也不要把证件交给所谓的代办。原因：
- 你的身份信息会直接泄露给陌生人。身份证、人脸数据一旦交出去，可能被用于注册其他账户、办理贷款、或转卖，后果无法挽回。
- 这违反几乎所有平台的规则。账户与真实持有人不一致，一旦被风控识别，账户随时可能被冻结、封禁，里面的资产可能取不回来。
- 用别人身份开的户，本质不是你的。对方握有该账户的真实身份，理论上可以反过来对你的资产构成威胁。
- 更可能本身就是骗局。很多「代办」收了钱、拿了你的证件就消失，或诱导你把资产转入「代验证」的账户后卷走。
正确做法只有一个：自己，在官方 App/官网，用本人证件完成 KYC。嫌麻烦也好过把身份和资产拱手让人。
账户被风控冻结了，接下来做什么
AML 落到普通用户身上，最常见的样子是账户突然受限：不能提现、不能交易，或者弹出一份要你补交资料的问卷。多半是某笔充值、某次收款触发了风控，比如 P2P 收到的钱来路有问题，或者短时间内大额进出和你平时的习惯差得远。
- 先在 App 里看通知和账户状态，确认限制是平台发起的、要你交什么。只通过 App 里的客服入口提交工单，别用邮件、短信、私信里给的链接。
- 把资金来源的材料备齐：相关几笔的银行流水或转账回单、P2P 订单号和聊天记录、链上充值的交易哈希、工资单或卖出其他资产的记录。平台要的是「这笔钱从哪来」能说清楚，材料越完整，来回补件的次数越少。
- 问卷如实填，不编造用途，不找人代答。前后说法对不上，比材料少更麻烦。
- 审核期间别去借别人的账号、换个账号接着操作，那只会让事情更复杂。
这时候最容易找上你的是「解冻专员」：自称交易所风控、律师或警方内部人员，说交一笔费用或保证金就能帮你解冻，或者让你把币转到「安全账户」。交易所的申诉只走 App 里的工单，不需要通过第三方交钱，更不会让你把币转到别处。已经被骗了钱，去报警：大陆打 110 报警（96110 是反诈劝阻咨询专线，用来咨询、不受理报案），也可以用国家反诈中心 App；香港打防骗易 18222；台湾打 165，或到 165 全民防骗网报案；在美国向 IC3 报案；其他地区找当地警方的网络犯罪报案渠道。
实名认证，新手常有的几个想岔
谁更需要在意这件事
与其分「适合／不适合」，不如按下面三问对一下自己，答案会直接告诉你该做什么：
- 你是不是正打算在中心化交易所注册、要用法币入金出金？是的话，这篇从头到尾都用得上，实名这一关绕不过去。
- 你是不是对「把身份证交出去」心里没底？那就重点看前面隐私顾虑那一节，把「必须配合的」和「明显是陷阱的」分开，比笼统地担心有用得多。
- 有没有人向你推荐过「代 KYC」「帮你过实名」？只要出现过这句话，请把上一节的反诈警告再读一遍——这一步会把你的身份和账户同时置于危险之中。
还有三种情况请当场停下来：准备点开聊天或邮件里的链接去「完成 KYC」（关掉它，自己打开 App 看有没有待办的认证）；动了找人代办实名的念头；以及有人自称客服、报得出你的真实姓名，要你提供验证码或转账「配合核验」——正规平台不会这样要钱要码。
常见问题
KYC 是什么？
交易所的实名认证流程——提交身份证和自拍验证身份。法律要求。
不做 KYC 可以吗？
CEX 上不做 KYC 功能受限。DEX 不需要 KYC 但没有法币功能。
AML 是什么？
反洗钱规则。交易所监控异常交易，防止犯罪资金流入。
交易所账户被风控冻结了怎么办？
先在 App 里看通知，确认要你交什么，只通过 App 里的客服入口提交工单。备齐资金来源材料：银行流水或转账回单、P2P 订单号和聊天记录、充值交易哈希、工资或卖出资产记录，问卷如实填。自称能帮你解冻、要先交钱或让你转币到安全账户的，都是骗子。
资料来源
- FATF（反洗钱金融行动特别工作组） — 制定反洗钱国际标准的政府间组织。
- ESMA（欧盟证券与市场管理局） — 欧盟层面的证券与市场监管机构。
- CFTC（美国商品期货交易委员会） — 美国衍生品与部分加密市场的监管机构。