那张「请上传身份证」的弹窗
很多人第一次注册交易所，填完邮箱满心欢喜想入金，却被一张弹窗拦下：请上传身份证正反面、再拍一张脸部视频。第一反应往往是抵触：「我就想买点币，为什么要把身份证给你？是不是要监视我？」
这个抵触可以理解，但方向有点偏。要求你做这件事的，本质不是某家交易所「想知道你」，而是它头上的法规。搞清楚 KYC 和 AML 到底是什么、为谁服务，你才能分清「哪些是必须配合的合规流程」和「哪些是借合规之名的钓鱼陷阱」，后者才是真正会害你的。
KYC 和 AML 各是什么、为什么有
这俩缩写经常一起出现，但不是一回事，是「目的」和「手段」的关系：
- AML = Anti-Money Laundering（反洗钱），是目的。它是一整套法规与规则，要防止犯罪所得（诈骗、贩毒、恐怖融资等）通过金融系统被「洗白」成看起来合法的钱。
- KYC = Know Your Customer（了解你的客户），是手段之一。为了达到反洗钱的目的，平台必须先知道「在用我服务的到底是谁」，于是要求你实名验证身份。
换句话说：因为有 AML 这条线压着，平台才不得不做 KYC。这跟你去银行开户、办手机卡要登记身份是同一套逻辑，加密交易所只是被纳入了同样的监管框架。它不验证用户身份，面对的可能是巨额罚款、被吊销牌照甚至关停；到那时，钱还放在这种平台上的用户，处境只会更糟。
AML 在平台侧通常表现为：监控异常大额或异常频繁的转账、对可疑模式打标记、必要时冻结账户并按法律向监管报告、配合执法追查犯罪资金。这些动作针对的是「可疑资金流」，不是盯着每个普通用户的日常买卖。
KYC 大致是个什么流程
不同平台细节不同，但通常按额度分层，验证得越多、能用的功能越全：
| 大致层级 | 通常需要提供 | 一般能解锁 |
|---|---|---|
| 基础 | 邮箱、手机号 | 浏览、有时一点点小额功能 |
| 身份验证 | 姓名、身份证/护照/驾照、人脸/自拍核验 | 充提币、法币出入金、常规额度 |
| 加强验证 | 地址证明（如水电账单、银行对账单） | 更高额度、大额提现 |
整个过程通常是在线完成、比较快，但具体要交哪些材料、审核多久、额度多少，完全以各交易所官方页面为准，会因平台和你所在地区而不同，本文不写死任何数字。唯一不变的原则：这些步骤只在它的官方 App 或官网里做。
不做 KYC 会怎样
看你用的是哪种平台：
| 平台类型 | 不做 KYC | 做了 KYC |
|---|---|---|
| 中心化交易所（CEX） | 常见结果是法币出入金、提现等核心功能被限制或不可用 | 解锁完整功能；账户出问题时也有平台和实名记录可追溯 |
| 去中心化交易所（DEX） | 通常不要求 KYC，连钱包就能换币 | 不适用；但也没有法币通道、没有客服，出事全靠自己 |
所以「不做 KYC」在 CEX 上往往不是「更自由」，而是「钱进得来出不去」；在 DEX 上虽然免 KYC，但你同时放弃了客服、法币入金和找回账户的可能，自托管的全部风险都压在自己身上。两者各有取舍，不存在一个「既要又要」的免费午餐。
不同地区的差异
KYC/AML 的具体要求由各地监管决定，所以同一家平台在不同国家/地区，能开通的功能、要交的材料、甚至能不能注册，都可能不一样。有的地区对加密交易监管严格、强制实名和额度限制；有的相对宽松；也有地区直接限制或禁止某些服务。
这意味着两件事：第一，别拿别人在另一个国家的体验当成你这里的标准；第二，用技术手段伪装地区去绕开限制，通常违反平台条款，一旦被发现，账户和里面的资产可能被冻结。具体以你所在地的法规和平台官方说明为准。
隐私顾虑与证件安全
「把身份证拍给平台到底安不安全」是个合理的担忧，不该被一句「为了合规你就配合」糊弄过去。客观说：你确实交出了敏感信息，风险无法降到零，但可以显著降低。
把证件风险压到最低
- 只在合规、口碑成熟的大平台做。它们在数据保护上的投入，远不是来路不明的小平台能比的；小平台既可能数据能力差，也可能本身就跑路。
- 开启双重验证（2FA），别用短信当唯一一道。即使密码泄露，也多一层拦截。
- 有些场景可给证件照加水印（注明「仅供某平台某用途」），降低被二次盗用的价值；但能不能用、会不会影响审核以平台要求为准。
- 警惕「KYC 信息泄露」后的精准诈骗。万一某平台发生数据外泄，骗子可能拿着你的真实姓名来冒充客服，对此要格外警惕，别因为「他报得出我的名字」就放松。
上传前核对：你在哪个页面、把证件交给了谁
证件一旦拍出去就收不回来，所以真正要花心思的不是「填得快不快」，而是上传前这一分钟：先确认站对了页面、看清收件方是谁，绝大多数证件被滥用的风险就挡在门外了：
- 确认你到底在哪个页面。检查浏览器地址栏是不是平台真正的官方域名，或者你用的是官方应用商店下载的 App。钓鱼站会做得和官网几乎一模一样，只在网址上露马脚。永远从官方入口进入，不要点陌生链接、客服私信里的链接跳转过去做 KYC。
- 了解监管在管什么，心里有杆秤。反洗钱标准来自像 FATF（反洗钱金融行动特别工作组，fatf-gafi.org）这样的国际组织；具体市场还有各地监管，例如欧盟的 ESMA（esma.europa.eu）、美国的 CFTC（cftc.gov）等。知道「实名要求是这些公开规则推动的」，你就更容易识别：正规流程只发生在官方平台内部，任何「让你去第三方上传证件」的，都是异常。
各监管机构的具体规则与适用范围以其官方页面为准，且因地区而异，本文不替代法律或合规意见。
反诈警告：别找人「代 KYC」
「代 KYC」省事？那是把账户和身份双手送出去
网上有人兜售「代 KYC」「帮你过实名」的服务，听起来省事，实则是高危陷阱。绝对不要使用任何代 KYC 服务，也不要把证件交给所谓的代办。原因：
- 你的身份信息会直接泄露给陌生人。身份证、人脸数据一旦交出去，可能被用于注册其他账户、办理贷款、或转卖，后果无法挽回。
- 这违反几乎所有平台的规则。账户与真实持有人不一致，一旦被风控识别，账户随时可能被冻结、封禁，里面的资产可能取不回来。
- 用别人身份开的户，本质不是你的。对方握有该账户的真实身份，理论上可以反过来对你的资产构成威胁。
- 更可能本身就是骗局。很多「代办」收了钱、拿了你的证件就消失，或诱导你把资产转入「代验证」的账户后卷走。
正确做法只有一个：自己，在官方 App/官网，用本人证件完成 KYC。嫌麻烦也好过把身份和资产拱手让人。
实名认证，新手常有的几个想岔
谁更需要在意这件事
这篇对你尤其有用，如果
- 你正打算在中心化交易所注册、要用法币入金出金；
- 你对「把身份证交出去」心里没底，想分清哪些是必须配合、哪些是陷阱；
- 你身边有人推荐「代 KYC」或「帮你过实名」，你拿不准能不能用。
请务必停下来，如果
- 你准备点开聊天/邮件里的链接去「完成 KYC」，先回到官方 App/官网核对域名；
- 你动了找人代办实名的念头，这一步会把身份和账户同时置于危险中；
- 有人自称客服、报得出你的真实姓名，要你提供验证码或转账「配合核验」，正规平台不会这样要钱要码。
常见问题
KYC 是什么？
交易所的实名认证流程——提交身份证和自拍验证身份。法律要求。
不做 KYC 可以吗？
CEX 上不做 KYC 功能受限。DEX 不需要 KYC 但没有法币功能。
AML 是什么？
反洗钱规则。交易所监控异常交易，防止犯罪资金流入。
资料来源 · 官方核对入口
- FATF（反洗钱金融行动特别工作组） — 制定反洗钱国际标准的政府间组织。
- ESMA（欧盟证券与市场管理局） — 欧盟层面的证券与市场监管机构。
- CFTC（美国商品期货交易委员会） — 美国衍生品与部分加密市场的监管机构。