KYC和AML不是一回事。KYC是“了解你的客户”，指平台核实用户真实身份的过程；AML是“反洗钱”，指一整套监测、报告可疑交易的合规机制。KYC是AML的一部分，但AML范围更广，不只依赖身份验证。
KYC是做什么用的？
KYC（Know Your Customer）是交易所、钱包或任何受监管的加密服务平台在用户注册或提币时，要求提供身份证件、住址证明等材料，用来确认“你就是你声称的那个人”。它的核心动作是身份核验，目的是防止冒名开户、盗用账户，为后续合规操作打基础。没有完成KYC，多数主流平台会限制提现或高额度交易。
AML是做什么用的？
AML（Anti-Money Laundering）是一套法律和操作框架，要求金融机构和虚拟资产服务提供商（VASP）持续监控资金流向，识别异常模式（比如短时间内快进快出、拆分大额转账、与高风险地址交互等），并在发现可疑行为时向金融情报机构（如各国的FIU）提交报告。它不只看“你是谁”，更关注“你的钱从哪来、到哪去、是否合理”。
它们最核心的区别是什么？
KYC聚焦于“身份真实性”，是一次性或定期的身份核验动作；AML聚焦于“资金合法性”，是持续性的行为监测与风险响应机制。KYC是AML的必要前提——不知道客户是谁，就无法有效追踪其资金；但有了KYC，不代表AML就自动生效——平台还需部署交易监控系统、设置阈值规则、培训合规人员，并配合执法调查。
为什么大家总把KYC和AML混着说？
因为对普通用户来说，接触的几乎都是KYC环节：上传身份证、人脸识别、等待审核。而AML的后台监测、报告、冻结等动作用户看不见，平台也极少主动说明。久而久之，“做实名认证”就被简称为“过AML”，其实只是把AML中最前端、最可见的一环当成了全部。
我只在小平台交易，没做KYC，是不是就不用遵守AML了？
不是。AML是法律义务，不因平台大小或是否要求KYC而免除。即使某平台未强制KYC，只要它属于所在司法辖区定义的“虚拟资产服务提供商”，就有AML责任；而用户若参与洗钱活动（如帮他人转移赃款、拆分交易规避监测），无论是否实名，都可能承担法律责任。KYC缺失反而会增加你的交易被标记、账户被冻结的风险。
常见问题
KYC信息会被平台滥用吗？
正规持牌平台受数据保护法规约束，不得擅自出售或泄露KYC资料；但历史上确有部分平台因管理不善导致信息泄露。选择有明确隐私政策、通过SOC2等审计的平台可降低风险。
完成KYC后，我的链上地址还会被监控吗？
会。KYC绑定的是你的账户（如交易所UID），平台可通过链上分析工具将该账户关联的充值/提现地址纳入监控范围，跟踪其上下游交易行为，这是AML的常规做法。
匿名币（如Monero、Zcash）能绕过KYC和AML吗？
KYC仍需完成——使用匿名币的交易所同样要验证用户身份；AML则更难执行，因交易细节不可见，平台只能依赖行为模式（如频繁小额充提）或来源地址风险评级进行间接判断，监管压力也更大。
去中心化交易所（DEX）需要KYC吗？
主流合规DEX本身不托管资产、不控制私钥，通常不强制KYC；但若通过集成的法币通道（如MoonPay、Ramp）入金，这些第三方服务商仍会执行KYC。链上交易本身无KYC，但链分析公司仍可追踪地址行为。
KYC和AML是全球统一标准吗？
不是。各国对KYC门槛（如是否接受护照、是否需视频认证）、AML报告阈值（如多少金额触发可疑交易报告）、适用对象（是否涵盖P2P平台）均有差异。例如欧盟的AMLD5明确将加密交易所纳入AML监管，而部分国家尚未立法覆盖。