币安KYC泄露：交易所为什么要坚持KYC

这两天币圈已经被币安KYC资料泄漏的事件刷屏了，随着各种爆料出现，整个事件愈发扑朔迷离。至于真相到底如何现在还不好判断，现在网络上反转的事情太多了，过早下结论很容易被啪啪打脸。

不论到底是黑客借假资料钓鱼还是有内部人员犯案，这件事都让更多人开始关心自己的信息安全。

首先来说一下什么是KYC，KYC（know-your-customer）是金融业的一种基本制度，传统金融机构会要求客户提供身份证明、所在地、工作证明、收入等信息，主要是为了遵守反洗钱和打击恐怖主义融资规则(AML-CFT)，而加密货币交易所的要求相对低一点，一般只需要实名认证即可。

普通用户都是通过交易所进行加密货币交易，中心化的交易所基本都要求进行KYC，虽然现在已经有了不需要KYC的去中心化交易所，但用户少、流通性差，和中心化交易所相比还是非主流的存在（币安DEX虽然是去中心化交易所，但也是要KYC的）。这也导致KYC成为用户进入加密市场必须经历的步骤。

很多人对此产生怀疑，KYC是否违背了加密货币的去中心化精神，自己的KYC资料会不会被滥用？笔者认为这两点并不矛盾，加密货币虽然是去中心化的，但交易所本身并非如此，在现在这个混乱的币圈，KYC还是很有必要的。

交易所进行KYC的目的是确保只有符合条件的人才可以使用某项服务，防止未成年人、非法分子或来自不提供服务国家的用户使用。

刚开始的时候很多交易所并不需要KYC，当时加密市场还很弱小，并未引起监管部门的注意。然而随着加密市场的规模和影响力壮大，政府已经不能再继续无视下去了，各国监管机构纷纷出台政策，打算把加密货币行业纳入传统金融监管领域。作为加密货币合规化的代价就是必须遵守严格的KYC/AML-CFT规定。

加密货币的匿名性和跨国流通让其非常适合用于各种非法活动，这也是反加密人士抨击比特币的一个非常有力的借口。Libra听证会期间，特朗普和美国财政部长都重点提过这个问题。AML-CFT规则就是一套用来防止被恐怖主义融资和洗钱等非法活动的犯罪分子利用的体系。

现在美国、日本等国家的交易所必须通过监管机构的审查后才能获得牌照，据说日本金融厅对交易所的审查有700多项，而交易所的KYC/AML措施就是其中非常重要的一点。

当然交易所实行KYC并不完全是政策原因，安全因素也是一大动力。如果交易所允许任何人在不验证身份的情况下进行交易，会很容易吸引犯罪分子，成为洗钱和诈骗的苗床。在KYC之后，交易所可以掌握用户的真实身份，出问题后就可以顺藤摸瓜找到他们，有利于打击犯罪和保护用户资产安全。

KYC还有一个作用是抑制羊毛党和虚假账户。为了拉新和活跃用户，很多交易所都有空投、邀请返佣和交易大赛等各种活动。没有KYC的话，羊毛党可以通过接码平台近乎零成本注册大量账号，而KYC则将这个门槛提高了很多，这也是现在很多平台打击刷号大军的方式。

KYC的必要性现在已经不必再多说了，但这次事件也反映了现在交易所KYC体系的隐患。最近很多币友表示接到自称火币、币安等交易所客服、币圈知名媒体的骚扰电话，要拉用户进交流群。虽然目前还没有造成什么损失，但这些人从哪里获得的用户信息就值得深思了。

贩卖用户资料的事情其实早就屡见不鲜了，现在币圈的交易所多的数都数不清，总有一些存在安全漏洞，更何况很多黑客案件都和内部人员有关系。一些小交易所直接将KYC外包给其他公司，或者只有几个员工负责审核，没有完整的内部监控体系，很难保证数据安全。跑路的野鸡交易所都不知凡几，内部人员拿KYC资料卖钱也没什么奇怪的。

既兼顾隐私性，又做到KYC的方法现在还不存在。为了保证交易所和客户的利益，可以预见，现在的KYC模式在很长一段时间内都会继续存在。

作为用户我们只能提高自己的安全意识，为了尽可能保障KYC资料的安全，务必选择有保障的大交易平台，这些交易所本身的KYC体系更加完善，相对来说更安全一些。此外，在提交KYC资料之前可以在图片上添加水印和时间戳等信息，这样即使泄漏危害有很有限。

币安的KYC泄漏或许只是虚惊一场，但却给所有人提了个醒。如今信息安全几乎与财产安全和人身安全画上了等号，在加密货币这个机遇与风险并存的新兴领域，保障好自己的安全才是首要的任务。

币安   KYC

声明：本站刊登(转载)此文出于传递更多信息之目的,并不意味着本站赞同其观点,亦不构成任何投资建议,转载本文请注明出处:http://www.btcinst.com/bitcoin/news/638.html

很赞哦！ ()