KYC 与 AML

KYC（Know Your Customer，"了解你的客户"）是金融服务在代客户持有资金之前要求完成的身份验证流程，AML（Anti-Money Laundering，反洗钱）则是同一服务用来识别、监控并上报可疑资金流动的一整套规则与控制措施。

两者紧密相关：KYC 是服务方履行 AML 义务的主要手段——不知道客户是谁，就无法有意义地监控或上报资金活动。触发 KYC/AML 义务的关键在于"托管"：只要服务代客户持有余额，哪怕只是充值和提现之间的几分钟，它在多数司法辖区就已承担受监管金融中介的角色，须在放行资金前完成身份核验。

理解这一区别，有助于弄清不同兑换服务的体验差异。非托管型兑换服务把资产直接从发送方的公钥地址转到接收方地址，不开户也不持有余额，通常不会触发 KYC 的法律条件。但这不代表毫无审查：异常大额交易、被链上分析工具标记的地址，或涉及法币转换（银行转账、银行卡）的环节，仍可能需要验证，因为这类环节涉及受监管合作伙伴，适用与银行相同的 AML 规则。中心化平台发放空投代币时同理——领取环节由发放方的账户体系决定是否要求身份验证，与之后是否通过非托管兑换服务处理该代币是两回事。

例如，用户在 Zest 上把 BTC 兑换为 USDT，只需粘贴自己钱包的接收地址即可完成——常规规模操作不需要开户或上传证件，因为交换合作伙伴从未以该用户名义持有这笔余额。若金额相对该交易对异常偏高，或地址被监控工具标记，合作伙伴可能在放行前要求补充验证，这与业内其他非托管服务的做法一致。

保存交易凭证（链上交易哈希），并核对接收地址是否对应正确的网络，始终是顺利完成兑换最重要的事，无论该操作是否触发验证要求。本文仅作术语说明，不构成合规建议。