加密学院 / KYC 安全
为什么交易所一定要 KYC
KYC（实名认证）是反洗钱与反恐融资的合规要求，也是平台获得牌照、开放法币通道的前提。它通常包括身份证/护照、人脸活体、地址证明与资金来源说明。拒绝 KYC 的平台，往往也意味着出问题时没有可执行的追索渠道。
平台会存哪些数据
| 数据 | 用途 | 风险点 |
|---|---|---|
| 身份证正反面 | 身份核验 | 泄露后可被用于开卡/注册 |
| 人脸/活体视频 | 防冒用 | 深度伪造与二次售卖 |
| 地址证明 | 合规与地区判断 | 暴露居住信息 |
| 银行/支付账户 | 出入金 | 与资金链风险绑定 |
降低风险的 6 个做法
- 只在官网/官方 App 做 KYC，不点搜索引擎广告与私信链接。
- 证件照加水印：“仅用于 XX 交易所 KYC，他用无效”，覆盖但不遮挡关键信息。
- 不在公共 Wi-Fi、网吧或他人设备上上传证件。
- 开启 2FA，KYC 邮箱与交易邮箱分开。
- 不把身份证、人脸视频发给“客服”或“代办”。
- 定期检查邮箱泄露与异常登录，发现风险立即改密、冻结。
钓鱼与数据泄露怎么识别
- 域名多一个字母、用奇怪后缀的“官网”。
- 客服主动私信、要求共享屏幕或下载远程软件。
- 让你把证件照发到 Telegram/微信，而不是平台内上传。
- 承诺“代办 KYC/解封/提高额度”的收费服务。
记住：正规平台不会在私信里索要证件照、验证码或助记词；所有认证都在官方域名内完成。
如果怀疑泄露
- 立即修改交易所密码、邮箱密码，开启 2FA。
- 检查登录设备与提现地址，撤销陌生白名单。
- 联系平台官方客服，保留聊天与邮件证据。
- 关注银行、运营商异常，必要时报警。
- 不要在社交媒体公开证件与账户截图。
常见问题
KYC 会泄露隐私吗？
任何集中存储都有泄露风险。选择合规平台、加水印、最小化提交，能降低但无法消除风险。
可以用别人的证件吗？
不可以。属于欺诈，账户会被冻结，资金可能无法取回。
小交易所也要 KYC 吗？
正规平台通常需要；不愿做 KYC 的平台风险更高，出问题时追索困难。
证件照怎么加水印？
用图片工具加半透明文字，覆盖证件但不遮挡姓名、号码与有效期。
KYC 被拒怎么办？
按提示重拍，光线均匀、四角完整；不要频繁提交或 PS，必要时联系官方客服。
平台倒闭了我的 KYC 数据怎么办？
提前了解隐私政策与数据保留期限；不要在多个小平台重复提交同一套证件。
本文不含推广链接。 最后更新：2026-10-20。