中國Web3創業 要格外注意用戶實名、KYC和反洗錢_WEB:區塊鏈

區塊鏈沒有國界，但從業人員卻有自己的國家。零知識證明等加密算法或許可以讓你匿名，但法律卻要求你實名。

在中國Web3創業領域，各位老板需要關注的，除了明確的行業負面禁止從業清單外，對用戶實名、KYC（Know Your Customer）和反洗錢等監管要求的關注程度也應重視。這篇文章，和大家聊一聊中國Web3創業中與用戶實名、KYC和反洗錢相關的問題，希望對大家有所幫助。

01 互聯網實名認證

中國的互聯網用戶實名監管要求是指根據相關法律法規，互聯網用戶在進行網絡注冊、登錄和使用互聯網服務時需要提供真實身份信息。這一要求旨在維護網絡空間的秩序和安全，防止不法行為和虛假信息的傳播。

舉個例子來理解。當一個用戶在某個網站上注冊賬號時，他需要提供真實姓名、身份證號碼等個人信息，并進行驗證。網站運營方會將這些信息與部門的身份信息庫進行比對，確保用戶的身份真實性。如果發現有虛假信息或者其他違法行為，網站方可以根據相關法律法規采取相應的處理措施，例如限制賬號使用、關閉賬號等。

實名認證是一項集合了法律要求、商業變現、用戶體驗三個維度的重要事情。很多年以前，我跟一個互聯網產品經理吐槽過，說為啥用戶明明已經通過微信等社交賬號登陸產品了，為什么還要讓用戶再綁定手機號？產品經理一句話就懟過來了，說不搞到用戶的手機號我們咋搞錢？

話糙理不糙。

所以你能看到，雖然現在通過支付寶、微信等第三方登錄變得十分便捷，但網絡平臺在用戶進行第三方快捷登錄后，還會強制或者激勵性的讓用戶綁定自己的手機號。原因是，擁有用戶的手機號后更有利于向用戶推送短信消息，或者讓公司的商務人員電話跟進客戶進行產品銷售或運營。

《南華早報》：中國正探索設立虛擬資產交易場所:金色財經消息，參考消息網12月14日報道 香港《南華早報》網站近日報道稱，中國正在探索設立虛擬資產交易場所，與此同時，中國政府為推進數字人民幣試點做出了下一階段布局。報道稱，目前沒有提供關于擬議設立的數字資產交易場所的細節，不過分析人士認為，該交易所不會用于加密貨幣的交易。中國一向禁止各類數字貨幣和非同質化代幣流通。據要求匿名的一名香港銀行從業人員說，數字資產的涵蓋范圍非常廣泛，從信貸數據到債券或碳配額的代幣化。香港證券商協會主席陳柏楠說，最新發布的這一公告很可能與推廣使用數字人民幣有關。從中可以看出國家推動數字貨幣的決心。陳柏楠說，由于數字人民幣是需要中國人民銀行和政府其他部門開展大量監管討論的項目，發展這樣的平臺對北京的銀行來說會更加近便。首批此類銀行2014年開始獲準上線，從中央政府推動使用數字人民幣的計劃來看，未來很可能會出現更多這樣的銀行。[2021/12/14 7:37:16]

不僅是商業化方面的考量，對用戶進行實名認證更是法律上的合規要求。目前國內關于用戶實名認證的法律法規、政策通知有很多，對于中國Web3、區塊鏈、NFT數字藏品等行業，大家需要重點關注的有：

《區塊鏈信息服務管理規定》第八條 區塊鏈信息服務提供者應當按照《中華人民共和國網絡安全法》的規定，對區塊鏈信息服務使用者進行基于組織機構代碼、身份證件號碼或者移動電話號碼等方式的真實身份信息認證。用戶不進行真實身份信息認證的，區塊鏈信息服務提供者不得為其提供相關服務。

《互聯網用戶賬號管理規定》第五條 互聯網信息服務提供者應當按照“后臺實名、前臺自愿”的原則，要求互聯網信息服務使用者通過真實身份信息認證后注冊賬號。

中國信通院成立農業農村可信區塊鏈項目組，著力打造“三平臺一基地”:中國信通院“可信區塊鏈推進計劃”近日成立農業農村可信區塊鏈項目組，農業農村可信區塊鏈項目組將立足于農業農村領域的發展特點和實際需求，充分發揮區塊鏈的技術特點和機制理念，積極探索區塊鏈技術與農業農村產業鏈、供應鏈、價值鏈的有機融合。項目組將著力打造“三平臺一基地”。“三平臺”分別是：技術應用研發平臺。產業標準編制平臺。技術產業對接平臺。“一基地”是農業農村區塊鏈典型應用孵化基地。[2020/3/24]

《網絡安全法》第二十四條　網絡運營者為用戶辦理網絡接入、域名注冊服務，辦理固定電話、移動電話等入網手續，或者為用戶提供信息發布、即時通訊等服務，在與用戶簽訂協議或者確認提供服務時，應當要求用戶提供真實身份信息。

《電子商務法》 第二十七條　電子商務平臺經營者應當要求申請進入平臺銷售商品或者提供服務的經營者提交其身份、地址、聯系方式、行政許可等真實信息，進行核驗、登記，建立登記檔案，并定期核驗更新。

《移動互聯網應用程序信息服務管理規定》第七條 移動互聯網應用程序提供者按照“后臺實名、前臺自愿”的原則，對注冊用戶進行基于移動電話號碼等真實身份信息認證。

《互聯網論壇社區服務管理規定》第八條 互聯網論壇社區服務提供者應當按照“后臺實名、前臺自愿”的原則，要求用戶通過真實身份信息認證后注冊賬號，并對版塊發起者和管理者實施真實身份信息備案、定期核驗等。

不同的互聯網平臺和服務可能采用不同的實名認證方式，具體方式會根據平臺需求和技術手段而有所不同。實名認證并不存在完美達標的標準范式，而是要隨著不同的商業模式、不同的產品形態而實行。

聲音 | ConsenSys 創始人：中國央行的數字貨幣不會對美元構成威脅:以太坊聯合創始人兼 ConsenSys 創始人 Joe Lubin 在接受福布斯雜志采訪時表示，他不認為中國央行的數字貨幣會對美元構成威脅。他說，很多事情都在威脅美元，中國和俄羅斯在不使用美元的情況下進行了大量的業務往來，其他國家也紛紛效仿。美國的影響力正在縮小，并且可能會繼續縮小，這有很多原因造成，這可能不是一件壞事。但我認為中國央行的數字貨幣不會是主要因素。Joseph Lubin 還表示，希望幫助中國成為以太坊技術的專家，因為如果一帶一路使用的是較弱的技術，就不會實現互操作性，但以太坊是區塊鏈技術中最強大的一種，并且已經深入人心。[2019/11/11]

實名認證有強度上的大小之分，根據要求不同，一般可以分為二要素認證（姓名+證件號碼）、三要素認證（姓名+證件號碼+銀行卡）、四要素認證（姓名+證件號碼+銀行卡+手機號碼）。所以實名認證的原則是：不求最高，但求合適。目前國內主流的實名認證方式有如下幾種：

身份證認證：用戶提供身份證號碼和姓名，系統進行驗證。例如，用戶在某個網站注冊賬號時，需要輸入身份證號碼，并上傳身份證照片進行驗證。

手機號碼認證：用戶提供手機號碼，系統通過發送驗證碼或撥打電話進行驗證。例如，用戶在手機App上注冊時，會收到一條包含驗證碼的短信，輸入驗證碼后完成認證。

銀行卡認證：用戶提供銀行卡號和姓名，系統通過向銀行發送驗證請求來確認用戶身份。例如，某個支付平臺要求用戶綁定銀行卡，系統會向用戶的銀行卡發送一筆小額交易，用戶需確認該交易信息以完成認證。

聲音 | 畢馬威中國合伙人毛健：區塊鏈技術在支付領域的應用前景廣闊:據證券時報消息，今日，畢馬威在北京發布《中國零售服務業白皮書》。畢馬威中國零售消費行業數字化服務合伙人毛健介紹：受到技術賦能影響，中國零售服務業呈現出階段式發展，經歷了工業時代、電商時代、移動時代，未來將走向數字時代。信用卡和第三方支付正在打開零售支付的新格局，區塊鏈技術在支付領域的應用前景廣闊，未來去中心化的支付權限認證和分布式的支付信息流加密將助力支付安全性進一步加強。[2018/11/14]

人臉識別認證：用戶通過攝像頭拍攝面部照片或視頻，系統通過人臉識別技術進行驗證。例如，某個在線視頻平臺要求用戶進行人臉識別認證，用戶需按照指示在攝像頭前進行面部掃描。

郵箱認證：用戶提供有效的電子郵箱地址，系統通過發送驗證郵件進行確認。例如，用戶在某個網站注冊時，會收到一封驗證郵件，用戶需點擊郵件中的鏈接完成認證。

第三方應用接口認證：用戶使用支付寶、微信賬號登錄并授權給第三方應用進行認證。例如，用戶可以通過微信掃描二維碼登錄某個應用，系統獲取用戶的微信賬號信息進行認證。

需要注意的是，不是所有的互聯網都需要進行實名認證。如果只是在互聯網上單純的瀏覽信息是沒有必要進行實名認證的，但當用戶在網站發布內容、與其他用戶互動、購買商品等行為，則需要完成基本的實名認證。

像知乎、微博等內容的網站，通過手機號+驗證碼的方式就可以完成基礎的實名認證，但像直播打賞、網絡購物這種涉及到資金往來、收益提現的產品，則需要完成身份證+視頻活體檢測的嚴格認證。比如國內目前較多的NFT數字藏品平臺來說，因涉及到交易支付，NFT平臺需核驗用戶的身份信息、財產狀況等敏感個人信息較多，所以建議使用高強度的身份證+視頻活體檢測實名認證。

真格基金創始人徐小平：區塊鏈+AI可能是未來五年最具顛覆性的創造性力量 中國要抓住這世界性、歷史性機遇 :在2017鈦媒體T-EDGE年度國際盛典上，徐小平發表演說：幾年前是互聯網+，但是未來五年一定是AI+。任何一家公司，如果你沒有人工智能，如果你沒有大數據支撐，你可能會被淘汰。雖然ICO叫停了，但是我認為區塊鏈技術、比特幣還會繼續持續不斷的發展，這是中國要抓住的世界性、歷史性機遇。區塊鏈的崛起有可能取代移動互聯網的既有的各種技術。所以說，區塊鏈技術+AI技術，可能是未來五年最具顛覆性、破壞性的創造性力量。[2017/12/15]

02 什么是KYC？

中國互聯網公司的KYC（Know Your Customer）監管要求是指根據相關法律法規，互聯網公司在提供金融服務、電子支付等涉及資金交易的業務時，需要了解和驗證客戶的身份信息、交易背景和風險評估。這有助于預防金融犯罪、洗錢活動和用戶資金安全風險，維護金融系統的穩健運行。

KYC監管要求在中國的法律依據包括《中華人民共和國反洗錢法》、《支付清算機構管理條例》等。這些法規要求互聯網公司建立和執行有效的KYC制度，確保客戶身份驗證、風險評估、交易監測等環節得以有效落實。

舉個例子來理解。某互聯網公司為了遵守KYC要求，在用戶注冊賬戶時會要求用戶提供身份證件照片和其他個人信息，并進行驗證。公司會對用戶的身份信息進行比對和核實，以確保其真實性。在用戶進行資金交易時，公司會進行交易監測，對異常交易行為進行風險評估和報告，以便發現和阻止可能涉及洗錢和其他違法活動的行為。

這種KYC監管要求在中國的互聯網金融領域得到廣泛應用，包括支付機構、金融借貸平臺、數字資產交易所等。通過有效的KYC措施，互聯網公司能夠識別和驗證客戶身份，降低金融風險，保護用戶的資金安全，并協助監管機構打擊金融犯罪活動。

1. 身份證件驗證：互聯網公司要求客戶提供身份證件照片和個人信息，并進行驗證。例如，用戶在注冊銀行賬戶時需要提供身份證件照片，并與部門的身份信息庫進行比對。

 2. 銀行卡驗證：要求客戶提供銀行卡信息，通過向銀行發送驗證請求來確認客戶身份。例如，支付平臺在用戶綁定銀行卡時，會向銀行發送一筆小額交易，客戶需確認該交易信息以完成驗證。

 3. 手機號碼驗證：要求客戶提供手機號碼，系統通過發送驗證碼或撥打電話進行驗證。例如，某網站在注冊時會發送短信驗證碼到用戶提供的手機號，用戶需輸入驗證碼完成驗證。

 4. 人臉識別驗證：要求客戶通過攝像頭拍攝面部照片或視頻，系統通過人臉識別技術進行驗證。例如，某金融應用要求客戶進行人臉識別驗證以確認身份。

 5. 地址驗證：要求客戶提供居住地址證明，如水電費賬單或居住證明等。例如，某網站要求用戶上傳水電費賬單作為居住地址的驗證材料。

 6. 職業驗證：要求客戶提供工作單位、職位信息等進行驗證。例如，某金融平臺要求客戶提供工作單位和職位證明，以核實其職業身份。

 7. 存款憑證驗證：某些金融機構可能要求客戶提供存款憑證，以驗證其資金來源和交易背景。例如，客戶需要提供銀行存款證明或其他資金來源證明文件。

8. 聯系人驗證：有些互聯網公司可能會要求客戶提供緊急聯系人信息，以用于緊急情況或核實客戶身份。例如，在開設新的金融賬戶時，要求客戶提供一個緊急聯系人的姓名和電話號碼。

 9. 專業資質驗證：特定行業或服務提供商可能需要驗證客戶的專業資質。例如，某在線教育平臺可能會要求教師提供教師資格證書或學歷證明。

10. 反欺詐和風險評估：除了單一的身份驗證外，互聯網公司還會使用反欺詐和風險評估工具來評估客戶的信用和風險水平。這可能包括數據分析、信用評分等方法，以確定潛在的欺詐風險。

 11. 交易監測和異常行為檢測：互聯網公司會監測客戶的交易活動，并使用自動化系統來檢測異常行為，如大額交易、頻繁轉賬等。這有助于發現可疑的資金流動和潛在的非法活動。

以上是一些常見的KYC方式，互聯網公司根據業務性質和監管要求可能會采用多種方式的組合，以確保客戶身份的準確性和交易的合規性。這些KYC措施有助于保護用戶資金安全，減少金融風險，同時也有助于維護金融系統的穩定和社會的安全。

03 什么是反洗錢？

反洗錢監管要求旨在防止和打擊洗錢活動，確保互聯網公司在金融服務、電子支付等涉及資金交易的業務中履行反洗錢的職責。這些要求包括客戶身份驗證、交易監測、風險評估和報告等方面。

反洗錢監管的法律依據主要包括《中華人民共和國反洗錢法》、《支付清算機構管理條例》等。這些法規要求互聯網公司建立和執行有效的反洗錢制度，合規履行反洗錢的義務，并配合監管機構的監管和調查工作。

客戶身份驗證：要求客戶提供有效身份證件和個人信息，并進行驗證。比如互聯網支付公司要求用戶在注冊時提供身份證件照片，并與部門的身份信息庫進行比對。

交易監測和異常行為檢測：互聯網公司監測客戶的交易活動，使用自動化系統檢測異常行為。比如某互聯網金融平臺使用風險監測系統，發現用戶賬戶有大額轉賬行為，系統會自動觸發警報并通知內部反洗錢團隊進行進一步調查。

客戶盡職調查和風險評估：對客戶進行盡職調查，評估其背景和風險水平。比如某數字資產交易所在新用戶注冊時要求提供個人和職業信息，進行反洗錢背景調查和風險評估。

可疑交易報告：發現可疑交易時，按照規定向相關監管機構報告。比如某互聯網銀行發現用戶賬戶頻繁進行大額現金交易，根據規定將相關交易信息報告給中國人民銀行反洗錢部門。

內部合規管理和培訓：建立內部合規管理機制，對員工進行反洗錢培訓。比如某互聯網證券公司定期組織內部培訓，教育員工認識洗錢風險，確保公司內部合規管理的有效性。

通過客戶身份驗證、交易監測、風險評估和報告可疑交易等方式，互聯網公司能夠識別和防范洗錢風險，確保金融系統的穩定和安全。同時，建立內部合規管理和進行員工培訓，有助于提高員工對洗錢活動的識別能力和合規意識。這些措施是互聯網公司履行反洗錢責任的關鍵步驟，以保護金融系統的穩健運行，并遵守相關法律法規。

04 結語

總結起來，中國Web3創業者在用戶實名、KYC和反洗錢等方面面臨著嚴格的監管要求，確保用戶身份真實、遵守反洗錢法規是至關重要的。創業者們需要重視合規性，建立健全的實名認證和KYC機制，以保護用戶權益、減少金融風險，并獲得監管機構的信任。

同時，創業者們也應該看到這些要求背后的機遇。通過有效實施用戶實名認證和KYC措施，創業者們可以建立起可信賴的平臺形象，吸引更多用戶和合作伙伴的信任，為用戶提供更安全、可靠的服務。

在Web3的未來中，用戶實名、KYC和反洗錢將繼續扮演重要的角色。隨著監管的不斷加強和技術的進步，我們有理由相信，中國的Web3創業者將能夠應對這些挑戰，堅守合規，共同探索Web3創業的無限可能性，為中國數字經濟的蓬勃發展貢獻力量！

劉紅林律師

個人專欄

閱讀更多

金色財經

金色薦讀

Block unicorn

金色財經 善歐巴

區塊鏈騎士

Foresight News

深潮TechFlow

Tags：區塊鏈NBSBSPWEB區塊鏈存證的特征有nbs幣前景BSPNetworkweb3域名交易記錄

波場