KYC 侵蚀：加密货币如何变成了它誓言取代的事物

当比特币诞生时，它并不是一个新的银行用户界面。它没有承诺更好的注册流程、友好的聊天机器人，或是带有返现功能的借记卡。它承诺的是无需许可的结算——资金流转不再通过银行、支付清算机构、银行卡或国家批准的 DTC（数字交易清算）系统，而是通过去中心化的密码学媒介。

加密货币的创世神话以自由为核心：这其中一部分是真实的，一部分是美好的憧憬。比特币并非完全匿名；它只提供了伪匿名性。它拥有一个公开账本——在实践中，这一特性往往成为隐私的“双刃剑”。尽管如此，在节点上发起交易的用户与在交易所 KYC（了解你的客户）流程中提交护照扫描件之间，其距离曾经足够遥远，足以让人感受到独立性。人们不受银行账户、卡片、支付应用、外汇管制机构或政府托管机构的束缚。加密货币在初期被视为绕过整层许可型金融基础设施的一种途径。

在早期，主权论调无处不在——不是你的私钥，就不是你的币；做自己的银行；代码即法律；可信的第三方就是安全隐患。这一切都带有一种浪漫色彩——感到现有体系（国家支持的监视资本主义）存在根本性缺陷，而加密货币则是一种纠偏机制。

随后，加密网络开始积累价值——巨大、具有流动性且引人注目的价值。交易所从小型的简陋场外交易商变成了必不可少的金融基础设施。稳定币成为了结算轨道。传统金融综合体进入了这个领域——风险投资基金、资产管理机构、监管机构和散户投机者。后者往往对消除任何中间环节毫无兴趣。他们想要的只是一个应用、一个代币、一个界面友好的美元替代品、一定的可靠性以及一个值得信赖的托管方。“不是你的私钥，就不是你的币”是一句口号，但对于一个没有银行账户的尼日利亚矿工来说，让别人的私钥来保管他的毕生积蓄可能更符合他的心意。

加密网络就是这样落入了 KYC 侵蚀的钳形攻势之中。无需许可的结算层并未保持太久——它的边缘开始累积摩擦，逐渐演变成为一种完全符合 KYC 规范的金融工具。

加密领域的首批隐私妥协极少以令人震惊的封禁法令形式出现。它们通常以便利性改进的面貌示人——邮箱验证、手机号绑定、人脸识别自拍、地址证明、资金来源、受益人表格、钱包筛选——这些在任何金融关系中都是正常的交易摩擦，从开设银行账户到加密交易所用户认证皆是如此。用户甚至可能并不介意——毕竟，他没有什么可隐瞒的。他只是想买一些币，参与炒作，将他的稳定币从一个钱包转移到另一个钱包，而不被拦截或延迟。他习惯了 KYC 的逐步侵蚀——个人可识别交易数据的不断积累，而这些数据随后便成为了不法分子觊觎的宝贵资源。

同样的“我没有什么好隐瞒的”错觉在加密领域助长了 KYC 的进一步蚕食：用户说服自己和系统，他只是另一家数字银行的客户，支付手续费，同时在稳定币存款上享受更高的收益。然而，即使加密托管机构赋予了他更大的财务自主权，它也在悄悄地将他的账户与不断增加的个人身份信息和交易记录绑定在一起，而在联邦调查局调查勒索软件付款、洗钱计划或国家支持的恐怖主义融资时，所有这些数据都可能派上用场。

当法律遇上账本

KYC 侵蚀的第一波施压点并非凭空出现。它们是对早期比特币采用者极力想消除尽可能多的金融基础设施中间环节的回应。不经意间，BTC 和加密网络成为了多用途结算平台——用于汇款、暗网采购、博彩网站、勒索软件赎金、离岸避税以及日常交易。这一恶名并非全属空穴来风——2013 年被取缔的暗网市场“丝绸之路 2.0”，部分资金正是用比特币结算的。

然而，执法部门只用了短短几年时间就意识到比特币确实就是现金。虚拟货币用户群体不断增长且日益多元化——这意味着对国家安全和金融完整性的潜在风险。2013 年，美国金融犯罪执法网络（FinCEN）发布的指导意见正式确立了对虚拟货币钱包管理员和交易所的多项限制。虽然普通用户未被归类为货币服务企业（MSB），但其管理实体必须承担更多的 KYC 和反洗钱（AML）合规义务。换言之，法律承认了比特币钱包像传统货币一样，存在被用于洗钱和非法资助恐怖主义的可能性。

该指导意见并没有扼杀加密行业；事实上，它加速了行业的增长和机构化。它只是重新划分了界限：一侧是无需许可的区块链，另一侧是面向真实用户的许可型加密交易所。后者在很多方面类似于传统金融机构：它们必须接受银行保密审查，制定适当的反洗钱/反恐怖融资（CFT）方案，向 FinCEN 注册为 MSB，等等。

同样的动态在纽约也上演过，2015 年当地要求加密企业必须取得 BitLicense。许多业内人士认为这些要求过于苛刻，部分公司（如 Bitstamp）甚至选择离开该州。然而在实践中，加密企业逐渐适应了作为受监管金融实体运作的现实。行业生存了下来，并发生了蜕变：企业学会了处理日益增加的了解你的客户和交易监控义务。

隐私侵蚀压力最显著的例子，是 2016 年美国国税局（IRS）向 Coinbase 发出的传票。IRS 要求 Coinbase 披露过去几年参与过任何比特币交易的所有美国居民的信息。Coinbase 对这一要求进行了抵制，最终在 2017 年法院裁定 Coinbase 只需提供使用其服务的部分纳税人子集信息，初始传票的范围因此收窄。

Coinbase 案揭示了隐私侵蚀的一个核心特征——它往往披着第三方传票的外衣，而非直接的政府行政命令。从长远来看，该案让政府在伪匿名钱包与现实生活中的个人之间建立了至关重要的关联。从那一刻起，由于交易所掌握了其用户的个人信息，区块链的匿名潜力大打折扣。

实际上，Coinbase 案件标志着加密领域隐私终结的开端。IRS 的传票犹如对整个生态的一记重击，自此之后，加密网络对政府机构而言变得明显更为透明。可以说，仅仅由于一家交易所被法院勒令披露其所有用户的信息，加密货币的去中心化、透明度和匿名性就遭到了严重的侵蚀。

执法人员也逐渐意识到，公开区块链是一座永久性的证据库。银行可以收缴你的现金，但区块链会永远记录你曾经拥有过它。如果一个钱包属于某个匿名用户，现在已经完全有可能通过分析其在链上交互的地址来追溯其真实身份。更进一步的是，如果加密货币交易所已经将其中一个地址与特定人员关联，它很可能就能识别出与该人关联的所有其他地址。加密交易的隐私性再次证明只是情境化和暂时的。

IRS 的传票以及随后的 Coinbase 信息披露，仅是庞大 KYC 侵蚀体系中的一个杠杆。随着虚拟货币获得更广泛的接受和普及，其应用落地与传统金融体系密不可分地交织在一起。这就是 KYC 要求被应用于加密网络的过程——最初表现为交易追踪和钱包筛选，随后演变成政府机构的直接数据调取。

理性的人可能会对细节提出异议，认为削弱加密隐私是出于打击欺诈和洗钱的必要。毕竟，加密网络经常被用来转移非法资金：勒索软件赎金、毒品交易所得、恐怖主义融资等。包括加密交易所在内的金融基础设施如果忽视这些风险，将是不负责任的。因此，将 KYC 要求应用于加密交易以区分非法资金与合法资金，是合乎情理的预期。

反洗钱行业长期以来一直在应对针对传统银行保密制度的类似反对意见。事实证明，追踪非法资金的工具越多，转移资金的漏洞也就越多。整个反洗钱框架，正是对传统金融体系在打击洗钱、恐怖融资和其他形式资金转移方面力有不逮的一种回应。依此类推，可以想象加密行业也会开发日益复杂的 KYC 技术来对付专注于隐私的不法分子。从这个角度来看，当前加密合规领域的 KYC 侵蚀仅仅是个开始。

合规机器拥有了记忆

隐私与监管之间永恒博弈的下一个阶段被称为 KYT：了解你的交易（Know Your Transaction）。随着反洗钱（AML）专员寻求识别和标记非法资金，整个行业的重心已从开户时的 KYC（了解你的客户）协议，转向了持续的交易监控。交易监控的焦点不再是某个特定钱包是否属于恐怖分子，而是它是否向欺诈地址、暗网市场、勒索软件域名、混币服务以及其他可疑链上实体发送或接收过款项。

在很大程度上，这一发展是由金融行动特别工作组（FATF）关于虚拟资产的建议所推动的，该建议于 2019 年最终定稿。为了应对日益猖獗的非法加密用例，FATF 为虚拟资产服务提供商（VASP）发布了更新的反洗钱/反恐怖融资（CFT）指南。最值得注意的是，“旅行规则”（Travel Rule）现在要求 VASP 获取并共享涉及超过一定金额门槛的跨境交易的发起人和受益人信息。

实际上，加密行业正在向隐私告别，因为举证责任现在落在了用户身上，需要用户证明特定钱包未关联任何非法活动。与此同时，若干司法管辖区准备实施更为严格的监管。例如，欧盟的《资金转移条例》于 2023 年在成员国直接适用，针对所有加密资产转账。与“旅行规则”相配合，欧盟于 2024 年生效的《加密资产市场监管法案》（MiCA）将对加密资产服务提供商施加许可和监督义务。实际上，要在欧盟经济区内自由运营，加密企业就必须像银行一样运作。

最新的 KYC 侵蚀集中体现在由 KYT 驱动的强化交易监控和非法资金追踪工作中。一有可疑活动的迹象，加密交易所就会利用反洗钱合规软件扫描交易，并为涉及暗网消费、规避制裁和其他违禁活动的地址评定风险评分。结果就是，在合规团队调查期间，可能会临时暂停资金提现、拒绝存款或冻结账户余额。

实际上，加密用户现在所能期望的隐私级别与传统银行客户相同，原因也如出一辙：加密交易所的合规基础设施旨在将非法资金拒之门外。与此同时，那些选择进行完全匿名、无需许可交易的用户可能会大吃一惊，因为其财务行为的诸多方面现已受到越来越严格的审查。在这方面，KYT 驱动的尽职调查映射了传统金融模式，即金融机构利用交易监控解决方案来标记可疑的资金流动。最终，加密交易所的基础设施殊途同归：降低洗钱风险敞口。

处于协议栈最底层的加密交易所用户，面临着与传统金融用户相同的隐私风险。尽管该系统绝非简单，但归根结底还是要回答与传统银行客户相同的两个问题：你是谁？你打算拿我的钱做什么？

Tornado Cash 事件与隐私币黑名单

2022 年，主流混币工具 Tornado Cash 遭到美国外国资产控制办公室（OFAC）的制裁，其后续开发与扩展受到重大限制。此举实际上让许多专注隐私的加密项目陷入险境，因为美国本土司法管辖区在加密行业具有绝对的主导影响力。Tornado Cash 制裁在隐私倡导者以及广大公众中引发了激烈辩论，因为链上金融隐私这一概念在主流受众中向来算不上讨喜。

事实上，Tornado Cash 和类似隐私协议的存在本身，就与美国政府的加密监管立场存在直接冲突。这场诉讼最终在 2025 年尘埃落定，当时美国财政部决定将 Tornado Cash 从制裁名单中移除，隐私社区中的许多人将其解读为 OFAC 对隐私友好型智能合约协议的默许。

然而在现实中，Tornado Cash 事件只是隐私遭到侵蚀的又一缩影。在这种情况下，隐私钱包的用户首当其冲地承受了打击。更为重要的是，Tornado Cash 制裁以及随后加密交易所对隐私币充值的下架处理，给加密行业敲响了警钟：匿名性是监管给予的特权，而非架构设计保障的权利。在这方面，Tornado Cash 事件和隐私币持续遭下架是同一枚硬币的两面。随着隐私友好型钱包和 CoinJoin 协议变得越来越难以使用，即便是最具隐私意识的个人也会受到加密交易所的高度审查。

此外，Tornado Cash 事件为加密企业敲响了一记警钟：隐私币的用例与现行的 KYC/AML 机制互不相容。为了应对 Tornado Cash 制裁，多家加密交易所将隐私币列入黑名单，使其充值和提现变得困难甚至不可能。类似的下架和限制也适用于注重隐私的钱包以及其他匿名增强工具。

币安和解协议与隐私币下架

币安与美国政府就反洗钱和违反制裁问题达成的数十亿美元和解协议，为整个加密行业提供了一个警示案例。值得注意的是，币安创始人对协助非法金融活动认罪，而公司本身在未来几年面临着巨额罚款和更为严格的反洗钱审查。实际上，严重依赖宽松 KYC/AML 协议的加密交易所的野蛮扩张，付出了惨痛的代价。同样，其他加密网络的发展史也充满了与 KYC 相关的争议，这些争议都源于企业不惜一切代价追求扩张的意图。

最终，刷脸认证变得习以为常。地址证明变得习以为常。询问“为何收到这笔款项”变得习以为常。风险评分审查变得习以为常。曾经被早期采用者认为属于过度 KYC 侵犯的一切，如今已成为加密交易所用户体验的常规组成部分。曾经对加密公司的 KYC 要求望而却步的用户，如今反对的意愿大减，已将 KYC 接受为参与该体系的前提条件。

败给便利的意识形态

原本应该有一场反抗，至少在那些最具意识形态信念的用户中如此。但实际上，根本没有。部分用户选择了退出——他们转向自托管、去中心化交易所、隐私币、CoinJoin 协议、点对点交易、无需 KYC 的场所——但他们始终是少数。绝大多数人只是顺从，按照交易所的要求把文件上传到任意钱包，然后继续使用。很大程度上，这是因为他们从未真正想要过加密去中心化所承诺的那些特性。

重申一遍，促使人们转向稳定币的不是国家监控，而是缺乏收益。促使人们使用加密货币的不是政治控制，而是投机的机会。是个体矿工将几千美元变成数百万美元套现离场的可能性。是对无银行账户人群无需许可银行服务的承诺，而不是彻底去中心化的无政府资本主义幻想。用户在乎这个系统，仅限于它服务于自身利益的范畴。因此，为了便利、安全和更高的收益，他们甘愿在自由主义理想上妥协。

这并不是要贬低他们的选择——如果要说有什么的话，这是在承认他们的人性。人们不想把一生的时间花在试图逃避国家监控上；他们希望用稳定币领取的工资能够真正保持稳定。他们想付房租，而不是洗钱。他们希望自由职业者的美元汇款能够正常入账，而不是被盗。他们希望全家住房投资安全无虞，而不是遭到欺诈。因此，当在自托管钱包和合规 KYC 交易所之间做选择时，后者毫不费力就能赢得普通用户的青睐。而且用户会一直使用该交易所——浑然不知还有什么在等待着他。KYC 仅仅是一个入口：交易所掌握了他的个人信息，并可能利用这些信息让他付出更多代价。

正是在这里，“我没有什么好隐瞒的”的天真想法撞上了个人信息长尾效应的残酷现实。匿名性是美好的，但它伴随着代价。一个只想买卖或持有稳定币的用户完全有理由相信，他的交易不应受到与寡头加密转账相同的 KYC 审查。

就“没有任何人阻止他选择另一家交易所（一家没有 KYC、KYT 或 AML 义务的交易所）”而言，该用户是正确的。然而在现实中，他往往别无选择：他看重稳定性和便利性，而其他选项无法兼顾两者。因此，他顺从了 KYC 审核，自认为只是另一家银行的客户而已。他没有考虑到，银行客户对应的 KYC 扫描流程侵入性要小得多。

在缺乏选择的真空中，“我没有什么好隐瞒的”是一个看似合理的论点，但一旦备选方案被剥夺，它就不再成立。用户并不知道他的便利是有代价的。他几乎没有兴趣去支付这个代价，更没有兴趣去理解它。

误报当然是一个问题——用户的账户被冻结，仅仅是因为他的稳定币途经了混币器、博彩网站、被黑客入侵的交易所、受制裁地址或列入 OFAC 名单的钱包。有时这是用户的过错，有时则完全不是。无论哪种情况，代币现在都变成了一种负债而非资产：它的链上历史构成了对用户财务生存的威胁。他开始隐约意识到便利所榨取的代价。尽管如此，极端个案仍是个案：它们的问题固然棘手，但在更大的系统内仍属可控范围。

大规模普及后的自由真谛

本文的核心探讨了一个从根本上令人伤感的问题。一种反体制、反顺从、以自由为核心的货币，在悄无声息地演变成仅仅套了一层区块链外壳的旧体制，那它还有什么意义？当所有的大门都需要身份验证，所有大型交易所都执行反洗钱审查，稳定币可以冻结账户，每个钱包都有风险评分，所有隐私工具都被列入黑名单视为非法，自由又在何处？

这本不该成为问题。如果是出于自愿选择，加密货币的全民普及自然是一件好事——但只要默认隐私在设计层面没有被妥协，就存在许多折衷的可能。在几乎每一个价值捕获点上，加密货币都远优于传统金融，但那些希望生活在许可型加密经济中的用户，却在暗中接受着比别处更苛刻的条件。这很正常——我们每个人使用加密货币的理由各不相同——但当谈到金融主权的核心根基时，如果人们甚至不知道自己已经拥有了什么，就极不可能主动去争取自己想要的东西。

在需要 KYC 的交易所购买比特币并不是财务自由。在托管型交易所结算 USDT 并不是无需许可的数字现金。在存入稳定币进行 DeFi 流动性挖矿的途中通过反洗钱审查，并不能让用户显得与众不同或独具慧眼，也不代表他是从一开始就理解加密货币的那批人——这只能说明他成为了一个获准参与的人，并且大概是这套许可体系里的优等生。

同样的思路也适用于 USDT 以及广义稳定币的现状。尽管世界各地的用户都希望在没有没收或监视风险的情况下将资金从一个司法管辖区转移到另一个司法管辖区，但他们大多数人更关心的是转移资金的成本。Netts USDT Transfer Calculator 是一款优秀的工具，可在发送前预估 USDT 费用，让您对比燃烧 TRX 与在不同网关租赁 Energy 的成本，从而找出最便宜的选择。它帮助您了解 TRON USDT 转账的运作机制，让您在燃烧 TRX 上节省资金；它会提醒您，向一个可以接收 0 USDT 的好友转账实际上可能会让您花费更多；它能帮助您找到最便宜的 USDT 费用并提前规划；无需盲目猜测成本即可预估 TRC-20 USDT 转账费用；它展示了哪些 USDT 转账是低成本、可预测且安全的美元敞口获取方式，同时解释了 TRON 转账会消耗 Energy 和 Bandwidth，且租赁 Energy 很可能比默认设置便宜得多。TRON Bandwidth 和 Energy 可以出租或购买，由于带宽成本显著降低，任何人都可以进行低成本的小额交易，从而促进了 TRON 网络的更广泛采用。