重要 a16z 重新思考 KYC：机构拥抱链上，不必困在传统 KYC 框架

据深潮 TechFlow发布，撰文： Maggie Hsu、Michele Korver，a16z crypto 编译：Chopper，Foresight News 「了解你的客户（KYC）」 检查常被视作传统金融接入链上生态、推动 DeFi 整体发展的阻碍。 对于不熟悉的人来说，这些核查是金融机构根据《银行保密法》(BSA) 履行打击洗钱和恐怖主义融资义务的必要组成部分。这一过程需要发卡机构、核查机构和监管机构之间进行协调，而各方的激励机制、时间安排和法律要求各不相同。 对于银行、券商及其他受《银行保密法》约束的机构而言，将代币化产品搬上链，挑战在于如何在满足合规要求的同时，触达更多客户并获得流动性，而合规要求可能会增加时间和复杂性。举个例子，新客户注册时，机构往往需要重复做身份核验，即便该用户此前已经在别处完成过同类核验。好在，专为区块链打造的全新 KYC 工具，有望让身份核验结果具备复用性，摆脱传统金融遗留的老旧模式。 讨论的起点是厘清机构需要识别的对象。在传统金融体系中，机构通过已完成身份核验的中介网络开展交易，每家机构独立履行自身的 KYC 义务。该逻辑同样适用于链上场景：银行的客户身份识别义务仅针对它自己的客户，而非底层结算基础设施里的每一个参与方。 客户身份识别规则的核心是谁在这家银行开立账户。按照这一解读，用户不会仅仅因为和银行客户交易，或是与银行提供流动性的资金池进行兑换，就成为该银行的客户。银行只要搭建一套合适的合规体系，覆盖自身客户与相关交易，就能够满足《银行保密法》的合规义务。 美国财政部目前正在研究金融机构如何借助这类新技术、新方法，满足反洗钱 / 反恐怖融资（AML/CFT）要求，其中就包括客户身份识别项目（CIP）与 KYC。随着《GENIUS 法案》落地，监管机构需要研究并推行创新方案与标准，更高效地达成现代反洗钱、反恐怖融资目标。 本文将先分析可复用 KYC 落地的法律条件与实操前提，再探讨零知识证明、可验证凭证、不可转让代币、链上数据分析等工具能发挥的作用。最后，我们展望 「了解你的代理（Know Your Agent）」：识别 AI 代理、其背后代表的主体，以及被授予的操作权限。 将 KYC 应用于链上世界传统的 KYC 流程由各家金融机构独立完成。每家平台在用户注册开户时，通过客户身份识别项目（CIP）核验身份，独立留存记录，并持续开展客户尽调。身份信息由该机构保管，机构因此成为可信中介。用户在新平台开户，就要重复一遍核验流程，哪怕资产在已经完成身份核验的个人与企业之间流转。 区块链交易增加了另一层复杂度。资产跨链、跨协议、跨钱包转移，往往没有中介来执行 KYC。一个钱包地址，可能来自受《银行保密法》约束的交易所、DeFi 协议或是消费端应用。这些服务各自拥有风险框架与责任划分，不同司法辖区的规则也存在差异。部分中介本身没有 KYC 义务，即便 KYC 属于强制要求，目前也没有统一监管框架可以把 A 机构的核验结果直接迁移给 B 机构使用。机构不得不反复核验同一用户，这增加了成本和延误。 美国前 SEC 专员 Peirce 近期表示，「过去打击非法金融活动的思路一成不变：尽可能收集更多数据。这套方式效果并不理想，技术发展已经远超这套老旧体系，变革时机已经到来。」 金融机构、区块链开发者与监管机构正在打造新方案来满足 KYC 与反洗钱、反恐怖融资目标。其中一个方向，是允许机构复用其他主体已经完成的身份核验。想要落地这套机制，就需要明确规则，界定哪些主体出具的核验结果可以采信，以及谁承担合规责任。 可复用性与信任生态用户希望只需进行一次。