P2P加密货币转账中的“旅行规则”技术实施指南 (ZH)

理解“旅行规则”的范围FATF的“旅行规则”现在明确涵盖P2P加密货币转账，要求VASP收集并共享超过特定阈值的交易发起人和受益人信息。

实施中的技术障碍主要挑战包括识别非托管钱包、在VASP之间安全传输数据以及确保跨不同区块链网络的全球互操作性。

利用身份验证实现合规强大的身份验证（KYC/KYB）是准确将用户与其加密货币钱包关联起来的基础，使VASP能够履行其数据收集义务。

Didit在简化“旅行规则”合规性中的作用Didit提供AI原生、模块化的身份验证解决方案，包括身份验证、AML筛选和开发者优先的API，帮助VASP高效满足“旅行规则”要求，同时不影响用户体验。

加密货币监管的演变：“旅行规则”与P2P转账

金融行动特别工作组（FATF）的“旅行规则”最初是为传统金融机构设计的，现已扩展到虚拟资产服务提供商（VASP），以打击加密货币领域的洗钱和恐怖主义融资活动。这项法规要求VASP收集并传输有关虚拟资产转账发起人和受益人的特定信息，类似于电汇。虽然其在VASP之间转账的应用相对简单，但其扩展到点对点（P2P）加密货币转账，特别是那些涉及非托管或自托管钱包的转账，引入了新的复杂性。这种转变需要先进的技术解决方案，以确保合规性，同时不扼杀创新或用户隐私。

对于VASP而言，挑战在于当P2P交易的一方或双方可能是一个非托管钱包时，如何准确识别所涉及的各方。这不仅需要了解自己的客户（KYC），还需要开发机制来确定交易对手的信息，或者至少证明已进行尽职调查。本指南深入探讨了在P2P加密货币转账背景下实施“旅行规则”的技术考量，强调了身份验证的关键作用。

P2P“旅行规则”实施中的技术挑战

为P2P交易实施“旅行规则”带来了几个重大的技术障碍：

1. 识别非托管钱包：核心难点在于将非托管钱包地址与真实身份关联起来。与VASP托管的钱包不同，非托管钱包不直接与平台上的KYC用户绑定。VASP需要强大的方法来确定交易对手钱包是否为非托管钱包，如果是，则需要收集必要的发起人/受益人信息。这可能涉及链上分析、行为模式或直接用户证明。
2. 安全信息交换协议：当VASP促成向非托管钱包的交易，或者当其用户从非托管钱包接收资金时，VASP仍然有义务。对于VASP之间的转账，TRISA、OpenVASP和Shyft Network等标准化协议旨在提供安全、加密的通道来共享“旅行规则”数据。然而，对于涉及非托管钱包的P2P交易，VASP之间的直接通信并非总是可行，这需要替代的数据收集和验证策略。
3. 全球互操作性和司法管辖区差异：加密货币生态系统是全球性的，但“旅行规则”的监管解释可能因司法管辖区而异。跨国运营的VASP必须应对这些差异，确保其技术实施具有适应性并符合当地法律，例如不同的数据收集阈值。
4. 隐私和数据最小化：收集和共享敏感个人数据引发了重大的隐私问题。技术解决方案的设计必须考虑到数据最小化原则，确保只收集和安全传输必要的信息，并符合GDPR等法规。
5. 用户体验和摩擦：过于复杂的合规程序可能会劝退用户。任何技术解决方案都必须在遵守法规和流畅的用户体验之间取得平衡，最好能无缝集成到现有的VASP平台中。

利用强大的身份验证实现合规

“旅行规则”合规的核心，特别是对于P2P转账而言，是强大的身份验证。在任何交易发生之前，VASP必须对其自身用户的身份有高度的信心。这就是全面的了解你的客户（KYC）和了解你的业务（KYB）流程变得不可或缺的原因。

对于涉及非托管钱包的交易，VASP可能需要实施额外的步骤。例如，如果用户从VASP托管的钱包向非托管钱包发起转账，VASP必须收集受益人信息。这可能涉及用户提供受益人详细信息，然后VASP可能需要对这些信息进行合理程度的验证。反之，如果VASP用户从非托管钱包接收资金，VASP可能需要提示其用户提供发起人详细信息，或根据风险评估应用增强的尽职调查。

对“旅行规则”实施至关重要的关键身份验证能力包括：

• 身份验证（OCR、MRZ、条形码）：对于用户注册和验证其身份文件至关重要。
• 被动与主动活体检测：防止欺骗并确保提交身份证明的人是真实存在的。
• 1:1人脸比对：将用户的自拍照与其身份证件照片进行比对，确认身份。
• AML筛选与监控：对照制裁名单、PEP名单和负面媒体对用户进行检查，识别潜在的金融犯罪风险。
• 地址证明：确认用户的居住地址，增加一层验证。
• 电话和电子邮件验证：保护账户并验证联系方式。

这些工具共同使VASP能够为其用户建立全面的身份档案，为强大的“旅行规则”合规性奠定基础。

Didit如何帮助实施“旅行规则”合规

Didit提供了一个AI原生、开发者优先的身份平台，其独特的定位是帮助VASP应对P2P加密货币转账“旅行规则”的复杂性。我们的模块化架构允许VASP精确组合他们所需的身份检查，确保高效和合规的运营。

借助Didit，您可以：

• 简化KYC流程：利用Didit的身份验证（OCR、MRZ、条形码）以及被动与主动活体检测和1:1人脸比对，快速安全地注册用户，建立经过验证的身份基础。这对于准确将您的用户与其加密货币钱包关联至关重要。
• 增强风险管理：集成AML筛选与监控，持续对照全球制裁名单、PEP名单和负面媒体检查用户。这有助于识别高风险个人和交易，满足“旅行规则”的核心要求。
• 验证联系方式：利用电话和电子邮件验证，确保用户提供的联系方式真实有效，增加一层信任。
• 构建灵活的工作流程：我们的无代码业务控制台允许您编排定制的验证工作流程，以适应P2P交易的特定监管要求或风险阈值。这包括根据交易规模或交易对手钱包类型设置条件检查。
• 开发者优先集成：Didit简洁的API和即时沙盒支持快速集成到现有的VASP平台中，最大程度地缩短开发时间并加速合规工作。借助Didit的免费层级（核心KYC），VASP可以无需前期成本即可开始构建其合规基础设施。我们的按成功检查付费模式确保了可扩展性和成本效益，且无设置费用。

Didit全面的身份原语套件使VASP能够高效履行其“旅行规则”义务，提供必要的工具来收集、验证和管理P2P加密货币转账所需的发起人和受益人信息，同时保持用户友好的体验。

准备好开始了吗？

准备好亲身体验Didit了吗？立即获取免费演示。

使用Didit的免费层级免费开始验证身份。