VASP KYC 合规要求：2026 年加密货币合规核查清单 (ZH)

虚拟资产服务提供商（VASP）是指代表客户交易、转移、保管或管理加密资产的任何企业——到2026年，随之而来的合规义务将与传统金融业务非常相似。了解您的客户（KYC）、了解您的业务（KYB）、反洗钱（AML）筛选、了解您的交易（KYT）钱包筛选以及金融行动特别工作组（FATF）旅行规则都将适用，而且通常是同时适用。

挑战在于，大多数VASP都是通过四五个不同的供应商来拼凑这些功能的，每个供应商都有自己的API合同、数据格式和定价模型。本指南将每项义务映射到明确的核查清单项目，然后展示Didit如何通过单个/v3/ API覆盖整个堆栈——让您在不陷入繁琐集成的情况下实现合规。

关键要点

• 每个VASP都受FATF第16号建议（旅行规则）的约束，该建议要求在达到阈值（通常为1,000美元等值）的转账中共享发起人和受益人数据。
• MiCA（加密资产市场）从2024年起将欧盟VASP纳入统一的CASP（加密资产服务提供商）许可框架，其反洗钱义务与第六次反洗钱指令（6AMLD）相符。
• 对于企业客户，需要进行受益所有权KYB——了解业务实体背后的个人是与KYC业务联系人分开的一项义务。
• 对交易对手地址进行钱包筛选是制裁合规的一部分，而非可选的尽职调查——监管机构要求您在处理转账前检查链上风险暴露。
• 持续反洗钱监控的成本远低于预期——Didit的持续反洗钱服务每用户每年0.07美元，这意味着监控10,000名用户每年仅需700美元。
• 一次Didit /v3/ API调用可以触发KYC、KYB、AML筛选、钱包筛选和旅行规则跟踪——同一会话协调器处理所有步骤。

什么是VASP？

根据FATF框架，VASP是指作为业务，代表客户进行以下任何活动的自然人或法人：虚拟资产与法定货币之间的兑换，一种或多种形式虚拟资产之间的兑换，虚拟资产的转移，虚拟资产的保管或管理，或参与和提供与发行人虚拟资产发行或销售相关的金融服务。

实际上，这意味着加密货币交易所、出入金服务商、托管钱包、场外交易柜台、具有合规层的DeFi协议前端以及加密资产经纪商。在MiCA下，欧盟术语是CASP（加密资产服务提供商），但合规逻辑是相同的。

为什么VASP合规比看起来更复杂

一家零售交易所可能在一个月内招募50,000名新用户，其中每个人都可能是个人零售客户、商业实体或高风险政治公众人物（PEP）。同一家交易所处理数百万笔链上交易，其中一些交易可能通过混币器、暗网市场钱包或受制裁地址。任何超过旅行规则阈值的转账都需要与交易对手VASP进行双边数据交换——实时进行。

手动完成是不可能的。使用四个独立的供应商意味着四个协调管道、四个集成维护负担和四个账单关系。而使用一个可组合平台意味着一个API、一个数据模型和一个支持关系。

VASP合规清单——以及Didit如何覆盖

☑ 1. 客户KYC（个人入职）

每位个人客户必须在进行交易前进行身份识别和验证。标准入职流程包括证件验证、生物识别活体检测和人脸匹配。

Didit：完整的KYC核心流程——身份验证（0.15美元）+被动活体检测（0.10美元）+1:1人脸匹配（0.05美元）+IP分析（0.03美元）=总计0.33美元。在14,000多种证件类型、220多个国家、48种以上语言中，推理时间低于2秒。每月500次免费验证。

curl -X POST https://verification.didit.me/v3/session/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "workflow_id": "wfl_kyc_standard",
    "vendor_data": "user_8a3f91",
    "callback": "https://yourplatform.com/webhooks/didit"
  }'

响应会返回一个session.url——为用户打开它，托管流程会处理证件捕获、活体检测和人脸匹配。通过GET /v3/session/{sessionId}/decision/或session.status.updated webhook读取结果。

☑ 2. 反洗钱和制裁筛选

每位客户都必须对照PEP名单、制裁名单（OFAC、欧盟、联合国、英国财政部）和负面媒体进行筛选。Didit的AML筛选覆盖1,300多个名单，每次检查0.20美元。将其添加到控制台中的任何工作流程——它与KYC在同一会话中运行。

☑ 3. 业务KYB（企业客户入职）

企业账户需要进行业务验证：注册实体检查、高管数据和最终受益人（UBO）提取。然后，每个UBO都必须完成单独的KYC会话。

Didit KYB涵盖注册查询、UBO提取、高管数据、实体AML以及每个UBO的关联KYC会话——整个闭环，每家公司2.00美元起。KYB会话会在同一/v3/ API上自动生成所需的KYC会话；您无需单独管理它们。

☑ 4. 持续反洗钱监控

一次性入职是不够的。客户的风险状况会发生变化——制裁名单每天更新，PEP状态变化，负面媒体出现。监管机构要求对高风险客户进行持续监控。

Didit持续反洗钱监控费用为每用户每年0.07美元——监控10,000名用户每年仅需700美元。一旦出现匹配，警报立即触发。

☑ 5. 钱包筛选（KYT——链上尽职调查）

在处理入站或出站加密转账之前，您必须筛选交易对手钱包地址是否存在高风险实体：受制裁钱包、暗网市场、混币器、勒索软件操作者和被盗资金。

Didit钱包筛选返回一个风险评分（0-100），并给出低、中、高或关键的判断，以及包括SANCTIONED（受制裁）、RANSOMWARE（勒索软件）、DARKNET_MARKET（暗网市场）、MIXER（混币器）和STOLEN_FUNDS（被盗资金）在内的风险类别。定价每次检查（托管）0.15美元起，或通过Crystal或Merkle Science的自带密钥（BYOK）每次检查0.02美元——比直接购买分析供应商便宜约10倍。

☑ 6. FATF旅行规则

FATF第16号建议要求VASP获取、持有和传输达到或超过阈值的转账的发起人和受益人信息。根据MiCA和大多数国家实施的规定，该阈值为1,000欧元（或等值）。

Didit统一的交易监控引擎全面支持旅行规则：发起人和受益人数据交换、双边交易对手协议处理以及旅行规则状态——COMPLIANT（合规）、PENDING_ACTION（待处理）、PENDING_COUNTERPARTY（待交易对手）、FAILED（失败）和EXEMPT（豁免）——按交易跟踪。更多信息请参阅旅行规则文档。

☑ 7. 交易监控

除了旅行规则，VASP还需要监控交易模式，以发现结构化交易、速度异常、高风险司法管辖区和洗钱网络行为。

Didit交易监控以每次交易0.02美元的价格实时处理每笔交易，内置11个规则包，涵盖AML/CTF、FATF模式、加密货币监控和加密货币筛选。被标记的交易会在内置的案例管理器中生成警报；AWAITING_USER状态允许被标记的转账暂停并请求用户操作——例如重新KYC或提供资金证明——然后恢复。

用例

加密货币交易所（零售）——每日用户量大，需要大量个人KYC入职，持续AML监控，对每个提现地址进行钱包筛选。0.33美元的KYC核心流程使每用户入职成本可预测；BYOK钱包筛选0.02美元使每笔交易成本低廉。

出入金服务商——每次法币到加密货币或加密货币到法币的转换都涉及转账义务。旅行规则合规是不可协商的。Didit的会话协调器将KYC结果与交易记录关联起来，以便在提交转账时旅行规则数据已可用。

OTC柜台和主经纪商——企业客户需要KYB和UBO级别的KYC。深度AML筛选和持续监控比批量定价更重要。Didit的KYB会话会自动生成关联的个人KYC会话，持续AML确保UBO记录保持最新。

托管钱包提供商——定期重新验证（re-KYC）与入职同样重要。Didit的可复用KYC和1:1人脸匹配使定期身份更新对用户来说摩擦小，对平台来说成本效益高。

Didit如何提供帮助

Didit是身份和欺诈的基础设施——一个API覆盖了VASP合规的完整堆栈：KYC、KYB、AML、持续AML、钱包筛选、交易监控和旅行规则。每个模块都可以在工作流构建器中组合：激活您的许可证所需的检查，在控制台中调整阈值，相同的/v3/ API会话处理所有事务。

该平台已获得欧盟成员国政府（西班牙国库/西班牙银行/SEPBLAC/CNMV）的正式认证，证明其比面对面验证更安全——是唯一获得此认证的提供商。覆盖220多个国家、14,000多种证件类型、48种以上语言、低于2秒的推理速度和200多个欺诈信号。

KYC起价0.33美元，KYB起价2.00美元，AML检查0.20美元，每次交易0.02美元，BYOK钱包筛选0.02美元。每月500次免费检查，无最低消费。

常见问题

VASP的FATF旅行规则阈值是多少？

FATF第16号建议将阈值设定为1,000美元/欧元等值。个别司法管辖区可能会设定较低的阈值；MiCA将欧盟CASP的阈值定为1,000欧元。低于阈值的转账仍需收集一些信息，尽管传输义务较轻。

Didit是否同时处理旅行规则的发起方和受益方？

Didit跟踪每笔交易的旅行规则义务并支持交易对手数据交换。旅行规则状态——COMPLIANT（合规）、PENDING_ACTION（待处理）、PENDING_COUNTERPARTY（待交易对手）、FAILED（失败）和EXEMPT（豁免）——都在同一交易记录中跟踪。有关协议详情，请参阅旅行规则文档。

使用Didit进行VASP合规的费用是多少？

一个完全合规的零售入职流程（KYC + AML筛选）每用户0.53美元（KYC 0.33美元 + AML 0.20美元）。添加持续AML监控，每用户每年0.07美元；BYOK钱包筛选，每次检查0.02美元。交易监控每次交易0.02美元。每月500次免费验证，无最低消费。

钱包筛选是否取代了AML筛选？

不。钱包筛选（KYT）评估链上地址风险；AML筛选对照制裁和PEP名单检查个人和实体。两者都是完整的VASP合规堆栈所必需的。

Didit是否取代了合规软件？

Didit取代了身份、AML和交易监控供应商；它不是一个合规管理系统（政策文档、培训记录、监管申报）。请将其与您的合规计划文档和合格的合规官配合使用。

准备好开始了吗？

• 钱包筛选 → didit.me/products/wallet-screening
• 完整合规堆栈文档 → docs.didit.me
• 旅行规则 → docs.didit.me/transaction-monitoring/travel-rule
• 透明定价 → didit.me/pricing
• 免费开始 → business.didit.me — 每月500次免费验证，无最低消费