中国Web3创业 要格外注意用户实名、KYC和反

区块链没有国界，但从业人员却有自己的国家。零知识证明等加密算法或许可以让你匿名，但法律却要求你实名。

在中国Web3创业领域，各位老板需要关注的，除了明确的行业负面禁止从业清单外，对用户实名、KYC（Know Your Customer）和反等监管要求的关注程度也应重视。这篇文章，和大家聊一聊中国Web3创业中与用户实名、KYC和反相关的问题，希望对大家有所帮助。

01 互联网实名认证

中国的互联网用户实名监管要求是指根据相关法律法规，互联网用户在进行网络注册、登录和使用互联网服务时需要提供真实身份信息。这一要求旨在维护网络空间的秩序和安全，防止不法行为和虚假信息的传播。

举个例子来理解。当一个用户在某个网站上注册账号时，他需要提供真实姓名、身份证号码等个人信息，并进行验证。网站运营方会将这些信息与部门的身份信息库进行比对，确保用户的身份真实性。如果发现有虚假信息或者其他违法行为，网站方可以根据相关法律法规采取相应的处理措施，例如限制账号使用、关闭账号等。

实名认证是一项集合了法律要求、商业变现、用户体验三个维度的重要事情。很多年以前，我跟一个互联网产品经理吐槽过，说为啥用户明明已经通过微信等社交账号登陆产品了，为什么还要让用户再绑定手机号？产品经理一句话就怼过来了，说不搞到用户的手机号我们咋搞钱？

话糙理不糙。

所以你能看到，虽然现在通过支付宝、微信等第三方登录变得十分便捷，但网络平台在用户进行第三方快捷登录后，还会强制或者激励性的让用户绑定自己的手机号。原因是，拥有用户的手机号后更有利于向用户推送短信消息，或者让公司的商务人员电话跟进客户进行产品销售或运营。

视觉中国或将推出NFT数字艺术交易平台:8月26日，中国最大的视觉创意平台视觉中国发布《2021年半年度报告》（以下简称“报告”），报告中用较大篇幅描述了平台在NFT领域的探索和成绩，并透露平台或将上线自己的NFT数字艺术交易平台。报告指出，公司在持续提升500px的社区交流、版权变现功能的基础上，依托已经具备的社区优势，正在筹备启动500px社区的区块链改造，增强区块链确认、资产发布等中间件。同时根据视觉数字艺术资产属性与特点，利用NFT（Non-Fungible Token, 非同质化通证）技术对社区进行升级，并对创作者持续赋能，拓展全球市场以及领域，增强资产变现能力，提升社区活力，打造全球领先的基于区块链的视觉数字艺术创意社区。（iNFTnews）[2021/8/27 22:41:51]

不仅是商业化方面的考量，对用户进行实名认证更是法律上的合规要求。目前国内关于用户实名认证的法律法规、政策通知有很多，对于中国Web3、区块链、NFT数字藏品等行业，大家需要重点关注的有：

《区块链信息服务管理规定》第八条 区块链信息服务提供者应当按照《中华人民共和国网络安全法》的规定，对区块链信息服务使用者进行基于组织机构代码、身份证件号码或者移动电话号码等方式的真实身份信息认证。用户不进行真实身份信息认证的，区块链信息服务提供者不得为其提供相关服务。

《互联网用户账号管理规定》第五条 互联网信息服务提供者应当按照“后台实名、前台自愿”的原则，要求互联网信息服务使用者通过真实身份信息认证后注册账号。

《网络安全法》第二十四条　网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。

中国央行副行长陈雨露：加快中央银行法定数字货币的研发和可控试点:中国央行副行长陈雨露：加快中央银行法定数字货币的研发和可控试点，保障支付安全。推动征信市场和信用评级规范发展。加强金融科技创新研究及其在金融基础设施建设中的应用，拓展金融基础设施覆盖范围，弥合数字鸿沟，提升运行效率与监管效能。（中国金融）[2020/10/11]

《电子商务法》 第二十七条　电子商务平台经营者应当要求申请进入平台销售商品或者提供服务的经营者提交其身份、地址、联系方式、行政许可等真实信息，进行核验、登记，建立登记档案，并定期核验更新。

《移动互联网应用程序信息服务管理规定》第七条 移动互联网应用程序提供者按照“后台实名、前台自愿”的原则，对注册用户进行基于移动电话号码等真实身份信息认证。

《互联网论坛社区服务管理规定》第八条 互联网论坛社区服务提供者应当按照“后台实名、前台自愿”的原则，要求用户通过真实身份信息认证后注册账号，并对版块发起者和管理者实施真实身份信息备案、定期核验等。

不同的互联网平台和服务可能采用不同的实名认证方式，具体方式会根据平台需求和技术手段而有所不同。实名认证并不存在完美达标的标准范式，而是要随着不同的商业模式、不同的产品形态而实行。

实名认证有强度上的大小之分，根据要求不同，一般可以分为二要素认证（姓名+证件号码）、三要素认证（姓名+证件号码+银行卡）、四要素认证（姓名+证件号码+银行卡+手机号码）。所以实名认证的原则是：不求最高，但求合适。目前国内主流的实名认证方式有如下几种：

身份证认证：用户提供身份证号码和姓名，系统进行验证。例如，用户在某个网站注册账号时，需要输入身份证号码，并上传身份证照片进行验证。

金色晚报 | 火币中国正式启用huobi.cn官方域名 Blockfolio A轮融资1150万美元:杭州打造全国数字经济第一城动员大会在云栖小镇召开；BK 集团将成为Bithumb的最大控股方；微软开放6万项专利，包括一个开源区块链项目。更多晚报内容，请查看图片。[2018/10/12]

手机号码认证：用户提供手机号码，系统通过发送验证码或拨打电话进行验证。例如，用户在手机App上注册时，会收到一条包含验证码的短信，输入验证码后完成认证。

银行卡认证：用户提供银行卡号和姓名，系统通过向银行发送验证请求来确认用户身份。例如，某个支付平台要求用户绑定银行卡，系统会向用户的银行卡发送一笔小额交易，用户需确认该交易信息以完成认证。

人脸识别认证：用户通过摄像头拍摄面部照片或视频，系统通过人脸识别技术进行验证。例如，某个在线视频平台要求用户进行人脸识别认证，用户需按照指示在摄像头前进行面部扫描。

邮箱认证：用户提供有效的电子邮箱地址，系统通过发送验证邮件进行确认。例如，用户在某个网站注册时，会收到一封验证邮件，用户需点击邮件中的链接完成认证。

第三方应用接口认证：用户使用支付宝、微信账号登录并授权给第三方应用进行认证。例如，用户可以通过微信扫描二维码登录某个应用，系统获取用户的微信账号信息进行认证。

需要注意的是，不是所有的互联网都需要进行实名认证。如果只是在互联网上单纯的浏览信息是没有必要进行实名认证的，但当用户在网站发布内容、与其他用户互动、购买商品等行为，则需要完成基本的实名认证。

金色相对论 | 周竞一：asic芯片对于推动中国芯片发展具有积极意义:本期金色相对论中，华为企业战略周竞一表示：矿机所使用的asic芯片，也即固定算法芯片。和手机所使用的通用芯片设计难度隔着好几个量级。直接对比研发投入比较直观，华为海思成立十数年，目前2万名左右专业工程师，每年都有百亿级研发投入，才堪堪达到一流芯片俱乐部。高通则保持每年50亿美元左右的研发投入。asic芯片隶属于半导体行业的下属分支，低研发高需求，对于开拓国内的芯片生产产业，平摊行业整体的生产成本，进而提供资金促进研发是有积极意义的。比如asic进一步的应用场景，ai行业。嘉楠耘智利用矿机利润促进asic挖矿芯片研发，再进而促进ai芯片研发就是一个很好的例证。对于通用芯片设计，目前还够不到这个高度，但国内的圆晶厂，最起码是因为矿机芯片，得到了不少注资的。当下芯片的使用领域集中在pc（亿级）和移动终端（10亿级），设计工艺，生产工艺，专利壁垒都集中在高通三星等个别企业，国内没有任何一个方面的优势。随着5g的到来和技术的持续发展，使用场景会向下延伸，市场蛋糕会转向物联网，ai等专业芯片。这些可能是近些年中国公司的着重发力点。[2018/8/24]

像知乎、微博等内容的网站，通过手机号+验证码的方式就可以完成基础的实名认证，但像直播打赏、网络购物这种涉及到资金往来、收益提现的产品，则需要完成身份证+视频活体检测的严格认证。比如国内目前较多的NFT数字藏品平台来说，因涉及到交易支付，NFT平台需核验用户的身份信息、财产状况等敏感个人信息较多，所以建议使用高强度的身份证+视频活体检测实名认证。

02 什么是KYC？

现场|孔华威：中国确实掌握了芯片技术 国内区块链技术是有支撑的:金色财经现场报道，6月23日，由北京开国元勋文化促进会携手爱思实验室Aisi Labs主办的“链接?共识2018爱思区块链技术高峰论坛”正式开幕。中科院计算技术研究所上海分所所长孔华威发言时表示：”中国确实掌握了芯片技术，在这个领域里，因为它主要聚焦在以比特币公链为核心的领域里，目前还没有大张旗鼓宣传这方面的芯片技术，是因为有杭州和深圳两家比较厉害的芯片公司，占全世界芯片产业的70%，所以国内区块链技术是有支撑的。“[2018/6/23]

中国互联网公司的KYC（Know Your Customer）监管要求是指根据相关法律法规，互联网公司在提供金融服务、电子支付等涉及资金交易的业务时，需要了解和验证客户的身份信息、交易背景和风险评估。这有助于预防金融犯罪、活动和用户资金安全风险，维护金融系统的稳健运行。

KYC监管要求在中国的法律依据包括《中华人民共和国反法》、《支付清算机构管理条例》等。这些法规要求互联网公司建立和执行有效的KYC制度，确保客户身份验证、风险评估、交易监测等环节得以有效落实。

举个例子来理解。某互联网公司为了遵守KYC要求，在用户注册账户时会要求用户提供身份证件照片和其他个人信息，并进行验证。公司会对用户的身份信息进行比对和核实，以确保其真实性。在用户进行资金交易时，公司会进行交易监测，对异常交易行为进行风险评估和报告，以便发现和阻止可能涉及和其他违法活动的行为。

这种KYC监管要求在中国的互联网金融领域得到广泛应用，包括支付机构、金融借贷平台、数字资产交易所等。通过有效的KYC措施，互联网公司能够识别和验证客户身份，降低金融风险，保护用户的资金安全，并协助监管机构打击金融犯罪活动。

1. 身份证件验证：互联网公司要求客户提供身份证件照片和个人信息，并进行验证。例如，用户在注册银行账户时需要提供身份证件照片，并与部门的身份信息库进行比对。

 2. 银行卡验证：要求客户提供银行卡信息，通过向银行发送验证请求来确认客户身份。例如，支付平台在用户绑定银行卡时，会向银行发送一笔小额交易，客户需确认该交易信息以完成验证。

 3. 手机号码验证：要求客户提供手机号码，系统通过发送验证码或拨打电话进行验证。例如，某网站在注册时会发送短信验证码到用户提供的手机号，用户需输入验证码完成验证。

 4. 人脸识别验证：要求客户通过摄像头拍摄面部照片或视频，系统通过人脸识别技术进行验证。例如，某金融应用要求客户进行人脸识别验证以确认身份。

 5. 地址验证：要求客户提供居住地址证明，如水电费账单或居住证明等。例如，某网站要求用户上传水电费账单作为居住地址的验证材料。

 6. 职业验证：要求客户提供工作单位、职位信息等进行验证。例如，某金融平台要求客户提供工作单位和职位证明，以核实其职业身份。

 7. 存款凭证验证：某些金融机构可能要求客户提供存款凭证，以验证其资金来源和交易背景。例如，客户需要提供银行存款证明或其他资金来源证明文件。

8. 联系人验证：有些互联网公司可能会要求客户提供紧急联系人信息，以用于紧急情况或核实客户身份。例如，在开设新的金融账户时，要求客户提供一个紧急联系人的姓名和电话号码。

 9. 专业资质验证：特定行业或服务提供商可能需要验证客户的专业资质。例如，某在线教育平台可能会要求教师提供教师资格证书或学历证明。

10. 反欺诈和风险评估：除了单一的身份验证外，互联网公司还会使用反欺诈和风险评估工具来评估客户的信用和风险水平。这可能包括数据分析、信用评分等方法，以确定潜在的欺诈风险。

 11. 交易监测和异常行为检测：互联网公司会监测客户的交易活动，并使用自动化系统来检测异常行为，如大额交易、频繁转账等。这有助于发现可疑的资金流动和潜在的非法活动。

以上是一些常见的KYC方式，互联网公司根据业务性质和监管要求可能会采用多种方式的组合，以确保客户身份的准确性和交易的合规性。这些KYC措施有助于保护用户资金安全，减少金融风险，同时也有助于维护金融系统的稳定和社会的安全。

03 什么是反？

反监管要求旨在防止和打击活动，确保互联网公司在金融服务、电子支付等涉及资金交易的业务中履行反的职责。这些要求包括客户身份验证、交易监测、风险评估和报告等方面。

反监管的法律依据主要包括《中华人民共和国反法》、《支付清算机构管理条例》等。这些法规要求互联网公司建立和执行有效的反制度，合规履行反的义务，并配合监管机构的监管和调查工作。

客户身份验证：要求客户提供有效身份证件和个人信息，并进行验证。比如互联网支付公司要求用户在注册时提供身份证件照片，并与部门的身份信息库进行比对。

交易监测和异常行为检测：互联网公司监测客户的交易活动，使用自动化系统检测异常行为。比如某互联网金融平台使用风险监测系统，发现用户账户有大额转账行为，系统会自动触发警报并通知内部反团队进行进一步调查。

客户尽职调查和风险评估：对客户进行尽职调查，评估其背景和风险水平。比如某数字资产交易所在新用户注册时要求提供个人和职业信息，进行反背景调查和风险评估。

可疑交易报告：发现可疑交易时，按照规定向相关监管机构报告。比如某互联网银行发现用户账户频繁进行大额现金交易，根据规定将相关交易信息报告给中国人民银行反部门。

内部合规管理和培训：建立内部合规管理机制，对员工进行反培训。比如某互联网证券公司定期组织内部培训，教育员工认识风险，确保公司内部合规管理的有效性。

通过客户身份验证、交易监测、风险评估和报告可疑交易等方式，互联网公司能够识别和防范风险，确保金融系统的稳定和安全。同时，建立内部合规管理和进行员工培训，有助于提高员工对活动的识别能力和合规意识。这些措施是互联网公司履行反责任的关键步骤，以保护金融系统的稳健运行，并遵守相关法律法规。

04 结语

总结起来，中国Web3创业者在用户实名、KYC和反等方面面临着严格的监管要求，确保用户身份真实、遵守反法规是至关重要的。创业者们需要重视合规性，建立健全的实名认证和KYC机制，以保护用户权益、减少金融风险，并获得监管机构的信任。

同时，创业者们也应该看到这些要求背后的机遇。通过有效实施用户实名认证和KYC措施，创业者们可以建立起可信赖的平台形象，吸引更多用户和合作伙伴的信任，为用户提供更安全、可靠的服务。

在Web3的未来中，用户实名、KYC和反将继续扮演重要的角色。随着监管的不断加强和技术的进步，我们有理由相信，中国的Web3创业者将能够应对这些挑战，坚守合规，共同探索Web3创业的无限可能性，为中国数字经济的蓬勃发展贡献力量！

刘红林律师

个人专栏

阅读更多

金色财经

金色荐读

Block unicorn

金色财经 善欧巴

区块链骑士

Foresight News

深潮TechFlow

标签：区块链BSPNBSNFT区块链是什么工作bspt币未来前景nbs币前景Fairy Forest NFT

AVAX热门资讯