区块链没有国界，但从业人员却有自己的国家。零知识证明等加密算法或许可以让你匿名，但法律却要求你实名。
在中国Web3创业领域，各位老板需要关注的，除了明确的行业负面禁止从业清单外，对用户实名、KYC（Know Your Customer）和反等监管要求的关注程度也应重视。这篇文章，和大家聊一聊中国Web3创业中与用户实名、KYC和反相关的问题，希望对大家有所帮助。
01 互联网实名认证
中国的互联网用户实名监管要求是指根据相关法律法规，互联网用户在进行网络注册、登录和使用互联网服务时需要提供真实身份信息。这一要求旨在维护网络空间的秩序和安全，防止不法行为和虚假信息的传播。
举个例子来理解。当一个用户在某个网站上注册账号时，他需要提供真实姓名、身份证号码等个人信息，并进行验证。网站运营方会将这些信息与部门的身份信息库进行比对，确保用户的身份真实性。如果发现有虚假信息或者其他违法行为，网站方可以根据相关法律法规采取相应的处理措施，例如限制账号使用、关闭账号等。
实名认证是一项集合了法律要求、商业变现、用户体验三个维度的重要事情。很多年以前，我跟一个互联网产品经理吐槽过，说为啥用户明明已经通过微信等社交账号登陆产品了，为什么还要让用户再绑定手机号？产品经理一句话就怼过来了，说不搞到用户的手机号我们咋搞钱？
话糙理不糙。
所以你能看到，虽然现在通过支付宝、微信等第三方登录变得十分便捷，但网络平台在用户进行第三方快捷登录后，还会强制或者激励性的让用户绑定自己的手机号。原因是，拥有用户的手机号后更有利于向用户推送短信消息，或者让公司的商务人员电话跟进客户进行产品销售或运营。
中国央行：严厉打击虚拟货币非法活动:人民银行召开2021年下半年工作会议，提出推动平台企业金融业务规范发展，严厉打击虚拟货币非法活动。会同有关部门坚决贯彻落实党中央、国务院关于反垄断和防止资本无序扩张的决策部署，约谈从事金融业务的头部平台企业，督促其全面落实金融监管、公平竞争和保护消费者合法权益有关要求，深入开展自查和整改。[2021/7/31 1:26:38]
不仅是商业化方面的考量，对用户进行实名认证更是法律上的合规要求。目前国内关于用户实名认证的法律法规、政策通知有很多，对于中国Web3、区块链、NFT数字藏品等行业，大家需要重点关注的有：
《区块链信息服务管理规定》第八条 区块链信息服务提供者应当按照《中华人民共和国网络安全法》的规定，对区块链信息服务使用者进行基于组织机构代码、身份证件号码或者移动电话号码等方式的真实身份信息认证。用户不进行真实身份信息认证的，区块链信息服务提供者不得为其提供相关服务。
《互联网用户账号管理规定》第五条 互联网信息服务提供者应当按照“后台实名、前台自愿”的原则，要求互联网信息服务使用者通过真实身份信息认证后注册账号。
《网络安全法》第二十四条 网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。
《电子商务法》 第二十七条 电子商务平台经营者应当要求申请进入平台销售商品或者提供服务的经营者提交其身份、地址、联系方式、行政许可等真实信息，进行核验、登记，建立登记档案，并定期核验更新。
分析：若美国新法案和纳斯达克IPO新规实施，中国区块链公司或难以上市:美国参议院上周通过议案《外国公司问责法案》，禁止不遵守美国审计和监管标准的中国公司在美国证券交易所上市。对于中国ASIC硬件制造商而言，该议案影响很大，可能导致已经上市的公司退市。据路透社报道，纳斯达克将对IPO实施新的限制，此举将加大一些中国企业上市的难度。消息人士称，新规将要求包括中国在内一些国家的公司通过IPO筹资额必须超过2500万美元，或至少达到上市后市值的四分之一。纳斯达克将对审计中国上市公司账目的美国小公司进行审计。
CoinGeek文章称，中国小公司通常追求IPO，因为能让创始人和早期支持者套现。创始人能利用在纳斯达克上市的新身份，说服中国贷款机构为其提供资金，或在上市后从中国地方政府获得补贴。ASIC硬件制造商的未来并不能指望投资者。由于BTC价格停滞，对其产品没有需求。撇开地缘问题不谈，他们建立的收入模型是基于一种没有内在价值或效用的数字货币的需求增长。（CoinGeek）[2020/5/26]
《移动互联网应用程序信息服务管理规定》第七条 移动互联网应用程序提供者按照“后台实名、前台自愿”的原则，对注册用户进行基于移动电话号码等真实身份信息认证。
《互联网论坛社区服务管理规定》第八条 互联网论坛社区服务提供者应当按照“后台实名、前台自愿”的原则，要求用户通过真实身份信息认证后注册账号，并对版块发起者和管理者实施真实身份信息备案、定期核验等。
不同的互联网平台和服务可能采用不同的实名认证方式，具体方式会根据平台需求和技术手段而有所不同。实名认证并不存在完美达标的标准范式，而是要随着不同的商业模式、不同的产品形态而实行。
中国银行：人民币国际化程度提速加深:近日，中国银行发布《中国银行人民币国际化白皮书（2019）》，报告显示，境外使用人民币结算比例接近历史最好水平，约有69%的受访境外工商企业打算使用人民币或进一步提升人民币的使用比例，这一占比为2016年来高，接近历史最好水平；境外企业考虑使用人民币融资占比创三年新高，境外企业增持人民币资产意愿逐年上升，人民币国际地位预期四连升。（券商中国）[2020/4/9]
实名认证有强度上的大小之分，根据要求不同，一般可以分为二要素认证（姓名+证件号码）、三要素认证（姓名+证件号码+银行卡）、四要素认证（姓名+证件号码+银行卡+手机号码）。所以实名认证的原则是：不求最高，但求合适。目前国内主流的实名认证方式有如下几种：
身份证认证：用户提供身份证号码和姓名，系统进行验证。例如，用户在某个网站注册账号时，需要输入身份证号码，并上传身份证照片进行验证。
手机号码认证：用户提供手机号码，系统通过发送验证码或拨打电话进行验证。例如，用户在手机App上注册时，会收到一条包含验证码的短信，输入验证码后完成认证。
银行卡认证：用户提供银行卡号和姓名，系统通过向银行发送验证请求来确认用户身份。例如，某个支付平台要求用户绑定银行卡，系统会向用户的银行卡发送一笔小额交易，用户需确认该交易信息以完成认证。
人脸识别认证：用户通过摄像头拍摄面部照片或视频，系统通过人脸识别技术进行验证。例如，某个在线视频平台要求用户进行人脸识别认证，用户需按照指示在摄像头前进行面部扫描。
邮箱认证：用户提供有效的电子邮箱地址，系统通过发送验证邮件进行确认。例如，用户在某个网站注册时，会收到一封验证邮件，用户需点击邮件中的链接完成认证。
声音 | 浙江省金融科技协会副秘书长：中国目前对虚拟货币政策尚不明确，但承认其作为资产的属性:据柒财经消息，7月7日，由荷马国际、香港联合出版集团、大湾区共同家园发展基金主办的“Hub Plus 创科1000（杭州）峰会”中，浙江省金融科技协会副秘书长娄俊指出，当前，世界上有近2000种被认可的加密货币，但交易所超过2万家。监管方面，美国把加密货币定义为证券，在德国是私人货币，在加拿大与新加坡将按不同的类型进行分类。数字化的货币在不同的国家政策不同。在中国，以区块链为技术的虚拟资产和虚拟货币，政策尚不明确，但国家目前承认作为资产的属性，“因为现在有一些法律的判决，包括一些数字资产被窃取或者之类的案件。”[2019/7/8]
第三方应用接口认证：用户使用支付宝、微信账号登录并授权给第三方应用进行认证。例如，用户可以通过微信扫描二维码登录某个应用，系统获取用户的微信账号信息进行认证。
需要注意的是，不是所有的互联网都需要进行实名认证。如果只是在互联网上单纯的浏览信息是没有必要进行实名认证的，但当用户在网站发布内容、与其他用户互动、购买商品等行为，则需要完成基本的实名认证。
像知乎、微博等内容的网站，通过手机号+验证码的方式就可以完成基础的实名认证，但像直播打赏、网络购物这种涉及到资金往来、收益提现的产品，则需要完成身份证+视频活体检测的严格认证。比如国内目前较多的NFT数字藏品平台来说，因涉及到交易支付，NFT平台需核验用户的身份信息、财产状况等敏感个人信息较多，所以建议使用高强度的身份证+视频活体检测实名认证。
02 什么是KYC？
动态 | 中国平安将区块链技术用于智慧医疗建设:据报道，近日，中国平安保险（集团）股份有限公司与中国医药集团有限公司签署战略合作协议，双方将在中药全产业链、医疗健康大数据、医药供应链以及医疗产业园等多个领域展开全方位合作。[2018/8/16]
中国互联网公司的KYC（Know Your Customer）监管要求是指根据相关法律法规，互联网公司在提供金融服务、电子支付等涉及资金交易的业务时，需要了解和验证客户的身份信息、交易背景和风险评估。这有助于预防金融犯罪、活动和用户资金安全风险，维护金融系统的稳健运行。
KYC监管要求在中国的法律依据包括《中华人民共和国反法》、《支付清算机构管理条例》等。这些法规要求互联网公司建立和执行有效的KYC制度，确保客户身份验证、风险评估、交易监测等环节得以有效落实。
举个例子来理解。某互联网公司为了遵守KYC要求，在用户注册账户时会要求用户提供身份证件照片和其他个人信息，并进行验证。公司会对用户的身份信息进行比对和核实，以确保其真实性。在用户进行资金交易时，公司会进行交易监测，对异常交易行为进行风险评估和报告，以便发现和阻止可能涉及和其他违法活动的行为。
这种KYC监管要求在中国的互联网金融领域得到广泛应用，包括支付机构、金融借贷平台、数字资产交易所等。通过有效的KYC措施，互联网公司能够识别和验证客户身份，降低金融风险，保护用户的资金安全，并协助监管机构打击金融犯罪活动。
1. 身份证件验证：互联网公司要求客户提供身份证件照片和个人信息，并进行验证。例如，用户在注册银行账户时需要提供身份证件照片，并与部门的身份信息库进行比对。
2. 银行卡验证：要求客户提供银行卡信息，通过向银行发送验证请求来确认客户身份。例如，支付平台在用户绑定银行卡时，会向银行发送一笔小额交易，客户需确认该交易信息以完成验证。
3. 手机号码验证：要求客户提供手机号码，系统通过发送验证码或拨打电话进行验证。例如，某网站在注册时会发送短信验证码到用户提供的手机号，用户需输入验证码完成验证。
4. 人脸识别验证：要求客户通过摄像头拍摄面部照片或视频，系统通过人脸识别技术进行验证。例如，某金融应用要求客户进行人脸识别验证以确认身份。
5. 地址验证：要求客户提供居住地址证明，如水电费账单或居住证明等。例如，某网站要求用户上传水电费账单作为居住地址的验证材料。
6. 职业验证：要求客户提供工作单位、职位信息等进行验证。例如，某金融平台要求客户提供工作单位和职位证明，以核实其职业身份。
7. 存款凭证验证：某些金融机构可能要求客户提供存款凭证，以验证其资金来源和交易背景。例如，客户需要提供银行存款证明或其他资金来源证明文件。
8. 联系人验证：有些互联网公司可能会要求客户提供紧急联系人信息，以用于紧急情况或核实客户身份。例如，在开设新的金融账户时，要求客户提供一个紧急联系人的姓名和电话号码。
9. 专业资质验证：特定行业或服务提供商可能需要验证客户的专业资质。例如，某在线教育平台可能会要求教师提供教师资格证书或学历证明。
10. 反欺诈和风险评估：除了单一的身份验证外，互联网公司还会使用反欺诈和风险评估工具来评估客户的信用和风险水平。这可能包括数据分析、信用评分等方法，以确定潜在的欺诈风险。
11. 交易监测和异常行为检测：互联网公司会监测客户的交易活动，并使用自动化系统来检测异常行为，如大额交易、频繁转账等。这有助于发现可疑的资金流动和潜在的非法活动。
以上是一些常见的KYC方式，互联网公司根据业务性质和监管要求可能会采用多种方式的组合，以确保客户身份的准确性和交易的合规性。这些KYC措施有助于保护用户资金安全，减少金融风险，同时也有助于维护金融系统的稳定和社会的安全。
03 什么是反？
反监管要求旨在防止和打击活动，确保互联网公司在金融服务、电子支付等涉及资金交易的业务中履行反的职责。这些要求包括客户身份验证、交易监测、风险评估和报告等方面。
反监管的法律依据主要包括《中华人民共和国反法》、《支付清算机构管理条例》等。这些法规要求互联网公司建立和执行有效的反制度，合规履行反的义务，并配合监管机构的监管和调查工作。
客户身份验证：要求客户提供有效身份证件和个人信息，并进行验证。比如互联网支付公司要求用户在注册时提供身份证件照片，并与部门的身份信息库进行比对。
交易监测和异常行为检测：互联网公司监测客户的交易活动，使用自动化系统检测异常行为。比如某互联网金融平台使用风险监测系统，发现用户账户有大额转账行为，系统会自动触发警报并通知内部反团队进行进一步调查。
客户尽职调查和风险评估：对客户进行尽职调查，评估其背景和风险水平。比如某数字资产交易所在新用户注册时要求提供个人和职业信息，进行反背景调查和风险评估。
可疑交易报告：发现可疑交易时，按照规定向相关监管机构报告。比如某互联网银行发现用户账户频繁进行大额现金交易，根据规定将相关交易信息报告给中国人民银行反部门。
内部合规管理和培训：建立内部合规管理机制，对员工进行反培训。比如某互联网证券公司定期组织内部培训，教育员工认识风险，确保公司内部合规管理的有效性。
通过客户身份验证、交易监测、风险评估和报告可疑交易等方式，互联网公司能够识别和防范风险，确保金融系统的稳定和安全。同时，建立内部合规管理和进行员工培训，有助于提高员工对活动的识别能力和合规意识。这些措施是互联网公司履行反责任的关键步骤，以保护金融系统的稳健运行，并遵守相关法律法规。
04 结语
总结起来，中国Web3创业者在用户实名、KYC和反等方面面临着严格的监管要求，确保用户身份真实、遵守反法规是至关重要的。创业者们需要重视合规性，建立健全的实名认证和KYC机制，以保护用户权益、减少金融风险，并获得监管机构的信任。
同时，创业者们也应该看到这些要求背后的机遇。通过有效实施用户实名认证和KYC措施，创业者们可以建立起可信赖的平台形象，吸引更多用户和合作伙伴的信任，为用户提供更安全、可靠的服务。
在Web3的未来中，用户实名、KYC和反将继续扮演重要的角色。随着监管的不断加强和技术的进步，我们有理由相信，中国的Web3创业者将能够应对这些挑战，坚守合规，共同探索Web3创业的无限可能性，为中国数字经济的蓬勃发展贡献力量！
刘红林律师
个人专栏
阅读更多
金色财经
金色荐读
Block unicorn
金色财经 善欧巴
区块链骑士
Foresight News
深潮TechFlow
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。