
先区分KYC与区块链账户验证
KYC通常指“了解你的客户”。讨论其适用条件时,需要区分两个问题:服务是否需要知道参与者是谁,以及参与者能否证明自己控制某个账户。两者相关,但不能互相替代。
以太坊账户文档说明,外部所有账户由私钥控制,合约账户由代码逻辑控制;钱包则是与账户交互的界面或应用。这种账户结构本身并不构成现实身份核验。

条件一:业务存在确认现实身份的需求
判断起点是具体服务的身份要求,而不是“使用了区块链”这一技术特征。如果某项功能只需要验证账户控制权,不能据此推导出它必须收集实名信息;如果服务需要将参与资格或责任主体对应到现实中的个人或机构,仅有地址就不足以完成这一目标。

这里解释的是身份核验的技术适用性。某类业务是否依法必须开展KYC,还涉及司法辖区、业务性质及适用规则,不能仅凭账户技术文档确定。
条件二:有可用于核验的身份依据
NIST SP 800-63A的摘要将身份核验描述为申请人向凭证服务提供者提交证据,以建立相应程度的身份可信性,并区分不同身份保证等级。其定位是联邦机构数字身份服务的技术要求,不是区块链业务的通用监管规定。
因此,声称已完成身份核验,需要有支持身份结论的证据和核验过程。提交一个姓名属于身份声明,提供一个钱包地址属于账户信息,两者本身都不能充分证明声明者就是对应的现实主体。
条件三:核验程度与身份用途相匹配
服务应先明确需要确认什么身份属性,以及错误识别会造成什么后果,再确定核验强度。不能把所有场景理解为同一套固定材料,也不能把某个技术标准的身份等级直接等同于所有平台通用的KYC等级。
如果服务还要把已核验身份与链上账户关联,就需要分别处理身份真实性和账户控制权。仅完成其中一项,不能自动得出另一项也已成立的结论。
常见问题与适用边界
创建钱包就意味着需要KYC吗?不意味着。账户创建属于技术过程,服务中的身份审核属于另一层要求,二者应分别判断。
钱包签名可以替代实名认证吗?不能单独替代。签名可用于验证相应密钥的控制或授权,但不会自动证明持有者的姓名、证件信息或机构身份。身份核验也不需要通过交出私钥来完成。
通过一次认证是否处处有效?不能作此推定。不同服务对证据、可信程度和账户关联可能有不同要求;身份核验结果也不等于对平台安全性、合法性或履约能力的保证。