開戶要交證件?KYC 是什麼與資料外洩怎麼防

開戶要交證件?KYC 是什麼與資料外洩怎麼防
收入研究所 Mico
嗨,我是 Mico|收入研究所

從 2012 年的外匯 EA 開始接觸自動交易,後來透過 AI 工具實際建立加密貨幣交易系統。這裡分享 AI 自動交易、技術分析、合約操作與交易策略研究經驗。

自研自動交易策略實盤中

探索交易與 AI 教學 · LINE 聯繫 Mico

目錄

KYC 是什麼?它是 Know Your Customer(認識你的客戶)的縮寫,指交易所在你開戶時,要求你用政府核發的證件證明身分的驗證流程。

很多人是看到「帳戶 24 小時內凍結,請立即完成認證」的訊息就慌了,直接點連結、上傳證件,事後才發現是假的。也有人明明在正規交易所做 KYC,卻沒想過證件資料交出去之後,保管的風險在對方手上。

本文整理 7 個 KYC 的重點,從它是什麼、要交什麼、分幾級、好處與代價、資料外洩案例、假 KYC 詐騙,到不想做 KYC 的風險與檢查問題,幫你在上傳證件之前,先分清楚正規與假的。本文不推薦任何交易所,也不保證任何平台的資料安全。

▋ KYC 是什麼?認識你的客戶,交易所為什麼一定要做

桌上的護照與文件象徵 KYC 需要用證件證明身分

▋ 快速總結: KYC 是 Know Your Customer(認識你的客戶)的縮寫,指交易所在開戶時要求你用政府核發的證件證明身分;依 FATF 指引整理,虛擬資產服務業者要比照金融機構做客戶審查,台灣金管會也實施洗錢防制登記制,所以 KYC 是交易所營業的條件,不是刁難。

為了讓你先分清楚 KYC 的相關名詞,我整理了以下精華表格:

名詞 意思 白話
KYC Know Your Customer,認識你的客戶 開戶前先確認你是誰
AML 反洗錢 防止犯罪資金透過交易所流動
FATF 國際反洗錢組織 訂出各國參考的反洗錢標準
KYC 基本名詞表

📌 KYC 的定義:開戶前,先證明你是誰

KYC 是金融業常見的客戶審查流程:銀行、保險、證券開戶都會做。加密貨幣交易所的 KYC,通常是線上完成,包含填寫基本資料、上傳證件與人臉辨識。

📌 KYC 與反洗錢:交易所是被規定要查,不是自己想查

依 FATF 指引整理,虛擬資產服務業者要比照金融機構,做客戶審查與交易資訊傳遞。台灣金管會也對虛擬資產業者實施洗錢防制登記制,2025 年 9 月公布首波審查結果,依媒體報導,未通過的業者不得提供虛擬資產服務。各國規定不同,細節以主管機關公告為準。

Mico 頭像
🔹 Mico 實戰點評:

KYC 不是交易所在刁難你,而是它營業的條件之一。反過來說,完全不問你是誰的平台,才是你該多問一句的對象。

想接著了解實際做法,可以閱讀 BingX 註冊與 KYC 教學。

▋ KYC 要交什麼?證件、人臉辨識與審核流程

KYC 的常見流程:註冊帳號、上傳證件、人臉辨識、等待審核四個步驟

▋ 快速總結: KYC 常見流程是註冊與基本資料、上傳政府核發的證件、人臉辨識、等待審核;常見卡關是姓名拼音與證件不一致、證件反光模糊、光線太暗;審核時間各家不同,被退回時照原因重傳即可。

為了讓你看清楚 KYC 的流程與常見卡關,我整理了以下精華表格:

步驟 做什麼 常見卡關
註冊與基本資料 Email 或手機註冊,填姓名與生日 姓名拼音與證件不一致
上傳證件 拍下政府核發的證件 反光、模糊、邊角被切掉
人臉辨識 自拍並依指示做動作 光線太暗、戴帽子或口罩
等待審核 系統或人工審核 資料不符被退回,需要重傳
KYC 流程與常見卡關表

📌 KYC 的證件:政府核發、清楚完整、未過期

各家交易所接受的證件不同,常見的有身分證、護照與駕照,實際以交易所頁面為準。拍照時找光線均勻的地方,讓證件完整入鏡,避開閃光燈造成的反光,字跡才讀得清楚。

📌 KYC 的人臉辨識與審核:自拍加動作,等待時間各家不同

人臉辨識是要確認「拿證件的人就是本人」,通常會要求你轉頭或眨眼。審核時間各家不同,可能是數分鐘,也可能要數天;被退回時,系統通常會說明原因,照著重傳就好。完整的操作步驟,可以參考本站的 BingX 註冊 KYC 教學:7 步驟新手不卡關。

Mico 頭像
🔹 Mico 實戰點評:

卡關多半是小細節:姓名拼音、光線與反光。先把這幾個地方做對,比反覆重傳省時間。

▋ KYC 分幾級?不同等級的差別與限制

向上的階梯象徵 KYC 等級越高,功能與額度越多

▋ 快速總結: 不少交易所把 KYC 分成基本與進階兩級以上,等級越高通常功能與提領額度越多,但名稱、要求與額度各家不同;進階驗證要交更多資料,需要更高額度再升級,不必一次做滿。

為了讓你看清楚 KYC 的等級差別,我整理了以下精華表格:

等級 常見要求 通常能做什麼
未驗證 只有 Email 或手機 看行情,功能與額度很有限
基本驗證 證件加人臉辨識 可入金、交易,提領有額度
進階驗證 地址證明或其他資料 更高的提領額度
KYC 等級與權限表

📌 KYC 的等級:越高通常額度越高,名稱與門檻各家不同

不少交易所把 KYC 分成基本與進階兩級以上,等級越高,通常能用的功能與提領額度越多。但各家的名稱、要求與額度都不同,這張表只是常見的概念,實際請以交易所頁面為準。

📌 KYC 的升級時機:需要更高額度再升,不必一次做滿

進階驗證會交出更多資料,個資集中保管的風險也跟著增加。如果你的提領額度夠用,不需要為了「以後可能用到」就先升級,需要時再做即可。

Mico 頭像
🔹 Mico 實戰點評:

KYC 是用個資換功能,所以交的資料越多,越要確定對方值不值得信任。需要什麼就交什麼,不要多交。

▋ KYC 值得做嗎?好處與代價一次看

律師辦公桌上的正義女神像象徵 KYC 背後的合規要求與取捨

▋ 快速總結: KYC 的好處是功能與額度完整、帳戶出事比較容易證明是本人;代價是個資集中在交易所、要花時間審核;選交易所比做 KYC 本身更重要,看有沒有合規資訊與公開的安全紀錄。

為了讓你看清楚 KYC 的取捨,我整理了以下精華表格:

面向 好處 代價
帳戶安全 帳戶出問題時,比較容易證明是本人並申請找回 個資集中在交易所
功能與額度 開通入金、交易與較高的提領額度 要花時間審核,可能被退回
合規 符合交易所的營運規定 資料依法令要求,可能需提供給主管機關
KYC 好處與代價表

📌 KYC 的好處:能用的功能變多,帳戶出事也比較好處理

通過 KYC 的帳戶,功能與額度通常比較完整;未通過 KYC 的帳戶,常常受到限制。帳戶若發生異常,交易所也比較容易確認申請人是本人。

📌 KYC 的代價:個資集中保管,等於把風險交給對方

你交出的證件與臉部資料,會存在交易所的系統裡,保管得好不好,你沒辦法自己控制。所以選交易所比做 KYC 本身更重要:看有沒有合規資訊、有沒有公開的安全紀錄。台灣常見的交易所比較,可以參考 台灣加密貨幣交易所推薦。

Mico 頭像
🔹 Mico 實戰點評:

不要只問「要不要做 KYC」,要問「把證件交給誰」。同樣是 KYC,交給有紀錄、有登記的交易所,和交給來路不明的網站,風險差很多。

▋ KYC 資料外洩:Coinbase 2025 年事件與 5 個保護做法

Coinbase 2025 年 5 月資料外洩:外包客服被賄賂,取走姓名、地址、證件影像等,勒索 2,000 萬美元

▋ 快速總結: 2025 年 5 月 15 日 Coinbase 公告,外包客服人員被賄賂,客戶姓名、地址、電話、Email 與證件影像等外洩,約 7 萬名使用者(各家報導略有差異),攻擊者勒索 2,000 萬美元被拒;5 個保護做法是只走官方入口、證件照加浮水印、不傳證件給客服、開雙重驗證、定期看登入紀錄。

為了讓你知道怎麼保護自己的 KYC 資料,我整理了以下精華表格:

做法 為什麼 怎麼做
只從官方入口做 KYC 假網站與假 App 會偷證件 自己輸入官網,或從官方 App 進入
證件照加浮水印 避免被拿去別處冒用 註明用途與日期;部分交易所不接受,先看規定
不把證件傳給「客服」 官方不會私訊要你傳證件 只在官方 App 內上傳
開雙重驗證與防釣魚碼 資料外洩後,帳號比較難被登入 用驗證器 App,不只用簡訊
定期看登入紀錄 早點發現異常 有不明登入,立刻改密碼並通知交易所
KYC 資料保護 5 個做法表

📌 KYC 的外洩案例:2025 年 5 月 Coinbase 事件

2025 年 5 月 15 日,Coinbase 公告客戶資料外洩:攻擊者賄賂海外的外包客服人員,從內部工具取走資料,包含姓名、地址、電話、Email 與政府證件影像等。Coinbase 說明登入憑證、私鑰與錢包沒有受影響;攻擊者要求 2,000 萬美元,Coinbase 拒付並提出同額懸賞。影響人數約 7 萬名使用者,各家報導略有差異。

這個案例提醒我們:即使是大型交易所,也可能因為內部人員而外洩個資。

📌 KYC 資料外洩之後:要防的是釣魚與冒用

拿到你姓名、電話與證件的人,可能冒充客服打電話或私訊,騙你提供驗證碼或轉幣。所以如果得知自己的資料外洩,先開好雙重驗證,並對任何主動聯絡你的「客服」提高警覺。

Mico 頭像
🔹 Mico 實戰點評:

KYC 資料一旦交出去,就收不回來了。能做的只有兩件事:交給可信的對方,以及交出去之後,把帳號的其他防線都開起來。

▋ 假 KYC 詐騙:5 種常見手法與查證方式

正規 KYC 與假 KYC 的 5 個差別:入口、要你提供什麼、是否收費、是否要轉幣、時間壓力

▋ 快速總結: 假 KYC 的 5 種手法是假客服私訊、釣魚簡訊或 Email、假網站或假 App、收費認證、要助記詞或私鑰;共同特徵是催促、要錢、要助記詞;遇到先不點連結,從官方入口查證,已提供資料就通知交易所並撥 165。

為了讓你分辨假 KYC,我整理了以下精華表格:

手法 特徵 怎麼查證
假客服私訊 說你的帳戶需要重新認證 回官方 App 看通知,不點私訊的連結
釣魚簡訊或 Email 限時 24 小時內凍結 自己輸入官網,不點訊息裡的連結
假網站或假 App 外觀像官方,網址略有不同 核對網址,只從官方連結下載
收費認證 要你先付認證費、解凍費 正規 KYC 不收費
要助記詞或私鑰 說要驗證你的錢包 任何情況都不能給
假 KYC 5 種手法表

📌 假 KYC 的共同特徵:催促、要錢、要助記詞

假 KYC 的共同點是製造時間壓力,再要你做正規 KYC 不會要求的事:先付錢、轉幣到「安全帳戶」,或提供助記詞與私鑰。只要出現其中一項,就當成詐騙。冒名交易所的手法,可以參考 幣安詐騙 這篇;OKX 的冒名手法,可以參考 OKX 詐騙 這篇。

📌 遇到可疑的 KYC 訊息:先停手,再從官方入口查證

先不要點訊息裡的連結,自己打開官方 App 或輸入官網,看有沒有一樣的通知。沒有,就是假的。如果已經提供過證件或資料,先通知交易所、改掉密碼並開好雙重驗證;有金錢損失的話,撥打 165 反詐騙專線諮詢。

Mico 頭像
🔹 Mico 實戰點評:

遇到「馬上要認證」的訊息,先深呼吸三十秒。正規的 KYC 有合理的期限,也可以讓你自己回官方查證,不會逼你立刻點。

▋ 不想做 KYC 可以嗎?免 KYC 的風險與 5 個檢查問題

勾選清單象徵檢查 KYC 前要問的五個問題

▋ 快速總結: 免 KYC 的平台不用交證件,但資金出入困難、可能被限制或凍結、詐騙與跑路風險較高;交 KYC 前問五個問題:有沒有營運與合規資訊、要的資料是否必要且來自官方入口、隱私政策是否說明、是否開好雙重驗證、能否分辨假 KYC;兩個以上答不出來就先不要上傳。

為了讓你比較不同選擇,我整理了以下精華表格:

選擇 好處 風險
有 KYC 的合規交易所 有客服、提領額度高,出問題有人可找 要交出個資
免 KYC 的平台 不用交證件 資金出入困難、可能被限制或凍結、詐騙與跑路風險較高
自行保管(錢包) 資產由自己控制 買幣的入口通常還是要經過有 KYC 的平台
KYC 與免 KYC 選擇比較表

📌 免 KYC 的風險:省下的是證件,賠上的可能是資金

免 KYC 的平台標榜隱私,但出入金通道少、出問題時也沒有客服可以找。因為沒有營運資訊可以查證,風險很難評估。這不是說有 KYC 就一定安全,而是「沒有任何身分驗證與營運資訊」的平台,風險更難掌握。

📌 KYC 的 5 個檢查問題:交易所、資料、隱私、防護與詐騙

交 KYC 之前,可以依序問五個問題:這間交易所有沒有公開的營運與合規資訊?它要的資料是不是只在官方入口要求,而且是必要的?隱私政策有沒有說明資料保存與用途?我有沒有開雙重驗證,並確認入口是官方的?我分得清正規與假 KYC 嗎?五個問題裡有兩個以上答不出來,就先不要上傳證件。

📌 KYC 完成之後:先小額測試入金與提領,再把停損寫成規則

通過 KYC 之後,建議先用小額測試入金與提領流程。以本站主要合作的衍生性交易所 BingX 為例,點擊連結把帳戶註冊好,依 BingX 註冊 KYC 教學:7 步驟新手不卡關 完成認證,更能友善串接自動化交易,把停損寫成規則。

Mico 頭像
🔹 Mico 實戰點評:

這五個問題不是要你不做 KYC,而是要你「知道把證件交給誰、交出去之後怎麼自保」。小額測試、開好防護,比事後補救省事得多。

💡 2026 KYC 常見問題 (FAQ)

常見問題 FAQ

KYC 是什麼?

KYC 是 Know Your Customer(認識你的客戶)的縮寫,指交易所、銀行等機構在你開戶時,要求你用證件證明身分的驗證流程。

KYC 要交什麼資料?

常見是基本資料、政府核發的證件(如身分證、護照或駕照)與人臉辨識;各家要求不同,進階驗證可能還要地址證明,以交易所頁面為準。

KYC 一定要做嗎?

在有 KYC 要求的交易所,沒有通過驗證,功能與提領額度通常會受限。不想交證件的話,也要承擔免 KYC 平台的資金出入與詐騙風險。

KYC 審核要多久?

各家不同,從數分鐘到數天都有可能。被退回時,通常會說明原因,例如證件反光、姓名不一致,照著重傳就好。

KYC 會不會洩漏個資?

有可能。2025 年 5 月 Coinbase 公告,外包客服人員被賄賂,客戶的姓名、地址與證件影像等資料外洩。選交易所、只走官方入口、開好雙重驗證,可以降低風險。

銀行 KYC 跟交易所 KYC 一樣嗎?

目的相同,都是確認你是誰、防範洗錢。差別在流程:銀行多半臨櫃或有專人,加密貨幣交易所通常是線上上傳證件與人臉辨識。

怎麼分辨假 KYC?

正規 KYC 只從官方 App 或官網進入,不收費、不要助記詞或私鑰、不叫你轉幣。出現限時恐嚇、先付費或要助記詞,就是詐騙。

已經把證件傳給假客服怎麼辦?

先通知交易所、改密碼並開雙重驗證,不要再回應對方;有金錢損失,撥打 165 反詐騙專線諮詢。

▋ AI 自動化投資教練 Mico 總結

KYC 可以濃縮成三件事:它是交易所確認你是誰的驗證流程,目的是反洗錢;通過 KYC 能用的功能與額度更完整,但你的個資會集中在交易所;假 KYC 的特徵是催促、要錢、要助記詞,只走官方入口就能避開大部分陷阱。

最容易被忽略的細節是「把證件交給誰」。同樣一份 KYC,交給有營運資訊的合規交易所,和交給來路不明的網站,風險差很多。

加密貨幣的資金配置,要從自己的資產負債出發。先算清楚每個月需要多少現金流、要準備多少本金,再決定放多少資金到交易所。

想了解怎麼分辨冒名詐騙,可以參考 幣安詐騙 這篇;想比較台灣常見的交易所,可以參考 台灣加密貨幣交易所推薦。

想交易加密貨幣、串接自動化交易,本站主要合作的衍生性交易所是 BingX,點擊連結把帳戶註冊好,就能接上自動化交易;如果還不熟悉出入金流程、擔心手續費太高,可以參考 BingX 入金教學 這篇文章,把手續費和提領方式一次搞懂;註冊完或文章內容有相關問題,也可以加官方 LINE 詢問我喔。

閱讀 BingX 入金教學

💡 Mico 推薦延伸閱讀:

可以參考 BingX 註冊 KYC 教學:7 步驟新手不卡關 這篇文章。

可以參考 台灣加密貨幣交易所推薦 這篇文章。
品牌名稱收入研究所
定位AI 自動交易 × 交易實戰
YouTube收入研究所|Mico 懂事長
Threads收入研究所|Mico 懂事長
LINE 官方帳號加入好友

參考資料

  • Coinbase suffers data breach, gets extorted (but won’t pay) – (Help Net Security)
  • Coinbase confirms insiders handed over data of 70K users – (The Register)
  • 金管會公布虛擬資產服務業登記制首波結果 – (科技新報)
  • FATF Standards for Virtual Asset Service Providers – (Elliptic 整理)

本文部分圖片來自 Pexels 免費圖庫或 AI 生成,僅供情境示意,不代表實際產品介面或未來績效。
⚠️ 投資有風險,請自行研究:本文僅供參考,不構成投資建議,過往績效不保證未來。