对于注重隐私的加密用户来说，可能没有比“KYC”更可怕的三个字母了。

缩写，简写为“了解你的客户KYC 指的是向某些服务提供商（即加密货币交易所）提供个人身份信息（例如您的姓名和地址）的过程。在包括美国在内的许多司法管辖区，KYC 都是法律要求的。虽然 KYC 在防范非法活动方面可能很重要，甚至至关重要，但它也存在风险。—对于收集数据的公司和提供数据的个人而言都是如此。

本周早些时候，索拉纳联合创始人拉杰·戈卡尔和他的妻子都被恶意攻击者曝光，要求他支付 40比特币（价值 430 万美元）。戈卡尔说他的文件照片来自了解你的客户过程，但没有提供细节。

被人肉搜索是指个人信息被公开到网上，最糟糕的情况是家庭住址或银行信息。在加密货币的世界里，匿名用户和假名用户数量众多，人肉搜索的门槛可能很低，只要能暴露真实姓名或脸部即可。在 Gokal 的案例中，被人肉搜索的只是他政府签发的身份证照片，上面有他的家庭住址。

两周前，美国最大的中心化加密货币交易所Coinbase 披露其遭遇数据泄露，导致敏感的客户信息落入黑客手中。TechCrunchArrington Capital 创始人 Michael Arrington 预测，这将“导致人员死亡”作为一波绑架企图席卷整个行业。

许多人猜测Gokal 的曝光这是 Coinbase 数据泄露事件造成的，尽管尚未得到证实。然而，这起事件让加密货币用户担心被迫向交易所.

毕竟，KYC 流程通常需要用户提供护照照片、地址证明以及手持身份证的照片。随着加密货币绑架案的增多——在法国, 美国， 和 别处—用户担心黑客可能会窃取他们的 KYC 信息并将攻击者引到他们的家门口。

“当一个平台收集了太多的 KYC 信息时，它就会成为目标，”气泡图，告诉解密他说：“一旦攻击者获取到这些数据，他们就可以发起高度针对性的网络钓鱼攻击，或者更糟的是，利用你的个人信息在现实生活中找到你并直接抢劫你。”“KYC数据会带来风险。你掌握的数据越多，你就越容易成为目标。”

但未来Bubblemaps 联合创始人兼首席运营官 Arnaud Droz 表示，没有 KYC 根本不现实。因此，这或许是防止链上犯罪活动的“必要之恶”。

合规公司首席执行官 Slava Demchuk 表示：“KYC 不仅是监管合规的重要工具，也是预防犯罪的重要工具。”AMLBot，告诉解密“虽然老练的犯罪分子可能仍然会找到绕过它的方法，但 KYC 引入的摩擦使他们的行动更加困难——而当与交易监控和筛查等其他[反洗钱]措施相结合时，它就成为一种强有力的防御手段。”

由于这一重要功能，大多数司法管辖区的法律都要求进行 KYC。其中包括美国，该国根据 2001 年《爱国者法案》规定必须进行 KYC。

尽管它有诸多优点，但行业领袖大声反击Coinbase 黑客攻击事件发生后，违反了 KYC 要求。加密货币交易所 ShapeShift 创始人 Erik Voorhees 表示，称国家强制执行的 KYC 是犯罪行为在社交媒体上。Coinbase 首席执行官 Brian Armstrong同意和他一起。

“核心问题是，如果你是个骗子，绕过系统并不难，”瓦伊曼补充道。“你可以直接购买假的KYC，或者使用别人的。随着人工智能的兴起，生成虚假身份变得越来越容易，整个系统变得脆弱不堪。KYC并不能阻止不良行为者，反而会给诚实用户带来阻力，”他说道。

但是，如果这个系统虽然必要，但却存在缺陷，那么我们该如何解决呢？

“我们看到了创新的解决方案，例如零知识隐私和理论上的零知识 KYC 实现，”第一层区块链开发商联合创始人 Jeff Feng 表示Sei实验室，告诉解密“但我们必须现实一点——金融体系需要防范非法活动。”

零知识证明通常称为 ZK 证明，是一种加密技术，允许用户证明某些事情，例如证明他们不居住在受制裁的国家，而无需直接向接收者透露信息。

AMLBot 的 Demchuk 认为 ZK-KYC 是一项非常有效的隐私保护功能，但实施起来非常困难，因为它需要欧盟等地进行重大的监管变革。这是因为 GDPR 法规要求数据控制者（在本例中是交易所）将与 KYC 流程相关的数据存储五年。ZK-KYC 可以阻止交易所接触这些数据，更不用说存储五年了。

无论行业在 KYC 方面如何发展，一些用户认为这个问题象征着一个更为现实的问题。

“匿名交易的能力是加密货币作为抵抗侵略性国家的革命性技术的基石。”夏洛特·方雷米莉亚公司匿名创始人告诉解密“加密货币行业已经偏离了密码朋克运动的基本前提，这不仅体现在交易所为追求采用而进行的 KYC 中，也体现在了一种文化中。”

隐私倡导者相信区块链网络交易应完全匿名，而监管机构仍在继续抵制这种做法。然而，美国财政部解除制裁关于隐私保护以太坊硬币混合器龙卷风现金今年早些时候，潮汐—至少在华盛顿特区—可能是轉動。