定义
KYC（Know Your Customer，客户身份识别）是金融机构和受监管服务提供商在建立业务关系前，对客户身份进行核实和评估的合规流程。在域名注册领域，ICANN认证注册商依据《注册商认证协议》（RAA）第3.7.1条负有核实注册人数据的义务，这构成了域名KYC的制度基础。注册商通常要求域名持有者提供姓名、地址、电子邮箱和电话号码等信息，并在WHOIS目录中公布部分数据。
当域名注册商接受USDT等加密货币支付时，KYC要求可能显著提高。FATF于2019年修订的建议第15条将虚拟资产服务提供商（VASP）纳入反洗钱监管框架，2021年更新的指引进一步明确了Travel Rule——虚拟资产转账超过一定门槛时，发起方和受益方均需交换身份信息。这意味着支持USDT支付的注册商可能需要同时满足域名注册的数据核实要求和加密资产传输的合规义务。对于域名持有者而言，通过加密货币支付并不自动绕过KYC，反而可能触发更严格的身份验证流程。
值得注意的是，KYC在不同司法管辖区存在显著差异。欧盟的MiCA法规和反洗钱指令（AMLD6）对VASP施加了统一的客户尽职调查义务，而部分离岸注册辖区的要求相对宽松。此外，GDPR对KYC数据的收集、存储和删除施加了额外限制，注册商必须在合规与隐私保护之间取得平衡。
为什么重要
KYC直接影响域名持有者的注册体验、隐私暴露程度和支付方式选择。理解KYC的合规边界有助于域名持有者评估不同注册商在数据收集上的差异，避免因未完成身份验证而导致域名被暂停或没收。对于使用USDT支付的域名持有者，KYC还关系到Travel Rule下交易信息的披露范围和跨境合规成本。
常见误解
| 误解 | 更准确的理解 |
|---|---|
| 用USDT支付不能实现完全匿名注册域名，合规误区 | 加密支付不改变注册商的KYC义务，VASP还须遵守Travel Rule |
| KYC只是上传身份证的简单步骤 | KYC包含身份核实、风险评估和持续监控三个层次 |
| 所有注册商的KYC要求相同 | 不同司法管辖区和不同支付方式的KYC标准差异显著 |
风险与限制
KYC数据本身构成高价值攻击目标。注册商集中存储的身份信息一旦泄露，域名持有者可能面临身份盗用和钓鱼攻击。2020年Web.com数据泄露事件暴露了数百万域名注册人的个人信息，表明集中式KYC存储存在系统性风险。
此外，过度的KYC要求可能与域名注册的开放性原则产生张力。ICANN的多利益相关方模型强调互联网资源的普惠访问，而严格的身份验证可能对隐私敏感用户和发展中国家用户形成准入障碍。域名持有者在选择注册商时，应权衡合规成本与隐私保护需求，并确认注册商的数据保留政策是否符合GDPR等隐私法规的要求。
相关术语与阅读
常见问题
KYC适合谁阅读？
适合需要理解域名注册、加密支付、隐私保护、DNS安全或稳定币基础设施的研究者、域名持有者和创业团队。
页面内容是否构成投资或法律建议？
不构成。页面仅用于教育研究和资料整理，具体决策应结合注册商条款、适用法律和专业意见。