很多人卡在 KYC，不是因为身份有问题，而是因为不知道该准备什么：姓名填中文还是拼音？地址写身份证上的还是现住的？手持照要不要露脸？于是填到一半退出去找资料，回来超时，重来一遍。这篇按“填什么、要什么材料、怎么拍、按什么顺序交”四件事说清楚，照着做，大部分平台都能一次过。（本文整理于 2026 年 10 月 27 日，具体要求以平台规则为准）
第一档：基础信息，别在这里出错
最基础的一档通常只要几项：法定姓名、国籍、出生日期，有的还要手机号和邮箱验证。
这里的坑集中在姓名。规则只有一条：完全按照证件上的文字填写。中国身份证就填中文全名，护照就填护照上的英文拼写，不要自己加空格、不要用常用名、不要用微信昵称。系统做的是字符比对，一个空格都可能让它判为不匹配。
出生日期同理，注意有些平台是“日/月/年”，有些是“月/日/年”，填反了不会立刻报错，但会在人工复核时被打回。
国籍和居住地是两个字段，别混。国籍是你护照国籍，居住地是你现在实际住的地方。很多拒审就出在这两个字段打架。
第二档：身份证件加人脸，材料清单
需要准备的东西其实不多，提前放在手边：
- 身份证、护照或驾照，三选一，优先用平台列表里排在前面的证件类型。
- 证件原件，不能是复印件、不能是手机里的照片、不能是扫描件打印出来的纸。
- 一部摄像头正常的手机，前置摄像头别贴膜、别糊。
- 光线均匀的室内环境，背景干净，不要逆光站在窗前。
- 一张纸和笔（部分平台会让你手写一段话或一个编号一起拍）。
人脸活体检测环节，通常要求你眨眼、张嘴、左右转头，或者念屏幕上的数字。做的时候把脸完整放在取景框里，不要戴帽子、口罩、墨镜，不要低头看屏幕下方，眼睛要看着摄像头而不是屏幕。
如果是“手持证件照”，要求一般是：一手持证件，一手持手写纸条，脸和证件同时清晰入镜，证件信息不能被手指遮住。这张照片是人工审核的重点，模糊一次就被打回。
第三档：地址证明，最容易被低估
这一档在提额、机构认证或风控触发时才会要，但一旦要了，通过率明显低于前两档。
可接受的文件通常是：近三个月的水电燃气账单、银行对账单、政府机构寄出的信件、部分平台接受话费发票或租房合同。具体要求以平台规则为准，不同平台差别很大。
三个硬性条件：文件上的姓名要和你认证的姓名一致；地址要和你填写的居住地址一致；日期要在平台要求的期限内（常见是三个月内）。
不接受的东西也很明确：截图、手机账单页面截图、快递面单、手写地址、PS 过的 PDF。审核员看这类文件看了几万遍，改没改过一眼就能看出来。
如果实在拿不出带地址的账单，可以问问平台是否接受租房合同加水费单组合，或者是否可以用“居住证明 + 关系证明”替代。不同平台的口径差别很大，先问再交，比盲目上传后被拒划算。
这张图把三档认证需要填的字段和对应材料列在一起，可以当准备清单用。
哪些信息可以不填
KYC 是合规流程，但合规不等于“什么都得给”。有几类信息，你要多想一秒。
第一，与认证无关的社交账号。要你的微信、QQ、微博账号密码，这不属于 KYC 范畴。
第二，超出必要范围的财务信息。认证阶段一般不需要你提供工资流水、完税证明、家庭成员信息。这些通常在机构开户或大额出入金时才有必要，而且要正式协议支撑。
第三，生物特征的额外采集。人脸比对是常规，但要求你录一段“读指定句子”的视频并上传到第三方网盘，就属于异常。
第四，索要助记词、私钥、钱包密码。任何场景下都不给。KYC 和钱包私钥没有任何关系，一旦有人把这两件事扯到一起，可以直接判定为诈骗。
判断标准很简单：这个字段和“确认你是你”有关吗？如果无关，问一句为什么；如果对方答不上来，就别填。
一次通过的流程顺序
顺序对了，能省掉大量返工。
第一步，先看平台支持哪些证件、要求哪几档。有些平台对某些国籍只接受护照，你拿身份证硬试，只会浪费一次提交机会。
第二步，把材料一次性备齐，包括地址证明。不要边走流程边找。
第三步，检查网络环境。用稳定的家庭网络，关掉 VPN 和代理，别用公共 WiFi。IP 地址频繁跳变是风控的敏感项。
第四步，填写信息时慢一点，尤其是姓名拼写和日期格式，填完通读一遍再提交。
第五步，拍摄时多拍几张，挑最清晰的那张上传。很多平台允许重拍，别将就。
第六步，提交后记下时间。自动审核几分钟内会有结果；进入人工，按 1 到 2 个工作日预期，别每小时刷一次。
再补充一个容易被忽略的细节：同一套资料不要在同一时间投给多家平台。风控数据在机构之间是有交换的，短时间内密集认证会被判定为“批量开户”，轻则加长审核，重则直接拒绝。如果你的目的只是比较费率，先看公开规则，别拿身份信息去试探。
这张图把六步流程画成了一条线，标出了每一步最容易出错的位置，提交前扫一眼能少走弯路。
中国大陆的监管口径，必须说清楚
2021 年 9 月 24 日，中国人民银行等十部门发布通知，明确虚拟货币相关业务活动属于非法金融活动，境外交易所通过互联网向境内居民提供服务同样属于被禁止的范围。
这句话的现实含义是：你在境外平台注册、认证、交易，这个行为本身不受中国法律保护。一旦发生纠纷——账户被冻结、资金被划走、平台跑路——你几乎没有可用的救济渠道，报警也很难立案。
这不是危言耸听，是过去几年反复出现的真实处境。所以在做 KYC 之前，先问自己一句：这笔钱如果彻底拿不回来，我的生活会不会受影响？如果答案是会，那就不该放进去。
信息泄露之后怎么应对
假设最坏的情况发生了：你接到一个电话，对方能准确报出你的姓名、身份证后四位、注册平台和注册时间。
第一步，挂断。不要解释，不要核实，不要按对方指引操作任何东西。
第二步，改密码。用一台干净的设备，登录平台改密码、改邮箱、开启验证器二次验证，踢掉所有已登录设备。
第三步，检查授权。如果是钱包相关的泄露，去链上授权查询工具，把不认识的授权全部撤销。
第四步，留证。把通话记录、短信、邮件截图保存，必要时向平台安全邮箱举报，也可以向公安机关报案备案。
第五步，降低后续损失。短期内提高警惕，凡是自称“平台客服”“警方”“反诈中心”并要求你转账到“安全账户”的，一律是诈骗。
风险提示
KYC 涉及身份证件、人脸、住址等敏感个人信息，一旦提交就无法撤回，泄露后可能被用于精准诈骗。各类平台对材料的要求与审核标准不同，具体以平台规则为准。中国大陆对虚拟货币相关业务活动有明确禁止性规定，境内用户参与交易不受法律保护，境外平台还存在访问受限、资金冻结与跑路风险。本文仅作流程与材料科普，不构成投资建议，也不推荐任何平台。
这张图把填写的字段、需要的材料、可以不填的项目和泄露后的应对汇总成一张清单，建议提交前对照一遍。
