KYC与区块链的基本关系
KYC是“了解你的客户”的缩写，通常用于身份识别、资料核验、风险判断以及持续管理。在区块链场景中，KYC并不是一种单独的共识机制，也不是把身份证明材料简单写入区块链，而是将身份核验结果与区块链账户、智能合约或服务权限建立可验证的联系。
区块链本质上是由多个节点共同维护的共享数据库。交易被组织成区块，并通过密码学方式与前序区块关联；网络中的节点通过共识机制对状态变化达成一致。因此，区块链更适合记录某项凭证是否存在、某个证明材料是否经过授权、某项状态是否发生变化等信息，而不适合直接承载所有敏感身份原文。
区块链KYC的典型参与角色
区块链KYC可以用可验证凭证模型来理解。签发者负责根据已有材料作出声明，并生成可验证凭证；持有者保存凭证，通常是个人或组织，也可能与凭证所描述的主体不同；验证者接收凭证或可验证展示，并根据自身规则判断是否允许用户办理业务。
例如，某个合规机构可以作为签发者，向客户发放一份关于身份已核验的数字凭证。客户作为持有者，在访问某项区块链服务时提交凭证或展示结果。服务平台作为验证者，检查签发者、数字证明、主体、有效状态和自身业务政策，而不是仅凭“凭证存在”就自动接受所有声明。
可验证数据注册表是另一个相关术语。它可以用于管理标识符、验证材料、凭证模式或撤销状态，具体实现可以是受信数据库、政府数据库、分布式数据库或分布式账本。区块链只是可能的基础设施之一，并不等同于完整的身份系统。
一次核验流程如何工作
一个常见流程可以分为四步。第一步，签发者依据其掌握的身份资料进行核验，并形成关于主体的声明。第二步，签发者使用数字签名等密码学机制生成凭证，将凭证交给持有者保存。第三步，持有者向验证者提交凭证，或者提交只包含必要信息的可验证展示。第四步，验证者检查证明是否有效、凭证是否仍在有效期内、签发者是否被信任、凭证是否被撤销，并结合自身业务规则作出判断。
验证重点并不只是“签名对不对”。可验证凭证能够帮助验证凭证来源和内容是否遭到篡改，但“可验证”不等于凭证中的事实必然真实。验证者仍需要评估签发者是否可靠、声明是否适用于当前场景，以及凭证对应的主体是否与当前用户匹配。
智能合约可以成为权限判断或业务流程的一部分。例如，合约能够根据外部系统提供的有效证明，决定某个地址是否具备特定操作资格。但链上程序无法天然知道现实世界中的姓名、住址或证件真伪，相关事实必须由可信的签发、验证和数据更新流程提供支持。
常见术语的区别
身份主体是被声明信息所描述的人、组织或其他对象；持有者是保存凭证并发起展示的一方；签发者是作出声明并生成凭证的一方；验证者是接收凭证并依据规则进行判断的一方。四者在简单场景中可能由不同角色承担，也不能默认它们永远是同一个实体。
数字签名用于证明凭证或展示结果确实由相应密钥生成，并帮助发现内容是否被改动。哈希是将数据映射为固定长度结果的密码学工具，常用于建立数据指纹或区块之间的关联。地址、账户和钱包则属于区块链交互概念，不能直接等同于现实身份。一个链上地址通常只能说明某个密钥控制了该地址，不能单独证明密钥持有者是谁。
撤销与状态查询用于处理凭证后续失效的情况。即使凭证本身没有被篡改，签发者也可能因为资料变化、授权终止或其他业务原因使其不再有效。因此，验证者通常需要检查凭证的当前状态，而不是只验证签名。
隐私与适用条件
区块链KYC设计时，应先判断哪些信息必须公开、哪些信息只需由验证者获知、哪些信息可以留在链下。把姓名、证件号码等原始资料永久写入公开账本，会增加长期暴露、关联分析和数据无法删除等风险。更常见的思路是让原始资料保存在合适的链下环境，链上只记录必要的证明、标识、状态或完整性信息。
可验证展示可以支持数据最小化：验证者只接收完成当前判断所需的信息，而不是获取整份身份档案。在更严格的隐私场景中，还可以结合零知识证明等技术，证明某项条件成立而减少披露具体数据。不过，隐私技术不能替代签发者可信度、密钥保护、撤销机制和验证者的合规判断。
这套方法适用于需要在不同系统之间传递身份核验结果，同时希望减少重复提交资料的场景。实际采用时，还需要明确适用的法律法规、数据保存责任、密钥管理方式、凭证有效期、撤销流程和异常处理规则。区块链提供的是共享验证和状态记录能力，不能自动解决现实身份核验中的所有治理问题。
常见问题
问题一：KYC资料是否必须上链？通常不必。区块链可以记录证明或状态，但是否保存原始身份资料，应依据隐私、法律、业务和安全要求决定。
问题二：有了区块链就能保证身份真实可靠吗？不能。区块链擅长维护已记录数据的一致性和抗篡改性，但身份声明的真实性依赖签发者、核验流程和后续状态管理。
问题三：区块链地址是不是实名身份？不是。地址通常由密钥控制，只有在可靠的身份绑定流程存在并得到适当验证时，才可能与某个主体建立业务上的关联。
问题四：可验证凭证等于自动通过KYC吗？不等于。验证者仍需检查凭证来源、证明有效性、撤销状态、主体匹配情况和自身业务政策，最终是否接受凭证属于具体服务的判断。