机构的真正障碍不是链，而是重复 KYC
TREE NEWS 报道， a16z crypto 分析师 Maggie Hsu 与 Michele Korver 指出，阻碍银行、券商与资管机构进入链上市场的核心摩擦并非区块链风险，而是每接入一个新平台就要重做一遍身份核验。根据《银行保密法》（BSA），每家机构都必须独立运行客户身份识别项目（CIP），即便同一用户已在别处完成核验。结果是成本与延误不断累积，同时形成集中存放个人信息的「蜜罐」，反而更容易招致诈骗与身份盗用。
可复用 KYC 与「信任生态」
文章提出的解法是「可复用 KYC」或「信赖式 KYC」：由合格服务商签发的核验凭证，可被下游平台采信。文中列举了正在成形的基建——Fireblocks 开放交易层（OTL）让受监管成员互认核验状态；Privado ID 的可验证凭证；SpruceID 的政府级数字身份；以及 Sumsub、World ID、MoonPay、Stripe（通过 Privy）作为信任锚点。传统金融已有先例：SWIFT 的 KYC 注册库，覆盖 200 多个国家近 8000 家机构。
法律关键：采信 ≠ 外包
作者特别区分「采信」与「外包」。前者是特定法律条款，仅适用于采信另一家受监管金融机构的核验结果；后者则意味着机构仍承担 CIP 全部责任。FATF 规定，第三方委托必须同时满足三项条件：服务商受反洗钱监管、采信机构可即时调取底层原始数据、采信机构承担最终法律责任。其中「即时调取原始数据」与零知识证明等隐私设计直接冲突，而许多加密平台并不符合美国联邦 AML 采信规则下的「受监管机构」定义——这是财政部必须解决的障碍。
落地工具：KYW、KYA、KYT
- 了解你的钱包（KYW）：通过灵魂绑定代币（Quadrata）、零知识护照证明（Self.xyz、Aztec/zkPassport、Opacity Labs）或人证方案（World ID、Human Passport）把现实身份绑定到钱包地址。
- 了解你的资产（KYA）：把转账限制写进代币合约。Securitize 发行贝莱德 BUIDL、Apollo ACRED 即采用白名单转账；Ondo 的 OUSG、Superstate 的 USTB 同理。
- 了解你的交易（KYT）：借助 Chainalysis、Elliptic、TRM 及 Eunice.ai、Didit、Sardine.ai 等 AI 工具做持续监控，并通过 TRUST、Notabene、Sumsub 完成旅行规则信息传递。
前瞻：了解你的代理（Know Your Agent）
下一个前沿是验证代表用户行事的 AI 代理。ERC-8004 标准已于 2026 年 1 月部署至以太坊主网，首周注册量超 3 万，为代理身份提供链上锚点；链下则有 Google AP2、Catena Labs ACK v2、Skyfire、Circle、Anchorage、万事达卡 Agent Pay 与 Visa 智能商务等方案处理授权与限额。
核心结论是：大部分工作无需新增立法。FinCEN 2026 年 4 月提案与 9 月 FAQ 已认可机器学习、数字身份与可验证凭证作为合规工具。等待明确指引的机构，其实现在就可以动手。
