AI KYC是什麼？加密貨幣交易所身份驗證全解構

一句話總結：AI KYC即是利用人工智能進行身份驗證，香港持牌加密貨幣交易所（如HashKey Global）已將開戶時間由數日縮短至數分鐘，但深偽（deepfake）造假技術同步演進，人手覆核依然不可或缺。

AI KYC，即是利用人工智能技術進行「認識你的客戶」（Know Your Customer）身份驗證，已成為香港持牌加密貨幣交易所必備的合規基建。

由人手逐張核對證件，變成由AI自動讀取證件、比對人臉及篩查制裁名單，這個轉變與SFC於2023年落實的VASP發牌制度密不可分，屬於香港金融機構整體監管科技（RegTech）應用的一環，詳見《什麼是RegTech？香港金融機構如何運用AI強化合規監控》。

即加入CFTime TG 討論區!想掌握最新加密市場動態與 AI 新聞與資訊，更能隨時獲得免費 web 3 入場券!

想知道哪個AI員工最適合你的公司？來做個1分鐘診斷吧！ 立即體驗UD AI 診斷室，透過互動問答快速找出最適合企業日常工作的AI員工方案。

30秒讀懂：傳統人手KYC vs AI KYC

比較項目	傳統人手KYC	AI KYC
審核方式	職員逐張人手核對證件及相片	AI自動OCR識別、比對，疑難個案再交人手
平均驗證時間	數小時至數日	數十秒至數分鐘（HashKey Global實測平均約20秒）
一致性	受人為疲勞、主觀判斷影響	演算法一致執行，但準確度視乎訓練數據質素
常見技術組件	人手核對證件相片、人手查核名單	OCR證件辨識、活體檢測、人臉生物識別、AI風險評分、自動制裁/PEP篩查
可擴展性	受人力限制，難以短時間處理大量申請	可同時處理大量申請（HashKey Global服務逾60萬用戶）

AI KYC在加密貨幣交易所實際如何運作

第一步通常是證件辨識，系統利用OCR技術讀取身份證或護照上的資料，同時檢查證件防偽特徵、字體及排版有否異常。

第二步是活體檢測（liveness detection），要求用戶眨眼、轉頭等動作，確認鏡頭前是真人，而非相片、影片或深偽換臉。

第三步是人臉生物識別比對，將自拍與證件相片進行比對，計算相似度分數，通過後方可開戶。

以香港持牌交易所HashKey Global為例，與AI KYC供應商Sumsub合作後，平均驗證時間最快縮短至20秒，整個開戶流程約3分鐘完成，通過率超過七成。

交易所還會進行制裁名單（sanctions）及政治敏感人物（PEP）篩查，並按香港《打擊洗錢及恐怖分子資金籌集指引》第12章要求，額外收集IP地址、地理位置及裝置識別碼等資料，加強風險評估。

最後系統會計算一個風險評分，決定用戶屬低、中還是高風險，高風險或存疑個案才會轉交人手覆核，並非全部流程都由AI主導。

另一家香港持牌交易所OSL，其開戶流程亦要求上載香港身份證或護照、近三個月地址證明，加上即時人臉生物識別掃描，審批最快可於數分鐘內完成。

香港SFC如何規管加密貨幣交易所的KYC/AML

香港虛擬資產交易平台（VASP）發牌制度於2023年6月1日正式生效，交易所可同時申領《證券及期貨條例》第1、7類牌照，以及《打擊洗錢條例》下的VASP牌照。

持牌交易所在開展業務關係前，須完成身份核實及KYC，還須對散戶投資者進行知識及適合性評估，包括風險承受能力測試。

根據FATF「Travel Rule」，交易所處理超過約1000美元或歐元的虛擬資產轉賬時，須取得並傳送準確的匯款人與收款人資料。

SFC亦要求交易所對非託管錢包轉賬進行加強審查，禁止用戶向未經白名單登記的地址存提幣，並須進行區塊鏈分析以追蹤可疑交易。

深偽（deepfake）與合成身份詐騙——AI KYC的新挑戰

AI KYC在加快開戶速度的同時，也催生了新型詐騙。2024年2月，有報道踢爆地下平台「OnlyFake」利用AI生成的英國護照相片，成功騙過OKX的KYC驗證。

OnlyFake聲稱每張假證件只需15美元，並聲稱可以騙過Binance、Kraken、Bybit、Coinbase等多間主流交易所的身份驗證系統。

根據Sumsub《2025-2026身份詐騙報告》，全球身份詐騙率於2025年錄得2.2%，較2024年的2.6%回落，但「高複雜度詐騙」按年急升180%，反映詐騙手法轉向AI驅動的精密操作。

更新型的風險是即時深偽（real-time deepfake）。2026年7月31日，包括美、日、韓在內共11個國家聯合發出警告，指北韓特工利用即時AI換臉技術在視像通話中假扮真人身份，可繞過只針對靜態或預錄片段的活體檢測。

重點提示：AI KYC可以將開戶時間由數日縮短至數分鐘，但不代表可以完全杜絕詐騙。深偽與AI生成證件的技術不斷演進，交易所仍然需要人手覆核高風險或可疑個案，AI只是輔助工具，並非萬能防線。

實例

香港持牌交易所HashKey Global於2024年10月宣布與AI KYC供應商Sumsub合作，取代人手審核，成效包括平均驗證時間降至最快20秒，開戶流程整體約3分鐘完成，通過率超過七成（Sumsub官方新聞稿）。

這個案例反映香港持牌VASP如何借助AI KYC供應商應付大量開戶需求——HashKey Global註冊用戶超過60萬，短短三個月內已處理數十萬份身份證件。

風險方面，2024年2月被揭發的「OnlyFake」事件是一個警號：該平台利用AI生成假證件成功通過OKX的KYC系統，顯示AI偽造文件已對主流交易所構成實際威脅（Benzinga/TradingView報道）。

2026年7月，11國聯合發出的安全警告，進一步顯示即時深偽已可在視像面試、視像通話等場景繞過傳統活體檢測，是AI KYC供應商必須正視的新一輪技術挑戰（Tech Times報道）。

常見問題

什麼是AI KYC？

AI KYC是指利用人工智能技術（例如OCR證件識別、人臉活體檢測、生物識別比對及機器學習風險評分）自動化執行「認識你的客戶」身份驗證流程，取代或輔助傳統人手審核。

加密貨幣交易所使用AI KYC的流程是怎樣的？

一般包括上傳身份證件、OCR讀取資料、活體檢測確認真人、人臉生物識別比對、制裁及PEP名單篩查，以及AI計算風險評分，高風險個案再交人手覆核。

香港持牌交易所一定要做AI KYC嗎？

SFC並無強制規定一定要使用AI技術，但要求持牌VASP在開戶前完成身份核實及AML/CFT盡職審查，AI KYC只是業界普遍採用以提升效率及準確度的方案。

AI KYC會否被深偽（deepfake）騙過？

有可能。2024年OnlyFake事件及2026年利用即時深偽繞過活體檢測的警告案例，都證明現有AI KYC系統並非百分百可靠，交易所需要不斷更新檢測技術並保留人手覆核機制。

AI KYC與傳統人手KYC有什麼分別？

AI KYC驗證速度快很多（部分交易所可以做到數十秒至數分鐘），可以同時處理大量申請，但傳統人手KYC在處理複雜或曖昧個案時，判斷仍然有一定彈性。

做KYC需要提供什麼資料？

一般需要提供政府簽發的身份證明文件（如香港身份證或護照）、近期地址證明，以及自拍相片或短片作生物識別比對，部分交易所還會問及資金來源及投資知識。

來源及更新紀錄

本文內容僅供教育及參考用途，不構成合規、法律或投資建議。不同交易所的實際KYC流程、技術供應商及審批時間可能有所不同，亦會隨監管要求及技術發展而改變，讀者應以相關交易所及監管機構最新公布為準。