风险提示：本文仅用于金融知识与风险教育，不构成投资、开户或平台推荐。金融产品可能导致本金损失，监管状态、费用和交易规则可能变化。
本文目录
快速答案：受反洗钱规则约束的外汇或CFD实体，要识别、核验客户并开展尽调。是否进一步核验资金来源、财富来源，取决于签约实体、司法辖区、风险和账户活动，并非人人必交。身份证明、住址证明、资金来源和财富来源解决不同问题，不存在全球统一的“两份文件”清单。
正规机构可能在开户后再次核验；仿冒平台也会借KYC收集证件。因此，材料要求既不证明平台正规，也不单独证明欺诈。应先核对实体和上传入口，再判断请求是否必要、可验证。本文核验日期为2026年8月30日。
KYC、CDD和增强尽调分别是什么
| 核验项目 | 主要回答的问题 | 常见证据 |
|---|---|---|
| 身份识别与核验 | KYC／CDD的基础环节：是否为其声称的自然人 | 护照、身份证或驾照；电子身份数据库或活体核验可能替代部分文件 |
| 住址证明 | 居住地、服务地区和税务资料是否一致 | 银行账单、公用事业账单、政府信函；类型及时效由实体规定 |
| 客户尽调（CDD） | 客户、受益所有人、关系目的和预期活动是什么 | 职业、业务性质、交易目的、实际控制人和预计资金规模 |
| 资金来源（SoF） | 本次或特定资金如何取得 | 工资单、出售合同、投资结单、继承或赠与证明等对应证据 |
| 财富来源（SoW） | 客户整体资产如何长期积累 | 税务资料、审计报表、企业权益、房产或投资记录等组合证据 |
KYC是行业常用简称，CDD则覆盖身份识别、风险评估和持续监测。增强尽调（EDD）不是固定增加一张材料，而是在较高风险情形下取得更充分资料、独立核实并加强监测。
为什么金融机构不能只相信开户表
金融行动特别工作组（FATF）2026年6月更新的建议第10项建议各司法辖区要求金融机构用可靠、独立来源识别和验证客户，识别受益所有人，理解业务关系目的，并持续审查交易是否与客户资料、业务和风险特征一致，必要时了解资金来源。FATF文件是国际标准，不是直接替代各国法律的“全球开户规则”。
英国FCA的金融犯罪指南同样强调风险敏感的持续监测。机构若无法完成必要尽调，可能不能建立或继续业务关系。电子核验也应独立、防滥用并提供适当身份保证；数据库匹配失败后仍可能人工补件。
身份证明和住址证明不是全球固定模板
文件通常要完整、清晰、在有效期内，姓名和地址需与申请资料一致，签发机构与日期要可见。但“地址证明必须三个月内”并非全球统一规则。以官网当前公开流程为例，OANDA Europe Limited的英国开户说明称，英国居民可能先经电子身份核验，只有部分申请人需要上传身份证明和住址证明；两者不能使用同一文件。
Saxo Capital Markets Ltd的英国开户材料页说明，开户通常需要有效身份证件和近三个月住址证明；周期更新的文件范围与开户不同。IG英国身份证明页面列出护照或驾照，并接受近六个月的指定住址文件。这些流程均不能外推到其他法律实体。
应以签约实体当前页面和登录后提示为准，不把搜索引擎摘要、销售人员截图或别家平台清单当作要求。先用本站法律实体、牌照与官网域名核验指南确认“谁在收集资料”，再提交证件。
资金来源与财富来源有什么区别
资金来源不是“钱从某银行账户转来”，而是产生这笔钱的活动，例如工资、经营收入、资产出售、投资收益、贷款、赠与或继承。财富来源关注整体净资产如何形成。英国FCA指南把两者明确区分；澳大利亚AUSTRAC面向当地报告实体的现行指南也区分收集信息与用文件或其他证据核验，并要求核验深度与风险相称。
因此，银行流水可能证明钱从本人账户汇出，却未必解释它如何取得；工资单、售房合同或投资结单也只有与金额、日期和客户说明相互对应时才有意义。并非每个普通客户都必须提交完整税表或全部资产清单。较高风险、交易规模与申报不一致、复杂或异常活动、政治公众人物以及资料矛盾，更可能触发补充核验。
开户通过后为什么还会重新审核
CDD是持续过程，不是一次性盖章。姓名、地址、税务居民身份、职业、实际控制人或预期活动变化，新增付款账户，或交易偏离原申报，都可能触发更新。Saxo英国的客户资料更新说明把身份、地址以及资金和财富来源纳入周期复核；这属于该实体流程，不代表所有平台采用相同周期或限制方式。
出金前还可能另做付款方式及收款银行账户归属核验，这与SoF所问的经济来源不是同一概念。IG英国2026年验证说明要求银行资料显示本人姓名、账号、银行标识和对应付款信息。其英国站按产品涉及IG Markets Ltd、IG Index Ltd或IG Trading and Investments Ltd，应以合同为准，不能外推集团其他实体。合规补件与另付“解冻费”是两回事；后者可参考本站出金审核与预付费风险辨别步骤。
安全提交KYC材料的七步清单
- 从监管登记反查法律实体和核准域名，不用聊天软件中的号码验证对方自己。
- 手动进入官方网址并登录账户，优先使用账户内上传入口；邮件补件应通过官网公开联系方式再次确认。
- 记录请求日期、材料名称、用途、适用实体和工单编号，确认隐私说明及保存政策可查。
- 只提供该次审核需要的资料；是否可遮挡无关交易或添加用途水印，应先按平台书面规则确认，不自行遮住必需字段。
- 核对姓名、地址、日期、签发方、文件完整性及正反面，避免裁剪、反光、模糊或经过编辑的软件文件。
- 不要把网银密码、短信验证码、私钥或助记词告诉客服或第三方，也不要允许远程控制设备；若官方站内要求输入其发送的一次性验证码，应先核对域名和用途。
- 保存上传确认和文件副本，完成后从账户内查看状态；不要把证件公开发帖或重复发送给不同私人联系人。
若入金收款人与签约实体不一致，应另按收款账户和支付路径核验清单处理。KYC通过也不代表客户资金一定隔离，更不代表盈利或提款获得保证；资金保护仍应查阅客户资金与投资者保护边界。
哪些KYC请求应暂停核验
- 资料被要求发给私人社交账号、个人邮箱或与官网无关的上传域名。
- 对方索取银行卡密码、验证码、屏幕控制权，或要求转账来“激活验证”。
- 请求方说不清签约实体、资料用途和隐私政策，只用“监管要求”笼统施压。
- 每次补件都改变收件人、域名或要求，并拒绝提供可追踪工单和书面清单。
这类信号不等于已有司法结论，但足以暂停提交。可通过监管登记中的联系方式反向联系机构；英国FCA的仿冒机构防范指引也提醒，冒名者会复制真实公司的名称、地址和监管编号，因此不能只看一张牌照截图。
常见问题
KYC通过能证明外汇平台正规吗？
不能。KYC只说明某套系统完成了身份或风险核验，不证明请求方就是持牌实体。应独立核对法律实体、监管权限、域名和联系方式。
为什么开户很久后还要补资金来源？
持续尽调会关注资料变化和交易是否符合原有风险画像。大额、复杂、异常或与申报情况不一致的活动可能触发补件，但平台应说明所需材料和安全提交渠道。
银行流水等于资金来源证明吗？
不一定。流水可证明转账路径，但资金来源还关注钱如何取得。需要哪些辅助证据，应按具体金额、申报来源和签约实体要求判断。
可以给证件加水印或遮挡号码吗？
先查看平台书面要求。有些机构不接受水印、裁剪或遮挡文件；如允许，应只添加不影响核验字段的用途标识。不要自行编辑后反复提交，也不要向非官方联系人发送原件。
编辑结论：KYC的重点是证据与风险相称，而不是材料越多越好。先确认收集资料的法律实体和官方入口，再区分身份证明、住址证明、资金来源与财富来源，按书面清单提交并留存记录。遇到索要密码、验证码、远程控制或额外付款的请求，应立即停止。本文为合规与风险教育，不构成个性化投资建议。
