交易所再次要求身份验证，不一定代表最初的验证失败了。交易所可能定期确认客户资料、响应资料变更、进行风险复核，或为某项操作要求活体检测；这也可能是钓鱼。披露任何信息前，先在官方账户内核实该请求。

关键要点

自己打开交易所，不要从邮件、短信、搜索广告、二维码或客服私信开始。

看清请求是资料确认、证件重新验证（重新 KYC）、活体检测，还是另行进行的资金来源审核。

只通过登录后的官方流程提交列明的字段。

保存通知、页面显示的截止时间、工单号和状态，不要假设存在统一的审核时长。

绝不提供密码、MFA 验证码、助记词、私钥或设备远程访问权限。

用在线安全指南加固与账户关联的邮箱、密码、MFA 和恢复渠道。

交易所再次要求身份验证，通常是为什么？

客户资料会过时。FATF 指引把持续尽职调查、保持客户资料相关且最新，列为风险为本框架的一部分。［1］ Coinbase 说明，客户可能需要确认个人资料或完成额外验证，包括在某些国家变更之后。［2］这些原则并不规定统一的时间表，也不保证通过。

页面显示的要求	通常核对什么	首先确认什么
确认个人资料	地址、职业、用途或预期活动	哪些字段有变化、为何索取
重新提交证件	当前身份和证件有效性	可接受的证件、有效期、签发国和上传入口
活体检测	敏感操作由真人在场执行	是否与你发起的操作对应
完整重新验证	重新审核身份档案	范围、截止时间、限制和官方工单号
资金来源要求	特定资金的来源和背景	走单独的证据流程，而不是追加上传证件

Kraken 表示，活体检测不同于账户重新验证：它在某些操作中使用实时面部图像，本身并不要求提交证件。［3］请按你所用平台显示的标签判断，不要把每次要求开摄像头都当作“又要 KYC”。

第一步：证明请求真实

关闭该消息。自己输入已知的官方域名、使用已保存的书签，或从设备桌面打开已安装的 App。登录后查看通知中心和验证页面。如果没有对应的请求，就在该已登录会话中联系客服。

不点击，只查看发件人和链接目的地。留意拼错的域名、短链接、附件、紧急威胁、异常付款要求、要求安装浏览器扩展，以及要求转到聊天工具沟通。逼真的 Logo 或正确的个人信息，都不能证明消息真实。

第二步：记录准确范围

保存请求类型、字段、文件清单、显示的截止时间及时区、受影响的功能、状态和工单号。记下提示是出现在提现、新设备、重置密码、国家变更、法定姓名变更之后，还是没有任何你认得的触发操作。

不要把范围很窄的请求扩大成全面披露。“确认你的地址”并不等于允许你上传完整银行流水，除非官方表单明确要求。措辞含糊时，请已登录的客服说明可接受的最少文件和遮盖规则。

即使联系了客服，也要保留原始措辞。客服可以澄清请求，但转述的摘要不能取代你实际收到的登录后提示、字段清单或文件说明。

第三步：检查资料是否最新

核对账户中显示的法定姓名、出生日期、居住地址、国籍、适用时的税务居民身份、职业、账户用途和证件有效期。事实错误应通过平台规定的资料变更流程更正。不要为获得访问而编造地址、职业或旅行状态。

更换手机、设备、IP 地址或出行地点，可能恰好与审核同时发生，但时间相关不能证明原因。不要反复更改位置设置或另开账户。请平台说明是哪项资料需要处理。

第四步：只准备 KYC 所需证据

使用受支持、未过期、属于你本人的证件。拍摄前把无关文件移出画面，确保没有他人的证件入镜。按平台对完整边缘、反光、对焦、颜色和文件格式的要求操作；不要用数字手段修改身份字段。

如果要求住址证明，选择可接受的近期文件，只有在平台允许时才遮盖无关交易。如果请求实际上关于资金来源，请使用资金来源文件指南，而不是随意上传身份材料。

第五步：建立私密、可控的提交环境

更新官方 App 或受支持的浏览器，关闭屏幕共享软件，检查已启用的扩展，并使用你自己控制的设备。避免使用会留存副本的公共电脑和共享扫描仪。上传敏感文件时如需网络隐私，AethoVPN 可以保护本地网络上的流量，但无法验证身份、让请求变得合法，也无法影响交易所的决定。

交易所仍会收到你提交的数据，并可能记录账户、设备和连接信号。VPN 并不能让你对平台匿名，也不应被用来虚报居住地或绕过资格规则。

第六步：谨慎完成证件或活体采集

拍摄证件时，使用均匀光线、纯色背景和证件原件，确保要求的四角和机读区可见。进行活体检测时，先阅读屏幕上的用途和权限说明，只为官方流程开放摄像头，完成后关闭。

除非登录后的官方工单明确提供并记录了该渠道，否则不要通过普通邮件、社交媒体或客服的个人上传链接发送自拍或证件。绝不让他人代你完成活体检测。

第七步：保存结果，避免重复提交

记录提交时间、确认页面、参考号、文件名和当前限制。不要公开截图，也不要反复提交略有不同的版本。多次尝试会让人更难弄清正在审核的是哪一份材料。

审核时长因平台、请求类型、司法辖区和证据质量而异。只以账户中显示的状态和预计时间为准。如果显示的预计时间已过，或工单要求更正，请在同一个已登录工单中补交缺少的内容。

请求出乎意料时怎么做？

检查近期登录、已授权设备、API 密钥、恢复方式变更、邮箱转发规则和 MFA 事件。撤销任何陌生项目，并保存安全提醒。如果账户受限，请按照交易所账户冻结排查表处理，同时把身份复核与账户安全作为两条独立的证据线。

通过平台官方的滥用举报渠道报告可疑消息。不要与发件人争论，也不要为收集证据而打开其附件。截图保存邮件头和网址文字，通常比与它互动更安全。

总结

从自己打开的官方账户中核实请求。
分清资料确认、证件重新验证、活体检测和资金来源审核。
只更正真实的资料错误，只提交要求的最少证据。
使用可控设备和官方上传流程；绝不透露认证或钱包秘密。
保存结果，以账户自身显示的状态为准，而不是相信所谓的统一时限。

常见问题

使用多年后为什么还要验证？

平台可能需要最新的客户资料、更新的证件或进行风险复核。只有登录后的通知才能说明你的具体情况。

活体检测等于重新做完整 KYC 吗？

不一定。活体检测可能只是确认某次操作由真人在场执行，而重新验证可能会复核身份证件和资料。

可以点击验证邮件里的链接吗？

请独立打开官网或 App，并在其中找到对应的请求。不要依赖消息中的链接。

身份证件可以遮盖吗？

通常必须保留必要的身份字段清晰可见。请询问官方流程允许哪些遮盖；不要以失实的方式修改证件。

审核要多久？

没有统一时长。以平台显示的状态和预计时间为准，并保存工单参考号。

证件总是拍摄失败怎么办？

检查证件是否受支持、有效期、光线、反光、对焦、文件格式，以及要求的边缘是否全部可见。避免反复上传修改过的版本。

资金来源要求是一回事吗？

不是。它询问的是资金的来源和背景，虽然两类审核可能同时发生。请按各自说明的范围分别回复。

客服会索取 MFA 验证码来完成验证吗？

不会。不要透露密码、MFA 验证码、助记词、私钥或远程访问权限。回到已登录的客服渠道举报该请求。

免责声明：本文仅供一般信息参考，不构成法律、金融、投资、隐私或平台专项建议。身份要求、保存期限、审核时长、限制和结果因平台及司法辖区而异。

来源

FATF — Guidance for a Risk-Based Approach to Virtual Assets and Virtual Asset Service Providers: https://www.fatf-gafi.org/en/publications/Fatfrecommendations/Guidance-rba-virtual-assets.html
Coinbase Help — Confirming My Personal Information: https://help.coinbase.com/en/coinbase/other-topics/legal-policies/confirming-my-personal-information
Kraken Support — Liveness Check: https://support.kraken.com/articles/liveness-check

Sources checked 2026 年 9 月 9 日。

延伸阅读：

加密货币交易所再次要求身份验证：核验通知、资料范围与提交结果