# KYB 验证：支付服务商会检查什么

> 了解 KYB 验证包含哪些内容、支付服务商会要求哪些文件、最终受益所有权为何重要，以及如何一次通过企业验证。
- **Author**: Deepak Jangir
- **Published**: 2026-08-08
- **Category**: Compliance, Payments
- **URL**: https://dodopayments.com/blogs/zh/kyb-verification

---

你注册了账号，连接了域名，但控制面板显示"验证待处理"。两天后，你收到一项资料请求：公司注册证书、董事名册、几乎从未想起的某位股东的地址证明，以及对你的所有权结构的说明。这就是 KYB 验证，也是你的账号尚未启用的原因。

KYB 是"了解你的企业"（know your business）的缩写。它是受监管金融机构用来确认企业实体真实存在、依法成立、实际经营内容与其声称一致，并由可识别且不受制裁或其他禁令约束的人员控制的流程。

它是 KYC 的企业对应流程，后者用于验证个人身份。支付服务商会同时执行这两项流程，因为相关义务既适用于企业实体，也适用于背后的个人，而两者都属于注册与首次收款之间更广泛的[账号验证流程](https://dodopayments.com/blogs/kyc-onboarding)。

## KYB、KYC 与承保审核的区别

这三个概念经常被混用，但它们并不相同。创始人之所以误解被要求提供的资料，通常就是因为混淆了它们。

| 流程     | 它要回答的问题                         | 驱动因素     |
| -------- | -------------------------------------- | ------------ |
| KYC      | 这个人是否就是其声称的身份？           | 反洗钱监管   |
| KYB      | 这家企业是否真实、合法，以及由谁控制？ | 反洗钱监管   |
| 承保审核 | 我们可能在这家商户上损失多少钱？       | 商业风险偏好 |

KYB 和 KYC 都是监管义务。服务商不能免除、协商或因为你赶时间就对其作出例外处理。承保审核则是对潜在损失敞口的商业判断，因此具有一定灵活性。

当某项资料请求显得过于严格时，这一区别就很重要。要求提供最终受益所有人的护照，是没有裁量空间的监管要求。要求提供六个月的支付处理记录，则属于承保审核问题，通常还有讨论空间。[商户承保审核详解](https://dodopayments.com/blogs/merchant-underwriting-explained)深入介绍了第二个流程，包括滚动准备金和获批后的审核。

## 服务商实际验证什么

KYB 要解决四个问题，每项资料请求都对应其中一个问题。

**实体是否存在？** 服务商会在注册成立地的官方公司登记册中进行核验。他们会以权威来源为准，核对注册编号、法定名称、状态和地址，而不是对照你的网站。

**谁在控制它？** 这就是所有权链。服务商需要识别最终拥有或控制企业的自然人，通常包括持股比例超过规定阈值的最终受益所有人，以及能够代表公司作出具有约束力决定的董事或管理人员。

**是否有人受到禁止或限制？** 服务商会针对企业实体及每一位已识别的个人，进行制裁名单、政治公众人物筛查和负面媒体检查。

**企业声称的业务是否与实际经营一致？** 服务商会检查在线运营的网站、可正常使用的产品、与结账页面一致的业务描述，以及企业实体与域名之间是否存在合理关联。

所有权链是大多数延误的来源。如果你的公司由另一家公司持有，服务商会沿着所有权链向上追溯，直到找到自然人。一个在某个司法管辖区设有控股公司、在另一个司法管辖区设有运营公司的结构，可能会把两天的检查变成两周，因为每一层都需要单独的登记证明。

在 Dodo Payments，身份验证通过 Persona 进行，需要政府签发的身份证件和活体自拍；注册实体必须披露每一位董事，以及持有 10% 或以上股份、资本或利润的每一位最终受益所有人，具体要求见[账号验证文档](https://docs.dodopayments.com/miscellaneous/verification-process)。[商户接纳文档](https://docs.dodopayments.com/miscellaneous/merchant-acceptance)列出了可接受的业务类别，[账号文档](https://docs.dodopayments.com/miscellaneous/accounts)则说明验证通过后会有哪些变化。

适用于你的阈值取决于司法管辖区。许多制度将 25% 作为受益所有权认定标准，另一些则设为 10%；服务商通常会在其全部客户中采用两者中更严格的标准，而不会针对不同客户分别调整。如果你的股权结构中有多位持有人都接近某个阈值，应准备好为他们全部提供资料。

## 资料清单

| 资料                                   | 用途                     | 常见失败原因                           |
| -------------------------------------- | ------------------------ | -------------------------------------- |
| 公司注册证书                           | 证明实体存在及其成立时间 | 提交了已过期的摘录，而要求的是最新版本 |
| 登记摘录或存续证明                     | 确认当前状态和管理人员   | 多年前获取，已不是最新信息             |
| 公司章程及组织章程                     | 确立治理方式和股权结构   | 融资后未补充修订内容                   |
| 董事名册                               | 识别能够约束公司的人员   | 董事离任后未更新                       |
| 成员名册或股权表                       | 确立最终受益所有权       | 将期权池与已发行股份混淆               |
| 每位最终受益所有人和董事的政府身份证件 | 个人身份验证             | 过期、裁切，或照片页有反光             |
| 地址证明                               | 确认居住地               | 文件超出接受期限                       |
| 企业地址证明                           | 确认运营地点             | 在需要真实地址时使用了虚拟办公室       |
| 银行账户证明                           | 确认结算账户             | 账户名称与实体名称不一致               |
| 税务识别号                             | 将实体与税务登记关联     | 格式不符合所在司法管辖区的要求         |

最常见的拒绝原因其实很简单：身份证件照片在机器可读区域上有反光，或照片裁掉了边缘。自动化文件检查因图像质量失败的情况，远多于因内容不符而失败的情况。

第二常见的原因是名称不一致。登记摘录、银行账户、域名注册信息和申请中的实体名称必须完全一致。交易名称与法定名称不同并没有问题，但必须披露，不能用交易名称替代法定名称。

## 为什么有些企业需要更长时间

验证所需时间主要取决于自动化检查能否清晰理解你的企业结构。

快速完成验证的案例通常具备这些特点：只有一家运营公司，注册地拥有完善的公共登记系统，直接由一两名个人持有，有一个清楚介绍产品的正常运营网站，以及一个以公司自身名义开立的银行账户。

较慢的案例通常包含以下一种或多种情况：

- **多层所有权。** 每一层企业都需要自己的登记证明和筛查。
- **登记信息有限的司法管辖区。** 如果公共登记册不公开所有权信息，服务商就必须依赖你提供的文件，并进行更严格的核查。
- **代名人或信托安排。** 这类安排需要识别并证明底层受益人的身份。
- **近期成立但预计交易量较大。** 这本身不代表 KYB 失败，但会将档案转入人工审核。
- **产品描述与网站不一致。** 如果申请中写的是"开发者工具"，但网站销售的是辅导套餐，就会被视为存在差异。

Dodo Payments 公布的典型验证时间为 1 至 3 个工作日，大多数审核会在 72 小时内完成。卡住的档案几乎总是因为某些信息不匹配，而不是因为存在实际问题。

```mermaid
flowchart TD
    A[提交企业信息] --> B[查询实体登记信息]
    B --> C{实体是否匹配且处于有效状态？}
    C -- 否 --> R[人工审核，要求提供文件]
    C -- 是 --> D[将所有权链追溯至自然人]
    D --> E{是否识别出所有最终受益所有人？}
    E -- 否 --> R
    E -- 是 --> F[筛查实体和个人]
    F --> G{制裁、政治公众人物、负面媒体筛查是否通过？}
    G -- 否 --> H[拒绝或升级处理]
    G -- 是 --> I{网站是否与所述业务一致？}
    I -- 否 --> R
    I -- 是 --> J[验证通过，账号启用]
    R --> K{文件是否补足缺失信息？}
    K -- 是 --> J
    K -- 否 --> H
```

## 一次通过验证

两天获批与三周才获批之间的差别，通常在于准备，而不是运气。

1. **申请前准备好文件。** 包括最新的登记摘录、公司章程、董事和成员名册、所有超过阈值的最终受益所有人的身份证件，以及每个人的地址证明。
2. **在一页纸上画出所有权链。** 如果你需要超过一分钟才能解释公司最终由谁持有，那么审核人员通常会需要更长时间。
3. **确保实体名称在所有地方一致。** 包括登记信息、银行账户、可见的域名 WHOIS 信息和申请表本身。
4. **发布审核人员会查找的页面。** 包括服务条款、退款政策、定价信息和联系渠道。缺少这些页面是触发人工审核的已知原因。
5. **正确拍摄身份证件。** 保持平整、没有反光、四个角都清晰可见，并且证件未过期。
6. **使用网站上的措辞描述产品。** 不要写一份关于下季度计划销售内容的理想化描述。
7. **主动披露过去的终止记录，不要隐瞒。** 之后才被发现的账号关闭记录，受到的处理通常会比主动申报更严厉。

对于容易受到额外审查的业务类别，[高风险商户账号](https://dodopayments.com/blogs/high-risk-merchant-account)介绍了当业务垂直领域本身成为问题时会有哪些变化；[无需商户账号即可接受信用卡](https://dodopayments.com/blogs/accept-credit-cards-without-merchant-account)则介绍了结构上的替代方案。如果你还在选择企业结构，[无注册公司接受支付](https://dodopayments.com/blogs/accept-payments-without-company)介绍了个人进行验证时的情况，[个人的名义商户](https://dodopayments.com/blogs/merchant-of-record-for-individuals)则介绍了个人卖家的相同问题。

验证也与税务文件有关。向外国企业结算资金的服务商通常会在 KYB 资料包之外收集税务身份表格，我们的 [W-8BEN 表格指南](https://dodopayments.com/blogs/w-8ben-form-guide)对此有详细说明。把这两项视为同一项入驻工作流，而不是相隔数周陆续到来的两份独立请求。

## 验证不会在入驻后停止

创始人往往把 KYB 当作一次性通过的门槛，而服务商则把它视为必须保持准确的记录。定期重新验证是监管要求，而不是服务商的特殊做法。

通常会触发更新的情况包括：

- **时间。** 许多服务商会按周期重新验证，高风险档案的审核频率更高。
- **所有权变更。** 一轮融资可能会让某人超过或低于受益所有权阈值，从而改变需要识别的人员。
- **董事变更。** 新任管理人员需要验证，离任人员则需要从记录中移除。
- **实体变更。** 迁移注册地、更改名称或新增运营实体，实际上都相当于需要重新验证一家企业。
- **业务活动发生重大变化。** 在不同风险类别中推出产品，会使原有评估失效。
- **筛查命中。** 制裁和负面媒体名单会持续重新筛查，对现有所有人的新匹配会立即触发审核。

实际中最容易出现的问题是记录过时。一家公司完成验证后进行融资，新增两名超过阈值的投资者，更换一名董事，却从未更新服务商记录。18 个月后，例行更新发现登记信息与存档不一致，账号会在问题解决期间受到限制，而这通常发生在最不方便的时候。

把它当作一项维护义务：每当你向公司登记机关提交变更，也要向支付服务商提交同样的变更。这个简单的习惯可以避免大多数运营期间的验证中断。

## MoR（名义商户）模式会带来哪些变化

一种常见的误解是，[MoR（名义商户）](https://dodopayments.com/blogs/what-is-a-merchant-of-record)可以免除验证。事实并非如此。受监管金融机构必须验证向其付款的企业，而向你付款的 MoR 正处于这种关系中。

变化在于范围。使用直接商户账号时，你会作为商户由收单银行完成入驻，这意味着要接受收单机构级别的承保审核、卡组织注册，以及持有自己的商户识别号所伴随的持续监控。使用 MoR 时，MoR 与收单机构维持这层关系，并将你作为其结算资金对象的业务合作伙伴进行验证。

实际上，这通常意味着只需完成一次验证，而不必针对每个市场或每个收单机构分别验证；同时，MoR 承担卡组织关系和间接税负。[名义商户与 PSP 的区别](https://dodopayments.com/blogs/merchant-of-record-vs-psp)介绍了两种结构的差异，[MoR 付款与结算](https://dodopayments.com/blogs/mor-payouts-settlement-explained)介绍了验证通过后会发生什么。

你仍然需要是一家真实、可识别、依法成立的企业，并且背后有明确姓名的个人。任何账号模式都无法免除这一要求。

## 常见问题

### KYB 和 KYC 有什么区别？

KYC 验证个人身份。KYB 验证企业实体：确认其是否合法存在、从事什么业务，以及最终由哪些自然人拥有或控制。服务商会对公司执行 KYB，并对每位董事和最终受益所有人执行 KYC，因为监管义务同时适用于企业和相关个人。

### KYB 验证需要多长时间？

对于位于公共登记系统完善的司法管辖区、且只有单层结构的公司，通常需要 1 至 3 个工作日。多层所有权、代名人安排，或申请信息与网站不一致，都会使档案进入人工审核，时间可能延长至数周。

### 为什么服务商需要股东的护照？

反洗钱规则要求服务商识别最终拥有或控制企业的自然人，通常是持股比例达到 10% 或 25% 阈值的个人，具体取决于司法管辖区。这是监管要求，而非商业偏好，因此无法豁免。

### 没有注册公司也能通过验证吗？

个体经营者和个人通常可以通过个人验证而不是 KYB 完成入驻，但可用的产品和限额可能有所不同。如果你通过注册实体销售，接受验证的就是该实体，无论其由谁拥有。

### MoR（名义商户）可以免除 KYB 吗？

不可以。MoR 仍然会验证向其结算资金的企业。变化在于范围：MoR 持有与收单机构和卡组织的关系，并承担间接税负，因此你只需完成一次验证，而不必针对每个收单机构或市场分别进行商户入驻。

## 总结

KYB 是监管检查点，而不是可以协商的事项。它要解决四个问题：实体是否存在、谁在控制它、是否有人受到禁止，以及所述业务是否与实际情况一致。几乎所有延误都源于无法读懂的所有权链、不一致的实体名称，或拍摄质量不佳的护照。申请前准备好资料，确保法定名称在所有出现的位置完全一致，流程通常就能在几天内完成，而不是拖上数周。
---
- [More Compliance articles](https://dodopayments.com/blogs/category/compliance)
- [All articles](https://dodopayments.com/blogs)