在收款人的身份被确认之前，任何款项都不会放出。首笔订单不例外，小额订单不例外，已经在另一个账户上办过的人也不例外。操作顺序是固定的：身份，然后是代金券核验，然后是结算。
身份确认意味着什么，取决于已经兑换了多少。在滚动十二个月内累计低于 EUR 1,000 的，客户凭申报身份进行交易：全名和居住国，不需要证件，也不需要自拍。达到或超过这个数字的，适用完整验证——政府签发的身份证件和一张自拍，由人工复核。两档都是身份确认。哪一档都不是没有身份确认。
这条规则背后有两件彼此独立的事。
法律上的理由
把预付代金券兑换成 USDT、Bitcoin、银行转账或 PayPal 余额，是一项受监管的活动。从事这项业务的企业处在反洗钱制度之内，而该制度施加的第一项义务就是客户尽职调查：确定客户是谁，用可靠且独立的证件核实其身份，并保存记录。这并不是阿拉伯联合酋长国的地方特色。各国以自己的法律加以落实的 Financial Action Task Force 建议，把客户身份识别放在清单的最前面，而虚拟资产服务提供商被明确纳入了其适用范围。
许多制度允许对金额较低的业务，在某个金额门槛以下采取较为宽松的做法，本服务就用了一个。低于 EUR 1,000 的，客户按简化尽职调查处理：以申报而不是以证件来识别身份，就那个申报的姓名进行筛查，并与其他所有人一样接受监控。简化尽职调查是一套受认可的、附有条件的制度，而不是没有制度。
随这道门槛而变的东西非常少。制裁与政治公众人物筛查在每一个金额上都会运行，因为制裁不设最低限度——一个被列名的人，在一个迪拉姆上也是被列名的——而这正是简化的那一档仍要收集姓名和居住国的原因。受限国家名单在每一个金额上都适用。结算收款方在每一个金额上都必须属于客户本人。一件未结的合规案件在每一个金额上都会冻结结算。每一张代金券仍然由人工向发行方核验，每一位客户仍然要有账户：不存在匿名通道，也不存在访客通道。
条件当中最要紧的一项，是这道门槛如何计量。预付代金券是一种无记名支付工具：谁持有代码，谁就持有价值，就像谁持有一张钞票，谁就持有那张钞票一样。绕开单笔订单门槛的显而易见的办法，就是把一次大额兑换拆成若干次小额兑换，因此这个数字根本就不是对着单笔订单来读的。它是对着一个人在滚动十二个月内兑换过的一切的累计总额来读的，而把这个总额推到 EUR 1,000 的那一笔订单，就是要求提供证件的那一笔。把一笔金额拆开，改变的是订单的笔数而不是总额，因此除了这个问题被问几次之外，它什么也没改变。蓄意拆分本身还有一个名称——拆分交易——交易限额如何运作一文说明了它为什么是交易监控中最容易辨认的模式之一。
牌照申请正在办理中，交易尚未开放。身份这一步是作为每一笔付款的前提条件内建进去的，而不是事后加上去的，而这才是诚实的建设顺序。
与监管机构毫无关系的另一个理由
这里的结算按设计就是不可撤销的。Tron 上的一笔 USDT 转账，或者一笔已确认的 Bitcoin 交易，任何人都无法召回，包括付款方本人。银行转账有时可以召回，但只有在收款行配合的情况下才行，而且从来不是一项权利。PayPal 有一套撤销机制，它既慢又不完善。
一家向自己叫不出名字的人不可撤销地付款的兑换机构，对于被当成出口来使用毫无防御能力。把这种风险压下去只有两个办法。一是知道你在向谁付款。二是暂时不付——在发行方的争议期持续的整个期间内，把资金扣住以应对可能的撤销。
速度是验证换来的。正因为付款背后的身份在代金券被核验之前就已确定并记录在案，结算才能在发行方确认代码的当天发出，而不必为一场假设中的未来争议而被搁置。开头那道让人觉得碍事的核查，正是结尾没有障碍的原因。
同样的逻辑还引出了一条让人意外程度超出应有水平的规则：结算收款方必须在客户本人名下。属于他人的钱包、IBAN 或 PayPal 账户会使整件事失去意义，而"改汇到我朋友的账户吧"正是洗钱工具人链条的典型形状。向第三方付款一律拒绝，不作讨论。
为什么预付代金券比多数产品更容易招来这些要求
诈骗者索要预付代金券，是因为代码是一种能顺着电话线传播的价值。没有账户可以冻结，中间没有银行，也没有撤销。一个冒充税务机关、技术支持台、恋爱对象或雇主的人，能在一通电话之内把一个陌生人的积蓄变成一串字符。
这就使得任何把这些代码换成钱的企业，都成了这些款项的天然终点站。对此，这类服务能做的最有效的一件事就是验证，因为它改变了这个终点站的性质。它不再是一个代码变成匿名资金的地方，而是一个代码变成附有姓名、存档在案、并连带记录着何时由何人提交的资金的地方。这也正是为什么身份要放在代金券核验之前，而不是之后。对一个匿名账户设置冻结，哪儿也去不了。
会要求什么，以及绝不会要求什么
低于 EUR 1,000 的，需要提交的是一份申报：你的全名和你的居住国，与它们在你身份证件上的写法一致。不上传任何东西，也没有人拍摄任何东西。
达到或超过的，需要提交的东西不多：一份未过期的政府签发身份证件——护照、国民身份证或居留许可——一张手持该证件的自拍，你的脸和证件要在同一画面中都清晰可辨，以及你的全名、出生日期和居住国。完整清单见身份验证页面。
再往上，还需追加地址证明和一份关于资金来源的简短声明。具体数字见费率与限额。这些门槛每一个都是按滚动周期累计计算的，而不是按单笔订单计算，理由与上文所述的拆分交易问题相同。
绝不会要求的东西同样重要：
- 不要网银登录信息，不要卡号，不要卡的 PIN 码。
- 不要密码，无论是本账户的还是其他任何账户的。
- 不要对你电脑或手机的远程访问权限。
- 不要任何用于放行、解锁或加急验证的付款。验证不收费。
任何在做真正身份核查的人，都不需要你的密码、你的卡号，或者对你屏幕的控制权。索要这些东西的人，做的是别的事。
这些证件会经历什么
- 它们以加密形式存储，存放在公开网站根目录之外，使用无法猜测的密钥，绝不会作为普通文件放在任何人都能猜到的地址上供人取用。
- 只有通过一条经过身份认证的路径才能读取，该路径在每一次请求时都会重新核查读取者的角色，并且使用短时效链接而不是永久网址。
- 每一次证件被打开，这一事实都会连同打开者的姓名写入一份只可追加的日志。没有人能匿名查看一本护照。
- 证件号码本身不予保存。保存的是它的一个单向指纹，这样，同一份证件出现在两个账户上的情况可以被发现，而号码从未以可读形式被存储过。
- 它们按反洗钱规则规定的留存期限保存，自你最后一笔交易起算，期满后予以删除。
隐私政策载明了法律依据以及你对这些数据享有的权利，包括如何索取一份关于你的留存资料的副本。
验证不是一劳永逸的
底下有三个时钟在走。证件有到期日，而一份过期证件什么也证明不了。验证本身也会过期，因为几年前核查过的一份证件，说的是几年前的那个人。制裁与政治公众人物筛查会定期重跑，而一次已经过时的筛查，与根本没做过筛查一样，会阻断付款——制裁名单变动频繁，上个季度还准确的核查，如今算不上核查。
这三项都无法从运营方的操作界面上免除。解除阻断意味着改变底层的事实，而这一改变本身也会被记录下来。
验证被拒时
被拒都会给出说明。常见原因都很平常：运动模糊、覆膜页面上的反光、被裁掉的一个角、过期的证件、证件清晰但人脸不清晰的自拍，或者与结算收款方不一致的姓名。以上任何一种都可以更正后重新提交。
有两种拒绝无法通过重新提交来纠正。如果你的居住国属于本服务无法服务的国家，这一点会在你上传任何东西之前、而不是之后就确定下来——见受限国家。而与某个制裁名单条目相符的姓名是一个终局答复，不是一场谈判的开场。
一次就通过
- 在日光下平放拍摄证件，不要开闪光灯。闪光灯打在覆膜页面上，产生的正是那种导致你必须重新提交的反光。
- 四个角都要拍进去，护照页底部完整的机读区也要拍进去。
- 自拍时，把证件举在脸旁而不是脸前，并让相机对焦在你的脸上。
- 填写姓名时，要与证件上印的完全一致，包括中间名。
- 在提交之前，先用同一个姓名设置好结算收款方，这样两者从一开始就是一致的。
每一份提交都由人来复核，而不是脚本。代金券核验在此之后进行，代金券是如何向发行方核验的一文对此有说明。