交易所子账户 KYC 与 API 限制披露雷达

决策矩阵

来源地图

• Binance Developer Docs：CAAS FAQ（binance-caas-faq）
• OKX Help：Subaccounts, Account Mode, and API Connections FAQ（okx-subaccounts-api）
• Kraken Support：API keys in Organizations（kraken-org-api-keys）
• Kraken Support：Roles, profiles, and permissions in Organizations（kraken-org-permissions）

控制说明

1. Account object

这一项要求读者先把公开来源翻译成操作规则。这里的含义是：main account, subaccount, organization account or portfolio。可执行动作是：identify the object before writing controls。仍然未知的是：hidden account hierarchy。因此本文不会把未知部分包装成安全承诺、收益承诺、官方背书、审批保证、可用性保证或注册诱导。

2. KYC gate

这里的含义是：whether verification changes feature access。可执行动作是：record KYC state without personal data。仍然未知的是：manual review result。

3. Entity gate

这里的含义是：jurisdiction or venue entity behind the account。可执行动作是：map route before transfer。仍然未知的是：entity migration。

4. Permission class

这里的含义是：read, trade, withdraw, address, transfer or admin。可执行动作是：separate every class。仍然未知的是：bundled vendor permissions。

5. Automation boundary

这里的含义是：whether a key completes an action or creates a request。可执行动作是：test request state before scale。仍然未知的是：approval policy drift。

6. Human approval

这里的含义是：whether humans must approve fund movement。可执行动作是：record approver role not private identity。仍然未知的是：emergency bypass。

7. Secret recovery

这里的含义是：whether key secret or passphrase can be retrieved。可执行动作是：store once and rotate when lost。仍然未知的是：shared vault process。

8. IP restriction

这里的含义是：network allowlist or CIDR control。可执行动作是：bind stable infrastructure IPs。仍然未知的是：mobile or dynamic IP。

9. Evidence packet

这里的含义是：source URL, date, non-secret screenshots and config summary。可执行动作是：retain proof without credentials。仍然未知的是：private account facts。

10. Stop rule

这里的含义是：when a radar claim is too broad。可执行动作是：stop if one venue's model is generalized to all。仍然未知的是：future product changes。

仍需明确的未知项

• hidden account hierarchy
• manual review result
• entity migration
• bundled vendor permissions
• approval policy drift
• emergency bypass
• shared vault process
• mobile or dynamic IP
• private account facts
• future product changes

实用结论

本文最有价值的地方是克制。NexuAlpha 的子账户雷达把 KYC 状态、API 范围与治理流程拆成不同证据字段。Binance 的 CAAS FAQ 让 KYC 与实体标签直接影响充值地址、API key 创建、Travel Rule 路由和转账。OKX Help 让子账户设置、账户模式、API 权限、passphrase 和可信 IP 限制直接影响机器人或外部平台使用。Kraken Organizations 又增加另一层：API key 不是成员，受治理操作会创建 request，key 不能审批，key secret 只显示一次。因此有用的披露雷达必须对每个平台问四个问题：被控制的是哪个账户对象，适用哪个 KYC 或实体门槛，哪项权限能移动价值，以及自动化能完成动作还是只能发起需人工治理的请求。 用户应获得一个更清楚的核验路径，而不是一个看似肯定、实则无法由公开证据承担的承诺。