« Connaître son client », ou KYC, désigne l'ensemble des contrôles réglementés que les banques, les plateformes d'échange et de nombreux services en ligne doivent effectuer pour vérifier l'identité de leurs clients — collecte de pièces d'identité, d'adresses et parfois de données biométriques pour prévenir la fraude et le blanchiment. C'est une obligation de conformité, mais du point de vue du renseignement, c'est aussi une concentration de données d'identité de grande qualité rattachées à des personnes réelles.
Pour les enquêteurs, le KYC compte dans deux directions. C'est un mécanisme qui peut désanonymiser une activité autrement pseudonyme — le point où une adresse de crypto-monnaie ou un compte en ligne rejoint une identité légale vérifiée, précieux pour la vérification préalable et le renseignement financier. C'est aussi un risque : les dossiers KYC sont une cible de choix pour les fuites, et des données KYC divulguées exposent précisément les informations d'identité sensibles que le processus était censé protéger.