一笔可疑存款于03:14落入平台钱包。资金经过两跳，来自一个与混币器相关联的地址。合规团队只有几分钟时间，资金随时可能再次转移、拆分至子钱包或离开链上。入职时的身份核查已经通过。缺失的是对交易本身的筛查。了解你的交易（KYT）就是这道筛查。它在链上交易进入或离开平台的那一刻，评估其反洗钱（AML）和反恐融资（CFT）风险，让合规官员能够在这个极短的窗口内采取行动。
KYT在加密领域的真正含义
了解你的交易（KYT）是交易层面的AML和CFT风险筛查。它评估交易中的每一笔代币转移，追踪资金来源与去向，并分配一个团队可据此采取行动的风险级别。KYT不验证客户身份，它验证的是交易行为。
最小筛查单元是单笔转账。一笔交易可以包含多个代币转账，每一个都单独评估，因此多转账交易不会得到一个掩盖污染环节的平均分。方向决定了筛查的追踪路径。存款方向追踪资金流入，并向上溯源。提款方向追踪资金流出，并跟随资金去往其目的地。若未设置方向，则默认对两个方向均进行筛查。
两种风险类型覆盖了威胁面。暴露风险关注目标是什么以及与谁互动。它检查某个地址或其交易对手是否带有风险标签，例如受制裁、诈骗或混币，以及资金是否直接或间接连接到已知非法实体。行为风险关注资金如何流动。它识别可疑的资金流动模式，例如大额转账、高频小额支付、资金快速经过中间地址中转，以及化整为零。这些模式是分层洗钱的标准信号。
每笔经过筛查的转账都会落入六个风险级别之一，从"严重"往下依次是"高"、"中"、"低"、"提示"，直至"无风险"。每个组织根据自身政策定义每个级别的含义。十七项风险指标——从受制裁和恐怖融资，到混币和FATF灰名单司法管辖区——共同驱动这些级别。输出结果是一个风险评分，合规团队可据此路由至具体行动，而非仅仅是一条警报。
KYT vs KYA vs KYC：三道筛查，三个对象
刚接触加密领域的合规官员常常混淆这三道同前缀但回答不同问题的筛查。KYC验证的是人，KYA筛查的是地址，KYT筛查的是交易。三者运行于不同时刻，读取不同数据，捕获不同威胁。
| 维度 | KYC | KYA | KYT |
|---|---|---|---|
| 对象 | 自然人或实体 | 钱包地址 | 链上交易（转账层面） |
| 触发时机 | 入职或定期审查 | 地址交互前后 | 交易落入时（存款或提款） |
| 数据来源 | 身份证件及CDD文件 | 地址标签及交互图谱 | 交易资金流向及行为模式 |
| 检测威胁 | 身份欺诈、冒充 | 受制裁、诈骗或混币地址 | 分层、快速中转、制裁暴露 |
KYC是客户尽职调查控制措施，用于确认客户所声称的身份，但它看不到交易。KYA是地址层面的筛查，利用标签及其周围的交互图谱评估钱包本身的风险。KYT更深入一层：逐笔转账评估实际的价值流动，并沿着对该控制节点最相关的方向追踪资金路径。
三者相辅相成，而非相互替代。平台可以在入职时验证每一位客户，却仍然可能处理一笔资金来源于三跳上游混币器的存款，因为KYC从未审视过这笔交易。将地址筛查与交易筛查配合使用，才能弥合这一缺口。关于地址层面的定义详解，请参阅了解你的地址（KYA）指南。
VASPs为何需要KYT
根据FATF基于风险的方法，虚拟资产服务提供商（VASP）必须实时监控交易、识别可疑活动、实施基于风险的处置，并保留可审计记录。KYT是在交易层面满足上述四项义务的控制措施，从转账筛查到导出报告，贯穿始终。
这一义务是持续性的，而非一次性的。入职时运行的筛查属于客户尽职调查。检查人员将缺乏持续监控视为问题发现，因为风险在客户完成入职后仍会持续变化。周一清白的地址，到周四可能已与非法活动产生关联；周五的存款，其资金可能在三跳之前是干净的，但在源头已被污染。
Phalcon Compliance的KYT直接映射至上述义务。转账层面的筛查评估每一笔代币转移，基于方向的追踪沿资金流入溯源或沿资金流出追踪目的地。暴露风险引擎通过参与方、交互和黑名单交互规则运作，以十七项风险指标作为标签集。在交易层面，行为风险引擎标记大额转账和快速中转模板，捕获仅靠地址筛查所遗漏的分层洗钱和资金快速流动行为。
设想一笔存款于03:14落入平台。KYT筛查该转账并追踪资金流入。交互风险规则发现，上游两跳的资金曾流经混币器。该转账被分配为"高"风险级别，警报触发，团队通过Telegram、邮件或Slack等七个渠道之一收到通知。分析师确认风险暴露，并以筛查时指定的存款方向为该转账导出可疑交易报告（STR）。该STR与主要监管司法管辖区对齐，可通过特定地区模板直接导出用于申报。这份记录才是合规的证明，而非区块本身。
这正是定义与落地的交汇点。转账是基本单元，方向是审视视角，双重风险引擎是检测机制，警报和STR导出是证据。关于VASP监控义务的监管来源，请参阅FATF关于虚拟资产的指引。
从KYT定义走向落地部署
定义是起点，而非终点。一旦合规团队能够清晰说明KYT筛查什么，以及它与KYA和KYC有何区别，下一个问题便是落地部署。这些控制措施如何在真实的交易生命周期中运行？更深入的内容可在加密合规平台中心查阅，其中KYT主线涵盖部署节点、跨链追踪和平台选型。
→ 预约Phalcon Compliance演示，查看KYT如何筛查您交易生命周期中的每一笔转账：预约演示
常见问题
KYT是否会取代KYC？
不会。KYC在入职时验证客户身份，KYT实时筛查交易。平台两者都需要，作用于不同层次、触发于不同时机，因为身份验证看不到资金流向。
KYT中的最小筛查单元是什么？
单笔转账。一笔交易可以包含多个代币转账，每一个都单独评估，因此多转账交易中的污染环节无法藏匿于平均分之后。
方向如何影响KYT筛查？
方向决定筛查所追踪的路径。存款方向追踪资金流入，溯源至资金来源；提款方向追踪资金流出，跟随资金去往目的地；未指定方向时，默认对两个方向均进行筛查。
KYT评估哪些风险类型？
两种。暴露风险检查目标是什么以及与谁互动，使用受制裁、诈骗和混币等标签；行为风险检查资金如何流动，识别大额转账、高频支付和快速中转等分层洗钱模式。
KYT能否捕获存款处理后才出现的风险？
KYT在控制节点实时筛查。对于已筛查地址上事后出现的风险，持续监控会按动态计划重新运行，并在风险级别变化或新警报触发时通知团队。
