一筆可疑的存款在凌晨 03:14 進入某平台錢包。資金經由兩次跳轉，從一個與混幣器相關聯的地址轉入。合規團隊只有幾分鐘時間，在資金再次移動、分散至子錢包或離開鏈之前採取行動。入駐審查時的身份核驗已經通過。缺失的是針對交易本身的篩查。了解你的交易（KYT）正是這道篩查。它在鏈上交易進入或離開平台的當下，評估其 AML 與 CFT 風險，讓合規人員能在那個狹窄的時間窗口內採取行動。
KYT 在加密貨幣領域的真正含義
了解你的交易（KYT）是交易層級的 AML 與 CFT 風險篩查機制。它評估交易中每一筆代幣轉移，追蹤資金的來源與去向，並給出團隊可據以行動的風險等級。KYT 不驗證客戶身份，它驗證的是交易行為。
最小篩查單位是單筆轉移。一筆交易可以包含多筆代幣轉移，每一筆均獨立評估，因此多轉移交易不會只獲得一個掩蓋污染環節的平均分數。方向決定了篩查追蹤的對象。存款方向追蹤資金流入，並向上溯源。提款方向追蹤資金流出，並向下跟蹤其去向。若未設定方向，則預設對兩個方向均進行篩查。
兩種風險類型覆蓋整個威脅面。曝險風險關注目標是誰以及其互動對象。它檢查某個地址或其交易對手是否帶有風險標籤，例如制裁、詐騙或混幣，以及資金是否直接或間接與已知非法實體相連。行為風險關注資金的移動方式。它識別可疑的資金流動模式，例如大額轉移、高頻小額支付、快速中轉地址以及分散匯款（smurfing）。這些模式是分層洗錢的標準信號。
每筆經篩查的轉移將落入六個風險等級之一，從最高的「嚴重」依次往下排列為「高」、「中」、「低」、「信息」至「無風險」。每個組織根據自身政策定義各等級的含義。十七項風險指標——從制裁和恐怖融資，到混幣和 FATF 灰名單司法管轄區——共同支撐這些等級。輸出結果是合規團隊可直接對應行動的風險評分，而非僅僅是一則警報。
KYT 與 KYA 與 KYC：三種篩查，三個對象
初接觸加密貨幣的合規人員，常將三種共享前綴但回答不同問題的篩查機制混為一談。KYC 驗證人員身份。KYA 篩查地址。KYT 篩查交易。三者分別在不同時刻運行，讀取不同數據，捕捉不同威脅。
| 維度 | KYC | KYA | KYT |
|---|---|---|---|
| 對象 | 自然人或實體 | 錢包地址 | 鏈上交易（轉移層級） |
| 觸發時機 | 入駐或定期審查 | 地址互動前後 | 交易到達時（存款或提款） |
| 數據來源 | 身份文件與 CDD 檔案 | 地址標籤與互動圖譜 | 交易資金流與行為模式 |
| 檢測威脅 | 身份欺詐、冒充 | 受制裁、詐騙或混幣地址 | 分層洗錢、快速中轉、制裁曝險 |
KYC 是客戶盡職調查控制措施，用以確認客戶所聲稱的身份，但無法查看交易本身。KYA 是地址層級的篩查，透過標籤及其周圍的互動圖譜評估錢包本身的風險。KYT 則更深一層，逐筆評估實際的價值移動，並沿對應控制點所需的方向追蹤資金路徑。
三者相互補充，而非彼此替代。一個平台可以在入駐時對每位客戶進行驗證，卻仍可能處理一筆資金來源於三跳之外混幣器的存款，因為 KYC 從未審查交易本身。將地址篩查與交易篩查相結合，才能填補這一缺口。有關地址篩查的定義說明，請參閱 了解你的地址（KYA） 指南。
為何虛擬資產服務提供者需要 KYT
根據 FATF 基於風險的方法，VASP 必須實時監控交易、識別可疑活動、依風險進行處置，並保留可供審計的記錄。KYT 是在交易層級滿足上述四項義務的控制措施，從轉移篩查一直延伸至導出報告。
這項義務是持續性的，而非一次性的。在入駐時執行的篩查屬於客戶盡職調查。審查人員將缺乏持續監控視為缺失，因為風險在客戶入駐後仍會持續演變。周一通過審查的地址，可能在周四便與非法活動產生關聯；而周五收到的存款，其資金可能在三跳之前還是乾淨的，卻在源頭處已受到污染。
Phalcon Compliance 的 KYT 直接對應上述各項義務。轉移層級篩查評估每一筆代幣轉移，基於方向的追蹤則將資金流入溯源或將資金流出跟蹤至目的地。曝險風險引擎透過參與者規則、互動規則和黑名單互動規則運作，以十七項風險指標作為其標籤集。在交易層面，行為風險引擎標記大額轉移和快速中轉模板，捕捉僅靠地址篩查所遺漏的分層洗錢與快速資金移動行為。
以一筆在 03:14 到達的存款為例。KYT 篩查該筆轉移並追蹤流入資金。互動風險規則發現，兩跳之前的上游資金曾流經一個混幣器。該轉移被標記為高風險等級，警報觸發，並透過 Telegram、電郵或 Slack 等七種渠道之一通知團隊。分析師確認曝險情況後，以篩查時指定的存款方向導出該筆轉移的可疑交易報告（STR）。該 STR 符合主要監管司法管轄區的要求，可透過特定地區的模板導出以供直接申報。此記錄即為合規存證，而非區塊本身。
這正是定義與部署的交匯之處。轉移是基本單位，方向是審視視角，雙重風險引擎是檢測機制，警報與 STR 導出則是證據。有關 VASP 監控義務的監管來源，請參閱 FATF 虛擬資產指引。
將 KYT 從定義帶入部署
定義是起點，而非終點。一旦合規團隊能夠說清楚 KYT 篩查的對象，以及它與 KYA 和 KYC 的區別，下一個問題便是部署。這些控制措施如何在真實的交易生命周期中運作？更深入的說明請見 加密合規平台 中心，其中 KYT 主線涵蓋部署節點、跨鏈追蹤與平台選型等內容。
→ 預約 Phalcon Compliance 演示，親眼看見 KYT 如何篩查您交易生命周期中的每一筆轉移：預約演示
常見問題
KYT 能取代 KYC 嗎？
不能。KYC 在入駐時驗證客戶身份，KYT 則實時篩查交易。平台兩者皆需，各自在不同層級與不同觸發時機運作，因為身份驗證無法查看資金流動。
KYT 的最小篩查單位是什麼？
單筆轉移。一筆交易可包含多筆代幣轉移，每一筆均獨立評估，因此在多轉移交易中，被污染的環節無法藏匿於平均分數之後。
方向如何影響 KYT 篩查？
方向決定篩查的追蹤對象。存款追蹤資金流入，並溯源至其來源；提款追蹤資金流出，並跟蹤至其目的地。未指定方向時，預設對兩個方向均進行篩查。
KYT 評估哪些風險類型？
兩種。曝險風險檢查目標是誰以及其互動對象，使用制裁、詐騙和混幣等標籤；行為風險檢查資金的移動方式，識別分層洗錢模式，例如大額轉移、高頻支付和快速中轉。
KYT 能捕捉存款處理後才出現的風險嗎？
KYT 在控制點實時篩查。對於已篩查地址上事後出現的風險，持續監控將按動態排程重新執行，並在風險等級變化或新警報觸發時通知團隊。
