一位合規專員在搜尋欄中輸入錢包地址，然後等待。該地址上一季的背景審查結果是乾淨的，但圍繞它的交易對手版圖每個區塊都在變動。這位專員需要的不是另一份身分檔案。他們需要的是針對該地址本身的風險判讀，而且回應速度要快到能在資金轉移之前採取行動。加密貨幣地址風險篩查就是那項判讀。你提交單一錢包地址。系統會拿它與已標記地址資料庫比對，將其與一組固定風險指標進行匹配，並回傳風險等級與團隊可據以行動的曝險數字。
加密貨幣地址風險篩查實際上代表什麼
加密貨幣地址風險篩查是對單一錢包地址進行的一次性 AML 與 CFT 風險評估。你提交一個地址，系統會依據所有作用中的地址類型風險引擎對其進行評估，並回傳風險等級與曝險數字。篩查不會驗證客戶是誰。它讀取的是地址本身的風險特徵，作為查詢當下的快照。
關鍵字是一次性。篩查回答的是一個時間點的問題：這個地址現在風險為何。合規團隊會在存款待處理時、交易對手出現時，或分析師調出某個地址進行審查時執行篩查。結果是一張定格畫面，而不是持續饋送。
這讓篩查有別於監控。篩查是由手動或 API 查詢觸發的單次評估。監控則是持續性的。一旦某個地址被放入監控，系統就會依照動態排程重新執行分析，並在風險等級改變或有新的風險指標命中時推送警示，無須任何人重新提交該地址。篩查是快照。監控是即時饋送。持續性那一側的定義解說位於 以地址為基礎的 AML 監控指南。
篩查是 Know Your Address（KYA，認識你的地址）的最小行動單位。它是每個更廣泛 AML 工作流程所建構其上的原子步驟。合規計畫可以執行數千次篩查，將有風險者升級處理，並把其中一部分放入監控。但篩查是基本單位，而精確定義它就是進入其餘控制堆疊的切入點。這項職責屬於 FATF 風險為本方法的一部分，該方法期望 VASP 在進行交易前評估風險。地址篩查是在錢包層符合這項要求的最小單位，依據 FATF 針對 VASP 的 RBA 指引。
篩查如何運作：四步驟機制
篩查行為分成四個依序步驟，而每個步驟都對應到具體的資料或決策節點。這套機制並不抽象。它是 Phalcon Compliance 的 KYA（地址篩查）模組產品邏輯，因此定義篩查如何運作，也等於定義產品如何運作。
步驟一是地址輸入。 合規分析師透過「篩查地址」動作提交單一地址，或上傳每檔最多一百個地址的 CSV 批次。該地址會自動依據專案中每個作用中的地址類型風險引擎進行篩查。查詢當下無須選擇引擎，因為地址會跑完整套作用中的引擎。
步驟二是標籤庫比對。 提交的地址會與 BlockSec 驗證地址資料庫比對，該資料庫擁有 6 億多個已標記地址。標籤由系統產生且不可變，取自該驗證資料庫，因此分析師無法手動編輯標籤來淡化結果。標籤可能顯示為已知交易所熱錢包或公認的非法服務。除了標籤之外，地址還會帶有標記。系統標記，例如受制裁或混幣器，是不可變的。自訂標記可編輯，每個地址合併計算最多五個標記。
步驟三是風險指標命中。 風險曝險引擎會評估該地址是否與十七個風險指標中的任一個相關聯。完整指標集如下：
-
受制裁
-
攻擊
-
詐騙
-
勒索軟體
-
兒童虐待素材
-
洗錢
-
混幣
-
暗網市場
-
暗網業務
-
已封鎖
-
賭博
-
無 KYC 交易所
-
恐怖主義融資
-
FATF 灰名單司法管轄區
-
FATF 高風險司法管轄區
-
人口販運
-
毒品販運
此引擎會評估三種範本：實體，即地址本身的風險標籤；互動，即互動圖譜中與已知風險實體的連結；以及黑名單，即與黑名單地址的直接交易。
步驟四是風險評分與曝險輸出。 該地址會落入五個風險等級之一，從重大、高、中、低，到無風險。除了等級之外，引擎會回傳曝險價值。那是源自風險來源，或曾與風險來源互動的資產總美元價值。它也會回傳曝險百分比，即受污染資產相對於該地址總流入或流出價值的佔比。等級告訴團隊有多嚴重。曝險數字告訴他們有多少。
那個從輸入到曝險輸出的四步驟流程，就是實務上「地址風險篩查」一詞所指的內容。若要了解同一條流程如何在錢包篩查工作流程中運作，操作導覽位於 加密錢包篩查 分支頁。
風險等級與十七個風險指標
篩查輸出是二維的。一個軸是嚴重程度，由五個風險等級呈現。另一個軸是類別，由十七個風險指標呈現。兩者合在一起，能告訴合規專員有多嚴重，以及屬於哪一種。
每個風險等級在政策上的意義由組織自行定義，並配置成符合其內部合規計畫與風險胃納。平台提供框架。團隊提供門檻。
十七個風險指標是固定的類別集合，已於上方機制段落列出。若要更深入了解每個指標如何對應到風險等級，請參閱我們的地址篩查深入解析。
兩種覆寫機制位於標準引擎之上。黑名單地址會自動被指派為重大風險，並繞過標準風險引擎篩查。任何直接與黑名單地址交易的地址也會被標記為重大。白名單地址會自動被指派為無風險，也會繞過標準引擎。這些覆寫是硬性覆寫，而非建議性。它們讓合規團隊釘選已知不良或已知良好的地址，使未來的篩查不會透過正常規則路徑將其淡化或升級。
從篩查到持續監控
定義是切入點。一旦合規團隊能說出篩查是什麼、四個步驟如何運作，以及六乘十七的輸出代表什麼，下一個問題就是快照之後會發生什麼。今天通過的地址，下週可能與非法活動產生關聯。一次性篩查無法捕捉這種漂移。自然的下一步是將該地址放入監控。系統接著會依照動態排程重新執行分析，並在風險等級改變或有新指標命中時警示團隊，無須手動重新查詢。在北美情境中，地址篩查也是在存款入帳之前，於錢包層符合 OFAC 制裁篩查與 FinCEN AML 計畫期望的最低行動。
那個持續性面向是另一個定義，涵蓋於監控導覽中。若要更深入閱讀 KYA 篩查如何融入更廣泛的 AML 與 CFT 合規堆疊，主要內容位於 Phalcon Compliance 中樞。
常見問題
加密貨幣地址風險篩查與監控相同嗎？
不是。篩查是對單一地址進行的一次性風險評估，由手動或 API 查詢觸發。監控則是持續性的。一旦啟用，系統會依照動態排程重新執行分析，並在風險改變時推送警示，無須重新提交地址。
地址的最小篩查單位是什麼？
單一錢包地址。分析師可以一次篩查一個地址，或上傳每檔最多一百個地址的 CSV 批次。每個地址都會自動依據專案中每個作用中的地址類型風險引擎進行篩查。
曝險價值與曝險百分比衡量什麼？
曝險價值是源自風險來源，或曾與風險來源互動的資產總美元價值。曝險百分比是受污染資產相對於該地址總流入或流出價值的佔比。前者告訴你曝險有多少。後者告訴你比例。
黑名單與白名單地址如何影響篩查？
黑名單地址會自動被指派為重大風險，並繞過標準風險引擎。任何直接與黑名單地址交易的地址也會被標記為重大。白名單地址會自動被指派為無風險，也會繞過標準引擎。兩者都是硬性覆寫，而非建議性規則。
