什麼是加密貨幣地址風險篩查：四步驟機制解析

一名合規官員在搜尋欄中輸入一個錢包地址，然後等待結果。該地址在上季度的背景調查中顯示無問題，但圍繞它的交易對手環境在每個區塊都在變化。這位官員需要的不是另一份身份檔案，而是對地址本身的風險判讀，且必須快速返回結果，以便在資金轉移之前採取行動。加密貨幣地址風險篩查就是這樣的判讀工具。您提交單一錢包地址，系統將其與已標記地址資料庫進行比對，與固定的風險指標集進行匹配，並返回風險等級與團隊可據以行動的曝險數據。

加密貨幣地址風險篩查的實際含義

加密貨幣地址風險篩查是對單一錢包地址進行一次性的 AML 與 CFT 風險評估。您提交一個地址，系統將其針對所有啟用中的地址類型風險引擎進行評估，並返回風險等級與曝險數據。篩查並不驗證客戶身份，而是讀取地址本身的風險概況，作為查詢當下的快照。

關鍵字是「一次性」。篩查回答的是某一時間點的問題：此地址當下的風險為何。合規團隊在待處理存款、出現交易對手或分析師調取地址進行審查時執行篩查。結果是一張靜態快照，而非持續數據流。

這使得篩查有別於監控。篩查是由人工或 API 查詢觸發的單次評估；監控則是持續進行的。一旦將地址納入監控，系統便會按動態排程重新執行分析，並在風險等級變化或出現新的風險指標時推送警報，無需任何人重新提交地址。篩查是快照，監控是即時數據流。持續監控面的定義完整說明，請參閱地址型 AML 監控指南。

篩查是了解您的地址（KYA）的最小行動單位，是所有更廣泛 AML 工作流程的基礎步驟。合規計劃可執行數千次篩查，對風險較高的地址進行升級處理，並將其中一部分納入監控。但篩查是基本單位，精確定義它是進入整個控制體系的入口。這項職責源於 FATF 風險導向方法，該方法要求虛擬資產服務提供者（VASP）在交易前評估風險。根據 FATF 虛擬資產服務提供者風險導向方法指引，地址篩查是在錢包層面滿足此要求的最小單位。

篩查的運作方式：四步驟機制

篩查行為分為四個連續步驟，每個步驟對應一個具體的資料或決策節點。該機制並非抽象概念，而是 Phalcon Compliance 的 KYA（地址篩查）模組的產品邏輯，因此定義篩查的運作方式也等同於定義產品本身的運作方式。

第一步是地址輸入。 合規分析師透過篩查地址的操作提交單一地址，或上傳每個檔案最多包含一百個地址的 CSV 批次檔案。該地址將自動針對專案中所有啟用中的地址類型風險引擎進行篩查，查詢時無需選擇引擎，因為地址會執行完整的啟用集。

第二步是標籤資料庫比對。 所提交的地址將與 BlockSec 已驗證地址資料庫進行比對，該資料庫收錄超過 6 億個已標記地址。標籤由系統生成且不可更改，取自該已驗證資料庫，因此分析師無法手動編輯標籤以淡化結果。標籤內容可能顯示為已知交易所熱錢包或已識別的非法服務。除標籤外，地址還帶有標記（tag）。系統標記（例如「受制裁」或「混幣器」）不可更改；自訂標記可編輯，每個地址最多五個標記（合計）。

第三步是風險指標命中。 風險曝險引擎評估該地址是否與十七項風險指標中的任何一項存在關聯。完整指標集如下：

受制裁
攻擊
詐騙
勒索軟體
兒童性剝削內容
洗錢
混幣
暗網市場
暗網業務
封鎖
賭博
無 KYC 交易所
恐怖主義融資
FATF 灰名單司法管轄區
FATF 高風險司法管轄區
人口販運
毒品販運

引擎評估三種模板：實體（Entity），即地址本身的風險標籤；互動（Interaction），即與互動圖譜中已知風險實體的關聯；以及黑名單（Blacklist），即與黑名單地址的直接交易。

第四步是風險評分與曝險輸出。 地址將被歸入六個風險等級之一，從「重大」（Critical）依序向下排列為「高」（High）、「中」（Medium）、「低」（Low）、「資訊性」（Informational）至「無風險」（No Risk）。除等級外，引擎還會返回曝險價值（Exposure Value），即源自或曾與風險來源互動的資產總 USD 價值，以及曝險百分比（Exposure Percentage），即受污染資產占該地址總流入或流出價值的比例。等級告知團隊嚴重程度，曝險數據則告知受影響的金額。

這四步驟流程（從輸入到曝險輸出）就是「地址風險篩查」一詞在實務中的含義。如需了解同一流程如何在錢包篩查工作流程中運作，操作說明請參閱加密貨幣錢包篩查專頁。

風險等級與十七項風險指標

篩查輸出具有兩個維度：一個軸是嚴重程度，由六個風險等級體現；另一個軸是類別，由十七項風險指標體現。兩者結合，讓合規官員同時了解風險的嚴重性與類型。

每個風險等級在政策上的含義由組織自行定義，並根據其內部合規計劃與風險偏好進行設定。平台提供框架，團隊設定閾值。

十七項風險指標是固定的類別集合，已在上述機制章節中逐一列出。如需深入了解每項指標如何對應風險等級，請參閱我們的地址篩查深度解析。

標準引擎之上設有兩種覆蓋機制。黑名單地址會自動被指定為「重大」風險，並繞過標準風險引擎篩查；與黑名單地址直接發生交易的任何地址也會被標記為「重大」。白名單地址會自動被指定為「無風險」，同樣繞過標準引擎。這些覆蓋均為強制覆蓋，而非建議性措施，讓合規團隊能夠鎖定已知的問題地址或已知的安全地址，使未來的篩查不會透過正常規則路徑對其進行軟化或升級。

從篩查到持續監控

定義是入口。一旦合規團隊能夠說清楚篩查是什麼、四個步驟如何運作，以及六乘十七的輸出結果代表什麼意義，下一個問題便是：快照之後該怎麼做。今天通過審查的地址，下週可能與非法活動產生關聯。一次性篩查無法捕捉這種變化。自然的下一步是將該地址納入監控，系統將按動態排程重新執行分析，並在風險等級變化或出現新指標時警示團隊，無需人工重新查詢。在北美情境下，地址篩查也是在存款入帳前，於錢包層面滿足 OFAC 制裁篩查與 FinCEN AML 計劃要求的最低行動。

持續監控的面向是獨立的定義，詳見監控說明文件。如需深入了解 KYA 篩查如何融入更廣泛的 AML 與 CFT 合規體系，主要內容請參閱 Phalcon Compliance 中心頁面。