OTC櫃台USDT凍結操作手冊：SLA與應對措施

現在是晚上11:07。您的交易對手剛向您的交易台Tron收款地址匯入50萬美元USDT。晚上11:12，Tether凍結了該交易對手的付款地址。您的客戶——也就是您即將以歐元付款的那位——正在電話線上等待。

對於場外交易（OTC）台而言，USDT凍結直接轉化為交易對手風險：鏈上收到的資金可能在入賬後數秒內變得無法動用，而即將發送的資金則可能在電匯清算前演變為一起合規事故。本操作手冊涵蓋每個OTC合規計畫所需的三個階段（交易前篩查、即時監控、凍結後應對），並附有SLA計算方式、政策範本及2026年即時數據。

為何OTC台面臨獨特的風險敞口

交易所能將部分凍結風險吸納至訂單簿。支付處理商則憑藉商戶合約將損失轉移給對方。OTC台兩者都不具備。每筆交易都是雙邊進行，結算以分鐘計而非天數，而單筆凍結收款記錄將對所有未來對您的交易台進行盡職調查的交易對手一覽無遺。

三個結構性因素加劇了風險敞口：

雙邊交易，無交易所中介。 若USDT在入帳後被凍結，損失將落在您交易台的資產負債表上。
T+0結算對比多重簽名延遲凍結。 您的客戶期望在USDT確認的同一分鐘收到法幣電匯。Tether的所有者多重簽名提出凍結提案，並在多重簽名延遲後執行（通常為數分鐘，參見BlockSec 2025年黑名單分析）。若在提案執行前已入帳，您將持有一筆無法動用的餘額。
聲譽成本。 OTC是一個基於關係的業務。一位交易對手向五位同業說您的交易台接受了50萬美元的凍結存款，將關閉那些耗費數月才建立起來的大門。

數字觸目驚心。2026年7月25日，Tron上最大的單筆凍結金額為475萬美元，地址為TNJ1tmw...nKchef，數據來源：BlockSec USDT凍結追蹤器。舉例說明：一家月交易量5,000萬美元、假設淨利潤率為25個基點的中型OTC台每月約賺取12.5萬美元。一筆該金額的款項，若入帳後隨即被凍結，將抹去大約38個月的交易台利潤。

OTC合規堆疊架構圖：6層架構，從資料接入 → 篩查服務 → 決策層 → 事件訂閱 → 案件管理 → 監管報告。所有進出的USDT地址均流經此堆疊；5秒以內的SLA位於篩查層。

交易前：地址篩查作為關卡

每張OTC工單都有兩個需要篩查的地址：交易對手的收款地址（他們向您匯入USDT的地址）以及他們的付款地址（您向其匯出USDT的地址）。跳過任一環節，正是大多數交易台首次遭受衝擊的原因。

2.1 政策：篩查的內容

每張工單需篩查三個面向：

交易對手收款地址。 在報價時檢查，在入帳時再次檢查。兩者之間狀態可能發生變化。
交易對手付款地址。 在發送前檢查。將資金匯入已被標記的錢包可能引發您自身的合規責任。
近期地址歷史。 任何先前的標記記錄，即使目前已被移除，均需進行升級審查。根據BlockSec的2025年USDT黑名單分析，被列入黑名單的地址中，僅有**3.6%**在當年內被移除，而「已移除」的標記並不能消除底層的歸因記錄。

2.2 如何篩查：OTC台的三種選項

選項	適用情境	費用	SLA
手動查詢（Etherscan / Tronscan `isBlackListed`）	僅限緊急情況	免費	30秒 + 人工步驟
BlockSec USDT凍結檢查器	單次臨時查詢	免費	數秒，單地址
Phalcon Compliance自助服務	小型交易台，低交易量	每月3次免費掃描，後按用量付費	每個地址數秒，網頁介面
Phalcon Compliance API	生產級OTC交易量	按用量付費，提供量級定價	亞秒級，支援批量端點

凍結檢查器是單次臨時查詢的正確工具。一旦您的交易台每天報價超過數張工單，手動查詢便無法擴展，API方式是唯一可行的答案。

2.3 OTC篩查的5秒SLA

您的篩查SLA受限於客戶溝通，而非技術本身。當交易對手說「現在發送USDT，請匯出歐元」，您大約有五秒的自然對話延遲時間，在交易台操作員入帳、暫停或拒絕前取得答覆。任何更慢的速度都會導致以下兩種失敗模式之一：

您在篩查前已入帳。 若該地址被標記，合規風險將落在您的交易台。
您等待篩查，客戶也跟著等。 摩擦將體現在下一張被路由至更快交易台的工單上。

具備亞秒級查詢的完整API篩查，是在生產量下達成此SLA的唯一路徑。以內存快取的黑名單副本為主、以實時API處理快取未命中地址為輔，是標準架構。

2.4 篩查政策範本

一份最低可行的OTC篩查政策只需一頁：

1. 在報價時篩查每個交易對手收款地址，
   並在結算時再次篩查。
2. 在簽署發送交易前，篩查每個交易對手付款地址。
3. 工具：Phalcon Compliance API（主要），BlockSec USDT
   凍結檢查器（手動備用）。
4. 結果「已標記」：拒絕該工單。不入帳，不付款。
   升級至合規主管。
5. 結果「乾淨，有歷史標記」：暫停進行二次
   審查。可在加強KYC及風險備忘錄的情況下繼續。
6. 結果「乾淨，無歷史記錄」：正常進行。
7. 記錄每次結果，包含時間戳記、工單編號、地址及
   工具回應。保留5年。

保留期限符合大多數反洗錢記錄保存要求（根據美國BSA及大多數FATF對齊機制為5年）。採用前請依據當地法規進行核實。

即時監控：捕捉您交易台業務流中的凍結事件

在交易時進行篩查是必要的，但還不夠。更大的操作風險是您已接受的地址事後被凍結。您帳簿上的每個熱錢包、交易對手付款錢包及客戶提款地址，都是監控面向。

3.1 基於Webhook的警報架構

持續訂閱以太坊和Tron上的三個USDT合約事件（參見Etherscan上的USDT合約原始碼）：

AddedBlackList(address)：新的凍結已執行。
RemovedBlackList(address)：先前被標記的地址已解凍。
DestroyedBlackFunds(address, balance)：針對已標記地址的銷毀操作。

每個事件均公開發出並即時索引。實作方式簡化為：將事件地址與您的帳簿進行比對，若命中，則在數秒內將警報發送至您的案件管理佇列。

3.2 監控對象

您控制的所有熱錢包（收款、結算、資金庫）。若任何一個被標記，交易台業務將停擺。
有效工單上的所有交易對手付款地址。 進行中的出帳若目的地址被標記，將演變為一起事故。
過去30天內的所有交易對手收款地址。 若能及時發現存款後的凍結，仍可採取行動（暫停法幣、通知交易對手、開立案件）。
過去90天內付出的所有客戶提款地址。 屬於聲譽與申報的範疇。

3.3 警報分類：N個每日警報轉化為K個行動

依據目前市場節奏，根據BlockSec USDT凍結追蹤器，過去24小時內兩條鏈上共發生10次新凍結，而2026年上半年共發生2,116次Tron凍結，凍結金額達15.8億美元（BlockSec USDT凍結報告檔案）。大多數不會影響您的帳簿。將每日10個事件轉化為0至2個重要事項：

地址比對篩選。 事件地址必須在您的監控集合中。可過濾掉99%以上的事件。
風險評分。 依據與有效工單的關聯程度、錢包類型（熱錢包vs.冷錢包）及最近一筆交易的時間進行評分。
去重與案件關聯。 同一交易對手的相關事件合併至一個案件。
人工佇列。 只有剩餘事件才會進入合規操作員的視野，且已預先填入相關背景資訊。

多重簽名延遲視窗至關重要。Tether的所有者是一個多重簽名，其交易提案與執行之間存在延遲，可在公開數據上查閱（通常為數分鐘，參見BlockSec 2025年黑名單分析）。根據實證，部分被監控地址曾利用此視窗在凍結落地前轉移USDT。BlockSec USDT凍結報告檔案記錄了針對餘額已被轉移地址執行的提案。請監控提案，而非僅監控已執行的凍結；這是您的交易台能獲得的最早信號。

3.4 Phalcon Compliance即時監控

Phalcon Compliance的監控API直接覆蓋此工作負載：地址簿上傳、訂閱以太坊和Tron上的黑名單事件Webhook，以及針對通過分類的警報進行案件管理。按用量付費的定價隨監控集合的規模彈性擴展。

凍結後應對操作手冊

當警報觸發，接下來的15分鐘將決定這起事故究竟是一筆50萬美元的損失，還是一份有據可查、有充分依據回應的案件。共分五個階段：

4.1 即時行動（前15分鐘）

暫停相關交易。 若被標記地址是有效工單上的交易對手付款地址，且尚未廣播，則取消發送。若已廣播但未確認，嘗試以手續費替換（RBF）進行重新路由或作廢。
凍結衍生的法幣部分。 若交易對手應收的法幣尚未電匯，對該電匯進行操作暫停。
通知合規主管與執行長。 超過文件規定的金額門檻時，凍結事件須即時通知兩人。
保全證據。 儲存凍結交易哈希值、區塊號碼、提案編號（若透過Tether多重簽名）及所有與交易對手相關的內部訊息記錄。
暫勿聯繫交易對手。 先確認事實情況。

4.2 法律與監管

各司法管轄區的義務有所不同，但共同要求如下：

美國交易台。 透過FinCEN在30天內提交SAR，並引用凍結交易哈希值及交易對手KYC檔案（參見31 CFR 1022.320）。
歐盟交易台。 MiCA通知（參見ESMA加密資產政策活動），以及視成員國而定，向國家金融情報機構（FIU）提交報告。大多數FIU制度要求在24至72小時內通知。
英國交易台。 依據《2002年犯罪所得法》第7部分（參見POCA 2002, Part 7），按「盡快切實可行」標準向國家犯罪署（NCA）提交可疑活動報告。
香港交易台。 根據《穩定幣條例》（於2025年8月1日生效；參見香港金管局穩定幣發行人監管制度及Sidley分析）及更廣泛的反洗錢/打擊資恐制度，涉及穩定幣的事故須向香港金管局及聯合財富情報組（JFIU）通知。

申報能力是合規計畫的前提條件，而非事故發生期間才倉促應對的事項。若您的團隊無法在同日提交SAR，則存在缺口。

4.3 客戶溝通範本

一旦事實情況得到確認且法務已批准對外溝通，通知應簡短且陳述事實：

主旨：USDT存款 [工單編號] – 合規暫停

我們收到鏈上通知，您近期USDT存款所用地址
（[地址]）已在USDT合約上被標記。根據我們的合規政策，
我們正在暫停相應的法幣付款，待審查完成後再行處理。

將於 [3個工作日] 內提供狀態更新。若您有資金來源
或標記事件的相關文件，請轉發至 compliance@[交易台].com。

在審查完成前，我們無法釋出法幣付款。
視審查結果而定，我們可能須向相關金融監管機構
報告此事故。

不道歉、不推測、不承諾無法兌現的時間表。每一句話都應能在法庭上得到您法律團隊的辯護。

4.4 資金追回：3.6%的機率

若您的交易台持有被標記的地址（您控制的錢包在存款後被凍結），則適用三種解凍途徑：直接向Tether請願、在適當司法管轄區提起法律挑戰，或在美國沒收案件中主張善意所有人抗辯。依據BlockSec黑名單分析，實際成功機率為2025年的基準：3.6%在年底前被移除，被移除子集的中位數時間為18.2天。在追求資金追回的同時，請為損失做好規劃。完整決策矩陣請見配套文章：如何解凍USDT地址。

若被標記地址屬於交易對手，且您的交易台從未取得保管權，則資金追回不是您的問題，但記錄相關互動至關重要。您的合規檔案是監管機構將要求查閱的文件。

4.5 事後檢討與根本原因分析

每起事故結案後均應撰寫書面事後檢討報告：被標記地址如何進入您的帳簿、哪個篩查步驟本應發現它，以及採取何種措施可防止再次發生。大多數OTC凍結事故可追溯至以下幾個缺口之一：結算時未重新篩查、未監控先前交易對手地址，或Webhook延遲導致付款已發出後才觸發。每種情況均有已知的解決方案。

即時快照：OTC台今日面臨的形勢

來自BlockSec USDT凍結追蹤器及報告檔案，數據截至2026年7月26日：

指標	數值
凍結USDT總額（歷史累計，所有鏈）	$5,685,941,960
黑名單地址數（所有鏈）	9,597
過去24小時新增凍結	10
Tron上的凍結金額	$3,709,576,603（6,901個地址）
以太坊上的凍結金額	$1,976,365,356（2,696個地址）
2026年上半年Tron凍結	2,116個地址 / 15.8億美元

OTC合規的兩點觀察：

Tron主導OTC相關風險。 根據BlockSec USDT凍結報告檔案，2026年上半年發生2,116次Tron凍結，凍結金額達15.8億美元，以太坊上僅佔少數。TRC-20 USDT的集中程度可直接在鏈上查閱，見Tronscan USDT合約儀表板與Etherscan USDT合約。僅監控以太坊將錯過大部分凍結風險面向。
凍結節奏持續穩定，而非間歇性發生。 根據BlockSec USDT凍結追蹤器，每日10次凍結是典型的一天。以季度事故為基礎規劃的合規計畫，在結構上資源嚴重不足。

合規計畫檢查清單

供OTC合規負責人使用的單頁稽核清單。請誠實勾選每個項目：

[ ] 交易前篩查，針對每個交易對手收款及付款地址，在報價與結算時均進行篩查。
[ ] 篩查SLA在生產量下低於5秒，每月進行衡量。
[ ] Webhook訂閱，涵蓋以太坊和Tron上的AddedBlackList、RemovedBlackList、DestroyedBlackFunds事件。
[ ] 監控地址簿涵蓋熱錢包、有效工單付款地址、過去30天交易對手收款地址、過去90天客戶提款地址。
[ ] 凍結後標準作業程序已書面化並演練，包含明確的前15分鐘行動方案。
[ ] SAR/FIU申報能力由內部或委任法律顧問負責，並具備當日申報SLA。
[ ] 客戶溝通範本已獲法務審核批准。
[ ] 多重簽名延遲視窗監控，用於提案的早期預警，而非僅監控已執行的凍結。
[ ] 案件管理系統，每起事故均有稽核軌跡，保留至少5年。
[ ] 操作損失準備金，依據合理的單一事故情境進行估算（例如：中位數凍結金額的3倍）。
[ ] 年度政策審查，與法規變化保持一致（香港《穩定幣條例》、MiCA、GENIUS法案）。

若超過兩個項目未勾選，請在下次季度合規審查前補足缺口。

常見問題

OTC台篩查一個收款地址實際上能多快？ 使用基於API的篩查服務，每個地址亞秒級是標準水準。端到端SLA（從收到地址到答覆呈現給交易台操作員）在生產量下應低於5秒。手動檢查器適用於單次工單，而非交易台級別的吞吐量。

若我們已入帳USDT，隔天它被凍結了，會發生什麼事？ 餘額將變得無法轉移。您仍然欠客戶法幣部分的款項。資金追回的機率為3.6%（BlockSec 2025年黑名單分析），可透過Tether代幣追回程序進行。請同時為損失做好規劃並並行跟進案件；第4節涵蓋前15分鐘的行動方案。

帳簿上的地址每次被標記，我們都需要提交SAR嗎？ 視司法管轄區而定。在美國，根據31 CFR 1022.320，涉及非法活動資金、意圖規避BSA要求或無明顯合法目的的交易，均需提交SAR。收款地址被凍結是強烈顯示至少符合一項條件的指標，大多數美國合規團隊均會提交。如有疑問，請提交。

同時監控以太坊和Tron是必要的嗎？ 是的。根據BlockSec USDT凍結追蹤器，截至2026年中，Tron約佔黑名單地址的72%及凍結金額的65%（9,597個地址中的6,901個，56.9億美元中的37.1億美元），且2026年上半年發生2,116次Tron凍結（來源：BlockSec報告檔案）。僅監控以太坊將錯過大部分風險面向。

OTC級別的合規堆疊成本是多少？ 視交易量及自建或採購方式而定。Phalcon Compliance的按用量付費定價隨使用量彈性擴展。相較於單一凍結事故可能抹去數月的交易台利潤，合規堆疊的費用項目微乎其微。

完整合規堆疊的單一工作流程

處理生產級USDT交易量的OTC台需要三項能力作為一體運作的系統：交易前篩查（SLA低於5秒）、以太坊和Tron上的即時Webhook警報，以及用於監管申報的案件管理。完全自建這三項能力是一個耗時數個季度的工程專案。Phalcon Compliance透過API提供完整堆疊，按用量付費。

先試用：以電子郵件註冊，每月可獲3次免費Phalcon Compliance掃描，在網頁介面中篩查幾個真實的交易對手地址，待工單量合理後再升級至API。

關於作者

Andy是BlockSec的共同創辦人，也是MetaSleuth、Trace AI及Phalcon Compliance的技術負責人。他同時擔任香港中文大學副教授，研究方向聚焦於系統與區塊鏈安全，包括SIGMETRICS 2026論文Shedding Light on Shadows。個人主頁：yajin.org。

關注：X / Twitter · LinkedIn