Back to Blog

OTC USDT凍結操作手冊:合規服務水準協議與應對指南(2026)

Phalcon Compliance
July 26, 2026
16 min read
Key Insights
  • OTC 交易台面臨獨特的風險敞口:雙邊交易採 T+0 結算,意味著傳入或傳出地址一旦遭到凍結,可能在數分鐘內引發聲譽損失與營運成本。

  • OTC 場景下的交易前篩查 SLA 必須低於 5 秒:速度過慢意味著要麼延遲結算(造成客戶摩擦),要麼在篩查完成前先行付款(合規風險)。

  • 交易台帳簿上的每一個地址——充值地址、熱錢包、客戶出款地址、交易對手出款地址——均需監控 AddedBlackListRemovedBlackListDestroyedBlackFunds 事件,並設置 Webhook 告警。

  • 凍結後的應對流程:前 15 分鐘立即隔離並開立案件,其後依序處理法律/監管事宜(提交 SAR 可疑交易報告)、客戶溝通,以及針對篩查漏洞的事後覆盤。

  • 現實中解凍的機率僅為 3.6%——應按損失規劃,切勿將解凍視為資產回收策略。

對 OTC 交易台而言,USDT 凍結是一個時間問題,而非抽象的合規概念。鏈上收到的資金可能在收款後數秒內變得無法動用;即將發出的資金也可能在法幣電匯完成前演變成合規事件。對一個月交易量達 5000 萬美元、淨利潤率處於典型水準的中型交易台而言,僅憑近期交易規模,一筆「已入帳隨即遭凍結」的存款就可能抹去數月的台面利潤。

本操作手冊涵蓋每個 OTC 合規計畫所需的三個階段(交易前篩查、即時監控及凍結後應對),並附有 SLA 計算、政策範本與 2026 年最新數據。

OTC 合規一頁摘要:監管機構的期望

處理 USDT 的 OTC 加密貨幣交易台,在所有主要司法管轄區均屬於貨幣服務業(Money Services Business,或當地對應類型)。各地監管範疇大致相同,具體引用條款有所不同。

對於專門處理 USDT 的交易台,凍結風險是最具破壞力的單一合規失效模式:一個遭凍結的入帳地址會將原本合規的交易轉變為事故。本操作手冊後續所有內容——交易前篩查 SLA、即時凍結監控、凍結後應對範本——均旨在於 15 分鐘窗口內偵測並作出回應,正是這 15 分鐘決定了倉位是可挽回的還是要認列損失的。

為何 OTC 交易台面臨獨特風險

交易所可將部分凍結風險吸收進撮合引擎。支付處理商有商戶合約作緩衝,可將損失轉嫁至交易對手。OTC 交易台兩者皆無。每筆交易都是雙邊的,交割以分鐘計而非以天計,一筆遭凍結的收款會被每個對你進行盡職調查的未來交易對手看在眼裡。

三個結構性因素加劇了風險敞口:

  • 雙邊交易,無交易所中介:若 USDT 在入帳後遭到凍結,損失由交易台自行承擔。
  • T+0 交割對比多重簽名延遲凍結:客戶期望在 USDT 確認的同一分鐘收到法幣電匯。Tether 的多簽所有者提交凍結提案後需延遲一段時間才執行;BlockSec 對以太坊和 Tron 上 8,310 個已執行之 addBlackList 提案的分析(2017–2026 年)記錄了提案到執行的中位數窗口為 77 分鐘,而觀察到最快的目標在提案落鏈後 3 秒內便完成了資金轉移。若在提案執行前已完成入帳,你持有的便是無法動用的餘額。
  • 聲譽成本:OTC 是關係型業務。一個交易對手向五個同行說你的台面收了一筆 50 萬美元的凍結存款,就能關上那些花了數月才打開的大門。

數字說明一切。2026 年 7 月 25 日,Tron 上單筆最大凍結金額為 475 萬美元,地址為 TNJ1tmw...nKchef。以此舉例說明:一個月交易量 5000 萬美元、假設淨利潤率為 25 個基點的中型 OTC 交易台,每月約賺 12.5 萬美元。這樣規模的一筆入帳,若隨即遭凍結,將抹去約 38 個月的台面利潤

交易前:以地址篩查作為門禁

每張 OTC 交易單都有兩個地址需要篩查:交易對手的存款地址(他們向你發送 USDT 的地址)以及他們的收款地址(你向他們發送 USDT 的地址)。遺漏任何一個,是大多數交易台首次中招的原因。

2.1 政策:篩查哪些內容

每張交易單有三個篩查面向:

  • 交易對手存款地址:報價時篩查,入帳時再次篩查。兩者之間狀態可能發生變化。
  • 交易對手收款地址:在發出資金前篩查。向被標記的錢包轉帳可能觸發你自身的合規責任。
  • 近期地址歷史:任何先前的標記記錄,即便目前已解除,均需提升審查級別。同一份 2025 年黑名單分析發現,僅有 3.6% 的黑名單地址在年內被移除(2025 年同期流量比率,非嚴格世代存活率),而「已移除」的標記並不能消除其底層歸因。

2.2 如何篩查:OTC 交易台的三種選項

選項 適用場景 費用 SLA
BlockSec USDT 凍結查詢器 單次即時查詢 免費 數秒,單一地址
Phalcon Compliance 自助服務 小型交易台,低交易量 每月 3 次免費掃描,之後按用量計費 每個地址數秒,網頁介面
Phalcon Compliance API 生產級 OTC 交易量 按用量計費,分量級計價 亞秒級,批次端點

凍結查詢器是單次即時查詢的正確工具。一旦你的交易台每天報價超過少數幾張交易單,Phalcon Compliance 網頁介面便是自然的下一步:在頂部搜尋欄中貼入單一交易對手地址,或上傳當日收款/存款錢包的 CSV 檔案,即可在一個儀表板中取得 AML/CFT 風險判定、當前凍結狀態以及地址的近期風險背景。首頁視圖還會顯示交易台接觸過的近期風險地址和近期風險交易,合規操作員無需離開螢幕即可瀏覽當日資金流。計費方式為按用量計費,因此清淡的一週只需支付清淡的費率,僅在交易量上升時才會隨之增加;當交易量超出網頁介面的處理能力時,同一帳號可調用 API 及 Webhook 訂閱,進行程式化整合。

Phalcon Compliance 首頁截圖,顯示「針對 AML/CFT 風險篩查地址或交易」搜尋欄與上傳 CSV 按鈕(批次模式)、AI 洞察面板(彙整交易台風險態勢),以及近期風險地址/近期風險交易儀表板。左側導覽列包含:首頁、地址、交易、監控、警報中心、客戶、分析、風險引擎、通知渠道及計費與用量。同一介面涵蓋即時掃描、持續監控與案件管理,OTC 交易台無需為每項功能單獨使用不同工具。
Phalcon Compliance 首頁截圖,顯示「針對 AML/CFT 風險篩查地址或交易」搜尋欄與上傳 CSV 按鈕(批次模式)、AI 洞察面板(彙整交易台風險態勢),以及近期風險地址/近期風險交易儀表板。左側導覽列包含:首頁、地址、交易、監控、警報中心、客戶、分析、風險引擎、通知渠道及計費與用量。同一介面涵蓋即時掃描、持續監控與案件管理,OTC 交易台無需為每項功能單獨使用不同工具。

2.3 OTC 篩查的 5 秒 SLA

你的篩查 SLA 受限於客戶對話,而非技術本身。當交易對手說「現在發 USDT,打歐元過來」,你大約只有五秒的自然對話延遲時間來得到答案,再由交易台操作員決定入帳、暫扣或拒絕。任何更慢的速度都會造成以下兩種失效模式之一:

  • 篩查前已入帳:若地址被標記,合規風險落在你的交易台上。
  • 等待篩查,客戶也在等:摩擦感會讓下一張交易單被路由到更快的交易台。

要在生產交易量下達到這個 SLA,全 API 篩查配合亞秒級查詢是唯一路徑。標準架構為:快取的記憶體內黑名單副本,加上針對快取未命中地址的即時 API 查詢作為後備。

2.4 篩查政策範本示例

一份最低限度可行的 OTC 篩查政策可以在一頁內呈現:

1. 在報價時篩查每個交易對手存款地址,
   並在交割時重新篩查。
2. 在簽署發送交易前,篩查每個交易對手收款地址。
3. 工具:Phalcon Compliance API。
4. 結果為「已標記」:拒絕該交易單。不入帳,不打款。
   上報合規主管。
5. 結果為「乾淨,但有歷史標記」:暫扣待二次審查。
   可在加強 KYC 及完成風險備忘錄後繼續處理。
6. 結果為「乾淨,無歷史」:正常處理。
7. 記錄每次篩查結果,包含時間戳、交易單 ID、地址及
   工具回應。保存期限為 5 年。

保存期限符合大多數 AML 記錄保存要求(美國 BSA 依據 31 CFR 1010.430 規定為 5 年,以及大多數FATF 對齊體制建議第 11 條的最低要求)。採用前請對照當地法規進行確認。

開始使用 Phalcon Compliance

加密貨幣合規中心,提供錢包篩查與 KYT 服務

立即免費試用

即時監控:捕捉交易台資金流中的凍結事件

交易時的篩查是必要條件,但還不夠。更大的操作風險在於你已接受的地址事後遭到凍結。你帳目上的所有熱錢包、交易對手收款錢包及客戶提款地址,都是監控對象。

3.1 監控哪些內容

  • 你所控制的所有熱錢包(存款、交割、資金庫)。若任何一個被標記,交易台運營將陷入停擺。
  • 進行中交易單的所有交易對手收款地址:正在轉出途中的發款,若目的地被標記便會演變成事故。
  • 過去 30 天的所有交易對手存款地址:若在存款後發生凍結,仍可採取行動(暫扣法幣、通知交易對手、開立案件)——前提是及時發現。
  • 過去 90 天內完成提款的所有客戶提款地址:聲譽與申報的風險面向。

3.2 警報分流:將每日 N 條警報轉化為 K 個行動

按照目前的市場節奏,追蹤器顯示過去 24 小時內兩條鏈合計新增 10 筆凍結,而報告存檔顯示 2026 年上半年 Tron 共發生 2,116 筆凍結,凍結金額達 15.8 億美元。其中大多數不會影響你的帳目。將每日 10 個事件轉化為真正重要的 0 至 2 個:

  • 地址匹配過濾:事件地址必須在你的監控集合中。可過濾掉 99% 以上的事件。
  • 風險評分:依與進行中交易單的距離、錢包類型(熱錢包對比冷錢包)及最後一筆交易距今時間進行評分。
  • 去重與案件關聯:同一交易對手的相關事件合併為一個案件。
  • 人工審核佇列:只有剩餘事件才會出現在合規操作員面前,且已預先填入背景資訊。

多簽延遲窗口至關重要。Tether 的所有者為多簽架構,交易提案與執行之間存在延遲,在公開數據中可見。部分受監控地址已在實際案例中利用這一窗口,在凍結生效前轉移 USDT。存檔記錄了針對餘額已提前移走的地址所執行的凍結提案。請監控提案交易;已執行的凍結是一個滯後信號。

3.3 生產規模下的即時監控

Phalcon Compliance 的監控 API 直接覆蓋此類工作負載:支援地址簿上傳、訂閱以太坊和 Tron 上黑名單事件的 Webhook,以及針對通過分流警報的案件管理。按用量計費的定價隨監控集合的規模彈性調整。

凍結後應對操作手冊

警報觸發後,接下來 15 分鐘決定這次事故是演變成 50 萬美元的損失,還是一個有據可查、有據可辯的案件。共分五個階段:

4.1 即時行動(前 15 分鐘)

  • 凍結對應的法幣端:若交易對手應收的法幣尚未電匯,將該電匯置於操作暫停狀態。
  • 通知合規主管和 CEO:超過已記錄的金額門檻時,凍結事件需立即發出雙人通知。
  • 保全證據:保存凍結交易哈希、區塊號、提案編號(若透過 Tether 多簽執行),以及所有與交易對手相關的內部訊息記錄。
  • 暫勿與交易對手溝通:先確認事實情況。

4.2 法律與監管

各司法管轄區的義務有所不同,但通行的一套如下:

  • 美國交易台:依 31 CFR 1022.320,須在 30 天內透過 FinCEN 提交 SAR,並附上凍結交易哈希及交易對手 KYC 檔案。
  • 歐盟交易台:MiCA 通知義務,以及視成員國而定的國家 FIU 報告。大多數 FIU 體制要求在 24 至 72 小時內通知。
  • 英國交易台:依 2002 年《犯罪收益法》(POCA 2002)第七部分,以「盡快切實可行」為標準,向 NCA 提交可疑活動報告(SAR)。
  • 香港交易台:依香港穩定幣條例(2025 年 8 月 1 日生效)及更廣泛的 AML/CFT 體制,穩定幣相關事件須向 HKMA 及 JFIU 通報。

具備申報能力是合規計畫的先決條件,而非事故發生時才臨時應對的事項。若你的團隊無法在當天提交 SAR,你已存在缺口。

4.3 客戶溝通範本

一旦事實情況得到確認,且法律部門已批准對外溝通,通知內容應簡短且基於事實:

主旨:USDT 存款 [交易單 ID] — 合規暫扣

我們收到鏈上通知,您近期 USDT 存款的地址([地址])
已在 USDT 合約中被標記。依據我們的合規政策,
對應的法幣打款暫扣待審查。

狀態更新將於 [3 個工作天] 內提供。若您對資金來源
或本次標記事件有相關文件,請轉寄至 compliance@[desk].com。

在審查完成前,我們無法釋放法幣打款。
視審查結果,我們可能有義務向主管金融監管機構報告本次事件。

保持基於事實、避免推測,且僅承諾你能履行的時間表。每一句話都應是你的法律團隊在法庭上能夠辯護的內容。

4.4 追回:3.6% 的勝算

若你的交易台持有被標記的地址(在你控制的錢包上發生存款後凍結),適用三條解凍路徑:直接向 Tether 申請、在適當司法管轄區提起法律挑戰,或在美國沒收案件中主張無辜所有人抗辯。根據 2025 年的實際基準:3.6% 的地址在年底前獲得移除,其中已移除子集的中位數為 18.2 天。在追求追回的同時,應做好損失預案。完整決策矩陣請見:如何解凍 USDT 地址

若被標記地址屬於交易對手,且你的交易台從未取得託管,追回不是你的問題,但記錄相關互動是必要的。你的合規檔案是監管機構將會要求查閱的文件。

4.5 事後覆盤與根本原因分析

每個事件結案時均應附上書面事後覆盤報告:記錄被標記地址如何進入你的帳目、哪個篩查步驟本應予以攔截,以及避免再次發生的改進措施。大多數 OTC 凍結事故可追溯至以下幾類缺口之一:交割時未重新篩查、未監控先前交易對手地址,或 Webhook 延遲在打款發出後才觸發。每種情況都有已知的解決方案。

即時快照:OTC 交易台今日所面臨的狀況

以下數據來自追蹤器及報告存檔,截至 2026 年 7 月 26 日:

指標 數值
USDT 凍結總額(所有時間,所有鏈) $5,685,941,960
黑名單地址(所有鏈) 9,597
過去 24 小時新增凍結 10
Tron 凍結金額 $3,709,576,603(6,901 個地址)
以太坊凍結金額 $1,976,365,356(2,696 個地址)
2026 年上半年 Tron 凍結 2,116 個地址 / 15.8 億美元

OTC 合規的兩點觀察:

  • Tron 主導 OTC 相關風險:2026 年上半年 Tron 共發生 2,116 筆凍結,凍結金額 15.8 億美元,以太坊相比之下僅佔少數。TRC-20 USDT 的集中度可直接透過 Tronscan USDT 儀表板與 Etherscan USDT 合約在鏈上查閱。僅監控以太坊會遺漏大多數的凍結風險敞口。
  • 凍結節奏持續穩定,而非偶發:追蹤器上每日 10 筆凍結是典型水準。以季度為單位規劃合規事故的計畫,在結構上是資源不足的。

合規計畫檢核清單

供 OTC 合規負責人使用的單頁審計清單。請如實勾選每一項:

  • [ ] 交易前篩查涵蓋每個交易對手存款及收款地址,在報價時及交割時均執行。
  • [ ] 篩查 SLA 在生產交易量下低於 5 秒,每月進行量測。
  • [ ] 受監控地址簿涵蓋熱錢包、進行中交易單的收款地址、過去 30 天的交易對手存款地址,以及過去 90 天的客戶提款地址。
  • [ ] 凍結後 SOP 已書面化並經過演練,包含明確的前 15 分鐘行動清單。
  • [ ] SAR/FIU 申報能力由內部人員或常備法律顧問提供,並設有當日申報 SLA。
  • [ ] 客戶溝通範本已獲法律部門審批。
  • [ ] 多簽延遲窗口監控,對提案與已執行凍結提供預警。
  • [ ] 案件管理系統附有每個事件的審計記錄,保存期限至少 5 年。
  • [ ] 營運損失準備金以合理的單一事故情境為基礎進行規模設定(例如:中位數凍結金額的 3 倍)。
  • [ ] 年度政策審查與監管變化保持一致(香港穩定幣條例、MiCA 及美國 GENIUS 法案)。

若超過兩項未勾選,請在下次季度合規審查前填補缺口。

常見問題

OTC 交易台現實中能以多快的速度篩查一個存款地址? 使用基於 API 的篩查服務,每個地址亞秒級回應為標準水準。端對端 SLA(從收到地址到答案呈現給交易台操作員)在生產交易量下應控制在 5 秒以內。人工查詢器適用於單次查詢,無法滿足交易台級別的吞吐量。

如果我們已入帳 USDT,但隔天遭到凍結,會發生什麼? 餘額將變得無法轉移。你仍然對客戶負有法幣端的義務。實際追回勝算請參閱完整解凍指南。Tether 的代幣追回流程是正式渠道。應同步做好損失預案並追求追回。

帳目中每次有地址被標記,我們都需要提交 SAR 嗎? 視司法管轄區而定。在美國,依 31 CFR 1022.320,涉及源自非法活動的資金、意圖規避 BSA 要求,或無明顯合法目的的交易,均須提交 SAR。入帳地址遭凍結是強烈暗示至少符合其中一項測試的指標,大多數美國合規團隊會選擇申報。有疑慮時,建議申報。

是否有必要同時監控以太坊和 Tron? 是的。截至 2026 年中,Tron 佔黑名單地址的約 72%、凍結金額的約 65%(9,597 個地址中的 6,901 個56.9 億美元中的 37.1 億美元),且 2026 年上半年共發生 2,116 筆 Tron 凍結。僅監控以太坊會遺漏大多數的風險敞口。

OTC 級別的合規技術堆疊需要多少費用? 依交易量及自建對比採購方案而有所不同。Phalcon Compliance 的按用量計費定價隨使用量彈性調整。相較於一次凍結事故抹去數月台面利潤,技術堆疊的費用項目微不足道。

相關閱讀

關於作者

Andy:作者照片。

Andy 是 BlockSec 的共同創辦人。BlockSec 開發了 MetaSleuthTrace AIPhalcon Compliance。他同時也是香港中文大學副教授,研究方向聚焦於系統與區塊鏈安全。個人主頁:yajin.org

追蹤:X / Twitter · LinkedIn

Start Real-Time AML with Phalcon Compliance

Turn Phalcon Network alerts into actions with Phalcon Compliance. Use verified blockchain intelligence to screen wallets, monitor transactions and investigate risks. This helps you respond quickly and stay compliant in the digital assets ecosystem.

Phalcon Compliance