Back to Blog

OTC櫃檯USDT合規操作手冊:凍結應對與服務等級協議(2026)

Phalcon Compliance
July 26, 2026
15 min read
Key Insights
  • OTC 交易台面臨獨特的風險敞口:雙邊交易採用 T+0 結算,這意味著對傳入或傳出地址的凍結,可在數分鐘內引發聲譽損失與營運成本。

  • OTC 用途的交易前篩查 SLA 必須低於 5 秒:速度較慢意味著要麼延遲結算(造成客戶摩擦),要麼在篩查完成前先行付款(合規風險)。

  • 交易台帳簿上的每個地址——存款地址、熱錢包、客戶付款地址、交易對手付款地址——均需監控 AddedBlackListRemovedBlackListDestroyedBlackFunds 事件,並設置 Webhook 警報。

  • 凍結後應對流程:前 15 分鐘進行即時隔離並開立案件,隨後處理法律/合規事宜(提交 SAR 可疑交易報告),再進行客戶溝通,最後對篩查漏洞進行事後檢討。

  • 實際解凍的機率僅為 3.6%——應將損失納入規劃,切勿將解凍視為復原策略。

對於場外交易(OTC)平台而言,USDT 凍結是一個時間問題,而非合規抽象概念。鏈上收到的資金可能在到帳後幾秒內變得無法動用;即將發出的資金也可能在法幣電匯完成前就演變成合規事件。對於一個月交易量達 5000 萬美元、淨利潤處於典型水準的中型平台而言,單筆按近期交易規模入帳後遭凍結的存款,可能抹去數個月的平台利潤。

本操作手冊涵蓋每個 OTC 合規方案所需的三個階段(交易前篩查、即時監控與凍結後應對),並附有 SLA 計算方式、政策範本及 2026 年最新數據。

為何 OTC 平台面臨獨特風險

交易所可將部分凍結風險分散至其訂單簿。支付處理商依托商戶合約將損失轉嫁給對手方。OTC 平台則兩者皆無。每筆交易均為雙邊交易,結算以分鐘計而非天計,單筆被凍結的收款對每一個在盡職調查中審查您平台的未來對手方而言都一覽無遺。

以下三個結構性因素加劇了風險敞口:

  • 雙邊交易,無交易所中介:若 USDT 在入帳後遭凍結,損失將計入您平台的資產負債表。
  • T+0 結算對比多簽延遲凍結:您的客戶期望在 USDT 確認的同一分鐘收到法幣電匯。Tether 的多簽持有人提出凍結後延遲執行;BlockSec 對 2017 至 2026 年間以太坊及 Tron 上 8,310 個已執行 addBlackList 提案的分析記錄了提案至執行的中位時間為 77 分鐘,而觀察到最快的目標逃脫案例在提案上鏈後 3 秒內便已轉移資金。若在提案執行前完成入帳,您持有的將是無法動用的餘額。
  • 聲譽成本:OTC 是一門靠關係維繫的生意。一名對手方向五位同行透露您的平台收了一筆 50 萬美元的被凍結存款,足以關閉花費數月才建立的合作關係。

數字觸目驚心。2026 年 7 月 25 日,Tron 上單筆最大凍結金額為 475 萬美元,地址為 TNJ1tmw...nKchef。試以此估算:一個月交易量 5000 萬美元、假設淨利潤為 25 個基點的中型 OTC 平台,每月收入約 12.5 萬美元。一筆該規模的入帳後遭凍結,約相當於抹去 38 個月的平台利潤

交易前:以地址篩查作為門禁

每張 OTC 交易單都有兩個地址需要篩查:對手方的存款地址(他們向您發送 USDT 的地址)及其收款地址(您向其發送 USDT 的地址)。忽略其中任一是大多數平台首次受損的原因。

2.1 政策:篩查內容

每張交易單需篩查三個維度:

  • 對手方存款地址:報價時篩查,入帳時再次篩查。兩個時間點之間狀態可能發生變化。
  • 對手方收款地址:發送前篩查。將資金發送至已被標記的錢包可能引發您自身的合規責任。
  • 近期地址歷史:任何先前的標記記錄,即使目前已被移除,均需提升審查級別。同一份 2025 年黑名單分析發現,僅有 3.6% 的被列入黑名單地址在當年內被移除(2025 年同期流量比例,非嚴格同期組別存活率),且「移除」標記並不能清除底層的歸因記錄。

2.2 如何篩查:OTC 平台的三種選擇

選項 適用情境 費用 SLA
BlockSec USDT Freeze Checker 單次即時查詢 免費 數秒,單一地址
Phalcon Compliance 自助服務 小型平台,低交易量 每月 3 次免費掃描,後按量計費 每個地址數秒,網頁介面
Phalcon Compliance API 生產級 OTC 交易量 按量計費,分量級收費 次秒級,批量端點

Freeze Checker 是單次即時查詢的合適工具。一旦您的平台每天報價超過少數幾張交易單,Phalcon Compliance 網頁介面是自然的下一步:在頂部搜尋欄貼上單個對手方地址,或上傳當日收付款錢包的 CSV 檔案,即可在一個儀表板中獲得 AML/CFT 風險判定、當前凍結狀態及地址近期風險背景。首頁視圖亦會顯示平台近期接觸過的「近期風險地址」與「近期風險交易」,讓合規人員無需離開畫面即可一覽當日資金流向。定價採用按量計費模式,平靜的一週僅產生相應費用,僅在交易量上升時才增加支出;當交易量超出網頁介面的承載能力,同一帳戶可啟用 API 與 Webhook 資料流進行程式化整合。

Phalcon Compliance 首頁截圖,顯示「篩查地址或交易 AML/CFT 風險」搜尋欄及上傳 CSV 按鈕(批量模式)、摘要平台風險狀態的 AI 洞察面板,以及近期風險地址/近期風險交易儀表板。左側導覽列包含首頁、地址、交易、監控、警報中心、客戶、分析、風險引擎、通知渠道及定價與用量。同一介面涵蓋即時掃描、持續監控及案例管理,OTC 平台無需為每項功能使用獨立工具。
Phalcon Compliance 首頁截圖,顯示「篩查地址或交易 AML/CFT 風險」搜尋欄及上傳 CSV 按鈕(批量模式)、摘要平台風險狀態的 AI 洞察面板,以及近期風險地址/近期風險交易儀表板。左側導覽列包含首頁、地址、交易、監控、警報中心、客戶、分析、風險引擎、通知渠道及定價與用量。同一介面涵蓋即時掃描、持續監控及案例管理,OTC 平台無需為每項功能使用獨立工具。

2.3 OTC 篩查的 5 秒 SLA

您的篩查 SLA 受限於客戶對話的節奏,而非技術本身。當對手方表示「現在發送 USDT,請電匯歐元」,您大約有五秒鐘的自然對話延遲時間獲得答案,然後平台操作員才決定入帳、暫扣或拒絕。任何更慢的方式都會產生以下兩種失敗模式之一:

  • 您在篩查前就入帳:若地址被標記,合規風險落在您的平台。
  • 您等待篩查,客戶也跟著等:摩擦感會促使下一張訂單轉向速度更快的平台。

在生產交易量下,只有採用次秒級查詢的完整 API 篩查方案才能達到此 SLA。標準架構為:維護一份快取的記憶體黑名單副本,並以即時 API 處理快取未命中的地址。

2.4 篩查政策範本示例

最精簡可行的 OTC 篩查政策可濃縮在一頁之內:

1. 在報價時篩查每個對手方存款地址,
   並在結算時重新篩查。
2. 在簽署發送交易前篩查每個對手方收款地址。
3. 工具:Phalcon Compliance API。
4. 結果「已標記」:拒絕該交易單。不入帳,不付款。
   呈報合規主管。
5. 結果「當前清白,但有先前標記歷史」:暫停進行二次
   審查。可在加強 KYC 審核及完成風險備忘錄後繼續。
6. 結果「清白,無歷史記錄」:正常處理。
7. 記錄每次結果,含時間戳記、交易單編號、地址及
   工具回應。保存 5 年。

保存期限與大多數 AML 記錄保存要求一致(美國 BSA 依據 31 CFR 1010.430 規定為 5 年,亦為大多數符合 FATF 建議的監管框架透過第 11 項建議所要求的最低年限)。採用前請核對當地法規。

立即開始使用 Phalcon Compliance

加密貨幣合規中心,提供錢包篩查與 KYT 服務

立即免費試用

即時監控:捕捉針對平台資金流的凍結

在交易時進行篩查是必要條件,但並不充分。更大的操作風險在於您已接受的地址事後遭到凍結。您帳簿上的每一個熱錢包、對手方收款錢包及客戶提款地址,都是需要監控的表面。

3.1 監控範圍

  • 您控制的所有熱錢包(存款、結算、資金庫)。若任一遭標記,平台運營即告暫停。
  • 進行中交易單的所有對手方收款地址:正在進行中的對外發送若目標地址遭標記,即構成事件。
  • 過去 30 天的所有對手方存款地址:若在存款後發生凍結,仍可採取行動(暫扣法幣、通知對手方、開立案件)。
  • 過去 90 天已付款的所有客戶提款地址:聲譽與申報的監控面。

3.2 警報分流:將每日 N 條警報轉化為 K 個行動

以目前的市場節奏,追蹤器顯示過去 24 小時內兩條鏈上共新增 10 次凍結,而報告存檔顯示 2026 年上半年共有 2,116 次 Tron 凍結,凍結金額達 15.8 億美元。大多數不會波及您的帳簿。將每日 10 個事件轉化為其中 0 至 2 個真正相關的事項:

  • 地址匹配過濾:事件地址必須在您的監控集合內。可過濾掉 99% 以上的事件。
  • 風險評分:依據與進行中交易單的關聯程度、錢包類型(熱錢包或冷錢包)及上次交易時間進行評分。
  • 去重與案件關聯:同一對手方的相關事件合併為一個案件。
  • 人工處理佇列:僅將餘下事件呈交合規人員,並預先填入背景資訊。

多簽延遲窗口至關重要。Tether 的持有人是一個多簽錢包,交易提案與執行之間存在延遲,可從公開數據中查閱。部分被監控地址在實際案例中已利用此窗口在凍結執行前轉移 USDT。存檔中記錄了針對餘額已提前轉移的地址所執行的提案。應監控提案交易;已執行的凍結是滯後信號。

3.3 生產規模的即時監控

Phalcon Compliance 的監控 API 直接覆蓋此工作負載:支援地址簿上傳、訂閱以太坊及 Tron 上黑名單事件的 Webhook,以及針對通過分流警報的案件管理。按量計費定價隨監控集合規模靈活調整。

凍結後應對操作手冊

警報觸發時,接下來的 15 分鐘將決定這次事件是演變為 50 萬美元的損失,還是一份留有可辯護回應的有記錄案件。共分五個階段:

4.1 即時行動(前 15 分鐘)

  • 凍結衍生的法幣部分:若對手方應收的法幣尚未電匯,立即暫停電匯。
  • 通知合規主管及 CEO:超過已記錄金額門檻時,凍結事件須立即通知兩名指定人員。
  • 保全證據:儲存凍結交易哈希、區塊編號、提案編號(若透過 Tether 多簽執行),以及所有與對手方的內部訊息記錄。
  • 暫勿與對手方溝通:先確認事實全貌。

4.2 法律與監管

各司法管轄區的義務有所不同,但常見要求如下:

  • 美國平台:依據 31 CFR 1022.320,須在 30 天內透過 FinCEN 提交可疑活動報告(SAR),並引用凍結交易哈希及對手方 KYC 檔案。
  • 歐盟平台:MiCA 通知義務,視成員國規定,可能需要向國家金融情報單位(FIU)申報。大多數 FIU 制度要求在 24 至 72 小時內提交通知。
  • 英國平台:依據《2002 年犯罪收益法》(POCA 2002)第 7 部分,須「盡快」向國家打擊犯罪局(NCA)提交可疑活動報告(SAR)。
  • 香港平台:依據香港穩定幣條例(2025 年 8 月 1 日起生效)及更廣泛的 AML/CFT 制度,涉及穩定幣的事件須通知香港金融管理局(HKMA)及聯合財務情報組(JFIU)。

申報能力是合規方案的前提條件,而非事件發生時才臨時應付的工作。若您的團隊無法在同一天提交 SAR,則存在缺口。

4.3 客戶溝通範本

一旦事實全貌確認且法律團隊批准對外溝通,通知應簡短且基於事實:

主旨:USDT 存款 [交易單編號] — 合規暫扣

我們收到鏈上通知,您近期 USDT 存款的地址
([地址])已在 USDT 合約上被標記。依據我們的合規
政策,相應的法幣付款將暫扣待審。

狀態更新將於 [3 個工作日] 內提供。若您有
關於資金來源或標記事件的相關文件,
請發送至 compliance@[平台].com。

在審查完成前,我們無法釋放法幣付款。
視審查結果,我們可能須向主管金融監理機關
申報此事件。

保持陳述基於事實,避免推測,並只承諾您能兌現的時間表。每一句話都應能在法律程序中得到您法律團隊的辯護。

4.4 解凍:3.6% 的機率

若您的平台持有被標記地址(入帳後凍結了您控制的錢包),可透過三條途徑申請解凍:直接向 Tether 提出申請、在適當司法管轄區提起法律挑戰,或在美國沒收案件中提出善意持有人抗辯。2025 年實際基準:3.6% 的地址在年底前被移除,被移除的子集中位時間為 18.2 天。在追求解凍的同時,應按損失做好規劃。完整決策矩陣請參閱:如何解凍 USDT 地址

若被標記地址屬於對手方且您的平台從未持有相關資產,解凍並非您的責任,但記錄相關互動至關重要。您的合規檔案正是監管機構將要求查閱的材料。

4.5 事後審查與根本原因分析

每次事件結案時應附上書面事後審查報告:被標記地址如何進入您的帳簿、哪個篩查環節本應攔截它,以及哪些改進措施可防止再次發生。大多數 OTC 凍結事件可追溯至以下幾個常見缺口之一:結算時未重新篩查、未監控先前的對手方地址,或 Webhook 延遲在付款發出後才觸發。每種缺口都有已知的修復方案。

即時快照:OTC 平台今日面臨的現況

以下數據來自追蹤器及報告存檔,截至 2026 年 7 月 26 日:

指標 數值
USDT 歷史總凍結金額(所有鏈) $5,685,941,960
黑名單地址數(所有鏈) 9,597
過去 24 小時新增凍結次數 10
Tron 上凍結金額 $3,709,576,603(6,901 個地址)
以太坊上凍結金額 $1,976,365,356(2,696 個地址)
2026 年上半年 Tron 凍結 2,116 個地址/15.8 億美元

對 OTC 合規的兩點觀察:

  • Tron 主導 OTC 相關風險:2026 年上半年,Tron 上發生了 2,116 次凍結,凍結金額達 15.8 億美元,以太坊上的佔比則相對少數。TRC-20 USDT 的集中程度可直接透過 Tronscan USDT 儀表板對比 Etherscan USDT 合約在鏈上查閱。僅監控以太坊將錯過大多數凍結風險敞口。
  • 凍結節奏持續穩定,並非偶發性事件:在追蹤器上,每日 10 次凍結是典型的一天。以季度性事件為規劃基礎的合規方案,在結構上資源配置明顯不足。

合規方案自查清單

供 OTC 合規負責人使用的單頁審計清單。請如實勾選每一項:

  • [ ] 交易前篩查涵蓋每個對手方的存款及收款地址,在報價及結算時均執行。
  • [ ] 在生產交易量下,篩查 SLA 低於 5 秒,每月進行測量。
  • [ ] 受監控地址簿涵蓋熱錢包、進行中交易單收款地址、過去 30 天的對手方存款地址及過去 90 天的客戶提款地址。
  • [ ] 凍結後標準操作程序已撰寫並演練,含明確的前 15 分鐘行動清單。
  • [ ] SAR/FIU 申報能力由內部或保留律師提供,設有同日申報 SLA。
  • [ ] 客戶溝通範本已獲法律團隊批准。
  • [ ] 多簽延遲窗口監控,以提案交易作為早期預警,而非等待凍結執行。
  • [ ] 案件管理系統具備每起事件的審計追蹤,保存期限至少 5 年。
  • [ ] 營運損失準備金依據合理的單一事件情境估算規模(例如:中位凍結金額的 3 倍)。
  • [ ] 年度政策審查與監管變化保持一致(香港穩定幣條例、MiCA 及美國 GENIUS 法案)。

若有超過兩項未勾選,請在下一次季度合規審查前補足缺口。

常見問題解答

OTC 平台實際上能以多快的速度篩查存款地址? 使用基於 API 的篩查服務,每個地址的查詢速度可達次秒級,這是業界標準。端對端 SLA(從收到地址到答案呈現給平台操作員)在生產交易量下應低於 5 秒。手動查詢工具適用於單次查詢,而非平台級吞吐量。

若我們已入帳 USDT,次日卻遭凍結,該怎麼辦? 該餘額將無法轉移。您仍對客戶負有法幣付款義務。實際解凍機率請參閱完整解凍指南。Tether 的代幣恢復流程是正式渠道。應按損失做好規劃,同時並行推進解凍。

每次帳簿上的地址被標記,我們都需要提交 SAR 嗎? 視司法管轄區而定。在美國,依據 31 CFR 1022.320,SAR 適用於涉及非法活動所得、意圖規避 BSA 要求或無明顯合法目的的交易。來款地址遭凍結是至少符合其中一項測試的有力指標,大多數美國合規團隊都會提交申報。如有疑問,提交申報。

是否有必要同時監控以太坊和 Tron? 是的。截至 2026 年中,Tron 佔黑名單地址的約 72% 及凍結金額的約 65%(9,597 個地址中的 6,901 個56.9 億美元中的 37.1 億美元),且 2026 年上半年發生了 2,116 次 Tron 凍結。僅監控以太坊將錯過大多數風險敞口。

OTC 級合規技術棧的成本是多少? 因交易量及自建或外購決策而異。Phalcon Compliance 的按量計費定價隨使用量靈活調整。對比單次凍結事件可能抹去數月平台利潤,合規技術棧的費用不過是小數目。

延伸閱讀

關於作者

Andy:作者照片。

Andy 是 BlockSec 的聯合創始人。BlockSec 開發了 MetaSleuthTrace AIPhalcon Compliance。他同時擔任香港中文大學副教授,研究方向聚焦於系統與區塊鏈安全。個人主頁:yajin.org

追蹤:X / Twitter · LinkedIn

Start Real-Time AML with Phalcon Compliance

Turn Phalcon Network alerts into actions with Phalcon Compliance. Use verified blockchain intelligence to screen wallets, monitor transactions and investigate risks. This helps you respond quickly and stay compliant in the digital assets ecosystem.

Phalcon Compliance