OTC 櫃檯 USDT 凍結操作手冊：服務等級協議與應對措施

現在是晚上 11:07。您的交易對手剛剛向您的 Tron 存款地址匯入了 50 萬美元的 USDT。晚上 11:12，Tether 凍結了該交易對手的付款地址。您即將以歐元付款的客戶正在電話線上等候。

對於場外交易（OTC）台而言，USDT 凍結直接轉化為交易對手風險：鏈上收到的資金可能在收款後數秒內變得無法動用，而即將發出的資金在電匯清算前也可能引發合規事件。本操作手冊涵蓋每個 OTC 合規計畫所需的三個階段（交易前篩查、即時監控、凍結後應對），並附有 SLA 計算方式、政策範本及 2026 年最新數據。

為何 OTC 台面臨獨特的風險敞口

交易所可將部分凍結風險吸收至訂單簿中。支付處理商則依靠商戶合約將損失轉嫁給交易對手。OTC 台兩者皆無緩衝機制。每筆交易均為雙邊進行，結算在數分鐘內完成而非數天，一筆遭凍結的收款對每個未來正在對您的台進行盡職調查的交易對手都清晰可見。

三個結構性因素加劇了這一風險敞口：

雙邊交易，無交易所中介。 若 USDT 在入帳後遭凍結，損失將直接計入您的台的資產負債表。
T+0 結算對比多簽延遲凍結。 您的客戶期望在 USDT 確認的同一分鐘收到法幣電匯。Tether 的所有者多簽提交凍結提案後，需等待多簽延遲才能執行（根據 BlockSec 的 2025 年黑名單分析，通常為數分鐘，詳見相關閱讀）。若在提案執行前已入帳，您將持有無法動用的餘額。
聲譽成本。 OTC 是一門關係型業務。一個交易對手向五位同業訴說您的台收了一筆 50 萬美元的凍結存款，將關閉那些花了數月才建立起來的大門。

金額方面的損失一目了然。根據 BlockSec 凍結追蹤器，2026 年 7 月 25 日，Tron 上最大的單筆凍結金額為 475 萬美元，地址為 TNJ1tmw...nKchef。舉例而言：一家月交易量為 5,000 萬美元、假設淨利潤率為 25 個基點的中型 OTC 台，每月約賺取 12.5 萬美元。一筆這個規模的收款，若入帳後遭凍結，將抹去大約 38 個月的台利潤。

OTC 合規堆疊示意圖：6 層架構，從接收 → 篩查服務 → 決策層 → 事件訂閱 → 案件管理 → 監管報告。所有進出的 USDT 地址均流經此堆疊；5 秒以內的 SLA 位於篩查層。

交易前：地址篩查作為關卡

每張 OTC 交易單有兩個地址需要篩查：交易對手的存款地址（他們向您發送 USDT 的地址）以及他們的付款地址（您向他們發送 USDT 的地址）。忽略任一地址，正是大多數台最初遭受打擊的原因。

2.1 政策：篩查的內容

每張交易單需篩查三個層面：

交易對手存款地址。 於報價時檢查，於入帳時再次檢查。兩次之間狀態可能發生變化。
交易對手付款地址。 在發送前進行檢查。向被標記的錢包轉帳可能觸發您自身的合規責任。
近期地址歷史。 任何先前的標記，即使目前已解除，均需進行加強審查。根據 BlockSec 的 2025 年黑名單分析（詳見相關閱讀），僅有 3.6% 的黑名單地址在年內被移除，而「已移除」的標記並不能消除其底層歸因。

2.2 如何篩查：OTC 台的三種選擇

選項	適用場景	費用	SLA
手動查詢（Etherscan / Tronscan `isBlackListed`）	僅限緊急情況	免費	30 秒 + 人工步驟
BlockSec USDT 凍結檢查器	單次即時查詢	免費	數秒，單一地址
Phalcon Compliance 自助服務	小型台、低交易量	每月 3 次免費掃描，之後按用量付費	每個地址數秒，網頁介面
Phalcon Compliance API	生產級 OTC 交易量	按用量付費，分量級定價	亞秒級，批量端點

凍結檢查器是單次即時查詢的正確工具。一旦您的台每天報價超過幾張交易單，手動檢查便無法擴展，API 路徑是唯一可行的解決方案。

2.3 OTC 篩查的 5 秒 SLA

您的篩查 SLA 受客戶對話的限制，而非技術本身。當交易對手說「現在發送 USDT，請電匯歐元」時，您大約只有五秒鐘的自然對話延遲時間來獲取答覆，然後台操作員才能決定入帳、暫停或拒絕。任何更慢的速度都會造成以下兩種失敗情形之一：

您在篩查前就已入帳。 若地址被標記，合規風險將落在您的台。
您等待篩查，客戶也跟著等待。 摩擦會反映在下一張被轉至更快台的交易單上。

採用亞秒級查詢的完整 API 篩查，是在生產交易量下達到此 SLA 的唯一路徑。以快取記憶體內黑名單副本為主、針對快取未命中地址使用即時 API 為輔，是標準架構。

2.4 篩查政策範本示例

一份最低可行的 OTC 篩查政策可以濃縮在一頁之內：

1. 在報價時篩查每個交易對手存款地址，並在結算時
   重新篩查。
2. 在發送交易簽署前篩查每個交易對手付款地址。
3. 工具：Phalcon Compliance API（主要），BlockSec USDT
   凍結檢查器（手動備用）。
4. 結果為「已標記」：拒絕該交易單。不入帳，不付款。
   上報合規主管。
5. 結果為「清白，但有先前標記歷史」：暫停進行二次
   審查。可在加強 KYC 及出具風險備忘錄後繼續進行。
6. 結果為「清白，無歷史記錄」：正常進行。
7. 記錄每次結果，包含時間戳、交易單 ID、地址及
   工具回應。保留 5 年。

保留期限符合大多數反洗錢記錄保存要求（美國 BSA 及大多數 FATF 對齊制度要求保留 5 年）。採用前請對照當地法規進行核實。

即時監控：捕捉台業務流中的凍結事件

在交易時進行篩查是必要的，但並不充分。更大的操作風險在於，您已接受的地址事後遭到凍結。您帳簿上的每個熱錢包、交易對手付款錢包及客戶提款地址，都是監控對象。

3.1 基於 Webhook 的警報架構

在以太坊和 Tron 上持續訂閱三類 USDT 合約事件：

AddedBlackList(address)：新的凍結已生效。
RemovedBlackList(address)：先前被標記的地址已解凍。
DestroyedBlackFunds(address, balance)：針對被標記地址的銷毀操作。

每個事件均公開發出並即時索引。實作方式歸納為：將事件地址與您的帳簿比對，若匹配，則在數秒內向您的案件管理佇列發出警報。

3.2 監控的對象

您控制的所有熱錢包（存款、結算、資金庫）。若任何一個被標記，台業務將陷入停頓。
所有進行中交易單的交易對手付款地址。 正在傳輸中的出款若目的地被標記，即成為事故。
過去 30 天內所有交易對手存款地址。 若能及時發現存款後凍結，仍可採取行動（暫停法幣、通知交易對手、開立案件）。
過去 90 天內所有已付款的客戶提款地址。 聲譽及申報層面。

3.3 警報分類：將每日 N 個警報轉化為 K 個行動

以當前市場節奏，根據 BlockSec 凍結追蹤器，過去 24 小時內兩條鏈共發生 10 筆新凍結，且根據 BlockSec 報告存檔，2026 年上半年共發生 2,116 筆 Tron 凍結，凍結金額達 15.8 億美元（均詳見相關閱讀）。大多數不會影響您的帳簿。將每日 10 個事件轉化為 0-2 個重要事件：

地址匹配篩選。 事件地址必須在您的監控集合中。可過濾掉 99% 以上的事件。
風險評分。 根據與進行中交易單的關聯程度、錢包類型（熱錢包對冷錢包）及最近一次交易時間進行評分。
去重與案件關聯。 同一交易對手的相關事件合併至一個案件。
人工佇列。 只有剩餘事件才呈現給合規操作員，並預先填入背景資訊。

多簽延遲視窗至關重要。Tether 的所有者是一個多簽，其提案提交與執行之間存在延遲，可在公開數據中查閱（根據 BlockSec 的 2025 年黑名單分析，通常為數分鐘）。部分被監控地址在實證中已利用此視窗在凍結生效前轉移 USDT。BlockSec 報告存檔記錄了針對餘額已轉出地址所執行的提案。請監控提案本身，而非僅監控已執行的凍結；這是您的台能獲得的最早預警信號。

3.4 Phalcon Compliance 即時監控

Phalcon Compliance 的監控 API 直接覆蓋此工作負載：地址簿上傳、訂閱以太坊和 Tron 上的黑名單事件 Webhook，以及針對通過分類的警報進行案件管理。按用量付費的定價隨監控集合規模擴展。

凍結後應對操作手冊

當警報觸發時，接下來的 15 分鐘將決定這起事件是演變為 50 萬美元的損失，還是一個有據可查、有合理應對的案件。共分五個階段：

4.1 即時行動（前 15 分鐘）

暫停相關交易。 若被標記的地址是進行中交易單的交易對手付款地址，且尚未廣播，則取消發送。若已廣播但未確認，嘗試以手續費替換（RBF）進行重新路由或作廢。
凍結衍生的法幣部分。 若交易對手應收的法幣尚未電匯，對電匯進行操作暫停。
通知合規主管及執行長。 超過既定金額門檻的凍結事件，需立即雙人通知。
保全證據。 保存凍結交易雜湊、區塊編號、提案編號（若透過 Tether 多簽）以及所有與交易對手相關的內部訊息記錄。
暫不聯繫交易對手。 先確認事實情況。

4.2 法律與監管

各司法管轄區的義務有所不同，但常見的包括：

美國台。 依據 31 CFR 1022.320，須在 30 天內透過 FinCEN 提交可疑活動報告（SAR），並引用凍結交易雜湊及交易對手 KYC 檔案。
歐盟台。 MiCA 通知，以及視成員國情況，向國家金融情報機構（FIU）提交報告。大多數 FIU 制度要求在 24-72 小時內通知。
英國台。 依據《2002 年犯罪收益法》（POCA 2002）第 7 部分，依「盡快切實可行」標準向國家犯罪局（NCA）提交可疑活動報告。
香港台。 依據《香港穩定幣條例》（2025 年 8 月 1 日生效）及更廣泛的反洗錢/打擊資助恐怖主義制度，穩定幣相關事件須通知金融管理局（HKMA）及聯合財富情報組（JFIU）。

申報能力是合規計畫的前提條件，而非事件發生時才臨時應對的事項。若您的團隊無法在當天提交 SAR，則存在缺口。

4.3 客戶溝通範本

一旦事實情況確認且法務已批准對外溝通，通知內容應簡短且基於事實：

主旨：USDT 存款 [交易單 ID] — 合規暫停

我們收到鏈上通知，您近期 USDT 存款的地址
（[地址]）已在 USDT 合約上被標記。根據我們的
合規政策，我們暫停相應的法幣付款，待審查完成後
再行處理。

將於 [3 個工作日] 內提供狀態更新。若您有關於
資金來源或標記事件的相關文件，請轉寄至
compliance@[台].com。

在審查完成前，我們無法釋放法幣付款。視審查結果
而定，我們可能需要向相關金融監管機構報告此事件。

不道歉、不推測、不承諾無法兌現的時間表。每一句話都應是您的法律團隊在庭審中能夠辯護的內容。

4.4 追回：3.6% 的機率

若您的台持有被標記的地址（對您控制的錢包進行存款後凍結），則適用三路解凍流程：直接向 Tether 申請、在適當司法管轄區提出法律挑戰，或在美國沒收案件中主張無辜所有人抗辯。實際機率為 BlockSec 黑名單分析的 2025 年基準：3.6% 於年底前被移除，被移除的那部分中位數為 18.2 天。在追求追回的同時，應以損失為前提進行規劃。完整決策矩陣詳見配套文章：如何解凍 USDT 地址。

若被標記的地址是交易對手的，且您的台從未取得托管，則追回並非您的問題，但記錄相關互動至關重要。您的合規檔案是監管機構將要求查閱的文件。

4.5 事後檢討與根本原因分析

每起事件結案時均需撰寫書面事後檢討報告：被標記地址如何進入您的帳簿、哪個篩查步驟本應發現問題，以及哪些改變可防止再次發生。大多數 OTC 凍結事件可追溯至以下幾個缺口之一：結算時未重新篩查、未對先前交易對手地址進行監控，或 Webhook 延遲在付款發出後才觸發。每個缺口均有已知的修復方案。

即時快照：OTC 台今日面臨的形勢

根據 BlockSec 凍結追蹤器及報告存檔，截至 2026 年 7 月 26 日：

指標	數值
USDT 總凍結金額（全時段，所有鏈）	$5,685,941,960
黑名單地址（所有鏈）	9,597
過去 24 小時新增凍結	10
Tron 凍結金額	$3,709,576,603（6,901 個地址）
以太坊凍結金額	$1,976,365,356（2,696 個地址）
2026 年上半年 Tron 凍結	2,116 個地址 / 15.8 億美元

對 OTC 合規的兩點觀察：

Tron 主導 OTC 相關風險。 根據 BlockSec 報告存檔，2026 年上半年 Tron 發生 2,116 筆凍結，金額達 15.8 億美元，以太坊僅為其一小部分。TRC-20 USDT 的集中度可直接透過 Tronscan USDT 儀表板與以太坊的 Etherscan USDT 合約進行鏈上查閱。僅監控以太坊將錯過大多數凍結風險敞口。
凍結節奏穩定持續，並非偶發性事件。 在 BlockSec 凍結追蹤器上，每日 10 筆凍結是典型的一天。以季度事件日曆規模設計的合規計畫，在結構上資源嚴重不足。

合規計畫查核清單

供 OTC 合規負責人進行單頁稽核。請誠實勾選每個項目：

[ ] 交易前篩查，針對每個交易對手存款及付款地址，於報價及結算時進行。
[ ] 篩查 SLA 在 5 秒以內，於生產交易量下每月進行衡量。
[ ] Webhook 訂閱，涵蓋以太坊和 Tron 上的 AddedBlackList、RemovedBlackList、DestroyedBlackFunds 事件。
[ ] 監控地址簿涵蓋熱錢包、進行中交易單的付款地址、過去 30 天的交易對手存款地址、過去 90 天的客戶提款地址。
[ ] 凍結後標準作業程序已書面制定並演練，含明確的前 15 分鐘行動清單。
[ ] SAR / FIU 申報能力由內部或委任法律顧問處理，且具備當日申報 SLA。
[ ] 客戶溝通範本已獲法務批准。
[ ] 多簽延遲視窗監控，用於對提案（相對於已執行的凍結）進行早期預警。
[ ] 案件管理系統，具備每起事件的稽核追蹤記錄，至少保留 5 年。
[ ] 操作損失準備金，依據合理的單一事件情境進行規模估算（例如：中位數凍結金額的 3 倍）。
[ ] 年度政策審查，與監管變化保持一致（香港《穩定幣條例》、MiCA 及美國 GENIUS 法案）。

若超過兩個項目未勾選，請在下一次季度合規審查前填補這些缺口。

常見問題

OTC 台實際上能多快篩查一個存款地址？ 使用基於 API 的篩查服務，每個地址亞秒級回應是標準。端到端 SLA（從收到地址到答覆呈現給台操作員）在生產交易量下應低於 5 秒。手動查詢器適用於單次交易，而非台級別的吞吐量。

若我們已入帳 USDT，次日卻遭凍結，會發生什麼？ 餘額將變得無法轉移。您仍須向客戶履行法幣部分的義務。追回路徑是透過 Tether 的代幣追回流程進行，成功機率為 3.6%。以損失為前提進行規劃，同時並行推進案件；第 4 節涵蓋前 15 分鐘的行動。

每當帳簿上的地址被標記，我們都需要提交 SAR 嗎？ 視司法管轄區而定。在美國，依據 31 CFR 1022.320，SAR 適用於涉及非法活動所得資金、意圖規避 BSA 要求或無明顯合法目的的交易。對入款地址的凍結是至少符合其中一項測試的強力指標，大多數美國合規團隊會選擇申報。如有疑問，請申報。

是否有必要同時監控以太坊和 Tron？ 是的。根據 BlockSec 凍結追蹤器，截至 2026 年年中，Tron 約佔黑名單地址的 72% 及凍結金額的 65%（9,597 個地址中的 6,901 個，56.9 億美元中的 37.1 億美元），且根據 BlockSec 報告存檔，2026 年上半年共有 2,116 筆 Tron 凍結。僅監控以太坊將錯過大多數風險敞口。

OTC 級別的合規堆疊成本是多少？ 視交易量及自建或採購而定。Phalcon Compliance 的按用量付費定價隨使用量擴展。相較於單一凍結事件可能抹去數月台利潤，這筆費用微不足道。

完整合規堆疊的單一工作流程

處理生產交易量 USDT 的 OTC 台需要三項能力作為一個系統協同運作：5 秒以內 SLA 的交易前篩查、以太坊和 Tron 上的即時 Webhook 警報，以及用於監管申報的案件管理。全部自建需要數個季度的工程投入。Phalcon Compliance 透過 API 按用量付費提供完整堆疊。

先行測試：以電子郵件註冊，每月享有 3 次免費 Phalcon Compliance 掃描，在網頁介面中篩查幾個真實的交易對手地址，待交易量達到一定規模後再升級至 API。

關於作者

Andy 是 BlockSec 的聯合創始人。BlockSec 開發了 MetaSleuth、Trace AI 及 Phalcon Compliance。他同時擔任香港中文大學副教授，研究方向聚焦於系統與區塊鏈安全。個人主頁：yajin.org。

關注：X / Twitter · LinkedIn