Back to Blog

加密貨幣反洗錢地址審查需要哪些數據?

Phalcon Compliance
May 20, 2024
7 min read

一名虛擬資產服務提供商(VASP)的合規主任在上午 11:42 開啟了一個待處理項目。一筆新的存款來自一個在十九天前曾接觸過受制裁地址的錢包。決策時鐘正在倒數。螢幕上的問題看似簡單,卻暗藏玄機:篩查系統究竟需要哪些資料,才能確認或封鎖這個地址?

誠實的答案往往令來自傳統金融的團隊感到意外。加密貨幣反洗錢(AML)地址查核並非從收集身份證明文件、受益所有權圖表或商業登記檔案開始,而是從一串字符——錢包地址——出發,最終根據鏈上證據得出風險判決。本文將逐步介紹所需的唯一輸入項、篩查引擎在底層所彙整的資料、可提升準確度的可選背景資訊,以及回傳至合規部門的輸出結構。

區塊鏈地址是唯一的輸入項

傳統反洗錢工作流程需要大量文件。分析師在檔案進入流程之前,必須索取護照、水電費帳單、企業登記資料及資金來源聲明。鏈上篩查則顛覆了這一順序。錢包地址即為全部輸入:以太坊上以 0x 為前綴的字串、Tron 上的 base58 字串,或 BNB Smart Chain 及 Arbitrum 等 EVM 相容鏈上的地址。

image.png
image.png

這一串字符之所以已經足夠,是因為區塊鏈是一本公開帳本。該地址所進行的每一筆轉帳、所接觸的每一份合約,以及其所屬的每一個關聯錢包群集,都可在無需錢包持有人私下配合的情況下被觀察到。篩查服務商會將該地址與預先建立的標籤圖譜進行比對,並在數毫秒內返回判決,而非耗費數天在電子郵件往來中反覆確認。

這也是加密貨幣合規與身份驗證產生分歧之處。KYC(了解你的客戶)在開戶時確認某人或某實體的身份真實性;KYA(了解你的地址)則針對區塊鏈地址篩查其交易歷史與風險暴露。兩者相輔相成,並非相互替代,且只有地址查核是以地址為驅動的。

篩查系統在底層彙整風險圖像

合規團隊提交一個地址,便繼承了整個預先計算好的風險圖譜。沒有人需要自行爬取鏈上資料、執行自己的聚類分析,或維護制裁差異比對。引擎如何透過標籤匹配、指標命中和暴露評分,將單一地址轉化為風險判決,詳見我們的加密地址風險篩查指南。本文的重點在於團隊提交的內容,以及回傳的結果。

標籤更新的及時性,正是弱效篩查悄然失效之處。OFAC 可在一次上午更新中將數位貨幣地址列入制裁名單,一個在午夜看似乾淨的地址,到中午時可能已被列為高風險。採用持續循環更新標籤集的引擎能夠縮短這一暴露窗口,而每週批次處理的作業則會使平台在數天內處於盲區。

回傳的內容包括風險判決、風險類別列表及建議措施,其結構設計旨在支持可抗辯的決策,而非呈現一堆原始交易資料。

可提升篩查準確度的可選背景資訊

地址是必填項目。少數可選欄位能夠在不改變工作流程的前提下,使判決結果更加精確。

image.png
image.png
  • 鏈或網路識別碼。 指定地址所屬的網路——無論是以太坊、Tron、BNB Chain 還是其他受支援的 EVM 鏈——可防止引擎將跨網路中外觀相同的字串混淆。比特幣與 EVM 地址使用不同格式,但提供鏈的提示仍可消除跨鏈存款的歧義。

  • 交易雜湊值。 當查核以 KYT(了解你的交易)模式執行時十分有用,此模式下引擎評估的是特定轉帳,而非單獨評估地址本身。雜湊值將判決鎖定於某一可觀察的資金流動行為。

  • 業務場景標籤。 地址是針對入帳存款、出帳提款,還是整合至熱錢包進行篩查,會影響風險等級的解讀方式。高風險的入帳存款可被隔離;而同等風險等級的出帳提款則可能觸發暫停處理。

這些欄位均非取得判決的必要條件,它們是調校參數,有助於引擎返回一個針對平台當下實際風險暴露進行校準的評分。一個接受地址輸入並顯示可選欄位的篩查 API,能夠在首次部署時保持整合的簡潔性,並隨著合規計畫的深化而持續擴展。

輸出結構:回傳至合規部門的內容

合規團隊所看到的回傳資料,其結構是為支持可抗辯的決策而設計的,而非一堆原始交易資料。

image.png
image.png

標準回應物件包含三個核心欄位。風險等級將地址劃分至六個可設定層級之一:嚴重、高、中、低、資訊性或無風險。風險類別列表列舉了觸發本次評估的風險指標,例如制裁、混幣器或攻擊行為。決策建議將風險等級對應至平台政策所定義的措施:允許、審查或封鎖。每個風險等級的具體含義由組織依據其內部合規政策與風險承受能力自行設定。

輸出欄位 在合規部門的用途 稽核價值
風險等級(6 個層級) 路由至分析師或自動決策 可設定的政策記錄
風險類別 支持暫停或升級處理的理由 引用具體風險指標
決策建議 觸發允許/審查/封鎖工作流程 記錄建議措施

決策建議僅供參考。平台自身的風險政策決定入帳存款的中等評分是路由至人工審查,還是在監控下自動放行。回應所保證的,是每一個判決都可重現:相同地址在相同時間戳下進行篩查,將返回相同的評分與類別列表。正是這種可重現性,使得輸出結果能夠作為審查證據——當監管機構詢問某筆交易為何獲准放行時,即可以此作答。這也使查核結果符合金融行動工作組(FATF)建議中針對虛擬資產及 VASP 所倡導的風險本位方法。

回應結果亦可匯出。大多數生產部署會將判決、時間戳、地址及類別列表寫入合規日誌,使平台能夠重建任何地址在其整個生命週期內的篩查歷史。這將每一次查核從單點時間決策,轉化為縱向記錄。

如需更全面地了解地址篩查如何融入交易所及 VASP 的完整 AML 合規計畫,請參閱加密貨幣 AML 合規。在操作層面,加密錢包篩查介紹了輸入地址如何流經篩查管道。

→ 預約 Phalcon Compliance 示範,對一個錢包執行即時 AML 地址查核:預約示範

常見問題

AML 地址查核所需的資料與 KYC 所需的資料有何不同?

AML 地址查核只需要一個錢包地址。篩查引擎從鏈上歷史記錄、標籤及交易對手方暴露中彙整風險圖像。相比之下,身份驗證確認的是帳戶背後的個人或實體,需要相關文件。兩者是相輔相成的層次,且只有地址查核是以地址為驅動的。

我可以在沒有任何客戶資訊的情況下篩查地址嗎?

可以。由於區塊鏈是公開帳本,地址本身即為充分的輸入項。篩查服務商會將其與預先建立的標籤圖譜進行比對,並返回風險等級。無需客戶姓名、文件或自我聲明即可獲得結果。

查核背後的標籤資料應多久更新一次?

持續更新是安全的基準做法。制裁指定與安全事件發生的時間難以預測,今天篩查結果乾淨的地址,明天可能已被列為高風險。每週批次更新的週期會留下數天的暴露窗口;持續更新的週期則能將其縮短。

回應結果是否包含建議措施,還是僅有風險等級?

兩者皆有。回應結果包含來自六個可設定層級之一的風險等級(嚴重、高、中、低、資訊性或無風險)、觸發評估的具體風險類別,以及對應至允許、審查或封鎖的決策建議。平台自身的政策決定最終措施,但建議結果為分析師提供了一致的起點。

地址應採用什麼格式?

使用其所在鏈的原生格式。以太坊及 EVM 鏈使用以 0x 為前綴的十六進位字串,Tron 使用 base58 字串,比特幣則使用其鏈原生格式。在提交地址的同時提供鏈或網路識別碼,可消除跨鏈篩查時的任何歧義。

Start Real-Time AML with Phalcon Compliance

Turn Phalcon Network alerts into actions with Phalcon Compliance. Use verified blockchain intelligence to screen wallets, monitor transactions and investigate risks. This helps you respond quickly and stay compliant in the digital assets ecosystem.

Phalcon Compliance