加密貨幣中的客戶地址盡職調查：鏈上CDD解析

合規官員以經驗證的政府身份證件完成客戶入職流程。三週後，該客戶的錢包收到了一個剛被列入制裁名單的地址所匯出的資金。入職檔案是乾淨的，但錢包不是。這正是加密貨幣客戶地址盡職調查所要填補的缺口。

傳統客戶盡職調查（CDD）在入職時驗證客戶身份。地址盡職調查則驗證錢包的歷史行為，以及隨時間推移所承受的風險敞口。在加密貨幣領域，錢包的行為即是風險面，因為區塊鏈會永久記錄這些資料。本文說明地址層級的CDD如何運作、涵蓋哪些內容、為何需要持續監控，以及監管機構的期望。

傳統CDD與地址盡職調查：鏈上有何不同

客戶盡職調查（CDD）確認身份；地址盡職調查評估錢包行為。兩者相輔相成，不可互相取代，加密貨幣合規需要兩者並行。

傳統CDD在入職時收集文件：護照、自拍照、地址證明。一旦獲批，客戶即被視為合規，直至觸發條件強制重新審查。分析單元是人。

地址盡職調查則顛覆了分析單元。審查對象是錢包地址，依據是其完整的鏈上交易歷史。客戶可以選擇性地提交文件，但錢包無法隱藏其轉帳記錄。每一筆存款、每一個交易對手及每一次智能合約互動都有記錄可查。

兩種方法相輔相成。身份驗證處理客戶聲稱的身份；地址盡職調查處理其資金的實際流向。僅採用傳統CDD的平台對錢包層級的風險敞口視而不見，而大多數非法加密貨幣交易量恰恰在此暴露。有關此如何融入交易所整體反洗錢架構，請參閱加密貨幣AML合規。

地址盡職調查涵蓋的風險類別與信號

地址層級的CDD針對一系列結構化風險類別對錢包進行評估，並生成分析師可據以辯護的證據。這並非單次通過或失敗的查詢，而是一項多信號評估，將風險敞口、行為模式及資金來源整合為一份錢包風險畫像。評估對象是錢包，而非其背後的人員。

OFAC SDN名單是美國直接風險敞口的基準參考。OFAC已明確說明，數位貨幣地址可直接列入SDN指定名單（OFAC FAQ 561）。錢包本身無需被制裁即可帶有風險；與指定聚類相距一至兩跳即會改變其風險畫像，而資金來源路徑本身亦具有相應分量。

構成此評估基礎的完整十七項指標分類體系——從制裁到混幣再到FATF司法管轄風險——詳見我們的地址風險篩查指南。本文重點說明CDD如何將這些信號整合為一份可辯護的錢包風險畫像。

為何一次性地址檢查會失效

入職時乾淨的錢包可能在一夜之間變為高風險。制裁指定隨時可能生效，駭客所得在數分鐘內在鏈上流轉，一筆新交易即可重新歸類一個原本無害的地址。時間點檢查僅捕捉當時的狀態，此後一無所知。

這正是一次性篩查的結構性弱點：它將風險視為靜態，而風險實為動態。一個在一月通過入職審查的地址，到三月時可能已收到來自某個直至二月才被列入制裁名單的混幣器的資金。原始審批文件仍顯示「乾淨」，但實際風險敞口已然改變。

FATF的建議要求對業務關係持續進行盡職調查，而不僅限於入職時。FATF虛擬資產2025年更新進一步強調，虛擬資產服務商必須持續篩查交易，並在有新資訊出現時重新篩查現有客戶地址。一次性檢查無法滿足此項義務。

持續地址監控按兩種節奏運行。第一種是事件觸發：當新的制裁指定、駭客事件或非法資金流動涉及被監控的錢包時，系統立即重新評分。第二種是定期複查：對整個地址簿進行定期重新篩查，以捕捉緩慢累積的風險敞口（例如某交易對手在數月內逐漸滑入風險聚類）。Phalcon Compliance支援兩種模式，而非將篩查視為單次通過或失敗的事件。

在某次實際部署中，香港持牌支付機構Interlace在整合Phalcon Compliance進行持續地址層級篩查後，審查時間縮短了70%，並攔截了99.9%的高風險提款（Interlace案例研究，BlockSec）。

監管機構對地址盡職調查的期望

監管機構日益期待地址層級的風險管理，即便相關法規早於加密貨幣出現。這一期望跨越多個司法管轄區。

FATF第10號建議（客戶盡職調查）與第15號建議（新技術）共同要求虛擬資產服務商採取風險為本的方法，涵蓋客戶及交易流程。實踐中，這意味著不僅需了解入職客戶的身份，還需了解其所使用錢包的風險畫像。2025年專項更新發現，在接受調查的163個司法管轄區中，僅有極少數完全符合虛擬資產服務商監管的要求。

在歐盟，MiCA要求加密資產服務商（CASP）實施有效的AML控制措施，實踐中包括對客戶錢包進行非法風險敞口篩查。在美國，FinCEN的BSA框架要求貨幣服務業者運行一套風險為本的AML計劃，以應對其特定產品風險。對於加密貨幣平台而言，錢包層級篩查是該計劃的組成部分，而非可選項目。

一個共同點是，篩查結果必須有據可查、妥善保存，並隨時備查。地址盡職調查不僅是一項偵測功能，更是一項審計備查功能。Phalcon Compliance支援符合多個主要監管司法管轄區要求的可疑交易報告/可疑活動報告（STR/SAR）格式，並以可用於合規記錄保存的格式匯出地址篩查結果。

對於落實上述義務的合規團隊，Phalcon Compliance的地址層級（KYA）及交易層級（KYT）模組提供兩個篩查層次。完整平台請見Phalcon Compliance。

→ 預約Phalcon Compliance演示，對您的客戶錢包流程執行地址盡職調查：預約演示

常見問題

客戶地址盡職調查與KYC相同嗎？

不同。KYC在入職時使用政府簽發文件驗證帳戶持有人的身份。地址盡職調查則根據鏈上交易歷史及交易對手風險敞口，評估錢包本身的風險畫像。兩者相輔相成：KYC回答「此人是誰」，地址盡職調查回答「此錢包有何行為」。BlockSec的產品涵蓋地址及交易層（KYA和KYT），不涉及身份驗證。

哪些信號使加密貨幣地址被歸為高風險？

直接與被制裁實體或SDN列名地址存在風險敞口、與有記錄的非法聚類（網路釣魚、殺豬盤、駭客攻擊相關錢包、排水合約、混幣器）的交易歷史，以及與恐怖主義融資聚類的關聯。行為模式同樣計入其中，例如快速跳轉分層或剝皮鏈結構化操作。Phalcon Compliance的風險分類體系涵蓋逾200種信號類型（Phalcon Compliance文件）。

現有客戶地址應多久重新篩查一次？

應持續進行，而非僅依賴固定排程。制裁指定和駭客事件隨時可能發生，並可能重新歸類一個此前乾淨的地址。最佳實踐是將事件觸發的重新評分與定期對地址簿的全面重新篩查相結合。FATF的持續盡職調查要求無法僅憑一次入職檢查來滿足。

地址盡職調查是否適用於自托管錢包？

適用，前提是受監管平台與其存在互動。當客戶提款至或從自托管錢包存款時，平台仍需掌握該地址的風險畫像。鏈上歷史與金鑰控制人無關。MiCA及FATF指引均考慮到對交易對手錢包進行篩查，即便交易對手是客戶自身的自托管地址。