一筆存款來自兩個跳轉上游曾接觸混幣器的錢包。客戶在入職時通過了身份驗證。問題不在於客戶是誰，而在於這筆資金攜帶了什麼。非法加密貨幣是指與犯罪活動有關，或由受制裁及高風險實體持有的加密貨幣。了解其標記方式，是識別受污染資金與將其混入乾淨資產之間的關鍵差異。
什麼是非法加密貨幣：定義與兩大類別
非法加密貨幣是指與犯罪有關，或由受制裁及高風險實體持有的加密貨幣。它分為兩大類：犯罪所得或犯罪工具，以及與受制裁或高風險行為者相關的資金。入職時身份乾淨，並不代表資金乾淨。
第一類是與犯罪相關。這些是犯罪所得或用於實施犯罪的工具。資金涉及詐騙、駭客攻擊、勒索軟體、混幣服務、暗網市場、恐怖主義融資、人口販賣、毒品販運、洗錢及兒童性剝削材料。每一種都是獨特的犯罪類型，但都有一個共同特徵。資產本身在來源處已受到污染。
第二類是受制裁及高風險實體。這些是列於 OFAC 或其他制裁名單上的地址，或與 FATF 高風險及灰名單司法管轄區相關的地址。交易表面上可能看似正常，但持有人具有合規狀態，使任何互動都成為風險事件。來自受制裁地址的轉帳，無論金額大小，均屬非法。
Phalcon Compliance 將這兩大類別對應至十七個風險指標。與犯罪相關的集合包括：受制裁、攻擊、詐騙、勒索軟體、兒童性剝削材料、洗錢、混幣、暗網市場、暗網業務、恐怖主義融資、人口販賣及毒品販運。高風險實體集合包括：被封鎖、賭博、無 KYC 交易所、FATF 灰名單司法管轄區及 FATF 高風險司法管轄區。這個兩類別框架是認知的切入點。關於政府對加密貨幣非法金融的評估，請參閱美國財政部去中心化金融非法金融風險評估。
非法加密貨幣的標記方式：標籤、關聯與行為
標記非法加密貨幣並非單一訊號，而是三層疊加。合規系統讀取地址的身份、其互動對象，以及資金的流動方式。
第一層是地址標籤。系統檢查該地址本身是否帶有非法風險指標，例如受制裁、混幣、詐騙、勒索軟體、暗網市場或洗錢。受制裁和混幣器等系統標籤是不可變更的。它們來自 Phalcon Compliance 維護的已驗證地址資料庫，而非來自用戶輸入，因此交易對手無法將受制裁錢包重新標記以規避風險。
第二層是關聯互動。系統追蹤多個跳轉的資金流向，並詢問該地址是否直接或間接與已知風險實體相連。目標錢包表面看起來乾淨的存款，可能攜帶了三個跳轉上游通過混幣器的資金。曝險金額量化了源自風險來源的總美元金額。曝險百分比量化了受污染資產佔總流入或流出的比例。直接與黑名單地址互動的地址，在預設風險引擎配置下會自動被標記進行即時審查。所分配的具體風險等級取決於組織的合規政策——Phalcon Compliance 提供從「嚴重」到「無風險」的六個可配置等級。
第三層是行為模式。系統讀取資金的流動方式。超過典型門檻的大額轉帳、保持在警報限額以下的高頻小額付款，以及快速流經中間地址，均發出分層信號。這些模式能識別不帶任何地址標籤、但仍以非法資金方式流動的資金。
兩類別框架在深入解讀中細分為七種操作分類。Phalcon Compliance 通過其風險引擎運行所有三層。曝險風險引擎在十七個指標中應用實體風險、互動風險及黑名單互動規則。行為風險引擎標記大額轉帳、高頻轉帳及中轉地址模式。每個篩查目標落入從「嚴重」到「無風險」的六個風險等級之一。完整的七種分類及檢測方法將在非法加密貨幣地址檢測深度解讀中介紹。
平台為何必須標記非法加密貨幣：法規與風險
根據 FATF 基於風險的方法，平台必須識別非法資金、採用基於風險的處置方式，並保留可審計的記錄。未能標記非法加密貨幣是合規失敗，而非錯失優化機會。這項義務持續存在，因為今天乾淨的地址，明天可能遭到制裁。
法規設定了最低標準。FATF 基於風險的方法要求虛擬資產服務提供者識別並阻斷非法資金流動。OFAC 制裁名單使任何涉及被列名地址的轉帳均成為被禁止的交易。無論出於何種意圖，處理受制裁資金而未加標記的平台，已違反其合規義務。
風險傳染是操作層面的原因。進入主要資產池的非法資金不會保持隔離狀態。它們會提高整批資產的曝險百分比，在出站轉帳和交易對手篩查時觸發連鎖警報。一筆受污染的存款，可能在數分鐘內污染原本乾淨的餘額。損害蔓延速度遠超人工審查所能控制的範圍。
Phalcon Compliance 的監控模組應對持續義務的需求。它按動態排程重新執行風險分析，無需人工重新篩查。當風險發生變化時，四種事件類型會觸發警報。風險等級提升和風險等級降低追蹤整體變化。警報觸發和警報失效追蹤個別規則命中情況。週一通過審查的地址，可能在週四被關聯至制裁指定，團隊將在風險狀態翻轉的瞬間收到通知。
這正是為何標記不是一次性關卡，而是對平台接觸的每個地址的風險狀態進行持續讀取。
將非法加密貨幣檢測從認知落實為行動
認知是切入點，而非終點。一旦合規團隊能夠說明什麼是非法加密貨幣，以及三層如何標記它，下一步便是操作深度。完整的七種分類、檢測方法及標籤時效性，請參閱非法加密貨幣地址檢測深度解讀。涵蓋九條鏈及十七個指標的完整框架，請見 加密貨幣 AML 合規 中心。那裡是 KYA 與 KYT 從定義走向部署的所在。
→ 預約 Phalcon Compliance 演示，標記您的錢包曝險中的非法加密貨幣：預約演示
常見問題
什麼是非法加密貨幣？
非法加密貨幣是指與犯罪有關，或由受制裁及高風險實體持有的加密貨幣。兩大類別為與犯罪相關的所得或工具，以及與受制裁或高風險行為者相關的資金。
非法加密貨幣如何被標記？
通過三層機制：地址標籤、關聯互動及行為模式。地址標籤檢查錢包是否帶有風險指標。關聯追蹤多跳轉資金流向至已知風險實體。行為讀取資金流動方式以識別分層信號。
非法加密貨幣的兩大類別是什麼？
第一類是與犯罪相關：詐騙、攻擊、勒索軟體、混幣、暗網市場、恐怖主義融資、人口販賣、毒品販運、洗錢及兒童性剝削材料。第二類是受制裁及高風險實體：制裁名單地址及 FATF 高風險或灰名單司法管轄區。
入職時身份驗證通過，是否代表資金乾淨？
不。身份驗證確認的是客戶是誰，而無法看到交易所攜帶的內容。資金在身份來源上可以是乾淨的，但在資金來源上可能已受污染。
為何標記必須持續進行？
風險狀態會隨時間變化。今天通過審查的地址，明天可能被關聯至制裁指定。持續監控按動態排程重新執行風險分析，並在風險等級變化時通知團隊。
