簡短的回答是：需要。按 FATF 的風險為本方法，虛擬資產服務提供商必須持續監控交易，必須識別可疑活動，並且必須就這兩件事怎麼做的保留可審計的記錄。KYT（Know Your Transaction，瞭解你的交易）就是滿足這項義務中「監控與識別」那一側的鏈上控制措施。本頁講清 FATF 究竟對 VASP 要求了什麼，KYT 與 Travel Rule 的界線劃在哪裡，以及一項 KYT 能力如何對應到這項義務上。本頁屬於 KYT 資源中心。
簡短的回答：需要，依據是 FATF 的風險為本方法
FATF 的風險為本方法，是把 VASP 拉進與傳統金融機構同一套反洗錢紀律的那個框架。按第 1 項建議，各國要求金融機構（含 VASP）識別、評估並理解自身的洗錢與恐怖融資風險，然後採取與這些風險相稱的措施。這項義務不是一份固定的清單，而是一項持續的要求：把控制措施校準到某一家 VASP 實際面對的風險上。對一家數字貨幣業務來說，這意味著控制措施必須能即時看見鏈上的風險敞口。
KYT 之所以是必需的，是因為 FATF 第 10 項建議要求 VASP 對交易進行持續監控，而鏈上交易監控正是 KYT 乾的事。一家 VASP 若拿錢包地址與交易流向去比對已知風險，它做的就是第 10 項建議要求的工作；給這些流向打分、並複核浮上來的那些，同樣是。而一家開完戶之後就再也不看鏈的 VASP 不是——不管它的政策文件上寫了什麼。這項要求附著於行為，而不是附著於標籤；KYT 只是行業給「FATF 要求的那個行為」起的名字。
FATF 究竟對 VASP 要求了什麼
FATF 沒有發佈過一段話說「VASP 必須購買一個叫 KYT 的產品」。它發佈的是一組建議，而這些建議合起來看，使鏈上交易監控對任何認真對待自身義務的 VASP 而言，實際上無可迴避。
第 10 項建議要求持續監控。VASP 必須在整個業務關係存續期間持續觀察交易，而不只是在開戶那一刻。對一家數字貨幣業務來說，從一個錢包首次被篩查、到一筆出金落地，這中間敞口是會變的。所以持續監控意味著一道隨交易發生而重新校驗風險的控制措施，而不是開戶時做一次就完了。
第 10 項建議規定了客戶盡職調查，其中包括對交易的持續審視，以保持對客戶的理解是最新的。KYT 通過把交易側的風險浮出水面來餵給這份持續審視——正是這些風險應當觸發對這段關係的進一步審查。
第 15 項建議要求各國對 VASP 進行許可或登記，並就反洗錢合規實施監管。落到實處，這意味著監管機構可以要求一家 VASP 證明它的監控確實在跑、並且確實產出了記錄。
第 20 項建議要求金融機構向金融情報單位報送可疑交易。而一家 VASP 無法就一筆它從未審查過的交易提交報告。所以可疑交易報送義務位於「把這筆交易浮出水面」的那道監控措施的下游，而 KYT 就是上游那道措施。
KYT vs Travel Rule：界線在哪
一個常見的混淆是：Travel Rule 算不算 KYT 的一部分。不算。KYT 與 Travel Rule 是兩項並列存在的、彼此獨立的 VASP 義務，把它們混為一談會把兩者都扭曲掉。
KYT 對應的是 FATF 第 10 項建議（持續監控）與第 11 項建議（記錄儲存）。它講的是監控、識別可疑活動，以及就「監控了什麼、發現了什麼」保留可審計的記錄。KYT 的產出是一個風險評分、一個處置結論，和一條監管讀得懂的審計軌跡。
Travel Rule 對應的是 FATF 第 16 項建議。它講的是虛擬資產轉帳發生時，在 VASP 之間傳遞發起方與受益方資訊。Travel Rule 這道控制措施的產出是一條報文，在機構之間發出與接收，攜帶交易雙方的身份識別資訊。
Travel Rule 是一項獨立的 VASP 義務，處理的是資訊傳遞，而不是交易監控。KYT 不執行 Travel Rule，Travel Rule 也不執行 KYT。同時受兩項約束的 VASP 需要兩道控制措施，各管一項。把它們當成同一件事，會導致兩種缺口之一：一是監控缺口——VASP 以為自己的 Travel Rule 報文已經覆蓋了監控義務；二是傳遞缺口——VASP 以為自己的監控已經覆蓋了資訊共享義務。這兩種設想都站不住。
KYT 怎麼滿足這項義務
一項要能滿足 FATF 第 10 項建議的 KYT 能力，必須做到四件事，而每一件都對應義務的一個部分。
第一，持續監控。這道控制措施必須在錢包地址與交易發生時就對它們做篩查，而不只是在開戶時。一筆首次篩查干淨的入金，一個小時後就可能與高風險交易對手發生交易。一道不做持續重新校驗的控制措施，漏掉的恰恰就是「持續監控」這個要求本意要抓的那類風險漂移。
第二，可解釋的評分。FATF 期望 VASP 能夠解釋一筆交易為什麼被這樣處理。一個以裸數字形式到達的風險評分是不可審計的。分值可審計的前提是：它到達時帶著背後的風險指標、敞口數字，以及這些指標所依據的資料來源。這樣複核者或監管才能從分值一路跟到處置結論。
第三，審計軌跡。每一次篩查、每一個分值、每一個處置結論，都必須連同足夠的上下文一起被記錄下來，以便重建「發生了什麼、為什麼」。疊加在告警之上的每一個人工決策同樣如此。這是監管機構依第 15 項建議會要的證據，也正是它把「一道跑過的控制措施」和「一道能被證明跑過的控制措施」之間的口子合上。
第四，可疑交易報送的就緒度。KYT 產出的告警，是第 20 項建議下可疑交易報告義務的輸入。把這些告警轉成一份可提交的敘述本身是另一門功夫，見如何撰寫SAR 或 STR。KYT 不負責提交報告；它產出的結構化證據——風險指標、敞口、時間線——才是合規團隊開工的材料。團隊據此判斷一筆交易是否達到了需要報送的程度。
Phalcon Compliance 把這些收進一個平臺：它執行 KYT 交易監控與 KYA 地址篩查，產出帶指標依據的可解釋風險評分，保留每一次篩查與處置的審計軌跡，並在 Essential 及以上檔位支援可疑交易報告的生成。結果是一道對應到 FATF 義務上的控制措施，而不是一道與義務並行、各說各話的東西。
接下來做什麼
如果你是一位合規官，正在問自家 VASP 需不需要 KYT，那麼監管層面的答案是明確的：FATF 第 10 項建議要求你持續監控交易並識別可疑活動，第 11 項建議要求你保留可審計的記錄。KYT 就是在鏈上做這份工作的那道控制措施。拿上面那四項要求去衡量 Phalcon Compliance——持續監控、可解釋的評分、審計軌跡、STR 就緒度。四項合起來，就能看出這個平臺如何嵌進你業務所處的那套 FATF 風險為本方法。