簡短回答
交易監控是持續觀察客戶活動的義務：篩查每筆入金和出金、解讀風險訊號、分流告警、記錄決定。篩查是門口的檢查，監控是在門開啟後繼續觀察。工作落在三個地方：把檢查接入流程、不被佇列淹沒，以及留下檢查人員認可的記錄。相關指南匯集在VASP 合規專題。
FATF 標準提供持續監控的國際 AML 基線。風險為本監控應評估與業務相關的資金來源和路徑，包括跨鏈橋、去中心化交易所和混幣服務相關敞口。具體路徑是複核背景，而不是違法證據。
把檢查接入業務流程
流程內監控可以支援可重複的控制。在授權提款前呼叫篩查 API。對已經在鏈上完成的入金，按機構政策要求，在內部入帳或進一步處理前篩查交易和地址。記錄結果與機構決定；篩查工具不能阻止已經完成的鏈上轉帳。
時點取決於流程。提款篩查在機構授權資金轉出前提供依據；入金篩查則幫助判斷已收到資金的處理方式。呼叫位於相關審批或複核路徑中，在峰值流量下仍能執行，並返回機構按自身政策處理的風險判斷，而不是替機構執行處置。
三個屬性決定接入能否經受考驗。延遲：篩查響應不能成為瓶頸，本站引擎在 100 毫秒以內返回（據 BlockSec），為審批路徑而不是批次報告打造。峰值吞吐量：市場波動會造成突發流量，其他環節激增時檢查也必須撐住。失敗行為：呼叫失敗預設生成工單並由人決定，絕不能靜默放行。
整合的具體機制，包括端點、欄位、速率限制和程式碼，刻意不是本文主題。KYT 系列端到端介紹 API 教程，本文停留在 API 接入的工作流程層。
告警在告訴你什麼
告警是一條帶評級的訊號。訊號分為三類：對方是誰，從制裁標籤到混幣器標籤；行為看起來怎樣；以及資金去過哪裡，經過橋、DEX 和混幣器的路徑。評級有五級，無風險、低風險、中風險、高風險和極高風險，是政策進行路由的語言。
將級別轉為行動是政策行為，應在佇列到來前確定。無風險表示沒有觸發風險發現，低風險和中風險表示有限及中等敞口。高風險表示顯著風險暴露；極高風險是最高嚴重度，包括黑名單地址或直接涉及非法實體。引擎評級，機構按自身政策和適用法律決定複核、限制及報送。
作為路由表的評級：
| 風險評級 | 通常含義 | 典型路由 |
|---|---|---|
| 無風險 | 沒有觸發風險發現 | 按政策常規處理並定期複核 |
| 低風險 | 有限風險敞口 | 與敞口相稱的複核 |
| 中風險 | 中等風險敞口 | 按政策優先人工複核 |
| 高風險 | 顯著風險暴露 | 按政策及時複核並升級 |
| 極高風險 | 最高嚴重度：黑名單地址或直接涉及非法實體 | 立即人工評估限制措施及是否達到報送條件 |
跨鏈風險敞口值得在業務風險評估中單獨說明：經過跨鏈橋或入帳途中接觸混幣器的資金，與來自已知交易所熱錢包的資金，敘事不同。不能跨鏈觀察的架構無法解讀這些資訊。橋與鏈的覆蓋數量應寫入採購清單。
一個實用的閱讀習慣是：標籤比訊號更有分量，直接標籤比間接標籤更有分量。基於直接制裁命中的極高風險評級，與基於間接行為訊號的中風險評級，是不同的決定；有價值的政策應在任何一種到來之前，以書面形式區分它們。
相關許可與合規指南見VASP 合規專題。
處理告警佇列
佇列決定監控成敗。誤報消耗複核時間，還可能掩蓋真實風險；頻率取決於規則和業務環境。為降低漏掉可疑活動風險而設定的寬規則可能頻繁觸發。答案是經過測量的分流方法，而不是無依據的行業百分比或更安靜的引擎。
三個動作讓佇列可操作。首先是分流臺：一個按優先順序處理的佇列，嚴重告警優先，讓極高風險不必排在常規告警之後。方向規則調優：同樣的規則集，在有已知平臺錢包的交易所和新地址不斷流入的支付服務中，會產生完全不同的噪聲。白名單：對已檢查、可信任的地址抑制重複觸發，每項都設負責人和複核日期。
紀律與動作同樣重要。團隊應在計劃日期複核或移除臨時白名單條目。調優變化一次一項寫下來，讓檢查人員問閾值為什麼變化時能得到答案。佇列還要衡量，每月抽樣告警，讓可行動告警數量指導下一輪。
本節刻意不聲稱任何工具能消除誤報。完整操作手冊，包括閾值、白名單治理、嚴重程度路由和測量，在專門指南如何減少誤報中。
讓記錄保持可解釋
檢查人員會問為何放行交易、評級如何得出、證據在哪裡。篩查結果、審計日誌和匯出支援回答，機構補充複核理由、審批及外部證據。團隊應能解釋風險判斷，而不是憑記憶重建過程。
記錄有固定形態：看見什麼、觸發什麼、評級是什麼、誰決定、何時決定。執行時就寫下軌跡的系統，可以按要求提供；希望事後重建的系統，則在壓力下提供，區別會顯露出來。
美國對貨幣服務企業的要求由 FinCEN 公佈，可以作為其他地區檢查人員關注事項的合理模板：保留期限、可檢索性和報告路徑。
告警升級為案件不自動意味著必須提交 STR 或 SAR。機構按當地報送要求評估事實，適當時準備草稿，審閱後自行提交。Phalcon Compliance 目前匯出香港和新加坡的 STR 草稿；這與風險引擎支援 27+ 個司法轄區規則的範圍不同（據 BlockSec）。VASP AML 指南介紹更廣泛義務。
串聯起來
本站合規產品背後的引擎是 Phalcon Compliance：KYA 與 KYT 篩查使用同一套標籤資料。三個事實：為審批路徑打造的 API 篩查在 100 毫秒以內響應；定價從免費開始，每月三次檢查，之後使用積分或訂閱；以及支援入金和出金流程的併發接入（據 BlockSec）。
誠實的邊界應與事實同行。篩查降低風險，不會消除風險，乾淨結果只代表今天。API 位於 Scale 和 Enterprise 套餐，這是應在整合開始前確認的真實門檻，而不是到第六週才發現的形式問題。引擎提供評級和證據，政策和決定仍是運營方的工作。
從當前業務量出發。註冊後每月三次免費檢查，人工執行，能幫助理解標籤和訊號。當第一次因時間不足而跳過檢查時，就把檢查移入流程；Phalcon Compliance 頁面提供產品詳情。系列地圖是 VASP 合規專題。