簡短回答
VASP AML 是虛擬資產服務提供商需要承擔的一套反洗錢義務。瞭解客戶、監控客戶交易、儲存記錄、報告可疑活動，並隨轉帳傳遞旅行規則資訊。清單很短，日常工作卻不少，主要落在兩個地方：告警佇列和檢查人員閱讀的檔案。相關指南匯集在VASP 合規專題。
這種劃分如實反映了這項工作。許可是一道通過一次的門檻，AML 卻是一項每天執行的實踐。平穩的合規團隊與疲於應付的團隊之間，差別往往不在於遵循哪套規則，而在於如何處理佇列，以及決策是否留下了軌跡。
本文先簡要介紹整套義務，然後深入說明工作實際投入的兩個地方：檢查人員會問什麼，以及為什麼告警佇列會吞掉一週的時間。
VASP AML 涵蓋什麼
框架涵蓋五個領域，具體要求和生效日期取決於當地適用法律。客戶盡職調查確認你服務的是誰；持續監控觀察資產流動；記錄儲存讓證據能夠檢索；可疑活動報告將嚴重案件交給主管機關；旅行規則隨轉帳傳遞身份資訊。在這裡，每項只是一句話，在其他地方卻是一套實踐。
客戶盡職調查通常稱為 KYC，是識別客戶並評定其風險的義務：文件、檢查、法人實體的受益所有權，以及決定關注程度的風險等級。本文將它作為需要理解的義務，因為本站工具的篩查能力針對地址和交易，而不是身份證件，是與它並列的能力，並不包含在它內部。
持續監控需要日常投入。FATF 標準提供國際 AML 基線。風險為本監控應評估與業務相關的資金來源和路徑，包括跨鏈橋、去中心化交易所和混幣服務相關敞口，但不能把每種模式都當作違法證據。
記錄儲存不顯眼，卻很關鍵。交易、決定、告警和簽核，需要在規則要求的期限內保持可檢索，讓多年後提出的問題能夠依據記錄而不是記憶回答。
可疑活動報告根據司法轄區稱為 STR 或 SAR，是整個方案能否證明自身有效的環節：識別越過門檻的案件，記錄原因，並在期限內提交。
旅行規則是在轉帳時由 VASP 之間傳遞發起人和受益人資訊，這裡只用一句話介紹，因為它有一篇完整指南：VASP 的旅行規則。
整套義務概覽：
| 義務 | 要求 | 工作落點 |
|---|---|---|
| 客戶盡職調查（KYC） | 識別客戶並評定風險 | 開戶，然後定期更新 |
| 持續監控 | 觀察交易，包括跨鏈風險敞口 | 每日，在告警佇列中 |
| 記錄儲存 | 讓決定和證據保持可檢索 | 持續進行，由工作流程寫入 |
| 可疑活動報告 | 對達到門檻的案件提交 STR 或 SAR | 發生較少，但有期限約束 |
| 旅行規則 | 轉帳時交換發起人和受益人資料 | 每筆轉帳，與另一個 VASP 配合 |
本節有兩個邊界。每項義務對應哪類工具、精簡團隊應按何種順序建設，本站另一份已發佈清單——VASP 合規清單——專門討論這些問題，本文不重複其表格。逐國比較 AML 義務則屬於本站另行維護的、更長的司法轄區研究；能夠跨境適用的是上述整套義務的形態，而不是內部閾值。
相關許可與合規指南見VASP 合規專題。
檢查人員實際上會問什麼
檢查準備圍繞三個問題：是否存在書面政策、是否執行，以及團隊能否解釋決定。風險評級依據與記錄的理由幫助人員重建告警判斷過程，而不是依靠記憶。
第一個問題只是基礎要求。需要書面方案，經過批准，註明日期和版本，列出義務、閾值和負責人。多數獲許可的 VASP 都能通過這一項。
第二個問題才開始觸及實質：政策說要監控，那就展示告警、處置和升級軌跡；政策說要年度複核，那就展示覆核記錄。執行證據是方案與文件的區別，而美國監管人員通常正是這樣閱讀檔案，其要求由 FinCEN 公佈。
第三個問題決定檢查的基調。帶檢查人員走過一條告警：是什麼觸發了它，風險評分基於什麼，為什麼關閉。能對任何告警做到這一點的團隊擁有一個方案；需要事後重建過程的團隊則存在風險，而且問題會在代價最高的時候浮現。
實際的防線要在檢查前建好：記錄所見與所決定事項的審計日誌、打包證據的匯出功能，以及能展現自身推理的風險評級檔案。工具類別而不是品牌名稱，是本文合適的討論層次。
日常工作投入在哪裡
誤報消耗分析員時間，還可能擠佔告警佇列中真實風險的關注。比例隨規則、客戶構成和運營環境而變，本文沒有可證實的統一比例。管理工作量需要測量和可重複的分流方法。
較寬的規則可以降低漏掉可疑活動的風險，也可能對合法流量產生更多告警。應使用本團隊複核的樣本衡量取捨，並記錄閾值變化理由，不用匿名行業數字替代自身方案的證據。
方法層面有三個動作，每個都是一種紀律，而不是一次採購。分流臺：一個按優先順序處理的佇列，讓嚴重告警不必排在常規告警之後。方向規則調優：讓規則適應業務真實形態，因為同一套規則放在交易所和支付平臺上會產生完全不同的噪聲。還有白名單：對已經檢查、被信任的地址抑制重複觸發，同時設定負責人和複核日期，因為放任不管的白名單會迅速過時。
這並不是說任何工具能讓問題消失，恰恰相反：佇列長期存在，技能在於把時間花在值得關注的告警上。本節的操作手冊版本，包括閾值、白名單治理、嚴重程度路由，以及如何衡量調優是否有效，都在專門指南如何減少誤報中。
為整套義務建立工具棧
Phalcon Compliance 支援鏈上流程：使用 600M+ 標註地址、200+ 風險訊號和 17 個風險指標類別篩查地址與交易（據 BlockSec）。風險引擎支援 27+ 個司法轄區的風險規則。STR 草稿匯出目前覆蓋香港和新加坡，與上述規則覆蓋範圍分開；審計日誌和篩查匯出輔助複核。機構決定是否報送並提交報告。註冊後每月可免費檢查三次。
這些數字是覆蓋清單，並不是論點。論點是結構性的：整套義務要求證據，而證據來自記錄自身所見的系統。前面連結的清單按建設順序把每項義務對映到相應工具類別。
三個相鄰問題各有更深入的頁面。交易篩查是否對 VASP 構成法律上的必需要求，完整的必要性論證在 VASP 合規是否需要 KYT中。交易監控指南介紹運營流程，包括入金與出金檢查和告警佇列。而從定義到許可、義務和日常工作的整體地圖，是 VASP 合規專題。