錢包風險分為兩半，本中心把兩半都梳理清楚。前一半是你和誰打交道：在接受一個錢包地址之前先對它做風險篩查，這正是交易所、支付服務和託管機構在准入環節執行的檢查。後一半是你簽的是什麼：在你的私鑰批准一筆交易之前先讀懂它。下面各節依次講這兩半，然後是各篇指南。
本頁按工作流順序展開。先講篩查是什麼、為什麼它不再是可選項，再講它在你的流程中處於什麼位置、一份結果包含什麼，以及團隊如何從人工檢查逐步走向自動化。後半部分轉向錢包風險的簽名一側，面向自己持有資金的人。頁末的導航表列出了本系列的全部指南。
什麼是錢包篩查
在接受一個錢包之前執行的檢查
篩查是針對錢包地址的風險檢查。系統會把地址與風險標籤和行為訊號資料庫進行比對，輸出一個風險評級，為業務決策提供依據：接受這個錢包、進行復核，還是放棄。它在資金流動之前執行，在客戶首次充值時執行，並在業務關係持續期間反覆執行。
它回答的問題範圍很窄，而且依據是公開的：這個地址一直在做什麼？區塊鏈上的地址是一份公開可見的記錄，涵蓋它發生過的每一筆轉帳。篩查把這段歷史轉化為一幅風險畫像，讓批准這筆充值的人看到的是證據，而不是一串光禿禿的字元。
什麼算「接受一個錢包」，取決於具體業務。對交易所來說，是一筆充值到帳的時候；對支付服務來說，是有人申請付款的時候；對託管機構來說，是客戶帶來一個地址的時候。每種情況下檢查都是一樣的，而且每種情況下它都在業務關係開始之前執行，而不是之後。
它與 KYC 和交易監控有何不同
篩查最容易與兩類檢查混淆：身份核驗和監控。KYC 依據的是證件，解決的是這個人自稱是誰；篩查依據的是鏈上資料，解決的是這個地址一直在做什麼。如果只做前者，一個身份完全核實的客戶仍然可能從一個與被盜資金相關的錢包充值，而這正是篩查要填補的空白。
交易監控是這組檢查中的第三個成員，它與篩查的分界線在於時間。篩查是時間點檢查：現在執行，得到當下的畫像，然後做決定。監控是持續進行的：錢包被接受之後，觀察仍在繼續，因為地址附帶的風險可能隨新的行為而變化。篩查是門口的檢查；監控是門開啟之後發生的事。
為什麼篩查成為虛擬資產服務提供商（VASP）的硬性要求
是合規底線，而不是加分項
虛擬資產服務提供商過去把錢包檢查當作差異化賣點。監管機構已經把它變成了底線。FATF 建議通過各國規則落地，要求機構瞭解資金來自哪裡，而 Travel Rule 進一步要求在轉帳時一併傳遞發起方資訊。在歐洲，MiCA 把同樣的要求納入了統一的市場框架。
落到日常工作中，這意味著：一個平臺如果收到經過跨鏈橋、去中心化交易所或混幣服務的充值，就應當知道這一點，並且已經檢查過所涉及的錢包。這正是篩查所做的工作。它不再是額外用心的證明，而是持牌機構向檢查人員展示的最低要求。
檢查人員這一方會問一個樸素的問題：請展示你們如何檢查錢包，以及你們對發現的情況做了什麼處理。篩查記錄回答前一半，一份附有處置決定的書面政策回答後一半。這兩半都不再是可選項，而且都無法在事後如實補做。
深入的監管指南在哪裡
本中心專注於實務層面：如何檢查錢包，以及如何讀懂你簽的內容。其下的監管層面，逐個框架地展開，是一個獨立的主題。在反洗錢方面，反洗錢中心彙集了更深入的指南，本系列在工作流相銜接之處會連結過去。
篩查在你的工作流中處於什麼位置
篩查不是一次性事件，而是一個序列中的一個環節。下面的地圖展示了大多數團隊都熟悉的幾個站點，每個站點都有專門的指南。
在准入時篩查
第一次檢查是你在一段業務關係上所能做的成本最低、最有用的一次：一個地址，一個風險評級，在任何資金流動之前、在一次錯誤的接受演變成糾紛之前完成。每個評級意味著什麼，由你的書面政策決定，而不是由當下的情境決定。從首次檢查到可供審計的記錄，完整的四步流程見如何篩查數字貨幣錢包。
批准之後持續觀察
一個今天通過檢查的錢包，今晚就可能收到受汙染的資金，所以批准是監控的開始，而不是結束。風險評級會隨新的活動而變化，真正重要的告警，是你已經接受的地址發生了等級變化。關於這一點最常被問到的問題，即一個乾淨的錢包是否會變得有風險，在 KYT 系列中有專門的深度解讀。
擴大規模並作出響應
當每日業務量超出一個人能認真檢查的範圍時，檢查就要轉入流水線：用批次介面、自動化結果和告警渠道替代複製貼上。最後一站是響應：每條告警都要有處置決定，而越過紅線的那些告警，會成為可疑活動報告（SAR）的主體內容。自動化路徑有專門的指南，在下文第二節介紹。
一份篩查結果包含什麼
一份結果的設計目標是：讀起來要快，經得起慢慢推敲。最醒目的是一個五級風險評級，從無風險到極高，對單個地址的返回時間在 100 毫秒以內（據 BlockSec）。在它下面是證據：全天候維護的超過 6 億個風險標籤、200 多個風險訊號、17 個風險指標類別，覆蓋約 10 條篩查鏈。
這兩層承擔不同的職能。標籤是記憶：制裁名單、詐騙團伙、被盜資金、混幣服務，每一個都把地址與一個已知的風險類別關聯起來。訊號是行為：地址當前的資金流動模式，即使尚無標籤適用，它們也會推動評分變化。
把各個等級落實為具體行動，就要交給政策了。無風險意味著今天一切正常；低和中意味著存在值得人工檢視的敞口；高和極高意味著存在直接關聯，大多數政策會將其導向拒絕或凍結。各檔的邊界由工具給出；每一檔內部如何處理，由運營方事先寫明，並且每次都以同樣的方式執行。
第三個特性是可解釋性。一個監管機構無法追問的評級，在審計時價值甚微，因此結果需要展示其證據：哪些標籤、哪些訊號、哪條鏈。風險評分背後的推理邏輯以及如何為其辯護，在反洗錢系列中有可解釋評分的專題解讀。
從人工檢查到自動化篩查
大多數合規專案都沿著同一架梯子，一級一級往上爬。
從一個地址開始
起步刻意做得很輕：在 BlockSec 網站註冊，每月可免費進行三次風險檢查，每次都能在幾秒內返回單個地址的五級評級。這是「先搜尋」的模式，也是在討論任何工作流之前，最快看清標籤和訊號如何綜合成結論的方式。
當業務量需要 API 時
邁上下一級的觸發點很實在：第一次因為沒時間而跳過檢查的時候。到了這一步，篩查已經不再是一項控制措施，於是由批次介面接手：整批地址輸入，結構化評級輸出，在你自己的流水線中執行。介面、速率限制和告警接入的內容，見自動化地址篩查。
讓監控來盯住變化
最高一級讓閉環得以閉合。已接受的地址進入觀察名單，風險變化事件通過團隊真正會看的渠道推送告警，工作流變成篩查、批准、觀察、響應，每一步都有記錄。這正是檢查人員期望看到的形態，也是能夠經受住安全事件考驗的形態。
值得點名的一項紀律是響應時延。一條整個週末都無人檢視的告警，意味著監控專案徒有其名。設計上要考慮的不只是選用哪些渠道，還有等級變化要多快才能送達一個能採取行動的人，以及這個人首先要做什麼。
錢包風險的另一半：你簽的是什麼
錢包風險的前一半是你和誰打交道。後一半是你批准的是什麼：一個硬體錢包在螢幕上顯示你讀不懂的十六進位制資料，就是在讓你簽署一個你看不見的東西。過去兩年中最大的幾起盜竊案恰恰發生在這裡，私鑰從未被盜，所有者是自願簽名的。本中心的這一半，面向自己持有資金的人。
當你讀不懂自己批准的內容時
盲簽，指的是批准一筆你讀不懂其內容的交易。合約呼叫以編碼資料的形式傳遞，而螢幕很小的簽名裝置往往無法把它還原成文字，於是只顯示原始形式。在 2025 年 2 月的 Bybit 事件中，介面上呈現的是一筆轉帳，而交易實際執行的是一次合約升級，近 15 億美元因此流出了這家交易所。
這正是 Safe{Wallet} Monitor 所處理的層面，它是我們安全產品線中的一款獨立工具，而不屬於合規產品組合。它把交易載荷翻譯成清晰易懂的說明，檢查一筆交易實際會做什麼，並能在簽名完成之前、交易上鍊之前的視窗期發出警告。其概念、案例，以及翻譯能解決什麼、不能解決什麼的真實邊界，見盲簽指南。
通往簽名安全的四條路徑
有四篇指南覆蓋這一半，每篇回答一個不同的問題。盲簽指南回答螢幕顯示無法讀懂的資料時到底發生了什麼。多簽指南回答何時應把簽名權分散到多把私鑰上，以及這種取捨的代價。助記詞儲存指南回答助記詞本身應當如何保管。而多簽核查流程則帶你在最終簽名之前，對一筆交易逐一完成四項檢查。
邊界說明：交易排序攻擊、MEV 和三明治攻擊屬於另一類風險，不在本頁討論範圍內。
Phalcon Compliance
篩查引擎覆蓋哪些內容
Phalcon Compliance 執行一對 KYA（瞭解你的地址）與 KYT 引擎：在同一份資料上進行地址篩查和交易篩查。標籤庫擁有超過 6 億個風險標籤，全天候更新，覆蓋約 10 條篩查鏈。在速度方面，篩查響應在 100 毫秒以內返回（據 BlockSec），這正是高業務量的充值和提現流水線在高峰期所需要的。
兩個引擎分工明確。KYA 篩查地址本身，適用於准入和充值審核；KYT 篩查交易，追蹤資金的流動。大多數工作流會同時呼叫兩者，結果以相同的記錄格式落地，使審計檔案集中在一處。
定價如何構成
定價從免費檔起步：在 BlockSec 網站註冊即可每月獲得三次免費檢查。超出之後，可以按需購買額度包，或者在篩查成為日常工作後改用月度訂閱。這樣設計的用意是，團隊可以從一次篩查一個地址開始，逐步過渡到自動化，中間無需經歷一輪採購流程。
真實的侷限
任何如實的介紹都應包含三項侷限。篩查降低風險，但不能消除風險，因為一次快照是對今天的陳述，而不是對明天的承諾。API 訪問僅在 Scale 和 Enterprise 套餐中提供，因此團隊在基於它進行開發之前應先確認自己的套餐。此外，工具提供評級和證據，而圍繞它們的處置決定和書面政策仍然是運營方自己的工作。完整的產品詳情見 Phalcon Compliance 頁面；對於錢包風險的簽名一側，對應的工具是 Safe{Wallet} Monitor，它屬於我們的安全產品線，而不屬於合規產品組合。
探索錢包風險系列
本系列分為兩條線，每篇指南各佔一個位置。
地址篩查，面向合規團隊：
簽名安全，面向自託管持有者：
相鄰的 KYT 中心提供更深入的交易監控內容。如果你在考慮從哪裡入手：合規團隊從篩查概念開始，自託管持有者從盲簽開始。
隨著系列不斷擴充，新的指南會陸續加入本中心，而兩條線是有意保持分開的。合規團隊執行篩查專案並不需要簽名習慣，自託管持有者保護助記詞也不需要可疑活動報告工作流。瀏覽一下表格，挑出與你今天處境相符的那一頁即可。
