簡短回答
地址篩查是你在與一個錢包地址開展業務之前對它執行的檢查。系統會把該地址與標籤資料庫和風險訊號進行比對,返回一個風險評級,為接受、複核還是放棄的決定提供依據。交易所、支付服務和託管機構會在准入時執行這項檢查,並在每次資金流動時再次執行。

它回答的問題很簡單:這個地址一直在做什麼?一個地址就是一份公開記錄,涵蓋它傳送和接收過的一切。篩查把這份記錄轉化為一幅風險畫像,讓批准一筆充值或提現的人看到的是證據,而不是一串光禿禿的字元。
有必要一開始就把它與身份核驗區分開來,因為兩者經常被混淆。KYC 問的是這個人是誰,依據證件作答。地址篩查問的是這個錢包做過什麼,依據區塊鏈歷史作答。一個平臺兩者都需要,但它們是基於不同輸入執行的不同檢查,本頁講的是後者。
實際會檢查什麼
一份篩查結果由三層構成。標籤資料庫收錄了超過 6 億個地址風險標籤,全天候持續更新(據 BlockSec)。200 多個風險訊號衡量一個地址的行為方式,17 個風險指標類別為這些模式命名。而鏈覆蓋範圍,即約 10 條篩查鏈,決定了這些行為中有多少是可見的。
標籤層是記憶。制裁名單、詐騙和釣魚團伙、與被盜資金相關的地址、混幣及其他洗錢服務:每一個標籤都把一個地址與一個已知的風險類別關聯起來。OFAC SDN 名單等制裁名單是篩查資料庫構建所依託的主要來源之一,這也是為什麼底層的名單條目都收錄在 OFAC SDN 名單中。全球對數字貨幣企業開展篩查的普遍要求,源自金融行動特別工作組(FATF)確立的基於風險的方法。它把了解資金從誰那裡來視為一項基本義務,而不是可有可無的附加項。
訊號層是行為。標籤告訴你一個地址曾被定性為什麼;訊號告訴你它剛剛做了什麼。通過新錢包快速轉移資金、與高風險合約互動、與後來被標記的地址存在關聯:即使暫時還沒有明確的標籤適用,這些模式也會推動風險評分變化。
鏈層是視野。篩查按鏈執行,因此一個覆蓋約 10 條鏈的資料庫能看到這些網路上各自的活動,而對其餘網路一無所知。當你閱讀一份結果時,你讀到的是該工具所覆蓋的那些鏈上的情況。
開啟一份結果時,請按這個順序閱讀:評級是標題,標籤是其背後分量最重的證據,訊號則解釋了標籤尚未覆蓋的資金流動。一個由制裁標籤支撐的高評級,與一個由間接訊號推動的中評級,是性質不同的決策,一份值得制定的政策會區別對待兩者。
風險評分意味著什麼
篩查結果落在一個五級量表上:無風險、低、中、高和極高,對單個地址的返回時間在 100 毫秒以內(據 BlockSec)。評分是證據,不是裁決。它告訴你的團隊一個錢包值得多大程度的審查,而在每個等級下接下來怎麼做,由你的書面政策決定。
無風險意味著該地址目前看起來很普通。低和中通常意味著存在一些值得人工檢視的敞口,往往是通過間接關聯產生的。高和極高意味著與受制裁或犯罪活動存在直接關聯,大多數政策會把這類情況直接導向拒絕,或凍結以待複核。
| 等級 | 通常意味著什麼 | 常見的政策應對 |
|---|---|---|
| 無風險 | 目前沒有附帶任何標籤或訊號 | 接受,持續觀察 |
| 低 | 存在一些敞口,往往是間接的 | 按政策接受或複核 |
| 中 | 存在值得人工檢視的敞口 | 複核後再做決定 |
| 高 | 與受制裁或犯罪活動存在直接關聯 | 拒絕或上報升級 |
| 極高 | 證據中最強的直接關聯 | 拒絕並考慮報告 |
有兩個習慣能讓評分真正可用。第一,決策規則屬於你的政策,而不屬於工具:中等級意味著複核還是拒絕,是一項合規判斷,應事先寫明,並且每次都以同樣的方式執行。第二,評分必須能自我解釋。當監管機構事後問起為什麼允許了一筆充值時,「工具顯示為中」並不是一個答案;底層的標籤和訊號才是。選擇能夠展示證據的篩查方案,並儲存好記錄。
快照不是承諾
一個乾淨的結果是關於今天的陳述,而不是對明天的承諾。一個地址可能早上通過篩查,晚上就收到被盜資金,這就是為什麼准入時的檢查只是工作流的第一步,而不是整個工作流。快照之後接上的是監控。
這正是這個問題中容易讓人犯錯的那一半。使用者會問,數字貨幣錢包是否可能今天干淨、明天就有風險,如實的回答是:會。風險依附於行為,而行為會持續下去。關於錢包風險如何隨時間變化的完整解釋,見乾淨的數字貨幣錢包會變得有風險嗎?,這篇深度解讀專門回答了這個問題。
這個工作流的實際形態是:在門口篩查,放人進來之後持續觀察,情況發生變化時重新篩查。本頁講的是第一步;這個系列的其餘內容,從四步操作手冊到自動化流水線,都彙總在錢包篩查中心。
親自試查一個地址
在簽訂任何合同之前,你就可以看到一份結果是什麼樣子。在 BlockSec 網站註冊,每月可免費進行三次風險檢查:貼上一個地址,幾秒鐘內就會返回五級評級。試查一個地址,是瞭解這些標籤和訊號最終彙總成什麼的最快方式。
這就是搜尋優先的模式:免費檢查單個地址,檢視評分背後的證據,然後再考慮工作流。當檢查變成日常習慣或團隊例行工作時,下一步是用四步操作手冊讓篩查可重複執行,以及通過 API 路徑讓它自動化。這本操作手冊就是如何篩查數字貨幣錢包,它把這個概念轉化為一套可執行的流程:檢查、接入、觀察並儲存記錄。
一份結果中你會看到的內容:頂部是五級評級,下面是證據,即帶有所屬類別的標籤,以及被觸發的訊號。一個背後看不到任何證據的評級是一個值得注意的缺口,因為單憑一個數字,事後是無法為之辯護的。