一名合规官员在搜索栏中输入一个钱包地址，然后等待。该地址在上个季度的背景调查中是干净的，但其周边的交易对手格局每隔一个区块就会发生变化。这位官员需要的不是另一份身份档案，而是对该地址本身的风险判读——并且要足够快速地返回结果，以便在资金转移之前采取行动。加密地址风险筛查就是这种判读。您提交单个钱包地址，系统将其与已标注地址数据库进行比对，与固定的风险指标集进行匹配，并返回团队可据以行动的风险等级和风险敞口数据。
加密地址风险筛查的真正含义
加密地址风险筛查是对单个钱包地址进行的一次性反洗钱（AML）与反恐融资（CFT）风险评估。您提交一个地址，系统对其进行全面主动地址类型风险引擎评估，并返回风险等级与风险敞口数据。筛查不验证客户身份，而是在查询时刻对地址本身的风险状况进行快照式读取。
关键词是"一次性"。筛查回答的是一个时间点上的问题：当前这个地址的风险状况如何。合规团队在存款待处理、出现交易对手或分析师调取地址进行审查时进行筛查。结果是一张静态快照，而非持续信息流。
这使筛查有别于监控。筛查是由手动或API查询触发的单次评估，而监控是持续进行的。一旦将某地址纳入监控，系统便会按动态计划重新运行分析，并在风险等级发生变化或出现新的风险指标时推送警报，无需任何人重新提交该地址。筛查是快照，监控是实时信息流。有关持续监控侧的定义详解，请参阅基于地址的AML监控指南。
筛查是"了解您的地址"（KYA）的最小行动单元，是每个更广泛AML工作流的原子步骤。合规项目可以运行数千次筛查，对高风险结果进行升级处理，并将一部分纳入监控。但筛查是基本单元，对其进行精确定义是进入整个控制体系的入口。这一职责体现在FATF基于风险的方法中——该方法要求虚拟资产服务提供商（VASP）在交易前评估风险。根据FATF虚拟资产服务提供商风险为本方法指引，地址筛查是在钱包层面满足这一要求的最小单元。
筛查的工作原理：四步机制
筛查行为分为四个顺序步骤，每个步骤对应一个具体的数据或决策节点。该机制并非抽象概念，而是Phalcon Compliance的KYA（地址筛查）模块的产品逻辑，因此定义筛查的工作原理也就是定义产品的工作原理。
第一步是地址输入。 合规分析师通过"筛查地址"操作提交单个地址，或上传每个文件最多包含一百个地址的CSV批量文件。该地址将自动接受项目中所有活跃地址类型风险引擎的筛查，查询时无需选择引擎，因为地址会运行完整的活跃引擎集。
第二步是标签库匹配。 提交的地址将与BlockSec经验证地址数据库进行匹配，该数据库收录了6亿多个已标注地址。标签由系统生成且不可更改，来源于该经验证数据库，因此分析师无法手动编辑标签以弱化结果。标签内容可能显示为已知交易所热钱包或已识别的非法服务。除标签外，地址还附带标记（tags）：系统标记（如"受制裁"或"混币器"）不可更改；自定义标记可编辑，每个地址最多可组合添加五个标记。
第三步是风险指标命中。 风险敞口引擎评估该地址是否与以下十七个风险指标中的任何一个相关联。完整指标集如下：
-
受制裁
-
攻击
-
诈骗
-
勒索软件
-
儿童性虐待材料
-
洗钱
-
混币
-
暗网市场
-
暗网业务
-
黑名单
-
赌博
-
无KYC交易所
-
恐怖融资
-
FATF灰名单司法管辖区
-
FATF高风险司法管辖区
-
人口贩卖
-
毒品贩卖
引擎评估三种模板：实体（Entity）——地址本身的风险标签；交互（Interaction）——与交互图中已知风险实体的关联；黑名单（Blacklist）——与黑名单地址的直接交易。
第四步是风险评分与敞口输出。 地址被归入六个风险等级之一，从最高的"严重"（Critical）依次向下为"高"（High）、"中"（Medium）、"低"（Low）、"信息"（Informational）和"无风险"（No Risk）。除风险等级外，引擎还返回"敞口价值"（Exposure Value），即源自风险来源或曾与风险来源发生交互的资产总美元价值；以及"敞口百分比"（Exposure Percentage），即受污染资产占该地址总流入或流出价值的比例。风险等级告诉团队严重程度，敞口数据告诉他们涉及金额。
从输入到敞口输出的四步流程，正是"地址风险筛查"这一术语在实践中所指的内容。如需了解同一流程如何在钱包筛查工作流中运行，操作详解请参阅加密钱包筛查专页。
风险等级与十七项风险指标
筛查的输出结果是二维的：一个维度是严重程度，由六个风险等级表示；另一个维度是类别，由十七项风险指标表示。两者结合，既告知合规官员风险程度，也说明风险类型。
每个风险等级在政策层面的含义由组织自行定义，并根据其内部合规项目和风险偏好进行配置。平台提供框架，团队设定阈值。
十七项风险指标是固定的类别集，已在上述机制章节中列举。关于每项指标如何映射到风险等级的深度解析，请参阅我们的地址筛查深度指南。
在标准引擎之上，还有两种覆盖机制。黑名单地址将自动被指定为"严重"风险，并绕过标准风险引擎筛查；任何与黑名单地址直接发生交易的地址也将被标记为"严重"。白名单地址将自动被指定为"无风险"，同样绕过标准引擎。这两种覆盖是硬性覆盖，而非建议性覆盖，允许合规团队锁定已知高风险或已知可信地址，使其在后续筛查中不会通过常规规则路径被软化或升级处理。
从筛查到持续监控
定义是入口。一旦合规团队能够明确筛查是什么、四个步骤如何运行、六乘十七的输出结果意味着什么，下一个问题便是快照之后应该怎么做。今天通过审查的地址，下周可能与非法活动产生关联。一次性筛查无法捕捉这种变化。自然而然的下一步是将该地址纳入监控：系统随后按动态计划重新运行分析，并在风险等级发生变化或出现新指标时向团队发出警报，无需手动重新查询。在北美语境下，地址筛查也是在存款入账前满足OFAC制裁筛查和FinCEN反洗钱项目要求的最低行动，需在钱包层面执行。
持续监控是一个独立的定义，在监控操作指南中另行介绍。关于KYA筛查如何融入更广泛的AML与CFT合规体系的深度解读，主要内容请参阅Phalcon Compliance中心。
常见问题
加密地址风险筛查与监控是同一回事吗？
不是。筛查是对单个地址进行的一次性风险评估，由手动或API查询触发。监控是持续进行的：一旦启用，系统会按动态计划重新运行分析，并在风险发生变化时推送警报，无需重新提交地址。
地址筛查的最小单元是什么？
单个钱包地址。分析师可以一次筛查一个地址，也可以上传每个文件最多包含一百个地址的CSV批量文件。每个地址将自动接受项目中所有活跃地址类型风险引擎的筛查。
敞口价值和敞口百分比分别衡量什么？
敞口价值是源自风险来源或曾与风险来源发生交互的资产总美元价值。敞口百分比是受污染资产占该地址总流入或流出价值的比例。前者告诉您风险敞口的金额，后者告诉您所占的比例。
黑名单和白名单地址如何影响筛查？
黑名单地址将自动被指定为"严重"风险，并绕过标准风险引擎；任何与黑名单地址直接发生交易的地址也将被标记为"严重"。白名单地址将自动被指定为"无风险"，同样绕过标准引擎。两者均为硬性覆盖，而非建议性规则。
