传统的反洗钱/反恐融资体系依赖于中间机构。汇款两端的银行交换汇款人和收款人信息，旅行规则将这一交换流程正式化。这是一套围绕两个机构构建的体系，双方均知晓各自客户的身份。
加密货币打破了这一前提。转账一端的"中间机构"可能仅仅是一个非托管钱包地址。链上转账可以完全绕过所有传统金融中介，而伪匿名地址加上混币器、跨链桥和即时兑换，使得身份归因和资金追踪远比传统银行业困难。
这一规律始终如一：仅靠银行间合规流程是不够的。加密支付公司需要原生于链上的合规工具——KYA、KYT、持续监控，以及有效运转的旅行规则和可疑活动报告/可疑交易报告流程——同时还需防范一种与自身行为无关的风险：稳定币发行方在合约层面冻结资金。以下将逐一介绍这两方面内容，并将全部要点浓缩为七项自查清单。
为何传统反洗钱框架在加密领域力不从心
核心问题不在于加密领域缺乏规则，而在于这些规则是为一个每个交易方都是可识别机构的世界而制定的。在加密领域，情况往往并非如此。
链上转账可以在两个钱包之间直接转移资金，无需银行、无需交易所，也无需任何一端的合规官员。再结合伪匿名地址和专门用于混淆资金流向的工具——混币器、跨链桥、即时兑换——身份归因和资金追踪的难度远超传统银行体系。
这正是加密支付公司不能将反洗钱视为完全由交易对手处理之事的原因。它必须部署直接在链上运作的合规工具，而不依赖对方是否为持牌且配合的机构。
KYA：了解你的地址
KYA（Know Your Address，了解你的地址）是加密反洗钱的基础能力。它使用地址标记系统来识别链上地址的身份和风险属性——相当于了解你的交易对象，但依托区块链数据而非 KYC 表单构建。
地址标签从三个维度描述一个地址：
- 实体 — 该地址所属的机构（例如 Binance、Tornado Cash）。
- 属性 — 地址的行为特征（例如交易所、混币器、诈骗、受制裁）。
- 具体标签 — 细粒度标记（例如"OFAC SDN"、"与 Lazarus Group 相关联"）。
这些标签来源于开源情报（OSINT）、内部检测引擎和生态合作伙伴，并通过交易所入金归集和工厂合约创建等模式加以扩展。最终形成一张实时地图，标注哪些地址存在较高风险——包括制裁敞口——早在处理相关交易之前便可获知。
KYT：了解你的交易
KYA 告诉你关于地址的信息，KYT（Know Your Transaction，了解你的交易）则告诉你关于具体交易的信息——即实时评估每笔交易风险的能力。
一套有效运转的 KYT 系统由四项功能构成：
- 实时交易监控 — 每笔入账或出账交易自动触发风险评估。
- 多跳追踪 — 不局限于直接交易对手，追溯资金的历史路径，通常向前追溯 3–5 跳。（下文的合规准备清单对此设定了更高标准：至少 5 跳——见第 2 条。）
- 风险评分 — 综合地址标签、路径分析和行为模式生成的综合评分。
- 告警与拦截 — 高风险交易自动被标记或阻断。
在评估 KYT 系统时，有三点在实践中至关重要：能否在交易确认前作出风险判断、覆盖多少条链和代币，以及标签数据库的更新频率。在正式依赖该系统之前，这三点都值得逐一核实。
持续监控：地址风险随时间变化
大多数合规项目忽视的一点是：KYA 和 KYT 都是在某一特定时刻作出的判断，但地址的风险并非一成不变。某个交易发生时看似干净的地址，日后可能被列入 OFAC 制裁名单、被归因于某次盗窃，或被标记为与混币器相关。
如果这种风险变化发生在一个曾与你公司交易过的地址、你的某位客户，或你某个接收地址的资金来源上，你便在不知情的情况下悄然承担了这一风险——直到主动去查时才会发现。
因此，技术合规不能是一次性的筛查，而需要持续进行以下三项工作：
- 定期重新筛查 — 定期对历史交易对手、客户申报地址和活跃接收地址，以最新标签和制裁数据重新扫描。
- 风险变化告警 — 一旦某个此前低风险地址被赋予新的高风险标签，立即收到通知，而非等到下一笔交易时才发现。
- 触发后处置 — 风险一经确认，按预案采取行动：冻结或暂停相关资金、追踪受影响的交易路径、视情况提交可疑活动报告，并调整对该交易对手的后续策略。
这与下文介绍的稳定币冻结风险监控在本质上是同一套纪律：持续关注已收到的资金和已接触的地址，在风险状态发生变化的第一时间采取行动——而不是等到付款时或审计时才发现问题。
旅行规则及其现实局限
金融行动特别工作组（FATF）旅行规则要求 VASP 在转账时交换汇款人和收款人的身份信息，许多司法管辖区已将其立法化。你必须遵守——但了解其实际覆盖范围及其局限性同样重要。
该规则假设转账两端均为持有客户身份信息的持牌机构。然而加密领域的现实是，大量转账的另一端是非托管钱包，而该地址背后是谁往往无从得知。即便你自己的一端完全履行了义务，另一端的匿名钱包意味着根本没有身份信息可供交换，规则便失去了意义。
简而言之：旅行规则在封闭的 VASP 对 VASP 场景中有效，但一旦遇到开放的链上地址便无能为力。（如果你正在梳理目标市场中哪种许可制度触发哪些旅行规则义务，我们的全球加密支付牌照地图按司法管辖区进行了详细拆解。）
真正能覆盖非托管钱包的，是基于链上数据构建的 KYA/KYT。地址风险筛查和交易追踪不依赖交易对手主动提供身份——而是从链上行为中推断风险。实际操作方法：对 VASP 间转账按要求交换信息；对非托管钱包转账，则将重心放在 KYA/KYT 的链上风险判断上。
当 KYT 标记交易时提交 SAR/STR
当你的 KYT 系统检测到可疑交易时，你有义务向监管机构提交可疑活动报告（SAR/STR）。这一过程通常遵循以下一致的工作流程：
- 确定调查目标——明确调查对象。
- 使用链上分析工具收集数据。
- 分析资金流向，追踪相关地址间的资金流转。
- 识别地址，判断路径中每个地址是否为关键地址。
- 构建证据并撰写报告。
- 报告提交后持续监控相关地址。
合规调查通常由内部 KYA/KYT 系统触发。刑事调查则由执法机构发起，目标是收集证据、识别嫌疑人、追踪非法资金——起点不同，但往往追溯的是同一条链上痕迹。
可靠地构建这条链上痕迹——有标注的地址、交易级风险评分和有据可查的调查工作流——是将可疑活动告警转化为站得住脚的报告的关键所在。作为底层筛查层，Phalcon Compliance 将钱包筛查、KYT 和制裁检查整合于一处。
稳定币冻结风险：这是设计特性，而非边缘案例
反洗钱/反恐融资筛查针对的是违法活动。在此之上还存在另一层风险：稳定币发行方本身可以在合约层面冻结资金，无论你是否有任何过失。发行方冻结资金是中心化稳定币系统的内置设计特性之一，而非偶发事件，其背后的规模远超大多数财务和合规团队的预期。
截至 2026 年 4 月，Tether 已官方披露，其协助执法机构累计冻结 USDT 超过 44 亿美元，涉及 65 个国家、逾 340 个执法机构和 2,300 余起案件——其中超过 1,200 起涉及美国执法机构。
BlockSec 2026 年上半年的数据显示，仅六个月内便新增 2,623 个被冻结地址——以太坊上 347 个，Tron 上 2,276 个——冻结金额达 16.7 亿美元（以太坊 7,900 万美元，Tron 15.9 亿美元）。
2026 年的多起大规模冻结进一步表明，配合执法已成为常态：
- Tether 协调 OFAC，于 2026 年 4 月冻结了 3.44 亿美元 USDT——涉及两个与受制裁实体或犯罪网络相关联的地址。
- 其协助土耳其当局于 2026 年 1 月冻结了 5.44 亿美元 USDT，打击目标为一非法网络赌博和洗钱网络。
由 Circle 发行的 USDC 冻结规模相对较小、节奏也较慢，但其合约层同样具备 blacklister（黑名单）和 pauser（暂停）权限，因此理论上具备相同的冻结能力。不要因 USDC 数字较小便掉以轻心——该机制内嵌于代币本身，而非取决于某一发行方的执法速度。
公司也不能认为"只要不在交易所持币，就不会被冻结"。只要持有 USDT 或 USDC，发行方便可在合约层面限制其流通。上文介绍的持续 KYT 监控，是防范这一风险的保护措施之一。
构建企业级保护体系
企业应对手册提出了四项公司可在冻结风险发生前部署的防护措施：
- 分层钱包 — 将接收、归集、运营和储备钱包分开管理，防止风险从边缘地址蔓延至主资金池。
- 稳定币持仓多元化 — 不将关键运营流动性集中于单一发行方或单一链。
- 持续 KYT 监控 — 在入账、归集、出账和现有持仓复查各环节部署持续风险控制。可使用免费的 USDT 冻结与黑名单查询工具，快速检查单个地址在以太坊/Tron 上的 USDT 冻结和黑名单状态。
- 冻结事件预案 — 在风险发生之前，预先明确升级路径、证据准备和与发行方的沟通渠道。
冻结发生后的应对
一旦冻结发生，应对分三步进行：通过 Phalcon Compliance 提前识别敞口；冻结落地后使用 MetaSleuth 进行链上归因，厘清原因和范围；最后为与发行方的对话整理结构化材料。
处于最有利位置的公司，并非那些寄望于永远不遭遇冻结的公司，而是那些已备好分层钱包、多元化持仓、持续 KYT 监控，并预先制定好应对预案的公司。
七项合规自查清单
如果你曾被问到"我们合规吗？"并以"我们在入职时做了 KYC"作答，你其实已经知道那并非完整的答案。以下是应对手册中的合规准备清单，按原文分组呈现。这是与合规和安全团队展开对话的起点，而非替代品——请将其视为发现差距的工具，而非合规达标的证明。
反洗钱/反恐融资技术合规——贯穿交易生命周期的三项检查
- 客户入职。 你的 KYC/KYB 是否与链上 KYA 筛查相结合？是否已对每位客户申报地址进行风险筛查，涵盖混币器敞口、被盗资金、OFAC SDN 名单以及与受制裁协议的交互？
- 交易环节。 是否对每笔入账和出账交易实施实时 KYT，并进行多跳追踪（至少 5 跳），以捕捉对高风险实体的间接敞口？该覆盖范围是否延伸至你所有运营的链，而不仅限于主链？
- 应急环节。 是否具备链上资金追踪能力，以支持 SAR/STR 申报和资产追回？
这三项检查都不是一次性项目。入职时看似干净的地址，日后可能被列入制裁名单或归因于某次盗窃——这正是交易环节和应急环节检查存在的意义，它们是对入职检查的补充，而非替代。
稳定币冻结风险——发生前的两项检查
- 持续筛查与监控。 入账资金在流入主资金池之前是否经过筛查——包括在收款流程的归集步骤（即隔离资金被归集时）进行重新筛查？是否对所有钱包地址持续监控冻结或黑名单状态的变化——而非仅在存款到账时检查一次？单次时间点检查会遗漏此后才被标记的曾经干净地址。
- 书面化冻结事件预案。 是否已制定书面的冻结事件应急预案，涵盖升级路径、证据准备和与发行方的沟通渠道？冻结在实际运营层面已是常态，问题不是它会不会发生在你身上——而是你的团队在事件发生的那一刻是否有文字记录的预案可循，而非临阵应急。
持续改进——永不完结的两项检查
最后一组并非技术控制，而是防止前五项流于形式的一种纪律。
- 培训与演练。 所有相关人员是否完成了入职安全培训？是否定期开展社会工程防御演练、新威胁简报和应急响应演练——而非仅在入职时进行一次？支付系统负责转移资金，这使得操作人员与代码本身同样构成攻击面的一部分。
- 从行业事件中学习。 重大行业事件的事后复盘是否被系统性地吸收转化为自身的控制措施，而非仅将其视为他人的问题而一带而过？另一家加密支付公司发生的事件，是一堂关于你可能共同存在的控制漏洞的免费课——只有这堂课真正改变了你技术栈中的某些东西，这份清单才有意义。
这份清单在更宏观图景中的位置
这七项清单涵盖了技术性反洗钱/反恐融资合规、冻结风险管理和持续改进——但有意略去了一整条合规主线：你是否已在特定司法管辖区取得运营许可。这是一个独立问题，各国均有其自身的监管制度，我们在全球加密支付牌照地图中按司法管辖区进行了梳理。
完成全部七项检查本身并不意味着合规——合规取决于每项控制措施的实际执行和维护质量，而非仅仅勾选了对应条目。但这是在审计员、监管机构或突发事件发现漏洞之前，快速定位自身差距的有效方式。
关于 KYA、KYT、SAR/STR 义务和冻结风险防御如何融入支付系统更广泛的安全与合规体系，欢迎下载我们的加密支付安全与合规应对手册（PDF）。
常见问题
KYA 和 KYT 有什么区别？ KYA（了解你的地址）评估地址本身的风险，使用实体、属性和"OFAC SDN"等具体标记进行标注。KYT（了解你的交易）通过多跳追踪和风险评分，实时评估特定交易的风险。
为什么 FATF 旅行规则无法覆盖向非托管钱包的转账？ 旅行规则假设转账两端均为持有客户身份数据的持牌 VASP。当转账另一端是非托管钱包时，根本没有身份信息可供交换，规则便失去了意义——这正是为什么必须由 KYA/KYT 的链上风险判断来承担这一责任。
为什么地址在初次交易后还需要重新筛查？ 因为地址风险并非一成不变。交易时干净的地址，日后可能被列入 OFAC 制裁名单、归因于某次盗窃，或被标记为与混币器相关——而只要你曾与之交互，便在不知情的情况下承担了这一风险。
KYT 多跳追踪应覆盖多少跳？ 典型的 KYT 实现向前追溯 3–5 跳。合规准备清单将标准设定为至少 5 跳，以捕捉仅检查直接交易对手时不会暴露的高风险实体间接敞口。
什么情况下会触发 SAR/STR 申报？ 当 KYT 系统检测到可疑交易时，便触发 SAR/STR 申报义务，并启动调查工作流：确定目标、收集链上数据、追踪资金流向、识别关键地址、构建证据，并在申报后持续监控。
Tether 累计冻结了多少 USDT？ 截至 2026 年 4 月，Tether 已官方披露，协调执法机构累计冻结 USDT 超过 44 亿美元，涉及 65 个国家、逾 340 个机构和 2,300 余起案件（包括逾 1,200 起美国案件）。
USDC 能像 USDT 一样被冻结吗？
可以。由 Circle 发行的 USDC 冻结规模相对较小、节奏也较慢，但其合约层同样具备 blacklister（黑名单）和 pauser（暂停）权限，因此理论上具备相同的冻结能力。
将稳定币存放在交易所之外能防止被冻结吗？ 不能。公司不能认为将币转离交易所便可免于冻结。只要持有 USDT 或 USDC，发行方便可在合约层面限制其流通。
通过这份清单就意味着我们完全合规了吗？ 不是。这是一份自查工具，帮助你发现相对于 BlockSec 合规准备清单的差距——真正的合规取决于每项控制措施的实施、记录和维护质量，以及本清单范围之外的要求（如许可证）。
