Back to Blog

加密货币反洗钱地址检查需要哪些数据?

Phalcon Compliance
May 20, 2024
7 min read

一家 VASP 的合规官员在上午 11:42 打开了一个队列条目。一笔新的存款来自一个在十九天前曾接触过受制裁地址的钱包。决策时钟正在倒计时。屏幕上的问题看似简单,却暗藏玄机:筛查系统究竟需要哪些数据,才能对该地址作出放行或拦截的决定?

真实的答案往往出乎那些来自传统金融领域的团队的意料。加密货币 AML 地址检查并不从收集身份证件、受益所有权图表或企业注册文件开始,而是从一个字符串——钱包地址——开始,并以一个基于链上证据构建的风险判定结束。本文将逐一介绍所需的唯一输入、筛查引擎在底层汇聚的数据、有助于提升准确性的可选上下文,以及回传至合规部门的输出结构。

区块链地址是唯一的输入

传统的反洗钱工作流程文件繁重。分析师需要索取护照、水电费账单、公司注册信息以及资金来源证明,文件齐全后才能推进案件。链上筛查则颠覆了这一顺序。钱包地址即为全部输入:以太坊上以 0x 为前缀的字符串、Tron 上的 base58 字符串,或 BNB 智能链、Arbitrum 等 EVM 兼容链上的地址。

image.png
image.png

这单一字符串之所以足够,是因为区块链是一本公开账本。该地址发起的每一笔转账、接触过的每一个合约,以及它所归属的每一个关联钱包集群,均无需钱包所有者的任何私下配合即可观察到。筛查服务商将该地址与预先构建的标签图谱进行比对,并在毫秒内返回判定结果,而非通过电子邮件进行多日来回沟通。

这也是加密合规与身份核验的分歧所在。KYC 在用户注册时确认某个人或实体的真实身份;KYA(了解你的地址)则对区块链地址的交易历史和风险敞口进行筛查。两者相辅相成,互为补充,而非相互替代,其中只有地址检查是以地址为驱动的。

筛查系统在底层构建风险画像

合规团队提交一个地址,便可获得整个预计算风险图谱。团队无需自行爬取链上数据、运行聚类分析或维护制裁差异更新。引擎如何通过标签匹配、指标命中和敞口评分将单一地址转化为风险判定,详见我们的加密地址风险筛查指南。本文的重点在于团队提交的内容以及回传的结果。

标签时效性是低质量筛查悄然失效的根源。OFAC 可以在一次早间更新中指定一个数字货币地址,一个午夜前看起来干净的地址,到正午时可能已是高风险。以持续滚动方式刷新标签集的引擎能够关闭这一风险敞口窗口,而每周批量更新的任务则会让平台在数天内处于盲区。

回传的结果是一个风险判定、一份风险类别列表以及一项建议操作,其结构设计旨在支撑可辩护的决策,而非呈现一堆原始交易记录。

提升筛查准确性的可选上下文

地址是必填项。少数几个可选字段可以在不改变工作流程的前提下优化判定结果。

image.png
image.png
  • 链或网络标识符。 指定地址所在的是以太坊、Tron、BNB Chain 还是其他受支持的 EVM 链,可防止引擎将不同网络上外观相同的字符串混淆。比特币与 EVM 地址采用不同格式,但对于跨链存款而言,提供链标识仍可消除歧义。

  • 交易哈希。 在以 KYT 模式运行检查时尤为有用——此时引擎评估的是特定转账,而非孤立的地址。哈希值将判定结果锚定在一次可观察的资金流动上。

  • 业务场景标签。 该地址是为入账存款、出账提款还是归集至热钱包而接受筛查,会影响风险等级的解读方式。高风险的入账存款可被隔离;而相同等级的出账提款则可能触发暂停操作。

这些字段均非获取判定结果的必要条件,它们是调优参数,帮助引擎返回一个与平台当下实际风险敞口相匹配的评分。一个接受地址输入并开放可选字段的筛查 API,既能在首次部署时保持集成的简洁性,也能随合规项目的发展而不断扩展。

输出结构:回传至合规部门的内容

合规团队收到的返回数据经过结构化处理,旨在支撑可辩护的决策,而非呈现一堆原始交易记录。

image.png
image.png

标准响应对象包含三个核心字段。风险等级将地址划入六个可配置级别之一:严重、高、中、低、信息或无风险。风险类别列表列举了触发本次评估的风险指标,例如制裁、混币器或攻击。决策建议将风险等级映射至平台策略所定义的操作:放行、审查或拦截。每个风险等级的含义由机构自行设定,以匹配其内部合规政策和风险偏好。

输出字段 在合规部门的用途 审计价值
风险等级(6 个级别) 路由至分析师或自动决策 可配置的策略记录
风险类别 为冻结或上报提供依据 列明具体风险指标
决策建议 触发放行 / 审查 / 拦截工作流 记录建议操作

决策建议仅供参考。平台自身的风险策略决定入账存款的"中"级评分是路由至人工审查还是在监控下自动放行。该响应所保证的是每项判定均可复现:同一地址在同一时间戳下接受筛查,将返回相同的评分和类别列表。正是这种可复现性,使得输出结果在监管机构询问某笔交易为何被放行时,可作为检查证据使用。这也与金融行动特别工作组(FATF)建议中针对虚拟资产和 VASP 所倡导的基于风险的方法保持一致。

该响应同样支持导出。大多数生产部署会将判定结果、时间戳、地址及类别列表写入合规日志,以便平台重建任意地址在其生命周期内的筛查历史。这使每次检查从一个时间点决策转变为一份纵向记录。

如需更全面地了解地址筛查如何融入交易所和 VASP 完整的 AML 合规项目,请参阅加密货币 AML 合规。在操作层面,加密钱包筛查详细介绍了输入地址如何流经筛查管道。

→ 预约 Phalcon 合规演示,对一个钱包进行实时 AML 地址检查:预约演示

常见问题

AML 地址检查所需数据与 KYC 所需数据有何区别?

AML 地址检查只需要一个钱包地址。筛查引擎从链上历史记录、标签及对手方敞口中构建风险画像。而身份核验则是确认账户背后的人或实体,需要提供相关文件。两者是相辅相成的两个层次,其中只有地址检查是以地址为驱动的。

在没有任何客户信息的情况下,能否对地址进行筛查?

可以。由于区块链是公开账本,地址本身即为充分的输入。筛查服务商将其与预先构建的标签图谱进行比对,并返回风险等级。获取结果无需提供客户姓名、证件或自我声明。

检查背后的标签数据应多久刷新一次?

持续刷新是安全的基准做法。制裁指定和安全事件的发生时间难以预测,今天筛查通过的地址明天可能就是高风险。每周批量更新会留下数天的风险敞口窗口;持续刷新则能关闭这些窗口。

响应结果中是否包含建议操作,还是只有风险等级?

两者均有。响应包含来自六个可配置级别之一的风险等级(严重、高、中、低、信息或无风险)、触发本次评估的具体风险类别,以及映射至放行、审查或拦截的决策建议。平台自身的策略决定最终操作,但建议为分析师提供了一个一致的起点。

地址应采用什么格式?

使用其所在链的原生格式。以太坊及 EVM 链使用以 0x 为前缀的十六进制字符串,Tron 使用 base58 字符串,比特币使用其链原生格式。在提交地址的同时提供链或网络标识符,可消除跨链筛查中的任何歧义。

Start Real-Time AML with Phalcon Compliance

Turn Phalcon Network alerts into actions with Phalcon Compliance. Use verified blockchain intelligence to screen wallets, monitor transactions and investigate risks. This helps you respond quickly and stay compliant in the digital assets ecosystem.

Phalcon Compliance