一家 VASP 的合规官员在上午 11:42 打开了一个队列条目。一笔新的存款来自一个在十九天前曾接触过受制裁地址的钱包。决策时钟正在倒计时。屏幕上的问题看似简单,却暗藏玄机:筛查系统究竟需要哪些数据,才能对该地址作出放行或拦截的决定?
真实的答案往往出乎那些来自传统金融领域的团队的意料。加密货币 AML 地址检查并不从收集身份证件、受益所有权图表或企业注册文件开始,而是从一个字符串——钱包地址——开始,并以一个基于链上证据构建的风险判定结束。本文将逐一介绍所需的唯一输入、筛查引擎在底层汇聚的数据、有助于提升准确性的可选上下文,以及回传至合规部门的输出结构。
区块链地址是唯一的输入
传统的反洗钱工作流程文件繁重。分析师需要索取护照、水电费账单、公司注册信息以及资金来源证明,文件齐全后才能推进案件。链上筛查则颠覆了这一顺序。钱包地址即为全部输入:以太坊上以 0x 为前缀的字符串、Tron 上的 base58 字符串,或 BNB 智能链、Arbitrum 等 EVM 兼容链上的地址。

这单一字符串之所以足够,是因为区块链是一本公开账本。该地址发起的每一笔转账、接触过的每一个合约,以及它所归属的每一个关联钱包集群,均无需钱包所有者的任何私下配合即可观察到。筛查服务商将该地址与预先构建的标签图谱进行比对,并在毫秒内返回判定结果,而非通过电子邮件进行多日来回沟通。
这也是加密合规与身份核验的分歧所在。KYC 在用户注册时确认某个人或实体的真实身份;KYA(了解你的地址)则对区块链地址的交易历史和风险敞口进行筛查。两者相辅相成,互为补充,而非相互替代,其中只有地址检查是以地址为驱动的。
筛查系统在底层构建风险画像
合规团队提交一个地址,便可获得整个预计算风险图谱。团队无需自行爬取链上数据、运行聚类分析或维护制裁差异更新。引擎如何通过标签匹配、指标命中和敞口评分将单一地址转化为风险判定,详见我们的加密地址风险筛查指南。本文的重点在于团队提交的内容以及回传的结果。
标签时效性是低质量筛查悄然失效的根源。OFAC 可以在一次早间更新中指定一个数字货币地址,一个午夜前看起来干净的地址,到正午时可能已是高风险。以持续滚动方式刷新标签集的引擎能够关闭这一风险敞口窗口,而每周批量更新的任务则会让平台在数天内处于盲区。
回传的结果是一个风险判定、一份风险类别列表以及一项建议操作,其结构设计旨在支撑可辩护的决策,而非呈现一堆原始交易记录。
提升筛查准确性的可选上下文
地址是必填项。少数几个可选字段可以在不改变工作流程的前提下优化判定结果。

-
链或网络标识符。 指定地址所在的是以太坊、Tron、BNB Chain 还是其他受支持的 EVM 链,可防止引擎将不同网络上外观相同的字符串混淆。比特币与 EVM 地址采用不同格式,但对于跨链存款而言,提供链标识仍可消除歧义。
-
交易哈希。 在以 KYT 模式运行检查时尤为有用——此时引擎评估的是特定转账,而非孤立的地址。哈希值将判定结果锚定在一次可观察的资金流动上。
-
业务场景标签。 该地址是为入账存款、出账提款还是归集至热钱包而接受筛查,会影响风险等级的解读方式。高风险的入账存款可被隔离;而相同等级的出账提款则可能触发暂停操作。
这些字段均非获取判定结果的必要条件,它们是调优参数,帮助引擎返回一个与平台当下实际风险敞口相匹配的评分。一个接受地址输入并开放可选字段的筛查 API,既能在首次部署时保持集成的简洁性,也能随合规项目的发展而不断扩展。
输出结构:回传至合规部门的内容
合规团队收到的返回数据经过结构化处理,旨在支撑可辩护的决策,而非呈现一堆原始交易记录。

标准响应对象包含三个核心字段。风险等级将地址划入六个可配置级别之一:严重、高、中、低、信息或无风险。风险类别列表列举了触发本次评估的风险指标,例如制裁、混币器或攻击。决策建议将风险等级映射至平台策略所定义的操作:放行、审查或拦截。每个风险等级的含义由机构自行设定,以匹配其内部合规政策和风险偏好。
| 输出字段 | 在合规部门的用途 | 审计价值 |
|---|---|---|
| 风险等级(6 个级别) | 路由至分析师或自动决策 | 可配置的策略记录 |
| 风险类别 | 为冻结或上报提供依据 | 列明具体风险指标 |
| 决策建议 | 触发放行 / 审查 / 拦截工作流 | 记录建议操作 |
决策建议仅供参考。平台自身的风险策略决定入账存款的"中"级评分是路由至人工审查还是在监控下自动放行。该响应所保证的是每项判定均可复现:同一地址在同一时间戳下接受筛查,将返回相同的评分和类别列表。正是这种可复现性,使得输出结果在监管机构询问某笔交易为何被放行时,可作为检查证据使用。这也与金融行动特别工作组(FATF)建议中针对虚拟资产和 VASP 所倡导的基于风险的方法保持一致。
该响应同样支持导出。大多数生产部署会将判定结果、时间戳、地址及类别列表写入合规日志,以便平台重建任意地址在其生命周期内的筛查历史。这使每次检查从一个时间点决策转变为一份纵向记录。
如需更全面地了解地址筛查如何融入交易所和 VASP 完整的 AML 合规项目,请参阅加密货币 AML 合规。在操作层面,加密钱包筛查详细介绍了输入地址如何流经筛查管道。
→ 预约 Phalcon 合规演示,对一个钱包进行实时 AML 地址检查:预约演示
常见问题
AML 地址检查所需数据与 KYC 所需数据有何区别?
AML 地址检查只需要一个钱包地址。筛查引擎从链上历史记录、标签及对手方敞口中构建风险画像。而身份核验则是确认账户背后的人或实体,需要提供相关文件。两者是相辅相成的两个层次,其中只有地址检查是以地址为驱动的。
在没有任何客户信息的情况下,能否对地址进行筛查?
可以。由于区块链是公开账本,地址本身即为充分的输入。筛查服务商将其与预先构建的标签图谱进行比对,并返回风险等级。获取结果无需提供客户姓名、证件或自我声明。
检查背后的标签数据应多久刷新一次?
持续刷新是安全的基准做法。制裁指定和安全事件的发生时间难以预测,今天筛查通过的地址明天可能就是高风险。每周批量更新会留下数天的风险敞口窗口;持续刷新则能关闭这些窗口。
响应结果中是否包含建议操作,还是只有风险等级?
两者均有。响应包含来自六个可配置级别之一的风险等级(严重、高、中、低、信息或无风险)、触发本次评估的具体风险类别,以及映射至放行、审查或拦截的决策建议。平台自身的策略决定最终操作,但建议为分析师提供了一个一致的起点。
地址应采用什么格式?
使用其所在链的原生格式。以太坊及 EVM 链使用以 0x 为前缀的十六进制字符串,Tron 使用 base58 字符串,比特币使用其链原生格式。在提交地址的同时提供链或网络标识符,可消除跨链筛查中的任何歧义。



