什么是加密货币中基于地址的反洗钱监控？简明指南

仅在2024年，OFAC就向其特别指定国民（SDN）名单添加了数十个数字货币地址。每一次指定都落在公开区块链上，而这些钱包早在数小时前就已通过交易所、混币器和支付平台转移了资金。基于地址的AML监控是实时监视这些钱包的控制层，早于合规团队收到警报之前便已介入。对于虚拟资产服务提供商（VASP）和加密货币合规官员而言，问题已不再是是否需要筛查地址，而是当交易进行途中对手方钱包出现在制裁名单上时，筛查系统能以多快的速度做出响应。

基于地址的AML监控是什么意思

一个钱包地址在上午10:03出现在您的平台上。到上午10:17，它已经向一个对手方地址提交了提款请求，而该对手方地址在六跳之前曾接收过来自受制裁实体的资金。围绕客户身份构建的传统AML对此将一无所获。该客户通过了入职审查，问题出在地址上。

基于地址的AML监控，是指持续对区块链钱包地址进行风险情报、制裁名单和行为标签筛查的实践，以便在地址层面检测非法加密货币敞口。与在入职时验证客户身份的基于身份的控制措施不同，地址监控评估的是资金的来源、钱包接触过的内容，以及其在链上的关联对象。

该机制依赖于公共区块链特有的三个属性。每一笔转账都记录在不可篡改的账本上；每个地址都拥有任何人都可以向前追溯的交易图谱；一旦风险信号附着在某个地址上，便会向前传播至此后触碰该地址的每一个钱包。地址监控通过将传入和传出的钱包与经过整理的风险标签实时匹配，将上述属性转化为合规控制手段。

这正是基于地址的监控成为加密货币AML第一道防线的原因。稳定币目前已占非法加密货币交易量的大多数，而这些资金流在地址之间流动，而非在经过身份验证的用户之间流动。身份验证在入职时只发生一次，而洗钱则在此后每一分钟通过地址持续发生。

链上地址监控为何对加密货币合规至关重要

链上资金流是透明的，但同时也是假名的，正是这种组合使得地址监控成为现代加密货币AML的支柱。 监管机构可以读取每一笔交易，但无法得知钱包的持有者是谁。将区块链透明度转化为合规信号的唯一方式，就是对地址本身进行评估。

三股力量正在汇聚，使地址监控成为不可或缺的手段。第一，FATF适用于虚拟资产的基于风险的方法（建议1）在建议15下要求VASP对交易和对手方进行持续监控（建议10）。第二，FinCEN的《银行保密法》义务延伸至处理可兑换虚拟货币的货币服务企业，这意味着制裁筛查和可疑活动报告必须涵盖地址级别的敞口。第三，欧盟的MiCA和阿联酋的VARA等地区性监管制度在此基础上进一步叠加了额外的钱包验证和交易监控职责。

其操作层面的影响是直接的。当一笔存款抵达VASP时，平台必须在毫秒内判断源地址是否存在风险。每周运行一次的批量筛查已无法满足监管机构对近实时检测的预期。同样的逻辑也适用于DeFi前端、支付处理商和稳定币发行方。

基于地址的AML监控核心工作流程

从存款地址进入您的内存池，到合规队列收到决策，这中间发生了什么？这段以毫秒计量的间隙，正是地址监控所在之处。

筛查本身遵循四步机制：地址输入、标签匹配、指标命中和评分，详见我们的地址风险筛查指南。监控则在该一次性筛查之上叠加持续的再分析。

区别正在于此。一次性筛查在地址首次出现时运行一次，然后停止。而监控则随着新标签的附加、对手方的变化以及风险在交易图谱中向前传播，持续对同一地址进行评估。筛查回答的是该地址当前是否存在风险；监控回答的是自上次检查以来该地址是否已变得存在风险。

输出结果并非简单的通过或失败，而是一个分层的风险画像，对应具体的业务动作：放行、暂停审查、要求加强尽职调查或拦截。正是这种映射关系，将原始区块链数据转化为合规团队可以采取行动、进行审计并向监管机构作出解释的依据。

地址监控与交易监控，以及为何两者缺一不可

大多数合规团队对这两个术语都并不陌生，却很少能得到关于两者边界的清晰答案。这一区别至关重要，因为这两种控制措施检测的是不同的失效模式，仅运行其中一种将留下可量化的缺口。

地址监控通常被定义为KYA（了解您的地址），评估的是钱包的持续风险画像：其标签、资金来源、对手方及制裁敞口。交易监控被定义为KYT（了解您的交易），评估的是资金的实时流动：某笔特定交易当前是否正在通过您的平台转移受污染的价值。

实践中，合规团队需要两者同时运行。KYA阻止已知高风险地址进入平台；KYT在受新近污染的交易发生转移的瞬间将其捕获。关于实时端的操作化方式，请参阅 KYT合规。仅筛查地址而不监控交易的平台，将错过标签更新与下一笔存款之间的窗口期。仅监控交易而不筛查地址的平台，则会对同一高风险钱包的每一笔转账重复评估，浪费分析师的时间。

→ 预约Phalcon合规演示，在您的交易全生命周期中实现基于地址的AML监控：预约演示

常见问题

什么是基于地址的AML监控？ 这是一种持续对区块链钱包地址进行风险标签、制裁名单和行为信号筛查的实践，旨在在地址层面检测非法加密货币敞口，而非单纯依赖客户身份。

地址监控与KYC有何不同？ KYC在入职时验证客户身份。地址监控评估的是客户资金的来源，以及他们在链上连接的钱包。两种控制措施相互补充，而非相互替代。BlockSec提供地址和交易筛查（KYA和KYT），而非身份验证。

地址监控是否满足FATF义务？ 地址监控支持FATF建议15所要求的基于风险的方法，包括对交易和对手方的持续监控。它不能替代旅行规则或任何身份传输义务；它针对的是链上筛查层。

地址筛查系统需要多快的速度？ 需要快到能在结算前返回决策。一个以每秒500+笔交易运行、API延迟低于100毫秒的系统，可以对对手方进行内联筛查，在链上事件与合规响应之间不留下任何可被利用的缺口。

地址监控可以检测哪些类型的非法活动？ 它能标记与网络钓鱼、杀猪盘诈骗、黑客漏洞利用、混币器使用、恐怖主义融资以及受制裁实体相关的地址。参考标签数据库涵盖逾6亿个已标记地址（Phalcon合规文档）。

下一步去哪里

如果您正在构建地址监控项目，请在评估工具之前先从教育层面入手。深入了解KYA和KYT如何在完整的加密货币AML体系中协同运作。当您准备好了解生产级引擎如何实时处理6亿多个标签和200余个信号时，BlockSec的Phalcon合规平台正是将这些概念付诸实践的操作系统。