一笔被标记的存款在凌晨02:00到达。它经过三次跳转才到达平台钱包。入职时的身份核查已经通过。问题不再是客户自称是谁，而是该机构是否建立了一套能够发现此类资金流动、记录它并上报的系统。这套系统就是反洗钱。AML是合规程序，而非犯罪本身。
什么是反洗钱（AML）？
刚入行的合规官员往往会混淆两个听起来相似的术语。洗钱是犯罪行为，它通过放置、分层和整合将非法资金转移，直至来源被掩盖。反洗钱是应对措施，是机构为发现、阻断和举报该犯罪行为而建立的一套政策、控制措施、人员和报告职责。
AML并非单一工具，而是一套基于风险的程序，将身份核查、交易筛查、记录保存和审计统一为一项义务。监管机构不会询问一家公司是否购买了某款软件，而是会询问该程序是否有效运行。基于风险的方法是该程序的核心。它将更多审查指向风险较高的客户、产品和资金流动，使公司将合规预算投入真正存在风险的地方，而非均匀分配至每个账户。关于洗钱行为本身的定义，请参阅洗钱的含义（我们的什么是洗钱指南）。本文介绍与之对抗的系统。
AML程序的五大支柱
AML程序建立在FinCEN《银行保密法》规则所设定的五大支柱之上：内部政策与控制、指定合规官员、持续培训、独立审计，以及基于风险的客户尽职调查。每个支柱代表一项职能，而非一种工具。五者共同界定了受监管机构必须运行的最低程序标准。
四个核心支柱源自FinCEN针对受监管机构的BSA AML程序规则——例如，适用于货币服务业务的31 CFR 1022.210以及适用于银行的31 CFR 1020.210。第五个支柱——基于风险的客户尽职调查——由FinCEN于2018年依据31 CFR 1010.230发布的CDD规则新增。每个支柱定义的是机构必须履行的职能，而非必须购买的产品。
-
内部政策、程序和控制。公司制定管理筛查、上报和记录方式的规则。在加密领域，控制层以地址筛查和交易监控的形式落地于链上，钱包和转账是政策管辖的对象。
-
指定合规官员。由一名负有责任的负责人运营程序、提交报告并面对监管机构。该职衔代表一种角色，而非一次招聘。
-
持续员工培训。员工了解公司的风险立场、典型洗钱手法和上报路径。培训是持续进行的，因为威胁始终在变化。
-
独立审计或测试。由不向被审计职能部门汇报的一方测试程序是否有效运行。独立性是防止自我评分的保障。
-
基于风险的客户尽职调查。公司核实客户身份，对高风险客户实施加强尽职调查，并对关系进行持续监控。该支柱包含两个子层：身份层是机构自身的KYC，持续监控层则关注入职后涌现的风险。
第五支柱是该框架与链上环节交汇之处。身份核查仅运行一次，而监控贯穿整个关系存续期。任何支柱缺失，程序均会失效：没有审计，无人核查控制措施；没有培训，员工将错过信号；没有合规官员，无人负责处理发现的问题。各支柱相互依存，缺一不可。关于将上述职责映射至虚拟资产服务提供商的国际标准，请参阅FATF虚拟资产指南。关于确立五大支柱的美国规则，请参阅FinCEN关于洗钱的说明。
| 支柱 | 职能 | 加密部署 | BlockSec角色 |
|---|---|---|---|
| 1 | 内部政策、程序、控制 | 以地址筛查+交易监控的形式落地于链上 | 筛查与监控层 |
| 2 | 指定合规官员 | 负有责任的负责人；不变 | 机构 |
| 3 | 持续培训 | 持续进行；威胁始终在变 | 机构 |
| 4 | 独立审计 | 测试链上控制措施是否有效 | 机构 |
| 5 | 基于风险的CDD | 分为身份核查（一次性）+持续监控（连续性） | 机构负责身份核查；Phalcon Compliance负责持续监控（KYA+KYT） |
为何加密AML更难，以及监控的作用
三个结构性差距使得在链上运行五大支柱比在传统金融中更为困难。
首先是时间。链上结算在数秒内完成。在结算后运行的控制措施已无时间窗口。第一支柱的控制措施和第五支柱的监控必须在转账发生的瞬间运行，而非通过夜间批处理。
其次是覆盖范围。资金跨链、跨桥和经过混币器进行跳转。在第一跳停止的图谱将错过分层环节。第一支柱的控制措施需要能够跨链追踪价值的追踪工具，而非局限于单一账本之内。
第三是身份问题。一个实体持有多个地址，一个地址服务多个实体。身份层与链上层相互脱离。仅读取身份文件的控制措施无法看到资金流动。
Phalcon Compliance在这一体系中覆盖监控和筛查支柱。KYA（了解您的地址）依托包含逾6亿个标记地址和十七项风险指标的数据库对钱包风险进行筛查，风险指标包括受制裁、混币以及FATF高风险司法管辖区。KYT（了解您的交易）对每笔转账进行实时监控，以无限跳数跨链追踪资金，并通过与FATF默认引擎对齐的行为规则标记分层模式。当一笔转账被确认为可疑时，平台将导出符合主要监管司法管辖区要求的可疑交易报告，采用特定地区模板以供直接申报。
Phalcon Compliance不做什么同样有明确界定。它不执行第五支柱客户尽职调查中的身份核查。它不运行第四支柱的独立审计。它不提供第三支柱的培训。这些仍是机构自身的职责。Phalcon Compliance是为程序其余部分提供数据支撑的筛查与监控层。如需了解完整平台介绍，请参阅加密AML合规平台。
将五大支柱付诸实践
命名五大支柱是起点，运行它们才是工作本身。机构负责政策、官员、培训和审计。链上监控与筛查层是加密合规团队最常需要专用工具的地方，因为第一支柱和第五支柱在转账环节与链相交汇。
→ 预约Phalcon Compliance演示，运行在转账环节与链相交汇的监控支柱：预约演示
常见问题
AML与洗钱是同一回事吗？
不是。洗钱是掩盖非法资金来源的犯罪行为。AML是机构为发现、阻断和举报该犯罪行为而建立的合规程序。
五大支柱仅适用于银行吗？
不是。BSA AML程序规则适用于一系列受监管的金融机构。根据FATF第15项建议，虚拟资产服务提供商承担同等义务。五大支柱是程序的骨架。
第五支柱CDD与KYT有何关系？
CDD包含两个子层：身份核查和持续监控。KYT是持续监控子层的链上实现。它筛查转账和地址，而非身份信息。
独立审计应多久运行一次？
频率基于风险确定，没有固定的法定间隔。具有约束力的规则是独立性：审计方不得向被审查职能部门汇报。
对于希望了解监控支柱在真实工作流程中部署情况的读者，我们的区块链法律合规指南将从本框架延伸至操作层面。在平台登录页面输入地址，即可查看KYA风险评分的生成方式。
