合规官员通过经验证的政府颁发身份证件完成客户入职。三周后，该客户的钱包从一个新添加至制裁名单的地址收到了资金。入职文件是干净的，但钱包并非如此。这正是加密货币领域客户地址尽职调查所要弥合的缺口。
传统客户尽职调查（CDD）在入职时验证客户身份，而地址尽职调查则验证钱包的历史行为及其随时间推移所承受的风险敞口。在加密货币领域，钱包的行为构成风险面，因为区块链会永久记录这些行为。本文将阐述地址级 CDD 的运作方式、涵盖内容、持续监控的必要性，以及监管机构的具体要求。
传统 CDD 与地址尽职调查：链上有何不同
客户尽职调查（CDD）确认身份，地址尽职调查评估钱包行为。两者相辅相成，不可相互替代，加密货币合规需要同时具备两者。
传统 CDD 在入职时收集文件：护照、自拍照、地址证明。一旦获批，客户即被视为合规，直至某一触发事件要求重新审核。分析单元是人。
地址尽职调查则颠覆了分析单元。审查对象是钱包地址，证据来源是其完整的链上交易历史。客户可以有选择地提交文件，但钱包无法隐藏其转账记录。每一笔存款、每一个交易对手方以及每一次智能合约交互都被记录在案。
| 维度 | 传统 CDD（身份） | 地址尽职调查（链上） |
|---|---|---|
| 审查对象 | 自然人或企业 | 钱包地址 |
| 证据来源 | 提交的文件、注册登记信息 | 公共区块链交易历史 |
| 风险信号 | 身份验证、PEP/制裁名单姓名匹配 | 交易对手方风险敞口、资金来源路径、实体聚类 |
| 刷新模式 | 定期或由事件触发 | 持续进行，标签近乎实时更新 |
| 主要合规缺口 | 无法查看入职后的钱包行为 | 无法核实钱包背后的真实用户 |
两种方法相辅相成。身份验证解决客户声称是谁的问题，地址尽职调查则解决其资金实际流向何处的问题。仅运行传统 CDD 的平台对钱包级风险敞口视而不见，而绝大多数非法加密货币交易量恰恰在这一层面浮现。有关交易所如何将此纳入更广泛 AML 合规体系的详细信息，请参阅加密货币 AML 合规。
地址尽职调查覆盖的风险类别与信号
地址级 CDD 依据结构化风险类别对钱包进行评估，并输出分析师可据以抗辩的证据。这不是单次通过或失败的查询，而是将风险敞口、行为模式和资金来源整合为一份钱包风险画像的多信号评估。评估对象是钱包本身，而非其背后的用户。
OFAC SDN 名单是美国直接风险敞口的基准参考。OFAC 已明确，数字货币地址可直接被添加至 SDN 指定名单（OFAC FAQ 561）。钱包本身无需被制裁即可携带风险；与被指定集群相距一两跳便会改变其风险画像，而资金来源路径本身也有其权重。
支撑该评估的完整十七项指标分类体系（从制裁到混币再到 FATF 司法管辖区风险），详见我们的地址风险筛查指南。本文重点阐述 CDD 如何将这些信号整合为可防御的钱包风险画像。
为何一次性地址检查无法满足需求
入职时干净的钱包可能在一夜之间变为高风险钱包。制裁指定随时可能生效，黑客盗取的资产在数分钟内便在链上流转，一笔新交易就可能重新定性此前无害的地址。时间点检查仅捕捉彼时彼刻的状态，此后的变化一概无从知晓。
这是一次性筛查在结构层面的根本缺陷：它将动态风险视为静态风险。一个在一月份通过入职审核的地址，到三月份可能已收到来自仅在二月份才被指定的混币器的资金。原始审批文件仍显示"干净"，但实际风险敞口已然改变。
FATF 建议书要求对业务关系进行持续尽职调查，而非仅限于入职阶段。FATF 虚拟资产 2025 年更新进一步强调，VASP 必须对交易进行持续筛查，并在出现新信息时对现有客户地址重新进行筛查。一次性检查无法满足这一合规义务。
持续地址监控以两种节奏运行。第一种是事件触发式：当新的制裁指定、黑客事件或非法资金流动触及被监控钱包时，系统立即重新评分。第二种是定期复查：对整个地址库进行定期重新筛查，以捕捉缓慢积累的风险敞口（例如某一交易对手方在数月内逐渐滑入风险集群）。Phalcon Compliance 同时支持两种模式，而非将筛查视为单次通过或失败的事件。
在一个实际部署案例中，香港持牌支付机构 Interlace 在整合 Phalcon Compliance 进行持续地址级筛查后，将审核时间缩短了 70%，并拦截了 99.9% 的高风险提款（Interlace 案例研究，BlockSec）。
监管机构对地址尽职调查的要求
监管机构对地址级风险管理的要求日益明确，即便相关规则制定时尚未将加密货币纳入考量。这一预期跨越多个司法管辖区。
FATF 第 10 号建议（客户尽职调查）与第 15 号建议（新技术）共同要求 VASP 采用基于风险的方法，涵盖客户与交易流两个层面。实际操作中，这意味着不仅要了解入职的是谁，还需掌握该客户所使用钱包的风险画像。2025 年专项更新发现，在受访的 163 个司法管辖区中，仅有极少数完全符合 VASP 监管要求。
在欧盟，MiCA 要求加密资产服务提供商（CASP）实施有效的 AML 管控措施，实践中包括对客户钱包进行非法风险敞口筛查。在美国，FinCEN 的 BSA 框架要求货币服务企业（MSB）运行基于风险的 AML 计划，并覆盖其特定产品风险。对于加密货币平台而言，钱包级筛查是该计划的组成部分，而非可选项。
各框架的共同主线是：筛查结果必须有据可查、妥善保存，并随时可供检查。地址尽职调查不仅是一项检测功能，更是一项合规审计准备功能。Phalcon Compliance 支持与多个主要监管司法管辖区对齐的 STR/SAR 报告，并以可用于合规记录保存的格式导出地址筛查结果。
| 框架 | 地址级要求 | 实际操作要求 |
|---|---|---|
| FATF 第 10 + 15 号建议 | 覆盖客户与交易流的基于风险的 CDD | 对客户钱包进行非法风险敞口筛查；记录风险决策 |
| 欧盟 MiCA | 针对加密资产交易的 CASP AML 管控 | 交易前钱包筛查；持续监控 |
| 美国 FinCEN BSA | MSB 基于风险的 AML 计划 | 将钱包级筛查纳入 AML 计划；对检测到的活动提交 SAR |
| OFAC SDN | 禁止与被指定方（包括地址）发生交易 | 针对 SDN 名单（含数字货币标识符）进行筛查；拦截并上报匹配项 |
对于正在落实上述合规义务的团队，Phalcon Compliance 的地址级（KYA）和交易级（KYT）模块提供两个筛查层。完整平台详见 Phalcon Compliance。
→ 预约 Phalcon Compliance 演示，对您的客户钱包流进行地址尽职调查：预约演示
常见问题
客户地址尽职调查与 KYC 相同吗？
不同。KYC 在入职时通过政府颁发的证件验证账户背后人员的身份。地址尽职调查则基于链上交易历史和交易对手方风险敞口，评估钱包本身的风险画像。两者相辅相成：KYC 回答"此人是谁"，地址尽职调查回答"此钱包有何行为"。BlockSec 的产品覆盖地址层和交易层（KYA 和 KYT），不涉及身份验证。
哪些信号会使加密货币地址被认定为高风险？
直接与受制裁实体或 SDN 名单地址存在风险敞口，与已记录的非法集群（网络钓鱼、杀猪盘、与黑客攻击相关的钱包、抽水合约、混币器）存在交易历史，以及与恐怖主义融资集群毗邻。行为模式同样计入评估，例如快速跳转分层或剥离链结构化操作。Phalcon Compliance 的风险分类体系涵盖逾 200 种信号类型（Phalcon Compliance 文档）。
现有客户地址应多久重新筛查一次？
应持续筛查，而非仅依赖固定周期。制裁指定和黑客事件随时可能发生，并可能重新定性此前干净的地址。最佳实践是将事件触发式重新评分与定期全面重新筛查地址库相结合。FATF 的持续尽职调查要求无法通过一次性入职审查来满足。
地址尽职调查是否适用于自托管钱包？
适用，只要受监管平台与其存在交互。当客户向自托管钱包提款或从其存款时，平台仍需获取该地址的风险画像。链上历史与密钥控制人无关。MiCA 与 FATF 指南均将交易对手方钱包筛查纳入考量范围，即便该交易对手方是客户自己的自托管地址。
